(riproduzione riservata)
“gli attacchi informatici ai sistemi di refrigerazione della filiera alimentare e quelli che hanno colpito l’ente francese per la raccolta e la distribuzione del sangue riportano l’attenzione sulla sicurezza digitale. un tema che riguarda anche le macchine agricole, sempre piu’ connesse e dotate di sistemi di diagnostica, telemetria e aggiornamento da remoto. l’agenzia per la cybersicurezza nazionale (acn) ha individuato tra i principali punti deboli dei sistemi informatici gli impianti obsoleti, gli accessi da remoto poco protetti e i controlli insufficienti sulle identita’ digitali. il governo ha riunito a palazzo chigi i soggetti interessati, segnalando che l’impatto in italia e’ per ora limitato, ma mantenendo alta l’attenzione”, informa un comunicato di uncai che cosi’ prosegue: “‘e’ positivo che i costruttori di mezzi agricoli si siano mossi in anticipo rispetto alle scadenze europee, preparando macchine e sistemi alle nuove esigenze di sicurezza informatica. e’ un impegno importante, perche’ la protezione delle macchine connesse riguarda l’intera filiera agricola’, afferma il presidente di uncai, aproniano TASSINARI. solo dal dicembre 2027 il cyber resilience act (regolamento ue 2024/2847) imporra’ infatti ai fabbricanti dei prodotti con componenti digitali che rientrano nel suo campo di applicazione di valutare i rischi informatici, gestire le vulnerabilita’ e garantire aggiornamenti di sicurezza per un periodo dichiarato, normalmente di almeno cinque anni. dall’11 settembre 2026 e’ tuttavia gia’ in vigore l’obbligo di segnalare alle autorita’ le vulnerabilita’ attivamente sfruttate e gli incidenti gravi che incidono sulla sicurezza dei prodotti. i nuovi requisiti riguarderanno in generale i prodotti immessi sul mercato dall’11 dicembre 2027. per chi acquista e utilizza una macchina agricola connessa, pero’, la sicurezza non puo’ esaurirsi negli obblighi dei fabbricanti. occorrono informazioni comprensibili sulle protezioni adottate, sulla durata degli aggiornamenti e su chi puo’ accedere da remoto. questi collegamenti sono generalmente gestiti dal costruttore, ma nella gestione dei dati possono intervenire anche operatori terzi. l’utilizzatore, dal canto suo, deve proteggere le proprie credenziali, scegliere password robuste e seguire le indicazioni del manuale d’uso e manutenzione. ‘il cyber resilience act stabilisce che i fabbricanti forniscano agli acquirenti informazioni sulle caratteristiche di sicurezza, sulla durata del supporto e degli aggiornamenti, oltre ai canali per segnalare le vulnerabilita’. per le macchine gia’ in circolazione, invece, il regolamento estende alcuni obblighi di segnalazione alle autorita’, ma non tutti i requisiti informativi previsti per i nuovi prodotti. e’ importante che anche chi utilizza queste macchine sappia come comportarsi e a chi rivolgersi’, puntualizza TASSINARI. ‘la sicurezza informatica richiede collaborazione lungo tutta la filiera, soprattutto nella gestione degli accessi da remoto e dei servizi digitali’. la questione riguarda anche le politiche pubbliche. il disegno di legge di bilancio 2027 stanzia 160 milioni di euro per il credito d’imposta agricoltura 4.0, destinato agli investimenti tecnologici delle imprese agricole. uncai invita dunque il ministero dell’agricoltura a favorire la diffusione di informazioni chiare sulla sicurezza digitale delle macchine connesse e a coinvolgere il settore agromeccanico nel confronto sulla cybersicurezza avviato dall’acn con la filiera alimentare. ‘diamo atto ai costruttori di essersi mossi in anticipo rispetto alle principali scadenze europee’, conclude TASSINARI. ‘ora e’ essenziale che la sicurezza diventi una responsabilita’ condivisa: non soltanto un requisito tecnico per chi costruisce le macchine, ma una condizione conosciuta e praticabile anche da chi le utilizza ogni giorno'”.