A meno di tre mesi dalla piena applicazione del Regolamento (UE) 2023/1230, prende forma la nuova Guida all'applicazione della Commissione europea. Il gruppo editoriale ha licenziato i primi quattro capitoli, datati 18 ottobre 2026, dedicati ad alcuni dei requisiti essenziali più nuovi e discussi dell'Allegato III: protezione contro l'alterazione (la cosiddetta "cibersicurezza per la sicurezza"), sedili e sistemi di ritenuta, vibrazioni e contatto con linee elettriche aeree.
Non sono ancora la Guida definitiva e non hanno valore vincolante. Ma sono il primo testo interpretativo condiviso a livello europeo su questi requisiti, e per chi sta preparando fascicoli tecnici e istruzioni per le macchine che saranno immesse sul mercato dal 20 gennaio 2027 rappresentano già un riferimento da cui partire.
Lo stato dei documenti: "versione finale", ma non ancora Guida ufficiale
I quattro capitoli riportano in intestazione la dicitura "Final version – 18 October 2026", ma sono ancora contrassegnati come bozza. La ragione è procedurale: sono stati approvati dal gruppo editoriale del Regolamento macchine (MR Editorial Group), ma devono essere ancora avallati dal Gruppo di esperti macchine della Commissione (Machinery Expert Group, MEG), al quale lo stato dei lavori è stato presentato il 22 ottobre 2026.
| Elemento | Situazione |
|---|---|
| Data dei documenti | 18 ottobre 2026 (diffusi nei giorni immediatamente successivi) |
| Stato | Approvati dal gruppo editoriale, in attesa dell'avallo del Machinery Expert Group |
| Struttura | Commenti per paragrafo sul modello della Guida alla Direttiva 2006/42/CE (ed. 2.3, aprile 2024): alcuni paragrafi vengono riscritti (es. §295, §231, §279, §325), altri sono nuovi |
| Valore giuridico | Documento interpretativo non vincolante, come tutte le guide della Commissione |
| Guida completa | Pubblicazione indicata dalla Commissione per il quarto trimestre 2026, senza una data precisa |
Il rapporto del gruppo editoriale al MEG mostra che diversi capitoli importanti non sono ancora chiusi:
- Modifica sostanziale (art. 3, punto 16, e art. 18): commenti esaminati, nuova bozza in discussione;
- Apparecchi e accessori di sollevamento (Allegato III, parte 4) e istruzioni (punto 1.7.4.2): bozze finali in revisione;
- Funzioni di sicurezza basate su IA, comportamento auto-evolutivo e software come componente di sicurezza: proposta respinta da un membro del gruppo editoriale, serve una soluzione;
- Documentazione digitale (artt. 10 e 11, istruzioni e dichiarazione di conformità in formato digitale): proposta respinta da due membri;
- Macchine mobili autonome: prima proposta, raccolta commenti in corso.
In altre parole, alcuni dei temi più delicati per i fabbricanti arriveranno a ridosso del 20 gennaio 2027, o forse dopo.
1. Protezione contro l'alterazione e sicurezza dei sistemi di comando
Allegato III, punti 1.1.9 e 1.2.1, lettere a) e f)
È il capitolo più atteso. Il punto 1.1.9 è il requisito che porta la protezione contro manomissioni e attacchi informatici dentro la marcatura CE delle macchine. La Guida ne chiarisce subito il perimetro: l'obiettivo è impedire situazioni pericolose, non garantire la riservatezza dei dati, la proprietà intellettuale o la continuità operativa. Su questi aspetti la Guida dichiara espressamente di non fornire indicazioni.
I chiarimenti principali
- Valutazione dei rischi estesa alle minacce. Il fabbricante deve analizzare esposizione, vulnerabilità e minacce della macchina lungo l'intero ciclo di vita. Esempi tipici di esposizione: accesso remoto, connettività cloud, interfacce non protette.
- "Connessione" in senso ampio. Comprende connessioni fisiche e logiche, cablate e wireless, temporanee e permanenti, dirette e indirette (via rete). Anche porte di debug interne a un involucro possono dover essere considerate, soprattutto su macchine accessibili al pubblico.
- Stato sicuro ammesso. In caso di alterazione la macchina non deve necessariamente continuare a funzionare: può portarsi in uno stato sicuro, ad esempio l'arresto.
- Gerarchia delle misure. Le contromisure seguono l'ordine di priorità del punto 1.1.2 b): se una connessione non serve, bloccarla è già una misura intrinseca. Tra le misure tecniche citate: diodi di dati, firewall, protezione delle interfacce di servizio, verifica della firma negli aggiornamenti, codici di autenticazione crittografici, hash. I checksum proteggono solo dalle alterazioni accidentali.
- Security by default. Se l'accesso remoto è necessario, la macchina va consegnata con la funzione in stato sicuro (ad esempio disattivata) e le istruzioni devono spiegare all'utilizzatore come abilitarla in modo sicuro.
- Identificazione del software di sicurezza. Le versioni del software necessario al funzionamento sicuro devono essere consultabili "in ogni momento" e "facilmente": non visibili di continuo, ma richiamabili ad esempio da un menu del display o come file esportabile, senza strumenti di ingegneria o procedure complesse, per tutta la vita della macchina.
- Evidenza degli interventi. La macchina deve raccogliere evidenze degli interventi, legittimi o meno, su hardware critico, software e configurazione (parametri, valori minimi e massimi). Possono bastare anche misure fisiche, come vernici di sicurezza sulle viti o sigilli. Se l'evidenza è registrata da un dispositivo esterno, la macchina deve poter funzionare solo quando quel dispositivo è operativo.
Il punto 1.2.1 f) richiede che il registro dei dati relativi agli interventi e delle versioni del software di sicurezza caricate dopo l'immissione sul mercato o la messa in servizio sia disponibile per cinque anni da ciascun caricamento. La Guida precisa che ogni evento va conservato per almeno cinque anni, indipendentemente da chi abbia effettuato la modifica e dal fatto che fosse voluta o no. Il registro serve esclusivamente a dimostrare la conformità all'Allegato III su richiesta motivata dell'autorità nazionale competente, ad esempio dopo un incidente. Il requisito si applica solo se il software di sicurezza può essere modificato dopo l'immissione sul mercato.
Due elementi di raccordo meritano attenzione. Il primo: la Guida richiama l'art. 20, paragrafo 9, del Regolamento, che prevede una presunzione di conformità ai punti 1.1.9 e 1.2.1 per le macchine coperte da un certificato o una dichiarazione di conformità di cibersicurezza rilasciati in base al Regolamento (UE) 2019/881 (Cybersecurity Act). Il secondo: sul piano tecnico il riferimento atteso è la futura norma EN 50742 "Safety of machinery – Protection against corruption", elaborata dal CLC/TC 44X, il cui progetto è stato sottoposto a inchiesta pubblica a inizio 2026 e la cui pubblicazione è indicata da fonti di settore come imminente. La sua citazione in Gazzetta ufficiale, che darebbe presunzione di conformità, è un passaggio ulteriore.
Dal 30 settembre 2026, con il nuovo art. 437-bis del Codice penale, l'alterazione di sistemi di IA ad alto rischio e l'omissione delle misure di sicurezza previste sono reato. Registri di intervento, identificazione del software e documentazione delle misure di protezione diventano anche materiale probatorio. Ne abbiamo parlato in questo articolo sull'art. 437-bis c.p.
2. Sedili e sistemi di ritenuta
Allegato III, punto 3.2.2 (riscrittura del §295 e modifiche al §315)
Il capitolo riguarda le macchine mobili in cui operatori o persone trasportate possono restare schiacciati tra la macchina e l'ambiente circostante in caso di ribaltamento laterale (tip-over, rotazione fino a 90°) o capovolgimento (roll-over, 180°), in particolare quelle dotate di strutture di protezione ROPS o TOPS.
- Interblocco di marcia. Se il rischio di ribaltamento è "significativo", la macchina non deve poter avviare la marcia motorizzata, in nessuna direzione, finché il sistema di ritenuta non è inserito. "Utilizzato" significa anche che deve restare inserito durante la marcia.
- Sgancio in marcia. Se la ritenuta viene slacciata o scollegata durante la marcia, la macchina deve arrestarsi in modo sicuro, anche con un rallentamento controllato.
- È una funzione di sicurezza. La funzione che impedisce la marcia senza ritenuta va trattata come funzione di sicurezza ai sensi dell'art. 3, punto 4, del Regolamento, con le relative conseguenze progettuali e di validazione. I sistemi di ritenuta immessi sul mercato separatamente sono componenti di sicurezza (Allegato II, voce 9).
- Cosa vuol dire "significativo". Corrisponde al rischio alto o grave secondo la valutazione dei rischi del fabbricante condotta in base a EN ISO 12100, considerando stabilità, baricentro, velocità, attrezzature intercambiabili, marcia con carico sollevato e uso scorretto ragionevolmente prevedibile.
- Segnale visivo e acustico sempre. Indipendentemente dal livello di rischio, il posto di guida deve avere un segnale visivo e uno acustico che avvisano il conducente se non usa la ritenuta o la sgancia in marcia.
- ROPS ripiegabili. Per macchine come tosaerba con conducente a bordo, minipale o piccoli dumper con struttura ripiegabile, quando la struttura è abbassata l'interblocco va disattivato; il segnale visivo può restare attivo.
- Ergonomia ed eccezioni. La ritenuta non va installata se aumenta il rischio (ad esempio piccoli tosaerba leggeri senza ROPS, o quad che richiedono ampi movimenti del conducente) e deve essere facile da aprire e chiudere, soprattutto su carrelli industriali e pale gommate dove il conducente scende spesso.
3. Vibrazioni
Allegato III, punti 1.5.9, 2.2.1.1 e 3.6.3.1
Il capitolo aggiorna i commenti esistenti alla luce della principale novità del Regolamento: la dichiarazione delle vibrazioni da impatti ripetuti (repeated shock vibrations), tipiche di martelli demolitori, avvitatori a impulsi e molte macchine a percussione.
| Cosa dichiarare nelle istruzioni | Macchine portatili tenute o condotte a mano (2.2.1.1) | Macchine mobili (3.6.3.1) |
|---|---|---|
| Valore totale delle vibrazioni continue mano-braccio | Sì | Sì |
| Valore medio dell'ampiezza di picco dell'accelerazione da impatti ripetuti (mano-braccio) | Sì (novità) | Sì (novità) |
| Valore efficace massimo dell'accelerazione ponderata al corpo intero | — | Se supera 0,5 m/s²; altrimenti va dichiarato che non lo supera |
| Incertezza di misura | Sì, per entrambe le misure | Sì |
| Condizioni operative e codice di misura | Basta il rinvio alla norma armonizzata se questa li specifica | Da descrivere |
- Emissione non è esposizione. La Guida ribadisce che l'esposizione giornaliera del lavoratore (Direttiva 2002/44/CE, in Italia Titolo VIII Capo III del D.Lgs. 81/08) non si ricava direttamente dal valore dichiarato, ma un'emissione bassa aiuta il datore di lavoro a rispettare i limiti.
- Tre finalità della dichiarazione: orientare la scelta dell'acquirente, alimentare la valutazione dei rischi del datore di lavoro e raccogliere dati sugli impatti ripetuti, ancora poco studiati.
- Serie e pezzi unici. In produzione di serie si può misurare su esemplari rappresentativi tecnicamente comparabili; per le macchine uniche la misura va fatta su ogni esemplare.
- Corpo intero sotto 0,5 m/s². La misura si può omettere solo se, per quella categoria di macchine, è accertato che il valore non viene mai superato, ad esempio perché lo stabilisce la norma di tipo C.
- Materiale commerciale. I valori dichiarati nelle istruzioni vanno riportati anche nella documentazione commerciale che descrive le prestazioni della macchina (punto 1.7.5).
- Norme di riferimento citate. EN ISO 20643 (portatili), EN 1032 (macchine mobili), ISO 5349-3 per gli impatti ripetuti, EN 12096 per dichiarazione e incertezza.
4. Contatto con linee elettriche aeree sotto tensione
Allegato III, punto 3.5.4 (nuovo) e modifica del §182 sul punto 1.1.7
Il punto 3.5.4 è un requisito nuovo, molto discusso dall'industria del sollevamento e delle macchine movimento terra. Riguarda le macchine mobili che, per la loro altezza, possono entrare in contatto con linee aeree in tensione o generare un arco elettrico, con rischio di folgorazione, incendio o esplosione degli pneumatici. Sono comprese le macchine telecomandate e autonome e, oltre alle linee di trasmissione e distribuzione, le catenarie di treni, tram e filobus, anche in ambienti interni come hangar e stazioni.
La Guida raccomanda di applicare il punto 3.5.4 quando l'altezza massima raggiungibile supera 4 metri dal suolo, fatte salve la valutazione dei rischi del fabbricante e le norme nazionali per gli utilizzatori. È un valore orientativo, non un limite giuridico: una macchina più bassa non è automaticamente esclusa, una più alta non è automaticamente soggetta. Il valore non si applica alle macchine che operano su ferrovie elettrificate.
- Come si calcola l'altezza. È il punto più alto raggiungibile da qualsiasi parte della macchina, incluse attrezzature intercambiabili, utensili, accessori e carichi movimentati secondo le istruzioni. Se l'operatore lavora senza cabina adeguata, come su una piattaforma di lavoro mobile elevabile, conta l'altezza raggiungibile dall'operatore e dagli attrezzi che maneggia.
- Attrezzature intercambiabili. Chi immette sul mercato attrezzature che aumentano l'altezza della macchina base è anch'esso soggetto al requisito.
- Prima evitare, poi proteggere. Se possibile il rischio va eliminato con la progettazione (ad esempio limitando l'altezza). Se lo stato dell'arte non lo consente, la macchina deve proteggere le persone che la azionano dai pericoli elettrici in caso di contatto.
- Misure citate, a titolo non esaustivo: isolamento delle parti esposte, cabina equipotenziale, isolamento verso terra, sistemi di geofencing con mappatura delle linee, limitazione di movimenti e velocità via software, comandi ad azione mantenuta, conferma obbligatoria oltre una certa altezza, buona visibilità, telecomando wireless per allontanare l'operatore.
- Avvertimenti e istruzioni. Dispositivi che segnalano il raggiungimento di un'altezza critica o la presenza di una linea in tensione; nelle istruzioni, altezza della macchina, rischi residui, comportamento in caso di contatto e soccorso, formazione necessaria.
Cosa cambia in pratica per fabbricanti e utilizzatori
| Soggetto | Ricadute principali |
|---|---|
| Fabbricanti di macchine connesse o con software di sicurezza aggiornabile | Analisi delle minacce nella valutazione dei rischi, identificazione del software di sicurezza, registro degli interventi per 5 anni, impostazioni sicure alla consegna, istruzioni sull'accesso remoto |
| Fabbricanti di macchine mobili | Interblocco ritenuta come funzione di sicurezza, segnali visivo e acustico, verifica del rischio da linee aeree oltre i 4 m, aggiornamento delle istruzioni |
| Fabbricanti di macchine portatili e a percussione | Misura e dichiarazione delle vibrazioni da impatti ripetuti con incertezza, coerenza con il materiale commerciale |
| Integratori e costruttori di insiemi | Le interfacce di rete tra macchine diventano parte della valutazione dei rischi dell'insieme |
| Datori di lavoro utilizzatori | Dati più completi su vibrazioni e rischio elettrico per il DVR; attenzione a non alterare configurazioni e registri del software di sicurezza |
Seguire la Guida non dà presunzione di conformità: questa deriva solo dalle norme armonizzate citate in Gazzetta ufficiale e, per la cibersicurezza, dai certificati previsti dall'art. 20, paragrafo 9. La Guida è però il modo in cui autorità di vigilanza e organismi notificati leggeranno i requisiti, e scostarsene senza una motivazione tecnica documentata è un rischio.
Checklist: 8 punti da verificare entro il 20 gennaio 2027
- Mappare le interfacce fisiche, logiche, wireless e remote di ogni macchina e identificare quelle che possono incidere su funzioni di sicurezza.
- Integrare l'analisi delle minacce nella valutazione dei rischi EN ISO 12100, documentando esposizione, vulnerabilità e contromisure scelte secondo la gerarchia del punto 1.1.2.
- Identificare software e dati critici per la sicurezza e rendere le versioni installate consultabili facilmente per tutta la vita della macchina.
- Progettare il registro degli interventi (hardware, software, configurazione) con conservazione di almeno 5 anni per ogni caricamento di software di sicurezza e archiviazione affidabile.
- Consegnare in configurazione sicura le funzioni di accesso remoto e descrivere nelle istruzioni come attivarle in sicurezza.
- Per le macchine mobili, rivalutare il rischio di ribaltamento, validare l'interblocco della ritenuta come funzione di sicurezza e verificare segnali visivo e acustico.
- Calcolare l'altezza massima raggiungibile con attrezzature e carichi e, oltre i 4 metri, documentare misure e avvertimenti contro il contatto con linee aeree.
- Aggiornare istruzioni e materiale commerciale con i valori di vibrazione da impatti ripetuti e relative incertezze, e monitorare la pubblicazione della EN 50742 e della Guida completa.
Conclusioni
I primi quattro capitoli della Guida al Regolamento macchine non introducono obblighi nuovi, ma chiariscono come la Commissione e gli Stati membri intendono leggere requisiti che fino a oggi lasciavano ampi margini di interpretazione. Su cibersicurezza, ritenute, vibrazioni e linee aeree i fabbricanti hanno ora un riferimento concreto per completare i fascicoli tecnici.
Resta il nodo dei tempi: capitoli fondamentali come modifica sostanziale, intelligenza artificiale e documentazione digitale sono ancora aperti, mentre il 20 gennaio 2027 non si sposta. Conviene quindi impostare da subito le scelte progettuali sui capitoli disponibili e tenere monitorati gli sviluppi, anche in vista del decreto nazionale di adeguamento, oggi all'esame del Parlamento come Atto del Governo n. 445.
Stai preparando la transizione dei tuoi fascicoli tecnici al Regolamento (UE) 2023/1230? EQS supporta fabbricanti e integratori nella valutazione dei rischi, nella revisione di istruzioni e documentazione e nella certificazione CE delle macchine.
Riferimenti: Regolamento (UE) 2023/1230 sulle macchine (EUR-Lex); Guide to application of the Machinery Regulation (EU) 2023/1230, capitoli "Annex III, 1.1.9 and 1.2.1(a) & (f) – protection against corruption", "Annex III, 3.2.2 – seating", "Annex III, 1.5.9, 2.2.1.1, 3.6.3.1 – vibrations", "Annex III, 3.5.4 – overhead powerlines", Final version 18 ottobre 2026; MR Editorial Group, rapporto al Machinery Expert Group del 22 ottobre 2026; Guida all'applicazione della Direttiva 2006/42/CE, ed. 2.3, aprile 2024; prEN 50742 "Safety of machinery – Protection against corruption".
