Cosa cambia con il nuovo Regolamento Macchine, prima di impegnare risorse

Il contesto

Il nuovo Regolamento Macchine (Reg. UE 2023/1230, applicazione dal 2027) porta per la prima volta requisiti di cybersecurity dentro la marcatura CE delle macchine — e quei requisiti si intrecciano con quelli del Cyber Resilience Act e con lo standard IEC 62443. Per un costruttore di celle di automazione per la lavorazione della lamiera significa tre normative che insistono sullo stesso prodotto, con perimetri che si sovrappongono. Impegnare risorse su un progetto di adeguamento senza prima capire l’esposizione reale è il modo più rapido per spenderle male.

L’approccio

Ho condotto una preanalisi mirata: come CRA e IEC 62443 si applicano ai prodotti dell’azienda nel quadro del nuovo Regolamento Macchine, dove i requisiti coincidono e dove vanno trattati separatamente, quali sono i punti che diventeranno vincolanti e con quali tempi. L’obiettivo non era produrre documentazione, ma dare al management gli elementi per decidere se, quando e con quale ampiezza avviare il progetto vero.

L’esito

L’azienda ha un quadro chiaro della propria esposizione e del percorso possibile, e sta valutando internamente l’avvio del progetto pieno. È il valore di una preanalisi fatta bene: la decisione di investire si prende su basi concrete, non sull’allarme del momento.