È ormai universalmente accettato che ogni impianto deve essere protetto da incidenti che mettano in pericolo persone, ambiente o patrimonio aziendale. Questi incidenti possono essere causati da un livello inadeguato di sicurezza funzionale o da intrusioni informatiche che rendano ingestibile l’impianto. Il primo aspetto è stato affrontato in maniera razionale e logica nelle normative