Systém riadenia informačnej bezpečnosti (ISMS) od spoločnosti SEW-EURODRIVE je certifikovaný podľa normy ISO/IEC 27001 a tvorí tak štruktúrovaný a zavedený základ pre riešenie informačnej bezpečnosti. Okrem toho je naša spoločnosť zaradená do kategórie "veľmi dôležitý subjekt" v kontexte smernice NIS2 a je podľa toho zaregistrovaná na príslušnom úrade. Táto kategorizácia sa zohľadňuje pri ďalšom rozvoji vnútorných bezpečnostných a riadiacich štruktúr.
V rámci služieb zákazníkom spracúvame osobné údaje zamestnancov našich zákazníkov. Spoločnosť SEW-EURODRIVE preto zaviedla vhodné technické a organizačné opatrenia na ochranu práv zamestnancov na ochranu údajov.
Spoločnosť SEW-EURODRIVE uplatňuje najvyššie požiadavky na kvalitu produktov, aplikácií a systémových riešení aj v oblasti bezpečnosti produktov. Aby sme zabezpečili splnenie týchto požiadaviek počas celej životnosti produktov, zriadili sme systém hlásenia bezpečnostných incidentov a dotazov súvisiacich s bezpečnosťou. centrálnu schránku a kontaktný formulár kontaktný formulár.
Všetky zraniteľnosti a bezpečnostné incidenty, o ktorých sa dozviete, sa riešia prostredníctvom nášho centrálneho CERT pre všetky produkty SEW-EURODRIVE s digitálnymi prvkami. Spoločnosť SEW-EURODRIVE zverejňuje výsledné aktualizácie alebo iné bezpečnostné odporúčania s cieľom minimalizovať riziko vo forme Bezpečnostné poradenstvo. Okrem toho je tu možnosť zaregistrovať sa do newsletter . prostredníctvom ktorého automaticky zasielame informácie o nových a aktualizovaných bezpečnostných odporúčaniach pre naše produkty.
Riadenie bezpečnosti produktov zavedené spoločnosťou SEW-EURODRIVE bolo už v roku 2021 úspešne certifikované spoločnosťou TÜV NORD v súlade s normou IEC 62443-4-1.
Smernica NIS2 bola uverejnená 27. decembra 2022 a mala byť transponovaná do vnútroštátneho práva členských štátov EÚ do 17. októbra 2024. Nemecký vykonávací zákon o NIS2 nadobudol účinnosť 6. decembra 2025. Ostatné členské štáty EÚ už tiež transponovali smernicu NIS2 do svojich vnútroštátnych právnych predpisov. Cieľom tejto smernice je dlhodobo posilniť všeobecnú odolnosť podnikov a dodávateľských reťazcov voči kybernetickým bezpečnostným incidentom.
Inštitúcie (spoločnosti), ktoré sú kritické a dôležité pre spoločnosť, musia zaviesť technické a organizačné opatrenia na zvýšenie kybernetickej odolnosti s cieľom zabezpečiť kontinuitu činnosti. Medzi tieto opatrenia patria okrem iného:
Smernica EÚ o rádiových zariadeniach (RED) definuje požiadavky na elektronické zariadenia s rádiovými rozhraniami v EÚ. S účinnosťou od 1. augusta 2025 bola smernica RED rozšírená delegovaným aktom o právne záväzné požiadavky na kybernetickú bezpečnosť. Súlad s RED sa formálne potvrdzuje vo vyhlásení o zhode. Výrobky, ktoré nespĺňajú bezpečnostné požiadavky rozšírenej RED, sa od 1. augusta 2025 nesmú uvádzať na trh v EÚ a EHP.
Nariadenie EÚ bolo uverejnené v júli 2023 a po prechodnom období 42 mesiacov bude záväzné pre všetky členské štáty EÚ od polovice januára 2027. Súlad so smernicou o strojových zariadeniach bude formálne potvrdený vo vyhlásení o zhode. Strojové zariadenia, ktoré nespĺňajú požiadavky nového nariadenia o strojových zariadeniach, sa od 20. januára 2027 nesmú uvádzať na trh v EÚ a EHP.
Zákon o kybernetickej odolnosti (CRA) je prvým európskym nariadením, ktorým sa stanovuje minimálna úroveň kybernetickej bezpečnosti pre všetky prepojené produkty uvádzané na trh EÚ. Súlad s CRA sa formálne potvrdzuje vo vyhlásení o zhode. Výrobky, ktoré nie sú v súlade s CRA, sa od 11. decembra 2027 nesmú uvádzať na trh v EÚ a EHP.
Cieľom európskeho nariadenia o harmonizovaných pravidlách spravodlivého prístupu k údajom a ich používania (skrátene "Data Act") je posilniť práva používateľov prepojených produktov a služieb. Štandardizovaný právny rámec má tiež podporiť výmenu údajov medzi spoločnosťami v EÚ a otvoriť nové možnosti pre obchodné modely založené na údajoch.
Ako priekopník v oblasti pohonnej techniky integrujeme kybernetickú bezpečnosť už od návrhu (security by design) do všetkých našich riešení a produktov a ako vysoko kvalifikovaný partner podporujeme našich zákazníkov pri bezpečnej digitálnej transformácii.Dr. Hans Krattenmacher
Vzhľadom na existujúce a pripravované nariadenia EÚ a množstvo požiadaviek sú výrobcovia a prevádzkovatelia zariadení čoraz viac zmätení. Zozbierali sme najčastejšie otázky, ktoré nám naši zákazníci kladú každý deň.
Ochrana zahŕňa všetky opatrenia navrhnuté na predchádzanie neúmyselnému vzniku nebezpečných situácií. V závislosti od oblasti použitia sa tento aspekt bezpečnosti rieši prostredníctvom príslušnej bezpečnostnej technológie alebo funkčnej bezpečnosti v produktoch a systémových riešeniach.
Kybernetická bezpečnosť naopak chráni pred škodlivými a kriminálnymi útokmi na spoločnosti a ich služby.
Bezpečnosť produktu je stav, v ktorom je automatizačné alebo riadiace riešenie chránené pred neoprávneným prístupom a pred neúmyselnými alebo úmyselnými zmenami, stratami či zničením. Kybernetická bezpečnosť (Security) zahŕňa ochranu pred digitálnymi hrozbami (kybernetická bezpečnosť – cybersecurity) aj pred fyzickými rizikami (fyzická bezpečnosť – physical security). V tejto súvislosti EÚ prijala legislatívu (pozri vyššie), ktorá je už záväzná alebo sa záväznou stane v blízkej budúcnosti.
Ak ste výrobcom produktov, strojov alebo zariadení, ktoré obsahujú digitálne prvky, sú prepojené do siete, vzájomne si vymieňajú údaje alebo vysielajú rádiové vlny, musíte dodržiavať príslušné regulačné požiadavky a prijať vhodné opatrenia na minimalizáciu bezpečnostných rizík pre používateľov, prevádzkovateľov a tretie strany.
Systém riadenia informačnej bezpečnosti spoločnosti SEW-EURODRIVE je certifikovaný podľa normy ISO 27001 od roku 2006 a odvtedy je pravidelne recertifikovaný, aby spĺňal najnovšie požiadavky. Riadenie bezpečnosti produktov v spoločnosti SEW-EURODRIVE bolo úspešne certifikované podľa normy IEC 62443-4-1 spoločnosťou TÜV NORD. Vďaka rôznym preventívnym opatreniam a postupom naše riadenie bezpečnosti produktov pomáha chrániť naše produkty, riešenia a služby pred kybernetickými hrozbami počas celého životného cyklu produktu – od vývoja a výroby až po použitie našimi zákazníkmi.
Spoločnosť SEW-EURODRIVE využíva opatrenia na zabezpečenie bezpečnosti produktov s cieľom chrániť svoje produkty, riešenia a služby pred kybernetickými hrozbami. Toto sa vzťahuje na celý životný cyklus našich produktov a služieb. Tieto opatrenia navyše priebežne rozvíjame. Dôležitým prvkom v tejto súvislosti je zriadenie nášho medzinárodného, celopodnikového tímu CERT, ktorý prijíma, analyzuje a spracúva hlásenia o zraniteľnostiach.