情報セキュリティとは電子保存された情報の保護とその取扱に関することで、情報と情報技術の機密性、完全性、可用性が適切な方法で保護されている状態のことを指します。
情報セキュリティという用語はより包括的であり、ITセキュリティに代わって使用されることが増えています。しかし、IT-Grundschutz（IT基本保護）など一部の出版物では、引き続き「ITセキュリティ」という用語が使用されています。さまざまな文章や基準化により、情報セキュリティへの着目はますます重要視されるようになっています。Cyber Security（サイバーセキュリティ）、IT Safety（ITセキュリティ）、Information Security（情報セキュリティ）は英語の用語であり、国際的に頻繁に使用されています。
デジタル化の拡大やそれに伴う家庭や産業界における知的ネットワーキングの発展によって、データ盗難や操作のリスクは高まっています。
VDEインスティテュートのサービスには、統一された試験標準の実装とシステムと技術の相互運用性だけでなく、データ保護、サイバーセキュリティ、機能的安全性の試験と認証も含まれています。相互運用性は、異なるメーカー、機器、および技術間の通信を保証します。当社のVDE試験規則の基盤となっているのは、BSI安全基準Common CriteriaとBSI IT-Grundschutz（IT基本保護）であり、これらの標準は、Smart-Homeソリューションの要件に合わせてより具体化され、データ保護の側面を含むように拡張されました。
これにより、エネルギー、快適性、マルチメディア、セキュリティ、AALなどのSmart-Homeエリア全体に試験が適用されます。
サイバーセキュリティのセキュリティ対策方針は、製品とシステムのコンセプトと実装で試験されています。 ユーザーのドキュメントとデータ保護の技術的側面は試験の一部です。
1. IT保護の概念の基本的な実装の確認。
2. 効果的なIT保護の実施の確認。
3. ITセキュリティに関する文書の完全性の確認。
1. プライバシーの関連性の特定
2. 以下に則ったデータ保護のチェック
3. 欧州指令（EU-DS-GVOデータ保護規制）
欧州連合（EU）委任規則（2022/30）により、2024年半ばから無線機器指令2014/53/EU（RED）のサイバーセキュリティ要件の対象となる無線機器の範囲が拡大される予定です。今すぐ製品を準備しましょう。VDE機関はあなたをサポートします。
2022年1月12日に欧州委員会が公表したこの委任規則は、無線設備指令を補完するものです。無線設備指令の第3条、3条、(d)、(e)、(f)の必須要件に適合しなければならない無線設備（無線インタフェースを持つ機器）を規定しています。
REDの第3.3.(f)条に従った基本的な要件 RED(d)「無線設備は、ネットワーク又はその運用に有害な影響を与えず、また、ネットワーク資源の乱用を引き起こし、許容できないサービス低下を引き起こさないこと。」委任規則によれば、「直接または他の機器を経由して、インターネット上で通信することができる」すべての機器に適用されます（「インターネット接続無線機器」）。(DR (EU) 2022/30、1.1条）。
DIN EN 61508-4:2011に準拠した機能的安全性および製品規格（家電製品など）の機能的安全性は、それに関する情報を提供します。安全性評価を完全なものにするため、当社はお客様をこの課題においてもサポートします。当社の機能的安全性の分野におけるサービスの詳細をご覧ください。
機能的安全性（FuSi - 英語の「functional safety」）は、人や環境に対する危険が機器や設備から発せられないことを自動化技術によって保証することです。この種のセキュリティは、ある意味「機器から外部に」向けられています。
情報セキュリティとは、マルウェアやシステムへの不正アクセスなど外部からシステムに影響を及ぼす脅威から守ることです。どちらの場合も、システムの機能が障害を起こしたり、機能しなくなったりすることが原因です。
オフィスITおよびオペレーションOTの産業分野では、管理システムおよびオフィスシステム間だけでなく、インターネット間のインターフェイスもチェックします。その際、ネットワークが工場内でのみ動作するのか、または、インターネットを介してこのネットワークに接続されている支所などの外部通信パートナーであるかは関係ありません。 このチェックは、IEC 62443に準拠した情報セキュリティに関連するリスク分析評価も含みます。チェックが無事に終了すると、ネットワークオペレータは情報セキュリティ用のVDE認証書を受領します。
試験済みネットワークは4段階に分類されます。IEC 62443の現在の構想によれば、この段階、いわゆるセキュリティレベル（SL）を使用して、攻撃が予想される使用と確実性が説明されています。
