MACHINERYCRAIEC 62443AI ACT
Dal 20 gennaio 2027 la marcatura CE delle macchine include requisiti cyber (Allegato III, 1.1.9 e 1.2.1). La reazione tipica (mettere in sicurezza tutta la macchina) è sbagliata e costosa. Cosa deve fare concretamente un produttore, in che ordine, con quali scelte: delimitare il perimetro rilevante per la sicurezza, estendere l'analisi del rischio, scegliere il percorso EN 50742, le misure tecniche, il riuso del lavoro CRA. Con checklist operativa.
20 settembre 2026·14 min di lettura
CRANIS2
Il CRA lavora sul prodotto, NIS2 sull'azienda. Molti produttori di dispositivi ricadono in entrambi senza saperlo: la fabbricazione è tra i settori dell'Allegato II NIS2. Cosa cambia, quanta parte del lavoro fatto per il CRA vale anche per NIS2, e dove restano due obblighi distinti. Con i riferimenti agli articoli.
19 agosto 2026·6 min di lettura
CRA
Le 24 ore per il preallarme corrono anche di sabato, e a farle correre è una persona precisa. Chi è l'Assigned Representative della piattaforma ENISA, perché non coincide con il rappresentante autorizzato del CRA, e come si sceglie dalla microimpresa alla multinazionale.
12 agosto 2026·6 min di lettura
CRA
Non ogni segnalazione che arriva dall'esterno fa scattare l'obbligo del CRA. Il trigger è stretto e definito. Come un'azienda decide, spesso in 24 ore e magari a portoni chiusi, se aprire una notifica sulla piattaforma ENISA. Con un caso concreto: il sensore WiFi compromesso.
12 agosto 2026·8 min di lettura
CRA
«Conforme ISO 9001» non significa «quasi conforme CRA». È l'illusione più costosa: il sistema qualità è un vantaggio, ma riusarlo male — dando per scontato che la forma valga la sostanza — è l'errore che si ripete più spesso. Dove il riuso diventa pericoloso.
29 luglio 2026·2 min di lettura
ISO 42001IEC 62443AI
Metti un modello AI in un prodotto OT e hai due rischi diversi. La 62443 protegge la scatola, la 42001 il cervello: come integrarle in sei punti concreti.
22 luglio 2026·6 min di lettura
AIAI ACTISO 42001
Molti ordinano i loro use case di AI per ritorno atteso. È il criterio sbagliato: a decidere cosa va in produzione per primo sono la classificazione di rischio AI Act e la maturità del dato. Come una norma diventa una decisione di prodotto.
29 giugno 2026·8 min di lettura
ISO 42001AI ACTAI
La ISO 42001 non dà presunzione di conformità all'AI Act — ma per chi costruisce prodotti il valore è operativo, e disponibile adesso. Perché partire conviene.
16 giugno 2026·6 min di lettura
Nessun articolo con questo tag, per ora.