Software e Modifiche Sostanziali: Quando l'aggiornamento richiede una nuova Marcatura CE

Il dilemma dell'aggiornamento software: manutenzione o modifica?

Nel contesto del Regolamento (UE) 2023/1230, il software non è più un semplice componente accessorio, ma un elemento intrinseco che definisce il comportamento e il profilo di rischio della macchina. La sfida per il consulente tecnico è distinguere tra una banale correzione di bug e una modifica sostanziale che alteri le prestazioni di sicurezza.

Quando le prestazioni migliorano ma la sicurezza è intatta

Un aggiornamento software che ottimizza la velocità di un ciclo o l'efficienza energetica non è automaticamente una modifica sostanziale. Tuttavia, se l'incremento di velocità riduce i tempi di reazione necessari ai sistemi di arresto di emergenza o modifica le zone di interazione uomo-macchina, l'impatto sui Requisiti Essenziali di Sicurezza e Salute (RESS) è diretto.

È necessario valutare se l'aggiornamento introduca nuove modalità operative non previste originariamente. Se la macchina, a seguito dell'update, è in grado di eseguire compiti per cui non era stata inizialmente validata, siamo di fronte a una modifica che richiede una nuova valutazione di conformità.

Manutenzione vs. Modifica Sostanziale nel Firmware

La distinzione risiede nell'impatto sui pericoli. La manutenzione ordinaria (patch di sicurezza, aggiornamenti firmware non incidenti sul controllo di sicurezza) mantiene lo status quo della macchina. Al contrario, la modifica sostanziale avviene quando l'intervento del fabbricante o di terzi comporta una modifica delle caratteristiche costruttive, delle funzioni di sicurezza o dell'analisi dei rischi originale.

Per l'intelligenza artificiale e i sistemi di autoapprendimento, il confine è ancora più sottile: se il modello di AI apprende in modo da alterare i limiti operativi fissati nella valutazione dei rischi originale, l'aggiornamento software non può essere derubricato a semplice manutenzione.

Responsabilità negli aggiornamenti remoti

Quando il fabbricante rilascia un aggiornamento via cloud, rimane il responsabile principale della conformità, a condizione che l'aggiornamento rientri nel ciclo di vita previsto. Se l'aggiornamento viene eseguito da un ente terzo o dal proprietario, la responsabilità di una eventuale nuova marcatura CE ricade su chi effettua la modifica, che ne diventa il nuovo fabbricante.

ATTENZIONE: Il semplice fatto che l'aggiornamento avvenga da remoto non esime dall'obbligo di valutare se esso costituisca una modifica sostanziale. Il fabbricante deve documentare formalmente che l'aggiornamento non altera il livello di rischio esistente.

Prove documentali per il consulente

Per dimostrare che un aggiornamento non ha richiesto una nuova marcatura CE, il consulente deve raccogliere:

1. Un log delle modifiche dettagliato (changelog) che escluda interventi sui parametri di sicurezza.
2. Un'analisi di impatto aggiornata, firmata dal fabbricante, che confermi la permanenza dei requisiti di sicurezza originali.
3. Copia della notifica dell'aggiornamento trasmessa all'utente finale, che chiarisca i limiti di utilizzo.

Come farlo con CEPilot

La gestione della conformità in caso di aggiornamenti software richiede una tracciabilità impeccabile di ogni modifica apportata alla documentazione tecnica. Con la Dashboard multi-progetto, i consulenti possono monitorare lo stato di conformità di ogni macchinario e creare anagrafiche separate per gestire il versioning del fascicolo tecnico, garantendo che ogni aggiornamento sia correttamente archiviato e collegato alla valutazione dei rischi di riferimento.

In sintesi

• Verifica sempre se l'update software influenza i tempi di risposta o le zone di protezione della macchina.
• Tratta le modifiche al firmware che integrano funzioni di sicurezza come una variazione del profilo di rischio.
• Conserva sempre una valutazione documentata dell'impatto dell'aggiornamento per evitare contestazioni in caso di incidente.
• In caso di dubbi sulla sostanza della modifica, preferisci sempre un aggiornamento formale del fascicolo tecnico.