Chez SEW-EURODRIVE,nous intégrons la cybersécuritédès le départ dans nos produits et services, ainsi qu’au sein de l’entreprise et dans la production. Grâce à une certification conforme à la norme ISO 27001 , un système de gestion de la sécurité de l’information certifié selon la norme IEC 62443-4-1 certifié gestion de la sécurité des produits (conformément au principe « Security by Design») et grâce à la mise en place progressive de fonctions « Security Inside », nous protégeons nos solutions d’entraînement et d’automatisation tout au long de leur cycle de vie.
Nous aidons ainsi nos clients à mettre en œuvre concrètement les exigences réglementaires de l’Union européenne, telles que la loi sur la cyber-résilience (CRA), le règlement relatif aux machines (MVO) et la directive sur la sécurité des réseaux et de l’information 2 (NIS2).
La disponibilité des technologies d’entraînement et d’automatisation en réseau, ainsi que leur cybersécurité, revêtent une importance croissante.
À mesure que la numérisation progresse dans les usines, les menaces s’intensifient également. C’est pourquoi nous souhaitons aider nos clients à se conformer aux exigences réglementaires, notamment la CRA, la MVO et la directive NIS2. Toujours dans le but de risque d’arrêts de production ou de manipulations dans le domaine des systèmes d’entraînement à réduire.
Chez nous, la cybersécurité est systématiquement intégrée au développement, à la production et à la maintenance de nos solutions d’entraînement et d’automatisation. L’avantage pour vous, en tant que fabricant et exploitant d’installations : SEW-EURODRIVE développe des systèmes d’entraînement et d’automatisation étape par étape selon les principes de la « Security by Design ». Les vulnérabilités et les dangers sont traités via des processus définis, et vous, en tant que cliente ou client, êtes informé(e) par le biais de remarques de sécurité et de mises à jour (Security Advisories).
Nous nous appuyons sur une approche conforme à la norme IEC 62443-4-1 , sur notre propre CERT (Cybersecurity Emergency Response Team), ainsi que sur un processus de cycle de vie de développement sécurisé (Secure Development Lifecycle)conforme à la norme IEC 62443-4-1. CERT (équipe d’intervention d’urgence en cybersécurité) et sur des procédures clairement définies pour la détection, le signalement, l’évaluation et la correction des vulnérabilités. De plus, SEW-EURODRIVE est enregistrée en tant qu’entité très importante (Very Important Entity) dans le cadre de la directive NIS2.
Les machines et les produits numériques relevant du règlement sur les machines MVO (qui remplace la directive Machines) ou de la nouvelle loi sur la cyber-résilience CRA devront à l’avenir respecter de manière vérifiableles exigences de cybersécurité applicables. C’est la seule façon de remplir les conditions requises pour le marquage CE et la mise sur le marché au sein du marché unique européen.
Cela signifie que :
SEW-EURODRIVE a obtenu les premiers marquages CE pour une sélection de produits de systèmes d'entraînement issus du système modulaire d'automatisation MOVI-C®, conformément aux nouvelles exigences de cybersécurité du règlement MVO :
D'autres produits suivront.
SEW-EURODRIVE met à disposition pour les produits concernés des déclarations de conformité UE qui tiennent compte des exigences de la directive Machines (MVO). Vous trouverez ces documents dans la rubrique « Données et documents », sous « Documentation qualité ».
En tant que pionniers des systèmes d'entraînement, nous intégrons la « Security by Design » dans toutes nos solutions et tous nos produits, et accompagnons nos clients en tant que partenaire compétent tout au long de leur transformation numérique sécurisée.Dr Hans Krattenmacher
SEW-EURODRIVE développe progressivement ses systèmes d’entraînement et d’automatisation selon les principes de la « Security by Design » – du développement à la production, jusqu’à la mise en service chez nos clients. Les risques sont pris en compte dès le début et les mesures de sécurité sont intégrées tout au long du cycle de vie des produits.
De nouvelles fonctions de sécurité sont progressivement intégrées dans les produits, les solutions et les services numériques :
Votre avantage :
Notre système de gestion de la sécurité de l’information (SGSI) est certifié selon la norme ISO/IEC 27001 et constitue la base d’une gestion structurée de la sécurité de l’information. SEW-EURODRIVE est enregistrée, dans le cadre de la directive NIS2 en tant qu’ entité très importante (Very Important Entity). Par ailleurs, nous tenons compte des exigences de la loi européenne sur les données (EU Data Act) concernant les mécanismes sécurisés d’accès aux données, d’échange de données et d’interopérabilité pour les produits connectés et les services numériques.
SEW-EURODRIVE traite les données à caractère personnel des employés de sa clientèle et met en œuvre à cet effet des mesures techniques et organisationnelles visant à protéger les droits en matière de protection des données. Parallèlement, nous veillons à ce que le traitement des données dans les produits connectés, les services numériques ainsi que les environnements informatiques et opérationnels (IT et OT) soit sécurisé et conforme à la réglementation (RGPD et loi européenne sur les données).
Notre gestion de la sécurité des produits (PSM) garantit que nos produits, applications et solutions système sont protégés tout au long de leur cycle de vie. Un élément central CERT traite les vulnérabilités et publie des avis de sécurité. Le PSM est conforme à la norme IEC 62443 4 1 et jette les bases de la mise en œuvre des exigences actuelles, telles que par exemple la directive relative aux machines (MVO), le Cyber Resilience Act (CRA) ou la directive relative aux équipements radioélectriques (RED).
La « safety » désigne l’ensemble des mesures visant à prévenir les dangers survenant de manière involontaire. La « safety » protège ainsi les personnes et l’environnement contre les machines.
La « security » protège contre les attaques malveillantes et criminelles visant les entreprises et leurs services. La « security » protège donc les machines contre les personnes.
Protection contre l'accès non autorisé, la manipulation, la perte ou la destruction de données.
Oui, grâce au développement continu des mesures de sécurité des produits.
Non. La cybersécurité fait partie intégrante de la conformité CE. Avec le CRA, les fabricants doivent prouver que leurs produits connectés répondent à des exigences définies en matière de cybersécurité. La cybersécurité devient ainsi un élément à part entière de la conformité des produits.
Cliquez ci-dessous sur « Contact » pour trouver votre interlocuteur local qui répondra à vos questions et à vos demandes.
En activant la recherche par code postal, des données sont transférées aux États-Unis par Google. Pour plus d'informations, consultez notre politique de confidentialité.
La directive NIS2 renforce la cyber-résilience des entités critiques et importantes.
Les entreprises doivent notamment
À compter du 11 décembre 2027, la CRA s'appliquera à tous les produits comportant des éléments numériques.
Elle exige notamment
À compter du 20 janvier 2027, le MVO remplacera la directive Machines.
Nouveauté : la sécurité devient une obligation pour les fabricants.
Les entreprises fabricantes doivent notamment
Depuis le 1er août 2025,des exigences supplémentaires en matière de cybersécurité s'appliquent aux équipements radio.
Les produits utilisant des ondes radio et ne respectant pas les exigences de la directive RED ne peuvent plus être mis sur le marché dans l’UE ou dans l’EEE (Espace économique européen).
En vigueurdepuis le 12 septembre 2025.
La loi européenne sur les données renforce les droits des utilisatrices et utilisateurs de produits connectés et établit un cadre uniforme pour l'accès aux données et leur utilisation.