Noi di SEW-EURODRIVE integriamo la cibersicurezza sin dall’inizio nei nostri prodotti e servizi di assistenza, così come all’interno dell’azienda e nella produzione. Con una certificazione conforme alla ISO 27001 , un sistema di gestione della sicurezza delle informazioni certificato secondo la norma IEC 62443-4-1 (secondo il principio " Security by Design") e grazie alle funzioni "Security Inside" introdotte gradualmente, gestiamo le nostre soluzioni di azionamento e automazione lungo l'intero ciclo di vita.
In questo modo supportiamo i nostri clienti nell’attuazione pratica dei requisiti normativi dell’Unione Europea, quali il Cyber Resilience Act (CRA), il Regolamento sulle macchine (MVO) e la Direttiva sulla sicurezza delle reti e dell’informazione 2 (NIS2).
La disponibilità delle tecnologie di azionamento e automazione interconnesse e la loro cibersicurezza stanno assumendo un’importanza sempre maggiore.
Man mano che la digitalizzazione nelle fabbriche aumenta, cresce anche il livello di minaccia. Per questo motivo vogliamo aiutare i nostri clienti a soddisfare i requisiti normativi, tra cui CRA, MVO e NIS2. Sempre con l’obiettivo di ridurre il rischio di fermi macchina o di manomissioni nell’ambito della tecnica degli azionamenti .
Da noi la cibersicurezza viene integrata sistematicamente nelle fasi di sviluppo, produzione e manutenzione delle nostre soluzioni di azionamento e automazione. Il vantaggio per voi, in qualità di produttori e gestori di impianti: SEW-EURODRIVE sviluppa sistemi di azionamento e automazione seguendo gradualmente i principi della “Security by Design”. Le vulnerabilità e i pericoli vengono gestiti attraverso processi definiti e voi, in qualità di clienti, venite informati tramite note e aggiornamenti di sicurezza (Security Advisories).
Ci affidiamo a uno standard conforme alla IEC 62443-4-1, su un nostro CERT (Team per la risposta d'emergenza in materia di cibersicurezza) e su procedure chiaramente definite per l’individuazione, la segnalazione, la valutazione e la risoluzione delle vulnerabilità. Inoltre, SEW-EURODRIVE è registrata come «Very Important Entity» ai sensi della direttiva NIS2.
Le macchine e i prodotti digitali che rientrano nell’ambito di applicazione del regolamento sulle macchine ( MVO, che sostituisce la direttiva macchine) o del nuovo Cyber Resilience Act ( CRA ) dovranno in futuro dimostrare di rispettare i rispettivi requisiti di cibersicurezza. Solo in questo modo potranno essere soddisfatti i requisiti per il marchio CE e per l’immissione sul mercato interno europeo.
Ciò significa che:
SEW-EURODRIVE ha apposto i primi marchi CE, conformi ai nuovi requisiti di cibersicurezza previsti dal regolamento MVO, su una selezione di prodotti per la tecnica degli azionamenti del sistema modulare di automazione MOVI-C®:
Altri prodotti seguiranno.
SEW-EURODRIVE mette a disposizione per i prodotti interessati le dichiarazioni di conformità UE che tengono conto dei requisiti della direttiva macchine (MVO). Questi documenti sono disponibili nella sezione «Dati e documenti» alla voce «Documentazione di qualità».
In qualità di pionieri nella tecnica degli azionamenti, integriamo il concetto di “Security by Design” in tutte le nostre soluzioni e in tutti i nostri prodotti e affianchiamo i nostri clienti come partner competenti nel loro percorso verso una trasformazione digitale sicura.Dott. Hans Krattenmacher
SEW-EURODRIVE sviluppa sistemi di azionamento e automazione seguendo passo dopo passo i principi della “Security by Design” – dallo sviluppo alla produzione fino all’impiego presso i nostri clienti. I rischi vengono affrontati tempestivamente e le misure di sicurezza vengono prese in considerazione durante l’intero ciclo di vita.
Le nuove funzioni di sicurezza vengono integrate gradualmente nei prodotti, nelle soluzioni e nei servizi di assistenza digitali:
Il vostro vantaggio:
Il nostro Sistema di gestione della sicurezza delle informazioni (ISMS) è certificato secondo la norma ISO/IEC 27001 e costituisce la base per una gestione strutturata della sicurezza delle informazioni. SEW-EURODRIVE è registrata come entità di particolare importanza (Very Important Entity ) ai sensi della direttiva NIS2. Inoltre, teniamo conto dei requisiti previsti dall’EU Data Act in materia di meccanismi sicuri di accesso ai dati, scambio di dati e interoperabilità per i prodotti connessi e i servizi digitali.
SEW-EURODRIVE tratta i dati personali dei dipendenti dei propri clienti e adotta a tal fine misure tecniche e organizzative volte a tutelare i diritti in materia di protezione dei dati. Allo stesso tempo, garantiamo un trattamento sicuro e conforme alle normative dei dati nei prodotti connessi, nei servizi digitali e negli ambienti IT e OT (RGPD e Data Act dell’UE).
Il nostro Product Security Management (PSM) garantisce che i nostri prodotti, le nostre applicazioni e le nostre soluzioni di sistema siano protetti per l'intero ciclo di vita. Un elemento centrale CERT si occupa delle vulnerabilità e pubblica avvisi di sicurezza. Il PSM è conforme alla norma IEC 62443 4 1 e costituisce la base per l’attuazione dei requisiti attuali, come ad esempio il Regolamento sulle macchine (MVO), il Cyber Resilience Act (CRA) o la Direttiva sulle apparecchiature radio (RED).
Il termine "safety" indica tutte le misure volte a prevenire pericoli che si verificano in modo involontario. La "safety" protegge quindi le persone e l'ambiente dalle macchine.
La "security" protegge da attacchi dolosi e criminali rivolti alle aziende e ai loro servizi. La "security" protegge quindi le macchine dalle persone.
Protezione da accessi non autorizzati, manomissioni, perdita o distruzione dei dati.
Sì, grazie al continuo sviluppo delle misure di sicurezza dei prodotti.
No. La cibersicurezza diventa parte integrante della conformità CE. Con il CRA, i produttori devono dimostrare che i loro prodotti connessi soddisfano determinati requisiti di cibersicurezza. La cibersicurezza diventa così parte integrante della conformità del prodotto.
Cliccando su “Contatti” qui sotto, troverete il vostro referente locale a cui rivolgere domande e richieste.
Attivando la ricerca per codice postale, i dati vengono trasferiti negli Stati Uniti da Google. Per ulteriori informazioni, consultare la nostra informativa sulla privacy.
La direttiva NIS2 rafforza la resilienza informatica delle infrastrutture critiche e importanti.
Le aziende devono, tra l’altro,
A partire dall'11 dicembre 2027, il CRA si applicherà a tutti i prodotti dotati di elementi digitali.
Esso richiede, tra l’altro,
A partire dal 20 gennaio 2027, il MVO sostituirà la direttiva macchine.
Novità: la sicurezza diventa un obbligo per i produttori.
Le aziende produttrici devono, tra l’altro,
A partire dal 1° agosto 2025 entreranno in vigore ulteriori requisiti di cibersicurezza per le apparecchiature radio.
I prodotti che utilizzano onde radio e non soddisfano i requisiti della RED non potranno più essere immessi sul mercato nell’UE o nel SEE (Spazio economico europeo).
In vigoredal 12 settembre 2025.
L’EU Data Act rafforza i diritti degli utenti dei prodotti connessi e crea un quadro normativo uniforme per l’accesso e l’utilizzo dei dati.