Passagier-WLAN, Bordnetz und Gerätemanagement für Bahnunternehmen.

Die Plattform deckt zentrale Lastenheft-Positionen ab: Passagier-WLAN mit Captive Portal, Login-Verfahren und Inhalten; Bord-Land-Kommunikation über mehrere Carrier und Starlink; Verfügbarkeits-Berichte über Observability; Gerätemanagement mit Audit-Funktion; Hardware nach EN 50155, EN 50121 und EN 45545. Unwired Networks ist Internet Service Provider und übernimmt TKG- und DSGVO-Verantwortung. ISO 9001 und ISO 27001 sind zertifiziert. NIS2- und CLC/TS-50701-Anforderungen sind plattformseitig adressiert. In der Vergabe-Phase reicht es, die Funktionsmerkmale zu spezifizieren — die Erfüllung läuft über die Plattform und das Partner-Ökosystem.

Die Plattform läuft auf Fahrzeugroutern und Access Points mehrerer Hardware-Partner. Deren Geräte erfüllen EN 50155 (Vibrationsfestigkeit, Spannungstoleranz, elektronische Einrichtungen auf Schienenfahrzeugen), EN 50121 (elektromagnetische Verträglichkeit im Bahnumfeld) und EN 45545-2 (Brandschutz in Schienenfahrzeugen). Zertifizierungs-Belege liegen beim jeweiligen Hardware-Hersteller. Sie spezifizieren die Funktionsmerkmale aus dem Lastenheft, die Cloud-Plattform bleibt hardware-agnostisch. Die Hardware-Wahl erfolgt aus dem Pool zertifizierter Partner-Geräte.

Die Plattform ist nach Zero-Trust-Prinzipien aufgebaut, mit dokumentierter STRIDE-Bedrohungsmodellierung. Unwired Networks ist nach ISO 9001 und ISO 27001 zertifiziert. Konfigurations-Templates, Versionshistorie und granulare Zugriffsrechte adressieren die Anforderungen aus CLC/TS 50701 (Railway Cybersecurity, gestützt auf IEC 62443-3-2 und -3-3). Für NIS2 sind die operativen Bausteine — Risikomanagement, Vorfallsmeldung, Update-Prozesse — auf die Plattform abbildbar: Konfigurations- und Update-Historie, Zugriffsprotokolle und Inventardaten sind zentral abrufbar. Für den EU Cyber Resilience Act (CRA, Hauptpflichten ab Dezember 2027) decken langer Software-Support, Vulnerability-Handling über den Produktlebenszyklus, signierte automatische Sicherheitsupdates und kontrollierte Software-Lieferkette die zentralen Kontroll-Achsen ab.

Mindestens zehn Jahre Software-Support für unterstützte Hardware-Plattformen, inklusive Sicherheits-Patches und funktionaler Updates. Die Cloud-Komponenten werden kontinuierlich gewartet und weiterentwickelt; APIs sind versionsstabil ausgelegt mit dokumentierten Deprecation-Pfaden, damit angeschlossene Systeme (BI, Monitoring, Reporting-Pipelines) über Versionswechsel hinweg funktionieren. Investitionsschutz ist Vertragsbestandteil, nicht Roadmap-Versprechen.

Verfügbarkeitsbelege entstehen aus kontinuierlich erfassten Telemetriedaten: Uplink-Erreichbarkeit, WLAN-Sitzungen pro Fahrzeug, Geräte-Heartbeat, Konfigurations-Konsistenz. Aus diesen Daten lassen sich monatliche oder quartalsweise Verfügbarkeits-Berichte für den Besteller generieren. Granularität reicht bis hinunter zu einzelnen Fahrzeugen und Streckenabschnitten; das hilft bei der Lokalisierung von Funklöchern und schwach angebundenen Strecken.

Beim ersten Einschalten authentifiziert sich der Fahrzeugrouter per Zertifikat gegen die Cloud-Plattform und holt seine Konfiguration. Im Bahnbetrieb bedeutet das: Die Werkstatt baut das Gerät ein, schließt die Antennen an, fertig. Konfigurations- und Anwendungs-Stand werden gepullt, sobald der Mobilfunk- oder Festnetz-Uplink steht. Bei Hardware-Tausch im laufenden Betrieb wird das Ersatzgerät durch dasselbe Verfahren in Betrieb genommen, ohne dass IT-Personal vor Ort sein muss.