A CRA hatályba lépésének ütemezése
A Cyber Resilience Act 2024-ben lépett hatályba, kötelezettségeinek többsége 2027 decemberétől alkalmazandó. Az EU piacára hálózatba kötött termékeket bevezető gyártóknak igazolniuk kell a secure-by-design gyakorlatot, biztosítaniuk kell a sérülékenységkezelést, és fenn kell tartaniuk a termék biztonsági frissítési képességét a várható élettartam alatt.
Mit jelent ez a gyártási oldalon:
- Aláírt firmware kötelező használata
- Egyedi azonosító minden darabhoz az SBOM és a biztonsági frissítések nyomonkövetéséhez
- Biztonságos provisioning-munkafolyamatok, amelyek nem teszik közzé a gyökérkulcsokat
- Dokumentált tesztrekordok, amelyek megállják a helyüket egy hatósági auditon
Ezek a gyártósorra vonatkozó döntések, amelyeket évekkel az első kiszállítás előtt kell meghozni. Aki a gyártási munkafolyamatot a CRA hatályba lépéséig halogatja, a végén kapkodni fog.
A Matter protokoll elterjedése
A Matter (korábban Project CHIP) konszolidálja az okosotthon- és épületautomatizálási protokollok piacát. Az okosvilágítást, HLK-vezérlést és IoT-átjárókat szállító gyártócsapatoknak egyre inkább támogatniuk kell a Matter szerinti üzembe helyezést már gyári oldalon.
A gyártási oldal valósága: minden Matter eszköznek egyedi credentialre és ellenőrizhető identitásra van szüksége. Az üzembe helyezési adatoknak már az első bekapcsoláskor jelen kell lenniük. Ez darabonkénti provisioning-munkafolyamat, nem értékesítés utáni lépés.
Az eSIM térnyerése
A beágyazott SIM (eSIM) elterjedése kiveszi a fizikai SIM-logisztika lépését a celluláris IoT-gyártásból. A profilok távolról letölthetők és telepíthetők. Jó hír a box-build komplexitásra nézve.
A gyártási oldal következménye: a provisioning a fizikai SIM behelyezéséről átkerül az elektronikus profilletöltésre. A sornak továbbra is ellenőriznie kell a mobilhálózati kapcsolatot, és naplóznia kell a darabonkénti IMEI-t, de magának a SIM-nek a beszállítói lánca kiesik.
A darabonkénti azonosító már nem opció
IoT, épületautomatizálás, energetika és beléptetés területén a darabonkénti azonosító az opcióból elvárás lett. A vevők azt kérdezik, hogy minden kiszállított darab kap-e egyedi kriptográfiai identitást, gyártási tételhez köthető sorszámot, és a terepen utólag is ellenőrizhető firmware-verziót.
Ennek nyomán nő az igény azon gyártósorok iránt, amelyek a PCBA-val párhuzamosan, sorban végzik a biztonságos provisioningot, házon belüli AOI-val és összehangolt útvonallal a funkcionális teszthez (akár ugyanazon a soron, akár partner-tesztházhoz továbbítva a vevői tesztterv alapján). Az ilyen integráció nélküli sorok vagy utólag eszkábálják oda, vagy elveszítik a megrendelést olyan üzemekkel szemben, ahol mindez eleve összehangoltan fut.
Források
- Európai Parlament, Cyber Resilience Act (2024/2847 EU rendelet)
- Connectivity Standards Alliance, Matter-specifikáció
- GSMA, eSIM-specifikációk és elterjedési jelentések
- ETSI EN 303 645 (fogyasztói IoT biztonsági alap)