Il panorama normativo che regola l’automazione industriale e i sistemi di controllo è in costante evoluzione. Con l’entrata in vigore del nuovo Regolamento Macchine (UE 2023/1230) e del Cyber Resilience Act (CRA), la sicurezza dei macchinari e dei prodotti con elementi digitali richiede un livello di attenzione e competenza sempre più specialistico, che unisce la protezione funzionale alla sicurezza informatica.
Dal 20 gennaio 2027 la valutazione dei rischi deve considerare anche gli attacchi informatici: scopri cosa cambia con il Regolamento Macchine →
Il nostro focus attuale: Cyber Resilience Act (CRA)
In questa fase di transizione normativa, la nostra struttura mette a disposizione competenze avanzate e mirate per supportare i clienti nella gestione della cybersecurity industriale.
Attualmente, il nostro servizio di analisi e adeguamento si concentra specificamente sui requisiti del CRA, offrendo supporto su:
- Analisi dei rischi informatici per i componenti software e hardware integrati nei sistemi di automazione.
- Implementazione di standard di sicurezza cibernetica (gestione delle credenziali, autenticazione forte, tracciabilità e aggiornamenti sicuri).
- Stesura della documentazione tecnica e dei requisiti di conformità digitale richiesti dalle normative europee per i prodotti immessi sul mercato.
Delucidazioni sul campo di applicazione
Desideriamo informare i nostri clienti e partner che le nostre analisi e valutazioni di sicurezza attuali sono focalizzate esclusivamente sugli aspetti di cybersecurity (CRA).
Le nostre competenze non coprono, al momento, la totalità degli aspetti di conformità richiesti dal nuovo Regolamento Macchine (UE 2023/1230) per quanto concerne la sicurezza funzionale globale, la parte meccanica o le valutazioni di rischio non cibernetiche. Per tali ambiti, restiamo a disposizione per indirizzarvi verso partner specialistici o per coordinare gli interventi congiuntamente ai vostri consulenti di sicurezza dedicati.