Principais requisitos de segurança:

primeiro, sistema de classificação de segurança, dividindo a segurança cibernética de elevadores em quatro níveis SL1-SL4, elevadores em transporte público, hospitais, aeroportos devem atingir a segurança de alto nível SL3-SL4, elevadores residenciais SL2 e superiores, esclarecendo medidas de proteção, testes de segurança e requisitos de avaliação de risco para cada nível;

segundo, proteção completa do ciclo de vida, abrangendo todo o processo de design, desenvolvimento, produção, operação, desmantelamento:

① Design: arquitetura de segurança, algoritmo de criptografia, controle de acesso;

② Desenvolvimento: codificação segura, verificação de vulnerabilidades, testes de penetração;

③ Produção: firmware seguro, assinatura digital, antiadulteração;

④ Operação: monitoramento em tempo real, detecção de intrusão, resposta a emergências;

⑤ Sucateamento: apagamento de dados, destruição segura;

terceiro, tecnologia de proteção básica, exigindo a configuração de sete módulos de segurança: criptografia de dados (AES-256), autenticação de identidade (multifator), firewall, prevenção de intrusões, detecção de código malicioso, auditoria de segurança, reparo de vulnerabilidades, interface remota de elevador, módulo de IoT, controle de APP devem passar por reforço de segurança, testes de penetração, certificação e autorização;

quarto, proteção de segurança de dados, dados de operação de elevador, dados de falhas, informações de passageiros, dados de vídeo devem ser criptografados, armazenamento criptografado, criptografia de transmissão, autorização de acesso, auditoria de retenção, em conformidade com o GDPR, lei de proteção de informações pessoais, proibindo estritamente vazamento de dados, coleta ilegal e abuso;

quinto, mecanismo de resposta a emergências, estabelecendo monitoramento de eventos de segurança, alerta precoce, descarte, rastreabilidade, sistema de relatórios, tempo de resposta a ataques cibernéticos ≤ 1 minuto, descarte de emergência ≤ 30 minutos, reparo de vulnerabilidades de segurança em 72 horas;

sexto, requisitos de teste e certificação, os produtos de elevadores devem passar pela certificação de segurança cibernética IEC 62443, teste de penetração, verificação de vulnerabilidades, obter o certificado de certificação de segurança antes da comercialização; os elevadores importados precisam fornecer certificação internacional de segurança cibernética. Após a implementação, ele evitará completamente os riscos de segurança cibernética dos elevadores, fornecendo garantia de segurança para o desenvolvimento global de elevadores inteligentes e elevadores de IoT.