Maturità · Sicurezza delle infrastrutture critiche e industriali

La sicurezza delle infrastrutture critiche e industriali non si riduce alla cybersicurezza delle reti di automazione. Essa riunisce la segmentazione tra informatica gestionale e sistemi industriali, il controllo degli accessi remoti di manutenzione, l’inventario degli automi e delle apparecchiature di controllo, la sicurezza fisica dei locali tecnici, la rilevazione degli eventi sulle reti OT, la continuità e il ripristino operativo, infine la gestione dei fornitori che intervengono sulle linee. IEC 62443 struttura la parte relativa ai sistemi di controllo, NIS2 e la direttiva sulla resilienza delle entità critiche aggiungono obblighi di governance e di notifica.

In pratica, il governo si confronta con la realtà dei siti. Gli impianti hanno generazioni di apparecchiature diverse, durate di vita di venti anni o più, e finestre di arresto rare. Tre domande restavano senza risposta documentata nella maggior parte dei gruppi industriali. Chi detiene l’inventario aggiornato degli automi, dei variatori e delle postazioni di supervisione, e con quale frequenza viene aggiornato? Come vengono aperti, tracciati e chiusi gli accessi di telemanutenzione degli integratori? Cosa succede concretamente se una supervisione diventa indisponibile durante una campagna di produzione?

Merita di essere chiarita una confusione frequente: la sicurezza industriale e la sicurezza funzionale non si sovrappongono. La sicurezza funzionale protegge le persone e l’ambiente da un guasto dell’impianto, con propri requisiti di livelli di sicurezza. La sicurezza intesa secondo questo quadro di riferimento protegge l’impianto da atti intenzionali o da eventi esterni. Le due dialogano, in particolare quando una misura di cybersicurezza riguarda una funzione strumentata di sicurezza, ma non hanno né gli stessi attori né le stesse evidenze. Molte organizzazioni le trattano nello stesso comitato senza distinguere le decisioni.

Un audit di conformità si conclude con un riscontro binario: il requisito è soddisfatto o non lo è. La diagnosi di maturità risponde a una domanda diversa. A quale livello di controllo si trova ciascun sito, qual è la dispersione tra le business unit, e quale azione precisa fa passare una pratica dal livello documentato al livello applicato. Il punteggio per ambito e l’obiettivo generano lo scostamento, lo scostamento genera il piano d’azione, e l’IA raggruppa queste azioni in una roadmap prioritizzata, riutilizzabile per preparare un audit regolamentare.

Il quadro di riferimento è pronto all’uso in Datamensio e resta adattabile. Adattate gli ambiti secondo i vostri comparti, processo continuo, manifatturiero o reti, e l’IA affina le domande e i livelli secondo il metodo CMMI. Può anche costruire una declinazione a partire dai vostri documenti: politica di sicurezza industriale, planimetrie di zone e condotti, capitolati di integrazione.