Scadenza NIS2 sulla sicurezza informatica 2026: cosa devono sapere gli utenti di PLC legacy
July 15, 2026
Con la scadenza per il recepimento della direttiva NIS2 ormai superata e l'avvio delle relative procedure in tutti gli Stati membri dell'UE, la direttiva sta ridefinendo i requisiti di sicurezza informatica per gli impianti industriali di tutto il mondo. Per gli impianti che utilizzano PLC di vecchia generazione, piattaforme non progettate con la sicurezza di rete come priorità, le implicazioni in termini di conformità sono significative.
La direttiva NIS2 dell'UE (Direttiva (UE) 2022/2555) estende la regolamentazione della sicurezza informatica al settore manifatturiero in modo più diretto rispetto alla precedente. Essa impone obblighi di sicurezza informatica a migliaia di stabilimenti.
Secondo l'ENISA, le procedure di controllo variano da Stato membro a Stato membro, ma generalmente includono audit periodici, segnalazione degli incidenti entro 24 ore e sanzioni fino a 10 milioni di euro o al 2% del fatturato annuo globale. Negli impianti che utilizzano sistemi di automazione obsoleti, i PLC che mantengono la produzione in funzione non dispongono delle funzionalità di sicurezza integrate necessarie per soddisfare i moderni standard di conformità.
Le piattaforme di automazione industriale dagli anni '80 ai primi anni 2010 sono state progettate in un'epoca in cui i controllori comunicavano tramite bus di campo proprietari o collegamenti seriali, non tramite protocolli basati su Ethernet. Quell'epoca è finita, ma l'hardware è rimasto.
Consideriamo le piattaforme tuttora ampiamente utilizzate nel settore manifatturiero europeo e globale:
· Allen-Bradley PLC-5 E SLC 500 — I cavalli da tiro di Rockwell degli anni '80 e '90. Il PLC-5 è stato ritirato dal mercato nel 2017; l'SLC 500 nel 2023. Nessuno dei due supporta la crittografia, l'autenticazione o il controllo degli accessi a livello di rete. Una singola connessione Ethernet non segmentata espone il programma di controllo a chiunque abbia familiarità con CIP.
· Siemens SIMATIC S7-300 E S7-400 — Tra le famiglie di PLC più diffuse nel settore manifatturiero europeo. I modelli S7-300 (1994) e S7-400 hanno entrambi iniziato a essere dichiarati fuori produzione nel 2022. Nessuno dei due supporta l'autenticazione moderna per la comunicazione S7 senza overlay di sicurezza di terze parti.
· Schneider Electric Modicon Quantum: un pilastro delle industrie di processo. La fine del ciclo di vita è stata annunciata nel 2022, e le finestre per l'ultimo acquisto sono ormai chiuse. L'implementazione Modbus TCP di Quantum non offre alcuna sicurezza integrata.
· Mitsubishi Macchine elettriche MELSEC serie A (serie A) — Ampiamente utilizzate nel settore manifatturiero asiatico ed europeo sin dagli anni '80. Mitsubishi promuove i modelli iQ-F e iQ-R come successori, ma le installazioni della serie A, risalenti a diversi anni fa, sono ancora presenti nei settori alimentare, dell'imballaggio e della movimentazione dei materiali, dove i costi di sostituzione sono difficilmente giustificabili.
· Omron C200H e CQM1 — Operativo in innumerevoli applicazioni di confezionamento e controllo macchine in Europa e Nord America. Omron ha spostato la sua attenzione sulle piattaforme NJ/NX e Sysmac, ma la base installata del C200H rimane consistente nelle piccole e medie imprese manifatturiere.
"In generale, qualsiasi PLC progettato prima del 2010 circa non possiede le funzionalità di autenticazione, crittografia e registrazione richieste dalla conformità NIS2", ha scritto un ingegnere di sistemi di controllo su Control.com (control.com). "Questi controllori si fidano di ogni messaggio che ricevono. In una rete piatta con convergenza IT/OT, questo rappresenta una violazione della conformità che potrebbe essere scoperta durante un audit."
Un rapporto pubblicato da AutomationWorld (automationworld.com) all'inizio del 2024 ha evidenziato che "la base installata di controllori legacy in tutta Europa si misura in centinaia di migliaia, e molti di essi gestiscono processi critici che non possono essere interrotti per una migrazione completa senza mesi di pianificazione".
Gli analisti del settore descrivono tre strategie per affrontare la conformità allo standard NIS2 con i PLC di vecchia generazione. Ciascuna di esse comporta diverse implicazioni per la domanda di pezzi di ricambio.
L'approccio meno invasivo prevede l'isolamento completo delle reti PLC preesistenti dalle reti IT aziendali e da Internet, oppure l'implementazione di una segmentazione multilivello tramite firewall, gateway unidirezionali e DMZ industriali. I PLC stessi rimangono invariati: la sicurezza viene applicata al confine della rete.
Questo approccio consente alle aziende di continuare a utilizzare l'hardware esistente, ma richiede un'attenta progettazione secondo lo standard ISA/IEC 62443 e pone una notevole pressione sulla disponibilità di pezzi di ricambio. Se un modulo PLC legacy si guasta all'interno di una zona segmentata, l'intera cella di produzione potrebbe fermarsi fino a quando non si trova un ricambio. Con l'accelerazione dei progetti di segmentazione, aumenta proporzionalmente anche la necessità di moduli di ricambio funzionanti per le piattaforme legacy.
La soluzione definitiva, ovvero la sostituzione dei vecchi PLC-5, S7-300, Modicon Quantum e controller simili con equivalenti moderni che supportano comunicazioni crittografate, autenticazione e registrazione degli eventi di controllo, richiede ingenti investimenti e tempi di fermo della produzione.
Siemens ha posizionato la sua piattaforma S7-1500 come percorso di migrazione per gli utenti S7-300/400, con firmware di sicurezza integrato e CP 1543-1 per funzionalità firewall e VPN. Rockwell Automation promuove le sue serie CompactLogix 5380/5480 e ControlLogix 5580 con sicurezza CIP integrata per le migrazioni da SLC 500 e PLC-5. Le piattaforme M580 e M340 di Schneider Electric includono funzionalità di sicurezza informatica integrate per la sostituzione di Modicon Quantum.
Tuttavia, il monitoraggio dell'implementazione da parte dell'ENISA indica che molti Stati membri, nella prima fase di applicazione (2025-2027), danno priorità alla segnalazione degli incidenti e alla documentazione della valutazione del rischio rispetto alla sostituzione immediata dell'hardware. Ciò crea un lasso di tempo in cui le aziende devono dimostrare la conformità pur continuando a utilizzare hardware obsoleto, uno scenario che richiede un inventario affidabile di moduli di ricambio funzionanti.
Per le organizzazioni che devono affrontare tempi di consegna dai 12 ai 36 mesi per la progettazione, la riprogettazione degli armadi rack, la conversione del codice e la convalida, tipici dei progetti di migrazione su larga scala, mantenere il sistema esistente in una configurazione conforme richiede l'accesso a moduli di ricambio.
È in questa terza direzione che il mercato dei pezzi di ricambio ha subito una trasformazione significativa. I moduli obsoleti, un tempo disponibili attraverso i canali di distribuzione standard, ora confluiscono in reti specializzate di recupero. Per le aziende che utilizzano rack S7-400 negli stabilimenti automobilistici tedeschi, processori SLC 500 nelle linee di confezionamento francesi o CPU Modicon Quantum negli impianti di trattamento delle acque italiani, reperire un modulo di ricambio entro 24-48 ore può essere determinante per il raggiungimento degli obiettivi trimestrali di una linea di produzione.
La concomitanza tra le scadenze per la conformità alla normativa NIS2 e gli annunci di fine ciclo di vita dei prodotti da parte dei produttori crea una carenza di offerta che si intensificherà fino al 2026 e oltre.
Le finestre di acquisto finali per i moduli SLC 500 di Rockwell si sono chiuse a metà del 2023. Gli ordini finali per gli S7-300 di Siemens si sono conclusi tra il 2023 e il 2024, con la cessazione graduale del supporto tecnico. I programmi di acquisto finali per i Modicon Quantum di Schneider si sono conclusi nel 2022. Ogni dismissione elimina un canale di fornitura formale e le scorte rimanenti vengono utilizzate sia per nuove installazioni che per la sostituzione a scopo di manutenzione.
Per le aziende che perseguono il Percorso 1 (segmentazione) o il Percorso 3 (estensione della transizione), l'accesso a ricambi funzionanti e verificati per le piattaforme PLC legacy diventa una priorità strategica, non una semplice comodità di manutenzione. La disponibilità di ricambi conformi agli standard di certificazione CE e UL per gli impianti regolamentati dall'UE è particolarmente limitata.
I fornitori di pezzi di ricambio che mantengono inventari completi di componenti legacy, che coprono piattaforme sia a 120 V/60 Hz che a 230 V/50 Hz e includono backplane, alimentatori, moduli CPU e schede I/O, aiutano i produttori a colmare il divario tra le operazioni attuali e la piena conformità allo standard NIS2.
I produttori che valutano la conformità allo standard NIS2 dovrebbero inventariare i propri impianti di automazione preesistenti, valutare ciascun dispositivo rispetto al framework ISA/IEC 62443 e sviluppare una tempistica di migrazione che tenga conto dei vincoli di progettazione, validazione e produzione.
Nel frattempo, la disponibilità di ricambi certificati per piattaforme obsolete come Allen-Bradley, Siemens e altri controllori per l'automazione industriale determina se un impianto può mantenere le operazioni durante la fase di adeguamento a un'architettura conforme. Con l'intensificarsi dei controlli fino al 2026, saranno gli stabilimenti con le strategie di ricambi più solide, e non solo con gli strumenti di sicurezza informatica più avanzati, a garantire la continuità della produzione.
La scadenza per l'entrata in vigore della norma NIS2 è passata, ma per gli utenti di PLC legacy in tutta Europa e per le catene di fornitura globali che li servono, il vero lavoro per garantire sia la conformità che la continuità operativa è appena iniziato.
------------------------------------------------------------------------------------------------------------------
🏢 Informazioni su TZ Tech
TZ Tech è un fornitore leader di componenti per l'automazione industriale, l'elettronica, la strumentazione e le telecomunicazioni. Siamo specializzati nell'approvvigionamento di stock di distributori pronti per la spedizione, il che ci consente di offrire prezzi altamente competitivi e tempi di consegna brevi. Grazie al nostro ampio inventario, siamo in grado di reperire anche componenti rari e fuori produzione, difficili da trovare altrove.
🛡️ Il nostro impegno per la qualità
Sappiamo che la qualità è la vostra priorità assoluta. Ogni componente viene sottoposto a un rigoroso processo di selezione e ispezione, in modo che possiate acquistare con la massima tranquillità. Per i ricambi obsoleti o fuori produzione, crediamo nella massima trasparenza e vi forniremo sempre una descrizione onesta e accurata delle condizioni del prodotto. Inoltre, tutti i ricambi nuovi sono coperti da una garanzia completa di 1 anno.
✉️ Contattaci
Avete un progetto o vi serve un componente? Inviateci la vostra richiesta oggi stesso! Il nostro team si impegna a fornirvi una risposta rapida entro 6 ore (esclusi i fine settimana).
Continua a leggere, rimani aggiornato, iscriviti e ti invitiamo a dirci cosa ne pensi.
Inoltre, con il tuo permesso, vogliamo inserire cookie per rendere la tua visita e l'interazione con slOC più personale. Per questo utilizziamo cookie analitici e pubblicitari. Con questi cookie noi e terze parti possiamo tracciare e raccogliere il tuo comportamento su Internet all'interno e all'esterno di super-instrument.com. In questo modo noi e terzi adattiamo super-instrument.com e le pubblicità al tuo interesse. Facendo clic su Accetta accetti questo. Se rifiuti, utilizziamo solo i cookie necessari e purtroppo non riceverai alcun contenuto personalizzato. Ti invitiamo a visitare la nostra Cookie policy per maggiori informazioni o per modificare il tuo consenso in futuro.
Accept and continue Decline cookies
