IEC, Asansör Kontrol Sistemlerinin Siber Güvenliği için Uluslararası Standart Yayınladı
12 Ağustos 2025'te Uluslararası Elektroteknik Komisyonu (IEC) revize edilmiş uluslararası standardı IEC 62443-4-2:2025 Endüstriyel proses ölçümü, kontrolü ve otomasyonu - Siber Güvenlik - Bölüm 4-2: Ürün güvenliği geliştirme yaşam döngüsü için güvenlik gereksinimleri ve asansör kontrol sistemlerinin siber güvenliği için dünyanın ilk özel uluslararası standardı olan asansör endüstriyel kontrol sistemlerinin siber güvenliği için özel bir spesifikasyon ekledi. Bu standart revizyonun temel içeriği şunları içerir:: İlk olarak, asansör kontrol sistemlerinin siber güvenliği için tam yaşam döngüsü yönetimi gereksinimlerini açıklığa kavuşturur ve talep tanımı, tasarım ve geliştirme, test ve doğrulama, dağıtım ve çalıştırma ve hizmet dışı bırakma sürecinin tüm sürecinin siber güvenlik kontrolünü kapsar. İkincisi, asansör kontrol sistemlerinin güvenlik kabiliyeti seviyelerinin sınıflandırılmasını standartlaştırır. Asansörlerin kullanım senaryolarına ve risk seviyelerine göre, kontrol sistemlerinin siber güvenlik kabiliyeti 4 seviyeye ayrılmış ve farklı seviyelere karşılık gelen güvenlik fonksiyonu gereksinimleri netleştirilmiştir. Üçüncüsü, asansör kontrol sistemlerinin temel güvenlik koruma gereksinimlerini iyileştirir ve kimlik doğrulama, erişim kontrolü, veri şifreleme, izinsiz giriş tespiti, güvenlik açığı yönetimi ve acil müdahale gibi temel güvenlik boyutları için zorunlu teknik standartları formüle eder. Dördüncüsü, asansör uzaktan izleme ve IoT sistemleri için siber güvenlik gereksinimlerini açıklığa kavuşturur, ağ saldırıları ve akıllı asansörlerin veri sızıntısı riskini önlemek için veri iletimi şifrelemesi, bulut güvenliği koruması ve kullanıcı gizliliği koruması için teknik yönergeleri standartlaştırır. Beşincisi, asansör kontrol sistemlerinin siber güvenliği için test ve doğrulama standartlarını formüle etti ve güvenlik fonksiyon testi, penetrasyon testi ve güvenlik açığı taramasının sürecini, yöntemlerini ve yargı kriterlerini netleştirdi. Altıncı olarak, asansör işletme ve bakım bağlantısındaki siber güvenlik yönetimi gereksinimlerini standartlaştırır ve uzaktan çalıştırma ve bakım, ürün yazılımı güncellemesi ve sistem yükseltme gibi senaryolar için özel güvenlik operasyonu spesifikasyonları formüle eder. Yayınlandıktan sonra standart, Avrupa Birliği, Çin ve Amerika Birleşik Devletleri gibi dünyadaki birçok ülke ve bölge tarafından zorunlu bir endüstri spesifikasyonu olarak kabul edildi ve küresel akıllı asansörlerin siber güvenlik koruma seviyesini kapsamlı bir şekilde iyileştirdi.