Dal 20 gennaio 2027 un aggiornamento software non sarà più semplice assistenza post-vendita ma un evento da rivalutare
Una macchina utensile venduta, installata e poi aggiornata nel software per un cliente: dal 20 gennaio 2027 quella modifica non sarà più semplice assistenza post-vendita, ma un evento da rivalutare in ottica di rischio e documentazione. È la conseguenza concreta del Regolamento Macchine (UE) 2023/1230 e del Cyber Resilience Act, su cui UCIMU-SISTEMI PER PRODURRE ha pubblicato due documenti operativi il 26 giugno scorso.
I due testi, ciascuno articolato in un Executive Summary per i decisori aziendali e in una parte operativa, spostano l’attenzione da un adempimento di collaudo a un processo continuo di governo del prodotto. Un cambio di prospettiva che, per chi progetta macchine utensili, robot e sistemi di automazione, arriva prima di quanto si pensi.
La modifica software che cambia la macchina
Il paradosso che ogni progettista riconosce è immediato: un aggiornamento software pensato per proteggere la macchina può, se non governato, spostarne il profilo di rischio e modificarne lo stato documentale. Il Regolamento Macchine (UE) 2023/1230 — pubblicato nel giugno 2023, in sostituzione della Direttiva Macchine 2006/42/CE, e obbligatorio dal 20 gennaio 2027, come riepiloga una nota di Bureau Veritas — rafforza il legame tra progettazione, valutazione del rischio, documentazione e modifiche successive all’immissione sul mercato, comprese quelle di natura digitale.
Il Cyber Resilience Act completa il quadro. Entrato in vigore il 10 dicembre 2024, introduce obblighi continui di gestione delle vulnerabilità e del software. Gli obblighi di segnalazione si applicano dallo scorso 11 settembre, mentre il corpo principale delle prescrizioni scatterà l’11 dicembre 2027, come riporta la Commissione europea. Tradotto per un ufficio tecnico: una volta consegnata la macchina, il costruttore continua a rispondere del suo comportamento digitale.
Secondo UCIMU, il rischio principale non si limita alle sanzioni: riguarda la perdita di governabilità del prodotto, con potenziali effetti su richiami, blocchi di mercato e sostenibilità economica. L’impostazione proposta sposta la conformità a livello di governance aziendale, chiedendo decisioni strategiche sulla classificazione dei prodotti, sulla gestione del software e sull’organizzazione del post-market. Se il vincolo è chiaro, resta la domanda competitiva: chi paga il costo di una conformità interpretata in modo troppo minuzioso?
Il warning tedesco e il calo dell’export italiano
La domanda non è teorica. Il VDMA mette in guardia contro una lettura distorta del Considerando 55 del CRA: test sui componenti troppo estesi conducono all’over-engineering, svantaggiano i costruttori europei rispetto a quelli dei Paesi terzi e mettono a rischio tecnologie consolidate. È il trade-off onesto che ogni normativa sulla sicurezza porta con sé: presidiare senza appesantire.
I numeri italiani del 2025 danno concretezza al tema. La produzione nazionale di macchine utensili, robot e sistemi di automazione è stata di 6.391 milioni di euro, in crescita dell’1% rispetto al 2024. Le esportazioni di macchine utensili sono però diminuite del 12%, attestandosi a 3.760 milioni di euro, secondo UCIMU. Proteggere il prodotto digitale costa, e chi esporta lo avverte prima degli altri.
Resta da capire come evitare che la sicurezza si trasformi in un freno alla competitività: le risposte non stanno in un alleggerimento della norma, ma nelle scelte organizzative di chi la applica.
Tre presìdi per non perdere la macchina dopo la consegna
Dalla tensione di mercato si torna alla fabbrica. La competizione, qui, si sposta sulla capacità di decidere ogni modifica, non solo di certificare il prodotto iniziale. I due documenti UCIMU indicano tre presìdi operativi che è utile leggere come decisioni di governance, non come adempimenti separati.
Il primo è la classificazione dei prodotti: tocca all’ufficio tecnico del costruttore stabilire, macchina per macchina, se e come una modifica — inclusa quella software — ne muta il profilo di rischio e la documentazione. Il secondo è la gestione del software: il CRA impone obblighi continui, il che significa controllo delle versioni, valutazione delle vulnerabilità e tracciabilità documentale, competenze che oggi appartengono più al mondo IT che alla meccanica tradizionale. Il terzo è l’organizzazione del post-market: chi assiste la macchina dopo la consegna — il servizio di manutenzione, il partner locale, in certi casi il datore di lavoro che autorizza un aggiornamento sul proprio impianto — deve sapere che ogni modifica digitale è un evento da valutare, non una semplice operazione di assistenza.
Il punto, per un costruttore come per un tecnico della sicurezza, non è chiedersi se oggi l’azienda è conforme: è chiedersi se saprà restarlo quando il prossimo aggiornamento software arriverà sul controllo numerico di una macchina già installata. Il Regolamento Macchine e il CRA convergono su un’unica lezione: il prodotto vive dopo la consegna, e chi non lo governa ne perde il controllo prima ancora di ricevere una sanzione.
La conformità non è un certificato da appendere: è la capacità di decidere, prima di ogni modifica, se la macchina resta governabile. Chi la presidia dalla progettazione al post-market trasforma l’adempimento in vantaggio competitivo — non perché le regole siano leggere, ma perché in questo mercato si compete anche sulla qualità delle decisioni prese dopo la vendita.
