Incorporamos la ciberseguridadde SEW-EURODRIVE desde el principio tanto en los productos y servicios como en la empresa y en la producción. Con una certificación conforme a ISO 27001 , y una gestión de la seguridad de la información certificada según IEC 62443-4-1 certificado de gestión de seguridad de productos (de acuerdo con Security by Design) ylas funciones de Security Inside implementadas gradualmente, protegemos nuestras soluciones de accionamiento y automatización a lo largo de todo su ciclo de vida.
De esta manera, apoyamos a nuestros clientes en la implementación práctica de los requisitos normativos de la Unión Europea, tales como la Ley de Ciberresiliencia (CRA), el Reglamento sobre Máquinas (MVO) y la Directiva sobre Seguridad de las Redes y la Información 2 (NIS2).
La disponibilidad de la tecnología de accionamiento y automatización en red, así como su ciberseguridad, son cada vez más importantes.
A medida que aumenta la digitalización en las fábricas, también crece la amenaza. Por eso queremos apoyar a nuestros clientes para que cumplan con los requisitos normativos, entre ellos CRA, MVO y NIS2. Siempre con el objetivo de riesgo de paradas de las instalaciones o de manipulaciones en el ámbito de la ingeniería de accionamiento a reducir.
En nuestra empresa, la ciberseguridad seintegrasistemáticamente en el desarrollo, la producción y el mantenimiento de nuestras soluciones de accionamiento y automatización. La ventaja para usted, como fabricante y operador de sistemas: SEW-EURODRIVE desarrolla sistemas de accionamiento y automatización paso a paso siguiendo los principios de «Security by Design». Las vulnerabilidades y los peligros se abordan mediante procesos definidos, y a usted, como cliente, se le informa mediante avisos y actualizaciones de seguridad (Security Advisories).
Nos basamos en un enfoque conforme a la norma IEC 62443-4-1 , un proceso de ciclo de vida de desarrolloseguro, y en nuestro propio CERT (Equipo de Respuesta a Emergencias de Ciberseguridad) y en procedimientos claramente definidos para la detección, notificación, evaluación y corrección de vulnerabilidades. Además, SEW-EURODRIVE está registrada como Entidad de Gran Importancia (Very Important Entity) en el marco de la Directiva NIS2.
Las máquinas y los productos digitales que estén sujetos al Reglamento de Máquinas MVO (que reemplaza a la Directiva sobre máquinas) o a la nueva Ley de Resiliencia Cibernética CRA, deberáncumpliren el futuro,de manera demostrable, conlos requisitos de ciberseguridad correspondientes . Solo así se podrán cumplir los requisitos para el marcado CE y para la comercialización en el mercado interno europeo.
Esto significa que:
SEW-EURODRIVE ha obtenido los primeros marcados CE para una selección de productos de ingeniería de accionamiento del sistema modular de automatización MOVI-C®, de conformidad con los nuevos requisitos de ciberseguridad del Reglamento sobre la seguridad de las máquinas (MVO):
Próximamente se agregarán más productos.
SEW-EURODRIVE pone a disposición declaraciones de conformidad de la UE para los productos en cuestión, las cuales cumplen con los requisitos de la Directiva de Máquinas (DM). Estos documentos se encuentran en la sección «Datos y documentos», bajo «Documentación de calidad».
Como pioneros en ingeniería de accionamiento, integramos la «seguridad desde el diseño» (Security by Design) en todas nuestras soluciones y productos, y acompañamos a nuestros clientes como socios expertos en su transformación digital segura.Dr. Hans Krattenmacher
SEW-EURODRIVE desarrolla sistemas de accionamiento y automatización siguiendo paso a paso los principios de «Seguridad desde el diseño» —desde el desarrollo, pasando por la producción, hasta su implementación en las instalaciones de nuestros clientes—. Los riesgos se abordan desde el inicio y se toman en cuenta las medidas de seguridad a lo largo de todo el ciclo de vida.
Las nuevas funciones de seguridad se integran gradualmente en los productos, las soluciones y los servicios digitales:
Su ventaja:
Nuestro Sistema de Gestión de Seguridad de la Información (SGSI)está certificado según ISO/IEC 27001 y constituye la base para una gestión estructurada de la seguridad de la información. SEW-EURODRIVE está registrada, en el marco de la Directiva NIS2 está registrada como Entidad de Gran Importancia (Very Important Entity). Además, tomamos en cuenta los requisitos de la Ley de Datos de la UE en lo que respecta a mecanismos seguros de acceso a datos, intercambio de datos e interoperabilidad para productos conectados y servicios digitales.
SEW-EURODRIVE procesa datos personales de los empleados de sus clientes y, para ello, aplicamedidas técnicas y organizativaspara proteger los derechos de protección de datos. Al mismo tiempo, garantizamos un manejo seguro y conforme a las normas de los datos en productos conectados, servicios digitales y ambientes de TI y TO (RGPD y Ley de Datos de la UE).
Nuestro Sistema de Gestión de Seguridad de Productos (PSM) garantiza que nuestros productos, aplicaciones y soluciones de sistemas estén protegidos a lo largo de todo su ciclo de vida. Un elemento central CERT se encarga de abordar las vulnerabilidades y publica avisos de seguridad. El PSM cumple con la norma IEC 62443 4 1 y sienta las bases para el cumplimiento de los requisitos actuales, como, por ejemplo, el Reglamento sobre máquinas (MVO), la Ley de resiliencia cibernética (CRA) o la Directiva sobre equipos de radio (RED).
La «seguridad» (Safety) se refiere a todas las medidas destinadas a evitar peligros que surjan de manera involuntaria. Por lo tanto, la «seguridad» protege a las personas y al medio ambiente de las máquinas.
La «seguridad informática» (Security) protege contra ataques maliciosos y delictivos contra las empresas y sus servicios. Por lo tanto, la «seguridad informática» protege a las máquinas de las personas.
Protección contra el acceso no autorizado, la manipulación, la pérdida o la destrucción de datos.
Sí, gracias al desarrollo continuo de las medidas de seguridad de los productos.
No. La ciberseguridad forma parte de la conformidad con la marca CE. Con el CRA, los fabricantes deben demostrar que sus productos conectados cumplen con los requisitos definidos de ciberseguridad. De esta manera, la ciberseguridad se convierte en un componente integral de la conformidad del producto.
Encuentre a continuación, en «Contacto», a su persona de contacto local para sus preguntas e inquietudes.
Al activar la búsqueda por código postal, Google transfiere datos a Estados Unidos. Para más información, consulte nuestra política de privacidad.
La Directiva NIS2 refuerza la ciberresiliencia de las instalaciones críticas e importantes.
Las empresas deben, entre otras cosas,
A partir del 11 de diciembre de 2027,la CRA se aplicará a todos los productos con elementos digitales.
Exige, entre otras cosas,
A partir del 20 de enero de 2027,el MVO sustituirá a la Directiva sobre máquinas.
Novedad: La seguridad pasa a ser una obligación del fabricante.
Las empresas fabricantes deben, entre otras cosas,
Desde el 1 de agosto de 2025,se aplican requisitos adicionales de ciberseguridad para los equipos de radio.
Los productos que utilizan ondas de radio y no cumplen con los requisitos de la RED ya no podrán comercializarse en la UE ni en el EEE (Espacio Económico Europeo).
Vigentedesde el 12 de septiembre de 2025.
La Ley de Datos de la UE refuerza los derechos de los usuarios y usuarias de productos conectados y establece un marco uniforme para el acceso y el uso de datos.