# Cosa cambia con il nuovo Regolamento Macchine, prima di impegnare risorse

> Un costruttore di celle di automazione per la lamiera mette a fuoco come CRA e IEC 62443 si applicano ai suoi prodotti alla luce del nuovo Regolamento Macchine — una preanalisi per decidere su basi concrete.

- URL: https://albertoscarpa.com/progetti/regolamento-macchine-preanalisi-cra-iec62443/
- Lingua / Language: Italiano
- Pubblicato: 2026-05-01
- Tag: CRA, IEC 62443
- Settore: Costruttore di celle di automazione per la lavorazione lamiera
- Servizio: Preanalisi CRA + IEC 62443 nel contesto del Regolamento Macchine
- Durata: Preanalisi conclusa; progetto pieno in valutazione
- Esito: Quadro chiaro dell'esposizione per decidere se e come partire

---

## Il contesto

Il nuovo Regolamento Macchine (Reg. UE 2023/1230, applicazione dal 2027) porta per la prima volta requisiti di cybersecurity dentro la marcatura CE delle macchine — e quei requisiti si intrecciano con quelli del Cyber Resilience Act e con lo standard IEC 62443. Per un costruttore di celle di automazione per la lavorazione della lamiera significa tre normative che insistono sullo stesso prodotto, con perimetri che si sovrappongono. Impegnare risorse su un progetto di adeguamento senza prima capire l'esposizione reale è il modo più rapido per spenderle male.

## L'approccio

Ho condotto una preanalisi mirata: come CRA e IEC 62443 si applicano ai prodotti dell'azienda nel quadro del nuovo Regolamento Macchine, dove i requisiti coincidono e dove vanno trattati separatamente, quali sono i punti che diventeranno vincolanti e con quali tempi. L'obiettivo non era produrre documentazione, ma dare al management gli elementi per decidere se, quando e con quale ampiezza avviare il progetto vero.

## L'esito

L'azienda ha un quadro chiaro della propria esposizione e del percorso possibile, e sta valutando internamente l'avvio del progetto pieno. È il valore di una preanalisi fatta bene: la decisione di investire si prende su basi concrete, non sull'allarme del momento.
