La Cina ha emesso le specifiche tecniche nazionali GB/T 47000-2025 per la sicurezza informatica degli ascensori
Il 12 dicembre 2025, l'Amministrazione statale per la regolamentazione del mercato e l'Amministrazione cinese per la standardizzazione hanno emesso ufficialmente lo standard nazionale GB/T 47000-2025 Technical Specification for Elevator Cybersecurity, che sarà implementato ufficialmente il 1 giugno 2026. Questo standard è il primo standard nazionale speciale cinese per la sicurezza informatica degli ascensori nel settore degli ascensori. I contenuti principali includono: Innanzitutto, chiarire l'ambito di applicazione dello standard, che copre ascensori, scale mobili e marciapiedi mobili dotati di sistemi di controllo intelligenti, funzioni di comunicazione di rete e funzioni di monitoraggio remoto, applicabili alla gestione della sicurezza informatica dell'intero ciclo di vita delle apparecchiature di progettazione, produzione, installazione, funzionamento e manutenzione e rottamazione. In secondo luogo, stabilisci un sistema di classificazione della sicurezza informatica negli ascensori. In base allo scenario di utilizzo dell'ascensore, al livello di rischio per la sicurezza e all'importanza funzionale, la sicurezza informatica degli ascensori è suddivisa in quattro gradi e sono formulati requisiti di protezione di sicurezza differenziati per diversi gradi. In terzo luogo, perfezionare i requisiti tecnici per la sicurezza informatica degli ascensori, formulare standard di protezione tecnica completi da cinque dimensioni: sicurezza fisica, sicurezza delle comunicazioni di rete, sicurezza delle apparecchiature, sicurezza delle applicazioni e sicurezza dei dati e chiarire i requisiti obbligatori per l'autenticazione dell'identità, il controllo degli accessi, la crittografia dei dati, la prevenzione delle intrusioni, la protezione da codice dannoso e il controllo di sicurezza. In quarto luogo, aggiungi i requisiti di sicurezza del software per ascensori e formula una specifica di gestione della sicurezza dell'intero ciclo di vita per lo sviluppo della sicurezza del software, la gestione delle versioni, l'aggiornamento del software e la riparazione delle vulnerabilità per il software integrato dell'ascensore, il software del sistema di controllo e il software applicativo. In quinto luogo, standardizzare i requisiti per la sicurezza dei dati degli ascensori e la protezione della privacy, chiarire le linee guida di sicurezza per la raccolta, l'archiviazione, la trasmissione, l'uso e la distruzione dei dati di funzionamento degli ascensori, dei dati di manutenzione e delle informazioni personali e vietare la raccolta illegale, la fuga e l'abuso delle informazioni personali degli utenti. In sesto luogo, perfezionare i requisiti di sicurezza per il funzionamento e la manutenzione remoti degli ascensori, formulare standard speciali di protezione di sicurezza per il monitoraggio remoto degli ascensori, il debug remoto e gli scenari di aggiornamento software remoto e chiarire i requisiti di controllo dell'autorità, controllo operativo e smaltimento di emergenza per le operazioni remote. Settimo, standardizzare i requisiti per i test e la valutazione della sicurezza informatica degli ascensori, formulare i metodi di test, il processo di valutazione del rischio e i criteri di qualificazione per la sicurezza informatica degli ascensori e chiarire i requisiti di valutazione annuali per la sicurezza informatica degli ascensori. Ottavo, standardizzare i requisiti per lo smaltimento di emergenza degli incidenti informatici negli ascensori e formulare il processo di risposta alle emergenze, le misure di smaltimento, il ripristino post-evento e le specifiche di gestione della tracciabilità per gli incidenti di sicurezza informatica. Il rilascio di questo standard colma la lacuna degli standard nazionali per la sicurezza informatica degli ascensori nel settore cinese degli ascensori, fornisce una base tecnica unificata per la protezione della sicurezza informatica degli ascensori intelligenti e migliora in modo completo il livello di protezione informatica degli ascensori intelligenti in Cina. 