Preparati al Regolamento Macchine
Ultimo aggiornamento: 30 ottobre 2026. Una sintesi, non una consulenza legale. Per il tuo caso verifica sempre il testo ufficiale.
Read in English · Auf Deutsch lesen
Dal 20 gennaio 2027 il Regolamento Macchine sostituisce la direttiva macchine. Per la prima volta la protezione dalle minacce informatiche entra nei requisiti essenziali di sicurezza e di tutela della salute per la marcatura CE. Un collegamento non deve creare situazioni pericolose, il software di sicurezza va protetto e la macchina deve conservare le prove degli interventi.
Fabbricanti, importatori, distributori e chiunque modifichi la macchina
Con una modifica sostanziale diventi il fabbricante di quella macchina, con tutti i suoi obblighi.
Una persona fisica o giuridica che apporta una modifica sostanziale alla macchina o a un prodotto correlato è considerata un fabbricante ai fini del presente regolamento
Due requisiti essenziali riguardano la cybersicurezza
La macchina o il prodotto correlato devono essere progettati e costruiti in modo tale da fare sì che il collegamento ad essi di un altro dispositivo […] non determini una situazione pericolosa.
- Software e dati critici per la sicurezza vanno individuati e protetti dall’alterazione accidentale o intenzionale
- La macchina individua in ogni momento il software che le serve per funzionare in sicurezza
- Raccoglie le prove di ogni intervento, legittimo o illegittimo, su quel software o sulla sua configurazione
riescano a resistere […] ad influssi esterni intenzionali o meno, compresi tentativi deliberati ragionevolmente prevedibili da parte di terzi che conducono a una situazione pericolosa
Come prepararti punto per punto: il nostro caso d’uso sui punti 1.1.9 e 1.2.1.
Da dove cominciare
- Leggi l’allegato III, punti 1.1.9 e 1.2.1
- Tieni separate la valutazione dei rischi per la sicurezza e quella di cybersicurezza: la seconda cambia più volte l’anno
- Limita e registra chi può collegarsi alla macchina
Quali prodotti ti aiutano, e perché
Edge Shield
Una connessione passa solo sui flussi dichiarati. L’analisi del traffico e l’IDS rilevano i tentativi malevoli e ne conservano traccia.
Allegato III, 1.1.9 e 1.2.1
Scopri Edge Shield ENCopre una parteShield Lifecycle
Tiene l’elenco del software di ogni macchina consegnata.
Allegato III, 1.1.9
Scopri Shield LifecycleDomande sul Regolamento Macchine
Perché alcune fonti indicano il 14 gennaio 2027?
È la data del testo pubblicato il 29 giugno 2023. Una rettifica del 4 luglio 2023 ha spostato tutte le date di sei giorni: il regolamento si applica dal 20 gennaio 2027 (rettifica, GU L 169).
Alla mia macchina si applica anche il CRA?
Se la macchina contiene software e si collega a un dispositivo o a una rete, è anche un prodotto con elementi digitali ai sensi del Cyber Resilience Act. Il Regolamento Macchine guarda alla sicurezza, il CRA alla cybersicurezza per tutto il periodo di assistenza. Valgono entrambi: leggi la domanda 3.1 delle nostre FAQ sul CRA e il caso d’uso CRA o Regolamento Macchine.
Un aggiornamento software è una modifica sostanziale?
Può esserlo. Una modifica con mezzi fisici o digitali è sostanziale quando il fabbricante non l’aveva prevista né pianificata e crea un nuovo pericolo o aumenta un rischio esistente (articolo 3). Chi la esegue assume gli obblighi del fabbricante (articolo 18). Nel CRA la stessa espressione ha un altro significato: leggi la domanda 3.2.
Quale norma dà la presunzione di conformità per la cybersicurezza?
A settembre 2026 le norme armonizzate per questi punti non sono ancora citate nella Gazzetta ufficiale. Puoi comunque preparare le funzioni e le evidenze che il testo chiede in modo chiaro.
A che punto sei rispetto al 20 gennaio 2027?
Sette domande su come lavori oggi. Tre minuti. Ricevi un punteggio su 10 e scopri cosa ti manca.