Lifecycle stage — Govern
Η Πράξη ΤΝ ΕΕ εφαρμόζεται, και οι ποινές δεν είναι συμβολικές. Η ανάπτυξη απαγορευμένου συστήματος ΤΝ επιφέρει πρόστιμα έως €35 εκατ. ή 7% του παγκόσμιου ετήσιου κύκλου εργασιών. Για βιομηχανικούς φορείς, ΚΕΜ αυτοκινήτων, προγραμματιστές αυτόνομων συστημάτων και εταιρείες ενέργειας, τα στοιχήματα είναι ιδιαίτερα οξεία: το Παράρτημα ΙΙΙ κατονομάζει ρητά συστατικά ασφάλειας σε μηχανήματα, μεταφορές και κρίσιμες υποδομές — και ο τεχνικός φάκελος που απαιτείται για φυσική ανάπτυξη είναι ουσιωδώς πιο απαιτητικός από ότι για εφαρμογή λογισμικού. Είμαι Γάλλος Κυβερνητικός Πρεσβευτής ΤΝ για Χρηματοοικονομικά και Επιχειρηματικό Ψηφιακό Μετασχηματισμό — έχω περάσει χρόνια στην πολιτική πλευρά αυτού του κανονισμού.
Δεν γνωρίζετε ποια από τα συστήματά σας είναι υψηλού κινδύνου βάσει Παραρτήματος ΙΙΙ — και για φυσικές αναπτύξεις, η ταξινόμηση είναι πιθανότερο να είναι υψηλού κινδύνου από ό,τι αναμένετε. Οι σχετικές κατηγορίες Παραρτήματος ΙΙΙ για φυσική ΤΝ περιλαμβάνουν: συστατικά ασφάλειας σε μηχανήματα (ρομπότ, αυτόνομα κατευθυνόμενα οχήματα), ΤΝ στις μεταφορές (ADAS, αυτόνομα οχήματα, UAS), συστατικά ασφάλειας κρίσιμων υποδομών (ενέργεια, νερό, αέριο).
Η τεχνική τεκμηρίωση Παραρτήματος IV για φυσική ανάπτυξη είναι ουσιωδώς δυσκολότερη από αυτή για μια εφαρμογή λογισμικού. Για ένα φυσικό σύστημα ΤΝ απαιτεί επίσης την αρχιτεκτονική ολοκλήρωσης με το φυσικό σύστημα, την προδιαγραφή περιβλήματος ασφάλειας, την ανάλυση κινδύνου, την τεκμηρίωση τρόπου αποτυχίας, αποτελέσματα δοκιμών παραβίασης περιβλήματος.
Η αξιολόγηση συμμόρφωσης για σύστημα ΤΝ φυσικής υψηλού κινδύνου περιλαμβάνει κοινοποιημένο φορέα και διαρκεί μήνες. Οι ομάδες το σχεδιάζουν ως άσκηση χαρτιών. Στην πράξη, η πρώτη επίσημη υποβολή σε κοινοποιημένο φορέα ενεργοποιεί κύκλο διευκρινίσεων που διαρκεί μήνες.
Η παρακολούθηση μετά την κυκλοφορία για φυσικά αναπτυγμένη ΤΝ είναι επιχειρησιακά σύνθετη. Για φυσικά αναπτυγμένη ΤΝ απαιτεί συλλογή δεδομένων πεδίου από αναπτυγμένο υλικό, διαχείριση ενημερώσεων OTA, αναφορά περιστατικών πεδίου με αυστηρές ρυθμιστικές προθεσμίες.
Η δέσμευση εξαρτάται από το μέγεθος του αποτυπώματος ΤΝ σας και τον αριθμό συστημάτων υψηλού κινδύνου που εμπίπτουν. Δώδεκα εβδομάδες καλύπτουν ένα σύστημα υψηλού κινδύνου· είκοσι τέσσερις εβδομάδες καλύπτουν χαρτοφυλάκιο τριών έως πέντε συστημάτων.
Χτίζουμε γραπτό αρχείο κάθε συστήματος ΤΝ στον οργανισμό σας. Για φυσικές αναπτύξεις, αυτό περιλαμβάνει ρητή ανάλυση έναντι κατηγοριών Παραρτήματος ΙΙΙ: συστατικά ασφάλειας σε μηχανήματα (ISO 10218, Οδηγία Μηχανημάτων), ΤΝ στις μεταφορές (UNECE R155/R156, έγκριση τύπου οχήματος), ΤΝ κρίσιμης υποδομής (IEC 62443, NIS2).
Για κάθε σύστημα υψηλού κινδύνου χτίζουμε τα τεκμήρια συμμόρφωσης παράλληλα. Για φυσικά συστήματα ΤΝ αυτό περιλαμβάνει την αρχιτεκτονική ολοκλήρωσης με το φυσικό σύστημα, την προδιαγραφή περιβλήματος ασφάλειας, την ανάλυση κινδύνου, το έγγραφο κάλυψης τρόπου αποτυχίας, αποτελέσματα δοκιμών παραβίασης περιβλήματος και αρχεία διαχείρισης εκδόσεων υλικού και firmware.
Εγκαθιστούμε πρόγραμμα παρακολούθησης μετά την κυκλοφορία προσαρμοσμένο για φυσικές αναπτύξεις: γραπτό σχέδιο, αρχιτεκτονική συλλογής δεδομένων πεδίου από αναπτυγμένο υλικό, διαχείριση ενημερώσεων OTA, κριτήρια ταξινόμησης περιστατικών για περιστατικά πεδίου που περιλαμβάνουν αλληλεπίδραση φυσικού συστήματος.
Χτίζουμε υποδομή διακυβέρνησης για τη μακροπρόθεσμη — κατάστατικό επιτροπής διακυβέρνησης ΤΝ, διαδικασία εισαγωγής για νέα συστήματα ΤΝ (με γρήγορη διαδρομή ταξινόμησης φυσικής ανάπτυξης), επαναλαμβανόμενος κύκλος αναθεώρησης.
Κατασκευαστές που αναπτύσσουν συστατικά ασφάλειας ΤΝ σε μηχανήματα ή αυτόνομα κατευθυνόμενα οχήματα. ΚΕΜ αυτοκινήτων με στοίβες ADAS ή AD. Προγραμματιστές αυτόνομων συστημάτων (UAS, ρομποτική). Εταιρείες ενέργειας που αναπτύσσουν ΤΝ σε συστατικά ασφάλειας κρίσιμης υποδομής. Δεν είναι υποκατάστατο εξωτερικής νομικής συμβουλευτικής· μηχανευόμαστε το πρόγραμμα συμμόρφωσης, και ο γενικός σύμβουλός σας χειρίζεται τη νομική τοποθέτηση.
Το δικηγορικό σας γραφείο σας λέει τι απαιτεί ο κανονισμός· εγώ χτίζω το πρόγραμμα που το υλοποιεί. Για φυσικές αναπτύξεις ΤΝ, αυτό το χάσμα είναι τεράστιο: το δικηγορικό γραφείο δεν μπορεί να γράψει την τεχνική τεκμηρίωση Παραρτήματος IV για συστατικό ασφάλειας ρομποτικής, να σχεδιάσει τα χειριστικά ελεγκτήρια ανθρώπου-στον-βρόχο για στόλο AGV.
Όχι αυτόματα, αλλά πιο συχνά από ό,τι αναμένουν ομάδες λογισμικού. Η ταξινόμηση εξαρτάται από τη χρήση. Δεν συγχέω πρότυπα κυβερνο (UNECE R155/R156) με πρότυπα λειτουργικής ασφάλειας (ISO 26262/IEC 61508).
Το σκαλοπάτι χρονοδιαγράμματος επιβολής είναι νομοθετημένο. Οι απαγορεύσεις εφαρμόζονται από τον Φεβρουάριο του 2025, κανόνες ΤΝ γενικής χρήσης από τον Αύγουστο του 2025, και οι υποχρεώσεις υψηλού κινδύνου έρχονται τον Αύγουστο του 2026. Για φυσικά συστήματα ΤΝ που απαιτούν αναθεώρηση κοινοποιημένου φορέα, το να ξεκινήσετε τώρα την τεκμηρίωση αξιολόγησης συμμόρφωσης δεν είναι προαιρετικό.
Αυτά τα πρότυπα είναι συμπληρωματικά, όχι ανταγωνιστικά. Η τεχνική τεκμηρίωση Παραρτήματος IV της Πράξης ΤΝ ΕΕ για φυσικό σύστημα ΤΝ βασίζεται και παραπέμπει στα αποδεικτικά στοιχεία που παράγονται για αυτά τα πρότυπα — την ανάλυση κινδύνου, την FMEA — αλλά προσθέτει απαιτήσεις ειδικές για ΤΝ.
Εξερευνήστε άλλες υπηρεσίες που συμπληρώνουν αυτή την προσφορά
30 λεπτά. Διαγιγνώσκω την κατάστασή σας και σας λέω τίμια αν αυτή η υπηρεσία ταιριάζει — κι αν όχι, ποια ταιριάζει.