サイバーセキュリティ

SEW-EURODRIVEは、製品やお客様サービスだけでなく、会社全体および製造業務のあらゆる段階にサイバーセキュリティを組み込んでいます。 ISO 27001認証を取得した情報セキュリティマネジメントシステム、および IEC 62443-4-1認証取得済みの 製品セキュリティマネジメントシステム(セキュリティ・バイ・デザイン)、および「Security Inside」機能の段階的な導入により、SEW-EURODRIVEは、駆動および自動化システムのライフサイクル全体を通じてその安全性を確保しています。

このようにして、当社は、お客様が サイバーレジリエンス法(CRA)、 機械指令、および ネットワーク・情報セキュリティ指令2(NIS2)といった欧州連合の規制要件を実務上で遵守できるよう支えています。

詳細はこちら
  • サイバーセキュリティ。開発の初期段階から組み込まれています。
  • サイバーセキュリティ。製品に統合されています。
  • サイバーセキュリティ。実装段階において。
  • サイバーセキュリティ。生産工程においても。

ネットワーク化された駆動およびオートメーション技術の可用性とセキュリティは、ますます重要になっています。

製造環境全体でデジタル化が進むにつれ、脅威の状況も拡大しています。そのため、当社は、サイバーレジリエンス法(CRA)、機械規制(MVO)、NIS2指令などの規制要件を顧客が満たせるよう支援することに尽力しています。 私たちの目標は常に、 生産停止のリスクを低減し、駆動技術およびオートメーション技術環境内での不正操作を防止することです。

サイバーセキュリティは、当社のドライブおよびオートメーションソリューションの開発、生産、メンテナンスに体系的に 組み込まれています。機械メーカーやオペレーターである皆様にとってのメリットは、SEW-EURODRIVEが ドライブおよびオートメーションシステムを段階的に 「セキュリティ・バイ・デザイン」の原則に従って開発していることですに従って段階的に開発しています。脆弱性や潜在的な脅威には、定義されたプロセスを通じて対処し、セキュリティ通知やアップデート(セキュリティアドバイザリ)を通じてお客様に情報を提供しています。

当社は IEC 62443-4-1認証を取得した セキュア開発ライフサイクル(SDL)プロセス、および当社独自の サイバーセキュリティ緊急対応チーム(CERT)、および脆弱性の特定、報告、評価、是正のための明確に定義された手順を基盤としています。さらに、SEW-EURODRIVEはNIS2指令に基づき「重要事業体(Very Important Entity)」として登録されています。

2027年に施行されます:

「機械規則」(現行の機械指令に代わるもの)および新たな「CRA」の適用範囲に該当する機械およびデジタル製品は、適用されるサイバーセキュリティ要件への準拠を実証することが義務付けられます。 そうして初めて、CEマークの条件を満たし、欧州単一市場に投入することが可能となります。

つまり:

  • 「機械規則」の関連要件に準拠して初めて、 当該機械にCEマークを付与することが可能となります。
  • また、 CRAの要件を遵守して初めて、 対象となる デジタル製品およびデジタル要素を備えた接続機器は、CEマークを取得できます。 .
  • 将来、 サイバーセキュリティ認証を 取得して初めて、 EU での市場投入が可能になります。

私たちはその準備ができています!SEW-EURODRIVEでは、サイバーセキュリティが製品ライフサイクル全体を通じて一貫して組み込まれています。

  • 一貫してシンプルで直感的なユーザー体験を保証します。
  • 新しいセキュリティ機能は、段階的かつ一貫して、工場出荷時に追加費用なしで導入していきます。

サイバーセキュリティ要件に準拠した初のCEマーク

SEW-EURODRIVEは、MOVI‑C®モジュラー自動化システムの駆動技術製品の一部について、機械規制の新たなサイバーセキュリティ要件に準拠した初のCEマークを取得しました:

  • MOVITRAC® アドバンスト・標準・インバータ
  • MOVITRAC® クラシック標準インバータ
  • MOVIMOT® フレキシブル分散設置型インバータ
  • MOVIPRO® テクノロジー 分散設置型インバータ
  • MOVIMOT® アドバンスト・駆動ユニット
  • MOVIMOT® パフォーマンス駆動ユニット
  • MOVIGEAR® パフォーマンス・駆動ユニット

今後、さらに製品を追加していく予定です。

駆動技術のパイオニアとして、当社はすべてのソリューションおよび製品に「セキュリティ・バイ・デザイン」を組み込んでおり、高度な専門知識を持つパートナーとして、お客様の安全なデジタルトランスフォーメーションを支えます。
ハンス・クラッテンマッハー博士
コーポレート・イノベーション・メカトロニクス担当 代表取締役

セキュリティ・バイ・デザイン

SEW-EURODRIVEは、「セキュリティ・バイ・デザイン」の原則に従い、開発から生産、さらには顧客サイトでの導入に至るまで、駆動システムおよび自動化システムを段階的に開発しています。リスクには早期に対処し、ライフサイクル全体を通じて安全対策が考慮されています。

「セキュリティ・インサイド」

新しいセキュリティ機能が、製品、ソリューション、およびデジタルお客様サービスに順次組み込まれています:

  • セキュアなユーザー管理
  • セキュアなロギング
  • セキュアなアップデート
  • セキュアな通信
  • 安全な導入および安全な廃止

お客様のメリット:

  • これらの「Security Inside」機能の導入は、シンプルで手間がかからないように設計されており、すべての機能が標準で提供され、追加費用はかかりません。
  • 既存の部品番号、製品タイプの名称、および慣れ親しんだエンジニアリングツールは変更されません。
  • 多くの場合、既存のシステムや機械は、現在の運用への影響を最小限に抑えながら、セキュアなファームウェアバージョンへアップグレード可能です。


サイバーセキュリティ。開発の初期段階から組み込まれています。
サイバーセキュリティ。製品に統合されています。

情報技術(IT)および運用技術(OT)の保護

当社の 情報セキュリティマネジメントシステム(ISMS)は、以下の規格に基づき認証を取得しています。 ISO/IEC 27001 に基づき認証を受けており、情報セキュリティ管理に対する体系的なアプローチの基盤を提供しています。さらに、SEW-EURODRIVEは、 NIS2指令に基づく重要事業体(VIE)として登録されており、ハイレベルのサイバーセキュリティとレジリエンスを維持するという当社の取り組みを強調しています。 さらに、接続製品およびデジタルサービスにおける安全なデータアクセス、データ交換、相互運用性メカニズムに関するEUデータ法の要件も考慮しています。

カスタマーサポートにおけるデータ保護

SEW-EURODRIVEは、顧客に代わって従業員関連情報を含む個人データを処理し、プライバシー権を保護し、データ保護要件への準拠を確保するために、適切な 技術的および組織的措置を講じています。同時に、コネクテッド製品、デジタルサービス、および IT および OT 環境において、規制(GDPR および EU データ法)に準拠し、データが安全に扱われるよう確保しています。

製品セキュリティ管理 – PSM

当社の 製品セキュリティ管理(PSM) は、当社の製品、アプリケーション、およびシステムソリューションが、そのライフサイクル全体を通じて保護され続けることを保証します。一元化された コンピューター緊急対応チーム(CERT) が、セキュリティの脆弱性を特定、評価、管理し、 セキュリティアドバイザリを公開しています。当社の製品セキュリティ管理システムは、 IEC 62443-4-1 に基づき認証を受けており、無線機器指令(RED)などの現行要件を実施するための基盤を提供しています。

ご質問にお答えします!

「セキュリティ」と「セーフティ」の違いは何ですか?

「Safety(安全)」とは、意図しない危険や事故を防止するためのあらゆる措置を指します。つまり、安全は機械から人や環境を守るものです。
「Security(セキュリティ)」は、悪意のある攻撃や犯罪的な攻撃からの保護に焦点を当てています。つまり、セキュリティは機械を人から守るものです。

「製品セキュリティ」とは何ですか?

製品セキュリティとは、製品を不正アクセス、改ざん、紛失、または破壊から保護することです。

SEW-EURODRIVEの製品はサイバーセキュリティ基準に準拠していますか?

はい。当社は、進化し続けるサイバーセキュリティの要件や標準への準拠を確保するため、製品セキュリティ対策を継続的に強化しています。

サイバーセキュリティに関する特定の製品表示要件はありますか?

いいえ。サイバーセキュリティはCE適合の一部となりつつあります。CRA(サイバーセキュリティ規制)に基づき、製造業者は自社の接続製品が定義されたサイバーセキュリティ要件を満たしていることを実証しなければなりません。したがって、サイバーセキュリティは製品の適合性において不可欠な要素となりつつあります。

実施したい具体的なプロジェクトはありますか?

ご質問やご不明な点がございましたら、以下の「お問い合わせ」リンクから、お近くの担当者をお探しください。

注記については、「データ・文書」セクションまたは「国際規制」セクションをご覧ください。

お問い合わせフォーム ワールドワイドローケーション 国内事業所一覧

郵便番号検索を有効にすると、Googleによってデータが米国に転送されます。詳しくは、プライバシーポリシーをご覧ください。

NIS2指令(EU 2022/2555) – 組織レベルにおけるサイバーセキュリティ

NIS2指令は、重要インフラおよび重要事業体のサイバーレジリエンスを強化するものです。

とりわけ、企業には以下のことが求められます:

  • サイバーセキュリティ・リスク管理の枠組みを確立すること。
  • 明確な責任分担を定義すること。
  • セキュリティインシデントを報告すること。
  • お客様サービス利用者に通知すること。
  • 登録、文書化、およびコンプライアンス報告の義務を履行すること。
>

サイバーレジリエンス法(CRA) – 製品レベルにおけるサイバーセキュリティ

2027年 12月11日より、サイバーレジリエンス法(CRA)は、EU市場に投入されるデジタル要素を含むすべての製品に適用される。

同法では、とりわけ以下のことが求められます:

  • 脅威およびリスク分析の実施。
  • 「セキュリティ・バイ・デザイン」および「セキュリティ・バイ・デフォルト」の実施。
  • 定期的なセキュリティ評価の実施。
  • 脆弱性の管理および報告。
  • セキュリティアップデートの提供。
>

機械規則 – 機械レベルにおけるサイバーセキュリティ

2027年 1月20日より、機械規則が現在の機械指令に取って代わります。

主な変更点として、 サイバーセキュリティが製造業者にとって義務的な責任となることが挙げられます。

とりわけ、製造業者は以下を行うことが求められます:

  • 不正アクセスを防止すること。
  • 適切な ログ記録を確保すること。
  • 安全関連のソフトウェアを考慮すること。
>

無線機器指令(RED) – 無線機器のサイバーセキュリティ

2025年8月1日以降、無線機器指令(RED)に基づき、無線機器に対して追加のサイバーセキュリティ要件が適用されます。

電波を使用する製品で、適用されるRED要件に準拠していないものは、欧州連合(EU)または欧州経済領域(EEA)において、もはや市場に投入できなくなります。

>

EUデータ法 – データおよび接続性レベルにおける要件

施行日 2025年9月12日。

この規則は、接続製品および関連サービスの利用者の権利を強化するとともに、欧州連合全域におけるデータのアクセス、利用、共有に関する 調和のとれた枠組みを構築するものです。

>

お客様からのご質問にお答えします!

既存および今後制定される広範なEU法規制と膨大な要件により、プラントメーカーや運転者の間では、これまで以上に不確実性が高まっています。当社では、お客様から日々寄せられる最も一般的な質問をまとめました。

「安全(Safety)」とは、意図しない危険の発生を防ぐために講じられるあらゆる措置を指します。用途に応じて、この安全面については、当社の製品やシステムソリューションにおける適切な安全技術や機能の安全性によって対応されています。一方、「セキュリティ(Security)」は、企業やそのサービスに対する悪意のある攻撃や犯罪的な攻撃から保護するものです。

製品セキュリティとは、オートメーションや制御ソリューションが、不正アクセスや、意図的・非意図的な変更、紛失、破壊から保護されている状態を指します。セキュリティには、デジタル上の脅威(サイバーセキュリティ)と物理的なリスク(物理的セキュリティ)の両方に対する保護が含まれます。 この文脈において、EUは(前述の通り)すでに拘束力を持つ、あるいは近い将来に拘束力を持つことになる法令を制定しています。

デジタル要素を含み、ネットワークに接続され、相互にデータを交換し、または電波を送信する製品、機械、またはプラントの製造業者である場合は、使用可能な規制要件を遵守し、ユーザー、オペレーター、および第三者に対するセキュリティリスクを最小限に抑えるための適切な措置を講じなければなりません。

SEW-EURODRIVE の情報セキュリティマネジメントシステムは、2006 年から ISO 27001 の認証を取得しており、最新の要件を確実に満たすよう、それ以来継続的に再認証を受けています。 SEW-EURODRIVE の製品セキュリティ管理は、TÜV NORD による IEC 62443-4-1 認証を取得しています。 さまざまな予防策や措置を講じる当社の製品セキュリティ管理は、開発や生産からお客様による使用に至るまでの製品ライフサイクル全体を通じて、当社の製品、ソリューション、およびお客様サービスをサイバー脅威から保護するのに役立っています。

SEW-EURODRIVEは、製品、ソリューション、およびお客様サービスをサイバー脅威から保護するために、製品セキュリティ対策を実施しています。これは、当社の製品およびお客様サービスのライフサイクル全体を通じて適用されます。 さらに、当社はこれらの対策を継続的に開発しています。この文脈における重要な要素の一つが、脆弱性の報告を受け付け、分析し、処理する国際的な企業内CERTの設立です。

報告ページへ セキュリティアドバイザリのニュースレターを購読する 詳細はこちら 詳細はこちら 詳細はこちら 詳細はこちら

サイバーセキュリティ・ウェビナー

皆様に最新注記をできるだけ詳しくお伝えするため、当社は サイバーセキュリティに関する無料ウェビナーを開催いたします。

日時:2026年9月22日 午前10:00~午前10:45 ウェビナーの内容は以下の通りです:

  • 今後施行される規制の概要
  • サイバーセキュリティ強化に向けたプロセス重視のアプローチ
  • MOVI-C®自動化システムを活用した導入シナリオ
今すぐお申し込みください!