SEO Title: CRA 11/09/2026: TPM, Secure Boot và IEC 62443 trở thành tiêu chí bảo mật Edge AI công nghiệp

Meta Description: CRA của EU áp dụng nghĩa vụ báo cáo từ 11/09/2026 và đầy đủ từ 11/12/2027. Tìm hiểu TPM 2.0, Secure Boot, SBOM và IEC 62443 cho Edge AI.

Slug: cra-11-09-2026-bao-mat-phan-cung-tpm-iec-62443-edge-ai-2026

Focus Keyword: bảo mật Edge AI công nghiệp

Secondary Keywords: EU Cyber Resilience Act, IEC 62443-4-2, TPM 2.0, Secure Boot, SBOM, bảo mật máy tính công nghiệp, Edge AI công nghiệp

Cyber Resilience Act (CRA) là gì và vì sao doanh nghiệp triển khai Edge AI cần quan tâm?

Trong những năm gần đây, Edge AI đang được đưa vào ngày càng nhiều hệ thống công nghiệp: Machine Vision, giám sát nhà máy, AGV/AMR, giao thông thông minh, tự động hóa và các hệ thống xử lý dữ liệu tại biên.

Khi Edge AI trở thành một phần của hạ tầng vận hành, câu chuyện không còn chỉ là:

“GPU có đủ mạnh không?”

mà còn là:

“Thiết bị có đủ an toàn để kết nối, cập nhật và vận hành trong nhiều năm hay không?”

Đây cũng là một trong những vấn đề được Cyber Resilience Act (CRA) của Liên minh châu Âu đặt ra.

CRA là Regulation (EU) 2024/2847, thiết lập các yêu cầu an ninh mạng đối với products with digital elements – tức các sản phẩm phần cứng và phần mềm có yếu tố kỹ thuật số được đưa ra thị trường EU. Quy định đã có hiệu lực từ ngày 10/12/2024; nghĩa vụ báo cáo một số lỗ hổng và sự cố bắt đầu áp dụng từ 11/09/2026, trong khi các nghĩa vụ chính của CRA sẽ áp dụng đầy đủ từ 11/12/2027.

Điều này có ý nghĩa đặc biệt với các nhà sản xuất, nhà tích hợp và doanh nghiệp Việt Nam đang cung cấp thiết bị hoặc giải pháp Edge AI cho khách hàng có liên quan đến thị trường EU.

1. CRA có ý nghĩa gì với hệ thống Edge AI?

CRA hướng tới một nguyên tắc khá rõ:

An ninh mạng phải được tính đến ngay từ quá trình thiết kế, phát triển và duy trì sản phẩm – không phải chỉ xử lý sau khi sản phẩm gặp sự cố.

Các yêu cầu của CRA bao phủ toàn bộ vòng đời sản phẩm, từ thiết kế, phát triển đến bảo trì và xử lý lỗ hổng sau khi sản phẩm được đưa ra thị trường.

Với một hệ thống Edge AI, điều này có thể liên quan đến nhiều thành phần:

• Máy tính công nghiệp hoặc Edge AI Box.
• CPU/GPU và firmware.
• BIOS/UEFI.
• Hệ điều hành.
• Driver.
• Phần mềm AI.
• Các thư viện và package đi kèm.
• Giao diện mạng.
• Cơ chế cập nhật phần mềm.
• Các thành phần phần mềm của bên thứ ba.

Vì vậy, khi đánh giá một nền tảng Edge AI cho dự án hướng tới thị trường EU, hiệu năng phần cứng chỉ là một phần của bài toán.

2. 11/09/2026: mốc quan trọng đầu tiên của CRA

Một điểm cần phân biệt rõ là CRA không bắt đầu áp dụng toàn bộ vào ngày 11/09/2026.

Ngày 11/09/2026 là thời điểm các nghĩa vụ báo cáo theo Article 14 bắt đầu áp dụng.

Từ thời điểm này, nhà sản xuất phải báo cáo:

• Lỗ hổng đang bị khai thác (actively exploited vulnerability).
• Sự cố nghiêm trọng ảnh hưởng đến an ninh của sản phẩm.

Đối với lỗ hổng đang bị khai thác, CRA quy định:

Trong vòng 24 giờ: gửi early warning.

Trong vòng 72 giờ: gửi notification chính.

Không muộn hơn 14 ngày sau khi có biện pháp khắc phục: gửi báo cáo cuối cùng đối với actively exploited vulnerability.

Các thông báo được thực hiện thông qua CRA Single Reporting Platform, với ENISA và CSIRT liên quan trong quy trình tiếp nhận.

Còn 11/12/2027?

Đây mới là mốc CRA áp dụng đầy đủ các nghĩa vụ chính.

Doanh nghiệp không nên hiểu rằng “đến cuối năm 2027 mới cần chuẩn bị”. Việc xây dựng quy trình bảo mật, quản lý lỗ hổng, SBOM và vòng đời cập nhật cần được chuẩn bị trước khi sản phẩm được đưa vào thị trường.

3. Vì sao doanh nghiệp Việt Nam cũng nên quan tâm?

Không phải mọi dự án Edge AI tại Việt Nam đều tự động chịu nghĩa vụ CRA.

Tuy nhiên, CRA đáng được quan tâm nếu doanh nghiệp:

Xuất khẩu thiết bị sang EU

Nếu sản phẩm Edge AI hoặc thiết bị có yếu tố kỹ thuật số được đưa ra thị trường EU, doanh nghiệp cần xác định sản phẩm có thuộc phạm vi CRA và nghĩa vụ tương ứng hay không.

Làm OEM/ODM hoặc tích hợp cho đối tác quốc tế

Một doanh nghiệp Việt Nam có thể không trực tiếp bán sản phẩm dưới thương hiệu của mình nhưng vẫn tham gia vào chuỗi cung ứng.

Khi đó, khách hàng có thể yêu cầu các thông tin như:

• SBOM.
• Chính sách cập nhật bảo mật.
• Thời gian hỗ trợ sản phẩm.
• Quy trình xử lý vulnerability.
• Firmware/BIOS update.
• Cơ chế Secure Boot.
• TPM.
• Tài liệu bảo mật.

Xây dựng hệ thống OT/Industrial AI cho khách hàng lớn

Ngay cả khi dự án không bán trực tiếp vào EU, các yêu cầu bảo mật từ khách hàng quốc tế có thể trở thành tiêu chí kỹ thuật trong quá trình lựa chọn thiết bị.

Đặc biệt với hệ thống OT, Industrial Control và Edge AI, bảo mật không chỉ liên quan đến máy tính mà còn liên quan đến toàn bộ kiến trúc kết nối.

4. CRA yêu cầu doanh nghiệp chuẩn bị những gì?

Có thể đơn giản hóa các yêu cầu thành 4 nhóm lớn:

CRA yêu cầu nhà sản xuất xác định và xử lý lỗ hổng, thực hiện các biện pháp bảo mật phù hợp và cung cấp security updates trong thời gian hỗ trợ của sản phẩm.

Một điểm đặc biệt đáng chú ý với thiết bị công nghiệp là thời gian hỗ trợ.

CRA quy định thời gian hỗ trợ xử lý lỗ hổng nhìn chung không dưới 5 năm, trừ trường hợp vòng đời dự kiến của sản phẩm ngắn hơn; nếu sản phẩm được kỳ vọng sử dụng lâu hơn, nhà sản xuất cần xem xét thời gian hỗ trợ tương ứng. Văn bản CRA cũng lưu ý rằng các sản phẩm dùng trong môi trường công nghiệp thường có vòng đời dài hơn 5 năm.

Vì vậy, không nên hiểu CRA đơn giản là:

“Có TPM là đạt.”

Bảo mật phải được nhìn theo toàn bộ vòng đời sản phẩm.

5. TPM 2.0: “gốc tin cậy” của nền tảng Edge AI

Một trong những thành phần phần cứng đáng quan tâm khi xây dựng nền tảng bảo mật là TPM 2.0 – Trusted Platform Module.

TPM có thể được sử dụng để hỗ trợ:

• Lưu trữ khóa mật mã.
• Xác thực trạng thái của nền tảng.
• Measured Boot.
• Device identity.
• Mã hóa dữ liệu.
• Hỗ trợ các cơ chế bảo vệ khóa.

Đối với máy tính công nghiệp và Edge AI, TPM giúp tạo ra một hardware-based root of trust thay vì phụ thuộc hoàn toàn vào phần mềm.

Điều này đặc biệt hữu ích khi Edge AI PC phải:

• Chạy liên tục trong nhà máy.
• Kết nối mạng OT/IT.
• Xử lý dữ liệu camera và sensor.
• Truy cập server hoặc cloud.
• Nhận cập nhật từ xa.
• Chạy phần mềm AI tùy biến.

Tuy nhiên, cần nhớ rằng:

Có TPM không đồng nghĩa với việc thiết bị đã an toàn hoặc đã tuân thủ CRA.

TPM chỉ là một thành phần trong kiến trúc bảo mật tổng thể.

6. Secure Boot: ngăn phần mềm không được xác thực chạy từ lúc khởi động

Nếu TPM cung cấp một phần nền tảng tin cậy thì UEFI Secure Boot giúp kiểm soát những thành phần nào được phép chạy trong quá trình khởi động.

Về nguyên tắc, Secure Boot sử dụng chữ ký số để xác minh firmware/bootloader trước khi cho phép chúng tiếp tục quá trình boot.

Điều này giúp giảm rủi ro từ các thành phần khởi động không được xác thực.

Nhưng cũng giống TPM:

Secure Boot có mặt trên thiết bị ≠ Secure Boot đã được triển khai đúng cách.

Doanh nghiệp cần quan tâm thêm:

• Secure Boot có được bật mặc định không?
• Khóa được quản lý như thế nào?
• Có cơ chế cập nhật khóa không?
• Firmware có được ký số không?
• Bootloader có được xác thực không?
• Khi cập nhật firmware/OS, chuỗi tin cậy có được duy trì không?

Đây là lý do khi lựa chọn Edge AI Box hoặc IPC cho dự án bảo mật cao, không nên chỉ nhìn vào danh sách tính năng trên datasheet.

7. SBOM: biết chính xác bên trong thiết bị có gì

SBOM – Software Bill of Materials có thể hiểu đơn giản là “danh sách thành phần phần mềm” bên trong sản phẩm.

Một Edge AI Box hiện đại có thể bao gồm:

OS + Driver + Firmware + AI Framework + Library + Package + Third-party component

Nếu không có khả năng quản lý các thành phần này, việc xác định sản phẩm có bị ảnh hưởng bởi một lỗ hổng mới hay không sẽ khó khăn hơn.

CRA yêu cầu nhà sản xuất xác định và ghi nhận các lỗ hổng cũng như các thành phần trong sản phẩm, bao gồm việc xây dựng SBOM ở định dạng phổ biến và có thể đọc bằng máy, ít nhất bao gồm các dependency cấp cao nhất.

Vì vậy, khi mua một nền tảng Edge AI cho dự án dài hạn, doanh nghiệp nên hỏi nhà cung cấp:

“Sản phẩm có SBOM không và quy trình cập nhật SBOM khi có thay đổi phần mềm như thế nào?”

Đây là câu hỏi ngày càng quan trọng trong quá trình đánh giá nhà cung cấp.

8. IEC 62443-4-2 có vai trò gì?

Bên cạnh CRA, IEC 62443 là một bộ tiêu chuẩn quan trọng trong lĩnh vực an ninh mạng cho hệ thống tự động hóa và điều khiển công nghiệp.

Trong đó, IEC 62443-4-2 tập trung vào các yêu cầu kỹ thuật bảo mật cho component.

Với Industrial PC và Edge AI, việc tham chiếu IEC 62443-4-2 có thể giúp doanh nghiệp đánh giá các nhóm khả năng bảo mật của thiết bị thay vì chỉ nhìn vào TPM hay Secure Boot.

Tuy nhiên, cần phân biệt:

IEC 62443-4-2 và CRA không phải là một.

Một sản phẩm có chứng nhận hoặc tuyên bố phù hợp với IEC 62443-4-2 không có nghĩa là sản phẩm đó tự động được xem là tuân thủ CRA.

Ngược lại, IEC 62443 có thể được sử dụng như một tham chiếu kỹ thuật hữu ích khi xây dựng kiến trúc bảo mật cho hệ thống OT/Edge AI.

9. “Có TPM + Secure Boot” vẫn chưa đủ

Đây là điểm quan trọng nhất khi lựa chọn nền tảng Edge AI.

Giả sử một IPC có:

TPM 2.0 + Secure Boot

Điều đó vẫn chưa trả lời được những câu hỏi quan trọng hơn:

• Firmware có được cập nhật bảo mật không?
• Nhà sản xuất hỗ trợ sản phẩm trong bao lâu?
• Khi phát hiện vulnerability thì xử lý thế nào?
• Có SBOM không?
• Có quy trình coordinated vulnerability disclosure không?
• Security update có được ký số không?
• Có thể cập nhật OTA an toàn không?
• Có tài liệu về security architecture không?
• Sản phẩm có lộ trình IEC 62443 hay tiêu chuẩn tương đương không?

CRA yêu cầu nhà sản xuất có các quy trình phù hợp để xử lý và khắc phục lỗ hổng trong vòng đời hỗ trợ của sản phẩm.

Do đó, bảo mật Edge AI phải được đánh giá theo chuỗi, không phải theo một tính năng riêng lẻ.

10. Checklist đánh giá bảo mật Edge AI cho dự án

Trước khi đưa IPC hoặc Edge AI Box vào một dự án có yêu cầu bảo mật cao, doanh nghiệp có thể sử dụng checklist sau:

Hardware Security

☐ TPM 2.0

☐ Secure Boot

☐ Hardware-based root of trust

☐ Firmware được ký số

Software Security

☐ Có SBOM

☐ Quản lý dependency

☐ Có quy trình vulnerability disclosure

☐ Security update riêng biệt khi phù hợp

☐ Có cơ chế cập nhật firmware/OS an toàn

Product Lifecycle

☐ Xác định thời gian hỗ trợ

☐ Có chính sách xử lý vulnerability

☐ Có lịch phát hành security update

☐ Có quy trình thông báo khi phát hiện lỗ hổng

Industrial Security

☐ Đánh giá theo IEC 62443

☐ Phân tách IT/OT phù hợp

☐ Kiểm soát network interface

☐ Quản lý quyền truy cập

☐ Có logging/monitoring phù hợp

11. CRA thay đổi cách chọn Edge AI như thế nào?

Trước đây, quá trình lựa chọn Edge AI có thể bắt đầu bằng:

CPU → GPU → RAM → Storage → TOPS

Nhưng với các dự án yêu cầu bảo mật và vòng đời dài, nên mở rộng thành:

Workload AI → GPU → Thermal → I/O → Security → Lifecycle → TCO

Trong đó, Security cần được xem xét ngay từ bước lựa chọn nền tảng chứ không phải thêm vào sau khi thiết bị đã được mua.

Ví dụ, hai Edge AI Box có cùng GPU và RAM có thể có giá trị rất khác nhau nếu:

• Một thiết bị có TPM, Secure Boot và firmware signing.
• Có SBOM rõ ràng.
• Có chính sách security update dài hạn.
• Có tài liệu vulnerability handling.

Trong khi thiết bị còn lại chỉ cung cấp cấu hình phần cứng mà không có thông tin rõ ràng về vòng đời bảo mật.

Đối với dự án công nghiệp vận hành nhiều năm, sự khác biệt này có thể quan trọng hơn vài phần trăm hiệu năng AI.

12. CRA và bài toán TCO của Edge AI công nghiệp

Một hệ thống Edge AI công nghiệp không chỉ có chi phí mua thiết bị.

Tổng chi phí sở hữu có thể bao gồm:

CAPEX + tích hợp + bảo trì + cập nhật + quản lý lỗ hổng + downtime + nâng cấp + chi phí thay thế.

Nếu một nền tảng không có chính sách cập nhật rõ ràng, doanh nghiệp có thể phải đối mặt với việc thay thế hoặc nâng cấp thiết bị sớm hơn dự kiến khi xuất hiện các lỗ hổng nghiêm trọng.

Ngược lại, một nền tảng có security lifecycle rõ ràng giúp doanh nghiệp chủ động hơn trong kế hoạch vận hành dài hạn.

Đây cũng là lý do khi triển khai Edge AI cho nhà máy, doanh nghiệp nên đánh giá TCO và vòng đời bảo mật, thay vì chỉ so sánh giá mua ban đầu.

13. Doanh nghiệp Việt Nam nên chuẩn bị gì từ bây giờ?

Nếu doanh nghiệp đang phát triển hoặc tích hợp Edge AI cho khách hàng quốc tế, có thể bắt đầu từ 5 bước:

Bước 1: Xác định phạm vi

Kiểm tra sản phẩm có thuộc nhóm “products with digital elements” và có được đưa vào thị trường EU hay không.

Bước 2: Lập danh mục thành phần

Xác định CPU, firmware, OS, driver, framework AI và các phần mềm bên thứ ba.

Bước 3: Kiểm tra hardware security

Ưu tiên nền tảng có:

TPM 2.0 + Secure Boot + firmware signing

Bước 4: Kiểm tra lifecycle

Hỏi rõ:

“Nhà sản xuất hỗ trợ security update trong bao lâu?”

CRA yêu cầu thời gian hỗ trợ xử lý lỗ hổng nhìn chung tối thiểu 5 năm, đồng thời yêu cầu xem xét thời gian sử dụng dự kiến của sản phẩm. Với thiết bị công nghiệp có vòng đời dài, đây là một điểm cần đặc biệt chú ý.

Bước 5: Kiểm tra tài liệu

Yêu cầu nhà cung cấp cung cấp khi phù hợp:

• SBOM.
• Security documentation.
• Vulnerability disclosure policy.
• Firmware update policy.
• Security update lifecycle.
• Chứng nhận/đánh giá bảo mật liên quan.

Kết luận: Edge AI trong tương lai không chỉ cần “mạnh” mà còn phải “đáng tin”

Sự phát triển của Edge AI đang đưa máy tính công nghiệp trở thành một phần quan trọng của hệ thống OT và hạ tầng sản xuất.

Điều đó đồng nghĩa với việc bảo mật phải được đưa vào ngay từ khâu lựa chọn phần cứng.

TPM 2.0 giúp tạo nền tảng tin cậy phần cứng.

Secure Boot giúp bảo vệ chuỗi khởi động.

SBOM giúp minh bạch thành phần phần mềm.

IEC 62443-4-2 cung cấp một khung tham chiếu quan trọng để đánh giá security của các component công nghiệp.

Còn CRA đưa những yêu cầu về cybersecurity, vulnerability handling và vòng đời sản phẩm thành một phần của yêu cầu pháp lý đối với các sản phẩm thuộc phạm vi quy định khi đưa vào thị trường EU.

Vì vậy, khi lựa chọn máy tính công nghiệp Edge AI, doanh nghiệp không nên chỉ hỏi:

“GPU này có bao nhiêu TOPS?”

Mà nên hỏi thêm:

“Thiết bị này được bảo vệ như thế nào, cập nhật bảo mật trong bao lâu và nhà sản xuất có thể chứng minh điều đó bằng tài liệu gì?”

Đó mới là nền tảng để xây dựng một hệ thống Edge AI an toàn, có khả năng vận hành dài hạn và sẵn sàng cho các yêu cầu bảo mật ngày càng cao của thị trường quốc tế.

PDD – Tư vấn nền tảng Edge AI theo yêu cầu dự án

PDD cung cấp và tư vấn các giải pháp Industrial PC, Edge AI Box và nền tảng máy tính công nghiệp cho Machine Vision, AI Inference, tự động hóa nhà máy, AGV/AMR và các hệ thống xử lý dữ liệu tại biên.

Đối với các dự án có yêu cầu bảo mật cao, PDD có thể hỗ trợ đánh giá nền tảng theo các tiêu chí:

• TPM 2.0.
• Secure Boot.
• Firmware security.
• SBOM.
• Security update lifecycle.
• IEC 62443.
• Khả năng mở rộng phần cứng.
• CPU/GPU phù hợp workload.
• Môi trường triển khai và TCO.

Đừng chỉ chọn Edge AI theo TOPS. Hãy chọn nền tảng phù hợp với cả hiệu năng, bảo mật và vòng đời dự án.

☎️ Hotline dự án: 0377 212 326

🌐 Website: pdd.vn