ISO hat ISO/TS 8102-21:2026 Elektrische Anforderungen für Aufzüge, Rolltreppen und Fahrsteige herausgegeben — Teil 21: Technische Spezifikation für Softwareupdates vor Ort und außerhalb des Standorts
Am 12. Februar 2026 veröffentlichte das ISO/TC 178 Technical Committee der Internationalen Organisation für Normung offiziell die technische Spezifikation ISO/TS 8102-21:2026 Elektrische Anforderungen für Aufzüge, Rolltreppen und Fahrsteige — Teil 21: Softwareupdates vor Ort und außerhalb des Geländes, die am 12. August 2026 offiziell in Kraft treten wird. Es ist die erste spezielle allgemeine technische Spezifikation für das Software-Update-Management in der globalen Aufzugsbranche. Zu den Kerninhalten dieser technischen Spezifikation gehören: Zunächst muss der Anwendungsbereich der Spezifikation geklärt werden, die alle Aufzüge, Rolltreppen und Fahrsteige abdeckt, die mit elektronischen Steuerungssystemen ausgestattet sind, die mit Software aktualisiert werden können. Dies gilt für den gesamten Prozess der Aktualisierung vor Ort, der Fernaktualisierung und der Verwaltung der Software über den gesamten Lebenszyklus. Zweitens sollten Sie ein Sicherheitsmanagementsystem für Softwareupdates einrichten, in dem die Grundprinzipien, die Risikobewertung, die Sicherheitsüberprüfung, das Genehmigungsverfahren und das zentrale Framework für das Rückverfolgbarkeitsmanagement für Softwareupdates geklärt werden. Drittens sollten die funktionalen Sicherheitsanforderungen für Softwareupdates verfeinert werden, wobei klargestellt wird, dass Softwareupdates das Sicherheitsfunktionsniveau des Aufzugs nicht beeinträchtigen dürfen, sicherstellen müssen, dass das Sicherheitsintegritätsniveau (SIL) den ursprünglichen Entwurfsanforderungen entspricht, und einen standardisierten Prozess für die Risikobewertung, Funktionsüberprüfung und Fehlerprüfung vor dem Software-Update formulieren. Viertens: Fügen Sie Cybersicherheitsanforderungen für Remote-Softwareupdates hinzu. Formulieren Sie für Szenarien mit Remote-Updates spezielle technische Standards für Identitätsauthentifizierung, Datenverschlüsselung, Zugriffskontrolle, Manipulationsprävention und Schutz vor dem Eindringen von bösartigem Code und klären Sie die erforderlichen Sicherheitsmechanismen für Remote-Updates. Fünftens: Standardisieren Sie die Prozessmanagementanforderungen für Softwareupdates, klären Sie die gesamte Prozessspezifikation von Softwareversionsmanagement, Aktualisierungsgenehmigung, Implementierung, Überprüfung und Bestätigung vor Ort sowie der Archivierung von Aufzeichnungen ab und schreiben Sie vor, dass alle Softwareupdates eine vollständig rückverfolgbare Datei mit einer Aufbewahrungsdauer von mindestens dem gesamten Lebenszyklus der Geräte enthalten müssen. Sechstens: Formulieren Sie die Anforderungen für die Notfallbeseitigung von Softwareupdates, klären Sie den Notfall-Rollback-Mechanismus, den Prozess zur Fehlerbeseitigung und die Richtlinien zum sicheren Herunterfahren nach einem Ausfall des Softwareupdates, um die Sicherheit von Ausrüstung und Personal während des Aktualisierungsvorgangs zu gewährleisten. Siebtens: Standardisieren Sie die Anforderungen an Softwareupdate-Dokumente und Personalqualifikationen, klären Sie die Vorbereitungsanforderungen und inhaltlichen Spezifikationen von Softwareupdate-Dokumenten und formulieren Sie die Richtlinien für das Kompetenzqualifizierungs-, Schulungs- und Bewertungsmanagement für Mitarbeiter, die Softwareupdates implementieren. Nach ihrer Veröffentlichung wurde diese technische Spezifikation von vielen Ländern und Regionen auf der ganzen Welt wie der Europäischen Union, China, den Vereinigten Staaten und Japan als technische Grundlage für die Produktzertifizierung übernommen und schließt die Standardlücke im Sicherheitsmanagement von Softwareupdates in der globalen Aufzugsindustrie.