CS 1: EN 50742 - Requisiti normativi e approccio alla protezione contro le manipolazioni informatiche

Ultima modifica: 19/10/2026

Obiettivi del corso

Il corso si propone di fornire le conoscenze necessarie per comprendere e applicare i requisiti della norma EN 50742, relativa alla protezione contro la corruzione (Protection against corruption), con particolare attenzione alla sicurezza dei sistemi di controllo e delle funzioni di sicurezza. Il corso inquadra inoltre il tema della cybersecurity nel contesto del nuovo Regolamento Macchine (UE) 2023/1230, approfondendo l’importanza della protezione dei macchinari da modifiche e interferenze non autorizzate che possano compromettere il funzionamento dei sistemi di controllo e la sicurezza della macchina. Saranno introdotti i principali concetti di valutazione delle minacce informatiche e i criteri per individuare le misure di protezione adeguate, in relazione ai rischi per la sicurezza.

Contenuti

Durata: 4 ore

Modulo unico (4 ore):

  • Inquadramento della norma
  • Introduzione all’Approccio A
  • Introduzione all’Approccio B (IEC 62443)
  • La suddivisione dei sistemi informatici tra IT e OT (IACS)
  • Principali tipologie di attacchi informatici
  • Esempi di attacchi informatici andati a buon fine
  • La metodologia dettata dalla IEC 62443
  • 4 tipologie di componenti
  • I Foundational Requirements
  • I Security Levels
  • Introduzione alla EN 50742
  • Approccio A (Homegrown): richieste per i processi
  • Le prescrizioni richieste
  • Safety-Related Security Levels (SRSL)
  • Approccio A:
    •  Authorization enforcement
    •  Software and information integrity
    •  Integrity of boot process
    •  Information exchange integrity
    •  Input data validation
    •  Physical tampering
    •  Authenticity of SRESW/SRASW
    •     Threat Assessment