Kerninhalte der Norm: Erstens Sicherheitsanforderungen an elektrische Steuerungssysteme, Präzisierung der Sicherheitsanforderungen für elektrische Steuergeräte wie Aufzugssteuerungen, Frequenzumrichter, Touchscreens und Steuerungen, Spezifizierung der technischen Indikatoren für Hardwaresicherheit, Softwaresicherheit und funktionale Sicherheit und Anforderung, dass das Steuerungssystem über Funktionen zur Fehlerselbstdiagnose, Sicherheitsredundanz und Notabschaltung verfügt; Zweitens Sicherheitsspezifikationen für die Informationsübertragung, Vereinheitlichung der Sicherheitsprotokolle und Verschlüsselungsanforderungen für Interne Buskommunikation und externe Netzwerkkommunikation von Aufzügen, wobei festgelegt wird, dass bei der Datenübertragung die Verschlüsselungsprotokolle TLS1.3 und höher verwendet werden müssen, um zu verhindern, dass Daten gestohlen, manipuliert oder gefälscht werden; Drittens, Anforderungen an den Netzwerksicherheitsschutz für IoT-Terminals, Netzwerkgeräte und Plattformsysteme von Aufzügen, die die Funktionen Firewall, Einbruchserkennung, Virenschutz und Schwachstellenprüfung sowie regelmäßige Überprüfung und Reparatur von Sicherheitslücken erfordern; Viertens, Datensicherheit Managementanforderungen, in denen die Klassifizierungs- und hierarchischen Verwaltungsanforderungen für Aufzugsbetriebsdaten, Wartungsdaten und personenbezogene Daten festgelegt sind. Die Verarbeitung personenbezogener Daten muss den Anforderungen des Gesetzes zum Schutz personenbezogener Daten entsprechen. Die Speicherdauer der Daten beträgt mindestens die verbleibende Nutzungsdauer des Aufzugs, und die Daten müssen gründlich und unwiderruflich vernichtet werden. Fünftens, Prüf- und Abnahmespezifikationen, in denen die Prüfmethoden, Abnahmenormen und Anforderungen an die regelmäßige Bewertung der Aufzugsdatenübertragung und -steuerung vereinheitlicht, die Qualifikationsanforderungen für Prüfinstitute geklärt und die Sicherheit und Zuverlässigkeit von Aufzugsinformationssystemen gewährleistet werden.