Em 18 de outubro de 2024, o Comitê Técnico IEC/TC 65 da Comissão Eletrotécnica Internacional, junto com o Comitê Técnico IEC/TC 21, emitiu oficialmente a norma internacional IEC 62443- 4-2:2024 Cibersegurança para sistemas de controle industrial — Requisitos específicos para elevadores e escadas rolantes, que entrará oficialmente em vigor em 18 de abril de 2025. É o primeiro padrão internacional especial do mundo para segurança cibernética na área de elevadores e escadas rolantes. Os principais conteúdos desta norma incluem: Primeiro, esclarecer o escopo de aplicação do padrão, abrangendo todos os elevadores, escadas rolantes e esteiras rolantes equipados com funções de comunicação de rede, funções de monitoramento remoto e sistemas de controle inteligente, aplicáveis ao gerenciamento de segurança cibernética de todo o ciclo de vida do projeto, fabricação, instalação, operação e manutenção e desmantelamento de equipamentos. Em segundo lugar, estabeleça um sistema de classificação de cibersegurança de elevadores. De acordo com o cenário de uso do elevador, o nível de risco de segurança e a importância funcional, a segurança cibernética do elevador é dividida em quatro níveis de segurança (SL1-SL4) e os requisitos diferenciados de proteção de segurança são formulados para diferentes níveis. Em terceiro lugar, refine os requisitos de segurança cibernética para todo o ciclo de vida dos elevadores e formule especificações abrangentes de gerenciamento de segurança cibernética a partir de cinco dimensões: ciclo de vida de desenvolvimento de segurança, segurança da cadeia de suprimentos, segurança de instalação e implantação, segurança de operação e manutenção e segurança de descarte de descarte. Quarto, esclareça os requisitos técnicos de segurança cibernética para sistemas de controle de elevadores e formule padrões técnicos obrigatórios para autenticação de identidade, controle de acesso, criptografia de dados, prevenção de intrusões, proteção de códigos maliciosos e auditoria de segurança para controladores principais de elevadores, sistemas de monitoramento remoto, interfaces de interação homem-máquina e interfaces de comunicação. Quinto, padronize os requisitos de segurança cibernética para operação e manutenção remotas de elevadores, formule padrões especiais de proteção de segurança para cenários de monitoramento remoto, depuração remota e atualização remota de software e esclareça os requisitos de controle de autoridade, auditoria operacional, descarte de emergência e criptografia de transmissão de dados para operações remotas. Sexto, refine os requisitos de segurança de dados de elevadores e proteção de privacidade, esclareça as diretrizes de segurança para coleta, armazenamento, transmissão, uso e destruição de dados de operação de elevadores, dados de manutenção e informações pessoais e proíba a coleta ilegal, vazamento e abuso de informações pessoais do usuário. Sétimo, padronize os requisitos para testes e avaliações de segurança cibernética de elevadores, formule os métodos de teste, o processo de avaliação de risco e os critérios de qualificação para a segurança cibernética de elevadores e esclareça a avaliação anual e os requisitos regulares de testes de penetração para a segurança cibernética de elevadores. Em oitavo lugar, formule a especificação de descarte de emergência para incidentes de segurança cibernética em elevadores, esclareça o processo de resposta a emergências, as medidas de descarte, os requisitos de recuperação pós-evento e gerenciamento de rastreabilidade para incidentes de segurança cibernética e estabeleça um mecanismo de resposta hierárquica para incidentes de segurança cibernética em elevadores. Após seu lançamento, esse padrão foi lançado no procedimento de conversão de padrões nacionais por mais de 100 países e regiões ao redor do mundo, como União Europeia, China, Estados Unidos e Japão, unificando de forma abrangente os requisitos técnicos de proteção de segurança cibernética para elevadores inteligentes em todo o mundo.