Um ve\u00edculo n\u00e3o precisa mais visitar a oficina para receber uma corre\u00e7\u00e3o ou um novo recurso \u2014 ele a recebe remotamente (OTA), onde quer que esteja estacionado. Essa capacidade n\u00e3o reconhece fronteiras, e tampouco reconhece a disciplina de engenharia criada para govern\u00e1-la: a ISO 24089, publicada em 2023.<\/p>\n
Assim como a ISO\/SAE 21434 fez com a ciberseguran\u00e7a, a ISO 24089 \u2014 “Road vehicles \u2014 Software update engineering” \u2014 transforma uma capacidade t\u00e9cnica em r\u00e1pida evolu\u00e7\u00e3o em um processo estruturado. E, assim como aquele padr\u00e3o, ela se aplica a todos os lugares onde um ve\u00edculo conectado \u00e9 vendido ou fornecido, n\u00e3o a uma \u00fanica regi\u00e3o.<\/p>\n
Durante a maior parte da hist\u00f3ria da ind\u00fastria, um problema de software em um ve\u00edculo era tratado da mesma forma que um problema mec\u00e2nico: um aviso de recall, uma visita agendada, um t\u00e9cnico conectando uma ferramenta de diagn\u00f3stico na concession\u00e1ria. Esse modelo pressupunha que as atualiza\u00e7\u00f5es eram raras, locais e supervisionadas pessoalmente.<\/p>\n
A capacidade OTA rompe as tr\u00eas suposi\u00e7\u00f5es ao mesmo tempo. As atualiza\u00e7\u00f5es agora podem ser frequentes em vez de raras, remotas em vez de locais, e n\u00e3o supervisionadas em vez de conduzidas por um t\u00e9cnico. Isso representa uma responsabilidade de engenharia muito maior do que parece \u2014 uma atualiza\u00e7\u00e3o com falhas enviada a uma frota n\u00e3o afeta apenas um carro em uma oficina, pode afetar milhares de ve\u00edculos simultaneamente, em v\u00e1rios pa\u00edses ao mesmo tempo, sem nenhum t\u00e9cnico presente para detectar o problema antes que ele chegue ao motorista. A ISO 24089 existe justamente porque a antiga rede de seguran\u00e7a baseada em recalls n\u00e3o cobre essa nova realidade.<\/p>\n
A ISO 24089 especifica requisitos e recomenda\u00e7\u00f5es para a engenharia de atualiza\u00e7\u00f5es de software em dois n\u00edveis: o organizacional e o de projeto.<\/p>\n
No n\u00edvel organizacional, ela exige que a empresa tenha pol\u00edticas, pap\u00e9is e processos definidos para a engenharia de atualiza\u00e7\u00f5es de software antes que qualquer atualiza\u00e7\u00e3o espec\u00edfica seja desenvolvida. Isso inclui atribuir responsabilidades claras sobre as decis\u00f5es de atualiza\u00e7\u00e3o, manter a compet\u00eancia das equipes envolvidas, e ter um processo para compartilhar informa\u00e7\u00f5es relevantes sobre atualiza\u00e7\u00f5es entre a organiza\u00e7\u00e3o e seus parceiros.<\/p>\n
No n\u00edvel de projeto, o padr\u00e3o cobre todo o percurso de uma atualiza\u00e7\u00e3o: planejar o que a atualiza\u00e7\u00e3o far\u00e1 e quais sistemas afetar\u00e1, desenvolver e verificar o pacote de atualiza\u00e7\u00e3o, empacot\u00e1-lo e distribu\u00ed-lo, e confirmar a instala\u00e7\u00e3o bem-sucedida no ve\u00edculo \u2014 incluindo o que acontece se uma instala\u00e7\u00e3o falhar no meio do processo. Tamb\u00e9m exige a capacidade de reverter uma atualiza\u00e7\u00e3o ou de recuperar o ve\u00edculo com seguran\u00e7a caso algo d\u00ea errado ap\u00f3s a implanta\u00e7\u00e3o.<\/p>\n
Por tr\u00e1s de tudo isso est\u00e1 a rastreabilidade: a organiza\u00e7\u00e3o precisa ser capaz de demonstrar, para qualquer ve\u00edculo e em qualquer momento de sua vida \u00fatil, exatamente quais vers\u00f5es de software est\u00e3o instaladas, quando e como chegaram l\u00e1, e qual hist\u00f3rico de atualiza\u00e7\u00f5es as precedeu. O padr\u00e3o n\u00e3o prescreve uma tecnologia ou mecanismo de atualiza\u00e7\u00e3o espec\u00edfico para alcan\u00e7ar isso \u2014 ele estabelece o n\u00edvel de exig\u00eancia de engenharia que uma organiza\u00e7\u00e3o deve atingir, deixando a implementa\u00e7\u00e3o a crit\u00e9rio da capacidade de cada organiza\u00e7\u00e3o.<\/p>\n
Tr\u00eas realidades tornam a ISO 24089 relevante em todos os mercados ao mesmo tempo:<\/p>\n
Para um fornecedor Tier 1 ou Tier 2 em qualquer parte do mundo, a pergunta relevante deixou de ser “meu mercado local exige isso?” e passou a ser “o programa global do meu cliente exige isso?” \u2014 e, para qualquer fornecedor que trabalhe com sistemas de ve\u00edculos conectados, a resposta \u00e9 cada vez mais afirmativa.<\/p>\n
O custo de um processo de atualiza\u00e7\u00e3o de software fraco n\u00e3o \u00e9 apenas t\u00e9cnico. Uma atualiza\u00e7\u00e3o falha ou mal gerenciada pode imobilizar ve\u00edculos, degradar fun\u00e7\u00f5es relevantes para a seguran\u00e7a, ou abrir uma brecha de seguran\u00e7a \u2014 qualquer um desses cen\u00e1rios se transforma em um problema de responsabilidade legal, reputacional e contratual que vai muito al\u00e9m da equipe de engenharia que desenvolveu a atualiza\u00e7\u00e3o. Para os fornecedores, o risco mais imediato \u00e9 comercial: as grandes OEMs v\u00eam usando cada vez mais a conformidade com padr\u00f5es como a ISO 24089 como crit\u00e9rio de qualifica\u00e7\u00e3o antes mesmo de convidar um fornecedor a cotar em um programa de ve\u00edculo conectado. Chegar a essa conversa sem um processo demonstr\u00e1vel n\u00e3o apenas atrasa as coisas \u2014 pode eliminar diretamente um fornecedor da lista de considera\u00e7\u00e3o antes mesmo de come\u00e7arem as discuss\u00f5es t\u00e9cnicas.<\/p>\n
As organiza\u00e7\u00f5es que j\u00e1 trabalham com engenharia de ciberseguran\u00e7a sob a ISO\/SAE 21434 est\u00e3o em melhor posi\u00e7\u00e3o para incorporar a ISO 24089, porque as disciplinas se sobrep\u00f5em diretamente: ambas exigem rastreabilidade, ambas exigem evid\u00eancias de gest\u00e3o de riscos, e ambas s\u00e3o mais s\u00f3lidas quando constru\u00eddas como parte de um \u00fanico sistema de gest\u00e3o integrado, em vez de tr\u00eas projetos de conformidade separados sendo executados em paralelo. Tratar a engenharia de atualiza\u00e7\u00f5es, a ciberseguran\u00e7a e a seguran\u00e7a da informa\u00e7\u00e3o como um \u00fanico sistema conectado \u2014 em vez de tr\u00eas auditorias conduzidas por tr\u00eas equipes desconectadas entre si \u2014 \u00e9 o que consistentemente diferencia as organiza\u00e7\u00f5es que passam pelas avalia\u00e7\u00f5es de fornecedores sem complica\u00e7\u00f5es daquelas que lutam para conciliar documenta\u00e7\u00f5es conflitantes sob press\u00e3o.<\/p>\n
A ISO 24089 se aplica a qualquer organiza\u00e7\u00e3o envolvida na engenharia de atualiza\u00e7\u00f5es de software para ve\u00edculos rodovi\u00e1rios \u2014 fabricantes, fornecedores e suas subsidi\u00e1rias ou parceiros, independentemente de onde operem. Ela est\u00e1 estreitamente alinhada com o Regulamento UN n\u00ba 156, que v\u00e1rios dos principais mercados de homologa\u00e7\u00e3o de ve\u00edculos j\u00e1 exigem para a homologa\u00e7\u00e3o de tipo, o que significa que a influ\u00eancia do padr\u00e3o est\u00e1 se espalhando pelas cadeias de fornecimento ainda mais r\u00e1pido do que sugerem os cronogramas formais de ado\u00e7\u00e3o. Uma organiza\u00e7\u00e3o que espera por um mandato local antes de agir est\u00e1, na pr\u00e1tica, escolhendo ser a \u00faltima a estar pronta quando um cliente global fizer a pergunta.<\/p>\n
As atualiza\u00e7\u00f5es de software deixaram de ser uma visita ocasional \u00e0 oficina e passaram a ser uma responsabilidade de engenharia cont\u00ednua e remota \u2014 e essa responsabilidade agora acompanha as plataformas de ve\u00edculos globais a todos os mercados que elas alcan\u00e7am. Entender o que a ISO 24089 exige, e como ela se conecta ao trabalho de ciberseguran\u00e7a e seguran\u00e7a da informa\u00e7\u00e3o j\u00e1 em andamento, \u00e9 o que diferencia os fornecedores prontos para a pr\u00f3xima solicita\u00e7\u00e3o de cota\u00e7\u00e3o daqueles que est\u00e3o correndo atr\u00e1s do preju\u00edzo.<\/p>\n","protected":false},"excerpt":{"rendered":"
Um ve\u00edculo n\u00e3o precisa mais visitar a oficina para receber uma corre\u00e7\u00e3o ou um novo recurso \u2014 ele a recebe remotamente (OTA), onde quer que esteja estacionado. Essa capacidade n\u00e3o reconhece fronteiras, e tampouco reconhece a disciplina de engenharia criada para govern\u00e1-la: a ISO 24089, publicada em 2023. Assim como a ISO\/SAE 21434 fez com […]<\/p>\n","protected":false},"author":2,"featured_media":413288,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[85],"tags":[],"class_list":["post-413289","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sem-categoria"],"_links":{"self":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413289","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/comments?post=413289"}],"version-history":[{"count":0,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/posts\/413289\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media\/413288"}],"wp:attachment":[{"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/media?parent=413289"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/categories?post=413289"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ariolautomotive.com\/pt-br\/wp-json\/wp\/v2\/tags?post=413289"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}