SEW-EURODRIVE olarak siber güvenliği, en başından itibaren ürün ve hizmetlerimize olduğu kadar şirketimize ve üretim süreçlerimize deentegre ediyoruz. ISO 27001 sertifikalı Bilgi Güvenliği Yönetim Sistemi ve IEC 62443-4-1 sertifikalı Ürün Güvenliği Yönetimi ( Security by Design'a uygun) ve aşamalı olarak devreye alınan Security-Inside işlevleri sayesinde, tahrik ve otomasyon çözümlerimizi tüm yaşam döngüsü boyunca koruyoruz.
Böylelikle müşterilerimize, Siber Dayanıklılık Yasası (CRA), Makine Yönetmeliği (MVO) ve Ağ ve Bilgi Güvenliği Direktifi 2 (NIS2) gibi Avrupa Birliği’nin düzenleyici gerekliliklerinin pratikte uygulanmasında destek olmaktayız.
Ağa bağlı tahrik ve otomasyon teknolojilerinin kullanılabilirliği ve bu teknolojilerin siber güvenliği giderek daha önemli hale geliyor.
Fabrikalarda dijitalleşme arttıkça, tehdit seviyesi de aynı oranda artmaktadır. Bu nedenle, müşterilerimizin CRA, KSS ve NIS2 gibi yasal gereklilikleri yerine getirmelerine destek olmak istiyoruz. Bunun amacı, tahrik teknolojisi alanında ekipman arızaları veya manipülasyon riskini azaltmaktır.
Şirketimizde siber güvenlik , tahrik ve otomasyon çözümlerimizin geliştirilmesi, üretimi ve bakımına sistematik olarak entegre edilmektedir. Tesis üreticisi ve işletmecisi olarak sizin için bunun avantajı şudur: SEW-EURODRIVE, tahrik ve otomasyon sistemlerini “Security by Design” ilkelerine göre aşamalı olarak geliştirmektedir. Güvenlik açıkları ve olası tehlikeler, tanımlanmış süreçler aracılığıyla ele alınır ve siz müşterilerimize güvenlik bildirimleri ve güncellemeleri (Security Advisories) yoluyla bilgi verilir.
Şu standarda uygun bir yaklaşım benimsiyoruz: IEC 62443-4-1 sertifikalı Güvenli Geliştirme Yaşam Döngüsü sürecini ve kendi CERT (Siber Güvenlik Acil Müdahale Ekibi) ve güvenlik açıklarının tespit edilmesi, bildirilmesi, değerlendirilmesi ve giderilmesi için açıkça tanımlanmış süreçlere sahiptir. Ayrıca SEW-EURODRIVE, NIS2 Direktifi kapsamında “Çok Önemli Kuruluş” (Very Important Entity) olarak kayıtlıdır.
Makine Yönetmeliği ( MVO ) (Makine Direktifi’nin yerini almıştır) veya yeni Siber Dayanıklılık Yasası ( CRA ) kapsamına giren makineler ve dijital ürünler, gelecekte ilgili siber güvenlik gerekliliklerine uyduklarını kanıtlamak zorundadır. Ancak bu şekilde CE işareti ve Avrupa İç Pazarı’nda piyasaya sürülme koşulları yerine getirilebilir.
Bu şu anlama gelir:
SEW-EURODRIVE, MOVI-C® otomasyon modüler sisteminden seçilen bir dizi tahrik teknolojisi ürünü için, MVO’nun yeni siber güvenlik gerekliliklerine uygun ilk CE işaretlerini almıştır:
Diğer ürünler yakında eklenecektir.
SEW-EURODRIVE, ilgili ürünler için Makine Yönetmeliği (MVO) gerekliliklerini dikkate alan AB Uygunluk Beyanları sunmaktadır. Bu belgelere, “Veriler ve Belgeler” bölümündeki “Kalite Belgeleri” alt başlığı altında ulaşabilirsiniz.
Tahrik teknolojisinde bir öncü olarak, tasarım yoluyla güvenliği tüm çözüm ve ürünlerimize entegre ediyor ve müşterilerimize güvenli dijital dönüşümde yetkin bir ortak olarak eşlik ediyoruz.Dr. Hans Krattenmacher
SEW-EURODRIVE, “Security by Design” ilkelerine uygun olarak tahrik ve otomasyon sistemlerini aşamalı olarak geliştirir – geliştirme aşamasından üretime ve müşterilerimizdeki kullanıma kadar. Riskler erken aşamada ele alınır ve güvenlik önlemleri ürünün tüm yaşam döngüsü boyunca dikkate alınır.
Yeni güvenlik işlevleri, ürünlere, çözümlere ve dijital hizmetlere aşamalı olarak entegre edilmektedir:
Avantajınız:
Bilgi Güvenliği Yönetim Sistemimiz (ISMS), ISO/IEC 27001 sertifikasına sahiptir ve yapılandırılmış bir bilgi güvenliği yönetiminin temelini oluşturur. SEW-EURODRIVE, NIS2 Direktifi kapsamında Çok Önemli Kuruluş (Very Important Entity) olarak kayıtlıdır. Buna ek olarak, ağa bağlı ürünler ve dijital hizmetler için güvenli veri erişimi, veri alışverişi ve birlikte çalışabilirlik mekanizmalarına ilişkin AB Veri Yasası’ndaki gereklilikleri de dikkate alıyoruz.
SEW-EURODRIVE, müşterilerinin çalışanlarına ait kişisel verileri işler ve bu amaçla veri koruma haklarını korumak için teknik ve organizasyonel önlemler alır. Aynı zamanda, ağa bağlı ürünlerde, dijital hizmetlerde ve BT ile OT ortamlarında verilerin güvenli ve mevzuata uygun bir şekilde işlenmesini sağlarız (GDPR ve AB Veri Yasası).
Ürün Güvenliği Yönetimi (PSM) birimimiz, ürünlerimizin, uygulamalarımızın ve sistem çözümlerimizin tüm yaşam döngüsü boyunca korunmasını sağlar . Merkezi bir CERT , güvenlik açıklarını ele alır ve güvenlik bildirimleri yayınlar. PSM, IEC 62443 4 1 standartlarına göre sertifikalandırılmıştır ve Makine Yönetmeliği (MVO), Siber Dayanıklılık Yasası (CRA) veya Radyo Ekipmanı Direktifi (RED) gibi güncel gerekliliklerin uygulanması için temel oluşturur.
"Safety", kasıtsız olarak ortaya çıkan tehlikeleri önlemeye yönelik tüm tedbirleri ifade eder. Dolayısıyla "Safety", insanları ve çevreyi makinelerden korur.
"Security" ise şirketlere ve hizmetlerine yönelik kötü niyetli ve suç amaçlı saldırılardan korur. Böylece "Security", makineleri insanlardan korur.
Verilere yetkisiz erişim, tahrifat, kayıp veya imha edilmeye karşı koruma.
Evet – Ürün Güvenliği önlemlerinin sürekli olarak geliştirilmesi sayesinde.
Hayır. Siber güvenlik, CE uygunluğunun bir parçası haline geliyor. CRA kapsamında üreticiler, ağa bağlı ürünlerinin tanımlanmış siber güvenlik gerekliliklerini karşıladığını kanıtlamak zorundadır. Böylece siber güvenlik, ürün uygunluğunun ayrılmaz bir parçası haline geliyor.
Aşağıdaki “İletişim” bölümünden, sorularınız ve talepleriniz için bölgenizdeki irtibat kişisini bulabilirsiniz.
Posta kodu aramasını etkinleştirdiğinizde, veriler Google tarafından ABD'ye aktarılır. Daha fazla bilgi için gizlilik politikamıza bakın.
NIS2 Direktifi, kritik ve önemli tesislerin siber dayanıklılığını güçlendirir.
Şirketler, diğerlerinin yanı sıra
11 Aralık 2027 tarihinden itibaren CRA, dijital unsurlar içeren tüm ürünler için geçerli olacaktır.
Yasa, diğer hususların yanı sıra şunları gerektirmektedir:
20 Ocak 2027 tarihinden itibaren MVO, Makine Direktifi'nin yerini alacaktır.
Yenilik: Güvenlik, üreticinin yükümlülüğü haline geliyor.
Üretici firmalar, diğer hususların yanı sıra
01.08.2025 tarihinden itibaren, radyo ekipmanları için ek siber güvenlik gereklilikleri yürürlüğe girmektedir.
Radyo dalgalarını kullanan ve RED gerekliliklerini karşılamayan ürünlerin artık AB veya AEA (Avrupa Ekonomik Alanı) içinde piyasaya sürülmesi yasaktır.
12 Eylül 2025 tarihinden itibaren yürürlüğe girmiştir.
AB Veri Yasası, ağa bağlı ürünlerin kullanıcılarının haklarını güçlendirir ve veri erişimi ile veri kullanımı için tek tip bir çerçeve oluşturur.
Mevcut ve gelecek AB düzenlemeleri ve çok sayıda gereklilik göz önüne alındığında, tesis üreticileri ve operatörlerinin kafası giderek daha fazla karışıyor. Müşterilerimizin bize her gün sorduğu en sık sorulan soruları derledik.
Ne yazık ki Alman dili güvenlik ve emniyet arasında bir ayrım yapmıyor. İngilizce'deki anlam farkı temeldir: Güvenlik, kasıtsız tehlikeleri önlemek için alınan tüm önlemleri ifade eder. Uygulamaya bağlı olarak, güvenliğin bu yönü, ürünlerimizde ve sistem çözümlerimizde uygun güvenlik teknolojisi veya "işlevsel güvenlik" tarafından ele alınır. Öte yandan güvenlik, şirketlere ve hizmetlerine yönelik kötü niyetli ve suç teşkil eden saldırılara karşı koruma sağlar.
Ürün güvenliği, bir otomasyon veya kontrol çözümünün yetkisiz erişime ve kasıtsız veya kasıtlı değişikliklere, kayıplara veya tahribata karşı korunduğu bir durumdur. Güvenlik, hem dijital tehditlere (siber güvenlik) hem de fiziksel tehditlere (fiziksel güvenlik) karşı korumayı içerir. AB, bağlayıcı olan veya yakın gelecekte bağlayıcı hale gelecek olan ilgili yönergeleri tanımlamıştır (yukarıya bakınız).
Ağa bağlı, birbiriyle veri alışverişi yapan veya radyo dalgaları yayan dijital unsurlar içeren ürün, makine ve sistemlerin üreticisiyseniz, geçerli yasal gerekliliklere uymalı ve kullanıcılar, operatörler ve üçüncü taraflar için güvenlik risklerini en aza indirmek için uygun önlemleri almalısınız.
SEW-EURODRIVE'ın Bilgi Güvenliği Yönetim Sistemi 2006 yılından beri ISO 27001 sertifikasına sahiptir ve o zamandan beri en son gereksinimleri karşılamak için sürekli olarak yeniden sertifikalandırılmaktadır. SEW-EURODRIVE'ın Ürün Güvenliği Yönetimi, IEC 62443-4-1 uyarınca TÜV NORD tarafından başarıyla onaylanmıştır. Ürünlerimizi, çözümlerimizi ve hizmetlerimizi tüm ürün yaşam döngüsü boyunca - geliştirme ve üretimden müşterilerimiz tarafından kullanıma kadar - siber tehditlerden korumak için önlemler ve tedbirler alır.
SEW-EURODRIVE ürünlerini, çözümlerini ve hizmetlerini siber tehditlere karşı korumak için ürün güvenlik önlemleri kullanır. Bu, ürünlerimizin ve hizmetlerimizin tüm yaşam döngüsü boyunca geçerlidir. Bu önlemler sürekli olarak daha da geliştirilmektedir. Bunun önemli bir unsuru, güvenlik açığı raporlarını alan, analiz eden ve işleyen merkezi, uluslararası CERT ekibimizin kurulmasıdır.
Sizi en iyi şekilde bilgilendirmek amacıyla, siber güvenlik konulu ücretsiz bir web semineri sunuyoruz.
Tarih: 22 Eylül 2026, saat 10:00–10:45. Seminerde şunları bulacaksınız: