La Direttiva Europea NIS2 (UE 2022/2555), recepita in Italia dal D.Lgs. 138/2024, avvia una rivoluzione nel modo in cui la sicurezza informatica viene pensata, gestita e governata a livello di impresa. Si applica all'operatore/utilizzatore della macchina e l’oggetto è la sicurezza delle reti e dei sistemi informativi dell'organizzazione in cui opera.

Con Euranet, il percorso di compliance NIS2 diventa un’attività guidata: partendo da una gap analysis rispetto ai requisiti NIS2 e al framework dell’ACN, definiamo una roadmap chiara e coerente all’azienda e infine supportiamo l’implementazione delle misure, tra cui: gestione del rischio cyber e di incidenti, definizione di ruoli e responsabilità del management e controlli verso i fornitori.

L’assenza di un sistema strutturato può generare ritardi, costi imprevisti e sanzioni: per questo Euranet fornisce un supporto costante per mantenere la conformità nel tempo, anche in vista di eventuali audit.
In particolare, Euranet supporta le imprese con un modello di consulenza continuativa: partendo da un workshop operativo di formazione, identifichiamo il perimetro di applicazione, analizziamo software e prodotto, valutiamo i rischi e forniamo un piano di remediation e di incident reporting, arrivando a un Cybersecurity Management System che permetta di supportare l’implementazione delle misure tra cui: requisiti di prodotto (allegato I) e obblighi aziendali.

Con l'adozione del Regolamento Macchine (UE) 2023/1230, la cybersecurity è diventata parte integrante dei requisiti di salute e sicurezza (safety) delle macchine nell'Unione Europea. Introduce infatti l’obbligo per i costruttori di proteggere i sistemi digitali delle macchine da alterazioni che possano comprometterne la sicurezza (Security by Design a tutela della safety). L’obiettivo è che nessuna compromissione digitale generi un rischio per la salute e la sicurezza delle persone.

Il regolamento diventerà obbligatorio il 20 gennaio 2027, data entro la quale i costruttori dovranno dimostrare di essere conformi, adottando un insieme di misure tecniche e organizzative, tra cui:

EURANET & CAST

Le aziende che adotteranno un approccio integrato alla sicurezza del software saranno meglio preparate ad affrontare le nuove sfide normative e tecnologiche.
Euranet, attraverso la partnership con CAST Italia, supporta le aziende produttrici di macchine con componenti digitali e dispositivi medici nella gestione della crescente complessità normativa in materia di cybersecurity tramite l'analisi strutturale del software industriale ed embedded.
Combinando l’esperienza e le competenze di Euranet in materia di standard e normative sulla protezione degli asset e sulla cybersecurity con la tecnologia di CAST si possono prevenire rischi operativi e misurare la produttività e la sicurezza dei software.

Guarda gli estratti del webinar di Euranet e Cast per scoprire di più su NIS2, CRA e Regolamento Macchine.