--- title: "Regolamento Macchine 1.1.9: cosa preparare | Edge SDN" description: "Il Regolamento Macchine porta la cybersicurezza nella marcatura CE. Cosa chiedono i punti 1.1.9 e 1.2.1 dell'allegato III e come prepararsi da costruttore." url: https://www.edge-sdn.com/it/casi-d-uso/regolamento-macchine-punto-1-1-9/ last_updated: 2026-10-30 --- Regolamento Macchine · Costruttore di macchine # Preparati al punto 1.1.9: cosa deve sapere la tua macchina del proprio software dal 20 gennaio 2027 Di Aldo Campi, cofondatore e CEO di Stoorm5 · Pubblicato il 30 ottobre 2026 · Aggiornato il 30 ottobre 2026 [Read in English](https://www.edge-sdn.com/use-cases/machinery-regulation-point-1-1-9/) Quali sono i requisiti di cybersicurezza del Regolamento Macchine 2023/1230? Dal 20 gennaio 2027 l'allegato III del regolamento (UE) 2023/1230 fissa quattro obblighi di cybersicurezza. Il collegamento di un dispositivo alla macchina non deve creare situazioni pericolose. Software e dati critici per la sicurezza vanno protetti dall'alterazione. La macchina deve individuare il software di sicurezza installato e raccogliere prove degli interventi. La registrazione delle versioni del software di sicurezza deve restare possibile per cinque anni. A che punto sei rispetto al [20 gennaio 2027](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230R%2801%29)? [Fai il Check 2027](https://www.edge-sdn.com/it/check-2027/): sette domande, tre minuti. ## I punti chiave - Il regolamento (UE) 2023/1230 si applica dal 20 gennaio 2027 e sostituisce la direttiva macchine 2006/42/CE. La data è quella fissata dalla rettifica pubblicata il 4 luglio 2023. [\[Rettifica del regolamento (UE) 2023/1230, GU L 169\]](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230R%2801%29) - L'allegato III, punto 1.1.9, riguarda la protezione dall'alterazione. Il punto 1.2.1 riguarda la sicurezza e l'affidabilità dei sistemi di comando, compresi i tentativi deliberati da parte di terzi. [\[Regolamento (UE) 2023/1230, allegato III\]](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#anx%5FIII) - Chi apporta una modifica sostanziale a una macchina assume, per quella macchina, gli obblighi del fabbricante. [\[Regolamento (UE) 2023/1230, articolo 18\]](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#art%5F18) ## La situazione Il responsabile della marcatura CE di un costruttore di macchine fa valutazioni dei rischi secondo la ISO 12100 da vent’anni. Ripari, arresti di emergenza, livelli di prestazione. Il fascicolo tecnico è in ordine. Poi arriva il nuovo Regolamento Macchine. Due punti dell’allegato III parlano di software, dispositivi remoti e terzi malintenzionati. In ufficio tecnico nessuno si è mai occupato di cybersicurezza, e il software con cui si prepara il fascicolo tecnico non ha un capitolo dedicato. ## Cosa chiedono i due punti ### Punto 1.1.9, Protezione dall’alterazione In parole semplici: - Collegare un altro dispositivo alla macchina, direttamente o tramite un sistema remoto, non deve creare una situazione pericolosa. - I componenti hardware che trasmettono segnali o dati importanti per la sicurezza vanno protetti da un’alterazione accidentale o intenzionale. - Software e dati critici per il rispetto dei requisiti di sicurezza vanno individuati come tali e protetti dall’alterazione. - La macchina deve **individuare il software installato** necessario per funzionare in sicurezza, ed essere in grado di fornire questa informazione in qualsiasi momento, in un formato facilmente accessibile. - La macchina deve **raccogliere prove** di un intervento legittimo o illegittimo su quel software, o di una modifica del software o della sua configurazione. ### Punto 1.2.1, Sicurezza e affidabilità dei sistemi di comando I sistemi di comando devono resistere agli influssi esterni, intenzionali o meno, compresi i **tentativi deliberati ragionevolmente prevedibili da parte di terzi** che conducono a una situazione pericolosa. La registrazione di tracciamento degli interventi e delle versioni del software di sicurezza caricato dopo l’immissione sul mercato deve essere consentita per **cinque anni** ([allegato III, punto 1.2.1, lettera f](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#anx%5FIII)). ## Perché è diverso da quello che facevi prima Sono **funzioni della macchina**, non pagine di un documento. Una macchina che non sa dire quale versione del software di sicurezza sta eseguendo, o che non registra chi l’ha modificata, non rispetta il testo, per quanto curato sia il fascicolo tecnico. E **non si finisce mai**. Un riparo sicuro nel 2027 lo è anche nel 2032. Un software senza vulnerabilità note nel 2027 ne avrà diverse nel 2032. ## I passi per prepararsi ### 1. Individua il software rilevante per la sicurezza Elenca il software e i dati da cui dipendono le funzioni di sicurezza: il programma del PLC di sicurezza, i parametri degli azionamenti, le funzioni dell’HMI che modificano le impostazioni di sicurezza. Assegna a ciascuno una versione. ### 2. Controlla chi può collegarsi Ogni via d’accesso alla macchina è una possibile fonte di alterazione: la rete di stabilimento, il portatile dell’assistenza, il gateway per l’accesso remoto, la porta USB. Decidi quali vie esistono in ciascuno stato di funzionamento e chiudi le altre. ### 3. Registra gli interventi Registra chi si è collegato, quando, in quale stato di funzionamento e quale software o configurazione è cambiato. Conserva la registrazione per almeno cinque anni. ### 4. Tieni d’occhio le nuove vulnerabilità Una nuova vulnerabilità in un componente può trasformare un rischio accettabile in un rischio inaccettabile. Ti serve un processo che te lo segnali quando succede, macchina consegnata per macchina consegnata. ### 5. Non aspettare le norme Le norme armonizzate descriveranno come dimostrare la conformità. Non cambieranno quello che il regolamento chiede. I cinque passi qui sopra valgono in ogni caso. ## Come ti aiutano i nostri prodotti [Edge Shield EN](https://www.edge-sdn.com/products/edge-shield/) copre il lato rete. Lascia passare solo i flussi dichiarati per ciascuno stato di funzionamento, li ispeziona e registra i cambi di profilo e i tentativi bloccati. Risponde alla domanda su chi può collegarsi alla macchina. Non sostituisce l’individuazione del software dentro il tuo PLC. [Shield Lifecycle](https://www.edge-sdn.com/it/prodotti/shield-lifecycle/) tiene l’elenco dei componenti di ogni macchina consegnata e lo confronta ogni giorno con le nuove vulnerabilità. Ti dice quando la parte di cybersicurezza della tua valutazione dei rischi va rivista. Nessuno dei due prodotti sostituisce la tua valutazione dei rischi, il tuo fascicolo tecnico o la tua dichiarazione di conformità. Ti danno le funzioni e le evidenze per la parte che i tuoi strumenti attuali non coprono. ## Domande frequenti ### Oggi qualcuno può certificare che la mia macchina rispetta il punto 1.1.9? Non con la presunzione di conformità. Le norme armonizzate per questi punti non sono ancora citate nella Gazzetta ufficiale. Puoi già preparare le funzioni e le evidenze che il testo chiede in modo chiaro, e adeguarti quando arriveranno le norme. ### Il Regolamento Macchine è la stessa cosa del CRA? No. Il Regolamento Macchine si occupa di cybersicurezza solo quando può creare un pericolo per la sicurezza. Il CRA si occupa della cybersicurezza di qualsiasi prodotto con elementi digitali. Una macchina connessa, di solito, rientra in entrambi. ### Devo trattare sicurezza e cybersicurezza nella stessa valutazione dei rischi? Tienile collegate, ma separate. Una valutazione dei rischi per la sicurezza resta valida per anni. Quella di cybersicurezza va rivista ogni volta che compare una nuova vulnerabilità rilevante, anche più volte l'anno. Prodotto ### Edge Shield [Scopri Edge Shield EN](https://www.edge-sdn.com/products/edge-shield/) Prodotto ### Shield Lifecycle [Scopri Shield Lifecycle](https://www.edge-sdn.com/it/prodotti/shield-lifecycle/) Caso d’uso correlato ### Scopri quale legge si applica alla tua macchina: il Cyber Resilience Act, il Regolamento Macchine o entrambi [Leggi](https://www.edge-sdn.com/it/casi-d-uso/cra-o-regolamento-macchine/) Questo articolo è una sintesi per chi lavora sul campo, non una consulenza legale. Per il tuo caso verifica sempre il testo ufficiale. ## A che punto sei rispetto al 20 gennaio 2027? Sette domande su come lavori oggi. Tre minuti. Ricevi un punteggio su 10 e scopri cosa ti manca.