Valutazione dei Rischi Informatici per la Sicurezza della Macchina – UNI/PdR 199/2026

La crescente presenza di software, connessioni di rete e sistemi di accesso remoto rende necessario considerare la cybersicurezza delle macchine anche rispetto alle possibili conseguenze sulla sicurezza delle persone.

È questo l’ambito della cybersafety: l’analisi delle vulnerabilità e delle alterazioni informatiche che possono modificare il funzionamento della macchina e generare situazioni pericolose per operatori o altre persone esposte.

Il modulo di valutazione dei rischi informatici per la sicurezza della macchina, elaborato sulla base della UNI/PdR 199:2026, supporta il fabbricante nella documentazione di questo percorso, dalla vulnerabilità informatica alle possibili conseguenze sulla macchina e sulle persone, fino all’individuazione delle misure di protezione e alla valutazione del rischio residuo.

Scarica gratuitamente il documento modificabile
Valutazione dei Rischi Informatici per la Sicurezza della Macchina – UNI/PdR 199/2026

COSA CONTIENE IL MODULO?

Il facsimile è articolato nelle seguenti sezioni:

• Identificazione e controllo del documento: dati del fabbricante e della macchina, modello, matricola o commessa, destinazione, riferimento alla valutazione dei rischi.
• Perimetro e risorse della macchina: configurazione analizzata, fasi del ciclo di vita, confini del sistema, collegamenti con altre macchine, rete aziendale, accessi locali, teleassistenza e servizi esterni.
• Inventario delle risorse: identificazione di hardware, software, firmware, dati e parametri critici, indicando funzione, interfacce e soggetto responsabile.
• Connessioni e accessi: origine e destinazione delle comunicazioni, protocolli, direzione dei flussi, possibilità di scrittura e profili autorizzati.
• Analisi dello scenario di cybersafety: vulnerabilità, minaccia o evento accidentale, alterazione prevista, effetti sulla funzione di sicurezza o sul comportamento della macchina, situazione pericolosa e persone esposte.
• Stima del rischio: valutazione della probabilità, dell’impatto e della classe di rischio.
• Trattamento e verifica: misure di cybersicurezza adottate o previste, soggetti incaricati, scadenze, evidenze di attuazione e verifica dell’efficacia.
• Rischio residuo e riesame: rivalutazione del rischio dopo le misure adottate, esito finale, eventuali interventi ancora necessari, informazioni per l’utilizzatore e condizioni di riesame.

COME SI COMPILA IL MODULO: L’ANALISI DEL RISCHIO

Le sezioni dedicate all’analisi e al trattamento del rischio devono invece essere replicate per ciascuno scenario, mantenendo lo stesso codice identificativo.

Per ogni scenario deve essere descritto il collegamento tra vulnerabilità informatica, alterazione del sistema e possibile danno alle persone, individuando le risorse interessate, le modalità con cui può verificarsi l’evento e le relative conseguenze.

MA COME VIENE STIMATO IL RISCHIO? Il modulo utilizza la relazione: R = P × I   dove:

• P = probabilità
• I = impatto
• R = rischio risultante

Il compilatore deve indicare le scale adottate, i criteri di valutazione e le motivazioni dei valori assegnati. Le scale richiamate dalla UNI/PdR 199:2026 hanno carattere esemplificativo e devono quindi essere applicate secondo un criterio dichiarato e coerente.

La prima stima riguarda il rischio non mitigato, senza considerare le contromisure esistenti. Dopo l’attuazione e la verifica delle misure di cybersicurezza, viene effettuata la valutazione per determinare il rischio residuo. Particolare attenzione deve essere posta anche alla verifica che le protezioni informatiche non compromettano le funzioni di sicurezza della macchina.