Profinet assicura la conformità al Cyber Resilience Act (CRA)

Il protocollo di comunicazione industriale Profinet offre già oggi una base solida e scalabile per la conformità al Cyber Resilience Act europeo

Il Cyber Resilience Act (CRA) dell’Unione Europea richiederà, a partire da dicembre 2027, l’adozione di misure di sicurezza complete a tutti i produttori di dispositivi e sistemi con elementi digitali. Dopo un’analisi approfondita delle proprie tecnologie, Profibus & Profinet International (PI) è giunta a una conclusione chiara:

Profinet è già oggi in grado di supportare la conformità al CRA. Le installazioni esistenti possono essere mantenute e ampliate progressivamente, in funzione della specifica valutazione del rischio effettuata dai costruttori. Inoltre, la specifica Profinet mette a disposizione ulteriori componenti modulari per soddisfare requisiti di sicurezza più avanzati.

«I requisiti del CRA rappresentano una sfida significativa per le aziende», afferma Xaver Schmidt, chairman di PI. «La nostra analisi dimostra che i produttori che utilizzano Profinet dispongono già oggi di una base solida per la conformità al CRA. Qualora siano necessari requisiti di sicurezza più elevati, sarà possibile integrare gradualmente nuove funzionalità di sicurezza Profinet – dalla comunicazione sicura autenticata fino alla crittografia completa».

Il CRA richiede ai produttori di effettuare una valutazione strutturata dei rischi di cybersecurity dei propri prodotti. Ciò include l’analisi dei potenziali scenari di attacco e la definizione delle misure di protezione necessarie per la comunicazione industriale. In base all’esito di questa valutazione, i produttori possono implementare uno o più building block dell’architettura di sicurezza Pofinet per garantire una comunicazione conforme ai requisiti del CRA:

• Secure Cell

La segmentazione della rete e il controllo degli accessi, secondo il concetto di cell protection, sono già realizzabili con le attuali installazioni Profinet. La specifica Profinet V2.5 introduce ulteriori misure di hardening per un livello di protezione ancora più elevato.

• Secure Access

Consente l’accesso diretto e sicuro ai dispositivi da reti di livello superiore, supportando applicazioni che spaziano dall’asset management fino all’intelligenza artificiale.

• Secure Realtime

Garantisce integrità, autenticazione e, se necessario, riservatezza dei dati tramite la protezione crittografica della comunicazione real-time, sia ciclica sia aciclica, particolarmente rilevante per le infrastrutture critiche.

I building block Secure Access e Secure Realtime sono descritti nella specifica Profinet V2.5, la cui pubblicazione è prevista per la metà del 2026.

«La cybersecurity non è un approccio valido per tutti, ma deve essere scalabile – dalle piccole macchine standalone fino a impianti distribuiti su chilometri», conclude Schmidt. «L’architettura PROFINET copre l’intero spettro: dalla segmentazione di rete alla comunicazione real-time protetta crittograficamente, mantenendo prestazioni costanti. Il vantaggio principale è che molti produttori possono partire dalle installazioni Profinet esistenti e ampliarle secondo necessità, implementando il CRA in modo mirato e senza compromettere l’accesso ai dati».

«Con Profinet, PI offre già oggi una base solida e scalabile per la conformità al Cyber Resilience Act» spiega Cristian Sartori, presidente del Consorzio PI Italia. «I clienti possono continuare a valorizzare le installazioni esistenti e, in base alla propria valutazione del rischio, rafforzarle gradualmente con building block di sicurezza modulari (segmentazione e controllo accessi, accesso sicuro e protezione della comunicazione real-time), per restare protetti, compliant e competitivi».

PI sta sviluppando la specifica Profinet in stretta collaborazione con TÜV SÜD, sulla base dello standard industriale IEC 62443.

Contenuti correlati

• 
  InnoDays 2026 riunisce a Karlsruhe i protagonisti europei della cybersicurezza industriale

  Wibu-Systems ha annunciato l’agenda di InnoDays 2026, il suo evento annuale di riferimento, che si terrà il 15 e 16 luglio 2026 presso la sede centrale dell’azienda a Karlsruhe, in Germania. Con il motto “Where Security Powers...
• 
  Avvicendamento al CINI Cybersecurity National Lab

  La Direzione del CINI Cybersecurity National Lab rivolge i migliori auguri di buon lavoro al nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN), Andrea Quacivi, rinnovando la piena disponibilità a proseguire e rafforzare la collaborazione istituzionale...
• 
  Ricerca di Rockwell Automation: i produttori italiani sono sempre più orientati all’esecuzione e alla crescita

  Rockwell Automation ha annunciato i risultati relativi all’Italia dell’11ª edizione del suo State of Smart Manufacturing Report. La ricerca evidenzia un cambiamento nell’approccio dei produttori italiani alla trasformazione digitale: oggi, infatti, crescita ed espansione della capacità produttiva...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
• Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano

  “Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
• 
  Tra crescente consapevolezza e incompleta maturità

  Le aziende italiane aumentano l’attenzione alla cybersecurity, ma restano divari operativi, soprattutto nelle PMI. Tra minacce sempre più evolute e nuove tecnologie, emerge la necessità di un approccio strutturato, resiliente e orientato al modello Zero Trust Leggi...
• 
  Il punto debole dell’industria? La sicurezza OT

  Minacce cyber in aumento e nuove normative spingono la sicurezza OT al centro delle strategie industriali. Tra ritardi organizzativi e nuove tecnologie, le aziende devono evolvere per proteggere asset critici e continuità operativa Leggi l’articolo
• 
  Difendere le reti IT-OT

  La convergenza sempre più spinta fra reti IT e OT, così come la diffusione di sistemi di industrial IoT hanno reso più che mai cruciale proteggere la comunicazione dati con dispositivi di sicurezza sia a livello hardware...
• 
  SPS Italia, un ecosistema di contenuti e soluzioni per la fabbrica del futuro

  È iniziato il conto alla rovescia per la quattordicesima edizione di SPS Italia, che si sviluppa su sei padiglioni e propone una panoramica sulle tecnologie abilitanti per la fabbrica e sui trend che guidano la trasformazione della...
• 
  Cyber Resilience Act nella robotica industriale

  Analizziamo con Keba alcuni aspetti fondamentali e attori principali del Cyber Resilience Act, la normativa a cui le aziende devono far riferimento in materia di sicurezza informatica Leggi l’articolo