L'élément central de cette architecture ouverte est le middleware PACY développé par MEN. Il gère la communication entre le logiciel d'application et les cartes d'E/S de sécurité, qui font également partie de la famille MTCS.
Contrairement aux solutions existantes qui utilisent une configuration matérielle/logicielle fixe et inflexible, le système de contrôle ferroviaire modulaire (MTCS) de MEN ouvre les interfaces essentielles entre l'électronique de contrôle et les applications utilisateur. L'architecture logicielle du processeur MTCS isole les domaines sécurisés et non sécurisés, ce qui permet de réduire les coûts et les délais de développement et de certification des applications.
Le middleware PACY gère la communication entre le processeur, l'application personnalisée et les cartes d'E/S sécurisées. En tant que couche d'abstraction transparente, PACY gère l'exécution des commandes applicatives, indépendamment des E/S à contrôler.
Le protocole FSOE (Security over EtherCAT) intégré à PACY assure la transmission sécurisée et la protection des données, via le « canal noir ».
PACY peut être décrit comme un framework modulaire, ce qui lui permet d'ouvrir toutes les interfaces. Il est ainsi possible d'étendre le système grâce à des modules personnalisés et de communiquer avec n'importe quelle application C.
Outre les certifications SIL 4 distinctes pour la carte CPU de sécurité F75P et le système d'exploitation sécurisé QNX, la certification SIL 4 selon la norme EN 50128 sera également disponible pour PACY, ainsi que la documentation correspondante. De plus amples informations seront fournies lors du prochain salon InnoTrans.
MTCS propose une solution modulaire pour les systèmes de contrôle du matériel roulant et des voies, déjà certifiée SIL 4 pour l'ensemble de ses composants : matériel, logiciel et intergiciel.
