Standard internazionale rilasciato dall'IEC per la sicurezza informatica dei sistemi di controllo degli ascensori
Il 12 agosto 2025, la Commissione elettrotecnica internazionale (IEC) ha emesso ufficialmente lo standard internazionale rivisto IEC 62443- 4-2:2025 Misurazione, controllo e automazione dei processi industriali - Cybersecurity - Parte 4-2: Requisiti di sicurezza per il ciclo di vita dello sviluppo della sicurezza del prodotto, aggiungendo una specifica speciale per la sicurezza informatica dei sistemi di controllo industriale degli ascensori, che è il primo standard internazionale speciale al mondo per la sicurezza informatica dei sistemi di controllo degli ascensori. I contenuti principali di questa revisione dello standard includono: Innanzitutto, chiarisce i requisiti di gestione dell'intero ciclo di vita per la sicurezza informatica dei sistemi di controllo degli ascensori, coprendo il controllo della sicurezza informatica dell'intero processo di definizione, progettazione e sviluppo della domanda, test e verifica, implementazione e funzionamento e smantellamento. In secondo luogo, standardizza la classificazione dei livelli di capacità di sicurezza dei sistemi di controllo degli ascensori. In base agli scenari di utilizzo e ai livelli di rischio degli ascensori, la capacità di sicurezza informatica dei sistemi di controllo è suddivisa in 4 livelli e vengono chiariti i requisiti delle funzioni di sicurezza corrispondenti ai diversi livelli. In terzo luogo, perfeziona i requisiti fondamentali di protezione della sicurezza dei sistemi di controllo degli ascensori e formula standard tecnici obbligatori per le dimensioni di sicurezza fondamentali come l'autenticazione dell'identità, il controllo degli accessi, la crittografia dei dati, il rilevamento delle intrusioni, la gestione delle vulnerabilità e la risposta alle emergenze. In quarto luogo, chiarisce i requisiti di sicurezza informatica per il monitoraggio remoto degli ascensori e i sistemi IoT, standardizza le linee guida tecniche per la crittografia della trasmissione dei dati, la protezione della sicurezza del cloud e la protezione della privacy degli utenti, per prevenire il rischio di attacchi alla rete e fuga di dati da ascensori intelligenti. In quinto luogo, ha formulato gli standard di test e verifica per la sicurezza informatica dei sistemi di controllo degli ascensori e ha chiarito il processo, i metodi e i criteri di giudizio del test funzionale di sicurezza, del test di penetrazione e della scansione delle vulnerabilità. In sesto luogo, standardizza i requisiti di gestione della sicurezza informatica nel collegamento di funzionamento e manutenzione degli ascensori e formula specifiche speciali di funzionamento di sicurezza per scenari quali il funzionamento e la manutenzione remoti, l'aggiornamento del firmware e l'aggiornamento del sistema. Dopo il suo rilascio, lo standard è stato adottato come specifica di settore obbligatoria da molti paesi e regioni del mondo come l'Unione Europea, la Cina e gli Stati Uniti, migliorando in modo completo il livello di protezione della sicurezza informatica degli ascensori intelligenti globali.