Článek
Aktualizace umí opravit chybu, ale také ji přinést
Na papíře zní moderní auto lákavě: výrobce pošle bezdrátovou aktualizaci, vůz dostane nové funkce, lepší infotainment, opravu chyb nebo bezpečnostní záplatu. Majitel nemusí do servisu a auto za milion korun nezastará stejně rychle jako starý model bez připojení. To je skutečný pokrok, ne marketingová pohádka.
Jenže software v autě není aplikace na počasí. Když se pokazí telefon, člověk si ho restartuje a přijde později na schůzku. Když se po aktualizaci zablokuje vůz starý tři měsíce a nejde s ním odjet, není to drobná nepříjemnost. Je to selhání dopravního prostředku, který má ráno odvést děti, dojet do práce nebo odjet z parkoviště.
Sama Tesla u svých softwarových aktualizací uvádí, že během instalační fáze nelze s vozidlem jezdit, že některé aktualizace mohou trvat i několik hodin a že návrat k předchozí verzi softwaru není možný. To je férově popsané omezení, ale současně připomínka, že majitel auta už neřeší jen technický stav pneumatik, brzd a baterie. Řeší i to, v jaké fázi je software.
Když se auto zlepší přes noc, může se přes noc i změnit
Automobilky rády mluví o tom, že vůz zůstává aktuální. Volkswagen na českém webu píše, že modely ID. díky aktualizacím získávají vylepšení a nové funkce přímo ve vozidle nebo u servisního partnera. Zároveň ale u některých aktualizací upozorňuje, že je nutný účet VW Connect a souhlas s používáním dat, že návrat k předchozí verzi není možný a že během instalace mohou být resetována osobní nastavení nebo dočasně nemusí být možné otevřít dveře. Přehled uvádí Volkswagen Česká republika.
To už není jen servisní poznámka. To je nový vztah mezi řidičem a autem. Dřív jste koupili konkrétní ovládání, konkrétní chování převodovky, konkrétní funkce. Dnes se může po aktualizaci změnit menu, logika asistenta, nabíjení, varování nebo způsob, jakým auto komunikuje s aplikací. Někdy k lepšímu. Někdy k horšímu. A někdy hlavně jinak, než si majitel zvykl.
Největší problém není samotná změna, ale ztráta kontroly. Řidič často neví, co přesně update změní, zda ho může odložit, co se stane při výpadku připojení a kdo ponese náklady, když aktualizace dopadne špatně. Auto se tím nebezpečně přibližuje dlouhodobému beta testu, jenže účastník testu si ho tentokrát koupil za vlastní peníze.
Regulace už ví, že software je bezpečnostní díl
Dobrá zpráva je, že úřady si problém uvědomují. Britská certifikační agentura VCA ve výkladu předpisů UN R155 a R156 popisuje, že kyberbezpečnost a aktualizace softwaru už nejsou běžná výbava navíc, ale součást schvalování vozidel. U pravidla R156 uvádí, že jeho účelem je zajistit průběžnou shodu s předpisy, kyberbezpečnost a bezpečnost vozidla. Podrobnosti shrnuje Vehicle Certification Agency.
To je správný směr. Pokud může software ovlivnit kameru, brzdy, asistenty, nabíjení, startování nebo přístup do auta, musí se k němu přistupovat jako k bezpečnostnímu dílu. Nestačí, že aktualizace „většině lidí funguje“. Auto není sociální síť, kde lze špatné tlačítko opravit další verzí za týden.
Příkladů, že software řeší i bezpečnostní závady, přibývá. Tesla letos vydala dobrovolnou svolávací akci kvůli softwarové konfiguraci, která mohla způsobit zpoždění obrazu zadní kamery až o 11 sekund při zařazení zpátečky; náprava přišla bezdrátovou aktualizací. Popsala to přímo Tesla v informaci ke svolávací akci. To ukazuje obě tváře systému: chyba může vzniknout v softwaru, ale software ji umí také rychle opravit.
Auto má sloužit majiteli, ne naopak
Nikdo rozumný nechce návrat k autům, která po koupi nikdy nedostanou opravu. Aktualizace mohou být skvělé. Umí odstranit chybu bez návštěvy servisu, zlepšit funkci nabíjení, doplnit nové mapy nebo zavřít bezpečnostní díru dřív, než ji někdo zneužije. Problém začíná ve chvíli, kdy se z výhody stane závislost.
Majitel má mít jasné informace: co aktualizace mění, jak dlouho bude trvat, zda auto během instalace zůstane nepoužitelné, co dělat při selhání a kdo platí odtah nebo náhradní vůz, když update vůz znehybní. U nového auta v záruce by odpověď měla být tvrdá a jednoduchá: chyba softwaru nesmí skončit na zákazníkovi.
Software na kolech může být budoucnost. Ale jen tehdy, když se automobilky přestanou chovat, jako by řidič měl být vděčný za každý nový update bez ohledu na následky. Auto není telefon s volantem. Je to dopravní prostředek a musí fungovat i v den, kdy si software zrovna neusmyslí, že majitel zůstane stát.
Zdroje:
https://www.tesla.com/support/software-updates
https://www.volkswagen.cz/servis/servis/id-software-update
https://www.vehicle-certification-agency.gov.uk/connected-and-automated-vehicles/cyber-security-and-software-updating/
https://www.tesla.com/support/recall-loss-of-back-up-camera-feed
