監査ログ:どのマシンでどのソフトウェアバージョンが実行されているか、および変更を承認したのは誰か

- 著者
Philipp Maul
Team Lead Marketing - 発売日
2026年10月2日
EU機械規制:機械にはどのような変更が加えられたのか、そして誰が承認したのか

2027年1月20日より、EU機械規制は、市場に投入されるすべての機械に適用されます。しかし、この問題はそれ以前から存在していました。現場で使用されている機械のソフトウェアに欠陥が見つかった場合、まず把握すべきことは、どの機械が当該バージョンを実行しているかということです。 2027年以降に市場に投入された機械については、欠陥を修正し、当該機械を市場から回収またはリコールし、何が問題だったか、そしてそれに対してどのような措置を講じたかを各国当局に報告することが義務付けられます。
それより以前の機械については、同規則はOEMにそのような義務を課していませんが、同様の対応をとりたい場合もあるでしょう。「監査ログ」機能により、それが可能になります。
今日、答えを出すのが難しい2つの質問
現在、バージョン情報はサービスレポートやディーラーのシステム、そして関係者の記憶の中に散在しています。ここで2つの疑問が浮かびますが、どちらも答えるのは困難です。
- どのマシンが影響を受けるバージョンを実行しているのか?
この答えによって、対応が必要なマシンの台数と、それに伴うコストが決まります。この情報がなければ、販売したすべてのマシンが対象となります。Proemionは、お客様が指定したスケジュールに従って、マシンのソフトウェアバージョンを読み取ります。各イベントにはマシン、ECU、バージョン情報が記録され、これらを全車両を対象に検索することができます。 - 誰が変更を承認したのか?
この質問は、後になって顧客、保険会社、あるいは当局から投げかけられます。通常、誰かがその更新を承認しているはずですが、5年後にそれを証明するのは困難です。 監査ログ(Audit Log)は、1つのシステム内にすべての記録を保持します。誰が更新を依頼したか、誰が承認したか、その時点で承認が必要だったかどうか、そして各マシンで更新がどのように完了したかといった情報です。
この記録は、それが記述する対象とは別に保存されます。退職したエンジニアが自身の承認記録を持ち出すことはなく、マシンを削除してもその履歴は削除されません。
例

CIへのアップロード1回、承認2回、機器でのオペレーターによる確認1回、およびRT-720 カッセル #12 におけるバージョン2.3.1から2.3.9への変更の検証1回。
その後、検索を行うと、このバージョンを実行しているマシンが確認でき、誰が承認したかを示す記録が残ります。
誰も承認していない変更
これまでに挙げられた2つの回答は、変更がDataPlatformを介して伝達されたことを前提としています。しかし実際には、すべての変更がこの方法で伝達されるわけではありません。例えば、誰かがノートパソコンを診断コネクタに接続したり、ディーラーが独自に修理を行うことを決定したりする場合もあります。
CANlink®モバイルTCUを設定することで、車両のアプリケーションバージョンを監視し、発生した変更を記録することができます。誰がこれらの変更を行ったかは特定できませんが、バージョンが変更されたこと、どの車両で変更されたか、そしてDataPlatformにおいてその変更に対する承認がないことだけは確認できます。
機械側ではソフトウェアに変更が加えられたことが記録されますが、その変更が誰によっても承認されていないことを示すのはDataPlatformのみです。
2027年1月20日より、EU機械規則では、機械に、その機械にインストールされている安全に関連するソフトウェアを特定すること、当該ソフトウェアまたはその構成が変更された際にその証拠を収集すること、および各アップロード後5年間、介入内容とバージョンの追跡ログを保持することが義務付けられます。 これは、当該日付以降に市場に投入される機械に適用され、すでに現場で使用されている機械には適用されません。
新しい機械の場合、決定は生産開始前、ECUの選定と同時に下されます。1つの選択肢は、すべてのECUにロギング機能を組み込むことです。この場合、各ECUは自身のバージョンと介入の記録を保存し、技術者は5年後もそれらにアクセスできるようになります。 このアプローチでは、ECU ごと、モデルごと、サプライヤーごとに一定の作業が必要になりますが、それでも数年後に車両群全体のデータを検索しなければなりません。 しかし、「監査ログ(Audit Log)」を利用すれば、アプリケーションのバージョンがCANバス上で確認できる限り(ほとんどのECUでこれが当てはまります)、ECUへの変更は一切必要ありません。
すでに使用されている車両に新たな負担が課されることはなく、記録は依然として必要とされます。欠陥の確認手順は、その車両が 2021 年に販売されたか 2028 年に販売されたかに関係なく同じであり、どちらの場合も、依頼なしに変更を行うディーラーは同種の問題となります。 これらの機械は、すでに手に入れることができます。
CANlink®モバイルTCUは、すでに自身のソフトウェアおよび設定のバージョンを報告しているため、特別な設定を行う必要はありません。
ECUに関しては、どのバージョンを収集すべきかをCANlink® mobile TCUに指定します。 これは設定の変更であり、機械そのものの改造ではありません。ECUのファームウェアの変更も、追加のハードウェアも、ECUサプライヤーの関与も一切必要ありません。これは、稼働中でCANlink®モバイルTCUを搭載しているすべての機械に適用されます。唯一の要件は、その値がCANバス上で確認できることです。
この義務は機械の製造業者に課せられるものであり、その機械に紐づいています。弊社は、お客様がこの義務を履行するために必要な証拠を提供いたします。
もし今日、その質問をされたら、どう答えますか?
すでにCANlink® mobile TCUをご利用の場合は、ECUの変更ではなく、設定の変更が必要となります。お使いの車両群全体でアプリケーションバージョンの収集を有効にしたい場合は、お知らせください。
監査ログは、当社が提供するECU OTAアプリケーション更新の信頼性を高めます。フリート全体のECU FOTAにより、ケーブルや現地訪問を必要とせずに、DataPlatformからECUのフラッシュ更新を行うことが可能になります。リモートECUフラッシュが初めての方は、「リモートECUアプリケーション更新」から始めてください。
