Le domande dei costruttori.
Regolamento Macchine, Cyber Resilience Act, conservazione dei dati e limiti dello strumento: risposte brevi e senza promesse.
Ormatrace rende la mia macchina conforme al Regolamento Macchine?
No. Ormatrace raccoglie e conserva le evidenze tecniche richieste dai punti 1.1.9 e 1.2.1 f) dell'Allegato III. La conformità della macchina resta responsabilità del costruttore e della sua valutazione dei rischi, eventualmente con il supporto di un consulente CE.
Il Regolamento 2023/1230 vale anche per le macchine già vendute?
No, non è retroattivo. Si applica alle macchine immesse sul mercato dal 20 gennaio 2027. Le macchine già consegnate restano soggette alla direttiva con cui sono state marcate, salvo modifiche sostanziali.
Per quanto tempo vanno conservati i dati degli interventi?
Il punto 1.2.1 f) chiede di conservare i dati degli interventi e le versioni del software di sicurezza caricate per cinque anni. Ormatrace conserva per cinque anni interventi, storico delle versioni, finestre di telemetria collegate e radici firmate del registro.
Devo cambiare il router o la teleassistenza che uso già?
No. Ormatrace si affianca alla VPN o al router di assistenza esistenti. Se il router non può ospitare l'agente, si aggiunge un piccolo Edge su guida DIN accanto a lui.
Ormatrace può comandare la macchina o bloccare il traffico?
No. L'agente osserva e registra: non scrive su PLC e azionamenti e non blocca comunicazioni. Questo limite è voluto e fa parte del progetto.
Ormatrace analizza la rete dello stabilimento del cliente?
No. Lavora solo sulla macchina e sul suo collegamento di assistenza, mai sulla rete IT dello stabilimento.
Come faccio a sapere che i dati non sono stati modificati?
Ogni messaggio contiene l'impronta del precedente, e ogni giorno la radice del registro viene firmata con una chiave Ed25519. La radice firmata può essere inviata al costruttore: ricalcolando la catena con uno script indipendente si dimostra che nessuna voce è stata cancellata, aggiunta o modificata.
Che cos'è la correlazione cyber-fisica?
Dopo ogni intervento Ormatrace confronta il comportamento fisico della macchina (vibrazioni, temperature, tempi ciclo, correnti) prima e dopo. Così l'evidenza dice non solo che qualcosa è cambiato, ma anche se la macchina ne ha risentito.
Che rapporto c'è con il Cyber Resilience Act?
Il CRA (Regolamento UE 2024/2847) riguarda i prodotti con elementi digitali, compresi molti componenti delle macchine. Ormatrace raccoglie la SBOM dei dispositivi in formato CycloneDX e la confronta ogni giorno con le vulnerabilità note, un aiuto per gli obblighi di gestione delle vulnerabilità.
Dove sono conservati i dati?
Su server nell'Unione europea. Gli interventi sono attribuiti a identificativi dei tecnici; l'associazione tra identificativo e persona resta al costruttore, nel rispetto del GDPR.
Quanto costa?
L'assessment di un modello di macchina parte da 3.000 €, il canone da 15 € per macchina al mese, IVA esclusa. L'eventuale hardware Edge è su preventivo.
Non trovi la tua domanda? Scrivici, rispondiamo entro due giorni lavorativi.