Il Data Act, sempre del 2024, disciplina invece l’accessibilità, la proprietà e la condivisione dei dati generati dai dispositivi connessi. Per il nostro comparto, questo significa che i dati prodotti da sensori, unità di controllo e moduli IoT presenti sugli ascensori dovranno essere resi accessibili, su richiesta, ai legittimi utenti finali e, in alcuni casi, ai fornitori terzi. Gli elementi salienti sono: • accesso garantito al cliente: i proprietari o utilizzatori dell’impianto hanno diritto a ottenere i dati di funzionamento generati; • portabilità dei dati: possibilità di trasferire i dati a nuovi fornitori di servizi (ad esempio: nuovi contrattisti per la manutenzione predittiva); • tutela dei segreti industriali: obbligo di proteggere informazioni sensibili e know-how aziendale durante la condivisione; • interoperabilità tecnica: promozione di formati dati standardizzati per favorire l’interscambio informativo. Per i produttori di ascensori, questo comporta la necessità di progettare architetture digitali aperte, interoperabili, tracciabili e sicure, capaci di offrire accesso ai dati secondo i parametri normativi. IL CYBER RESILIENCE ACT: SICUREZZA INFORMATICA OBBLIGATORIA FIN DALLA PROGETTAZIONE Con l’adozione del Cyber Resilience Act (CRA), l’UE introduce per la prima volta obblighi vincolanti di sicurezza informatica per qualsiasi prodotto hardware o software dotato di componenti digitali. Gli ascensori moderni, per loro natura, rientrano pienamente nell’ambito di applicazione. Le prescrizioni principali del CRA sono: • security by design e by default: i prodotti devono essere intrinsecamente resistenti ad attacchi cyber sin dalla progettazione; • ciclo vita sicuro: obbligo di rilasciare aggiornamenti di sicurezza e patch per tutta la vita utile del prodotto; • valutazioni di conformità: obbligo di verifiche tecniche e audit interni per certificare la robustezza dei sistemi; • marcatura CE convalidata: solo i prodotti conformi potranno ottenere la marcatura CE e accedere al mercato europeo. L’adeguamento al CRA rappresenta per il settore ascensoristico una profonda revisione delle logiche di progettazione dei componenti elettronici, firmware, piattaforme cloud di monitoraggio e diagnostica remota. LE SFIDE ORGANIZZATIVE PER IL SETTORE L’applicazione congiunta di AI Act, Data Act e CRA obbligherà l’intera filiera ascensoristica a ripensare le proprie pratiche operative: in some cases, to third-party suppliers. The salient points are: • guaranteed access for customers: owners or users of the system are entitled to obtain the operating data generated; • data portability: the possibility of transferring data to new service providers (e.g. new contractors for predictive maintenance); • protection of trade secrets: obligation to protect sensitive information and company know-how when sharing; • technical interoperability: promotion of standardised data formats to facilitate information exchange. For lift manufacturers, this means designing open, interoperable, traceable, and secure digital architectures that can provide access to data in accordance with regulatory parameters. THE CYBER RESILIENCE ACT: MANDATORY CYBERSECURITY BY DESIGN With the adoption of the Cyber Resilience Act (CRA), the EU is introducing binding cybersecurity requirements for the first time for any hardware or software product with digital components. Modern lifts, by their very nature, fall fully within the scope of application. The main requirements of the CRA are: • security by design and by default: products must be inherently resistant to cyber-attacks from the design stage onwards; • secure lifecycle: obligation to release security updates and patches throughout the product’s useful life; • conformity assessments: obligation to carry out technical checks and internal audits to certify the robustness of systems; • validated CE marking: only compliant products will be able to obtain CE marking and access the European market. Compliance with the CRA represents a profound revision of the design logic of electronic components, firmware, cloud monitoring platforms and remote diagnostics for the lift sector. ORGANISATIONAL CHALLENGES FOR THE SECTOR The joint application of the AI Act, Data Act and CRA will force the entire lift industry to rethink its operating practices: • engineering reorganisation: greater integration between software teams, IT security and mechanical design; • continuous training: technical, sales and compliance staff will need to be updated on new regulatory responsibilities; • cooperation within the supply chain: closer, contractual relationships with digital technology suppliers; • new focus on the end user: owners and operators of systems will have greater rights over the data generated. The adoption of the new European Regulations represents a historic step for our sector. Complying with the new stan82 NORMATIVA DI MARCO COGLIATI*
RkJQdWJsaXNoZXIy NDUyNTU=