Macchine di misura, il punto cieco del 2027 è nel firmware

In officina la scena è banale. La macchina misura bene, il report torna, la temperatura resta nella fascia prevista. Poi arriva una domanda meno comoda: dopo l’ultimo aggiornamento software, quella macchina è ancora conforme come prima? Se la risposta è affidata all’abitudine, il problema è già sul tavolo.

Il Regolamento (UE) 2023/1230 è entrato in vigore il 19 luglio 2023 e diventerà applicabile dal 20 gennaio 2027. EUR-Lex fissa le date, senza margini di fantasia. Da quel giorno il riferimento non sarà più la Direttiva Macchine 2006/42/CE, ma un regolamento che tratta la macchina come un sistema unico, dove meccanica, logica di controllo e connettività smettono di vivere in compartimenti separati. Per chi progetta macchine di misura, il punto cieco ha un nome preciso: firmware.

La data che sposta il problema

Finché resta in officina, il firmware sembra materia da reparto assistenza. Una patch, un file di configurazione, un driver, un accesso remoto per sbloccare un’anomalia. Roba da informatici, si dice. Però il Regolamento 2023/1230 cambia il riflesso condizionato: se il software partecipa al comportamento della macchina, allora partecipa pure al suo profilo di rischio.

Qui non si parla di accuratezza metrologica in senso stretto. Si parla di sicurezza d’uso, di funzioni che limitano movimenti, di parametri che governano assi, di accessi utente, di ripristino dopo un errore, di scambio dati con altri sistemi. Certifico, nelle note dedicate al nuovo regolamento, richiama con chiarezza l’attenzione ai componenti digitali e ai rischi cyber. È il passaggio che molti sottovalutano: la macchina può misurare con lo stesso scarto di ieri e avere comunque un problema nuovo sul lato della conformità.

Il vecchio schema mentale era comodo. Il ferro da una parte, il software dall’altra. Il primo passa da progettazione e collaudo; il secondo entra dalla porta di servizio, con un aggiornamento. Dal 2027 questo schema regge male. E regge peggio sulle macchine di misura, dove il software non fa da contorno: gestisce sequenze, compensa errori, apre o chiude funzioni, governa interfacce.

La marcatura CE, nel perimetro generale riassunto da Your Europe, resta il punto d’arrivo. Ma il percorso si allunga. Non basta più dimostrare che la macchina è costruita bene. Bisogna mostrare che resta sotto controllo quando entrano in gioco versioni, accessi e modifiche digitali. Sembra una sfumatura. In audit, di solito, è il contrario.

Quali macchine di misura sono toccate davvero

Il bersaglio non è la sola cella automatizzata con robot e cancelli interbloccati. Il nuovo quadro prende dentro ogni macchina in cui il comportamento operativo dipende da una catena mista: struttura, azionamenti, elettronica, firmware, software applicativo, rete. Nel campo della misura la lista è meno esotica di quanto si pensi.

Una macchina di misura a coordinate, un sistema ottico, un braccio di misurazione con gestione software, una macchina di tracciatura, una fresatrice leggera con logiche di controllo dedicate: se c’è un livello digitale che incide su funzione, accesso o stato della macchina, il tema non è laterale. È progettazione.

Chi lavora sul campo conosce un’obiezione ricorrente: “Ma questa non è una macchina pericolosa, si muove piano”. È un’idea dura a morire. La velocità conta, certo. Però non chiude la faccenda. Una modifica software che alteri limiti, priorità, profili utente o condizioni di arresto non diventa innocua solo perché la macchina nasce per misurare.

Qui torna utile un richiamo tecnico. Hexagon ricorda che una CMM può essere specificata secondo ISO 10360-2 con una formula MPEE del tipo 3.0 + 3.0*L/1000 nella fascia 18-22 °C. È il linguaggio classico della metrologia: lunghezza, errore massimo ammesso, ambiente termico controllato. Quel linguaggio resta intatto. Ma alla variabile “ambiente” se ne affianca un’altra, meno visibile e spesso meno presidiata: l’ambiente digitale della macchina. Chi può entrare, cosa può cambiare, quale versione gira, quale update è stato validato.

La questione tocca in pieno le macchine che uniscono misura e software proprietario. Non serve immaginare scenari estremi. Basta un pacchetto di aggiornamento gestito senza criterio, un accesso remoto lasciato aperto, una configurazione replicata male tra due installazioni. La precisione nominale resta lì, sulla carta. Il controllo del rischio no.

Dove il firmware crea la non conformità

Il punto non è demonizzare gli aggiornamenti. Il punto è smettere di trattarli come manutenzione minuta. Quando il firmware modifica il comportamento della macchina, modifica pure il perimetro da documentare e verificare. Vale per i parametri di moto, per le soglie, per i profili operatore, per le funzioni di diagnostica remota, per la gestione degli allarmi, per i meccanismi di ripartenza dopo stop o errore.

Mettiamo il caso che una macchina 3D riceva una revisione software per migliorare il flusso di acquisizione dati. Intervento legittimo, nulla da dire. Ma se nella stessa revisione cambia il modo in cui vengono gestiti i privilegi utente o il caricamento dei file di configurazione, la modifica non resta confinata alla produttività. Entra nel territorio della sicurezza e della conformità. E va trattata come tale.

Questo sposta il lavoro su tre tavoli. Il primo è la progettazione. Qui servono architetture che prevedano stati sicuri, gestione delle versioni, recupero dopo update falliti, controllo dell’integrità dei parametri. Il secondo è il software. Bisogna sapere quali funzioni hanno impatto sul rischio, quali prove rifare dopo una modifica, quali limiti bloccare. Il terzo è la documentazione. Manuali, fascicolo tecnico, istruzioni, registri delle versioni: se non dialogano, il castello si incrina.

Chi frequenta collaudi e audit conosce la scena. La macchina è pulita, il basamento è in ordine, gli assi rispondono bene. Poi arriva la domanda semplice e fastidiosa: quale firmware era installato sulla macchina consegnata a quel cliente, e quali verifiche sono state fatte dopo l’aggiornamento successivo? Se la risposta vive in una mail, o peggio nella memoria di un tecnico, la non conformità è già pronta.

Il profilo industriale di www.rotondi.it comprende macchine 3D, sistemi ottici, bracci di misurazione, righe ottiche e software di misura: proprio la combinazione che il nuovo regolamento costringe a leggere come un solo oggetto tecnico, non come pezzi giustapposti.

E c’è un altro equivoco da smontare. La cybersecurity, in questo contesto, non è un’aggiunta da brochure. Se una connessione remota, un’interfaccia di rete o un accesso software possono alterare impostazioni o stati operativi, il tema smette di appartenere al reparto IT. Diventa materia di macchina. Certifico insiste su questo nodo, e fa bene. Perché il guasto peggiore non è sempre quello che ferma la macchina. A volte è quello che la lascia lavorare con un assetto che nessuno ha ricostruito davvero.

Come prepararsi prima del 20 gennaio 2027

La mossa più costosa è aspettare l’ultimo anno. Non per ansia normativa. Per un fatto pratico: il lavoro grosso sta nel ricostruire la genealogia tecnica delle macchine, non nello scrivere due righe in più nei documenti.

• Censire le famiglie macchina e separare ciò che è puro dato metrologico da ciò che ha impatto su stato, accessi, movimento e sicurezza.
• Mappare versioni e dipendenze: firmware, software applicativo, librerie, PC industriali, moduli di rete, controller, sistemi di visione.
• Definire una disciplina di update con prove minime obbligatorie dopo ogni modifica che tocchi funzioni sensibili.
• Riallineare la documentazione così che fascicolo tecnico, istruzioni e storico delle versioni raccontino la stessa macchina, non tre macchine diverse.

Qui si decide parecchio. Se l’aggiornamento continua a passare come nota di servizio, il 2027 arriverà con molte corse all’ultimo minuto. Se invece entra nel controllo di progetto, cambia la qualità del lavoro a monte. E cambia pure il dialogo con fornitori di elettronica, software e componenti connessi, che dovranno lasciare tracce più pulite sulle modifiche introdotte.

Non serve gonfiare il problema. Serve guardarlo per quello che è. Una macchina di misura resta giudicata sulla sua capacità di misurare bene. Però da qui al 2027 sarà giudicata con più severità sulla capacità di restare governabile e dimostrabile dopo una modifica digitale. Il ferro da solo non basta più. E chi continua a trattare il firmware come un dettaglio d’officina rischia di scoprirlo tardi, prima in audit e poi sul campo.