Contenuti principali dello standard: in primo luogo, specifica dell'architettura di sicurezza a livello completo, viene costruita un'architettura di sicurezza a quattro livelli di «livello terminale - livello di rete - livello piattaforma - livello di applicazione» per l'IoT degli ascensori, che chiarisce i requisiti di protezione della sicurezza, gli indicatori tecnici e i metodi di test di ciascun livello, formando un sistema di protezione della sicurezza completo; in secondo luogo, i requisiti di sicurezza del terminale, che chiariscono l'autenticazione dell'identità, il controllo degli accessi, la sicurezza del firmware, il rilevamento delle intrusioni e i requisiti di aggiornamento della sicurezza degli ascensori IoT dispositivi terminali. I dispositivi terminali devono adottare un'identità hardware univoca e il firmware deve essere crittografato e firmato per prevenire manomissioni illegali e intrusioni dolose; in terzo luogo, le specifiche di sicurezza della rete e della piattaforma, che standardizzano i requisiti di crittografia per la trasmissione dei dati IoT negli ascensori, devono adottare i protocolli di crittografia TLS1.3 e versioni successive. La piattaforma deve disporre di funzioni di firewall, prevenzione delle intrusioni, protezione da virus e scansione delle vulnerabilità, con disponibilità della piattaforma ≥ 99,9% e tempi di backup e ripristino dei dati ≤4 ore; in quarto luogo, requisiti di sicurezza dei dati, che chiariscono i requisiti di classificazione e gestione gerarchica dei dati operativi degli ascensori, dei dati di manutenzione e dei dati personali. Il trattamento delle informazioni personali deve essere conforme ai requisiti della legge sulla protezione delle informazioni personali. L'intero processo di archiviazione, trasmissione, utilizzo e distruzione dei dati è tracciabile e sono vietate la raccolta, la fuga e la manomissione illegali dei dati di funzionamento degli ascensori; in quinto luogo, i test di sicurezza e le specifiche operative e di manutenzione, che unificano i metodi di test di sicurezza, gli standard di accettazione e i requisiti regolari di valutazione della sicurezza del sistema IoT dell'ascensore. Ogni anno devono essere effettuati un test completo di sicurezza della rete e una valutazione del rischio e vengono chiariti il processo di smaltimento di emergenza e i requisiti per gli incidenti di sicurezza.