China emitió la especificación técnica nacional GB/T 47000-2025 para la ciberseguridad de los ascensores
El 12 de diciembre de 2025, la Administración Estatal de Regulación del Mercado y la Administración de Normalización de China emitieron oficialmente la especificación técnica nacional GB/T 47000-2025 para la ciberseguridad de los ascensores, que se implementará oficialmente el 1 de junio de 2026. Esta norma es la primera norma nacional especial de China para la ciberseguridad de los ascensores en la industria de los ascensores. Los contenidos principales incluyen: En primer lugar, aclarar el ámbito de aplicación de la norma, que abarca los ascensores, las escaleras mecánicas y las aceras móviles equipados con sistemas de control inteligentes, funciones de comunicación en red y funciones de supervisión remota, aplicables a la gestión de la ciberseguridad de todo el ciclo de vida del diseño, la fabricación, la instalación, la operación y el mantenimiento de los equipos, y el desguace. En segundo lugar, establecer un sistema de clasificación de la ciberseguridad de los ascensores. De acuerdo con el escenario de uso del ascensor, el nivel de riesgo de seguridad y la importancia funcional, la ciberseguridad de los ascensores se divide en cuatro grados y se formulan requisitos de protección de seguridad diferenciados para los diferentes grados. En tercer lugar, refinar los requisitos técnicos para la ciberseguridad de los ascensores, formular estándares de protección técnica integrales a partir de cinco dimensiones: seguridad física, seguridad de las comunicaciones de red, seguridad de los equipos, seguridad de las aplicaciones y seguridad de los datos, y aclarar los requisitos obligatorios para la autenticación de identidad, el control de acceso, el cifrado de datos, la prevención de intrusiones, la protección de códigos maliciosos y la auditoría de seguridad. En cuarto lugar, añada los requisitos de seguridad del software de ascensores y formule una especificación de gestión de la seguridad durante todo el ciclo de vida para el desarrollo de la seguridad del software, la gestión de versiones, la actualización del software y la reparación de vulnerabilidades para el software integrado de ascensores, el software del sistema de control y el software de aplicaciones. En quinto lugar, estandarizar los requisitos para la seguridad de los datos de los ascensores y la protección de la privacidad, aclarar las pautas de seguridad para la recopilación, el almacenamiento, la transmisión, el uso y la destrucción de los datos de operación, mantenimiento e información personal de los ascensores, y prohibir la recopilación ilegal, la filtración y el abuso de la información personal de los usuarios. En sexto lugar, refinar los requisitos de seguridad para la operación y el mantenimiento remotos de los ascensores, formular estándares especiales de protección de seguridad para los escenarios de monitoreo remoto, depuración remota y actualización remota del software, y aclarar los requisitos de control de autoridad, auditoría de operación y eliminación de emergencia para operaciones remotas. En séptimo lugar, estandarizar los requisitos para las pruebas y la evaluación de la ciberseguridad de los ascensores, formular los métodos de prueba, el proceso de evaluación de riesgos y los criterios de calificación para la ciberseguridad de los ascensores, y aclarar los requisitos de evaluación anual para la ciberseguridad de los ascensores. En octavo lugar, estandarizar los requisitos para la gestión urgente de los incidentes de ciberseguridad de los ascensores y formular el proceso de respuesta ante emergencias, las medidas de eliminación, la recuperación posterior al evento y las especificaciones de gestión de la trazabilidad para los incidentes de ciberseguridad. La publicación de esta norma colma el vacío existente entre las normas nacionales sobre ciberseguridad de los ascensores en el sector de los ascensores de China, proporciona una base técnica unificada para la protección de la ciberseguridad de los ascensores inteligentes y mejora de manera integral el nivel de protección de la ciberseguridad de los ascensores inteligentes en China. 