Cyberbeveiliging

Bij SEW-EURODRIVE integreren we cyberbeveiliging vanaf het begin in onze producten en klantenservice, maar ook in het bedrijf en in de productie. Met een certificering volgens ISO 27001 gecertificeerd informatiebeveiligingsbeheersysteem en een volgens IEC 62443-4-1 gecertificeerd productbeveiligingsbeheer (volgens Security by Design) en stapsgewijs geïntroduceerde Security-Inside-functies beschermen wij onze oplossingen voor aandrijving en automatisering gedurende de gehele levenscyclus.

Hiermee ondersteunen wij onze klanten bij de praktische implementatie van regelgevende voorschriften van de Europese Unie, zoals de Cyber Resilience Act (CRA), de Machineverordening (MVO) en de Netwerk- en Informatiebeveiligingsrichtlijn 2 (NIS2).

Meer informatie
  • Cyberbeveiliging. Verankerd in het bedrijf.
  • Cyberbeveiliging. Geïntegreerd in het product.
  • Cyberbeveiliging. Praktijkgericht geïmplementeerd.
  • Cyberbeveiliging. Begeleid gedurende de hele levenscyclus.

De beschikbaarheid van netwerkgebonden technologie voor de aandrijving en automatisering en de cyberbeveiliging daarvan worden steeds belangrijker.

Naarmate de digitalisering in fabrieken toeneemt, neemt ook het risico toe. Daarom willen we onze klanten ondersteunen bij het voldoen aan wettelijke vereisten – waaronder CRA, MVO en NIS2. Altijd met als doel het risico op stilstand van installaties of manipulaties op het gebied van aandrijftechniek te verminderen.

Bij ons wordt cyberbeveiliging systematisch geïntegreerd in de ontwikkeling, productie en het onderhoud van onze oplossingen voor aandrijving en automatisering. Het voordeel voor u als installatiefabrikant en -exploitant: SEW-EURODRIVE ontwikkelt oplossingen voor aandrijving en automatisering stapsgewijs volgens de principes van ‘Security by Design’. Kwetsbaarheden en dreigende gevaren worden via vastgestelde processen aangepakt, en u als klant wordt op de hoogte gehouden via beveiligingsaanwijzingen en -updates (Security Advisories).

Wij hanteren een norm volgens IEC 62443-4-1 gecertificeerd Secure Development Lifecycle-proces en op een eigen CERT (Cybersecurity Emergency Response Team) en op duidelijk gedefinieerde procedures voor het herkennen, melden, beoordelen en verhelpen van kwetsbaarheden. Bovendien is SEW-EURODRIVE in het kader van de NIS2-richtlijn geregistreerd als Very Important Entity.

Dit geldt vanaf 2027:

Machines en digitale producten die onder de Machineregeling ( MVO ) (ter vervanging van de machinerichtlijn) of de nieuwe Cyber Resilience Act ( CRA ) vallen, moeten in de toekomst aantoonbaar voldoen aan de desbetreffende cyberbeveiligingseisen. Alleen zo kan worden voldaan aan de voorwaarden voor de CE-markering en voor het in de handel brengen op de Europese interne markt.

Dat betekent:

  • Alleen door te voldoen aan de relevante eisen van de MVO is een CE-markering voor de betreffende machines mogelijk.
  • Alleen door te voldoen aan de eisen van de CRA is een CE-markering mogelijk voor de betreffende digitale producten, respectievelijk netwerkapparaten met digitale elementen.
  • Alleen met cybersecurity-certificaten is in de toekomst een markttoelating in de EU mogelijk. Cybersecurity wordt daarmee een essentieel onderdeel van ontwikkeling, conformiteitsbeoordeling en markttoegang.

Wij zijn er klaar voor! SEW-EURODRIVE pakt het thema cyberbeveiliging integraal aan.

  • We zullen overal zorgen voor een eenvoudige en intuïtieve bediening.
  • Nieuwe beveiligingsfuncties stellen wij stapsgewijs, doorlopend en zonder extra kosten af fabriek ter beschikking.

Eerste CE-markeringen volgens de voorschriften inzake cyberbeveiliging

SEW-EURODRIVE heeft voor een selectie van producten uit de aandrijftechniek uit het MOVI-C®-automatiseringsmodulensysteem de eerste CE-markeringen toegekend in overeenstemming met de nieuwe cyberbeveiligingseisen van de MVO:

  • Standaardomvormer MOVITRAC® advanced
  • Standaardfrequentieregelaar MOVITRAC® classic
  • Veldregelaar MOVIMOT® flexible
  • veldregelaar MOVIPRO® technology
  • Aandrijfeenheid MOVIMOT® advanced
  • Aandrijfeenheid MOVIMOT® performance
  • Aandrijfeenheid MOVIGEAR® performance

Er volgen nog meer producten.

SEW-EURODRIVE stelt voor de betreffende producten EU-conformiteitsverklaringen ter beschikking die voldoen aan de eisen van de Machineverordening (MVO). Deze documenten vindt u in de rubriek „Gegevens en documenten“ onder „Kwaliteitsdocumentatie“.

Als pionier op het gebied van aandrijftechniek integreren wij ‘Security by Design’ in al onze oplossingen en producten en begeleiden wij onze klanten als deskundige partner bij hun veilige digitale transformatie.
Dr. Hans Krattenmacher
Directeur Innovatie Mechatronica

Beveiliging vanaf het ontwerp

SEW-EURODRIVE ontwikkelt systemen voor aandrijving en automatisering stapsgewijs volgens de principes van ‘Security by Design’ – van de ontwikkeling en productie tot en met de toepassing bij onze klanten. Risico’s worden in een vroeg stadium aangepakt en er wordt gedurende de gehele levenscyclus rekening gehouden met veiligheidsmaatregelen.

Security Inside

Nieuwe beveiligingsfuncties worden stapsgewijs geïntegreerd in producten, oplossingen en digitale diensten:

  • Veilig gebruikersbeheer
  • Veilige logboekregistratie
  • Veilige updates
  • Veilige communicatie
  • Veilige ingebruikname en veilige buitengebruikstelling

Uw voordeel:

  • De implementatie van deze 'Security-inside'-functies verloopt moeiteloos en zonder extra kosten af fabriek.
  • Beproefde artikelnummers, typesleutels en bekende engineeringtools blijven behouden.
  • In veel gevallen is het mogelijk om bestaande installaties en machines met minimale impact te upgraden naar beveiligde firmware.

Beveiliging van informatie en operationele technologie

Ons informatiebeveiligingsbeheersysteem (ISMS) is gecertificeerd volgens ISO/IEC 27001 gecertificeerd en vormt de basis voor een gestructureerd informatiebeveiligingsbeheer. SEW-EURODRIVE is in het kader van de NIS2-richtlijn geregistreerd als Very Important Entity. Daarnaast houden we rekening met de eisen uit de EU Data Act met betrekking tot veilige mechanismen voor gegevenstoegang, gegevensuitwisseling en interoperabiliteit voor verbonden producten en digitale diensten.

Gegevensbescherming in de klantenservice

SEW-EURODRIVE verwerkt persoonsgegevens van medewerkers van zijn klanten en neemt daarbij technische en organisatorische maatregelen ter bescherming van de gegevensbeschermingsrechten. Tegelijkertijd zorgen wij voor een veilige en aan de regelgeving conforme omgang met gegevens in netwerkproducten, digitale diensten en IT- en OT-omgevingen (AVG en EU-gegevenswet).

Productbeveiligingsbeheer – PSM

Ons Product Security Management (PSM) zorgt ervoor dat onze producten, applicaties en systeemoplossingen gedurende hun gehele levenscyclus worden beschermd. Een centraal CERT pakt kwetsbaarheden aan en publiceert beveiligingsadviezen. Het PSM voldoet aan IEC 62443 4 1 gecertificeerd en vormt de basis voor de implementatie van actuele vereisten, zoals bijvoorbeeld de Machineverordening (MVO), de Cyber Resilience Act (CRA) of de Richtlijn inzake radioapparatuur (RED).

Veelgestelde vragen over beveiliging

Wat is het verschil tussen security en safety?

'Safety' verwijst naar alle maatregelen om onbedoelde gevaren te voorkomen. 'Safety' beschermt dus mensen en het milieu tegen machines.
'Security' beschermt tegen kwaadwillige en criminele aanvallen op bedrijven en hun diensten. 'Security' beschermt dus machines tegen mensen.

Wat is productbeveiliging?

Bescherming tegen ongeoorloofde toegang, manipulatie, verlies of vernietiging van gegevens.

Voldoen de producten van SEW-EURODRIVE aan de security-normen?

Ja – door voortdurende verdere ontwikkeling van de maatregelen op het gebied van productbeveiliging.

Is er een aparte productmarkering voor cyberbeveiliging?

Nee. Cyberbeveiliging wordt onderdeel van de CE-conformiteit. Met de CRA moeten fabrikanten aantonen dat hun netwerkproducten aan vastgestelde cyberbeveiligingseisen voldoen. Cyberbeveiliging wordt daarmee een vast onderdeel van de productconformiteit.

Heeft u concrete projecten die u wilt uitvoeren?

Klik hieronder op ‘Contact’ om uw lokale contactpersoon te vinden voor uw vragen en verzoeken.

By activating the zip code search, data is transferred to the USA by Google. For more information, see our privacy policy.

NIS2-richtlijn (EU 2022/2555) – Cyberbeveiliging op organisatieniveau

De NIS2-richtlijn versterkt de cyberweerbaarheid van kritieke en belangrijke instellingen.

Bedrijven moeten onder andere

  • risicobeheer invoeren.
  • verantwoordelijkheden vaststellen.
  • beveiligingsincidenten melden.
  • dienstontvangers informeren.
  • voldoen aan registratie- en bewijsverplichtingen.
>

Cyber Resilience Act (CRA) – Cyberbeveiliging op productniveau

Vanaf 11 december 2027 geldt de CRA voor alle producten met digitale elementen.

De wet schrijft onder andere voor

  • het uitvoeren van dreigings- en risicoanalyses (Threat & Risk Analysis).
  • de implementatie van ‘Security by Design’ en ‘Security by Default’
  • Regelmatige beveiligingsanalyses en -beoordelingen.
  • Beheer en rapportage van kwetsbaarheden.
  • Het beschikbaar stellen van beveiligingsupdates.
>

Machineverordening (MVO) – Cyberbeveiliging op machineniveau

Vanaf 20 januari 2027 vervangt de MVO de machinerichtlijn.

Nieuw: beveiliging wordt een verplichting voor fabrikanten.

Fabrikanten moeten onder andere

  • onbevoegde toegang voorkomen .
  • logging waarborgen.
  • rekening houden metveiligheidsrelevante software.
>

Radioapparatuurrichtlijn (RED) – Cyberbeveiliging voor apparaten die gebruikmaken van radiogolven

Vanaf 1 augustus 2025 gelden aanvullende cyberbeveiligingseisen voor radioapparatuur.

Producten die gebruikmaken van radiogolven en niet voldoen aan de eisen van de RED, mogen niet meer in de EU of de EER (Europese Economische Ruimte) in de handel worden gebracht.

>

EU-gegevenswet – Vereisten op het gebied van gegevens en netwerken

Vanaf 12 september 2025 bindend.

De EU-gegevenswet versterkt de rechten van gebruikers van verbonden producten en creëert een uniform kader voor toegang tot en gebruik van gegevens.

>
Naar de meldpagina Aanmelden voor de nieuwsbrief over Security Advisories Meer informatie Meer informatie Meer informatie Meer informatie