Lĩnh vực tự động hóa công nghiệp đang bước vào một kỷ nguyên pháp lý mới. Kể từ ngày 11 tháng 12 năm 2027, Đạo luật Khả năng phục hồi Không gian mạng (CRA) của EU sẽ yêu cầu các nhà sản xuất “sản phẩm có các yếu tố kỹ thuật số” phải tích hợp an ninh mạng ngay từ giai đoạn thiết kế ban đầu. Các nghĩa vụ báo cáo sẽ bắt đầu sớm hơn, cụ thể là ngay trong tháng này (tháng 9 năm 2026). Đối với những ai đang chế tạo hoặc triển khai các thiết bị hỗ trợ PROFINET, câu hỏi đặt ra rất rõ ràng:
Giao thức này đã giải quyết được bao nhiêu phần trong các yêu cầu đó, và phần nào vẫn thuộc trách nhiệm của nhà sản xuất?
Tổ chức của PI mới đây đã công bố một tài liệu chuyên đề (whitepaper) giải đáp chính xác những vấn đề này.
Tóm tắt nội dung chính
Tài liệu chuyên đề mới này hướng tới các nhà sản xuất sản phẩm, nhà phân phối và các công ty trong lĩnh vực tích hợp hệ thống. Tài liệu sẽ tóm tắt cách mà PROFINET có thể góp phần giúp các sản phẩm ứng dụng công nghệ này tuân thủ EU CRA. Đồng thời, tài liệu cũng chỉ ra các giải pháp kỹ thuật được cung cấp bởi đặc tả kỹ thuật PROFINET, bao gồm cả các tính năng mới được giới thiệu trong phiên bản gần nhất là PROFINET V2.5.
PROFINET cung cấp nền tảng cho việc tuân thủ EU CRA. Tuy nhiên, do EU CRA nhắm vào các sản phẩm từ các hãng thiết bị chứ không phải các giao thức, nên một tiêu chuẩn (như PROFINET) không thể mang lại sự “tuân thủ tự động” đối với EU CRA cho bất kỳ sản phẩm nào. Chúng ta cần có các biện pháp bổ sung bên ngoài phạm vi đặc tả kỹ thuật PROFINET để đảm bảo tuân thủ có tiêu chuẩn EU CRA.
Việc tuân thủ phải được đánh giá riêng cho từng sản phẩm bởi nhà sản xuất. Hơn nữa, việc tuân thủ EU CRA không đồng nghĩa với việc bắt buộc phải triển khai các tính năng cụ thể của giao thức. Trong mọi trường hợp, chúng ta cần thực hiện đánh giá rủi ro an ninh mạng dành riêng cho từng sản phẩm để xác định các yếu tố kỹ thuật cần thiết nhằm đáp ứng yêu cầu của EU CRA.
Giới thiệu về EU CRE
EU CRA là quy định áp dụng cho các sản phẩm có chứa các yếu tố kỹ thuật số. Quy định này xác định các yêu cầu về an ninh mạng đối với việc đưa các sản phẩm thuộc phạm vi điều chỉnh ra thị trường. Đạo luật mới này sẽ chính thức có hiệu lực toàn diện vào ngày 11 tháng 12 năm 2027. Các quy định về an ninh mạng nói chung, và EU CRA nói riêng, có ảnh hưởng đến quá trình phát triển các sản phẩm ứng dụng PROFINET. EU CRA xác định hai nhóm yêu cầu thiết yếu về an ninh mạng, bao gồm:
- Các yêu cầu liên quan đến đặc tính sản phẩm (EU CRA, Phụ lục I, Phần I) và
- Các yêu cầu liên quan đến việc xử lý lỗ hổng bảo mật (EU CRA, Phụ lục I, Phần II).
Trong cả hai trường hợp, CRA không quy định chi tiết cách thức thực hiện các yêu cầu này về mặt kỹ thuật. Tài liệu chuyên đề trong (Whitepaper) mới này nhằm giúp hỗ trợ các nhà sản xuất, nhà phân phối và đơn vị tích hợp sản phẩm đưa ra quyết định sáng suốt khi lựa chọn các tính năng bảo mật cho sản phẩm PROFINET. Tài liệu tập trung vào các tính năng được quy định trong tiêu chuẩn PROFINET, đồng thời phản ánh kiến thức và sự hiểu biết có tiêu chuẩn của Hiệp hội PI tính đến tháng 8 năm 2026. Tài liệu sẽ được cập nhật khi có thêm các hướng dẫn và những giải thích chính thức.
Các công ty ở Việt Nam hãy tham khảo để cập nhật và đọc thêm bản tiếng anh tại link đính kèm: Read the Whitepaper Here