Il Regolamento Macchine UE 2023/1230 avrà efficacia a far data dal 20 gennaio 2027. È entrato in vigore, in tutti gli Stati membri, il 19 luglio 2023, 20 giorni dopo la sua pubblicazione sulla Gazzetta Ufficiale dell’Unione Europea. Il 19 gennaio 2027 termina la validità della Direttiva Macchine 2006/42/EC.
Il Cyber Resilience Act (in breve CRA) è stato pubblicato il 20 novembre 2024 ed entrerà in vigore dal 11 dicembre 2027. La normativa mira a garantire che una vasta gamma di prodotti, quali telecamere domestiche collegate in rete, frigoriferi, televisori, giocattoli e anche macchinari, siano sicuri prima di essere immessi sul mercato.
Il presente regolamento si applica ai prodotti con elementi digitali messi a disposizione sul mercato la cui finalità prevista o il cui utilizzo ragionevolmente prevedibile include una connessione dati logica o fisica diretta o indiretta a un dispositivo o a una rete.
Il progetto di norma stabilisce che la progettazione e costruzione delle macchine deve evitare situazioni pericolose causate da connessioni, intese come qualunque interfaccia capace di scambiare informazioni.
La norma, per cui si attende la pubblicazione nel 2026, sarà un riferimento per la conformità CE in ambito di cybersicurezza industriale, indicando i percorsi di conformità, i requisiti di processo, quali interventi dovranno essere costantemente monitorati, la valutazione delle minacce .