Uluslararası Standart IEC 62443-4-2:2026 Asansör Endüstriyel Siber Güvenlik Standardı Yayınlandı
Temel güvenlik gereksinimleri:
ilk olarak, asansör siber güvenliğini dört seviyeye ayıran güvenlik sınıflandırma sistemi SL1-SL4, toplu taşıma araçlarındaki asansörler, hastaneler, havaalanları SL3-SL4 üst düzey güvenliğe, konut asansörleri SL2 ve üzerine ulaşmalı, koruma önlemlerini, güvenlik testlerini, her seviye için risk değerlendirme gereksinimlerini açıklığa kavuşturmalıdır;
ikinci, tüm tasarım, geliştirme, üretim, işletme, hurdaya çıkarma sürecini kapsayan tam yaşam döngüsü koruması:
① Tasarım: güvenlik mimarisi, şifreleme algoritması, erişim kontrolü;
② Geliştirme: güvenli kodlama, güvenlik açığı taraması, penetrasyon testi;
③ Üretim: güvenli ürün yazılımı, dijital imza, kurcalama önleme;
④ Operasyon: gerçek zamanlı izleme, izinsiz giriş tespiti, acil müdahale;
⑤ Hurdaya çıkarma: veri silme, güvenli imha;
üçüncü, çekirdek koruma teknolojisi, yedi güvenlik modülünün zorunlu yapılandırması: veri şifreleme (AES-256), kimlik doğrulama (çok faktörlü), güvenlik duvarı, izinsiz giriş önleme, kötü amaçlı kod algılama, güvenlik denetimi, güvenlik açığı onarımı, asansör uzaktan arayüzü, IoT modülü, APP kontrolü güvenlik güçlendirmesi, sızma testi, sertifikasyon ve yetkilendirmeden geçmelidir;
dördüncü olarak, veri güvenliği koruması, asansör operasyon verileri, arıza verileri, yolcu bilgileri, video verileri şifrelenmiş depolama, iletim şifrelemesi, erişim yetkisi, saklama denetimi, GDPR'ye uymak, kişisel bilgi koruma yasasına uymak, veri sızıntısını kesinlikle yasaklamak, yasadışı toplama, kötüye kullanım;
beşinci, acil müdahale mekanizması, güvenlik olayı izleme, erken uyarı, bertaraf, izlenebilirlik, raporlama sistemi, siber saldırı yanıt süresi ≤1 dakika, acil durum imha ≤30 dakika, 72 saat içinde güvenlik açığı onarımı kurulması;
altıncı, test ve sertifikasyon gereksinimleri, asansör ürünleri IEC 62443 siber güvenlik sertifikasını, sızdırma testini, güvenlik açığı taramasını geçmeli, pazarlamadan önce güvenlik sertifikası almalıdır, ithal asansörlerin uluslararası siber güvenlik sertifikası sağlaması gerekir. Uygulamadan sonra, küresel akıllı asansör ve IoT asansör gelişimi için güvenlik garantisi sağlayarak asansör siber güvenlik risklerini tamamen önleyecektir.