Calendarul de aplicare a CRA
Cyber Resilience Act a intrat în vigoare în 2024, iar majoritatea obligațiilor devin aplicabile din decembrie 2027. Producătorii care plasează produse conectate pe piața UE trebuie să demonstreze practici secure-by-design, să asigure gestionarea vulnerabilităților și să mențină capacitatea de actualizări de securitate pe întreaga durată de viață estimată a produsului.
Implicații pe partea de producție:
- Obligativitatea firmware-ului semnat
- Identitate pe fiecare unitate pentru SBOM și urmărirea actualizărilor de securitate
- Fluxuri de provisioning securizat care nu expun cheile rădăcină
- Înregistrări de test documentate care rezistă unui audit al autorității de reglementare
Sunt decizii care se iau pe linia de producție cu ani înainte ca produsul să fie expediat. Cumpărătorii care amână organizarea fluxului de producție până la momentul aplicării CRA vor ajunge să alerge după termene.
Adoptarea protocolului Matter
Matter (fostul Project CHIP) consolidează zona protocoalelor pentru smart home și automatizarea clădirilor. Echipele care produc iluminat smart, controale HVAC și gateway-uri IoT trebuie tot mai des să suporte commissioning-ul Matter direct din fabrică.
Realitatea pe partea de producție: fiecare dispozitiv Matter are nevoie de o credențială unică și de o identitate verificabilă. Datele de commissioning trebuie să fie prezente la prima pornire. Este un flux de provisioning pe fiecare unitate, nu un pas post-vânzare.
Creșterea eSIM
Adoptarea SIM-ului embedded (eSIM) scoate logistica SIM-ului fizic din producția IoT celular. Profilurile se descarcă și se instalează la distanță. O veste bună pentru complexitatea de box-build.
Implicația pentru producție: provisioning-ul trece de la inserarea fizică a SIM-ului la descărcarea electronică a profilului. Linia trebuie în continuare să verifice conectivitatea celulară și să înregistreze IMEI-ul fiecărei unități, dar lanțul de aprovizionare al SIM-ului ca atare dispare.
Identitatea pe fiecare unitate: nu mai este opțională
În IoT, automatizarea clădirilor, energie și controlul accesului, identitatea pe fiecare unitate a trecut din zona opțională în cea așteptată. Cumpărătorii întreabă dacă fiecare unitate expediată are o identitate criptografică unică, o serie care se mapează la lotul de producție și o versiune de firmware verificabilă după ce unitatea a ajuns în teren.
Această schimbare alimentează cererea pentru linii de producție care pot face provisioning securizat în flux cu PCBA, cu AOI în casă și un parcurs coordonat către testul funcțional (fie pe aceeași linie, fie la un test house partener, pe baza planului de test al clientului). Liniile fără această integrare ori o adaugă ulterior, ori pierd contractele în favoarea celor care o coordonează deja curat.
Surse
- Parlamentul European, Cyber Resilience Act (Regulamentul UE 2024/2847)
- Connectivity Standards Alliance, specificația Matter
- GSMA, specificații eSIM și rapoarte privind adoptarea
- ETSI EN 303 645 (baseline de securitate pentru IoT consumer)