qualità, dalla completezza e dall’organizzazione dei dati disponibili presso le diverse aziende. Il principio da trasferire al nostro settore è proprio questo: poter ricostruire in modo rapido e affidabile la storia dei componenti e degli interventi eseguiti sull’impianto. In questa prospettiva, una possibile soluzione potrebbe essere un fascicolo tecnico digitale “vivo”: non soltanto il faldone conservato nel locale macchina, ma un registro dove ogni sostituzione di funi, ogni intervento sul paracadute, ogni aggiornamento firmware resta scritto e tracciato nel tempo. L’AUTOMOTIVE, AGGIORNARE SENZA COMPROMETTERE LA SICUREZZA L’automotive è stato tra i primi settori, su larga scala, a compiere il passaggio dalla meccanica ai sistemi elettronici connessi, affrontando progressivamente le criticità legate a questa trasformazione. Da questa evoluzione sono nati riferimenti come la ISO 26262 sulla sicurezza funzionale e i regolamenti UNECE R155 e R156, dedicati rispettivamente alla gestione della cybersecurity e agli aggiornamenti software. La crescente connettività degli ascensori pone anche al nostro settore un tema sempre più rilevante: garantire che gli aggiornamenti software da remoto non interferiscano con le funzioni di sicurezza dell’impianto. Una possibile risposta è la segregazione dei domini: l’infotainment da una parte, il safety-critical dall’altra, e in mezzo un confine architetturale ben definito. Applicato al settore ascensoristico, questo principio significa mantenere le funzioni di sicurezza chiaramente separate e protette rispetto agli altri sistemi software presenti sull’impianto. L’automotive ha reso, inoltre, la security-by-design un requisito d’acquisto, non un optional: un approccio che potrebbe diventare sempre più rilevante anche nella progettazione di quadri di manovra, bottoniere e dispositivi connessi. L’AERONAUTICA, OVVERO IL CORAGGIO DI RACCONTARE GLI ERRORI Uno dei modelli più interessanti da osservare è quello dell’aeronautica: officine approvate, tecnici con licenza personale nominativa, un libretto tecnico che accompagna la macchina per tutta la vita, direttive di aeronavigabilità che, una volta emanate, sono obbligatorie e verificate. Particolarmente interessante è il sistema di reporting confidenziale degli eventi. In aviazione segnalare inconvenienti e quasi-incidenti è obbligatorio, con la garanzia della just culture: chi segnala in buona fede non viene punito. Le segnalazioni raccolte permettono di individuare ricorrenze e segnali di rischio prima che si trasformino in eventi più gravi. Nel nostro settore molte esperienze relative a inconvenienti e near-miss rimangono invece patrimonio delle singole aziende o dei singoli tecnici. Ogni manutentore ha in testa tre o quattro episodi finiti bene per un soffio: moltiplicati per migliaia di tecnici potrebbero costituire un patrimonio informativo di enorme valore The principle to be applied to our sector is precisely this: being able to quickly and reliably reconstruct the history of the components and the maintenance carried out on the lift. From this perspective, one possible solution could be a ‘living’ digital technical file: not just the folder kept in the machine room, but a register where every cable replacement, every intervention on the safety brake and every firmware update is recorded and tracked over time. THE AUTOMOTIVE SECTOR: UPDATING WITHOUT COMPROMISING SAFETY The automotive sector was among the first to make the transition, on a large scale, from mechanical systems to connected electronic systems, gradually addressing the challenges associated with this transformation. This evolution has given rise to standards such as ISO 26262 on functional safety and the UNECE Regulations R155 and R156, which deal respectively with cybersecurity management and software updates. The growing connectivity of lifts also presents our sector with an increasingly important challenge: ensuring that remote software updates do not interfere with the system’s safety functions. One possible solution is domain segregation: infotainment on one side, safety-critical systems on the other, with a clearly defined architectural boundary between them. Applied to the lift sector, this principle means keeping safety functions clearly separate and protected from the other software systems present in the lift. Furthermore, the automotive industry has made ‘securityby-design’ a purchasing requirement, not an optional extra: an approach that could become increasingly relevant in the design of control panels, push-button panels and connected devices as well. AVIATION: THE COURAGE TO REPORT MISTAKES One of the most interesting models to observe is that of aviation: approved maintenance organisations, technicians with personally named licences, a technical logbook that accompanies the aircraft throughout its life, and airworthiness directives which, once issued, are mandatory and subject to verification. Of particular interest is the confidential incident reporting system. In aviation, reporting incidents and near-misses is mandatory, underpinned by a ‘just culture’: those who report in good faith are not penalised. The reports collected enable patterns and risk indicators to be identified before they escalate into more serious incidents. In our sector, however, much of the experience relating to incidents and near-misses remains the preserve of individual companies or individual technicians. Every maintenance engineer can recall three or four incidents that ended well by the skin of their teeth: multiplied by thousands of technicians, this could constitute a wealth of information of enormous value for safety. An industry-wide portal for the anonymous reporting of nearmisses could be a useful tool, although the most signifi10 IL PUNTO DI ALESSANDRO CATTELAN*
RkJQdWJsaXNoZXIy NDUyNTU=