Кибербезопасность

Компания SEW-EURODRIVE внедряет меры кибербезопасности в свои продукты и услуги, а также во всех подразделениях компании и на производственных объектах. В соответствии с сертификатом ISO 27001сертифицированной системой управления информационной безопасностью, а также IEC 62443-4-1-сертифицированная система управления безопасностью продукции (Security by Design), а также постепенное внедрение функций «Security Inside» компания SEW-EURODRIVE обеспечивает защиту своих решений в области приводов и автоматизации на протяжении всего их жизненного цикла.

Таким образом, мы помогаем нашим клиентам в практической реализации нормативных требований Европейского союза, таких как Закон о киберустойчивости (CRA), Регламент по машиностроению и Директива о сетевой и информационной безопасности 2 (NIS2).

Узнать больше
  • Кибербезопасность. Встроена с самого начала.
  • Кибербезопасность. Встроена в продукт.
  • Кибербезопасность. На этапе внедрения.
  • Кибербезопасность. На этапе производства

Доступность и безопасность сетевых накопителей и приводной техники приобретают всё большее значение.

По мере того как цифровизация продолжает продвигаться в окружающей среде, спектр угроз расширяется. Именно поэтому мы стремимся помогать нашим клиентам соблюдать нормативные требования, в том числе Закон о киберустойчивости (CRA), Регламент по машиностроению (MVO) и Директиву NIS2. Наша цель всегда заключается в снижении риска простоев производства и предотвращении несанкционированного вмешательства в среду приводов и автоматизации.

Кибербезопасность систематически учитывается на всех этапах разработки, производства и технического обслуживания наших решений в области приводов и автоматизации. Преимущество для вас как производителя или оператора оборудования: компания SEW-EURODRIVE шаг за шагом разрабатывает свои системы приводов и автоматизации в соответствии с принципами «Security by Design» (безопасность на этапе проектирования). Уязвимости и потенциальные угрозы устраняются с помощью четко определенных процессов, а вы получаете актуальную информацию посредством уведомлений о безопасности и обновлений (Security Advisories).

Мы опираемся на стандарт IEC 62443-4-1сертифицированный процесс «Безопасный жизненный цикл разработки» (SDL) и нашу собственную группой реагирования на кибербезопасность (CERT), а также четко определённые процедуры выявления, сообщения, оценки и устранения уязвимостей. Кроме того, компания SEW-EURODRIVE зарегистрирована в качестве «особо важного субъекта» в соответствии с директивой NIS2.

Это вступит в силу в 2027 году:

Оборудование и цифровые продукты, подпадающие под сферу применения Регламента о машиностроении (который заменит действующую директиву по машинному оборудованию) и нового Регламента о кибербезопасности (CRA), должны будут подтвердить соответствие применимым требованиям в области кибербезопасности. Только в этом случае они смогут удовлетворить условиям для получения CE-сертификации и поступления на единый европейский рынок.

Это означает:

  • Только при соблюдении соответствующих требований Регламента о машинах можно наносить CE-сертификацию на рассматриваемые машины.
  • Только при соблюдении требований CRA соответствующие цифровые продукты и подключенные устройства с цифровыми элементами смогут получить CE-сертификацию.
  • Только при наличии сертификатов кибербезопасности в будущем будет возможен допуск к рынку ЕС.

Мы готовы к этому! В компании SEW-EURODRIVE кибербезопасность последовательно интегрирована на протяжении всего жизненного цикла продукции.

  • Мы обеспечим простой и интуитивно понятный интерфейс на всех этапах.
  • Мы будем постепенно и последовательно внедрять новые функции безопасности без дополнительных затрат с завода.

Первая CE-сертификация в соответствии с требованиями кибербезопасности

Компания SEW-EURODRIVE получила первые метки CE в соответствии с новыми требованиями по кибербезопасности, предусмотренными Регламентом по машинам, для ряда продуктов в области приводной техники из модульной системы автоматизации MOVI‑C®:

  • Частотно-регулируемый преобразователь MOVITRAC® advanced стандарт
  • Стандартный преобразователь частоты MOVITRAC® classic
  • Гибкий локальный преобразователь частоты MOVIMOT®
  • Локальный преобразователь частоты MOVIPRO® technology
  • Приводное устройство MOVIMOT® advanced
  • Приводное устройство MOVIMOT® мощности
  • Приводное устройство MOVIGEAR® performance

В ближайшее время появятся дополнительные продукты.

Являясь пионером в области приводных технологий, мы интегрируем безопасность по проекту во все наши решения и продукты и сопровождаем наших клиентов в процессе безопасной цифровой трансформации в качестве компетентного партнера.
Д-р Ханс Краттенмахер
Управляющий директор Innovation Mechatronics

Безопасность на этапе проектирования

Компания SEW-EURODRIVE последовательно внедряет принципы «безопасности на этапе проектирования» (Security by Design) при разработке приводных систем и систем автоматизации — от этапа разработки до производства и внедрения на объекте заказчика. Риски выявляются на ранних этапах, а меры безопасности учитываются на протяжении всего жизненного цикла.

Встроенная безопасность

В продукты, решения и цифровые услуги постепенно интегрируются новые функции безопасности:

  • Безопасное управление пользователями
  • Безопасная регистрация событий
  • Безопасное обновление
  • Безопасный обмен данными
  • Безопасный ввод в эксплуатацию и безопасное выведение из эксплуатации

Ваши преимущества:

  • Внедрение этих функций Security Inside разработано таким образом, чтобы быть простым и не требовать значительных усилий; все функции предоставляются в стандартной комплектации без дополнительных затрат.
  • Существующие номера деталей, условное наименование видов продукции и привычные инженерные инструменты останутся без изменений.
  • Во многих случаях существующие системы и машины можно модернизировать до безопасной версии прошивки с минимальным воздействием на текущую эксплуатацию.


Кибербезопасность. Встроена с самого начала.
Кибербезопасность. Интегрирована в продукт.

Защита информационных и операционных технологий

Система управления информационной безопасностью (ISMS) от SEW-EURODRIVE - это сертифицирована в соответствии с ISO/IEC 27001 и, таким образом, формирует структурированную и устоявшуюся основу для обеспечения информационной безопасности. Кроме того, наша компания относится к категории "Очень важных организаций" в контексте директивы NIS2 и зарегистрирована соответствующим органом. Эта категория учитывается при дальнейшем развитии внутренних структур безопасности и управления.

Защита данных при обслуживании клиентов

В рамках обслуживания клиентов мы обрабатываем личные данные сотрудников наших клиентов. Поэтому SEW-EURODRIVE принимает соответствующие технические и организационные меры для защиты прав сотрудников на защиту данных.

Управление безопасностью продукции - PSM

Компания SEW-EURODRIVE предъявляет высочайшие требования к качеству продукции, приложений и системных решений в области безопасности продукции. Чтобы обеспечить выполнение этих требований в течение всего срока службы продукции, мы создали систему информирования о происшествиях, связанных с безопасностью, и систему запросов по вопросам безопасности. центральный почтовый ящик и контактная форма контактная форма.

Все уязвимости и инциденты безопасности, о которых становится известно, устраняются через центральный CERT для всех продуктов SEW-EURODRIVE с цифровыми элементами. SEW-EURODRIVE публикует соответствующие обновления или другие рекомендации по безопасности для минимизации риска в виде Рекомендации по безопасности. Кроме того, есть возможность зарегистрироваться в рассылку через которую мы автоматически отправляем информацию о новых и обновленных рекомендациях по безопасности для наших продуктов.

Управление безопасностью продукции, внедренное компанией SEW-EURODRIVE, уже было успешно сертифицировано TÜV NORD в 2021 году в соответствии с IEC 62443-4-1.

Вы спрашиваете — мы отвечаем!

В чём разница между «безопасностью» и «охраной»?

Термин «безопасность» (Safety) относится ко всем мерам, направленным на предотвращение непреднамеренных угроз и несчастных случаев. Таким образом, «безопасность» защищает людей и окружающую среду от машин.
Термин «охрана» (Security) фокусируется на защите от злонамеренных или преступных атак. Таким образом, «охрана» защищает машины от людей.

Что такое «безопасность продукта»?

Безопасность продукта — это защита продуктов от несанкционированного доступа, неправомерного вмешательства, потери или уничтожения.

Соответствуют ли продукты SEW-EURODRIVE требованиям кибербезопасности?

Да. Мы постоянно совершенствуем наши меры по обеспечению безопасности продукции, чтобы гарантировать соответствие меняющимся требованиям и стандартам в области кибербезопасности.

Существуют ли специальные требования к маркировке продукции в отношении кибербезопасности?

Нет. Кибербезопасность становится частью соответствия требованиям CE. В соответствии с CRA производители должны доказать, что их изделия с подключением соответствуют установленным требованиям кибербезопасности. Таким образом, кибербезопасность становится неотъемлемой частью соответствия продукции.

Есть ли у вас конкретные проекты, которые вы хотели бы реализовать?

Воспользуйтесь ссылкой «Контакты» ниже, чтобы найти местного контактного лица, к которому вы можете обратиться с любыми вопросами или проблемами.

Дополнительную информацию вы можете найти в секции «Данные и документы» или в секции «Международные нормативные акты».

Форма обратной связи Филиалы Контактная информация

При активации поиска по почтовому индексу данные передаются Google в США. Для получения дополнительной информации см. нашу политику конфиденциальности.

Директива NIS2 (ЕС 2022/2555) — кибербезопасность на организационном уровне

Директива NIS2 укрепляет киберустойчивость критически важных и значимых организаций.

В частности, компании обязаны:

  • Создать систему управления рисками кибербезопасности.
  • Четко определить круг ответственности.
  • сообщать об инцидентах безопасности;
  • Информировать получателей услуг.
  • Степень выполнения обязательств по регистрации, ведению документации и представлению отчетности о соблюдении требований.
>

Закон о киберустойчивости (CRA) — кибербезопасность на уровне продукта

С 11 декабря 2027 года Закон о киберустойчивости (CRA) будет применяться ко всем продуктам с цифровыми элементами, поставляемым на рынок ЕС.

Среди прочего, он требует:

  • проведение анализа угроз и анализа риска;
  • Внедрение принципов «безопасность по дизайну» и «безопасность по умолчанию».
  • Регулярные оценки безопасности.
  • Управление уязвимостями и отчетность по ним.
  • Предоставление обновлений безопасности.
>

Регламент по машиностроению — кибербезопасность на уровне отдельных машин

С 20 января 2027 года Регламент по машиностроению заменит действующую директиву по машинному оборудованию.

Одним из ключевых изменений является то, что обеспечение кибербезопасности становится обязательной обязанностью производителей.

В частности, производители обязаны:

  • предотвращать несанкционированный доступ;
  • Обеспечивать надлежащее ведение журналов.
  • учитывать программное обеспечение, обеспечивающее безопасность.
>

Директива о радиооборудовании (RED) — кибербезопасность радиооборудования

С 1 августа 2025 года к радиооборудованию в соответствии с Директивой о радиооборудовании (RED) будут применяться дополнительные требования в области кибербезопасности.

Продукты, использующие радиоволны и не соответствующие применимым требованиям RED, больше не смогут поставляться на рынок Европейского союза (ЕС) или Европейского экономического пространства (ЕЭП).

>

Закон ЕС о данных — требования на уровне данных и подключения

Вступает в силу 12 сентября 2025 года.

Данный регламент укрепляет права пользователей подключенных устройств и сопутствующих услуг, одновременно создавая гармонизированную основу для доступа к данным, их использования и обмена ими на территории Европейского союза.

>

Вы спрашиваете, мы отвечаем

В связи с существующими и предстоящими нормами ЕС и множеством требований производители и операторы оборудования все чаще испытывают недоумение. Мы собрали наиболее часто задаваемые вопросы, которые наши клиенты задают нам каждый день.

К сожалению, в немецком языке нет различия между понятиями "безопасность" и "охрана". Разница в значении в английском языке элементарна: под безопасностью понимаются все меры по предотвращению непреднамеренных опасностей. В зависимости от области применения, этот аспект безопасности обеспечивается соответствующими технологиями безопасности или "функциональной безопасностью" в наших продуктах и системных решениях. Безопасность, с другой стороны, защищает от злонамеренных и преступных атак на компании и их услуги.

Безопасность продукта - это состояние, при котором решение по автоматизации или управлению защищено от несанкционированного доступа, а также от непреднамеренных или преднамеренных изменений, потери или уничтожения. Безопасность включает в себя защиту как от цифровых угроз (кибербезопасность), так и от физических угроз (физическая безопасность). ЕС разработал соответствующие рекомендации (см. выше), которые либо обязательны к исполнению, либо станут обязательными в ближайшем будущем.

Если вы являетесь производителем изделий, машин и систем, содержащих цифровые элементы, объединенных в сеть, обменивающихся данными друг с другом или излучающих радиоволны, вы должны соблюдать действующие нормативные требования и принимать соответствующие меры для минимизации рисков безопасности для пользователей, операторов и третьих лиц.

Система управления информационной безопасностью SEW-EURODRIVE сертифицирована по стандарту ISO 27001 с 2006 года и с тех пор постоянно проходит ресертификацию на соответствие современным требованиям. Система управления безопасностью продукции SEW-EURODRIVE успешно прошла сертификацию TÜV NORD в соответствии с IEC 62443-4-1. В рамках этой системы принимаются меры по защите наших продуктов, решений и услуг от киберугроз на протяжении всего жизненного цикла продукции - от разработки и производства до использования нашими клиентами.

Для защиты своих продуктов, решений и услуг от киберугроз компания SEW-EURODRIVE использует меры безопасности. Это касается всего жизненного цикла наших продуктов и услуг. Эти меры постоянно совершенствуются. Важным элементом этого является создание нашей центральной международной команды CERT, которая получает, анализирует и обрабатывает сообщения об уязвимостях.

На страницу сообщений Оформите подписку на новости о рекомендациях по безопасности Узнать больше Узнать больше Узнать больше Узнать больше

Вебинар по кибербезопасности

Чтобы вы были в курсе всех событий, мы проводим бесплатный вебинар по кибербезопасности.

Дата: 22 сентября 2026 г., с 10:00 до 10:45. Вот что вас ждет:

  • Обзор предстоящих нормативных требований
  • Процессно-ориентированные подходы к укреплению кибербезопасности
  • Сценарии внедрения с использованием системы автоматизации MOVI-C®
Зарегистрируйтесь уже сегодня!