Un costruttore di macchine per il printing industriale ci ha posto come punto tecnico aperto la conformità CRA (Cyber Resilience Act) e l’interfaccia Modbus di una centralina di termoregolazione TREG (Temperature Control Unit, TCU) equipaggiata con regolatore Ascon.
Il tema della cybersecurity dei componenti impiegati nei sistemi per il controllo della temperatura nell’industria di processo dotati di funzionalità digitali sta entrando nelle specifiche delle unità di termoregolazione che Tempco fornisce ai costruttori di macchine. Si tratta di una domanda tecnica ricorrente che tocca requisiti divenuti critici, come messo drammaticamente in evidenza dai gravi episodi dei frigoriferi entrati nel bersaglio di una rete di hacker negli scorsi giorni in diversi Paesi europei, così come accaduto per le banche del sangue sotto attacco in Francia.
Episodi che hanno portato in primo piano il problema con estrema urgenza, mostrando a latere l’importanza chiave delle tecnologie operative (OT) deputate al controllo della temperatura, fondamentali non solo in fase di produzione ma anche nella conservazione dei prodotti una volta giunti sul mercato.
Il Cyber Resilience Act (CRA, Regolamento UE 2024/2847) fa parte del più ampio pacchetto normativo dell’UE sulla cybersecurity. Il CRA nella fattispecie impone ai produttori di hardware e software di garantire la sicurezza informatica dei prodotti al momento della loro immissione sul mercato, mediante l’adozione di adeguate misure di sicurezza informatica che devono essere implementate fin dalle fasi di progettazione, secondo il principio del security-by-design. Il Regolamento estende quindi gli obblighi fino ad abbracciare l’intero ciclo di vita dei prodotti, per cui i produttori devono garantire il loro supporto per la gestione continua delle vulnerabilità e assicurando il rilascio degli aggiornamenti di sicurezza per tutta la durata del prodotto.
Le centraline di termoregolazione TREG (TCU) dotate di funzionalità di connettività possono quindi ricadere nel perimetro applicativo del Cyber Resilience Act, che riguarda nella fattispecie anche l’hardware con software integrato (IoT) che abbia la capacità di scambiare informazioni digitali grazie a una connessione dati diretta, per varie finalità di gestione, manutenzione predittiva, monitoraggio e analytics. In questo quadro, cambiano dunque anche i requisiti per dispositivi quali regolatori, comunicazione Modbus e soluzioni per l’integrazione nelle macchine dei costruttori delle TCU, in chiave di Industria 4.0 e smart factory e in conformità alle misure di sicurezza informatica previste dalle normative vigenti.