情報セキュリティとは電子保存された情報の保護とその取扱に関することで、情報と情報技術の機密性、完全性、可用性が適切な方法で保護されている状態のことを指します。
情報セキュリティという用語はより包括的であり、ITセキュリティに代わって使用されることが増えています。しかし、IT-Grundschutz（IT基本保護）など一部の出版物では、引き続き「ITセキュリティ」という用語が使用されています。さまざまな文章や基準化により、情報セキュリティへの着目はますます重要視されるようになっています。Cyber Security（サイバーセキュリティ）、IT Safety（ITセキュリティ）、Information Security（情報セキュリティ）は英語の用語であり、国際的に頻繁に使用されています。
デジタル化の拡大と、それに伴う家庭や産業におけるインテリジェントネットワークの進化により、データの盗難や改ざんのリスクが増加しています。多くの事例が、ハッカーがスマートホームや管理システムに侵入するのがいかに容易であるかを示しています。
VDEの情報セキュリティ（サイバーセキュリティを含む）に関するテストは、以下の規格や基準に基づいています：
サイバーセキュリティのセキュリティ対策方針は、製品とシステムのコンセプトと実装で試験されています。 ユーザーのドキュメントとデータ保護の技術的側面は試験の一部です。
1. IT保護の概念の基本的な実装の確認。
2. 効果的なIT保護の実施の確認。
3. ITセキュリティに関する文書の完全性の確認。
1. プライバシーの関連性の特定
2. 以下に則ったデータ保護のチェック
3. 欧州指令（EU-DS-GVOデータ保護規制）
（EU）2022/30委任規則は、（EU）2023/2444によって補足され、2025年8月1日より、無線機器指令2014/53/EU（RED）の第3条第3項（d）、（e）、（f）に基づき、情報セキュリティ（英：サイバーセキュリティ）の評価を義務付けます。 これにより、無線機器に対する要件は、「ネットワークの保護」「個人データの保護」「詐欺防止」の分野に拡大されます。無線機器指令のもとでEU官報に掲載された、サイバーセキュリティに関する調和規格は、EN 18031-1、EN 18031-2、EN 18031-3 の各規格です。これらの規格は、無線機器指令におけるサイバーセキュリティの要件を具体化するものです。
DIN EN 61508-4:2011に準拠した機能的安全性および製品規格（家電製品など）の機能的安全性は、それに関する情報を提供します。安全性評価を完全なものにするため、当社はお客様をこの課題においてもサポートします。当社の機能的安全性の分野におけるサービスの詳細をご覧ください。
機能的安全性（FuSi - 英語の「functional safety」）は、人や環境に対する危険が機器や設備から発せられないことを自動化技術によって保証することです。この種のセキュリティは、ある意味「機器から外部に」向けられています。
情報セキュリティとは、マルウェアやシステムへの不正アクセスなど外部からシステムに影響を及ぼす脅威から守ることです。どちらの場合も、システムの機能が障害を起こしたり、機能しなくなったりすることが原因です。
オフィスITおよびオペレーションOTの産業分野では、管理システムおよびオフィスシステム間だけでなく、インターネット間のインターフェイスもチェックします。その際、ネットワークが工場内でのみ動作するのか、または、インターネットを介してこのネットワークに接続されている支所などの外部通信パートナーであるかは関係ありません。 このチェックは、IEC 62443に準拠した情報セキュリティに関連するリスク分析評価も含みます。チェックが無事に終了すると、ネットワークオペレータは情報セキュリティ用のVDE認証書を受領します。
試験済みネットワークは4段階に分類されます。IEC 62443の現在の構想によれば、この段階、いわゆるセキュリティレベル（SL）を使用して、攻撃が予想される使用と確実性が説明されています。
IEC 62443-4-1 は、開発プロセスにおける情報セキュリティの要件を規定しています。VDEは、CRA（サイバーレジリエンス法）の要件に最適に対応できるよう、開発プロセスの導入をサポートいたします。
