Servizi / Cybersecurity industriale
Cybersecurity industriale
Valutazione del rischio di cybersecurity per macchine e sistemi di comando connessi, in relazione al Regolamento macchine e al Cyber Resilience Act.
Codice servizio
CY
RESS 1.1.9 e 1.2.1 / CRA / IEC 62443
Sez. 01
Quando serve
- Macchine con PLC, HMI o PC industriali collegati alla rete di fabbrica.
- Teleassistenza e accesso remoto del costruttore.
- Prodotti con elementi digitali da immettere sul mercato dell’Unione.
- Aggiornamento del fascicolo tecnico ai nuovi requisiti del Regolamento (UE) 2023/1230.
Sez. 02
Riferimenti normativi
| Riferimento | Contenuto |
|---|---|
| Reg. (UE) 2023/1230, RESS 1.1.9 | Protezione contro la corruzione |
| Reg. (UE) 2023/1230, RESS 1.2.1 | Sicurezza e affidabilità dei sistemi di comando |
| Reg. (UE) 2024/2847 — CRA | Requisiti di cybersecurity dei prodotti con elementi digitali |
| Serie IEC 62443 | Sicurezza dei sistemi di automazione e controllo industriale |
Sez. 03
Cosa ricevi
- Inventario di componenti, software, interfacce e connessioni.
- Analisi delle minacce e valutazione del rischio.
- Misure di protezione tecniche e organizzative.
- Sezione cybersecurity del fascicolo tecnico.
- Indicazioni per istruzioni, aggiornamenti e configurazione sicura.
Sez. 04
Come si svolge
01
Inventario
Individuazione di componenti programmabili, interfacce e flussi di dati.
02
Analisi del rischio
Minacce, vulnerabilità e conseguenze sulla sicurezza della macchina.
03
Misure
Contromisure tecniche e organizzative proporzionate al rischio.
04
Documentazione
Integrazione nel fascicolo tecnico e nelle istruzioni.
Sez. 05
Domande frequenti
Il Cyber Resilience Act si applica alle macchine?
Si applica ai prodotti con elementi digitali, categoria in cui possono rientrare macchine connesse e loro componenti. Gli obblighi di segnalazione si applicano dall’11 settembre 2026, gli altri requisiti dall’11 dicembre 2027.
Da quando la cybersecurity è un requisito del Regolamento macchine?
Dal 20 gennaio 2027, data di applicazione del Regolamento (UE) 2023/1230, per le macchine immesse sul mercato da quella data.
Contatti
Le tue macchine sono connesse in rete?
Descrivi la macchina o l’impianto e l’attività richiesta: rispondo con una proposta di intervento.