Il manuale operativo dell’associazione italiana dei costruttori arriva mentre Bruxelles discute le date del Cyber Resilience Act
A 75 giorni dall’obbligo del Regolamento Macchine, la pubblicazione del manuale operativo UCIMU non è un semplice vademecum: è un segnale concreto che il tempo delle proroghe è finito. UCIMU ha realizzato il Manuale operativo «LA MACCHINA CYBER 3X – Safe, Secure, Resilient», un documento con indicazioni pratiche e semplificate per aiutare le imprese associate a realizzare macchine utensili conformi sia al Cyber Resilience Act sia al Regolamento Macchine.
Un manuale per non farsi trovare impreparati
Il 20 gennaio 2027 il Regolamento Macchine diventerà obbligatorio per le macchine immesse sul mercato; l’11 dicembre 2027 entreranno in applicazione gli obblighi principali del Cyber Resilience Act per tutti i prodotti con elementi digitali. Per chi progetta, installa o mantiene una macchina utensile, il 2027 non è più una scadenza astratta: entro quell’anno bisognerà coordinare Cyber Security, Safety e Documentazione.
Il manuale non è un trattato normativo, ma uno strumento di lavoro. Traduce le prescrizioni in indicazioni operative, per evitare che la doppia conformità venga inseguita all’ultimo momento o trattata come un adempimento separato. Arriva in una fase in cui gli obblighi di segnalazione del CRA sono già operativi: per molti costruttori, il tempo per mappare i prodotti con elementi digitali non è più una variabile,
ma una condizione da rispettare già oggi.
Date, costi e lobbying: il nodo del doppio binario
Il Regolamento Macchine e il Cyber Resilience Act non sono astratti: impongono un cronoprogramma che molti costruttori stanno ancora cercando di decifrare. La Machinery Regulation (UE) 2023/1230 sostituisce la Direttiva Macchine 2006/42/CE e diventa obbligatoria il 20 gennaio 2027; le macchine immesse sul mercato europeo prima di quella data devono invece continuare a rispettare la Direttiva Macchine 2006/42/CE.
Il Cyber Resilience Act è entrato in vigore il 10 dicembre 2024 e prevede due scadenze distinte: gli obblighi di segnalazione si applicano già dall’11 settembre 2026, mentre gli obblighi principali scatteranno l’11 dicembre 2027. Tra la scadenza di gennaio e quella di dicembre, il costruttore deve quindi presidiare due fronti normativi che viaggiano in parallelo ma seguono logiche diverse: la safety della macchina fisica e la sicurezza informatica dei prodotti con elementi digitali. La sequenza temporale spiega perché il manuale UCIMU sia più di un semplice vademecum: mette in fila le scadenze e invita le imprese a non aspettare l’ultimo trimestre del 2027.
Il nodo è anche economico. Secondo la posizione congiunta di CECIMO, per alcuni produttori la duplicazione dei requisiti di sicurezza e cybersicurezza è stimata generare cinque milioni di euro di costi aggiuntivi. Non a caso CECIMO e le associazioni omologhe stanno contemporaneamente chiedendo a Bruxelles di posticipare le disposizioni di cybersecurity del Regolamento Macchine — i punti EHSR 1.1.9 e 1.2.1(f) — per allinearle alla data dell’11 dicembre 2027 del CRA. UCIMU è membro di CECIMO e il richiamo al coordinamento non elimina la tensione tra l’adeguamento pratico e la richiesta di un intervento sulle date.
Il monito: coordinare, non subire
Il rischio, in assenza di azioni immediate, non è solo economico. Una macchina non conforme alle prescrizioni del CRA e del Regolamento Macchine espone il costruttore a contestazioni sulla marcatura CE, richieste di adeguamento, ritiro dal mercato, limiti alla commercializzazione, conseguenze legali in caso di incidente e perdita di fiducia dei clienti. Coordinare cybersecurity, safety e documentazione non è un costo burocratico, ma l’unico modo per evitare contestazioni, ritiri dal mercato e perdita di fiducia dei clienti.
