Benvenuto. Un impianto industriale non è un ufficio con dentro dei macchinari. Le priorità sono rovesciate rispetto a quelle dell'informatica gestionale: viene prima l'incolumità delle persone, poi la continuità della produzione, e solo dopo la riservatezza dei dati. Un sistema si aggiorna quando la linea è ferma, e la linea si ferma quando lo decide la produzione. Un componente installato nel 2009 sarà ancora in servizio nel 2035. Molti protocolli che governano valvole e motori sono nati in un'epoca in cui nessuno immaginava che quella rete potesse essere raggiunta da fuori, e non prevedono alcuna autenticazione.

Per questo le pratiche dell'IT non si trapiantano: si traducono. La serie IEC 62443 è il corpo di norme che quella traduzione la ha già fatta, ed è diventata il riferimento comune fra chi possiede l'impianto, chi lo integra e chi fornisce i componenti.

Il percorso la insegna come metodo di valutazione, non come lettura. A ogni modulo si avanza di un passo nel lavoro che un assessment richiede davvero: capire il dominio, censire, partizionare, valutare il rischio, scegliere i requisiti, misurare lo scarto, dimostrare.

Attraversa tutto il percorso una seconda domanda, che è quella che rende il lavoro sostenibile: a chi altro serve questa evidenza? La stessa rilevazione che soddisfa la IEC 62443 risponde quasi sempre anche a un controllo della ISO/IEC 27001 e a una misura dell'articolo 21 della NIS2. Ogni modulo si chiude mostrando dove le tre cose coincidono, dove divergono e che cosa va scritto perché una rilevazione sola valga per tutte e tre.

Obiettivi del percorso

Al termine del percorso sarai in grado di:

• spiegare perché un sistema di automazione e controllo richiede un approccio diverso da quello informatico, e riconoscere i vincoli - sicurezza delle persone, disponibilità, cicli di vita lunghi, protocolli senza autenticazione - che rendono inapplicabili molte pratiche dell'IT (Modulo 1);
• orientarti nella serie IEC 62443, sapere quale parte si applica al proprietario dell'impianto, all'integratore e al fornitore di prodotto, e non confondere fra loro documenti che rispondono a domande diverse (Modulo 1);
• costruire l'inventario degli asset di automazione e la mappa dell'architettura e dei flussi, scegliendo consapevolmente le tecniche di rilevazione e sapendo quando una scansione attiva è un rischio invece che una misura (Modulo 2);
• partizionare un sistema in zone e conduit con criteri difendibili, condurre la valutazione del rischio e assegnare a ciascuna zona il livello di sicurezza obiettivo, documentando le scelte in modo che reggano a una verifica (Modulo 3);
• leggere i sette requisiti fondamentali della serie e i livelli di sicurezza, distinguere livello obiettivo, livello di capacità e livello raggiunto, e ricavare da quello scarto un piano di trattamento ordinato per priorità (Modulo 4);
• valutare il programma di sicurezza dell'organizzazione e la sua maturità, e scrivere requisiti di sicurezza verificabili nei capitolati verso integratori e fornitori, senza accontentarti del nome di una certificazione (Modulo 5);
• far valere lo stesso lavoro davanti alla ISO/IEC 27001 e alla NIS2, estendere un sistema di gestione esistente all'ambito industriale e tenere pronto il fascicolo di evidenze che un'ispezione, un audit o un cliente chiederanno di vedere (Modulo 6).

A chi si rivolge e prerequisiti

Il percorso si rivolge a chi lavora sull'impianto e a chi deve renderne conto: responsabili di automazione, manutenzione e produzione, ingegneri di processo, responsabili IT che si trovano l'OT in carico, specialisti di sicurezza che entrano per la prima volta in uno stabilimento, system integrator e fornitori, responsabili conformità, referenti NIS, auditor e consulenti.

Prerequisiti. Non serve saper programmare un PLC né conoscere la serie 62443: il percorso costruisce entrambe le cose da zero. Serve invece una familiarità di base con i concetti di rischio, minaccia e controllo, che i Fondamenti di Information Security forniscono. È utile, ma non obbligatorio, aver seguito prima Conformità e framework per il quadro NIS2, e Gestione e risposta agli incidenti, con cui questo percorso confina: un incidente su una rete industriale si gestisce con le stesse fasi e vincoli molto diversi, perché isolare un segmento può significare fermare un processo che non si può fermare.

Una precisazione sull'ambito. Questo percorso insegna a valutare la sicurezza di un sistema di automazione. Non insegna a progettare l'impianto, non sostituisce la valutazione dei rischi per la sicurezza delle persone prevista dalla normativa antinfortunistica, e non autorizza a intervenire su sistemi in servizio: ogni attività su un impianto attivo si concorda con chi ne risponde.

Modalità di svolgimento

Il percorso si svolge interamente online, in modalità asincrona: puoi studiare quando vuoi, al tuo ritmo, da qualsiasi dispositivo. La durata complessiva stimata è di 26 ore, da distribuire entro il termine di completamento indicato più avanti.

Ogni modulo ha la stessa struttura in tre passi:

1. Lezione. Una trattazione ragionata dell'argomento, con schemi, esempi e casi concreti.
2. Test di verifica. Domande a risposta chiusa sull'intero modulo. Il superamento richiede almeno il 70%; i tentativi sono illimitati e vale il voto migliore. Al termine di ogni tentativo ricevi la spiegazione puntuale di ogni risposta, anche di quelle corrette.
3. Esercitazione. Un caso da attraversare scegliendo: ogni decisione apre una strada diversa e l'esito dipende da quello che hai scelto, con la spiegazione di che cosa sarebbe successo altrimenti. La valutazione è automatica e si può rifare quante volte si vuole.

Progressione. I 6 moduli si affrontano in sequenza: ciascun modulo si sblocca soltanto dopo aver superato il test del modulo precedente. Le esercitazioni non bloccano l'avanzamento, ma sono parte integrante del percorso e della valutazione complessiva.

Test finale e certificato

Superati i test di tutti i moduli si sblocca il test finale: 30 domande estratte casualmente dagli argomenti dell'intero percorso, con la stessa soglia del 70%. I tentativi sono tre, a distanza di almeno una settimana l'uno dall'altro: se nessuno raggiunge la soglia, il percorso riparte dal primo modulo. Al superamento ottieni il certificato del percorso, scaricabile in PDF, con un codice univoco che ne consente la verifica di autenticità.

Avvertenza

I contenuti sono aggiornati a ottobre 2026. Tre avvertenze specifiche di questa materia.

La prima. Le norme della serie IEC 62443 sono documenti a pagamento e protetti da diritto d'autore: il percorso ne spiega il metodo, la struttura e i requisiti con parole proprie e con esempi originali, ma non ne riproduce il testo. Per condurre un assessment formale, e a maggior ragione per dichiarare una conformità, occorre procurarsi le parti applicabili nella loro edizione vigente.

La seconda. La serie è viva: le parti vengono riviste e nuove edizioni sostituiscono le precedenti. Prima di citare un requisito in un documento contrattuale o in un rapporto di valutazione, verifica sempre quale edizione sia applicabile al tuo caso.

La terza. I valori numerici usati negli esempi - livelli assegnati, tempi, costi, dimensioni degli impianti - sono realistici ma restano esempi. Un livello di sicurezza copiato da un altro impianto è la prima causa di valutazioni che non reggono: si ricava dal rischio del proprio contesto, e si motiva.

Supporto

Nel forum Annunci trovi le comunicazioni del docente. Per domande sui contenuti o sulle esercitazioni usa i canali indicati dal tuo referente per la formazione.