Servizi per la sicurezza informatica delle macchine
La sicurezza informatica è un aspetto che non può più essere trascurato per le macchine: infatti oggi praticamente tutte le macchine sono connesse a reti dati che possono essere oggetto di attacchi da parte di malintenzionati; fatti di questo genere sono già accaduti e sono destinati ad aumentare in futuro.
Per questo motivo il regolamento macchine (UE) 2023/1230 ha introdotto un nuovo requisito essenziale di sicurezza e di tutela della salute (il RESS 1.1.9) esplicitamente dedicato alla protezione dei sistemi informatici contro l’alterazione e ha modificato il requisito essenziale di sicurezza e di tutela della salute relativo alla sicurezza e all’affidabilità dei sistemi di comando (le lettere a ed f del RESS 1.2.1) richiedendo che i sistemi di comando legati alla sicurezza siano progettati in modo da evitare che attacchi malevoli possano causare comportamenti pericolosi delle macchine. Noi di Quadra offriamo formazione con i corsi di sicurezza del regolamento macchine e consulenza di cybersecurity per le macchine e di sicurezza da attacchi informatici.
Pressoché tutte le macchine rientrano inoltre nel campo di applicazione del regolamento (UE) 2024/2847 sulla cibersicurezza per i prodotti con elementi digitali (il cosiddetto Cyber Resilience Act (o CRA). Tale regolamento stabilisce che:
- i prodotti con elementi digitali soddisfino i requisiti di cibersicurezza relativi alle proprietà dei prodotti con elementi digitali (contenuti nella parte I dell’allegato I al regolamento);
- i fabbricanti mettano in atto processi per la gestione delle vulnerabilità (descritti nella parte II dell’allegato I al regolamento).
Il regolamento (UE) 2024/2847, Cyber Resilience Act (o CRA), prevede che vengano irrogate sanzioni amministrative pecuniarie che possono arrivare fino a 15 milioni di euro o, se l’autore del reato è un’impresa, fino al 2,5% del fatturato mondiale totale annuo dell’esercizio precedente, se superiore.
Quadra può assistere i fabbricanti di macchine per soddisfare gli adempimenti relativi alla sicurezza informatica con i seguenti servizi:
1
analisi del sistema informatico della macchina rispetto ai requisiti essenziali di sicurezza e di tutela della salute 1.1.9 e 1.2.1 (lettere a ed f) del regolamento macchine (UE) 2023/1230;
2
analisi del sistema informatico della macchina rispetto ai requisiti di cibersicurezza del regolamento (UE) 2024/2847 Cyber Resilience Act;
3
redazione della documentazione tecnica sulla sicurezza informatica ai sensi dei requisiti essenziali di sicurezza e di tutela della salute 1.1.9 e 1.2.1, lettere a) ed f), del regolamento macchine (UE) 2023/1230 comprendente la valutazione dei rischi di sicurezza informatica;
4
redazione della documentazione tecnica sulla sicurezza informatica ai sensi del regolamento (UE) 2024/2847 Cyber Resilience Act, comprendente la valutazione dei rischi di cibersicurezza;
5
definizione delle procedure per la gestione delle vulnerabilità e della politica di divulgazione coordinata delle vulnerabilità ai sensi del regolamento (UE) 2024/2847;
5
integrazione del manuale di istruzioni della macchina con le parti relative alla sicurezza informatica.
Download file regolamento (UE) 2024/2847 sulla cibersicurezza
"*" indica i campi obbligatori
Hai un dubbio, un problema o una domanda?
Possiamo fornirti la consulenza di cui hai bisogno anche DA REMOTO