Passagier-WLAN ist kein Hardware-Projekt
Der CRA macht WLAN für OEMs, Betreiber und Behörden zur fortlaufenden Software- und Betriebsaufgabe
Passagier-WLAN in 2026 bedeutet: heterogene Flotten, unterschiedliche Fahrzeugplattformen, unterschiedliche Onboard-Kommunikation. Züge fahren Jahrzehnte, aber Konnektivität und Software altern schnell. Wartungsfenster sind rar, Dienstleister wechseln, Netzprovider ändern sich. Und plötzlich wird aus einem vermeintlich einfachen WLAN-Projekt ein Dauerproblem: unzuverlässige Qualität, zähe Entstörung – und jede Änderung wird zum Risiko.
Warum der bisherige Ansatz scheitert
„Install once“ trifft auf Lebenszyklen von mehreren Jahrzehnten
Der alte Ansatz beruht auf Annahmen, die heute nicht mehr tragen: Updates kommen selten (oder werden lieber vermieden), Dokumentation wird einmal abgegeben und Störungen behebt man „beim nächsten Depotaufenthalt“. Gleichzeitig fehlt häufig die Grundlage für professionellen Betrieb: ein sauberes Software-Inventar, konsistente Transparenz über den Zustand der Systeme – und vor allem ein sicherer, flottenweiter Rollout mit verlässlichem Rollback.
Warum der CRA die Beschaffung neu definiert
Und warum gerade jetzt.
Dazu kommt der Compliance-Druck – vor allem durch den kommenden Cyber Resilience Act (CRA). „Es funktioniert heute“ reicht künftig nicht mehr. Von Lieferanten wird zunehmend erwartet, dass sie ihre Lifecycle-Fähigkeiten belegen: klar definierte Supportzeiträume, verlässliche Patchbarkeit, professionelles Schwachstellenmanagement und belastbare Nachweise.
Das hat eine ganz praktische Konsequenz für Ihr Budget: Lifecycle-Security ist kein Einmalkostenpunkt, sondern ein laufender Aufwand. Am reibungsärmsten und in Summe am wirtschaftlichsten ist es daher, Passagier-WLAN von Anfang an als Managed Service zu denken.
Der CRA erhöht außerdem den Druck auf Sicherheitsfunktionen auf Hardware-Ebene – etwa Secure Boot oder Trusted Hardware. Wenn solche Anforderungen in Ausschreibungen auftauchen, werden nachträgliche Upgrades schnell teuer – insbesondere dann, wenn Passagier-WLAN ursprünglich als Hardwarekauf statt als lebenszyklusgemanagter Service beschafft wurde.
Warum Passagier-WLAN im Alltag scheitert
Passagier-WLAN wird in Ausschreibungen und Gesprächen häufig auf Bandbreite reduziert. Bandbreite ist eine Voraussetzung – aber die Betriebsrealität wird von anderen Faktoren entschieden: Uplink-Instabilität, Fehler in Captive Portal und Authentifizierung, Konfigurationsdrift über verschiedene Fahrzeugtypen hinweg, fehlende End-to-End-Sichtbarkeit und die Angst vor Updates, weil ein Rollback kompliziert oder gar nicht möglich ist.
Der CRA schreibt keine „stabilen Uplinks“ vor. Aber er macht Instabilität teuer: Remote Lifecycle Management wird zur Pflicht, nicht zur Option.
Der bessere Ansatz: Passagier-WLAN wie einen Service betreiben – nicht wie ein Projekt
Mit Unwired kaufen Sie keine „Box“. Sie abonnieren einen Passagier-WLAN-Service, der eine klar definierte Funktionalität über die Zeit zuverlässig bereitstellt – auch über unterschiedliche Hardwareplattformen hinweg. Gleichzeitig übernehmen wir zentrale, durch CRA und NIS2 getriebene Pflichten: Incident Readiness und Reporting, Security Updates sowie die kontinuierliche Weiterentwicklung der Software – damit Sie regulatorische Änderungen und Entwicklungen auf Endkundenseite (z. B. neue Browser-Versionen) sauber abdecken.
Ein verlässlicher Passagier-WLAN-Service basiert auf drei Grundpfeilern:
- Zuverlässiger Betrieb im Flottenmaßstab
Was Sie dafür brauchen: flottenweites Geräte- und Konfigurationsmanagement, dokumentierte OTA-Updates, gestufte Rollouts mit klar definiertem „Blast Radius“ – und die Möglichkeit, jederzeit auf den letzten stabilen Stand zurückzurollen. So verkürzen Sie MTTD/MTTR und senken das Risiko von Updates spürbar. Enterprise-taugliche Observability und durchgängige APIs sorgen außerdem dafür, dass sich der Service nahtlos in Ihre bestehenden Betriebs- und Flottenprozesse integrieren lässt. - Ausfallsichere Konnektivität
Echtes WAN-Bonding mit robustem Mobilfunk-Modem-Management über Mobilfunk- und LEO-Satelliten-Uplinks (z. B. Starlink). So reduzieren Sie Aussetzer, federn Abdeckungsschwankungen planbar ab und erhalten Live-Telemetrie zur Konnektivität sowie sichere Kanäle für Monitoring und Updates. - Sicherheit und Compliance by Design
Der Betrieb ist konsequent auf CRA und NIS2 ausgerichtet: definierte Supportzeiträume und Update-Richtlinien, sichere Updateprozesse mit Rollback, vollständige Transparenz über Softwarestände in der Flotte sowie ein etabliertes Vulnerability-Management (VDP, Triage, Advisories). Auditfähige Nachweise werden automatisiert generiert – was nicht nur Prüfungen erleichtert, sondern auch die Servicequalität und die Sicherheitslage messbar verbessert.
Wie die Unwired Edge Cloud die Anforderungen erfüllt
Die Unwired Edge Cloud setzt genau hier an: ein gemanagter Passagier-WLAN-Service, der auf die operative Realität von Bahnflotten ausgelegt ist – mit konsequentem Lifecycle-Management, Enterprise-Observability und Resilienz als Designprinzip.
Der CRA ist nicht erst 2027 relevant. Mit der Reporting-Phase im September 2026 steht der nächste Meilenstein unmittelbar bevor – und damit die Frage, ob Prozesse, Transparenz und Nachweise bereits belastbar sind. Um Ihre CRA-Vorbereitung zu unterstützen, bieten wir einen kostenlosen Passagier-WLAN + CRA Readiness Review an.
FAQ
Mit dem CRA wird Passagier-WLAN zu einem Lifecycle-Thema. Entscheidend ist nicht nur die Inbetriebnahme, sondern die Fähigkeit, Sicherheit und Funktion über Jahre hinweg nachweisbar zu gewährleisten: Supportzusagen, sichere Updates, strukturiertes Schwachstellenmanagement und auditierbare Nachweise.
Auf Betreiberseite führt das zu mehr Druck in der Beschaffung – und zu klaren Erwartungen an Einsatzbereitschaft bei Vorfällen sowie an flottenweite Operabilität.
Der pragmatischste Weg ist ein Managed-Service-Ansatz mit klaren Betriebsfähigkeiten: ein vollständiges Flotteninventar („was läuft wo“), OTA-Updateprozesse mit kontrollierten Rollouts und Rollback, definierte Supportzeiträume samt Update-Policy sowie ein belastbarer Schwachstellenprozess (VDP, Triage, Advisories).
Flankiert wird das durch Monitoring und Reporting, die Evidenz fortlaufend erzeugen – damit Compliance ein Ergebnis des Betriebs wird und nicht ein Last-Minute-Projekt.
Die meisten Störungen sind operativer Natur: Uplink-Instabilität, Fehler im Captive Portal bzw. in der Authentifizierung, Konfigurationsabweichungen in heterogenen Flotten, mangelnde End-to-End-Sichtbarkeit sowie Updates, die aus Risikoangst heraus hinausgezögert werden, weil Rollback nicht zuverlässig ist. Das erzeugt Abbrüche und eine inkonsistente User Experience – unabhängig davon, wie gut die Peak-Bandbreite ist.
WAN-Bonding aggregiert mehrere Uplinks zu einem resilienten Gesamtuplink. In der Praxis können mehrere Mobilfunkverbindungen parallel genutzt und optional um einen LEO-Satelliten-Link (z. B. Starlink) ergänzt werden. Dadurch sinkt die Ausfallrate, Abdeckungsschwankungen werden kontrollierbarer – und die Servicequalität wird für Fahrgäste deutlich verlässlicher, insbesondere bei Fahrzeugen in Bewegung.
Unwired stellt mit Unwired CloudLink echtes WAN-Bonding als Managed-Service zur Verfügung.
Wichtige Kennzahlen sind die Verfügbarkeit von Captive Portal und Authentifizierung, die Uplink-Verfügbarkeit inklusive Degradationsverhalten (0/1/2 aktive Links), MTTD/MTTR, Update-Adoptionsrate und Versionsverteilung sowie Auslastung und Reserve („Headroom“) der Uplink-Kapazität. Kombinieren Sie diese KPIs mit Live-Telemetrie und Alerts, damit der Betrieb Probleme erkennt, bevor Fahrgäste sie spüren.
Die Unwired Edge Cloud bietet einen umfangreichen Observability Stack, mit dem Sie die wichtigsten Kennzahlen immer im Blick haben.
