Кибербезопасность

В компании SEW-EURODRIVE мы с самого начала внедряем принципы кибербезопасности как в продукты и услуги, так и в работу компании и производственный процесс. В соответствии с ISO 27001 сертифицированной системой управления информационной безопасностью, а также в соответствии с IEC 62443-4-1 сертифицированной системой управления безопасностью продукции (в соответствии с принципом «безопасность по дизайну») и постепенно внедряемыми функциями «Security Inside» мы обеспечиваем защиту наших решений в области приводов и автоматизации на протяжении всего жизненного цикла.

Таким образом, мы помогаем нашим клиентам в практической реализации нормативных требований Европейского союза, таких как Закон о киберустойчивости (CRA), Директива о машинах (MVO) и Директива о сетевой и информационной безопасности 2 (NIS2).

Узнать больше
  • Кибербезопасность. Встроена с самого начала.
  • Кибербезопасность. Встроена в продукт.
  • Кибербезопасность. На этапе внедрения.
  • Кибербезопасность. На этапе производства.

Доступность сетевых систем привода и автоматизации, а также их кибербезопасность приобретают всё большее значение.

По мере того как цифровизация на предприятиях набирает обороты, растет и уровень угроз. Поэтому мы стремимся помочь нашим клиентам соблюдать нормативные требования, в том числе CRA, MVO и NIS2. При этом мы всегда ставим перед собой цель снизить риск простоев оборудования или манипуляций в сфере приводной техники .

В нашей компании кибербезопасность систематически интегрируется в процессы разработки, производства и технического обслуживания наших решений в области приводов и автоматизации. Преимущество для вас как производителя и оператора оборудования: компания SEW-EURODRIVE разрабатывает системы приводов и автоматизации, постепенно внедряя принципы «Security by Design». Уязвимости и потенциальные опасности устраняются с помощью четко определённых процессов, а вы, как клиент, получаете уведомления по безопасности и обновления (Security Advisories).

Мы руководствуемся стандартом IEC 62443-4-1процесс Secure Development Lifecycle, а также на собственную CERT (группа оперативного реагирования на инциденты в сфере кибербезопасности) и четко определенные процедуры обнаружения, сообщения, оценки и устранения уязвимостей. Кроме того, компания SEW-EURODRIVE зарегистрирована в рамках директивы NIS2 в качестве «очень важного субъекта» (Very Important Entity).

Это вступает в силу с 2027 года:

Оборудование и цифровые продукты, подпадающие под действие MVO (заменяющей директиву по машинному оборудованию) или нового CRA, в будущем должны подтверждать соблюдение соответствующих требований по кибербезопасности. Только так можно выполнить условия для получения CE-сертификации и для выпуска на европейский внутренний рынок.

Это означает:

  • только при выполнении соответствующих требований Регламента MVO возможно получение CE-сертификации для соответствующих машин.
  • Только при выполнении требований CRA возможно получение CE-сертификации для соответствующих цифровых продуктов или сетевых устройств с цифровыми элементами.
  • Только при наличии подтверждающих документов по кибербезопасности в будущем будет возможен допуск на рынок ЕС. Таким образом, кибербезопасность становится неотъемлемой частью разработки, оценки соответствия и доступа к рынку.

Мы готовы! Компания SEW-EURODRIVE комплексно подходит к вопросу кибербезопасности.

  • Мы будем последовательно обеспечивать простоту и интуитивность управления.
  • Новые функции безопасности мы будем постепенно, последовательно и без дополнительных затрат предоставлять напрямую с завода.

Первая CE-сертификация в соответствии с требованиями кибербезопасности

Компания SEW-EURODRIVE получила первые CE-сертификации для ряда устройств приводной техники из модульной системы автоматизации MOVI-C® в соответствии с новыми требованиями к кибербезопасности, предусмотренными Регламентом MVO:

  • Стандартный преобразователь частоты MOVITRAC® advanced
  • Стандартный преобразователь частоты MOVITRAC® classic
  • Локальный преобразователь MOVIMOT® flexible
  • Локальный преобразователь MOVIPRO® technology
  • Приводное устройство MOVIMOT® advanced
  • Приводное устройство MOVIMOT® performance
  • Приводное устройство MOVIGEAR® performance

Другие продукты будут представлены позже.

Являясь пионером в области приводных технологий, мы интегрируем безопасность по проекту во все наши решения и продукты и сопровождаем наших клиентов в процессе безопасной цифровой трансформации в качестве компетентного партнера.
Д-р Ханс Краттенмахер
Управляющий директор Innovation Mechatronics

Безопасность по замыслу

Компания SEW-EURODRIVE постепенно разрабатывает системы приводов и автоматизации в соответствии с принципами «Security by Design» — от этапа разработки и производства до внедрения у наших клиентов. Риски устраняются на ранних этапах, а меры безопасности учитываются на протяжении всего жизненного цикла.

«Security Inside»

Новые функции безопасности постепенно интегрируются в продукты, решения и цифровые сервисы:

  • Безопасное управление пользователями
  • Безопасная регистрация событий
  • Безопасное обновление
  • Безопасная коммуникация
  • Безопасный ввод в эксплуатацию и безопасное выведение из эксплуатации

Ваше преимущество:

  • Внедрение этих функций «Security-inside» осуществляется с минимальными затратами и без дополнительных расходов непосредственно на заводе.
  • Проверенные номера, расшифровки условных обозначений и привычные инженерные инструменты остаются без изменений.
  • Во многих случаях возможна модернизация уже существующих установок и машин с минимальными последствиями для работы с переходом на безопасную прошивку.


Кибербезопасность. Заложена с самого начала.
Кибербезопасность. Встроена в продукт.

Защита информационных и операционных технологий

Система управления информационной безопасностью (ISMS) от SEW-EURODRIVE - это сертифицирована в соответствии с ISO/IEC 27001 и, таким образом, формирует структурированную и устоявшуюся основу для обеспечения информационной безопасности. Кроме того, наша компания относится к категории "Очень важных организаций" в контексте директивы NIS2 и зарегистрирована соответствующим органом. Эта категория учитывается при дальнейшем развитии внутренних структур безопасности и управления.

Защита данных при обслуживании клиентов

В рамках обслуживания клиентов мы обрабатываем личные данные сотрудников наших клиентов. Поэтому SEW-EURODRIVE принимает соответствующие технические и организационные меры для защиты прав сотрудников на защиту данных.

Управление безопасностью продукции - PSM

Компания SEW-EURODRIVE предъявляет высочайшие требования к качеству продукции, приложений и системных решений в области безопасности продукции. Чтобы обеспечить выполнение этих требований в течение всего срока службы продукции, мы создали систему информирования о происшествиях, связанных с безопасностью, и систему запросов по вопросам безопасности. центральный почтовый ящик и контактная форма контактная форма.

Все уязвимости и инциденты безопасности, о которых становится известно, устраняются через центральный CERT для всех продуктов SEW-EURODRIVE с цифровыми элементами. SEW-EURODRIVE публикует соответствующие обновления или другие рекомендации по безопасности для минимизации риска в виде Рекомендации по безопасности. Кроме того, есть возможность зарегистрироваться в рассылку через которую мы автоматически отправляем информацию о новых и обновленных рекомендациях по безопасности для наших продуктов.

Управление безопасностью продукции, внедренное компанией SEW-EURODRIVE, уже было успешно сертифицировано TÜV NORD в 2021 году в соответствии с IEC 62443-4-1.

Часто задаваемые вопросы по теме безопасности

В чём разница между «Security» и «Safety»?

Термин «Safety» обозначает все меры, направленные на предотвращение непреднамеренных опасностей. Таким образом, «Safety» защищает людей и окружающую среду от машин.
Термин «Security» защищает от злонамеренных и преступных атак на предприятия и их услуги. Таким образом, «Security» защищает машины от людей.

Что такое «безопасность продукта»?

Защита от несанкционированного доступа, неправомерного вмешательства, потери или уничтожения данных.

Соответствуют ли продукты SEW-EURODRIVE требованиям безопасности (Security)?

Да — благодаря постоянному совершенствованию мер по обеспечению «Product Security».

Существует ли отдельная маркировка продукции для кибербезопасности?

Нет. Кибербезопасность становится частью соответствия требованиям CE. С введением CRA производители должны подтвердить, что их сетевые продукты соответствуют установленным требованиям кибербезопасности. Таким образом, кибербезопасность становится неотъемлемой частью соответствия продукции.

У вас есть конкретные проекты, которые вы хотели бы реализовать?

Воспользуйтесь разделом «Контакты» ниже, чтобы найти местного представителя, к которому вы можете обратиться с вопросами и просьбами.

Дополнительную информацию вы можете найти в разделе «Данные и документы» или в разделе «Международные нормативные требования».

Форма обратной связи Филиалы Контактная информация

При активации поиска по почтовому индексу данные передаются Google в США. Для получения дополнительной информации см. нашу политику конфиденциальности.

Директива NIS2 (ЕС 2022/2555) — кибербезопасность на уровне организации

Директива NIS2 укрепляет киберустойчивость критически важных и важных объектов.

Компании должны, в частности,

  • ввести систему управления рисками.
  • наименовать круг ответственности.
  • сообщать об инцидентах безопасности.
  • информировать получателей услуг;
  • выполнять обязательства по регистрации и предоставлению подтверждающих документов.
>

Закон о киберустойчивости (CRA) — кибербезопасность на уровне продуктов

С 11 декабря 2027 года CRA будет применяться ко всем продуктам, содержащим цифровые элементы.

Он, в частности, требует

  • проведение анализа угроз и анализа риска (Threat & Risk Analysis).
  • реализацию принципов «безопасность по дизайну» (Security by Design) и «безопасность по умолчанию» (Security by Default)
  • регулярные анализы и оценки безопасности;
  • Управление уязвимостями и их уведомление.
  • предоставление обновлений безопасности.
>

Постановление о машинах (MVO) — кибербезопасность на уровне машин

С 20 января 2027 года MVO заменит директиву по машинному оборудованию.

Новое: обеспечение безопасности становится обязательством производителя.

Производители должны, в частности,

  • предотвращать несанкционированный доступ .
  • обеспечиватьведение журналов.
  • учитыватьпрограммное обеспечение, имеющее отношение к безопасности.
>

Директива о радиооборудовании (RED) — кибербезопасность радиооборудования

С 1 августа 2025 года вступают в силу дополнительные требования к кибербезопасности радиооборудования.

Продукты, использующие радиоволны и не соответствующие требованиям RED, больше не могут поступать в обращение в ЕС или в ЕЭЗ (Европейское экономическое пространство).

>

Закон ЕС о данных — требования на уровне данных и сетей

Вступает в силу12 сентября 2025 года.

Закон ЕС о данных укрепляет права пользователей сетевых продуктов и создает единые рамки для доступа к данным и их использования.

>

Вы спрашиваете, мы отвечаем

В связи с существующими и предстоящими нормами ЕС и множеством требований производители и операторы оборудования все чаще испытывают недоумение. Мы собрали наиболее часто задаваемые вопросы, которые наши клиенты задают нам каждый день.

К сожалению, в немецком языке нет различия между понятиями "безопасность" и "охрана". Разница в значении в английском языке элементарна: под безопасностью понимаются все меры по предотвращению непреднамеренных опасностей. В зависимости от области применения, этот аспект безопасности обеспечивается соответствующими технологиями безопасности или "функциональной безопасностью" в наших продуктах и системных решениях. Безопасность, с другой стороны, защищает от злонамеренных и преступных атак на компании и их услуги.

Безопасность продукта - это состояние, при котором решение по автоматизации или управлению защищено от несанкционированного доступа, а также от непреднамеренных или преднамеренных изменений, потери или уничтожения. Безопасность включает в себя защиту как от цифровых угроз (кибербезопасность), так и от физических угроз (физическая безопасность). ЕС разработал соответствующие рекомендации (см. выше), которые либо обязательны к исполнению, либо станут обязательными в ближайшем будущем.

Если вы являетесь производителем изделий, машин и систем, содержащих цифровые элементы, объединенных в сеть, обменивающихся данными друг с другом или излучающих радиоволны, вы должны соблюдать действующие нормативные требования и принимать соответствующие меры для минимизации рисков безопасности для пользователей, операторов и третьих лиц.

Система управления информационной безопасностью SEW-EURODRIVE сертифицирована по стандарту ISO 27001 с 2006 года и с тех пор постоянно проходит ресертификацию на соответствие современным требованиям. Система управления безопасностью продукции SEW-EURODRIVE успешно прошла сертификацию TÜV NORD в соответствии с IEC 62443-4-1. В рамках этой системы принимаются меры по защите наших продуктов, решений и услуг от киберугроз на протяжении всего жизненного цикла продукции - от разработки и производства до использования нашими клиентами.

Для защиты своих продуктов, решений и услуг от киберугроз компания SEW-EURODRIVE использует меры безопасности. Это касается всего жизненного цикла наших продуктов и услуг. Эти меры постоянно совершенствуются. Важным элементом этого является создание нашей центральной международной команды CERT, которая получает, анализирует и обрабатывает сообщения об уязвимостях.

Перейти на страницу отправки сообщений Подписка на новости по рекомендациям по безопасности Узнать больше Узнать больше Узнать больше Узнать больше

Вебинар по кибербезопасности

Чтобы вы были в курсе всех последних новостей, мы предлагаем вам бесплатный вебинар по теме кибербезопасности.

Дата и время: 22 сентября 2026 года с 10:00 до 10:45. Вас ждут:

  • Обзор предстоящих нормативных требований
  • Процессные подходы к повышению уровня кибербезопасности
  • Сценарии внедрения с использованием системы автоматизации MOVI-C®
Зарегистрируйтесь прямо сегодня!