Am 18. Oktober 2024 veröffentlichte das IEC/TC 65 Technical Committee der International Electrotechnical Commission zusammen mit dem IEC/TC 21 Technical Committee offiziell die internationale Norm IEC 62443- 4-2:2024 Cybersicherheit für industrielle Steuerungssysteme — Spezifische Anforderungen für Aufzüge und Rolltreppen, die am 18. April 2025 offiziell in Kraft treten wird. Es ist die weltweit erste spezielle internationale Norm für Cybersicherheit im Bereich Aufzüge und Rolltreppen. Zu den Kerninhalten dieser Norm gehören: Zunächst muss der Anwendungsbereich des Standards geklärt werden, der alle Aufzüge, Rolltreppen und Fahrsteige abdeckt, die mit Netzwerkkommunikationsfunktionen, Fernüberwachungsfunktionen und intelligenten Steuerungssystemen ausgestattet sind. Diese gelten für das Cybersicherheitsmanagement des gesamten Lebenszyklus von Anlagendesign, Herstellung, Installation, Betrieb und Wartung sowie Verschrottung. Zweitens muss ein Klassifizierungssystem für die Cybersicherheit von Aufzügen eingerichtet werden. Je nach Einsatzszenario, Sicherheitsrisiko und funktionaler Bedeutung wird die Cybersicherheit von Aufzügen in vier Sicherheitsstufen (SL1-SL4) unterteilt, und für die verschiedenen Stufen werden differenzierte Sicherheitsanforderungen formuliert. Drittens gilt es, die Cybersicherheitsanforderungen für den gesamten Lebenszyklus von Aufzügen zu verfeinern und umfassende Spezifikationen für das Cybersicherheitsmanagement anhand von fünf Dimensionen zu formulieren: Lebenszyklus der Sicherheitsentwicklung, Sicherheit der Lieferkette, Installations- und Einsatzsicherheit, Betriebs- und Wartungssicherheit sowie Sicherheit bei der Entsorgung von Abwrackabfällen. Viertens müssen die technischen Anforderungen an die Cybersicherheit von Aufzugssteuerungen geklärt und verbindliche technische Standards für Identitätsauthentifizierung, Zugangskontrolle, Datenverschlüsselung, Einbruchschutz, Schutz vor bösartigem Code und Sicherheitsüberprüfung für Aufzugssteuerungen, Fernüberwachungssysteme, Mensch-Maschine-Interaktionsschnittstellen und Kommunikationsschnittstellen formuliert werden. Fünftens: Standardisieren Sie die Cybersicherheitsanforderungen für den Fernbetrieb und die Fernwartung von Aufzügen, formulieren Sie spezielle Sicherheitsstandards für Szenarien wie Fernüberwachung, Ferndebugging und Softwareaktualisierung aus der Ferne und klären Sie die Anforderungen an Behördensteuerung, Betriebsprüfung, Notfallentsorgung und Verschlüsselung der Datenübertragung für Fernoperationen. Sechstens: Verfeinern Sie die Anforderungen an die Sicherheit und den Schutz der Privatsphäre von Aufzügen, klären Sie die Sicherheitsrichtlinien für die Erfassung, Speicherung, Übertragung, Verwendung und Zerstörung von Aufzugsbetriebsdaten, Wartungsdaten und personenbezogenen Daten und verbieten Sie die illegale Erfassung, Weitergabe und den Missbrauch personenbezogener Daten von Benutzern. Siebtens: Standardisieren Sie die Anforderungen für die Prüfung und Bewertung der Cybersicherheit von Aufzügen, formulieren Sie die Testmethoden, das Risikobewertungsverfahren und die Qualifikationskriterien für die Cybersicherheit von Aufzügen und klären Sie die Anforderungen an die jährliche Bewertung und die regelmäßigen Penetrationstests für die Cybersicherheit von Aufzügen. Achtens: Formulieren Sie die Spezifikationen für die Notfallbeseitigung von Cybersicherheitsvorfällen in Aufzügen, klären Sie den Notfallabwehrprozess, die Entsorgungsmaßnahmen, die Wiederherstellung nach einem Ereignis und die Rückverfolgbarkeit von Cybersicherheitsvorfällen und richten Sie einen hierarchischen Reaktionsmechanismus für Cybersicherheitsvorfälle in Bezug auf Aufzüge ein. Nach seiner Veröffentlichung wurde dieser Standard von mehr als 100 Ländern und Regionen auf der ganzen Welt wie der Europäischen Union, China, den Vereinigten Staaten und Japan in das nationale Standardumwandlungsverfahren aufgenommen und vereinheitlicht damit die technischen Anforderungen zum Cybersicherheitsschutz für intelligente Aufzüge weltweit umfassend.