Regolamento macchine dell'UE: sicurezza dei prodotti e cybersicurezza
Sytance · Aggiornato
Il regolamento (UE) 2023/1230 è la normativa dell’UE sulla sicurezza dei prodotti applicabile alle macchine e ai prodotti correlati. La cibersicurezza rientra nella valutazione di sicurezza quando software, dati, collegamenti, aggiornamenti o configurazioni possono incidere su una funzione di sicurezza o causare una situazione pericolosa.
Normativa sulla sicurezza dei prodotti
Il regolamento sostituirà la direttiva macchine con norme dell’UE direttamente applicabili. Disciplina la sicurezza delle macchine: ambito dei prodotti, requisiti essenziali di salute e sicurezza, documentazione tecnica, valutazione della conformità, dichiarazione UE di conformità, marcatura CE, istruzioni e obblighi di vigilanza del mercato.
Prodotti rientranti nell’ambito
La questione del prodotto viene prima di quella della cibersicurezza. Il regolamento riguarda le macchine e determinati prodotti correlati e tratta anche le quasi-macchine. I requisiti di cibersicurezza applicabili dipendono dal prodotto oggetto della valutazione.
Macchine e prodotti correlati
Il regolamento riguarda le macchine e i prodotti correlati elencati. Il confine giuridico del prodotto determina i requisiti e le evidenze applicabili.
Quasi-macchine
Le quasi-macchine sono soggette a requisiti di documentazione distinti. Non sono trattate come macchine complete con marcatura CE.
Componenti di sicurezza
Il software può essere pertinente se svolge una funzione di sicurezza o modifica un percorso di controllo relativo alla sicurezza.
Aggiornamenti e modifiche
Un aggiornamento software può essere rilevante se modifica una funzione di sicurezza, una configurazione, un limite, un’interfaccia o una misura di protezione.
Cibersicurezza nell’ambito della sicurezza
Il regolamento macchine non trasforma ogni debolezza di rete in una questione di normativa sulle macchine. La questione chiave è se la corruzione di software, dati, configurazione, un percorso di controllo o un registro degli interventi possa incidere sul funzionamento sicuro della macchina.
Fascicolo CE ed evidenze tecniche
Le evidenze di cibersicurezza sono utili soltanto se collegate al fascicolo della macchina. La documentazione tecnica dovrebbe illustrare il confine del prodotto, le funzioni di sicurezza, il software e i dati relativi alla sicurezza, le interfacce, le misure di protezione, il controllo delle modifiche, le evidenze degli interventi e le informazioni per l’uso.
Date principali
Il regolamento (UE) 2023/1230 è stato pubblicato come nuovo regolamento UE sulle macchine.
Il regolamento si applica in generale a decorrere da questa data, con date distinte per alcune disposizioni.