Il panorama della sicurezza industriale sta affrontando il cambiamento normativo più significativo degli ultimi vent’anni. Il passaggio dalla storica Direttiva Macchine 2006/42/CE al nuovo Regolamento (UE) 2023/1230 segna un punto di non ritorno: la cybersecurity non è più una libera scelta del costruttore, ma un Requisito Essenziale di Sicurezza e di Tutela della Salute (RES).
In Cybermatix, supportiamo i costruttori in questa transizione, integrando i requisiti digitali nell’analisi dei rischi meccanici e funzionali.
Le scadenze: Perché muoversi ora
Il Regolamento 2023/1230 è entrato in vigore il 19 luglio 2023, ma diventerà pienamente applicabile il 20 gennaio 2027.
Sembra un orizzonte lontano, ma per un OEM (Original Equipment Manufacturer) il ciclo di progettazione di una nuova macchina inizia oggi. Ogni macchina immessa sul mercato dopo tale data dovrà obbligatoriamente rispondere ai nuovi requisiti di resilienza cibernetica per ottenere la dichiarazione di conformità CE.
La novità sostanziale: Protezione contro la corruzione (Allegato III)
Il punto di svolta risiede nell’Allegato III, punto 1.1.9 del Regolamento, intitolato “Protezione contro la corruzione”.
La norma stabilisce che la macchina deve essere progettata e costruita in modo che il collegamento a un altro dispositivo (remoto o locale) non porti a una situazione pericolosa. Nello specifico:
- Integrità del software di controllo: I sistemi di comando devono essere protetti contro le modifiche involontarie o dolose.
- Tracciabilità degli accessi: Il software e i dati critici per la sicurezza devono poter essere monitorati per individuare eventuali tentativi di manomissione.
- Resilienza dei circuiti di sicurezza: Un attacco informatico non deve poter inibire le funzioni di sicurezza della macchina (es. arresti di emergenza, barriere ottiche).
Cybersecurity come parte della Sicurezza Funzionale
Il legislatore europeo ha chiarito un concetto fondamentale: la sicurezza informatica è ora una componente della sicurezza funzionale. Se un accesso non autorizzato può causare un movimento inaspettato o pericoloso della macchina, quel rischio deve essere mitigato già in fase di progettazione (Security by Design).
Come interviene Cybermatix
Il nostro approccio alla conformità non è solo documentale, ma tecnico e operativo:
- Analisi dei Rischi Cyber-Fisici: Valutiamo le vulnerabilità del sistema di controllo (PLC, HMI, Inverter) in relazione ai potenziali danni fisici.
- Hardening dei Sistemi: Implementiamo misure tecniche per “blindare” i dispositivi di bordo macchina secondo gli standard internazionali (come la IEC 62443).
- Certificazione della Teleassistenza: Progettiamo canali di comunicazione sicuri che rispettino i dettami del Regolamento sulla protezione dei dati e degli accessi remoti.
La conformità al Regolamento 2023/1230 è una sfida complessa, ma rappresenta anche un’opportunità straordinaria per i costruttori italiani di distinguersi sui mercati internazionali per qualità e resilienza tecnologica.