SEW-EURODRIVE integrerer cybersikkerhet i sine produkter og tjenester, samt i hele selskapet og i driftens deler. Med en ISO 27001-sertifisert styringssystem for informasjonssikkerhet, en IEC 62443-4-1-sertifisert produktsikkerhetsstyringssystem (Security by Design) og den gradvise implementeringen av «Security Inside»-funksjoner, beskytter SEW-EURODRIVE sine driv- og automatiseringsløsninger gjennom hele livssyklusen.
På denne måten støtter vi kundene våre i den praktiske implementeringen av EUs lovkrav, som for eksempel Cyber Resilience Act (CRA), maskinforordningen og direktivet om nettverks- og informasjonssikkerhet 2 (NIS2).
Tilgjengeligheten og sikkerheten til nettverksbasert drivteknikk og automatiseringsteknologi blir stadig viktigere.
I takt med at digitaliseringen fortsetter å vinne frem i produksjonsomgivelser, utvides trusselbildet. Derfor er vi opptatt av å hjelpe kundene våre med å oppfylle lovkrav, blant annet Cyber Resilience Act (CRA), maskinforordningen (MVO) og NIS2-direktivet. Vårt mål er alltid å redusere risikoen for produksjonsstans og forhindre uautorisert manipulering i omgivelsene for drivteknikk og automatisering.
Cybersikkerhet er systematisk integrert i utviklingen, produksjonen og vedlikeholdet av våre løsninger for drivenhet og automatisering. Fordelen for deg som maskinprodusent eller operatør: SEW-EURODRIVE utvikler sine driv- og automatiseringssystemer trinn for trinn i henhold til prinsippene for «Security by Design». Sårbarheter og potensielle trusler håndteres gjennom definerte prosesser, og du holdes informert gjennom sikkerhetsmeldinger og oppdateringer (Security Advisories).
Vi baserer oss på en IEC 62443-4-1-sertifisert Secure Development Lifecycle (SDL)-prosess, vårt eget CERT-team (Cybersecurity Emergency Response Team)og klart definerte prosedyrer for å identifisere, rapportere, vurdere og avhjelpe sårbarheter. I tillegg er SEW-EURODRIVE registrert som en «Very Important Entity» i henhold til NIS2-direktivet.
Maskiner og digitale produkter som faller inn under anvendelsesområdet til maskinforordningen (som skal erstatte det gjeldende maskindirektivet) og den nye loven om cybersikkerhet ( CRA), må kunne påvise at de oppfyller de anvendbare kravene til cybersikkerhet. Først da kan de oppfylle betingelsene for CE-merking og bringes ut på det europeiske indre markedet.
Dette betyr:
SEW-EURODRIVE har utstedt de første CE-merkene i samsvar med de nye kravene til cybersikkerhet i maskinforordningen for et utvalg av produkter for drivteknikk fra det modulære automatiseringssystemet MOVI‑C®:
Flere produkter vil følge.
SEW-EURODRIVE leverer EU-samsvarserklæringer for de berørte produktene som tar hensyn til kravene i maskinforordningen (MVO). Du finner disse dokumentene i seksjonen «Data og dokumenter» under «Kvalitetsdokumentasjon».
Som en pioner innen drivteknikk integrerer vi "security by design" i alle våre løsninger og produkter, og vi følger kundene våre gjennom den sikre digitale transformasjonen som en kompetent partner.Dr. Hans Krattenmacher
SEW-EURODRIVE utvikler gradvis driv- og automatiseringssystemer i samsvar med prinsippene for «Security by Design» – fra utvikling via produksjon til implementering hos kunden. Risikoer tas opp på et tidlig stadium, og sikkerhetstiltak ivaretas gjennom hele livssyklusen.
Nye sikkerhetsfunksjoner integreres gradvis i produkter, løsninger og digitale tjenester:
Din fordel:
Vårt informasjonssikkerhetsstyringssystem (ISMS) er sertifisert i henhold til ISO/IEC 27001 og danner grunnlaget for en strukturert tilnærming til informasjonssikkerhetsstyring. I tillegg er SEW-EURODRIVE registrert som en svært viktig enhet (VIE) i henhold til NIS2-direktivet, noe som understreker vårt engasjement for å opprettholde et høyt nivå av cybersikkerhet og robusthet. I tillegg tar vi hensyn til kravene i EUs datalov når det gjelder sikker datatilgang, datautveksling og interoperabilitetsmekanismer for tilkoblede produkter og digitale tjenester.
SEW-EURODRIVE behandler personopplysninger på vegne av sine kunder, herunder opplysninger om ansatte, og iverksetter egnede tekniske og organisatoriske tiltak for å beskytte personvernet og sikre at kravene til personvern overholdes.Samtidig sørger vi for at data behandles på en sikker måte og i samsvar med regelverket i tilkoblede produkter, digitale tjenester samt IT- og OT-omgivelser (GDPR og EUs datalov).
Vår produktsikkerhetsstyring (PSM) sikrer at våre produkter, applikasjoner og systemløsninger forblir beskyttet gjennom hele livssyklusen. Et sentralisert Datamaskin Emergency Response Team (CERT) identifiserer, vurderer og håndterer sikkerhetsproblemer og publiserer sikkerhetsmeldinger. Vårt produktsikkerhetsstyringssystem er sertifisert i henhold til IEC 62443-4-1 og danner grunnlaget for å implementere gjeldende krav, som for eksempel maskinforordningen, loven om cyberresiliens (CRA) eller direktivet om radioutstyr (RED).
«Safety» refererer til alle tiltak som har til formål å forhindre utilsiktede farer og ulykker. «Safety» beskytter dermed mennesker og omgivelsene mot maskiner.
«Security» fokuserer på beskyttelse mot ondsinnede eller kriminelle angrep. «Security» beskytter dermed maskiner mot mennesker.
Produktsikkerhet er beskyttelse av produkter mot uautorisert tilgang, manipulering, tap eller ødeleggelse.
Ja. Vi forbedrer kontinuerlig våre produktsikkerhetstiltak for å sikre at vi oppfyller de stadig skiftende kravene og standardene innen cybersikkerhet.
Nei. Cybersikkerhet blir en del av CE-samsvaret. I henhold til CRA må produsenter dokumentere at deres produkter med tilkobling oppfyller definerte krav til cybersikkerhet. Cybersikkerhet blir dermed en integrert del av produktets samsvar.
Bruk lenken «Kontakt» nedenfor for å finne din lokale kontaktperson dersom du har spørsmål eller bekymringer.
Ved å aktivere postnummersøket overføres data til USA av Google. For mer informasjon, se vår personvernerklæring.
NIS2-direktivet styrker cybersikkerheten hos essensielle og viktige enheter.
Blant annet er bedrifter pålagt å:
Fra og med 11. desember 2027 vil loven om cyberresiliens (CRA) gjelde for alle produkter med digitale elementer som markedsføres i EU.
Loven krever blant annet:
Fra og med 20. januar 2027 vil maskinforordningen erstatte det gjeldende maskindirektiv.
En viktig endring er at cybersikkerhet blir et obligatorisk ansvar for produsentene.
Produsentene er blant annet pålagt å:
Fra og med 1. august 2025 gjelder det ytterligere krav til cybersikkerhet for radioutstyr i henhold til direktivet om radioutstyr (RED).
Produkter som bruker radiobølger og ikke oppfyller de anvendbare RED-kravene, kan ikke lenger markedsføres i Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS).
Trer i kraft 12. september 2025.
Forordningen styrker rettighetene til brukere av produkter med tilkobling og relaterte tjenester, samtidig som den skaper et harmonisert rammeverk for tilgang til, bruk og deling av data i hele Den europeiske unionen.