Mise en œuvre de la norme de cybersécurité EN 18031 de l'UE : les exportations d'ascenseurs intelligents sont confrontées à un nouveau seuil de conformité


Q : Quelles sont les principales exigences de contrôle de la norme EN 18031 ?

R : La norme EN 18031 propose des exigences de sécurité à plusieurs niveaux pour les systèmes de commande d'ascenseurs dotés de fonctions réseau : tout d'abord, au niveau de l'authentification de l'identité, les appareils doivent disposer d'un mécanisme de protection par mot de passe robuste et l'utilisation de mots de passe d'usine par défaut est interdite ; deuxièmement, au niveau de la transmission de données, toutes les données de communication à distance doivent être cryptées pour empêcher toute fuite de données et toute altération ; troisièmement, au niveau du contrôle d'accès, un système de gestion hiérarchique des autorités doit être mis en place pour contrôler les opérations telles que la maintenance à distance et mise à niveau du micrologiciel ; quatrièmement, au niveau de la réparation des vulnérabilités, les fabricants sont tenus de disposer de capacités de mise à jour de sécurité continues pour corriger rapidement les vulnérabilités de sécurité connues du système.


Q : Quels sont les impacts spécifiques de cette norme sur les entreprises exportatrices d'ascenseurs ?

R : L'impact le plus direct est l'augmentation des coûts de conformité à l'exportation. La certification traditionnelle des ascenseurs se concentre sur les tests du matériel, tandis que la norme EN 18031 exige une évaluation approfondie de la sécurité des logiciels intégrés des ascenseurs, y compris des indicateurs stricts tels que la couverture des tests unitaires ≥ 95 % et la couverture du diagnostic des pannes ≥ 98 %, ce qui entraîne des cycles de certification nettement plus longs et des coûts plus élevés. Deuxièmement, la logique de R&D des produits doit être ajustée et l'architecture de cybersécurité doit être intégrée à la phase de conception du système électrique plutôt que d'ajouter des modules fonctionnels ultérieurement. En outre, les entreprises exportatrices doivent également mettre en place un mécanisme d'exploitation et de maintenance de cybersécurité à long terme et assumer la responsabilité des mises à jour de sécurité tout au long du cycle de vie du produit.


Q : Comment les entreprises de commerce extérieur peuvent-elles s'adapter rapidement aux exigences de cette norme ?

R : Tout d'abord, triez les modèles de produits d'exportation existants, faites la distinction entre les produits intelligents purement contrôlés par matériel et connectés au réseau, et donnez la priorité à la transformation de la conformité des principaux modèles intelligents d'exportation. Deuxièmement, coopérez avec les organismes de certification possédant des qualifications en matière de tests de cybersécurité pour effectuer des évaluations de sécurité et corriger les systèmes de contrôle. Troisièmement, optimisez le processus de conception du système électrique, intégrez les exigences de cybersécurité à la phase de définition du produit et répondez aux exigences standard au niveau de l'architecture sous-jacente. Quatrièmement, mettez en place un mécanisme de mise à jour de sécurité des produits avec des fonctionnalités de mise à niveau du microprogramme à distance pour répondre aux obligations de maintenance de sécurité continues.