Siemens verpflichtet Lieferanten zu verbindlichen Anforderungen für Cyber-Sicherheit

Neue Lieferanten von Siemens müssen verbindliche Mindestanforderungen für Cyber-Sicherheit erfüllen. Diese Anforderungen werden ab dem 15. Februar 2019 schrittweise eingeführt – und dabei als eigene Klausel in allen neuen Verträgen weltweit verankert und verbindlich gemacht. Von den Regeln betroffen sind vorrangig Lieferanten von sicherheitskritischen Komponenten – dazu zählen etwa Software, Prozessoren oder elektronische Bauteile für bestimmte Steuerungseinheiten. Bestehende Lieferanten sollen die Anforderungen nach und nach umsetzen, wenn diese nicht bereits erfüllt sind. Ziel ist es, die digitale Lieferkette besser vor Hacker-Angriffen zu schützen. Damit folgt Siemens einem Beschluss der Charter of Trust (CoT) für Cyber-Sicherheit, der im Oktober 2018 von den 16 CoT-Partnern verabschiedet wurde. Zu den Anforderungen gehört etwa, dass Lieferanten spezielle Normen, Prozesse und Methoden in ihre Produkte oder Dienstleistungen einbauen müssen. Das Ziel: Software-Schwachstellen und bösartige Codes verhindern – bei sich selbst und damit in Folge auch in Siemens-Produkten. Ebenso müssen sich die Lieferanten künftig um regelmäßige Sicherheitsüberprüfungen, Tests und Korrekturen kümmern. Diese Anforderungen macht Siemens auch für sich selbst verpflichtend.