CRA-konformes Device-Management als Service:
Phytec integriert L-IoT von ML!PA

Seit dem 11. September müssen Hersteller von Produkten mit digitalen Elementen gemäß EU Cyber Resilience Act aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden melden. Das gilt auch für Produkte, die bereits in Verkehr gebracht wurden. Praktisch heißt das: Ein Hersteller muss wissen, welche Software-Komponenten in seinen Produkten installiert sind, er muss für im Feld befindliche Geräte Updates zur Verfügung stellen und er muss beides belegen können. Genau dafür wurde L-IoT von ML!PA entwickelt: Die Lösung ermöglicht Fleet- und Asset-Management, Device Health Monitoring sowie einen automatisierten Abgleich bekannt gewordener Schwachstellen gegen die SBOM der verwalteten Geräte. Signierte Over-the-Air-Updates mit Staging und Rollback ermöglichen die sichere Aktualisierung – inklusive nachvollziehbarer, CRA-konformer Dokumentation.

L-IoT als hosted Service

Mit phyHUB steht L-IoT erstmals als Solution as a Service zur Verfügung. Dafür hat Phytec eine Partnerschaft mit ML!PA Consulting vereinbart und einen siebenstelligen Betrag investiert – mit dem Ziel, das Device- und Update-Management als kompletten Service, schnell und risikofrei zur Verfügung stellen zu können. Kundenseitig ist dafür keine Infrastruktur oder Administration notwendig. Phytec betreibt L-IoT als Multi-Tenant-Plattform mit Mandantentrennung; Betriebsplattform ist Microsoft Azure, Region West Europe. Datensicherheit und rechtliche Konformität sind damit gewährleistet. Vertragspartner und Auftragsverarbeiter des Kunden ist Phytec; ML!PA ist als Unterauftragnehmer eingebunden.

Security-Angebot vom Modul bis zur Software

‚Security by Design‘ ist bei Phytec fester Bestandteil der Entwicklung und Produktion am Standort in Mainz: von der Berücksichtigung entsprechender Security-Chips im Design von System on Modules und individueller Elektroniken über ein eigenes Labor für Schlüsselerzeugung, Schlüsselhandling, Verschlüsselung und die Provisionierung von Secure Boot bis hin zu Board-Support-Packages (BSPs) mit umfangreichen Security-Features und Vorbereitungen für Update- und Device-Management. phyHUB mit L-IoT erweitert dieses Angebot nun um eine gemanagte Plattform für Monitoring, Wartung und Sicherheitsupdates. Dabei behalten Kunden die volle Kontrolle: L-IoT wurde originär für die Installation und den Betrieb auf Kunden-Infrastruktur entwickelt und wird von namhaften Unternehmen eingesetzt, u.a. von Liebherr und Knorr-Bremse. Eine Übertragung der phyHUB-Lösung zum Betrieb von L-IoT durch den Kunden selbst ist jederzeit möglich. Das gewährleistet eine schnelle Umsetzung der CRA-Konformität ohne Vendor-Lock-in.

Bodo Huber, Geschäftsführer & CTO bei Phytec, sagt:
„In den Produkten unserer Kunden gewinnt die Software an Bedeutung – und vor allem deren Pflege. Mit dem Cyber Resilience Act wird dies ab Dezember 2027 zur Marktzugangsvoraussetzung. Wer sein Produkt nicht sicher aktualisieren kann, darf es künftig nicht mehr in Verkehr bringen. Um Kunden bei dieser Herausforderung zu unterstützen, haben wir phyHUB entwickelt und das L-IoT Device-Management von ML!PA integriert. Diese professionelle und ausgereifte Lösung ergänzt unsere System on Modules, individuelle Elektroniken und Services um ein komplementäres Angebot für das Device-Management als Service. phyHUB und L-IoT ermöglichen die schnelle und risikofreie Einführung von CRA-Konformität und sind dabei auch offen für Geräte, die sich bereits im Feld befinden.“

Tobias Maier, Geschäftsführer, ML!PA Consulting GmbH, ergänzt:
„L-IoT ist als kundeneigene Installation für das Device-Management vielfach bewährt. In unserer Zusammenarbeit mit Phytec steht die Lösung ab sofort auch Kunden zur Verfügung, die das Device-Management lieber in die Hände des Anbieters ihres Vertrauens legen möchten. Damit erreichen wir nun auch diese Kundengruppe. Mit Phytec haben wir dafür einen passenden Partner gefunden, der Security schon seit vielen Jahren zu einem Kernbestandteil seines Angebots gemacht hat. Wir freuen uns auf die Zusammenarbeit und weitere gemeinsame Projekte.“