Unser prozessorientiertes integriertes Managementsystem ist darauf ausgerichtet, explizite Anforderungen zu erfüllen und systematisch dafür zu sorgen, dass alle relevanten Rechtsvorschriften eingehalten werden. Die Anforderungen betreffen nahezu alle Prozesse, insbesondere:
Sicherheit und Qualität stehen bei unserer Software an erster Stelle. Nur so werden wir den Anforderungen unserer Kunden (und an uns selbst!) gerecht. Aufgrund der langen Lebensdauer unserer Produkte muss die Product Security unserer Applikationen und Systemlösungen höchsten Standards entsprechen. Aus diesem Grund hat SEW-EURODRIVE das eingeführte Product Security Management vom TÜV NORD gemäß der IEC 62443-4-1 erfolgreich zertifizieren lassen.
Das CERT-Expertenteam steuert die interne Analyse von eventuellen Sicherheitsschwachstellen in Verbindung mit CODESYS und leitet die notwendigen Schritte in die Wege. Bei bestätigten Schwachstellen werden Sicherheitshinweise in Form von Security Advisories veröffentlicht und, wenn es die Situation erforderlich macht, Updates zu produktspezifischen Maßnahmen herausgegeben. Weitere Informationen zu Security-Meldungen finden Sie auf der CODESYS-Website.
Das Computer Emergency Response Team (CERT) ist für die fortlaufende Qualitätssicherung bei SEW-EURODRIVE zuständig. Alle Meldungen zur Cybersicherheit eines Produkts, einer Lösung oder Dienstleistung werden hier zentral bearbeitet. CERT steuert die interne Analyse eventueller Sicherheitslücken in Verbindung mit CODESYS und leitet die notwendigen Schritte in die Wege.
Bei bestätigten Schwachstellen werden Sicherheitshinweise in Form von Security Advisories veröffentlicht. Falls die Situation es erforderlich macht, gibt CERT Updates zu produktspezifischen Maßnahmen heraus.
| CODESYS-Advisory | Schaltschrank-Controller | Dezentrale Controller | Software 1) | SEW-Advisory | ||||||
|---|---|---|---|---|---|---|---|---|---|---|
| UHX25A | UHX45A | UHX65A | UHX85A | UHX86A | FHX25A | FHX45A | Visualization | IEC-Editor | ||
| 2024-03 | X | X | X | - | X | X | X | X | X | 2023-001 |
| 2024-02 | - | - | X | - | X | - | - | X | X | 2023-001 |
| 2024-01 | - | - | - | - | - | - | - | - | - | 2023-001 |
| 2023-11 | - | - | - | - | - | - | - | - | - | 2023-001 |
| 2023-10 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-09 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-08 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-07 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-06 | - | - | - | - | - | - | - | X | X | 2023-001 |
| 2023-05 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-04 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-03 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2023-02 | X | X | X | X | X | X | X | X | X | 2023-001 |
| 2022-16 | X | X | X | X | X | X | X | X | - | 2023-001 |
| 2022-14 | X | X | X | - | - | X | X | X | X | 2023-001 |
| 2022-12 | X | X | X | X | X | X | X | X | - | 2023-001 |
| 2022-09 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2022-08 | X | X | X | X | X | X | X | X | - | 2023-001 |
| 2022-07 | X | X | - | X | - | X | X | X | X | 2023-001 |
| 2022-06 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2022-04 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2022-02 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2021-13 | X | X | X | X | - | X | X | X | X | 2023-001 |
| 2018-04 | X | X | - | X | - | - | - | - | X | 2023-001 |
Die Wiedergabe der Security-Meldungen von CODESYS ist ein unverbindlicher und vermittelnder Service von SEW-EURODRIVE. Wir übernehmen keine Gewähr für die Richtigkeit und Vollständigkeit der von CODESYS bereitgestellten Security-Meldungen.
Es hat in Ihrem Unternehmen sicherheitsrelevante Vorfälle gegeben, die mit Produkten oder Lösungen von SEW-EURODRIVE in Verbindung stehen? Wir möchten Sie ausdrücklich dazu ermutigen, uns jegliche Art von potenzieller Schwachstelle, die Sie als Risiko erachten, umgehend an unser Team zu melden.
CERT schützt die von Ihnen übermittelten Dateien und behandelt alle Inhalte mit der größtmöglichen Sorgfalt. Über dieses Formular können Sie schnell, einfach und sicher Anfragen oder Hinweise zu allen Themen rund um die Product Security direkt an unser Team richten. Auf Wunsch informieren wir Sie per E-Mail über neue und aktualisierte Security Advisories.
Die Leistungen unserer Prozesse zu Qualität, Umwelt, Energie und Arbeitssicherheit sind an Zielvorgaben und Kennzahlen orientiert. So stellen wir sicher, dass wir uns kontinuierlich verbessern. Interne Audits sowie Kunden- und Third-Party-Audits tragen dazu bei.