--- title: "Regolamento Macchine: cybersecurity e marcatura CE | Edge SDN" description: "Il Regolamento Macchine chiede cybersecurity dal 20 gennaio 2027: protezione dall’alterazione, comandi sicuri, interventi tracciati per cinque anni." url: https://www.edge-sdn.com/it/regolamenti/regolamento-macchine/ last_updated: 2026-10-30 --- Regolamento (UE) 2023/1230 # Preparati al Regolamento Macchine Ultimo aggiornamento: 30 ottobre 2026. Una sintesi, non una consulenza legale. Per il tuo caso verifica sempre il testo ufficiale. [Read in English](https://www.edge-sdn.com/regulations/machinery-regulation/) · [Auf Deutsch lesen](https://www.edge-sdn.com/de/regulierung/maschinenverordnung/) Cosa chiede il Regolamento Macchine sulla cybersicurezza? Dal 20 gennaio 2027 il Regolamento Macchine sostituisce la direttiva macchine. Per la prima volta la protezione dalle minacce informatiche entra nei requisiti essenziali di sicurezza e di tutela della salute per la marcatura CE. Un collegamento non deve creare situazioni pericolose, il software di sicurezza va protetto e la macchina deve conservare le prove degli interventi. Il regolamento si applica e la direttiva macchine 2006/42/CE è abrogata[Articoli 51 e 54, come rettificati](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230R%2801%29) Tracciamento degli interventi e del software di sicurezza caricato dopo la vendita[Allegato III, 1.2.1, lettera f)](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#anx%5FIII) Termine per notificare alla Commissione le norme nazionali sulle sanzioni[Articolo 50, paragrafo 2, come rettificato](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230R%2801%29) A chi si applica ## Fabbricanti, importatori, distributori e chiunque modifichi la macchina Con una modifica sostanziale diventi il fabbricante di quella macchina, con tutti i suoi obblighi. [Articolo 18](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#art%5F18) Allegato III ## Due requisiti essenziali riguardano la cybersicurezza [Allegato III, 1.1.9 Protezione dall’alterazione](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#anx%5FIII) - Software e dati critici per la sicurezza vanno individuati e protetti dall’alterazione accidentale o intenzionale - La macchina individua in ogni momento il software che le serve per funzionare in sicurezza - Raccoglie le prove di ogni intervento, legittimo o illegittimo, su quel software o sulla sua configurazione [Allegato III, 1.2.1, lettera a), Sicurezza ed affidabilità dei sistemi di comando](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#anx%5FIII) **Cosa il regolamento non chiede** Non indica norme, prodotti o tecnologie. Chiede risultati: nessuna situazione pericolosa da un collegamento, software di sicurezza protetto e prove degli interventi. Le sanzioni le stabilisce ogni Stato membro ([articolo 50](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#art%5F50)). Chi controlla e chi sanziona in Italia: domande [IT.2](https://www.edge-sdn.com/it/regolamenti/cyber-resilience-act/faq/#q-it-2) e [IT.3](https://www.edge-sdn.com/it/regolamenti/cyber-resilience-act/faq/#q-it-3) delle nostre FAQ. Come prepararti punto per punto: [il nostro caso d’uso sui punti 1.1.9 e 1.2.1](https://www.edge-sdn.com/it/casi-d-uso/regolamento-macchine-punto-1-1-9/). ### Da dove cominciare - Leggi l’allegato III, punti 1.1.9 e 1.2.1 - Tieni separate la valutazione dei rischi per la sicurezza e quella di cybersicurezza: la seconda cambia più volte l’anno - Limita e registra chi può collegarsi alla macchina I nostri prodotti ## Quali prodotti ti aiutano, e perché Pensato per questo ### Edge Shield Una connessione passa solo sui flussi dichiarati. L’analisi del traffico e l’IDS rilevano i tentativi malevoli e ne conservano traccia. Allegato III, 1.1.9 e 1.2.1 [Scopri Edge Shield EN](https://www.edge-sdn.com/products/edge-shield/) Copre una parte ### Shield Lifecycle Tiene l’elenco del software di ogni macchina consegnata. Allegato III, 1.1.9 [Scopri Shield Lifecycle](https://www.edge-sdn.com/it/prodotti/shield-lifecycle/) FAQ ## Domande sul Regolamento Macchine ### Perché alcune fonti indicano il 14 gennaio 2027? È la data del testo pubblicato il 29 giugno 2023. Una rettifica del 4 luglio 2023 ha spostato tutte le date di sei giorni: il regolamento si applica dal 20 gennaio 2027 ([rettifica, GU L 169](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230R%2801%29)). ### Alla mia macchina si applica anche il CRA? Se la macchina contiene software e si collega a un dispositivo o a una rete, è anche un prodotto con elementi digitali ai sensi del [Cyber Resilience Act](https://www.edge-sdn.com/it/regolamenti/cyber-resilience-act/). Il Regolamento Macchine guarda alla sicurezza, il CRA alla cybersicurezza per tutto il periodo di assistenza. Valgono entrambi: leggi la domanda [3.1 delle nostre FAQ sul CRA](https://www.edge-sdn.com/it/regolamenti/cyber-resilience-act/faq/#q-3-1) e il caso d’uso [CRA o Regolamento Macchine](https://www.edge-sdn.com/it/casi-d-uso/cra-o-regolamento-macchine/). ### Un aggiornamento software è una modifica sostanziale? Può esserlo. Una modifica con mezzi fisici o digitali è sostanziale quando il fabbricante non l’aveva prevista né pianificata e crea un nuovo pericolo o aumenta un rischio esistente ([articolo 3](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#art%5F3)). Chi la esegue assume gli obblighi del fabbricante ([articolo 18](https://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32023R1230#art%5F18)). Nel CRA la stessa espressione ha un altro significato: leggi la domanda [3.2](https://www.edge-sdn.com/it/regolamenti/cyber-resilience-act/faq/#q-3-2). ### Quale norma dà la presunzione di conformità per la cybersicurezza? A settembre 2026 le norme armonizzate per questi punti non sono ancora citate nella Gazzetta ufficiale. Puoi comunque preparare le funzioni e le evidenze che il testo chiede in modo chiaro. [Tutte le domande sul CRA per chi costruisce macchine ](https://www.edge-sdn.com/it/regolamenti/cyber-resilience-act/faq/) ## A che punto sei rispetto al 20 gennaio 2027? Sette domande su come lavori oggi. Tre minuti. Ricevi un punteggio su 10 e scopri cosa ti manca.