Vom Embedded-System zur updatefähigen Plattform

Dieses Modell gerät zunehmend an seine Grenzen. 

Neue regulatorische Anforderungen, steigende Cybersecurity-Risiken und die rasante Entwicklung von KI-Anwendungen verändern die Erwartungen an industrielle Systeme grundlegend. Produkte müssen heute nicht nur leistungsfähig sein, sondern auch über ihren gesamten Lebenszyklus hinweg anpassbar, wartbar und sicher bleiben. 

Damit verändert sich eine zentrale Frage im Engineering: Nicht mehr „Welche Hardware benötigen wir heute?“, sondern „Wie bleibt unser System morgen und in fünf Jahren noch einsatzfähig?“ 

DER WANDEL BEGINNT MIT DER SOFTWARE 

Noch vor wenigen Jahren wurden viele Embedded-Systeme als weitgehend abgeschlossene Lösungen betrachtet. Funktionen wurden zum Zeitpunkt der Auslieferung definiert und blieben über Jahre nahezu unverändert. 

Heute erwarten Anwender deutlich mehr Flexibilität. Neue Funktionen sollen nachgerüstet, Sicherheitslücken geschlossen und Anwendungen kontinuierlich verbessert werden können, idealerweise ohne Eingriffe vor Ort. 

Software wird dadurch zunehmend zu einem langfristigen Bestandteil des Produktwerts. Die Fähigkeit, Systeme sicher und kontrolliert zu aktualisieren, entwickelt sich von einer Komfortfunktion zu einer grundlegenden Voraussetzung moderner Produktarchitekturen.  

CRA BESCHLEUNIGT DIE ENTWICKLUNG — MIT KONKRETEN FRISTEN 

Mit dem Cyber Resilience Act erhält diese Entwicklung zusätzlichen Schub, verbunden mit erstmals verbindlichen Fristen. 

Die Verordnung gilt seit Dezember 2024. Wer ein vernetztes Produkt verkauft, muss ab September 2026 aktiv ausgenutzte Sicherheitslücken innerhalb von 24 Stunden bei ENISA und der nationalen Behörde melden. Ab Dezember 2027 müssen alle vernetzten Produkte vollständig konform sein. Wer das nicht erfüllt, riskiert Strafen bis zu 15 Millionen Euro oder 2,5 % des Jahresumsatzes.¹ 

Der CRA fordert nicht nur sichere Produkte zum Zeitpunkt der Markteinführung. Er verlangt, dass Hersteller Schwachstellen über den gesamten Produktlebenszyklus hinweg beobachten, bewerten und beheben müssen. Kernanforderungen sind dabei: Secure OTA-Updates mit signierten Firmware-Paketen, eine gepflegte Software Bill of Materials (SBOM) sowie nachvollziehbares Schwachstellenmanagement. 

Ein Produkt, das sich nicht zuverlässig aktualisieren lässt, wird diese Anforderungen kaum erfüllen können. 

Der entscheidende Wandel liegt nicht in zusätzlichen Dokumentationspflichten. Er liegt darin, dass Sicherheit zu einem kontinuierlichen Prozess wird, bei dem OTA-Infrastruktur zur regulatorischen Grundvoraussetzung zählt.  

SECURITY WIRD TEIL DER ARCHITEKTUR 

Cybersecurity lässt sich heute nicht mehr als separates Feature betrachten. 

Secure Boot, TPM, Verschlüsselung oder Zugriffskontrollen bleiben wichtige Bausteine. Ihre Wirkung entfaltet sich jedoch erst im Zusammenspiel mit einer Architektur, die regelmäßige Aktualisierungen und langfristige Wartung unterstützt. 

Sicherheit entsteht nicht durch einzelne Technologien, sondern durch die Fähigkeit eines Systems, auf neue Bedrohungen reagieren zu können. 75 % der Fertigungsunternehmen nennen Cybersicherheit als das größte Hindernis bei der Umsetzung von Industrie-4.0-Technologien und damit als eine der zentralen Investitionsprioritäten der nächsten Jahre.²

Damit verschiebt sich der Fokus von einzelnen Sicherheitsfunktionen hin zur langfristigen Betriebsfähigkeit des Gesamtsystems.  

EDGE AI ERHÖHT DIE DYNAMIK 

Parallel dazu wächst der Einsatz von KI direkt an der Applikation, und die Entwicklungszyklen werden kürzer. 

Der globale Edge-AI-Markt wuchs 2025 auf rund 25 Milliarden US-Dollar und soll bis 2033 auf über 118 Milliarden US-Dollar steigen, mit einem CAGR von 21,7 %. Der Fertigungssektor entwickelt sich dabei zum am schnellsten wachsenden Anwendungsbereich (CAGR 23 %).³ 

Was das konkret bedeutet: Ein KI-Modell für visuelle Qualitätskontrolle, das heute auf einem NVIDIA Jetson Orin läuft, könnte in 18 bis 24 Monaten durch ein effizienteres Modell abgelöst werden. Die darunterliegende Hardware- und Softwarearchitektur muss diesen Wechsel ermöglichen, ohne komplette Neuentwicklung. 

Viele Unternehmen erkennen inzwischen, dass die eigentliche Herausforderung nicht im ersten KI-Prototyp liegt, sondern darin, KI-Anwendungen über Jahre hinweg produktiv zu betreiben. Das setzt eine Architektur voraus, die Veränderungen bewusst einplant, statt sie als Ausnahme zu behandeln. 

MODULARITÄT SCHAFFT ZUKUNFTSSICHERHEIT 

Genau hier gewinnt Modularität an Bedeutung. 

Modulare Hardware- und Softwarekonzepte ermöglichen es, einzelne Komponenten auszutauschen oder weiterzuentwickeln, ohne das gesamte System neu konstruieren zu müssen. Der globale Markt für Embedded-Computing-Systeme wird 2026 auf rund 68 Milliarden US-Dollar geschätzt und wächst bis 2035 mit einem CAGR von 6,8 %, getrieben von IoT-Expansion, Industry 4.0 und steigender Edge-AI-Integration.⁴ 

Dabei geht es nicht ausschließlich um COM-Module, System-on-Modules (SOM) oder andere technische Standards. Es geht um ein grundlegendes Architekturprinzip: Veränderungen sollen möglich sein, ohne Stabilität und Investitionssicherheit zu gefährden. 

Unternehmen, die heute bereits modular denken, schaffen die Voraussetzung für schnellere Produktanpassungen, längere Lebenszyklen und geringere Risiken bei technologischen Veränderungen. 

LIFECYCLE WIRD ZUM STRATEGISCHEN FAKTOR 

Traditionell wurde Lifecycle Management häufig als Beschaffungsthema betrachtet: Verfügbarkeit von Komponenten, EOL-Ankündigungen oder Last-Time-Buys standen im Vordergrund. 

Heute umfasst Lifecycle Management deutlich mehr. Es betrifft Softwareversionen, Sicherheitsupdates, Compliance-Anforderungen und die langfristige Weiterentwicklung digitaler Funktionen, also alles, was zwischen Auslieferung und Außerbetriebnahme über den Wert eines Produkts entscheidet. 

Der Lebenszyklus eines Produkts endet nicht mehr mit seiner Auslieferung. Er beginnt dort erst richtig.  

FAZIT 

Die Embedded-Branche befindet sich an einem Wendepunkt. 

Cybersecurity, CRA, OTA-Updates, Edge AI und modulare Architekturen sind keine voneinander getrennten Trends. Sie sind Ausdruck derselben Entwicklung: Produkte müssen sich kontinuierlich weiterentwickeln können. Regulatorisch gefordert, technologisch notwendig, wirtschaftlich sinnvoll. 

Die entscheidende Frage lautet deshalb: 

Ist die Architektur darauf vorbereitet, sich auch morgen noch sicher, effizient und wirtschaftlich weiterzuentwickeln? 

Bei Aaronn begleiten wir Kunden genau an dieser Stelle: bei der Auswahl modularer Embedded-Plattformen, die langfristige CRA-Compliance und Edge-AI-Readinessvereinen. 

Wie bereiten Sie Ihre Embedded-Infrastruktur auf langfristige Updatefähigkeit vor? Wir freuen uns auf den Austausch, gerne in den Kommentaren oder direkt. 

QUELLEN 

1. Europäische Kommission: Cyber Resilience Act — Regulation (EU) 2024/2847. In Kraft seit 10. Dezember 2024; Meldepflicht ab 11. September 2026; vollständige Konformitätspflicht ab 11. Dezember 2027. → https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act
2. PwC: Global Digital Trust Insights Survey 2024. Studie unter Fertigungsunternehmen weltweit; Cybersicherheit als meistgenanntes Hindernis bei Industrie-4.0-Umsetzung. → https://www.pwc.com/gx/en/issues/cybersecurity/digital-trust-insights.html
3. Grand View Research: Edge AI Market Size, Share & Forecast Report 2026–2033. Marktgröße 2025: USD 24,91 Mrd.; Prognose 2033: USD 118,69 Mrd.; CAGR 21,7 %; Fertigungssektor CAGR 23 %. Veröffentlicht Mai 2026. → https://www.grandviewresearch.com/industry-analysis/edge-ai-market-report
4. IndexBox: Embedded Computers Market: Edge Computing Trends, Industrial Automation & Growth Outlook. Marktgröße 2026: ca. USD 68 Mrd.; CAGR 6,8 % bis 2035. Veröffentlicht Juni 2026. → https://www.indexbox.io/blog/embedded-computers-market-forecast-points-higher-toward-2035-driven-by-edge-ai-and-industrial-automation/