Cybersecurity verankern wir von SEW-EURODRIVE von Anfang an in Produkten und Services ebenso wie im Unternehmen und in der Produktion. Mit einem nach ISO 27001 zertifizierten Information-Security-Management, einem nach IEC 62443-4-1 zertifizierten Product Security Management (gemäß Security by Design) und schrittweise eingeführten Security-Inside-Funktionen schützen wir unsere Antriebs- und Automatisierungslösungen entlang des gesamten Lebenszyklus.
Damit unterstützen wir unsere Kundinnen und Kunden bei der praktischen Umsetzung regulatorischer Vorgaben der Europäischen Union, wie Cyber Resilience Act (CRA), Maschinenverordnung (MVO) und Network and Information Security Directive 2 (NIS2).
- Cybersecurity. Im Unternehmen verankert.
- Cybersecurity. Im Produkt integriert.
- Cybersecurity. Praxisgerecht umgesetzt.
- Cybersecurity. Über den Lebenszyklus begleitet.
Die Verfügbarkeit vernetzter Antriebs- und Automatisierungstechnik und deren Cybersecurity werden immer wichtiger.
Im gleichen Maße, wie die Digitalisierung in den Fabriken zunimmt, wächst auch die Bedrohungslage. Daher wollen wir unsere Kundinnen und Kunden unterstützen, regulatorische Anforderungen – darunter CRA, MVO und NIS2 – zu erfüllen. Immer mit dem Ziel, das Risiko von Anlagenstillständen oder von Manipulationen im Umfeld der Antriebstechnik zu reduzieren.
Bei uns wird Cybersecurity systematisch in Entwicklung, Produktion und Pflege unserer Antriebs- und Automatisierungslösungen integriert. Der Vorteil für Sie als Anlagenhersteller und -betreiber: SEW-EURODRIVE entwickelt Antriebs- und Automatisierungssysteme schrittweise nach den Prinzipien der Security by Design. Schwachstellen und drohende Gefahren werden über definierte Prozesse bearbeitet, und Sie als Kundin oder Kunde werden über Security-Hinweise und -Updates (Security Advisories) informiert.
Wir setzen auf einen nach IEC 62443-4-1 zertifizierten Secure-Development-Lifecyle-Prozess, auf ein eigenes CERT (Cybersecurity Emergency Response Team) und auf klar definierte Abläufe für das Erkennen, Melden, Bewerten und Beheben von Schwachstellen. Außerdem ist SEW-EURODRIVE ist im Rahmen der NIS2-Richtlinie als Very Important Entity registriert.
Das gilt ab 2027:
Maschinen und digitale Produkte, die unter die Maschinenverordnung MVO (ersetzt die Maschinenrichtlinie) bzw. den neuen Cyber Resilience Act CRA fallen, müssen künftig die jeweiligen Cybersecurity-Anforderungen nachweislich einhalten. Nur so können die Voraussetzungen für die CE-Kennzeichnung und für das Inverkehrbringen im europäischen Binnenmarkt erfüllt werden.
Das bedeutet:
- Nur durch Erfüllung der relevanten Anforderungen der MVO ist eine CE-Kennzeichnung für betroffene Maschinen möglich.
- Nur durch Erfüllung der Anforderungen des CRA ist eine CE-Kennzeichnung für betroffene digitale Produkte, bzw. vernetzte Geräte mit digitalen Elementen möglich.
- Nur mit Cybersecurity‑Nachweisen ist zukünftig eine Marktzulassung in der EU möglich. Cybersecurity wird somit zu einem wesentlichen Bestandteil von Entwicklung, Konformitätsbewertung und Marktzugang.
Wir sind bereit! SEW-EURODRIVE geht das Thema Cybersecurity durchgängig an.
- Wir werden durchgängig eine einfache und intuitive Bedienbarkeit sicherstellen.
- Neue Security-Funktionen stellen wir schrittweise, durchgängig und ohne zusätzliche Kosten ab Werk bereit.
Erste CE-Kennzeichnungen nach Cybersecurity-Vorgaben
SEW-EURODRIVE hat für eine Auswahl an antriebstechnischen Produkten aus dem Automatisierungsbaukasten MOVI-C® die ersten CE-Kennzeichnungen gemäß den neuen Cybersecurity-Anforderungen des MVO unterzeichnet:
- Standardumrichter MOVITRAC® advanced
- Standardumrichter MOVITRAC® classic
- Dezentraler Umrichter MOVIMOT® flexible
- Dezentraler Umrichter MOVIPRO® technology
- Antriebseinheit MOVIMOT® advanced
- Antriebseinheit MOVIMOT® performance
- Antriebseinheit MOVIGEAR® performance
Weitere Produkte folgen.
SEW-EURODRIVE stellt für die betroffenen Produkte EU-Konformitätserklärungen zur Verfügung, die die Anforderungnen der Maschinenverordnung (MVO) berücksichtigen. Diese Dokumente finden Sie im Bereich „Daten und Dokumente“ unter „Qualitätsdokumentation“.
Als Pionier der Antriebstechnik integrieren wir Security by Design in alle unsere Lösungen und Produkte und begleiten unsere Kunden als kompetenter Partner durch die sichere digitale Transformation.Dr. Hans Krattenmacher
Geschäftsführer Innovation Mechatronik
Security by Design
SEW-EURODRIVE entwickelt Antriebs- und Automatisierungssysteme schrittweise nach den Prinzipien der Security by Design – von der Entwicklung über die Produktion bis zum Einsatz bei unseren Kundinnen und Kunden. Risiken werden frühzeitig adressiert und Sicherheitsmaßnahmen über den gesamten Lebenszyklus hinweg berücksichtigt.
Security Inside
Neue Security-Funktionen werden schrittweise in Produkte, Lösungen und digitale Services integriert:
- Secure User Management
- Secure Logging
- Secure Update
- Secure Communication
- Secure Commissioning und Secure De-Commissioning
Ihr Vorteil:
- Die Einführung dieser Security‑inside-Funktionen erfolgt aufwandsarm und ohne zusätzliche Kosten ab Werk.
- Bewährte Sachnummern, Typenschlüssel sowie bekannte Engineering‑Tools bleiben erhalten.
- In vielen Fällen ist ein rückwirkungsarmes Aufrüsten bereits bestehender Anlagen und Maschinen auf eine Secure Firmware möglich.
Schutz von Information und Operational Technology
Unser Information Security Management System (ISMS) ist nach ISO/IEC 27001 zertifiziert und bildet die Grundlage für ein strukturiertes Informationssicherheits-Management. SEW-EURODRIVE ist im Rahmen der NIS2-Richtlinie als Very Important Entity registriert. Ergänzend berücksichtigen wir Anforderungen aus dem EU Data Act hinsichtlich sicherer Datenzugriffs-, Datenaustausch- und Interoperabilitätsmechanismen für vernetzte Produkte und digitale Dienste.
Datenschutz in der Kundenbetreuung
SEW-EURODRIVE verarbeitet personenbezogene Daten von Beschäftigten seiner Kundschaft und setzt dafür technische und organisatorische Maßnahmen zum Schutz der Datenschutzrechte ein. Gleichzeitig sorgen wir für einen sicheren und regelkonformen Umgang mit Daten in vernetzten Produkten, digitalen Services sowie IT- und OT-Umgebungen (DSGV und EU Data Act).
Product Security Management – PSM
Unser Product Security Management (PSM) stellt sicher, dass unsere Produkte, Applikationen und Systemlösungen über den gesamten Lebenszyklus geschützt sind. Ein zentrales CERT behandelt Schwachstellen und veröffentlicht Security Advisories. Das PSM ist gemäß IEC 62443 4 1 zertifiziert und schafft die Grundlage für die Umsetzung aktueller Anforderungen, wie z. B. der Maschinenverordnung (MVO), des Cyber Resilience Act (CRA) oder der Radio Equipment Directive (RED).
Häufige Fragen zum Thema Security
Was ist der Unterschied zwischen Security und Safety?
Safety bezeichnet alle Maßnahmen zum Vermeiden von unabsichtlich auftretenden Gefahren. Safety schützt damit Menschen und Umwelt vor Maschinen.
Security schützt vor böswilligen und kriminellen Angriffen auf Unternehmen und ihre Leistungen. Security schützt somit Maschinen vor Menschen.
Was ist Product Security?
Schutz vor unbefugtem Zugriff, Manipulation, Verlust oder Zerstörung von Daten.
Sind Produkte von SEW-EURODRIVE Security-konform?
Ja – durch kontinuierliche Weiterentwicklung der Product-Security-Maßnahmen.
Gibt es für Cybersecurity eine eigene Produktkennzeichnung?
Nein. Cybersecurity wird Teil der CE-Konformität. Mit dem CRA müssen Hersteller nachweisen, dass ihre vernetzten Produkte definierte Cybersecurity-Anforderungen erfüllen. Cybersecurity wird damit zu einem festen Bestandteil der Produktkonformität.
Sie haben konkrete Projekte, die Sie umsetzen möchten?
Finden Sie unten über „Kontakt“ Ihren Ansprechpartner vor Ort für Ihre Fragen und Anliegen.
Durch Aktivierung der PLZ-Suche werden von Google Daten in die USA übertragen. Mehr in unseren Datenschutzhinweisen.
NIS2-Richtlinie (EU 2022/2555) – Cybersecurity auf Organisationsebene
Die NIS2-Richtlinie stärkt die Cyberresilienz kritischer und wichtiger Einrichtungen.
Unternehmen müssen u. a.
- Risikomanagement etablieren.
- Zuständigkeiten benennen.
- Sicherheitsvorfälle melden.
- Dienstempfänger informieren.
- Registrierungs- und Nachweispflichten erfüllen.
Cyber Resilience Act (CRA) – Cybersecurity auf Produktebene
Ab 11.12.2027 gilt der CRA für alle Produkte mit digitalen Elementen.
Er fordert u. a.
- Durchführung von Bedrohungs- und Risikoanalysen (Threat & Risk Analysis).
- Umsetzung von Security by Design und Security by Default
- Regelmäßige Sicherheitsanalysen und -bewertungen.
- Management und Melden von Schwachstellen.
- Bereitstellung von Sicherheitsupdates.
Maschinenverordnung (MVO) – Cybersecurity auf Maschinenebene
Ab 20.01.2027 ersetzt die MVO die Maschinenrichtlinie.
Neu: Security wird zur Herstellerpflicht.
Herstellende Unternehmen müssen u. a.
- unberechtigten Zugriff verhindern.
- Logging sicherstellen.
- sicherheitsrelevante Software berücksichtigen.
Radio Equipment Directive (RED) – Cybersecurity für funkbasierte Geräte
Seit 01.08.2025 gelten zusätzliche Cybersecurity-Anforderungen für Funkanlagen.
Produkte, die Funkwellen nutzen und die Anforderungen der RED nicht erfüllen, dürfen nicht mehr in der EU bzw. im EWR (Europäischer Wirtschaftsraum) in Verkehr gebracht werden.
EU Data Act – Anforderungen auf Daten- und Vernetzungsebene
Seit 12.09.2025 verbindlich.
Der EU Data Act stärkt Rechte von Nutzerinnen und Nutzern vernetzter Produkte und schafft einen einheitlichen Rahmen für Datenzugang und Datennutzung.