ID 27439 | 09 Novembre 2026 / Preview allegata (EN)
EN 50742:2026
Sicurezza dei macchinari - Protezione contro la corruzione
Il presente documento fornisce requisiti e raccomandazioni per prevenire la corruzione accidentale e intenzionale delle macchine, comprese le azioni dolose di terzi che comportano situazioni pericolose. Il presente documento si applica a:
- componenti hardware, comprese le interfacce con dispositivi remoti e sistemi di controllo, in grado di trasmettere segnali o dati;
- software e dati, qualora possano influenzare la sicurezza della macchina. Il presente documento si applica ai requisiti del regolamento (UE) 2023/1230
- Allegato III, punto 1.1.9., e ai requisiti associati dell'allegato III, punto 1.2.1. a) e f).
Nota 1 Gli argomenti possono sovrapporsi al dominio della sicurezza informatica, ma non sono necessariamente identici nella loro copertura. Nota 2 La presente norma non riguarda la sicurezza dei sistemi di controllo nelle macchine.
___________
Approvazione formale 09.10.2026
Stato Non pubblicato
Data di pubblicazione 20 novembre 2026
___________
La norma EN 50742:2026 è uno standard europeo CENELEC sulla sicurezza delle macchine che definisce requisiti e raccomandazioni per prevenire la corruzione accidentale e intenzionale delle macchine, comprese le azioni dolose di terzi che potrebbero creare situazioni pericolose. È destinata ai progettisti di macchinari, ai produttori di sistemi di controllo e agli integratori che devono proteggere hardware, software e dati relativi alla sicurezza da atti di corruzione che possono compromettere la sicurezza delle macchine.
Il documento propone due percorsi di implementazione: un approccio basato sui propri requisiti di processo e di prodotto e un approccio alternativo basato sulla serie EN IEC 62443 per i macchinari sviluppati in tale contesto.
Cosa specifica la norma EN 50742:2026?
La norma EN 50742:2026 specifica le modalità di protezione di macchinari, prodotti correlati e macchinari parzialmente completati da atti di corruzione che potrebbero causare situazioni di pericolo. Si applica a componenti hardware, interfacce con dispositivi remoti e sistemi di controllo, software e dati, quando questi possono influire sulla sicurezza della macchina.
L'ambito di applicazione copre tutte le fasi del ciclo di vita, dallo sviluppo alla dismissione, e include le interfacce dei macchinari con sistemi e servizi esterni. Specifica inoltre che i requisiti di sicurezza funzionale dei sistemi di controllo sono esclusi dal suo ambito di applicazione.
Il documento è strutturato in disposizioni generali, requisiti di processo, requisiti di prodotto, informazioni per l'uso e allegati informativi.
| Allegato | Cosa copre |
|---|---|
| Articolo A | Esempi di formati di registrazione |
| Allegato B | Valutazione delle minacce, livelli di esposizione, potenziale di attacco e mappatura SRSL |
| Allegato C | Modellazione delle minacce per i sistemi di sicurezza, con esempi pratici. |
| Allegato D | Elenco delle minacce e delle misure di mitigazione |
| Allegato ZZ | Rapporto con il Regolamento (UE) 2023/1230 |
Quali sono i requisiti principali della norma EN 50742:2026?
La norma EN 50742:2026 richiede un approccio basato sul rischio che parte dalla valutazione del rischio secondo la norma EN ISO 12100 e aggiunge poi una valutazione delle minacce per i rischi legati alla corruzione. In pratica, ciò significa che il progettista deve esaminare i pericoli e il modo in cui dati, software o interfacce potrebbero essere utilizzati in modo improprio per compromettere le funzioni di sicurezza.
- Scegliere uno dei due percorsi. Il paragrafo 4 stabilisce che il macchinario deve seguire l'approccio A, utilizzando i paragrafi 5 e 7, oppure l'approccio B, utilizzando i paragrafi 6 e 8. Questo è importante perché il documento consente percorsi ingegneristici diversi, a seconda che venga utilizzata o meno la norma EN IEC 62443.
- Definire il contesto di sicurezza e le minacce. Il paragrafo 4.3 richiede al progettista di definire il contesto di sicurezza ed eseguire una valutazione delle minacce. Ciò significa identificare l'ambiente previsto, le condizioni di accesso e i probabili percorsi di minaccia prima di scegliere le protezioni.
- Ridurre prima le vulnerabilità, poi mitigarle e infine documentarle. Il paragrafo 4.3 richiede che le vulnerabilità che potrebbero portare a situazioni pericolose vengano eliminate ove possibile, mitigate laddove l'eliminazione non sia possibile e coperte da informazioni da utilizzare qualora persistano vulnerabilità residue. In pratica, ciò si traduce in modifiche alla progettazione, misure di sicurezza tecniche e istruzioni per l'utente.
- Proteggere tutte le interfacce rilevanti. Il paragrafo 7.1 richiede che le interfacce accessibili che possono influire sulla sicurezza siano identificate e protette con contromisure o contromisure compensative. Per acquirenti e integratori, ciò significa che porte, collegamenti di rete e connessioni di servizio necessitano di un trattamento di sicurezza esplicito.
- Selezionare le misure di sicurezza in base al rischio. Il paragrafo 7.2 richiede che le misure di sicurezza riflettano sia il rischio per la sicurezza che il rischio di minaccia per l'uso previsto e il contesto di sicurezza. I metodi crittografici, ove utilizzati, devono essere all'avanguardia. Ciò significa che i controlli scelti devono essere adeguati alla superficie di attacco effettiva, e non solo a una lista di controllo generica.
- Registrare gli interventi e mantenerne la tracciabilità. Il paragrafo 7.3 richiede la raccolta automatica di prove digitali, registri leggibili e accessibili e la conservazione dei dati di tracciabilità per almeno cinque anni dall'inizio del servizio. Qualora le prove digitali non siano ragionevolmente praticabili, è consentita la presentazione di prove fisiche. Ciò è importante per le indagini, la documentazione relativa alla manutenzione e per dimostrare le modifiche apportate.
- Impostare un livello di sicurezza correlato alla sicurezza (SRSL). Il paragrafo 7.4 richiede un SRSL per ogni funzione di sicurezza identificata, in base alla valutazione della minaccia e all'effetto di un eventuale sfruttamento. I livelli da SRSL0 a SRSL3 definiscono esigenze di protezione crescenti, dai sistemi isolati alle connessioni ad alta esposizione, come le reti non affidabili.
- Rispetta le norme di protezione specifiche di SRSL. Il paragrafo 7.4.3 definisce i requisiti per l'autenticazione, l'autorizzazione, l'integrità del software e del processo di avvio, l'integrità delle informazioni scambiate, la convalida degli input, il rilevamento di manomissioni fisiche e l'autenticità dei dati critici come SRESW e SRASW. In pratica, queste sono le misure di sicurezza concrete che proteggono le funzioni di sicurezza dalla corruzione.
- Fornire l'identificazione del software e della configurazione su richiesta. Il paragrafo 7.5 richiede che le versioni del software e le informazioni di configurazione rilevanti per la protezione dalla corruzione siano disponibili in un formato leggibile dall'uomo. Ciò facilita la manutenzione, gli audit e la gestione degli incidenti.
Quali termini definisce la norma EN 50742:2026?
Sistema di controllo - Il sistema che riceve segnali di ingresso e genera segnali di uscita per far sì che la macchina funzioni come previsto.
Intervento - Un'azione o un evento, legittimo o illegittimo, che modifica il software o i dati e altera o interrompe il comportamento, lo stato o il funzionamento di una macchina.
Corruzione - Modifica accidentale o illegittima dei dati dei macchinari che può comportare situazioni pericolose.
Contesto di sicurezza - La sicurezza garantita dall'ambiente previsto in cui il macchinario viene utilizzato.
Registro di tracciamento - Una raccolta di dati che registra gli interventi che interessano il sistema di controllo relativo alla sicurezza.
Vulnerabilità - Un difetto o una debolezza nella progettazione, implementazione, funzionamento o gestione che potrebbe essere sfruttata per compromettere l'integrità.
Livello di sicurezza correlato alla sicurezza (SRSL) - Un parametro che rappresenta i requisiti di sicurezza necessari per proteggere una funzione correlata alla sicurezza dalla corruzione dei dati.
Software applicativo per la sicurezza (SRASW) - Software applicativo contenente la logica, i limiti e le decisioni necessari per soddisfare i requisiti del sistema di controllo per la sicurezza.
Chi utilizza la norma EN 50742:2026?
La norma EN 50742:2026 è destinata ai progettisti di macchinari, ai produttori e integratori di sistemi di controllo e ad altri soggetti coinvolti nella specifica, progettazione e validazione di un sistema di controllo della sicurezza (SCS). È rilevante laddove i macchinari utilizzino interfacce remote, connessioni di rete, aggiornamenti software, dati di configurazione o registrazioni che possono influire sulla sicurezza.
Gli esempi contenuti nel documento mostrano casi d'uso come macchinari per l'imballaggio e sistemi di gru a controllo wireless, risultando quindi utili nei settori della meccanica in cui bus di campo, accesso remoto, strumenti di servizio e controllori connessi sono parte integrante della progettazione.
Quali sono le modifiche apportate alla norma EN 50742:2026 rispetto all'edizione precedente?
La norma EN 50742:2026 è presentata come identica alla norma prEN 50742:2025.
Quali norme vengono utilizzate con la norma EN 50742:2026?
La norma EN ISO 12100:2010 fornisce le basi generali per la valutazione e la riduzione del rischio dei macchinari, su cui si fonda la clausola 4.
La norma EN IEC 62443-3-3:2019 definisce i requisiti di sicurezza del sistema utilizzati nell'Approccio B per i sistemi di macchinari.
La norma EN IEC 62443-4-1:2018 fornisce i requisiti per il ciclo di vita dello sviluppo sicuro del prodotto, utilizzati nei requisiti di processo dell'Approccio B.
La norma EN IEC 62443-4-2:2019 fornisce i requisiti di sicurezza tecnica per i componenti IACS utilizzati nell'Approccio B per i componenti dei macchinari.
La norma EN ISO 13849-1:2023 compare nelle definizioni di SRASW e SRESW e negli allegati informativi come riferimento di sicurezza correlato.
Cosa contiene il documento EN 50742:2026?
La norma EN 50742:2026 contiene le clausole principali relative all'ambito di applicazione, ai riferimenti normativi, ai termini, alla protezione contro la corruzione, ai requisiti di processo, ai requisiti di prodotto e alle informazioni per l'uso. Contiene inoltre una struttura parallela di Approccio B che rimanda alle norme EN IEC 62443-3-3, EN IEC 62443-4-1 e EN IEC 62443-4-2 per i requisiti di sicurezza del sistema e dei componenti.
Gli allegati informativi forniscono materiale pratico per l'implementazione: l'allegato A offre esempi di formati di registrazione, l'allegato B sviluppa una valutazione delle minacce con livelli di esposizione, capacità dell'attaccante, finestra di opportunità e potenziale di attacco, e l'allegato C illustra esempi di modellazione delle minacce e limiti di fiducia per diversi tipi di macchine. L'allegato D funge da catalogo di mitigazione legato ai tipi di minaccia e alle precondizioni per lo sfruttamento.
___________
1. REQUISITI ESSENZIALI DI SICUREZZA E DI TUTELA DELLA SALUTE
1.2.1. Sicurezza ed affidabilità dei sistemi di comando
I sistemi di comando devono essere progettati e costruiti in modo da evitare l'insorgere di situazioni pericolose.
I sistemi di comando devono essere progettati e costruiti in modo tale che:
a) riescano a resistere, se del caso, a circostanze e rischi, a previste sollecitazioni di servizio e ad influssi esterni intenzionali o meno, compresi tentativi deliberati ragionevolmente prevedibili da parte di terzi che conducono a una situazione pericolosa;
[...]
f) la registrazione di tracciamento dei dati generati in relazione a un intervento e delle versioni del software di sicurezza caricato dopo l'immissione sul mercato o la messa in servizio della macchina o del prodotto correlato sia consentita per cinque anni dopo tale caricamento, esclusivamente al fine di dimostrare la conformità della macchina o del prodotto correlato rispetto al presente allegato a fronte di una richiesta motivata da parte di un'autorità nazionale competente.
...
1.1.9. Protezione dall'alterazione
La macchina o il prodotto correlato devono essere progettati e costruiti in modo tale da fare sì che il collegamento ad essi di un altro dispositivo, tramite qualsiasi caratteristica del dispositivo connesso stesso o tramite qualsiasi dispositivo remoto che comunica con la macchina o il prodotto correlato, non determini una situazione pericolosa.
I componenti hardware che trasmettono segnali o dati, importanti per il collegamento o l'accesso a software che sono fondamentali affinché la macchina o il prodotto correlato rispettino i pertinenti requisiti essenziali di sicurezza e di tutela della salute, devono essere progettati in modo tale da essere adeguatamente protetti da un'alterazione accidentale o intenzionale. La macchina o il prodotto correlato devono raccogliere prove in merito a un intervento legittimo o illegittimo su tali componenti hardware, se importante per il collegamento o l'accesso al software critico per la conformità della macchina o del prodotto correlato.
Software e dati critici per il rispetto da parte della macchina o del prodotto correlato dei pertinenti requisiti essenziali di sicurezza e di tutela della devono essere individuati come tali e devono essere adeguatamente protetti da un'alterazione accidentale o intenzionale.
La macchina o il prodotto correlato devono individuare il software installato sullo stesso, necessario per il suo funzionamento in condizioni di sicurezza, e devono essere in grado di fornire tali informazioni in qualsiasi momento in un formato facilmente accessibile.
La macchina o il prodotto correlato devono raccogliere prove di un intervento legittimo o illegittimo sul software o di una modifica del software installato sulla macchina o sul prodotto correlato o della sua configurazione.
...
Collegati
ID 20566 | 12.10.2023 / In allegato Preview
UNI 11325-7:2023 Attrezzature a pressione - Messa in servizio ed utilizzazione delle attrezzature e degli insiemi a pressione - Parte 7: Valu...
ID 27038 | 07 Settembre 2026 / Allegato (IT/EN)
Decisione di esecuzione (UE) 2026/2015 della Commissione del ...
ID 18704 | 19.01.2023 / Preview in allegato
UNI EN ISO 16090-1:2023
Sicurezza delle macchine utensili - Centri di lavoro, fresatrici, macchine...
Testata editoriale iscritta al n. 22/2024 del registro periodici della cancelleria del Tribunale di Perugia in data 19.11.2024
