Hos SEW-EURODRIVE integrerer vi cybersikkerhed fra starten i vores produkter og kundeservice såvel som i virksomheden og i produktionen. Med en certificering i henhold til ISO 27001 certificeret informationssikkerhedsstyringssystem og et system, der er certificeret i henhold til IEC 62443-4-1 certificeret produktsikkerhedsstyring (i henhold til Security by Design) samt gradvist indførte Security-Inside-funktioner beskytter vi vores driv- og automatiseringsløsninger gennem hele livscyklussen.
Dermed støtter vi vores kunder i den praktiske implementering af EU’s lovgivningsmæssige krav, såsom Cyber Resilience Act (CRA), maskinforordningen (MVO) og direktivet om net- og informationssikkerhed 2 (NIS2).
- Cybersikkerhed. Integreret i virksomheden.
- Cybersikkerhed. Integreret i produktet.
- Cybersikkerhed. Implementeret med udgangspunkt i praksis.
- Cybersikkerhed. Ledsaget gennem hele livscyklussen.
Tilgængeligheden af netværksforbundet driv- og automatiseringsteknologi og cybersikkerheden i forbindelse hermed bliver stadig vigtigere.
I takt med at digitaliseringen i fabrikkerne tager til, stiger trusselsbilledet også. Derfor ønsker vi at støtte vores kunder i at opfylde lovgivningsmæssige krav – herunder CRA, MVO og NIS2. Altid med det mål at reducere risikoen for driftsstop eller manipulationer inden for drivteknikken .
Hos os integreres cybersikkerhed systematisk i udviklingen, produktionen og vedligeholdelsen af vores drev- og automatiseringsløsninger. Fordelen for dig som anlægsproducent og -operatør: SEW-EURODRIVE udvikler drev- og automatiseringssystemer trin for trin efter principperne om »Security by Design«. Sårbarheder og potentielle farer håndteres via definerede processer, og du som kunde holdes orienteret via sikkerhedsbemærkninger og opdateringer (Security Advisories).
Vi følger standarden IEC 62443-4-1, samt vores eget CERT (Cybersecurity Emergency Response Team) samt på klart definerede procedurer til påvisning, rapportering, vurdering og afhjælpning af sårbarheder. Desuden er SEW-EURODRIVE registreret som en »Very Important Entity« i henhold til NIS2-direktivet.
Dette gælder fra 2027:
Maskiner og digitale produkter, der er omfattet af maskinforordningen MVO (som erstatter maskindirektivet) eller den nye Cyber Resilience Act (CRA ), skal fremover påviseligt overholde de relevante cybersikkerhedskrav. Kun på den måde kan betingelserne for CE-mærkning og for markedsføring på det europæiske indre marked opfyldes.
Det betyder:
- Kun ved at opfylde de relevante krav i MVO er det muligt at opnå CE-mærkning for de pågældende maskiner.
- Kun ved at opfylde kravene i CRA er det muligt at opnå CE-mærkning for de berørte digitale produkter henholdsvis netværksforbundne enheder med digitale elementer.
- Kun med dokumentation for cybersikkerhed vil det fremover være muligt at opnå markedsgodkendelse i EU. Cybersikkerhed bliver dermed en væsentlig del af udvikling, overensstemmelsesvurdering og markedsadgang.
Vi er klar! SEW-EURODRIVE tager cybersikkerhed op på alle niveauer.
- Vi vil gennemgående sikre en enkel og intuitiv betjening.
- Vi stiller nye sikkerhedsfunktioner til rådighed trinvist, gennemgående og uden ekstra omkostninger fra fabrikken.
De første CE-mærkninger i henhold til kravene til cybersikkerhed
SEW-EURODRIVE har udstedt de første CE-mærkninger i henhold til de nye cybersikkerhedskrav i MVO for et udvalg af produkter inden for drivteknik fra automatiseringsmodulserien MOVI-C®:
- Standardfrekvensomformer MOVITRAC® advanced
- Standardfrekvensomformer MOVITRAC® classic
- Feltomformer MOVIMOT® flexible
- Feltomformer MOVIPRO® technology
- Drevenhed MOVIMOT® advanced
- Drev enhed MOVIMOT® performance
- Drevenhed MOVIGEAR® performance
Flere produkter følger.
SEW-EURODRIVE stiller EU-overensstemmelseserklæringer til rådighed for de berørte produkter, som tager højde for kravene i maskinforordningen (MVO). Disse dokumenter findes i afsnittet »Data og dokumenter« under »Kvalitetsdokumentation«.
As a pioneer in drive technology, we integrate security by design into all our solutions and products and, as a highly skilled partner, we support our customers through a secure digital transformation.Dr. Hans Krattenmacher
Managing Director Corporate Innovation Mechatronics
Sikkerhed fra starten
SEW-EURODRIVE udvikler trin for trin drev- og automatiseringssystemer i overensstemmelse med principperne for »Security by Design« – fra udvikling over produktion til anvendelse hos vores kunder. Risici håndteres på et tidligt tidspunkt, og der tages højde for sikkerhedsforanstaltninger gennem hele livscyklussen.
Security Inside
Nye sikkerhedsfunktioner integreres trin for trin i produkter, løsninger og digitale tjenester:
- Sikker brugeradministration
- Sikker logføring
- Sikker opdatering
- Sikker kommunikation
- Sikker idriftsættelse og sikker nedlukning
Din fordel:
- Disse indbyggede sikkerhedsfunktioner kan implementeres med minimal indsats og uden ekstra omkostninger direkte fra fabrikken.
- Gennemprøvede varenumre, typekoder og velkendte ingeniørværktøjer bevares.
- I mange tilfælde er det muligt at opgradere eksisterende anlæg og maskiner til sikker firmware med minimal indvirkning på driften.
Beskyttelse af information og driftsteknologi
Vores informationssikkerhedsstyringssystem (ISMS) er certificeret i henhold til ISO/IEC 27001 og danner grundlaget for en struktureret informationssikkerhedsstyring. SEW-EURODRIVE er registreret som en Very Important Entity i henhold til NIS2-direktivet. Derudover tager vi højde for kravene i EU Data Act vedrørende sikre mekanismer for dataadgang, dataudveksling og interoperabilitet for netforbundne produkter og digitale tjenester.
Databeskyttelse i kundeservicen
SEW-EURODRIVE behandler personoplysninger om sine kunders medarbejdere og iværksætter i den forbindelse tekniske og organisatoriske foranstaltninger til beskyttelse af databeskyttelsesrettighederne. Samtidig sikrer vi en sikker og regeloverholdende håndtering af data i netværksforbundne produkter, digitale tjenester samt IT- og OT-omgivelser (GDPR og EU-dataloven).
Produktsikkerhedsstyring – PSM
Vores Product Security Management (PSM) sikrer , at vores produkter, applikationer og systemløsninger er beskyttet gennem hele deres livscyklus. Et centralt CERT håndterer sårbarheder og offentliggør sikkerhedsmeddelelser. PSM er i overensstemmelse med IEC 62443 4 1 og danner grundlaget for implementeringen af aktuelle krav, såsom f.eks. maskinforordningen (MVO), Cyber Resilience Act (CRA) eller radioudstyrsdirektivet (RED).
Ofte stillede spørgsmål om sikkerhed
Hvad er forskellen mellem »Security« og »Safety«?
"Safety" dækker alle foranstaltninger, der har til formål at undgå utilsigtede farer. "Safety" beskytter dermed mennesker og miljøet mod maskiner.
"Security" beskytter mod ondsindede og kriminelle angreb på virksomheder og deres effekter. "Security" beskytter dermed maskiner mod mennesker.
Hvad er produktsikkerhed?
Beskyttelse mod uautoriseret adgang, manipulation, tab eller ødelæggelse af data.
Er produkter fra SEW-EURODRIVE i overensstemmelse med sikkerhedskravene?
Ja – gennem løbende videreudvikling af Product Security-foranstaltningerne.
Findes der en særskilt produktmærkning for cybersikkerhed?
Nej. Cybersikkerhed bliver en del af CE-overensstemmelsen. Med CRA skal producenterne dokumentere, at deres netværksforbundne produkter opfylder definerede cybersikkerhedskrav. Cybersikkerhed bliver dermed en fast del af produktets overensstemmelse.
Har konkrete projekter, som De gerne vil gennemføre?
Under »Kontakt« nedenfor kan du finde din lokale kontaktperson, som kan besvare dine spørgsmål og hjælpe dig med dine henvendelser.
Ved at aktivere postnummersøgningen overføres data til USA af Google. For mere information, se vores fortrolighedspolitik.
NIS2-direktivet (EU 2022/2555) – Cybersikkerhed på organisationsniveau
NIS2-direktivet styrker cybermodstandsdygtigheden hos kritiske og vigtige infrastrukturer.
Virksomheder skal bl.a.
- etablere en risikostyring.
- give betegnelser for ansvarsfordelingen.
- Indberette sikkerhedshændelser.
- informere tjenestemodtagerne.
- Overholde registrerings- og dokumentationskrav.
Cyber Resilience Act (CRA) – Cybersikkerhed på produktniveau
Fra den 11. december 2027 gælder CRA for alle produkter med digitale elementer.
Loven kræver blandt andet
- gennemførelse af trussels- og risikoanalyser (Threat & Risk Analysis).
- Implementering af »Security by Design« og »Security by Default«
- Regelmæssige sikkerhedsanalyser og -vurderinger.
- Håndtering og rapportering af sårbarheder.
- Udlevering af sikkerhedsopdateringer.
Maskinforordningen (MVO) – Cybersikkerhed på maskinplan
Fra den 20.01.2027 erstatter MVO maskindirektiv.
Nyt: Sikkerhed bliver en forpligtelse for producenten.
Producerende virksomheder skal bl.a.
- forhindre uautoriseret adgang .
- sikrelogning.
- tage højde forsikkerhedsrelevant software.
Direktivet om radioudstyr (RED) – Cybersikkerhed for radiobaserede enheder
Fra den 1. august 2025 gælder der yderligere krav til cybersikkerhed for radioudstyr.
Produkter, der anvender radiobølger og ikke opfylder kravene i RED, må ikke længere markedsføres i EU eller EØS (Det Europæiske Økonomiske Samarbejdsområde).
EU-dataloven – Krav på data- og netværksniveau
Gældendefra den 12. september 2025.
EU Data Act styrker rettighederne for brugere af netværksforbundne produkter og skaber en ensartet ramme for adgang til og brug af data.