Kyberbezpečnosť

V spoločnosti SEW-EURODRIVE zakotvujeme kyberbezpečnosť od samého začiatku do produktov a služieb, ako aj do fungovania spoločnosti a výroby. V súlade s ISO 27001 systémom riadenia informačnej bezpečnosti certifikovaným podľa IEC 62443-4-1 certifikovanom systéme riadenia bezpečnosti produktov (v súlade s princípom „Security by Design“) a postupne zavádzanými funkciami „Security Inside“ chránime naše riešenia v oblasti pohonov a automatizácie počas celého ich životného cyklu.

Týmto spôsobom podporujeme našich zákazníkov pri praktickej implementácii regulačných požiadaviek Európskej únie, ako sú zákon o kybernetickej odolnosti (CRA), smernica o strojových zariadeniach (MVO) a smernica o bezpečnosti sietí a informácií 2 (NIS2).

Zistiť viac
  • Kyberbezpečnosť. Zakorenená v spoločnosti.
  • Kyberbezpečnosť. Integrovaná do produktu.
  • Kyberbezpečnosť. Implementovaná s ohľadom na prax.
  • Kyberbezpečnosť. Sprevádzaná počas celého životného cyklu.

Dostupnosť prepojenej pohonnej a automatizačnej techniky a jej kyberbezpečnosť nadobúdajú čoraz väčší význam.

S rastúcou digitalizáciou vo výrobných závodoch sa zvyšuje aj úroveň hrozieb. Preto chceme pomáhať našim zákazníkom pri plnení regulačných požiadaviek – vrátane CRA, MVO a NIS2. Vždy s cieľom znížiť riziko odstávok zariadení alebo manipulácií v oblasti pohonnej techniky .

V našej spoločnosti je kyberbezpečnosť systematicky integrovaná do vývoja, výroby a údržby našich pohonných a automatizačných riešení. Výhoda pre vás ako výrobcu a prevádzkovateľa zariadení: Spoločnosť SEW-EURODRIVE vyvíja pohonné a automatizačné systémy postupne podľa princípov „Security by Design“. Zraniteľné miesta a hroziace nebezpečenstvá sa riešia prostredníctvom definovaných procesov a vy ako zákazníčka alebo zákazník budete informovaní prostredníctvom bezpečnostných upozornení a aktualizácií (Security Advisories).

Spoliehame sa na IEC 62443-4-1, na vlastný CERT (Cybersecurity Emergency Response Team) a na jasne definované postupy na identifikáciu, hlásenie, vyhodnocovanie a odstraňovanie zraniteľností. Okrem toho je spoločnosť SEW-EURODRIVE v rámci smernice NIS2 registrovaná ako veľmi dôležitý subjekt (Very Important Entity).

Toto platí od roku 2027:

Stroje a digitálne výrobky, na ktoré sa vzťahuje nariadenie o strojoch MVO (nahradzujúce smernicu o strojoch) alebo nový zákon o kybernetickej odolnosti CRA, musia v budúcnosti preukázateľne spĺňať príslušné požiadavky na kybernetickú bezpečnosť. Iba tak je možné splniť podmienky pre označenie CE a uvedenie na trh v rámci európskeho vnútorného trhu.

To znamená:

  • Označenie CE pre príslušné stroje je možné len splnením relevantných požiadaviek nariadenia MVO.
  • Iba splnením požiadaviek CRA je možné získať označenie CE pre príslušné digitálne výrobky, resp. prepojené zariadenia s digitálnymi prvkami.
  • Len s dokladmi o kyberbezpečnosti bude v budúcnosti možné získať povolenie na uvedenie na trh v EÚ. Kyberbezpečnosť sa tak stáva podstatnou súčasťou vývoja, posudzovania zhody a prístupu na trh.

Sme pripravení! Spoločnosť SEW-EURODRIVE pristupuje k téme kyberbezpečnosti komplexne.

  • Budeme dôsledne zabezpečovať jednoduchú a intuitívnu obsluhu.
  • Nové bezpečnostné funkcie poskytujeme postupne, komplexne a bez dodatočných nákladov priamo z výroby.

Prvé označenia CE podľa požiadaviek v oblasti kyberbezpečnosti

Spoločnosť SEW-EURODRIVE udelila prvé označenia CE pre vybraný sortiment pohonných produktov z modulárneho systému automatizácie MOVI-C® v súlade s novými požiadavkami na kyberbezpečnosť stanovenými v nariadení MVO:

  • Štandardný menič MOVITRAC® advanced
  • Štandardný menič MOVITRAC® classic
  • Decentrálny menič MOVIMOT® flexible
  • Decentrálny menič MOVIPRO® technology
  • Pohonová jednotka MOVIMOT® advanced
  • Pohonná jednotka MOVIMOT® performance
  • Pohonná jednotka MOVIGEAR® performance

Ďalšie produkty budú nasledovať.

Spoločnosť SEW-EURODRIVE poskytuje pre príslušné výrobky vyhlásenia o zhode s EÚ, ktoré zohľadňujú požiadavky smernice o strojových zariadeniach (MVO). Tieto dokumenty nájdete v sekcii „Údaje a dokumenty“ v časti „Dokumentácia kvality“.

Ako priekopník v oblasti pohonnej techniky integrujeme kybernetickú bezpečnosť už od návrhu (security by design) do všetkých našich riešení a produktov a ako vysoko kvalifikovaný partner podporujeme našich zákazníkov pri bezpečnej digitálnej transformácii.
Dr. Hans Krattenmacher
Výkonný riaditeľ pre inovácie - Mechatronika

Bezpečnosť už v štádiu návrhu

Spoločnosť SEW-EURODRIVE postupne vyvíja pohonné a automatizačné systémy v súlade s princípmi „Security by Design“ – od vývoja cez výrobu až po nasadenie u našich zákazníkov. Riziká sa riešia včas a bezpečnostné opatrenia sa zohľadňujú počas celého životného cyklu.

Security Inside

Nové bezpečnostné funkcie sa postupne integrujú do produktov, riešení a digitálnych služieb:

  • Bezpečné riadenie používateľov
  • Bezpečné protokolovanie
  • Bezpečné aktualizácie
  • Bezpečná komunikácia
  • Bezpečné uvedenie do prevádzky a bezpečné vyradenie z prevádzky

Vaša výhoda:

  • Zavedenie týchto funkcií „Security inside“ je jednoduché a bez dodatočných nákladov priamo z výroby.
  • Osvedčené čísla dielov, typové kódy a známe inžinierske nástroje zostávajú zachované.
  • V mnohých prípadoch je možné existujúce zariadenia a stroje bez väčších dopadov na prevádzku modernizovať na bezpečný firmvér.

Ochrana informácií a prevádzkovej technológie

Náš systém riadenia informačnej bezpečnosti (ISMS) je certifikovaný podľa ISO/IEC 27001 a tvorí základ pre štruktúrované riadenie informačnej bezpečnosti. Spoločnosť SEW-EURODRIVE je v rámci smernice NIS2 registrovaná ako veľmi dôležitý subjekt (Very Important Entity). Okrem toho zohľadňujeme požiadavky vyplývajúce zo zákona EÚ o ochrane údajov (EU Data Act) týkajúce sa bezpečných mechanizmov prístupu k údajom, výmeny údajov a interoperability pre prepojené produkty a digitálne služby.

Ochrana osobných údajov v oblasti starostlivosti o zákazníkov

Spoločnosť SEW-EURODRIVE spracúva osobné údaje zamestnancov svojich zákazníkov a na tento účel uplatňuje technické a organizačné opatrenia na ochranu práv v oblasti ochrany osobných údajov. Zároveň zabezpečujeme bezpečné a v súlade s predpismi nakladanie s údajmi v prepojených produktoch, digitálnych službách, ako aj v prostrediach IT a OT (GDPR a zákon EÚ o ochrane údajov).

Správa bezpečnosti produktov – PSM

Naše riadenie bezpečnosti produktov (PSM) zabezpečuje , že naše produkty, aplikácie a systémové riešenia sú chránené počas celého životného cyklu. Centrálne CERT sa zaoberá zraniteľnosťami a zverejňuje bezpečnostné upozornenia. Systém PSM je v súlade s normou IEC 62443 4 1 a vytvára základ pre implementáciu aktuálnych požiadaviek, ako napríklad smernice o strojových zariadeniach (MVO), zákona o kybernetickej odolnosti (CRA) alebo smernice o rádiových zariadeniach (RED).

Často kladené otázky na tému bezpečnosť

Aký je rozdiel medzi pojmami „security“ a „safety“?

„Safety“ označuje všetky opatrenia zamerané na predchádzanie neúmyselným nebezpečenstvám. „Safety“ tak chráni ľudí a životné prostredie pred strojmi.
„Security“ chráni pred úmyselnými a kriminálnymi útokmi na podniky a ich služby. „Security“ tak chráni stroje pred ľuďmi.

Čo je to „Product Security“?

Ochrana pred neoprávneným prístupom, manipuláciou, stratou alebo zničením údajov.

Sú produkty spoločnosti SEW-EURODRIVE v súlade s požiadavkami na „Security“?

Áno – vďaka neustálemu zdokonaľovaniu opatrení v oblasti produktovej bezpečnosti.

Existuje pre kyberbezpečnosť osobitné označenie výrobkov?

Nie. Kyberbezpečnosť sa stáva súčasťou zhody s normou CE. Prostredníctvom CRA musia výrobcovia preukázať, že ich prepojené výrobky spĺňajú definované požiadavky na kyberbezpečnosť. Kyberbezpečnosť sa tak stáva neoddeliteľnou súčasťou zhody výrobkov.

Máte konkrétne projekty, ktoré by ste chceli realizovať?

V časti „Kontakt“ nižšie nájdete miestneho kontaktného partnera, ktorý vám odpovie na vaše otázky a vyrieši vaše požiadavky.

Kontaktný formulár Celosvetové lokality

Aktiváciou vyhľadávania podľa poštového smerovacieho čísla sa údaje prenesú do USA prostredníctvom spoločnosti Google. Viac informácií nájdete v našich zásadách ochrany osobných údajov.

Smernica NIS2 (EÚ 2022/2555) – kyberbezpečnosť na úrovni organizácie

Smernica NIS2 posilňuje kybernetickú odolnosť kritických a dôležitých zariadení.

Podniky musia okrem iného

  • zaviesť systém riadenia rizík.
  • určiť zodpovednosti.
  • hlásiť bezpečnostné incidenty
  • informovať príjemcov služieb.
  • splniť povinnosti týkajúce sa registrácie a preukazovania.
>

Zákon o kybernetickej odolnosti (CRA) – kybernetická bezpečnosť na úrovni výrobkov

Od 11. 12. 2027 sa CRA vzťahuje na všetky výrobky s digitálnymi prvkami.

Vyžaduje okrem iného

  • vykonávanie analýz hrozieb a rizík (Threat & Risk Analysis).
  • zavedenie princípov „Security by Design“ a „Security by Default“
  • Pravidelné bezpečnostné analýzy a hodnotenia.
  • Správa a hlásenie zraniteľností.
  • Poskytovanie bezpečnostných aktualizácií.
>

Nariadenie o strojových zariadeniach (MVO) – kyberbezpečnosť na úrovni strojov

Od 20. 1. 2027 nahradí MVO smernicu o strojoch.

Novinka: Zabezpečenie sa stáva povinnosťou výrobcu.

Výrobné podniky musia okrem iného

  • zabrániť neoprávnenému prístupu .
  • zabezpečiťprotokolovanie.
  • zohľadňovaťsoftvér relevantný pre bezpečnosť.
>

Smernica o rádiových zariadeniach (RED) – kyberbezpečnosť rádiových zariadení

Od 1. augusta 2025 platia dodatočné požiadavky na kyberbezpečnosť rádiových zariadení.

Výrobky, ktoré využívajú rádiové vlny a nespĺňajú požiadavky smernice RED, sa už nesmú uvádzať na trh v EÚ ani v EHP (Európskom hospodárskom priestore).

>

Zákon EÚ o údajoch – požiadavky na úrovni údajov a prepojenia

Platnýod 12. 9. 2025.

Zákon EÚ o údajoch posilňuje práva používateľov prepojených produktov a vytvára jednotný rámec pre prístup k údajom a ich využívanie.

>
Na stránku hlásenia Prihlásenie na odber noviniek o bezpečnostných upozorneniach Zistite viac Zistite viac Zistite viac Zistite viac