Il risultato è particolarmente significativo: la norma ha ottenuto il 100% dei voti favorevoli, aprendo la strada alla sua pubblicazione ufficiale e al successivo percorso di armonizzazione rispetto al Regolamento Macchine (UE) 2023/1230.

Per i costruttori di macchine si tratta di una novità rilevante, poiché la futura armonizzazione consentirà di ottenere la presunzione di conformità ad alcuni dei requisiti più innovativi introdotti dal nuovo regolamento.

Quali requisiti del Regolamento Macchine copre la EN 50742

La norma è stata sviluppata per fornire un riferimento concreto ai costruttori chiamati a soddisfare i requisiti relativi alla protezione dall’alterazione di software e dati che influenzano le funzioni di sicurezza.

In particolare, la futura norma armonizzata supporterà la conformità ai requisiti essenziali di sicurezza e tutela della salute:

• 1.1.9 – Protezione dall’alterazione
• 1.2.1 lettera a)
• 1.2.1 lettera f)

Si tratta di requisiti che richiedono ai costruttori di garantire che sistemi di comando, software, parametri e dati rilevanti per la sicurezza siano adeguatamente protetti da modifiche non autorizzate, accidentali o intenzionali.

Protezione dall’alterazione: un nuovo approccio alla sicurezza delle macchine

La crescente diffusione di tecnologie connesse, accessi remoti, servizi cloud e soluzioni Industria 4.0 ha reso necessario ampliare il concetto tradizionale di sicurezza delle macchine.

Oggi un rischio non deriva solamente da un guasto meccanico o elettrico. Anche la modifica non autorizzata di un parametro di configurazione, di un software safety o di una logica di controllo può compromettere le prestazioni di sicurezza di una macchina.

Per questo motivo il Regolamento Macchine 2023/1230 ha introdotto il requisito specifico di protezione dall’alterazione, collegando in modo diretto i temi della safety e della cybersecurity.

La EN 50742 nasce proprio per fornire ai costruttori un metodo strutturato per affrontare queste nuove sfide.

Dalla valutazione dei rischi alla threat assessment

Uno degli aspetti più innovativi della norma è l’integrazione della threat assessment all’interno del processo di analisi del rischio.

Partendo dai risultati della valutazione effettuata secondo la EN ISO 12100, il costruttore deve identificare le potenziali minacce che potrebbero portare alla manipolazione di dati, configurazioni o software rilevanti per la sicurezza.

L’obiettivo è definire adeguate misure di protezione e garantire la tracciabilità delle modifiche nel corso dell’intero ciclo di vita della macchina.

Questo approccio consente di affrontare non solo gli attacchi informatici deliberati, ma anche errori di configurazione, interventi non controllati e modifiche accidentali che potrebbero compromettere la conformità della macchina.

Il legame con la IEC 62443

Lo sviluppo della EN 50742 è fortemente ispirato ai principi della IEC 62443, lo standard internazionale oggi considerato il principale riferimento per la cybersecurity dei sistemi di automazione e controllo industriale.

La nuova norma rappresenta quindi un ponte tra il mondo della cybersecurity industriale e quello della sicurezza delle macchine, traducendo concetti consolidati della IEC 62443 in un linguaggio e in un percorso applicativo specificamente pensato per costruttori, integratori e utilizzatori di macchine.

Per le aziende che hanno già adottato le pratiche della IEC 62443, l’applicazione della EN 50742 potrà risultare particolarmente agevole. Per tutte le altre, la norma costituirà un punto di riferimento chiaro per affrontare i requisiti cyber introdotti dal nuovo Regolamento Macchine.

Un riferimento strategico in vista del 2027

Con l’applicazione del Regolamento Macchine prevista dal 20 gennaio 2027, la cybersecurity diventerà sempre più un elemento essenziale della conformità normativa.

L’approvazione della EN 50742 rappresenta quindi un passaggio fondamentale per l’intero settore, perché mette a disposizione dei costruttori uno strumento concreto per dimostrare la conformità ai requisiti di protezione dall’alterazione e integrare in modo efficace safety e cybersecurity.

In un contesto industriale sempre più digitale e connesso, la sicurezza delle macchine dipenderà sempre più dalla capacità di proteggere software, dati e configurazioni che influenzano le funzioni di sicurezza, rendendo la cybersecurity una componente imprescindibile della progettazione e della gestione degli impianti industriali.