Worauf Aufzugsbetreiber achten müssen
Cyber Security für Aufzüge
Die steigende Vernetzung von Systemen birgt sowohl Möglichkeiten als auch Gefahren.
Dies gilt auch für Aufzüge, die heutzutage vermehrt mit digitalen Technologien ausgestattet sind. Dieser Umstand ist auch dem Gesetzgeber nicht entgangen. Durch die im März 2023 veröffentlichten "Technischen Regeln für Betriebssicherheit" (TRBS) 1115 1 wurden die Verpflichtungen von Aufzugsbetreibern bezüglich der Cybersicherheit von Aufzugsanlagen konkretisiert:
Infolge dieser neuen Verordnung sind Betreiber dazu verpflichtet, proaktiv gegen Cyber-Angriffe und Softwareprobleme an Aufzugsanlagen vorzubeugen. Eine regelmäßige Aktualisierung der Software ist erforderlich, und Sicherheitsmaßnahmen müssen für Mess-, Steuer- und Regeltechnische Einrichtungen getroffen werden, um sie vor unbefugtem Zugriff und Hackerangriffen zu schützen. Die Einhaltung dieser Vorgaben wird durch Zugelassene Überwachungsstellen (ZÜS) überprüft. Die Sicherheit unserer Kunden und ihrer Anlagen hat für uns höchste Priorität.
Die Sicherheit im Bereich der Cybersicherheit ist ein entscheidender Aspekt, den Aufzugsbetreiber berücksichtigen sollten. Hier ist ein Überblick über die zentralen Anforderungen. Wir verpflichten uns dazu, ausschließlich sichere Lösungen und Services anzubieten, die die gesamte Wertschöpfungskette abdecken von der Entwicklung bis zum Betrieb unserer Anwendungen.
Anlagendokumentation
Erstellen Sie in wenigen Schritten die Anlagendokumentation für die Cyber-Security, um optimal auf Ihre nächste TÜV-Prüfung vorbereitet zu sein.
Geben Sie Ihre Anlagendaten in das Lawlift Tool ein, indem Sie auf den untenstehenden Button klicken.
Beantworten Sie die erforderlichen Fragen, um eine maßgeschneiderte Dokumentation für Ihre Aufzugsanlage zu erhalten.
Nutzen Sie das Lawlift Tool, um ein anlagenspezifisches Dokument zum Thema Cyber Security zu generieren.
Das Tool wird Ihnen geeignete Maßnahmen und Empfehlungen für die Sicherheit Ihrer Aufzugsanlage vorschlagen.
Falls Ihre Anlage sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen (PESSRAL Systeme) enthält, laden Sie bitte die zusätzlichen Zertifikate der Systemhersteller herunter.
Fügen Sie diese zusammen mit dem generierten Dokument Ihrer Anlagendokumentation hinzu.
Das generierte Dokument und ggf. zusätzliche Zertifikate können Sie bei Ihrer nächsten TÜV Prüfung dem Sachverständigen vorlegen. Die Dokumente enthalten alle relevanten Informationen bezüglich der identifizierten Cyberbedrohungen, ergriffenen Maßnahmen und weiteren sicherheitsrelevanten Details.
Jetzt erstellen!
Anlagendokumentation
Downloads
Die Downloads für die Zertifikate der Systemhersteller stehen Ihnen hier zur Verfügung, sowie unser Leitfaden für zusätzliche Unterstützung und detaillierte Anleitungen.
Informationen
- TRBS1115-1 Cybersicherheit für sicherheitsrelevante Mess-Steuer-und Regeleinrichtungen
- VDMA_Positionspapier_TRBS
- FAQ_TRBS_1115
Für Notrufsysteme
Für PESSRAL-Systeme
Cyber Security Software
Die Aktualisierung der Cyber Security Software ist von entscheidender Bedeutung. Es ist unerlässlich, unsere Geräte und Anwendungen stets mit den aktuellsten Firmware Versionen auszustatten, um potenzielle Risiken im Bereich Cyber Security zu minimieren. Durch regelmäßige und automatische Sicherheitsupdates der Software sind wir in der Lage, rasch auf sich wandelnde Bedrohungsszenarien zu reagieren und neu entdeckte Schwachstellen in der Software zügig zu beheben.
Ende-zu-Ende-Verschlüsselung
Unsere Geräte sind in eine umfassend gesicherte Infrastruktur integriert, die durch eine Ende-zu-Ende-Verschlüsselung geschützt ist. Auf diese Weise können wir die Sicherheit vor externen Eindringversuchen sicherstellen. Durch die Anwendung unserer bewährten Verfahren können wir potenzielle digitale Risiken minimieren & die Cyber Security Ihrer Aufzüge erhöhen.
Kontinuierliche Überwachung der Cyber-Security
Eine fortlaufende Überwachung sämtlicher Anwendungen ist integraler Bestandteil unseres Sicherheitsansatzes. Ziel ist es, Unregelmäßigkeiten, die auf mögliche Sicherheitslücken hinweisen könnten, umgehend zu identifizieren und entsprechend zu handeln. Dieser fortwährende Überwachungsprozess spielt eine zentrale Rolle in der Cyber Security von Aufzügen. Er ermöglicht die frühzeitige Erkennung von Angriffen, erlaubt uns, in Echtzeit auf verdächtige Aktivitäten zu reagieren und potenzielle Bedrohungen rasch und effektiv zu neutralisieren.