El 1 de agosto de 2024, entró oficialmente en vigor la Ley de Ciberresiliencia de la UE (Reglamento UE 2024/2847), que crea el sistema de supervisión de ciberseguridad de equipos de IoT más estricto del mundo. Acto básico: primero, ámbito de aplicación, enumerando los ascensores inteligentes y las escaleras mecánicas (con IoT, monitoreo remoto y funciones de control grupal) como productos de alto riesgo, que abarcan todos los equipos de ascensores inteligentes que ingresan al mercado de la UE; segundo, el diseño de seguridad obligatorio, los fabricantes de ascensores deben implementar la «seguridad por diseño», un firewall de red integrado, autenticación de identidad, cifrado de datos, prevención de ataques de piratas informáticos y secuestros remotos; en tercer lugar, los requisitos de gestión de vulnerabilidades, establecer un mecanismo de monitoreo y divulgación de vulnerabilidades, informar las vulnerabilidades de seguridad a Las autoridades reguladoras de la UE en un plazo de 24 horas, publican los parches en 72 horas, conservan los registros de gestión de vulnerabilidades de 5 años; en cuarto lugar, las especificaciones de seguridad de los datos, la operación de los ascensores, los pasajeros y los datos de mantenimiento deben estar cifrados, almacenar y transmitir, cumplir con el RGPD y prohibir la transmisión ilegal de datos transfronterizos; en quinto lugar, la certificación y el marcado, los ascensores inteligentes deben pasar la certificación de ciberseguridad de la UE, colocar la marca CE y marcar el nivel de ciberseguridad; en sexto lugar, el calendario de implementación, entró en vigor el 1 de agosto de 2024, aplicable a las cláusulas relacionadas con la IA a partir de febrero 2025, totalmente obligatorio a partir del 2 de agosto de 2026, se prohíbe la comercialización de productos que no cumplan con las normas. La ley reconfigura las normas de acceso al mercado de ascensores inteligentes de la UE, promoviendo la mejora de la ciberseguridad de la industria mundial de ascensores.