Quando si parla di sicurezza delle macchine, si pensa subito a protezioni fisiche, sensori, arresti di emergenza e componenti meccanici. Oggi, però, una parte sempre più importante del funzionamento di un macchinario dipende dal software a bordo macchina. Parliamo, ad esempio, del software che gestisce movimenti, velocità, sequenze operative, allarmi, accessi e funzioni di sicurezza. In questa categoria rientrano anche le logiche presenti nei PLC, nelle interfacce HMI e nei sistemi di controllo che determinano il comportamento della macchina.

Per questo il nuovo Regolamento (UE) 2023/1230, applicabile dal 20 gennaio 2027, dedica maggiore attenzione anche alla componente digitale dei macchinari, alla connettività e alla sicurezza informatica. Significa che per valutare la sicurezza di un macchinario non basta più osservarne soltanto la componente fisica: occorre considerare anche il software a bordo macchina e tutti i sistemi digitali che possono influenzarne il funzionamento e la sicurezza.

Quando il software influenza la sicurezza

Un aggiornamento del software a bordo macchina può modificarne il comportamento anche senza sostituire alcun componente fisico. Può cambiare, ad esempio, la velocità di un asse, la sequenza di una lavorazione o la risposta di un sistema di protezione.

Se queste modifiche incidono su una funzione legata alla sicurezza, devono essere analizzate con la stessa attenzione riservata a un intervento meccanico o elettrico. In alcuni casi, il software può essere considerato esso stesso un componente di sicurezza. È ciò che accade quando gestisce un arresto automatico, limita una velocità pericolosa o impedisce l’accesso a determinate aree durante il funzionamento della macchina.

Il punto centrale è quindi chiaro: la sicurezza non dipende più soltanto da come una macchina è costruita, ma anche da come viene programmata, aggiornata e collegata agli altri sistemi.

Cybersecurity e sicurezza fisica sono sempre più vicine

Una vulnerabilità informatica non riguarda necessariamente soltanto la protezione dei dati. Se un accesso non autorizzato, un errore di comunicazione o una modifica esterna possono alterare il software di controllo, il rischio digitale può trasformarsi in un rischio concreto per gli operatori, per l’impianto/macchinario e per la continuità/qualità produttiva.

Diventa quindi importante controllare gli accessi da remoto, proteggere i sistemi di comando e gestire correttamente gli aggiornamenti. È altrettanto importante sapere quale versione del software è installata, chi ha effettuato una modifica, cosa è stato fatto e quali verifiche di sicurezza sono state eseguite. La tracciabilità degli interventi sul software a bordo macchina non è quindi soltanto una buona pratica organizzativa: contribuisce a dimostrare come la sicurezza sia stata gestita durante l’intero ciclo di vita del macchinario.

Ogni aggiornamento richiede una nuova marcatura CE?

Non necessariamente. Una modifica software diventa particolarmente rilevante quando introduce un nuovo pericolo o aumenta un rischio già esistente. Per capire se un intervento può avere conseguenze sulla conformità della macchina, occorre valutarne gli effetti reali.

Non basta sapere che il software è stato aggiornato. Bisogna capire quali funzioni sono cambiate, come queste modifiche incidono sul comportamento della macchina e se le misure di sicurezza presenti restino adeguate.

Questo aspetto interessa non soltanto i costruttori, ma anche gli integratori, i manutentori e le aziende utilizzatrici che intervengono sul macchinario durante la sua vita operativa.

Da dove iniziare

Prepararsi al nuovo Regolamento Macchine non significa acquistare subito un nuovo software o sostituire i sistemi esistenti. Il primo passo è conoscere il proprio ecosistema macchina. Un assessment permette di individuare quali software e sistemi di controllo influenzano il funzionamento, quali collegamenti esterni sono presenti, chi può effettuare modifiche e come vengono gestiti aggiornamenti e accessi ecc.

Solo dopo aver ricostruito questo quadro è possibile individuare eventuali criticità e stabilire quali interventi tecnici, organizzativi o documentali siano davvero necessari. Il nuovo Regolamento Macchine riconosce, in sostanza, un cambiamento già avvenuto: oggi una macchina è composta da elementi fisici e digitali che lavorano insieme.

La domanda, quindi, non è più soltanto:

“La macchina è sicura?”

Ma anche:

“Il software che ne governa il funzionamento è sicuro?”