Aula Formazione (a pagamento) | 24 settembre 2026 | 12:50 - 13:50
Regolamento Macchine (UE) 2023/1230: i Requisiti Essenziali di Sicurezza e Salute (RESS) di cybersecurity e come renderli operativi, tra IEC 62443 e fieldbus
FORMAZIONE A PAGAMENTO
Docente: Micaela
Caserza Magro
Prerequisiti: familiarità
di base con i concetti di safety funzionale e di cybersecurity industriale; non
sono richieste competenze normative specialistiche.
Obiettivi formativi
Al termine del corso, i partecipanti saranno
in grado di:
•
individuare, all’interno dell’Allegato III del
Regolamento (UE) 2023/1230, i Requisiti Essenziali di Sicurezza e Salute (RESS)
che introducono per la prima volta la cybersecurity come componente della
sicurezza funzionale delle macchine, in particolare i requisiti relativi alla
protezione da corruzione/manomissione e alla perdita di integrità in grado di
compromettere le funzioni di sicurezza;
•
comprendere come tradurre questi RESS in
requisiti tecnici verificabili e in pratiche operative concrete, sfruttando il
raccordo con la famiglia IEC 62443, che fornisce il linguaggio comune
(zone, conduit, Foundational Requirements, Security Level) e la presunzione di
conformità come standard armonizzato di riferimento;
•
riconoscere il ruolo dei bus di campo
industriali nel trasporto di dati safety-relevant, e come oggi esistano già
profili “safe” che perseguono, per l’integrità dei dati in transito, obiettivi
concettualmente affini a quelli della security, pur essendo nati per proteggere
da errori di trasmissione casuali piuttosto che da attacchi intenzionali;
•
comprendere come questa evoluzione stia
portando verso protocolli “secure” che, in futuro, andranno progressivamente a
sostituire gli attuali fieldbus “safety”, garantendo in modo integrato sia la
security dei dati in transito sia la safety stessa;
•
collocare questi elementi nella roadmap di
conformità al Regolamento Macchine, in coerenza con quanto già presentato nei
corsi su Security by Design in ambito OT e su ISA/IEC 62443.
Abstract
Il
nuovo Regolamento Macchine (UE) 2023/1230 introduce, per la prima volta,
requisiti espliciti di cybersecurity tra i Requisiti Essenziali di Sicurezza e
Salute (RESS), rendendo la protezione dagli attacchi informatici parte
integrante della sicurezza delle macchine. Ma come tradurre questi obblighi
normativi in misure tecniche e operative realmente applicabili?
Il
corso illustrerà come interpretare i RESS dedicati alla cybersecurity e come
implementarli facendo riferimento alla famiglia di norme IEC 62443, oggi il
principale punto di riferimento per la cybersecurity industriale. Verrà inoltre
approfondito il ruolo dei fieldbus industriali e l'evoluzione dai protocolli
"safe" verso protocolli "secure", in grado di garantire in
modo integrato sicurezza funzionale e sicurezza informatica. Un percorso
pensato per fornire ai partecipanti una visione concreta del percorso di
conformità al Regolamento Macchine e delle implicazioni per progettisti,
costruttori e utilizzatori di sistemi di automazione.