9 CI sono frasi che nel nostro settore funzionano come una password. Le pronunci a un convegno e tutti annuiscono: «Eh, ma il nostro è un settore unico». Unico perché mettiamo in servizio un impianto complesso che trasporta persone. Unico perché quell’impianto è installato nello stesso edificio e vi rimane per tutto il suo ciclo di vita. Unico perché tra chi lo fabbrica, chi lo installa e chi lo manutiene serve una continuità che altrove non esiste. Unico perché il rischio accettabile, quando dentro c’è una persona, è zero. Tutto vero. Ma riconoscere le specificità del nostro comparto non dovrebbe impedirci di osservare ciò che accade altrove. Molti altri settori presentano infatti caratteristiche, rischi e problemi organizzativi confrontabili con i nostri e, in alcuni casi, hanno già sviluppato strumenti e soluzioni dai quali può essere utile prendere spunto. IL SETTORE FERROVIARIO, OVVERO PREVEDERE IL GUASTO PRIMA CHE AVVENGA Treni, metropolitane, funivie: persone su guide vincolate, frenatura critica, gestione del traffico. Come noi, il settore ferroviario ragiona per ciclo di vita della sicurezza e certifica i sistemi programmabili con i livelli SIL. Da tempo, però, utilizza il monitoraggio remoto non soltanto per rilevare un guasto avvenuto, ma anche per individuare in anticipo segnali di possibile deterioramento. Un gestore di rete legge la firma vibrazionale di uno scambio e può individuare con anticipo l’evoluzione di un’anomalia. Un esempio analogo nel settore ascensoristico è rappresentato dalla curva di assorbimento dell’operatore porte. Le porte fanno registrare una parte rilevante dei fermi impianto, e un motore che chiede qualche ampere in più per la stessa corsa può fornire indicazioni preziose sul proprio stato di funzionamento. Il punto non è semplicemente “mettere i sensori”, ma definire criteri condivisi su cosa misurare, come interpretare i dati e come proteggerli. Un vano corsa connesso è un nodo di rete dentro un edificio, e l’esperienza maturata nel settore ferroviario sul fronte della cybersecurity può offrire indicazioni interessanti anche al nostro comparto. DISPOSITIVI MEDICI: LA TRACCIABILITÀ COME MODELLO Il settore dei dispositivi medici è molto diverso da quello ascensoristico, ma offre un interessante esempio sul tema della tracciabilità. Il regolamento europeo MDR prevede infatti sistemi rigorosi di identificazione e sorveglianza post-vendita: ogni dispositivo può essere ricondotto al proprio lotto, alla data e al soggetto cui è stato destinato. In questo modo, se il fabbricante individua un difetto, è possibile risalire rapidamente ai dispositivi coinvolti e intervenire in modo mirato. Se domattina un costruttore individuasse un difetto in una determinata serie di serrature di piano, quanto ci metteremmo a risalire agli impianti sui quali sono montate? La risposta dipenderebbe dalla THERE are phrases that, in our sector, act as a sort of password. Say them at a conference and everyone nods: ‘Ah, but ours is a unique sector.’ Unique because we commission a complex system that transports people. Unique because that system is installed in the same building and remains there for its entire life cycle. Unique because there needs to be a continuity between those who manufacture it, those who install it and those who maintain it – a continuity that does not exist elsewhere. Unique because the acceptable risk, when there is a person inside, is zero. All true. But recognising the specific nature of our sector shouldn’t prevent us from looking at what happens elsewhere. Many other sectors, in fact, have characteristics, risks and organisational problems comparable to ours and, in some cases, have already developed tools and solutions from which we can draw inspiration. THE RAILWAY SECTOR: PREDICTING FAILURE BEFORE IT HAPPENS Trains, underground systems, cable cars: people on fixed tracks, critical braking, traffic management. Like us, the railway sector operates on the basis of the safety life cycle and certifies programmable systems using SIL levels. For some time now, however, it has been using remote monitoring not only to detect a fault that has already occurred, but also to identify early signs of potential deterioration. A network operator can analyse the vibration signature of a points mechanism and identify the progression of a fault in advance. A similar example in the lift sector is the power consumption curve of the door operator. Doors account for a significant proportion of system downtime, and a motor that draws a few extra amperes for the same travel distance can provide valuable insights into its operating condition. The point is not simply to ‘fit sensors’, but to define shared criteria on what to measure, how to interpret the data and how to protect it. A connected lift shaft is a network node within a building, and the experience gained in the railway sector regarding cybersecurity can also offer valuable insights for our industry. MEDICAL DEVICES: TRACEABILITY AS A MODEL The medical devices sector is very different from the lift sector, but it offers an interesting example when it comes to traceability. The European Medical Devices Regulation (MDR) provides for rigorous identification and post-market surveillance systems: every device can be traced back to its batch, the date and the recipient for whom it was intended. In this way, if the manufacturer identifies a fault, it is possible to quickly trace the devices involved and take targeted action. If, first thing tomorrow morning, a manufacturer were to identify a fault in a specific batch of floor locks, how long would it take us to trace the lifts on which they are fitted? The answer would depend on the quality, completeness and organisation of the data available at the various companies.
RkJQdWJsaXNoZXIy NDUyNTU=