Valutazione dei rischi di cybersicurezza delle macchine
Sytance · Aggiornato
La valutazione dei rischi di cibersicurezza delle macchine rientra nella valutazione dei rischi per la sicurezza delle macchine quando la corruzione può creare una situazione pericolosa o indebolire una misura di protezione. L’analisi dovrebbe partire dalla macchina, dall’uso previsto, dall’uso scorretto ragionevolmente prevedibile, dai pericoli e dalle funzioni di controllo relative alla sicurezza.
I riferimenti a prEN 50742 in questo articolo si basano sulla bozza per consultazione di dicembre 2025: introduzione e clausola 4.3. Si tratta di disposizioni preliminari per la pianificazione tecnica, non di requisiti di una norma europea pubblicata.
Cibersicurezza nella valutazione dei rischi per la sicurezza
determinare i limiti della macchina o del prodotto correlato, che comprendono l’uso previsto e qualsiasi uso scorretto ragionevolmente prevedibile
Regolamento (UE) 2023/1230, allegato III, parte B — originale inglese
L’allegato III, parte B, richiede al fabbricante di determinare i requisiti essenziali di salute e sicurezza applicabili e di progettare la macchina o il prodotto correlato in modo da eliminare i pericoli o ridurre al minimo i rischi pertinenti. ISO 12100 segue la stessa sequenza: determinare i limiti, identificare i pericoli e le situazioni pericolose, stimare e valutare il rischio e poi ridurlo.
L’analisi di cibersicurezza dovrebbe inserirsi in questa sequenza quando un collegamento, un elemento software, un dato, una configurazione o un percorso di controllo soggetto a corruzione può incidere sul pericolo o sulla misura di protezione.
Come la corruzione può causare danni
Per ogni funzione di sicurezza o misura di protezione, la valutazione esamina come la corruzione potrebbe impedirne il funzionamento. In questo modo la minaccia viene collegata a una specifica situazione pericolosa.
Prima la funzione di sicurezza
Indicare la funzione di sicurezza, lo stato sicuro, il limite, l’interblocco, il comportamento di arresto, la modalità o la misura di protezione che previene il danno.
Poi l’interfaccia
Individuare l’interfaccia o il percorso che può modificare software, dati, configurazione, comandi o informazioni di processo utilizzati da tale funzione di sicurezza.
Quindi l’effetto della corruzione
Spiegare come una corruzione accidentale o intenzionale potrebbe creare un nuovo pericolo, aumentare il rischio o compromettere la riduzione del rischio prevista.
Infine la protezione
Selezionare misure di protezione che riducano il rischio per la sicurezza senza indebolire la sicurezza funzionale della macchina.
Minacce che incidono sulla sicurezza funzionale
prEN 50742 considera la valutazione delle minacce un’integrazione della valutazione dei rischi delle macchine, non un suo sostituto. La bozza spiega che le vulnerabilità possono compromettere le misure di protezione e valuta il rischio conseguente in base all’effetto sulla sicurezza funzionale.
Questa distinzione è utile anche mentre prEN 50742 resta una bozza. Il risultato di una scansione di rete, l’assenza di una politica sulle password o un servizio esposto non sono sufficienti da soli. Il fascicolo della macchina deve mostrare il percorso che collega tale debolezza a una situazione pericolosa o a un effetto su un controllo relativo alla sicurezza.
Documentazione della valutazione
ISO 12100 prevede che la documentazione della valutazione dei rischi indichi la macchina valutata, le ipotesi, i pericoli e le situazioni pericolose, le informazioni utilizzate, gli obiettivi di riduzione dei rischi, le misure di protezione, i rischi residui e il risultato della valutazione. Per la cibersicurezza, i registri dovrebbero inoltre rendere visibile il percorso di corruzione.
- il prodotto, la configurazione, la versione del software e l’uso previsto oggetto della valutazione;
- la funzione di sicurezza o la misura di protezione interessata dalla corruzione;
- l’interfaccia, il percorso di accesso, di aggiornamento o dei dati che può causare la corruzione;
- l’effetto sulla sicurezza qualora si verifichi la corruzione;
- la misura di protezione, la contromisura o le informazioni per l’uso su cui si fa affidamento;
- il rischio residuo e gli eventuali limiti della protezione selezionata.
Valutazione dei rischi nella documentazione tecnica
L’articolo 10 impone ai fabbricanti di redigere la documentazione tecnica prima di immettere una macchina o un prodotto correlato sul mercato o di metterlo in servizio. L’allegato IV richiede la documentazione della valutazione dei rischi, compresi i requisiti essenziali di salute e sicurezza applicabili e le misure di protezione impiegate per soddisfarli.
Codice sorgente e logica di programmazione
Ai sensi dell’articolo 10, paragrafo 3, ove pertinente, il codice sorgente o la logica di programmazione inclusi nella documentazione tecnica devono essere messi a disposizione delle autorità nazionali competenti, su richiesta motivata, se necessari per verificare la conformità all’allegato III.