Nová legislativa EU změní trh se sim racing hardwarem: Co znamená Cyber Resilience Act pro výrobce i hráče?

Evropská unie zavádí nová pravidla pro kybernetickou bezpečnost, která se dotknou prakticky veškeré elektroniky. A ačkoliv se sim racingový hardware může zdát jako neškodná herní periferie, opak je pravdou. Aktuální znění nařízení o kybernetické odolnosti (Cyber Resilience Act) přináší tvrdé deadliny, které mohou zcela překopat trh s volanty, pedály i motion platformami. Pro velké hráče to znamená miliony do vývoje, pro ty nejmenší možná i existenční riziko.

Klíčová data a sankce, které děsí průmysl

Nařízení (EU) 2024/2847 vstoupilo v platnost 11. prosince 2024. Regulátoři ale zavedli postupný náběh povinností, aby měli výrobci čas se přizpůsobit. Jaký je harmonogram?

• 11. září 2026: Vstupuje v platnost ohlašovací povinnost. Výrobci musí do 24 hodin nahlásit národním CSIRT týmům a agentuře ENISA jakoukoliv aktivně zneužívanou zranitelnost. Do 72 hodin musí dodat plnou zprávu a do 14 dnů finální report.
• 11. prosince 2027: Začíná platit plný režim shody. Každý nový produkt musí mít bezpečný design (security by design), posouzení shody, označení CE, softwarový kusovník (SBOM) a přísnou technickou dokumentaci.
• Likvidační pokuty: Sankce za nedodržení nařízení mohou dosáhnout až 15 milionů eur, nebo 2,5 % celosvětového ročního obratu společnosti.

Proč se to týká právě sim racingu?

Nařízení se vztahuje na produkty s „digitálními prvky“ – tedy hardware a software, jehož zamýšlené použití zahrnuje přímé či nepřímé datové připojení k síti nebo zařízení. Základna volantu (wheelbase) připojená k PC přes USB tuto definici bez debat naplňuje.

Moderní sim racingový rig je v podstatě komplexní IT síť. Každá velká značka dodává doprovodnou aplikaci pro Windows, která instaluje ovladače s vysokými oprávněními, sama se aktualizuje přes internet a stahuje firmware do zařízení. Právě zde leží obrovské bezpečnostní riziko. Herní periferie s tím už mají svou historii.

V roce 2021 výzkumníci ukázali, že pouhé připojení herní myši od Razeru spustilo instalátor s právy SYSTEM ve Windows, což šlo zneužít k plnému ovládnutí počítače. U volantů navíc hrozí riziko nešifrované a neověřené komunikace přes 2.4 GHz bezdrátové přijímače (typické pro bezdrátové volanty). Nesmíme zapomenout ani na to, že nepodepsaný firmware lze přepsat a wheelbase se pak v PC může tvářit jako klávesnice zadávající škodlivé příkazy. V případě motion platforem už pak nehovoříme jen o datech, ale o reálné fyzické bezpečnosti uživatele.

Poznámka redakce: Netvrdíme, že současný hardware je zranitelný. Pouze upozorňujeme, že tato útočná plocha reálně existuje a doposud ji v našem odvětví nikdo detailně neauditoval.

Pětiletá podpora jako hrozba pro rychlé upgrady

Nejzásadnější dopad na byznys model sim racingových značek má však jiný bod nařízení: Výrobci nesou odpovědnost za kybernetickou bezpečnost svých produktů a musí poskytovat bezpečnostní aktualizace zdarma, a to zpravidla po dobu nejméně 5 let.

Podívejme se na tempo dnešního trhu. Během zhruba 18 měsíců MOZA přešla z R16 na R16 Ultra. Simucube nahradil sérii 2 sérií 3. Fanatec vyměnil modely DD1 a DD2 za Podium DD. Pokud společnost vydává novou vlajkovou loď každého půldruhého roku a u každé musí držet pětiletou softwarovou podporu, znamená to udržovat firmware pro tři až čtyři generace současně. Už dnes s tím mají některé firmy problémy – vzpomeňme na letní fiasko s aktualizací firmwaru u Fanatecu, která mnoha uživatelům zablokovala základny.

Konec butikových výrobců a problém pro dovozce z Číny

Tato regulace nekončí u výrobce. Vztahuje se i na dovozce a distributory v EU. Ti fungují jako „strážci brány“ a musí ověřit, že produkty mají CE označení a splňují dokumentaci, než je uvedou do oběhu. Velká část sim racing hardwaru se vyrábí v Číně firmami, které v EU nemají zastoupení. Evropští prodejci, kteří toto zboží naskladňují, tak ponesou obrovskou administrativní i právní zátěž.

Stejně tak hrozí, že náklady na certifikaci a vývoj dopadnou nejtvrději na malé, nezávislé výrobce. Trh se sim racingem je plný malých dílen vyrábějících zakázkové volanty, pedály nebo ruční brzdy, za kterými stojí pár inženýrů. Přestože Evropská komise přislíbila podporu pro malé a střední podniky, finanční a administrativní bariéra pro vstup na trh se razantně zvýší.

Co to znamená pro běžného sim racera?

Krátkodobě se pro vás jako spotřebitele nic nemění. Vaše stávající vybavení nebude nelegální a nepřestanete závodit.

Dlouhodobě by však, pokud regulace zafunguje, měla přinést přesně to, po čem komunita volá už roky: stabilnější firmware, transparentní řešení chyb a garantovanou dobu podpory místo tichého ukončení vývoje po vydání nového modelu.

Daní za tuto stabilitu ale může být zdražení hardwaru a úbytek malých inovativních firem, které udávaly směr dnešního sim racingu. Směr trhu se tak, v kombinaci s aktuálními akvizicemi (např. Corsair a Trak Racer), jasně stáčí k velkým korporacím, které dokáží náklady na novou byrokracii absorbovat.

Zdroj: Traxion / BoxThisLap