CRA e Regolamento Macchine
Per i costruttori di macchine e di prodotti con elementi digitali: analisi dei requisiti, valutazione del rischio, documentazione tecnica e ciclo di sviluppo sicuro, fino alla gestione delle vulnerabilità dopo l’immissione sul mercato.
Cosa comprende il servizio
Per chi produce, la cyber security diventa un requisito del prodotto, da dimostrare per ottenere la marcatura CE. Due regolamenti europei lo rendono esplicito.
- Cyber Resilience Act. Regolamento (UE) 2024/2847 per i prodotti con elementi digitali. Gli obblighi di segnalazione delle vulnerabilità sfruttate si applicano dall’11 settembre 2026, quelli principali dall’11 dicembre 2027.
- Regolamento Macchine. Regolamento (UE) 2023/1230, applicabile dal 20 gennaio 2027, con requisiti sulla protezione da manomissioni e corruzione del sistema di controllo.
- Analisi dei requisiti e del rischio. Classificazione del prodotto, requisiti applicabili e valutazione dei rischi di cyber security.
- Documentazione tecnica. Preparazione dei documenti a supporto della valutazione di conformità.
- Ciclo di sviluppo sicuro. Processi di progettazione, test e aggiornamento secondo IEC 62443-4-1 e requisiti dei componenti secondo 4-2.
- Gestione delle vulnerabilità. Raccolta delle segnalazioni, valutazione, correzione e comunicazione agli utenti dopo l’immissione sul mercato.
Come lavoriamo
Lo stesso metodo in quattro fasi che applichiamo a ogni progetto, adattato a questo ambito.
01
Valutare
Analisi del prodotto, della normativa applicabile e dello stato attuale dei processi di sviluppo.
02
Progettare
Piano di conformità, con requisiti di sicurezza integrati nel progetto e nel ciclo di sviluppo.
03
Realizzare
Implementazione delle misure sul prodotto e redazione della documentazione tecnica.
04
Presidiare
Gestione delle vulnerabilità e degli aggiornamenti lungo il ciclo di vita del prodotto.
Riferimenti
- Regolamento (UE) 2024/2847 – Cyber Resilience Act
- Regolamento (UE) 2023/1230 – Macchine
- IEC 62443-4-1 – Ciclo di sviluppo sicuro del prodotto
- IEC 62443-4-2 – Requisiti tecnici dei componenti
Per approfondire
Vuoi preparare i tuoi prodotti alle nuove regole?
Raccontaci il tuo contesto: ti rispondiamo con una proposta concreta. Puoi anche chiamarci al 800 035 430.