产品

审计日志:哪些机器运行了哪个软件版本,以及谁批准了该变更

审计日志记录了每台设备上运行的软件版本、版本变更时间以及授权该变更的人员。该功能适用于已投入实际使用且配备了 CANlink® 移动远程信息处理控制单元的设备。
  • 作者

    Philipp Maul
    Team Lead Marketing

  • 发布日期

    2026年10月2日

欧盟机械法规:机器有哪些变化,由谁批准的

自 2027 年 1 月 20 日起,《欧盟机械法规》将适用于您投放市场的任何机械设备。不过,这一问题其实由来已久。当您发现现场运行的机械设备中的软件存在缺陷时,首先需要弄清楚的是哪些设备运行的是受影响的版本。 对于2027年起投放市场的机器,您有以下义务:纠正缺陷、撤回或召回机器,并向国家主管部门报告问题详情及您采取的应对措施。

对于较旧的机器,该法规并未对原始设备制造商(OEM)规定此类义务,但您可能希望以同样的方式处理它们。“审计日志”功能使这成为可能。

当今难以回答的两个问题

如今,版本信息分散在服务报告、经销商系统以及相关人员的记忆中。这引发了两个问题,而且这两个问题都难以回答:

  1. 哪些车辆运行了受影响的版本?
    答案将决定您需要联系多少辆车以及由此产生的成本。如果没有这个答案,您售出的每一辆车都可能涉及其中。Proemion会按照您设定的计划读取车辆上的软件版本。每条记录都包含车辆、ECU和版本信息,您可以据此在整个车队中进行检索。
  2. 谁授权了此次变更?
    这个问题通常在后续由客户、保险公司或监管机构提出。通常有人批准了此次更新,但五年后要证明这一点却困难重重。 审计日志将完整记录集中存储在一个系统中:谁请求了更新、谁批准了更新、当时是否需要批准,以及每台设备上的更新结果如何。
    该记录与所描述的对象分开存储。离职的工程师无法带走其批准记录,删除设备也不会删除其历史记录。

一个例子

一次CI上传,两次审批,设备端一次操作员确认,以及RT-720 Kassel #12上从2.3.1到2.3.9的经核实的版本变更。

随后,通过搜索可查看到哪些机器正在运行此版本,并且会有记录显示是谁授权的。

未经任何人授权的更改

目前给出的两个答案都假设该更改是通过DataPlatform传输的;实际上,并非所有更改都是通过这种方式传递的。例如,有人可能会将笔记本电脑连接到诊断接口,或者经销商可能会决定自行进行维修。

CANlink® 移动 TCU可以配置为监控机器上的应用程序版本,从而记录发生的任何变更。我们无法确定是谁进行了这些变更;我们只能确认版本发生了变更、在哪个机器上发生了变更,以及该变更在DataPlatform 中未获得授权。

设备会记录其软件已发生变更,而只有DataPlatform会指出该变更未经任何人授权。

新机器和现场的机器

自2027年1月20日起,根据《欧盟机械法规》的要求,机械必须能够识别其上安装的安全相关软件,在该软件或其配置发生修改时收集证据,并在每次上传后将干预操作和版本的追溯日志保留五年。 该规定适用于自该日期起投放市场的机器,不适用于已投入使用的机器。

对于新机器,该决定应在生产开始前、在选择 ECU 时一并做出。一种可能的做法是将日志记录功能集成到每个 ECU 中;在这种情况下,每个 ECU 都会存储自己的版本及其干预记录,技术人员在五年后仍然可以访问这些信息。 这种方法需要针对每台 ECU、每个车型和每个供应商进行一定的工作,而且多年后您仍然需要搜索整个车队的数据。 然而,借助“审计日志”(Audit Log),只要应用版本在CAN总线上可见(绝大多数ECU均符合这一条件),就无需对ECU进行任何改动。

对于已投入使用的机器,并不会因此承担任何新责任;您仍然需要这些记录。无论机器是在 2021 年还是 2028 年售出,检查缺陷的程序都是一样的,而且在这两种情况下,未经请求就擅自进行更改的经销商都会造成同样的问题。 您现在已经能够获取这些机器了。

启用审计日志需要满足哪些条件

CANlink® 移动 TCU会自动报告其自身的软件和配置版本,因此无需进行任何设置。

对于 ECU,您只需向CANlink® 移动 TCU指定应采集哪些版本信息。 这属于配置变更,而非机器改装:既无需更改 ECU 固件,也无需额外硬件,更无需 ECU 供应商参与。该功能适用于所有正在运行且配备CANlink® 移动 TCU 的机器。唯一的要求是该值必须在 CAN 总线上可见。

这将导致该义务处于何种状况

该设备的制造商承担此项义务,且该义务与设备本身相关。我们提供您用于履行此项义务的证据。

如果你今天被问到这些问题,你会怎么回答呢?

如果您已经在使用CANlink® 移动 TCU,这仅涉及配置更改,无需对 ECU 进行任何修改。如果您希望启用整个车队范围内的应用程序版本收集功能,请告知我们。

联系我们

审计日志增强了我们提供的 ECU OTA 应用程序更新功能:全车队范围的 ECU FOTA 允许通过DataPlatform对 ECU 进行刷写,无需使用数据线或现场操作。如果您对远程 ECU 刷写尚不熟悉,请从《远程 ECU 应用程序更新》开始了解。