Cybersicurezza delle macchine
Sytance · Aggiornato
Il regolamento (UE) 2023/1230 tratta la cibersicurezza quando incide sulla sicurezza delle macchine. I suoi requisiti di protezione contro la corruzione riguardano collegamenti, software, dati e configurazioni che potrebbero causare situazioni pericolose, nonché i registri degli interventi nei sistemi rilevanti per la sicurezza.
Requisiti di cibersicurezza per le macchine
Il prodotto immesso sul mercato dell’UE o messo in servizio determina quali requisiti dell’allegato III si applicano. Le pagine seguenti illustrano tali requisiti, il loro ruolo nella valutazione dei rischi per la sicurezza e il supporto tecnico fornito dalle norme sulle macchine e sui controlli industriali.
Prodotti rientranti nell’ambito
Il regolamento (UE) 2023/1230 si applica alle macchine, ai prodotti correlati elencati e alle quasi-macchine. Il software può inoltre essere un componente di sicurezza quando ricorrono i presupposti della definizione giuridica.
Protezione contro la corruzione
La sezione 1.1.9 dell’allegato III riguarda le situazioni pericolose causate dalla corruzione, la protezione del software e dei dati critici e i registri degli interventi.
Valutazione dei rischi
La cibersicurezza rientra nella valutazione dei rischi delle macchine quando un percorso di corruzione può compromettere una misura di protezione o creare una situazione pericolosa.
Software e modifiche
Valutare le versioni del software, la configurazione, gli aggiornamenti e i registri degli interventi durante l’intero ciclo di vita, anche per stabilire se una modifica successiva costituisca una modifica sostanziale.
prEN 50742
prEN 50742 è una bozza di riferimento per la protezione contro la corruzione specifica delle macchine. Il suo stato deve rimanere distinto da quello di una norma armonizzata definitiva.
Robotica
ISO 10218-1:2025 tratta la cibersicurezza soltanto nella misura in cui è pertinente alla sicurezza dei robot industriali.
IEC 62443
IEC 62443 può supportare evidenze sullo sviluppo sicuro, sui sistemi e sui componenti, ma non sostituisce il regolamento macchine.
Documentazione tecnica
La documentazione tecnica collega il confine del prodotto, le funzioni di sicurezza, le interfacce, il software e la configurazione, le misure di protezione e le informazioni per l’utente.
Percorso di lettura
Leggere le pagine in quest’ordine quando il prodotto è una macchina connessa, un robot, un sistema di controllo delle macchine, un componente di sicurezza o una quasi-macchina con software o dati rilevanti per la sicurezza.
Stato delle fonti
Il regolamento stabilisce i requisiti essenziali di salute e sicurezza. Le norme e le guide forniscono metodi tecnici. Una norma armonizzata conferisce una presunzione di conformità soltanto per i requisiti e l’ambito coperti dal riferimento pubblicato nella Gazzetta ufficiale; una bozza non produce tale effetto.
Il regolamento (UE) 2023/1230 è stato pubblicato nella Gazzetta ufficiale e comprende la sezione 1.1.9 dell’allegato III sulla protezione contro la corruzione.
Il regolamento si applica a decorrere da questa data, fatte salve le date precedenti previste per specifiche disposizioni amministrative e transitorie.
CEN-CENELEC dichiara che CLC/TC 44X proseguirà i lavori sulla EN 50742 per la protezione delle macchine contro la corruzione. La fonte prEN 50742 è ancora una bozza.
ISO 10218-1:2025 è una norma definitiva sulla sicurezza dei robot industriali. Non è una norma generale di cibersicurezza.
Confine della sicurezza
Una debolezza di cibersicurezza è pertinente al regolamento macchine quando può incidere sul funzionamento sicuro di una macchina o di un prodotto correlato. L’analisi di sicurezza comprende porte di servizio che possono modificare i limiti di sicurezza, impostazioni dei robot che possono alterare gli spazi protetti e aggiornamenti firmware che possono cambiare il comportamento di arresto sicuro. Un sistema aziendale compromesso sulla stessa rete di fabbrica è pertinente alla sezione 1.1.9 dell’allegato III soltanto se l’attacco può incidere sulla sicurezza delle macchine.