Abrange toda a cadeia de sistemas de controle de elevadores, terminais de IoT e plataformas em nuvem:

① Ciclo de vida de desenvolvimento seguro: requer a incorporação de mecanismos de segurança em todo o processo, desde o design, P&D, testes até operação e manutenção;

② Segurança de comunicação: transmissão criptografada TLS 1.3 obrigatória, autenticação de identidade do dispositivo, lista branca de protocolos de comunicação;

③ Segurança de dados: criptografia hierárquica de dados de operação, dados de falha e dados de vídeo, proibindo o armazenamento em texto simples;

④ Controle de acesso: permissões graduadas de operação e manutenção remotas, auditoria completa dos registros de operação, desligamento automático após o tempo limite;

⑤ Capacidade de proteção: resiste a ataques de DDoS, intrusão de vírus, adulteração ilegal de firmware, resposta à vulnerabilidade ≤ 24 horas.


Aplicável a todos os elevadores novos e reformados com funções de rede, a cibersegurança não qualificada resultará na suspensão do registro de uso, criando uma base segura para a inteligência de elevadores.