normakte / CRA per controllori (PLC)
Chi vende controllori come prodotto proprio è fabbricante ai sensi del CRA. Se il controllore è integrato in una macchina, gli obblighi per la macchina nel suo insieme sono del costruttore della macchina.
| Caso | Chi è il fabbricante | Cosa si applica |
|---|---|---|
| PLC venduto come prodotto proprio | fabbricante del PLC | CRA, di norma categoria standard |
| PLC integrato in una macchina | costruttore della macchina | regolamento macchine e CRA per la macchina |
| Software di engineering venduto | fabbricante del software | CRA per il software |
I controllori a logica programmabile non sono elencati espressamente negli allegati III o IV; rientrano quindi di norma nella categoria standard con controllo interno. Può essere diverso se la funzionalità principale corrisponde a una categoria lì elencata. Verifica la classificazione caso per caso.
I controllori restano spesso in uso dieci anni e più: il periodo di supporto deve rifletterlo, e gli aggiornamenti di sicurezza devono potersi installare in impianti in funzione. La SBOM comprende sistema operativo, ambiente di esecuzione e librerie; anche il software di engineering può essere a sua volta un prodotto con elementi digitali.
Se il controllore fa parte di una macchina, alla macchina si applicano insieme il regolamento macchine e il CRA. I requisiti di protezione contro la corruzione e di sicurezza e affidabilità dei sistemi di comando dell'allegato III del regolamento macchine si sovrappongono ai requisiti di cybersicurezza del CRA; il considerando 53 chiede di dimostrare queste sinergie.
Registro, classificazione, SBOM, segnalazioni con scadenze e pagina per gli utilizzatori: un fascicolo di prova gratis fino al 20.01.2027.
Fonte. Regolamento (UE) 2024/2847, GU L, 2024/2847 del 20.11.2024. Riassunto; fa fede il testo ufficiale. normakte non sostituisce una consulenza legale.