SEW-EURODRIVEは、製品やお客様サービスだけでなく、会社全体および製造業務のあらゆる段階にサイバーセキュリティを組み込んでいます。 ISO 27001認証を取得した情報セキュリティマネジメントシステム、および IEC 62443-4-1認証取得済みの 製品セキュリティマネジメントシステム(セキュリティ・バイ・デザイン)、および「Security Inside」機能の段階的な導入により、SEW-EURODRIVEは、駆動および自動化システムのライフサイクル全体を通じてその安全性を確保しています。
このようにして、当社は、お客様が サイバーレジリエンス法(CRA)、 機械指令、および ネットワーク・情報セキュリティ指令2(NIS2)といった欧州連合の規制要件を実務上で遵守できるよう支えています。
ネットワーク化された駆動およびオートメーション技術の可用性とセキュリティは、ますます重要になっています。
製造環境全体でデジタル化が進むにつれ、脅威の状況も拡大しています。そのため、当社は、サイバーレジリエンス法(CRA)、機械規制(MVO)、NIS2指令などの規制要件を顧客が満たせるよう支援することに尽力しています。 私たちの目標は常に、 生産停止のリスクを低減し、駆動技術およびオートメーション技術環境内での不正操作を防止することです。
サイバーセキュリティは、当社のドライブおよびオートメーションソリューションの開発、生産、メンテナンスに体系的に 組み込まれています。機械メーカーやオペレーターである皆様にとってのメリットは、SEW-EURODRIVEが ドライブおよびオートメーションシステムを段階的に 「セキュリティ・バイ・デザイン」の原則に従って開発していることですに従って段階的に開発しています。脆弱性や潜在的な脅威には、定義されたプロセスを通じて対処し、セキュリティ通知やアップデート(セキュリティアドバイザリ)を通じてお客様に情報を提供しています。
当社は IEC 62443-4-1認証を取得した セキュア開発ライフサイクル(SDL)プロセス、および当社独自の サイバーセキュリティ緊急対応チーム(CERT)、および脆弱性の特定、報告、評価、是正のための明確に定義された手順を基盤としています。さらに、SEW-EURODRIVEはNIS2指令に基づき「重要事業体(Very Important Entity)」として登録されています。
「機械規則」(現行の機械指令に代わるもの)および新たな「CRA」の適用範囲に該当する機械およびデジタル製品は、適用されるサイバーセキュリティ要件への準拠を実証することが義務付けられます。 そうして初めて、CEマークの条件を満たし、欧州単一市場に投入することが可能となります。
つまり:
SEW-EURODRIVEは、MOVI‑C®モジュラー自動化システムの駆動技術製品の一部について、機械規制の新たなサイバーセキュリティ要件に準拠した初のCEマークを取得しました:
今後、さらに製品を追加していく予定です。
駆動技術のパイオニアとして、当社はすべてのソリューションおよび製品に「セキュリティ・バイ・デザイン」を組み込んでおり、高度な専門知識を持つパートナーとして、お客様の安全なデジタルトランスフォーメーションを支えます。ハンス・クラッテンマッハー博士
SEW-EURODRIVEは、「セキュリティ・バイ・デザイン」の原則に従い、開発から生産、さらには顧客サイトでの導入に至るまで、駆動システムおよび自動化システムを段階的に開発しています。リスクには早期に対処し、ライフサイクル全体を通じて安全対策が考慮されています。
新しいセキュリティ機能が、製品、ソリューション、およびデジタルお客様サービスに順次組み込まれています:
お客様のメリット:
当社の 情報セキュリティマネジメントシステム(ISMS)は、以下の規格に基づき認証を取得しています。 ISO/IEC 27001 に基づき認証を受けており、情報セキュリティ管理に対する体系的なアプローチの基盤を提供しています。さらに、SEW-EURODRIVEは、 NIS2指令に基づく重要事業体(VIE)として登録されており、ハイレベルのサイバーセキュリティとレジリエンスを維持するという当社の取り組みを強調しています。 さらに、接続製品およびデジタルサービスにおける安全なデータアクセス、データ交換、相互運用性メカニズムに関するEUデータ法の要件も考慮しています。
SEW-EURODRIVEは、顧客に代わって従業員関連情報を含む個人データを処理し、プライバシー権を保護し、データ保護要件への準拠を確保するために、適切な 技術的および組織的措置を講じています。同時に、コネクテッド製品、デジタルサービス、および IT および OT 環境において、規制(GDPR および EU データ法)に準拠し、データが安全に扱われるよう確保しています。
当社の 製品セキュリティ管理(PSM) は、当社の製品、アプリケーション、およびシステムソリューションが、そのライフサイクル全体を通じて保護され続けることを保証します。一元化された コンピューター緊急対応チーム(CERT) が、セキュリティの脆弱性を特定、評価、管理し、 セキュリティアドバイザリを公開しています。当社の製品セキュリティ管理システムは、 IEC 62443-4-1 に基づき認証を受けており、無線機器指令(RED)などの現行要件を実施するための基盤を提供しています。
「Safety(安全)」とは、意図しない危険や事故を防止するためのあらゆる措置を指します。つまり、安全は機械から人や環境を守るものです。
「Security(セキュリティ)」は、悪意のある攻撃や犯罪的な攻撃からの保護に焦点を当てています。つまり、セキュリティは機械を人から守るものです。
製品セキュリティとは、製品を不正アクセス、改ざん、紛失、または破壊から保護することです。
はい。当社は、進化し続けるサイバーセキュリティの要件や標準への準拠を確保するため、製品セキュリティ対策を継続的に強化しています。
いいえ。サイバーセキュリティはCE適合の一部となりつつあります。CRA(サイバーセキュリティ規制)に基づき、製造業者は自社の接続製品が定義されたサイバーセキュリティ要件を満たしていることを実証しなければなりません。したがって、サイバーセキュリティは製品の適合性において不可欠な要素となりつつあります。
ご質問やご不明な点がございましたら、以下の「お問い合わせ」リンクから、お近くの担当者をお探しください。
注記については、「データ・文書」セクションまたは「国際規制」セクションをご覧ください。
郵便番号検索を有効にすると、Googleによってデータが米国に転送されます。詳しくは、プライバシーポリシーをご覧ください。
NIS2指令は、重要インフラおよび重要事業体のサイバーレジリエンスを強化するものです。
とりわけ、企業には以下のことが求められます:
2027年 12月11日より、サイバーレジリエンス法(CRA)は、EU市場に投入されるデジタル要素を含むすべての製品に適用される。
同法では、とりわけ以下のことが求められます:
2027年 1月20日より、機械規則が現在の機械指令に取って代わります。
主な変更点として、 サイバーセキュリティが製造業者にとって義務的な責任となることが挙げられます。
とりわけ、製造業者は以下を行うことが求められます:
2025年8月1日以降、無線機器指令(RED)に基づき、無線機器に対して追加のサイバーセキュリティ要件が適用されます。
電波を使用する製品で、適用されるRED要件に準拠していないものは、欧州連合(EU)または欧州経済領域(EEA)において、もはや市場に投入できなくなります。
施行日 2025年9月12日。
この規則は、接続製品および関連サービスの利用者の権利を強化するとともに、欧州連合全域におけるデータのアクセス、利用、共有に関する 調和のとれた枠組みを構築するものです。
既存および今後制定される広範なEU法規制と膨大な要件により、プラントメーカーや運転者の間では、これまで以上に不確実性が高まっています。当社では、お客様から日々寄せられる最も一般的な質問をまとめました。
「安全(Safety)」とは、意図しない危険の発生を防ぐために講じられるあらゆる措置を指します。用途に応じて、この安全面については、当社の製品やシステムソリューションにおける適切な安全技術や機能の安全性によって対応されています。一方、「セキュリティ(Security)」は、企業やそのサービスに対する悪意のある攻撃や犯罪的な攻撃から保護するものです。
製品セキュリティとは、オートメーションや制御ソリューションが、不正アクセスや、意図的・非意図的な変更、紛失、破壊から保護されている状態を指します。セキュリティには、デジタル上の脅威(サイバーセキュリティ)と物理的なリスク(物理的セキュリティ)の両方に対する保護が含まれます。 この文脈において、EUは(前述の通り)すでに拘束力を持つ、あるいは近い将来に拘束力を持つことになる法令を制定しています。
デジタル要素を含み、ネットワークに接続され、相互にデータを交換し、または電波を送信する製品、機械、またはプラントの製造業者である場合は、使用可能な規制要件を遵守し、ユーザー、オペレーター、および第三者に対するセキュリティリスクを最小限に抑えるための適切な措置を講じなければなりません。
SEW-EURODRIVE の情報セキュリティマネジメントシステムは、2006 年から ISO 27001 の認証を取得しており、最新の要件を確実に満たすよう、それ以来継続的に再認証を受けています。 SEW-EURODRIVE の製品セキュリティ管理は、TÜV NORD による IEC 62443-4-1 認証を取得しています。 さまざまな予防策や措置を講じる当社の製品セキュリティ管理は、開発や生産からお客様による使用に至るまでの製品ライフサイクル全体を通じて、当社の製品、ソリューション、およびお客様サービスをサイバー脅威から保護するのに役立っています。
SEW-EURODRIVEは、製品、ソリューション、およびお客様サービスをサイバー脅威から保護するために、製品セキュリティ対策を実施しています。これは、当社の製品およびお客様サービスのライフサイクル全体を通じて適用されます。 さらに、当社はこれらの対策を継続的に開発しています。この文脈における重要な要素の一つが、脆弱性の報告を受け付け、分析し、処理する国際的な企業内CERTの設立です。
皆様に最新注記をできるだけ詳しくお伝えするため、当社は サイバーセキュリティに関する無料ウェビナーを開催いたします。
日時:2026年9月22日 午前10:00~午前10:45 ウェビナーの内容は以下の通りです: