Regolamento macchine dell’UE
Cybersicurezza per la sicurezza delle macchine
La manutenzione remota, il software di controllo e i componenti connessi possono aprire percorsi di attacco che incidono sul funzionamento sicuro di una macchina. Aiutiamo i fabbricanti ad analizzare questi percorsi e a organizzare l’analisi di cybersicurezza a supporto delle attività di sicurezza delle macchine.
Dal percorso di accesso alle conseguenze per la sicurezza
Accesso e autorizzazioni
Descrivi i collegamenti di manutenzione, gli strumenti di ingegneria e le autorizzazioni utilizzate per modificare software o parametri.
Comportamento rilevante per la sicurezza
Individua i comandi, i dati o il software che influenzano le funzioni di protezione e il funzionamento sicuro.
Protezione dalle interferenze
Valuta le modifiche e le comunicazioni non autorizzate. Definisci i controlli necessari in base al prodotto e all’ambiente previsto.
Verifica
Controlla le restrizioni di accesso, le protezioni delle modifiche e il comportamento del sistema di controllo pertinenti. Registra la configurazione provata e gli eventuali limiti del test.
Regolamento
Regolamento (UE) 2023/1230
Data generale di applicazione
20 gennaio 2027
Requisiti pertinenti
Allegato III, punti 1.1.9 e 1.2.1
Analisi del prodotto
Percorsi di accesso, software rilevante per la sicurezza, controlli e verifica
Analisi di cybersicurezza nell’ambito delle attività per la sicurezza delle macchine
La piattaforma può contenere l’architettura, il modello delle minacce, le decisioni sui rischi e le registrazioni di verifica. La valutazione di sicurezza della macchina deve inoltre esaminare le funzioni di sicurezza, i pericoli e i requisiti legali pertinenti. Concorda l’ambito tecnico con il team responsabile della sicurezza delle macchine.
Che cosa cambia con il Regolamento macchine?
L’allegato III tratta espressamente la protezione dall’alterazione e la sicurezza e affidabilità dei sistemi di controllo. L’analisi di cybersicurezza deve considerare le interferenze che possono causare situazioni pericolose, anche attraverso dispositivi connessi e comunicazioni.
Una macchina deve essere valutata anche secondo il CRA?
Potrebbe. Occorre determinare se il prodotto rientra nell’ambito di ciascun regolamento e in che modo interagiscono i requisiti applicabili. La conformità al solo Regolamento macchine non consente di stabilire se ogni componente connesso o prodotto software rientri nel CRA.
Sytance può esportare un fascicolo completo di conformità delle macchine?
La piattaforma attuale offre analisi e registrazioni condivise per la sicurezza dei prodotti. L’applicabilità al Regolamento macchine, la valutazione della sicurezza e la documentazione di conformità richiedono un ambito tecnico distinto; non sono incluse in un pacchetto di esportazione predefinito per le macchine.
- Regolamento (UE) 2023/1230 — testo consolidato — https://eur-lex.europa.eu/eli/reg/2023/1230/en
