Cyberbezpieczeństwo

W firmie SEW-EURODRIVE od samego początku wdrażamy cyberbezpieczeństwo zarówno w produktach i usługach, jak i w samej firmie oraz w procesie produkcji. Dzięki certyfikacji zgodnej z ISO 27001 system zarządzania bezpieczeństwem informacji, a także zgodnie z normą IEC 62443-4-1 certyfikowanego systemu zarządzania bezpieczeństwem produktów (zgodnie z zasadą „Security by Design”) oraz stopniowo wdrażanych funkcji „Security Inside” zapewniamy ochronę naszych rozwiązań napędowych i automatyzacyjnych w całym cyklu życia.

W ten sposób wspieramy naszych klientów w praktycznym wdrażaniu wymogów regulacyjnych Unii Europejskiej, takich jak ustawa o cyberodporności (CRA), rozporządzenie w sprawie maszyn (MVO) oraz dyrektywa w sprawie bezpieczeństwa sieci i informacji 2 (NIS2).

Dowiedz się więcej

Cyberbezpieczeństwo. Zintegrowane od samego początku.
Cyberbezpieczeństwo. Zintegrowane z produktem.
Cyberbezpieczeństwo. W fazie wdrażania.
Cyberbezpieczeństwo. W procesie produkcji.

Dostępność sieciowych systemów napędowych i automatyki oraz ich cyberbezpieczeństwo zyskują coraz większe znaczenie.

Wraz z postępującą cyfryzacją w fabrykach rośnie również poziom zagrożeń. Dlatego chcemy wspierać naszych klientów w spełnianiu wymogów regulacyjnych – w tym CRA, MVO i NIS2. Zawsze mając na celu ograniczenie ryzyka przestojów urządzeń lub manipulacji w obszarze techniki napędowej .

W naszej firmie cyberbezpieczeństwo jest systematycznie wdrażane na etapie projektowania, produkcji i konserwacji naszych rozwiązań napędowych i automatyki. Korzyść dla Państwa jako producentów i operatorów instalacji: firma SEW-EURODRIVE opracowuje systemy napędowe i automatyki krok po kroku zgodnie z zasadami „Security by Design”. Luki w zabezpieczeniach i potencjalne zagrożenia są eliminowane w ramach zdefiniowanych procesów, a Państwo, jako klienci, są informowani o nich za pomocą wskaźników dotyczących bezpieczeństwa i aktualizacji (Security Advisories).

Opieramy się na normie IEC 62443-4-1 certyfikowany proces cyklu życia bezpiecznego rozwoju oprogramowania oraz na własny CERT (Zespół Reagowania na Zagrożenia Cyberbezpieczeństwa) oraz na jasno zdefiniowane procedury wykrywania, zgłaszania, oceny i usuwania luk w zabezpieczeniach. Ponadto firma SEW-EURODRIVE jest zarejestrowana jako podmiot o szczególnym znaczeniu (Very Important Entity) w ramach dyrektywy NIS2.

Obowiązuje od 2027 r.:

Maszyny i produkty cyfrowe objęte rozporządzeniem MVO (zastępującym dyrektywę maszynową) lub nowym rozporządzeniem CRA będą musiały w przyszłości wykazać zgodność z odpowiednimi wymogami w zakresie cyberbezpieczeństwa. Tylko w ten sposób można spełnić warunki niezbędne do uzyskania oznaczenia CE i wprowadzenia produktu do obrotu na europejskim rynku wewnętrznym.

Oznacza to, że:

Oznaczenie CE dla odnośnych maszyn jest możliwe wyłącznie po spełnieniu odpowiednich wymagań rozporządzenia MVO.
Tylko poprzez spełnienie wymagań rozporządzenia CRA możliwe jest uzyskanie oznaczenia CE dla odpowiednich produktów cyfrowych lub urządzeń podłączonych do sieci zawierających elementy cyfrowe.
W przyszłości dopuszczenie do obrotu w UE będzie możliwe wyłącznie po przedstawieniu dowodów potwierdzających cyberbezpieczeństwo. Cyberbezpieczeństwo staje się zatem istotnym elementem procesu rozwoju, oceny zgodności i dostępu do rynku.

Jesteśmy gotowi! Firma SEW-EURODRIVE kompleksowo podchodzi do kwestii cyberbezpieczeństwa.

Będziemy konsekwentnie zapewniać prostą i intuicyjną obsługę.
Nowe funkcje bezpieczeństwa udostępniamy stopniowo, w sposób spójny i bez dodatkowych kosztów bezpośrednio z fabryki.

Pierwsze oznaczenia CE zgodne z wymogami w zakresie cyberbezpieczeństwa

Firma SEW-EURODRIVE uzyskała pierwsze oznaczenia CE dla wybranych produktów z zakresu techniki napędowej z modułowego systemu automatyki MOVI-C®, zgodnie z nowymi wymogami w zakresie cyberbezpieczeństwa określonymi w rozporządzeniu MVO:

Standardowy falownik MOVITRAC® advanced
Standardowy falownik MOVITRAC® classic
Zdecentralizowany falownik MOVIMOT® flexible
Zdecentralizowany falownik MOVIPRO® technology
Jednostka napędowa MOVIMOT® advanced
Jednostka napędowa MOVIMOT® performance
Jednostka napędowa MOVIGEAR® performance

Wkrótce pojawią się kolejne produkty.

Jako pionier w dziedzinie techniki napędowej integrujemy bezpieczeństwo już na etapie projektowania we wszystkich naszych rozwiązaniach i produktach oraz jako kompetentny partner wspieramy naszych klientów w bezpiecznej transformacji cyfrowej.

Dr Hans Krattenmacher
Dyrektor zarządzający Innovation Mechatronics

Bezpieczeństwo od samego początku

Firma SEW-EURODRIVE stopniowo opracowuje systemy napędowe i automatyzacyjne zgodnie z zasadami „Security by Design” – od etapu projektowania, przez produkcję, aż po wdrożenie u naszych klientów. Ryzyka są uwzględniane na wczesnym etapie, a środki bezpieczeństwa są brane pod uwagę w całym cyklu życia produktu.

Security Inside

Nowe funkcje bezpieczeństwa są stopniowo wdrażane do produktów, rozwiązań i usług cyfrowych:

Bezpieczne zarządzanie użytkownikami
Bezpieczne rejestrowanie
Bezpieczne aktualizacje
Bezpieczna komunikacja
Bezpieczne uruchamianie i bezpieczne wycofywanie z eksploatacji

Korzyści dla Państwa:

Wdrożenie tych funkcji „Security inside” odbywa się przy niewielkim nakładzie pracy i bez dodatkowych kosztów bezpośrednio z fabryki.
Sprawdzone numery katalogowe, klucze identyfikacyjne oraz znane narzędzia inżynieryjne pozostają bez zmian.
W wielu przypadkach możliwe jest modernizowanie istniejących już instalacji i maszyn w celu wyposażenia ich w bezpieczne oprogramowanie układowe przy minimalnym wpływie na dotychczasowe procesy.

Cyberbezpieczeństwo. Zaintegrowane od samego początku.
Cyberbezpieczeństwo. Zintegrowane z produktem.

Ochrona technologii informatycznych (IT) oraz technologii operacyjnych (OT)

System Zarządzania Bezpieczeństwem Informacji (ISMS) w SEW‑EURODRIVE jest certyfikowany zgodnie z normą ISO/IEC 27001, co stanowi ustrukturyzowaną i sprawdzoną podstawę do skutecznego zarządzania bezpieczeństwem informacji. Dodatkowo nasza firma została zakwalifikowana jako „Very Important Entity” w rozumieniu dyrektywy NIS2 i została zarejestrowana we właściwym organie nadzorczym. Status ten jest uwzględniany w dalszym rozwoju wewnętrznych struktur bezpieczeństwa oraz ładu organizacyjnego (governance), wzmacniając nasze podejście do zarządzania ryzykiem i ochrony informacji.

Ochrona danych w obsłudze klienta

W ramach realizacji działań związanych z obsługą klientów przetwarzamy dane osobowe pracowników naszych klientów. W związku z tym SEW‑EURODRIVE stosuje odpowiednie środki techniczne i organizacyjne, mające na celu ochronę praw pracowników w zakresie ochrony danych osobowych.

Zarządzanie bezpieczeństwem produktów - PSM

Produkty, aplikacje oraz rozwiązania systemowe SEW‑EURODRIVE podlegają najwyższym wymaganiom jakościowym — również w zakresie bezpieczeństwa produktów. Wdrożyliśmy szereg działań i mechanizmów, które zapewniają spełnienie tych wymagań na każdym etapie cyklu życia produktu. Przykładowo uruchomiliśmy centralną skrzynkę pocztową i formularz kontaktowy, umożliwiające zgłaszanie incydentów bezpieczeństwa oraz obsługę zapytań związanych z bezpieczeństwem.

Nasz firmowy zespół CERT odpowiada za identyfikację pojawiających się podatności oraz obsługę incydentów bezpieczeństwa dotyczących wszystkich produktów SEW‑EURODRIVE wyposażonych w elementy cyfrowe. Na tej podstawie publikujemy aktualizacje oraz zalecenia bezpieczeństwa, których celem jest minimalizacja ryzyka - w formie komunikatów typu security advisory. Istnieje również możliwość zapisania się do newslettera, w ramach którego automatycznie przekazujemy informacje o nowych lub zaktualizowanych komunikatach bezpieczeństwa dotyczących naszych produktów.

W 2021 roku systemy zarządzania bezpieczeństwem produktów wdrożone w SEW‑EURODRIVE uzyskały certyfikację zgodności z normą IEC 62443‑4‑1, potwierdzoną przez TÜV NORD.

Najczęściej zadawane pytania dotyczące bezpieczeństwa

Jaka jest różnica między pojęciami „security” a „safety”?

„Safety” oznacza wszystkie środki mające na celu zapobieganie nieprzewidzianym zagrożeniom. „Safety” chroni zatem ludzi i środowisko przed maszynami.
„Security” chroni przed złośliwymi i przestępczymi atakami na przedsiębiorstwa i ich usługi. „Security” chroni zatem maszyny przed ludźmi.

Czym jest bezpieczeństwo produktu (Product Security)?

Ochrona przed nieuprawnionym dostępem, manipulacją, utratą lub zniszczeniem danych.

Czy produkty firmy SEW-EURODRIVE są zgodne z wymogami bezpieczeństwa (Security)?

Tak – dzięki ciągłemu udoskonalaniu środków bezpieczeństwa produktów.

Czy istnieje osobne oznaczenie produktów dotyczące cyberbezpieczeństwa?

Nie. Cyberbezpieczeństwo staje się częścią zgodności z normami CE. W ramach CRA producenci muszą wykazać, że ich produkty podłączone do sieci spełniają określone wymagania w zakresie cyberbezpieczeństwa. Cyberbezpieczeństwo staje się tym samym stałym elementem zgodności produktów.

Mają Państwo konkretne projekty, które chcieliby Państwo zrealizować?

W sekcji „Kontakt” poniżej znajdą Państwo lokalną osobę kontaktową, do której mogą Państwo zwrócić się z pytaniami i sprawami.

Dodatkowe informacje można znaleźć w sekcji „Dane i dokumenty” lub w sekcji „Przepisy międzynarodowe”.

Formularz kontaktowy

Kontakt na całym świecie

Aktywując wyszukiwanie według kodu pocztowego, dane są przesyłane do USA przez Google. Więcej informacji można znaleźć w naszej polityce prywatności.

Dyrektywa NIS2 (UE 2022/2555) – cyberbezpieczeństwo na poziomie organizacyjnym

Dyrektywa NIS2 wzmacnia cyberodporność podmiotów o znaczeniu krytycznym i ważnych.

Przedsiębiorstwa muszą m.in.

wprowadzić system zarządzania ryzykiem.
określić zakresy odpowiedzialności.
zgłaszać incydenty bezpieczeństwa
informować odbiorców usług.
wypełniać obowiązki związane z rejestracją i dokumentacją.

Ustawa o odporności cybernetycznej (CRA) – cyberbezpieczeństwo na poziomie produktów

Od 11 grudnia 2027 r. ustawa CRA będzie miała zastosowanie do wszystkich produktów zawierających elementy cyfrowe.

Ustawa ta wymaga m.in.

przeprowadzania analiz zagrożeń i analizy ryzyka (Threat & Risk Analysis).
Wdrożenie zasad „Security by Design” i „Security by Default”
regularne analizy i oceny bezpieczeństwa
Zarządzanie lukami w zabezpieczeniach i zgłaszanie ich.
Dostarczanie aktualizacji zabezpieczeń.

Rozporządzenie w sprawie maszyn (MVO) – cyberbezpieczeństwo na poziomie maszyn

Od 20 stycznia 2027 r. rozporządzenie MVO zastąpi dyrektywę maszynową.

Nowość: zapewnienie bezpieczeństwa staje się obowiązkiem producenta.

Przedsiębiorstwa produkujące muszą m.in.

zapobiegać nieuprawnionemu dostępowi .
zapewnićrejestrowanie zdarzeń.
uwzględniaćoprogramowanie mające wpływ na bezpieczeństwo.

Dyrektywa w sprawie sprzętu radiowego (RED) – cyberbezpieczeństwo urządzeń radiowych

Od 1 sierpnia 2025 r. obowiązują dodatkowe wymogi dotyczące cyberbezpieczeństwa dla urządzeń radiowych.

Produkty wykorzystujące fale radiowe, które nie spełniają wymogów dyrektywy RED, nie mogą być już wprowadzane do obrotu w UE ani w EOG (Europejskim Obszarze Gospodarczym).

Ustawa UE o danych – wymagania dotyczące danych i sieci

Obowiązujeod 12 września 2025 r.

Ustawa UE o danych wzmacnia prawa użytkowników produktów połączonych z siecią i tworzy jednolite ramy dotyczące dostępu do danych oraz ich wykorzystania.

Twoje pytania - nasze odpowiedzi

Obowiązujące oraz nadchodzące, obszerne przepisy Unii Europejskiej, a także wynikająca z nich duża liczba wymagań powodują rosnącą niepewność wśród producentów instalacji i ich operatorów.

Dlatego przygotowaliśmy zestawienie najczęściej zadawanych pytań, które codziennie otrzymujemy od naszych klientów.

Bezpieczeństwo odnosi się do wszystkich środków mających na celu zapobieganie niezamierzonemu występowaniu zagrożeń. W zależności od zastosowania, aspekt ten jest realizowany w naszych produktach i rozwiązaniach systemowych poprzez odpowiednie technologie bezpieczeństwa lub bezpieczeństwo funkcjonalne.

Ochrona natomiast dotyczy zabezpieczania przedsiębiorstw oraz ich usług przed celowymi, złośliwymi i przestępczymi atakami.

Bezpieczeństwo produktu (product security) oznacza stan, w którym system automatyki lub system sterowania jest chroniony przed nieuprawnionym dostępem oraz przed nieuprawnionymi zmianami, utratą danych lub ich zniszczeniem. Ochrona ta obejmuje zarówno zagrożenia cyfrowe (cyberbezpieczeństwo), jak i ryzyka fizyczne (bezpieczeństwo fizyczne). W tym kontekście Unia Europejska wprowadziła przepisy (opisane powyżej), które są już obowiązujące lub staną się wiążące w najbliższej przyszłości.

Jeśli jesteś producentem produktów, maszyn lub instalacji zawierających elementy cyfrowe, które są połączone sieciowo, wymieniają między sobą dane lub transmitują fale radiowe, musisz przestrzegać obowiązujących wymogów regulacyjnych i podjąć odpowiednie środki w celu zminimalizowania ryzyka dla bezpieczeństwa użytkowników, operatorów oraz osób trzecich.

System Zarządzania Bezpieczeństwem Informacji SEW-EURODRIVE jest certyfikowany zgodnie z normą ISO 27001 od 2006 roku i od tego czasu jest stale recertyfikowany, aby spełniać najnowsze wymagania. Zarządzanie bezpieczeństwem produktów w SEW-EURODRIVE zostało pomyślnie certyfikowane przez TÜV NORD zgodnie z normą IEC 62443-4-1. Dzięki licznym środkom i działaniom zarządzanie bezpieczeństwem produktów chroni produkty, rozwiązania i usługi przed cyberzagrożeniami na każdym etapie ich cyklu życia – od opracowania i produkcji aż po etap eksploatacji przez klientów.

SEW‑EURODRIVE stosuje kompleksowe środki bezpieczeństwa produktów (product security), aby chronić swoje produkty, rozwiązania i usługi przed zagrożeniami cyberbezpieczeństwa. Ochrona ta obejmuje cały cykl życia produktów i usług - od etapu projektowania aż po eksploatację. Co więcej, środki te są przez nas nieustannie rozwijane i doskonalone.

Kluczowym elementem tego podejścia jest utworzenie międzynarodowego, korporacyjnego zespołu CERT, który odpowiada za przyjmowanie, analizę oraz obsługę zgłoszeń dotyczących podatności bezpieczeństwa.

Przejdź do strony zgłoszeń

Subskrypcja biuletynu z komunikatami dotyczącymi bezpieczeństwa