A SEW-EURODRIVE kiberbiztonságot beépíti termékeibe és szolgáltatásaiba, valamint a vállalat egészébe és gyártási tevékenységeibe. Az ISO 27001tanúsítvánnyal rendelkező információbiztonsági irányítási rendszer, valamint egy IEC 62443-4-1tanúsítvánnyal rendelkező termékbiztonsági irányítási rendszer (Security by Design), valamint a „Security Inside” funkciók fokozatos bevezetésével a SEW-EURODRIVE hajtás- és automatizálási megoldásait azok teljes életciklusa során védi.
Így támogatjuk ügyfeleinket az Európai Unió szabályozási követelményeinek gyakorlati megvalósításában, mint például a kiberreziliencia-törvény (CRA), a gépekről szóló irányelv és a hálózat- és információbiztonsági irányelv 2 (NIS2).
A hálózatba kapcsolt hajtás- és automatizálási technológiák rendelkezésre állása és biztonsága egyre nagyobb jelentőségre tesz szert.
Ahogy a digitalizáció egyre nagyobb teret nyer a gyártási környezetekben, a fenyegetések köre is bővül. Éppen ezért elkötelezettek vagyunk abban, hogy segítsünk ügyfeleinknek a szabályozási követelmények teljesítésében, ideértve a kiberbiztonsági törvényt (CRA), a gépekről szóló rendeletet (MVO) és az NIS2 irányelvet is. Célunk mindig az, hogy csökkentsük a termelési leállások kockázatát, és megakadályozzuk a hajtás- és automatizálási technológiai környezetekben történő jogosulatlan beavatkozásokat.
A kiberbiztonság szisztematikusan beépül a hajtás- és automatizálási megoldásaink fejlesztésébe, gyártásába és karbantartásába. Ennek előnye Ön számára, mint gépgyártó vagy üzemeltető: a SEW-EURODRIVE hajtás- és automatizálási rendszereit lépésről lépésre a „Security by Design” elveinek megfelelően fejleszti. A sebezhetőségeket és a potenciális fenyegetéseket meghatározott folyamatok keretében kezeljük, és biztonsági felhívásokkal és frissítésekkel (Security Advisories) folyamatosan tájékoztatjuk Önt.
Az alábbi szabványra támaszkodunk: IEC 62443-4-1tanúsítvánnyal rendelkező biztonságos fejlesztési életciklus (SDL) folyamatra, valamint saját kiberbiztonsági vészhelyzeti reagálócsapatunkra (CERT), valamint a sebezhetőségek azonosítására, jelentésére, értékelésére és kijavítására vonatkozó egyértelműen meghatározott eljárásokra támaszkodunk. Ezen felül a SEW-EURODRIVE a NIS2 irányelv szerint „nagyon fontos szervezetként” (Very Important Entity) van nyilvántartva.
Azoknak a gépeknek és digitális termékeknek, amelyek a gépekről szóló rendelet (amely a jelenlegi gépekről szóló irányelvet váltja fel) és az új CRA hatálya alá tartoznak, igazolniuk kell, hogy megfelelnek az alkalmazható kiberbiztonsági követelményeknek. Csak így teljesíthetik a CE jelölés feltételeit, és hozhatók forgalomba az európai egységes piacon.
Ez azt jelenti, hogy:
A SEW-EURODRIVE MOVI‑C® modulrendszerből származó kiválasztott hajtástechnika-termékekre vonatkozóan aláírta az első CE jelöléseket a gépekről szóló rendelet új kiberbiztonsági követelményeinek megfelelően:
További termékek hamarosan következnek.
Hajtástechnika úttörőjeként minden megoldásunkba és termékünkbe beépítjük a beépített biztonságot, és hozzáértő partnerként kísérjük ügyfeleinket a biztonságos digitális átalakulásban.Dr. Hans Krattenmacher
A SEW-EURODRIVE „Security by Design” elveinek megfelelően fokozatosan fejleszti a hajtás- és automatizálási rendszereit – a fejlesztéstől a gyártáson át egészen az ügyfél telephelyén történő üzembe helyezésig. A kockázatokat már a korai szakaszban kezelik, és a biztonsági intézkedéseket a teljes életciklus során figyelembe veszik.
Az új biztonsági funkciókat fokozatosan integrálják a termékekbe, megoldásokba és digitális vevőszolgálatokba:
Az Ön előnye:
A SEW-EURODRIVE információbiztonsági irányítási rendszere (ISMS) a következő az ISO/IEC 27001 szabvány szerint tanúsított és így strukturált és megalapozott alapot képez az információbiztonság kezeléséhez. Ezen túlmenően vállalatunk a NIS2 irányelv értelmében "Nagyon fontos szervezetként" van besorolva, és ennek megfelelően van nyilvántartva az illetékes hatóságnál. Ezt a besorolást figyelembe vesszük a belső biztonsági és irányítási struktúrák további fejlesztése során.
Ügyfélszolgálatunk keretében feldolgozzuk ügyfeleink munkatársainak személyes adatait. SEW-EURODRIVE ezért megfelelő technikai és szervezeti intézkedésekkel védi az alkalmazottak adatvédelmi jogait.
SEW-EURODRIVE a termékek, alkalmazások és rendszermegoldások tekintetében a termékbiztonság területén is a legmagasabb minőségi követelményeket alkalmazza. Annak érdekében, hogy ezek a követelmények a termékek teljes élettartama alatt teljesüljenek, létrehoztunk egy biztonsági incidensekkel kapcsolatos üzeneteket küldő és a biztonsággal kapcsolatos lekérdezési rendszert. központi postafiók és kapcsolatfelvételi űrlap kapcsolatfelvételi űrlapot.
A tudomására jutó sebezhetőségeket és biztonsági incidenseket a központi CERT-en keresztül kezeljük minden digitális elemekkel rendelkező SEW-EURODRIVE termék esetében. A SEW-EURODRIVE az ebből eredő frissítéseket vagy egyéb biztonsági ajánlásokat a kockázatok minimalizálása érdekében a következők formájában teszi közzé Biztonsági tanácsok. Lehetőség van továbbá regisztrálni a hírlevélre amelyen keresztül automatikusan tájékoztatást küldünk a termékeinkkel kapcsolatos új és frissített biztonsági tanácsokról.
A SEW-EURODRIVE által bevezetett termékbiztonsági menedzsmentet a TÜV NORD már 2021-ben sikeresen tanúsította az IEC 62443-4-1 szabványnak megfelelően.
A biztonság (Safety) minden olyan intézkedést jelent, amelynek célja a véletlen veszélyek és balesetek megelőzése. A biztonság tehát az embereket és a környezetet védi a gépektől.
A biztonság (Security) a rosszindulatú vagy bűncselekmény jellegű támadások elleni védelemre összpontosít. A biztonság tehát a gépeket védi az emberektől.
A termékbiztonság a termékek védelme a jogosulatlan hozzáféréstől, manipulációtól, elvesztéstől vagy megsemmisüléstől.
Igen. Folyamatosan fejlesztjük termékbiztonsági intézkedéseinket, hogy biztosítsuk a folyamatosan változó kiberbiztonsági követelményeknek és szabványoknak való megfelelést.
Nem. A kiberbiztonság egyre inkább a CE-megfelelés részévé válik. A CRA szerint a gyártóknak igazolniuk kell, hogy hálózatba csatlakozott termékeik megfelelnek a meghatározott kiberbiztonsági követelményeknek. A kiberbiztonság így a termékmegfelelés szerves részévé válik.
Ha bármilyen kérdése vagy észrevétele van, az alábbi „Kapcsolat” linkre kattintva keresse meg a helyi kapcsolattartóját.
További információkért kérjük, tekintse meg „Adatok és dokumentumok” vagy „Nemzetközi szabályozások” című szakaszainkat.
Az irányítószám-keresés aktiválásával a Google adatokat továbbít az Egyesült Államokba. További információkért lásd Adatvédelmi irányelvek.
A NIS2 irányelv erősíti a létfontosságú és fontos szervezetek kiberbiztonsági ellenállóképességét.
A vállalatoknak többek között a következőket kell megtenniük:
2027. december 11-től a kiberbiztonsági törvény (CRA) az EU piacára forgalomba hozott, digitális elemekkel rendelkező összes termékre vonatkozik.
A törvény többek között előírja:
2027. január 20-tól a gépekről szóló rendelet váltja fel a jelenlegi gépekről szóló irányelvet.
Az egyik legfontosabb változás, hogy a kiberbiztonság kötelező felelősséggé válik a gyártók számára.
A gyártóknak többek között a következőket kell biztosítaniuk:
2025. augusztus 1-jétől a rádióberendezésekről szóló irányelv (RED) értelmében további kiberbiztonsági követelmények vonatkoznak a rádióberendezésekre.
Azok a termékek, amelyek rádióhullámokat használnak, és nem felelnek meg az alkalmazható RED-követelményeknek, többé nem hozhatók forgalomba az Európai Unióban (EU) vagy az Európai Gazdasági Térségben (EGT).
Hatályba lép : 2025. szeptember 12.
A rendelet megerősíti a hálózatba kapcsolt termékek és a kapcsolódó szolgáltatások felhasználóinak jogait, miközben harmonizált keretrendszert hoz létre az adatokhoz való hozzáférés, azok felhasználása és megosztása tekintetében az Európai Unió egész területén.
A meglévő és a készülő uniós előírások és a követelmények sokasága miatt az üzemek gyártói és üzemeltetői egyre inkább tanácstalanok. Összegyűjtöttük a leggyakrabban feltett kérdéseket, amelyeket ügyfeleink nap mint nap állítanak fel nekünk.
Sajnos a német nyelv nem tesz különbséget a biztonság és a védelem között. A jelentésbeli különbség az angolban elemi: a biztonság a nem szándékos veszélyek elkerülésére irányuló összes intézkedést jelenti. Az alkalmazástól függően a biztonság ezen aspektusáról a megfelelő biztonságtechnika vagy a "funkcionális biztonság" gondoskodik termékeinkben és rendszermegoldásainkban. A biztonság ezzel szemben a vállalatokat és a teljesítményüket érő rosszindulatú és bűnözői támadások ellen nyújt védelmet.
A termékbiztonság egy olyan állapot, amelyben egy automatizálási vagy vezérlési megoldás védve van az illetéktelen hozzáféréssel, valamint a nem szándékos vagy szándékos változtatásokkal, elvesztéssel vagy megsemmisítéssel szemben. A biztonság magában foglalja a digitális veszélyek (kiberbiztonság) és a fizikai veszélyek (fizikai biztonság) elleni védelmet is. Az EU megfelelő iránymutatásokat határozott meg (lásd fent), amelyek kötelező érvényűek vagy a közeljövőben kötelezővé válnak.
Ha Ön olyan termékeket, gépeket és rendszereket gyárt, amelyek hálózatba kapcsolt, egymással adatot cserélő vagy rádióhullámokat kibocsátó digitális elemeket tartalmaznak, akkor meg kell felelnie az alkalmazandó szabályozási követelményeknek, és megfelelő intézkedéseket kell hoznia a felhasználók, üzemeltetők és harmadik felek biztonsági kockázatainak minimalizálása érdekében.
A SEW-EURODRIVE információbiztonsági irányítási rendszere 2006 óta rendelkezik ISO 27001 tanúsítvánnyal, és azóta folyamatosan újratanúsítják, hogy megfeleljen a legújabb követelményeknek. A SEW-EURODRIVE termékbiztonsági irányítási rendszerét a TÜV NORD sikeresen tanúsította az IEC 62443-4-1 szabványnak megfelelően. A rendszer óvintézkedéseket és intézkedéseket tesz annak érdekében, hogy termékeinket, megoldásainkat és szolgáltatásainkat a termék életciklusa során - a fejlesztéstől és a gyártástól az ügyfelek általi használatig - megvédje a kiberfenyegetésektől.
SEW-EURODRIVE termékbiztonsági intézkedéseket alkalmaz termékeinek, megoldásainak és szolgáltatásainak kiberfenyegetésekkel szembeni védelme érdekében. Ez termékeink és szolgáltatásaink teljes életciklusára vonatkozik. Ezeket az intézkedéseket folyamatosan továbbfejlesztjük. Ennek fontos eleme a központi, nemzetközi CERT-csapatunk létrehozása, amely fogadja, elemzi és feldolgozza a sebezhetőségekről szóló üzeneteket.
Annak érdekében, hogy a lehető legjobban tájékozottak legyetek, ingyenes webináriumot szervezünk a kiberbiztonságról.
Időpont: 2026. szeptember 22., 10:00–10:45. A webinárium programja: