Cybersikkerhet

SEW-EURODRIVE integrerer cybersikkerhet i sine produkter og tjenester, samt i hele selskapet og i driftens deler. Med en ISO 27001-sertifisert styringssystem for informasjonssikkerhet, en IEC 62443-4-1-sertifisert produktsikkerhetsstyringssystem (Security by Design) og den gradvise implementeringen av «Security Inside»-funksjoner, beskytter SEW-EURODRIVE sine driv- og automatiseringsløsninger gjennom hele livssyklusen.

På denne måten støtter vi kundene våre i den praktiske implementeringen av EUs lovkrav, som for eksempel Cyber Resilience Act (CRA), maskinforordningen og direktivet om nettverks- og informasjonssikkerhet 2 (NIS2).

Les mer
  • Cybersikkerhet. Integrert helt fra starten av.
  • Cybersikkerhet. Integrert i produktet.
  • Cybersikkerhet. Under implementering.
  • Cybersikkerhet. I produksjonen

Tilgjengeligheten og sikkerheten til nettverksbasert drivteknikk og automatiseringsteknologi blir stadig viktigere.

I takt med at digitaliseringen fortsetter å vinne frem i produksjonsomgivelser, utvides trusselbildet. Derfor er vi opptatt av å hjelpe kundene våre med å oppfylle lovkrav, blant annet Cyber Resilience Act (CRA), maskinforordningen (MVO) og NIS2-direktivet. Vårt mål er alltid å redusere risikoen for produksjonsstans og forhindre uautorisert manipulering i omgivelsene for drivteknikk og automatisering.

Cybersikkerhet er systematisk integrert i utviklingen, produksjonen og vedlikeholdet av våre løsninger for drivenhet og automatisering. Fordelen for deg som maskinprodusent eller operatør: SEW-EURODRIVE utvikler sine driv- og automatiseringssystemer trinn for trinn i henhold til prinsippene for «Security by Design». Sårbarheter og potensielle trusler håndteres gjennom definerte prosesser, og du holdes informert gjennom sikkerhetsmeldinger og oppdateringer (Security Advisories).

Vi baserer oss på en IEC 62443-4-1-sertifisert Secure Development Lifecycle (SDL)-prosess, vårt eget CERT-team (Cybersecurity Emergency Response Team)og klart definerte prosedyrer for å identifisere, rapportere, vurdere og avhjelpe sårbarheter. I tillegg er SEW-EURODRIVE registrert som en «Very Important Entity» i henhold til NIS2-direktivet.

Dette trer i kraft i 2027:

Maskiner og digitale produkter som faller inn under anvendelsesområdet til maskinforordningen (som skal erstatte det gjeldende maskindirektivet) og den nye CRA, må påvise at de oppfyller de anvendbare kravene til cybersikkerhet. Først da kan de oppfylle de anvendbare betingelsene for CE-merking og bringes ut på det europeiske indre markedet.

Dette betyr:

  • Det er kun ved å oppfylle de relevante kravene i maskinforordningen at det er mulig å påføre CE-merking på de aktuelle maskinene.
  • Bare ved å oppfylle kravene i CRA kan berørte digitale produkter og tilkoblede enheter med digitale elementer oppnå CE-merking.
  • Kun med sertifiseringer for cybersikkerhet vil markedsføringstillatelse i EU være mulig i fremtiden.

Vi er klare for det! Hos SEW-EURODRIVE er cybersikkerhet konsekvent integrert gjennom hele produktets livssyklus.

  • Vi vil sikre en enkel og intuitiv brukeropplevelse gjennom hele prosessen.
  • Vi vil innføre nye sikkerhetsfunksjoner gradvis, konsekvent og uten ekstra kostnader fra fabrikken.

De første CE-merkingene i samsvar med kravene til cybersikkerhet

SEW-EURODRIVE har utstedt de første CE-merkingene i samsvar med de nye kravene til cybersikkerhet i maskinforordningen for et utvalg av produkter for drivteknikk fra det modulære automatiseringssystemet MOVI‑C®:

  • MOVITRAC® avansert standardomformer
  • MOVITRAC® classic standard omformer
  • MOVIMOT® fleksibel feltomformer
  • MOVIPRO® Technology feltomformer
  • MOVIMOT® avansert drivenhet
  • MOVIMOT® ytelsesdrivenhet
  • MOVIGEAR® ytelsesdrivenhet

Flere produkter kommer senere.

Som en pioner innen drivteknikk integrerer vi "security by design" i alle våre løsninger og produkter, og vi følger kundene våre gjennom den sikre digitale transformasjonen som en kompetent partner.
Dr. Hans Krattenmacher
Forretningsfører Innovation Mechatronics

Sikkerhet fra første stund

SEW-EURODRIVE utvikler gradvis drivsystemer og automatiseringssystemer i samsvar med prinsippene for «Security by Design» – fra utvikling via produksjon til implementering hos kunden. Risikoer tas opp på et tidlig stadium, og sikkerhetstiltak ivaretas gjennom hele livssyklusen.

Security Inside

Nye sikkerhetsfunksjoner integreres gradvis i produkter, løsninger og digitale tjenester:

  • Sikker brukeradministrasjon
  • Sikker loggføring
  • Sikker oppdatering
  • Sikker kommunikasjon
  • Sikker igangkjøring og sikker nedleggelse

Din fordel:

  • Innføringen av disse Security Inside-funksjonene er utformet for å være enkel og krever minimal innsats, og alle funksjonene leveres som standard uten ekstra kostnad.
  • Eksisterende delnummer, produkttype-betegnelser og kjente ingeniørverktøy forblir uendret.
  • I mange tilfeller kan eksisterende systemer og maskiner oppgraderes til en sikker firmwareversjon med minimal innvirkning på den nåværende driften.


Cybersikkerhet. Innebygd helt fra starten av.
Cybersikkerhet. Integrert i produktet.

Kontaktor for informasjons- og driftsteknologi

Ledelsessystemet for informasjonssikkerhet (ISMS) fra SEW-EURODRIVE er sertifisert i henhold til ISO/IEC 27001 Det danner et strukturert og etablert grunnlag for håndtering av informasjonssikkerhet. I tillegg er selskapet vårt kategorisert som en "Very Important Entity" i henhold til NIS2-direktivet og er registrert i henhold til dette hos den relevante myndigheten. Denne kategoriseringen tas i betraktning i den videre utviklingen av interne sikkerhets- og styringsstrukturer.

Personvern i kundeservicen

Vi behandler personopplysninger om våre kunders ansatte som en del av vår kundeservice. SEW-EURODRIVE har derfor egnede tekniske og organisatoriske tiltak på plass for å kontaktor de ansattes personvernrettigheter.

Styring av produktsikkerhet - PSM

SEW-EURODRIVE stiller de høyeste kvalitetskravene til produkter, applikasjoner og systemløsninger også når det gjelder produktsikkerhet. For å sikre at disse kravene oppfylles gjennom hele produktenes levetid, har vi etablert et system for melding av sikkerhetshendelser og sikkerhetsrelaterte forespørsler. sentral postkasse og kontaktskjema kontaktskjema.

Eventuelle sårbarheter og sikkerhetshendelser som blir kjent, håndteres via vår sentrale CERT for alle SEW-EURODRIVE-produkter med digitale elementer. SEW-EURODRIVE publiserer de resulterende oppdateringene eller andre sikkerhetsanbefalinger for å minimere risikoen i form av Sikkerhetsadvarsler. Videre er det mulig å registrere seg i en nyhetsbrev der vi automatisk sender ut informasjon om nye og oppdaterte sikkerhetsadvarsler for produktene våre.

Produktsikkerhetsstyringen som SEW-EURODRIVE har innført, ble allerede i 2021 sertifisert av TÜV NORD i samsvar med IEC 62443-4-1.

Du spør – vi svarer!

Hva er forskjellen mellom «Security» og «Safety»?

«Safety» refererer til alle tiltak som har til formål å forhindre utilsiktede farer og ulykker. «Safety» beskytter dermed mennesker og omgivelsene mot maskiner.
«Security» fokuserer på beskyttelse mot ondsinnede eller kriminelle angrep. «Security» beskytter dermed maskiner mot mennesker.

Hva er produktsikkerhet?

Produktsikkerhet er beskyttelse av produkter mot uautorisert tilgang, manipulering, tap eller ødeleggelse.

Er SEW-EURODRIVE-produkter i samsvar med kravene til cybersikkerhet?

Ja. Vi forbedrer kontinuerlig våre produktsikkerhetstiltak for å sikre at vi oppfyller de stadig skiftende kravene og standardene innen cybersikkerhet.

Er det et spesifikt krav til produktetikett når det gjelder cybersikkerhet?

Nei. Cybersikkerhet blir en del av CE-samsvaret. I henhold til CRA må produsenter dokumentere at deres produkter med tilkobling oppfyller definerte krav til cybersikkerhet. Cybersikkerhet blir dermed en integrert del av produktets samsvar.

Har du noen konkrete prosjekter du gjerne vil gjennomføre?

Bruk lenken «Kontakt» nedenfor for å finne din lokale kontaktperson dersom du har spørsmål eller bekymringer.

For mer informasjon, se seksjonen «Data og dokumenter» eller seksjonen «Internasjonale forskrifter».

Kontaktskjema Tilstedeværelse Worldwide

Ved å aktivere postnummersøket overføres data til USA av Google. For mer informasjon, se vår personvernerklæring.

NIS2-direktivet (EU 2022/2555) – Cybersikkerhet på organisasjonsnivå

NIS2-direktivet styrker cybersikkerheten hos essensielle og viktige enheter.

Blant annet er bedrifter pålagt å:

  • Etablere et rammeverk for risikostyring innen cybersikkerhet.
  • Definere klare ansvarsområder.
  • Rapportere sikkerhetshendelser.
  • Informere kundeservicetjenestemottakere.
  • Oppfyllelse av forpliktelser knyttet til registrering, dokumentasjon og rapportering av samsvar.
>

Loven om cyberresiliens (CRA) – Cybersikkerhet på produktnivå

Fra og med 11. desember 2027 vil loven om cyberresiliens (CRA) gjelde for alle produkter med digitale elementer som markedsføres i EU.

Loven krever blant annet:

  • Gjennomføring av trussel- og risikoanalyse.
  • Implementering av «Security by Design» og «Security by Default».
  • Regelmessige sikkerhetsvurderinger.
  • Håndtering og rapportering av sårbarheter.
  • Tilveiebringelse av sikkerhetsoppdateringer.
>

Maskinforskriften – Cybersikkerhet på maskinnivå

Fra og med 20. januar 2027 vil maskinforordningen erstatte det gjeldende maskindirektiv.

En viktig endring er at cybersikkerhet blir et obligatorisk ansvar for produsentene.

Produsentene er blant annet pålagt å:

  • Forhindre uautorisert tilgang.
  • Sikre hensiktsmessig loggføring.
  • Ta hensyn til sikkerhetsrettet programvare.
>

Direktivet om radioutstyr (RED) – Cybersikkerhet for radioutstyr

Fra og med 1. august 2025 gjelder det ytterligere krav til cybersikkerhet for radioutstyr i henhold til direktivet om radioutstyr (RED).

Produkter som bruker radiobølger og ikke oppfyller de anvendbare RED-kravene, kan ikke lenger markedsføres i Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS).

>

EU-dataloven – Krav på data- og tilkoblingsnivå

Trer i kraft 12. september 2025.

Forordningen styrker rettighetene til brukere av produkter med tilkobling og relaterte tjenester, samtidig som den skaper et harmonisert rammeverk for tilgang til, bruk og deling av data i hele Den europeiske unionen.

>

Innstikkspinjong, vi svarer

Med tanke på eksisterende og kommende EU-forskrifter og de mange kravene som stilles, blir anleggsprodusenter og operatører stadig mer forvirret. Vi har samlet de vanligste reguleringselementene som kundene våre stiller oss hver dag.

Dessverre skiller ikke det tyske språket mellom security og safety. Forskjellen i betydning på engelsk er elementær: Safety refererer til alle tiltak for å unngå utilsiktede farer. Avhengig av bruksområde ivaretas dette sikkerhetsaspektet av sikkerhetsteknikk eller "funksjonell sikkerhet" i våre produkter og systemløsninger. Security, på den annen side, kontaktorer mot ondsinnede og kriminelle angrep på selskaper og tjenestene deres.

Produktsikkerhet er en tilstand der en automasjons- eller kontrolløsning er beskyttet mot uautorisert tilgang og mot utilsiktede eller tilsiktede endringer, tap eller ødeleggelse. Sikkerhet omfatter kontaktor mot både digitale trusler (cybersikkerhet) og fysiske trusler (fysisk sikkerhet). EU har definert tilsvarende retningslinjer (se ovenfor), som enten er bindende eller vil bli bindende i nær fremtid.

Hvis du er produsent av produkter, maskiner og systemer som inneholder digitale elementer som er koblet sammen i nettverk, utveksler data med hverandre eller sender ut radiobølger, må du overholde gjeldende regelverkskrav og iverksette egnede tiltak for å minimere sikkerhetsrisikoen for brukere, operatører og tredjeparter.

SEW-EURODRIVEs styringssystem for informasjonssikkerhet har vært sertifisert i henhold til ISO 27001 siden 2006 og har blitt resertifisert kontinuerlig siden den gang for å oppfylle de nyeste kravene. SEW-EURODRIVEs Product Security Management har blitt sertifisert av TÜV NORD i henhold til IEC 62443-4-1. Innstikkspinjongen tar forholdsregler og iverksetter tiltak for å beskytte våre produkter, løsninger og tjenester mot cybertrusler gjennom hele produktlevesyklusen - fra utvikling og produksjon til bruk hos våre kunder.

SEW-EURODRIVE bruker produktsikkerhetstiltak for å kontaktor sine produkter, løsninger og tjenester mot cybertrusler. Dette gjelder gjennom hele livssyklusen til våre produkter og tjenester. Disse tiltakene videreutvikles kontinuerlig. Et viktig reguleringselement i dette er etableringen av vårt sentrale, internasjonale CERT-team, som mottar, analyserer og behandler meldinger om sårbarheter.

Til rapporteringssiden Registrer deg for et nyhetsabonnement på Security Advisories Lær mer om dette Lær mer om dette Lær mer Lær mer

Webinar om cybersikkerhet

For å holde deg så godt informert som mulig, tilbyr vi et gratis webinar om cybersikkerhet.

Dato: 22. september 2026, kl. 10.00–10.45. Dette kan du forvente:

  • En oversikt over kommende regelverk
  • Prosessorienterte tilnærminger for å styrke cybersikkerheten
  • Implementeringsscenarier ved bruk av MOVI-C®-automatiseringssystemet
Meld deg på i dag!