Guida CRA ai gateway dei contatori intelligenti

Cosa richiede il CRA per i gateway dei contatori intelligenti

Il CRA tratta il gateway di un contatore intelligente come un unico prodotto composto da molti elementi digitali. Il prodotto può includere il firmware del contatore, il sistema operativo del gateway, il modulo di comunicazione, lo stack DLMS/COSEM (il protocollo standard dei dati di misurazione) o lo stack proprietario del protocollo del contatore, la SIM, la eSIM o la credenziale radio, l’archivio delle chiavi, il connettore di head-end (il collegamento al sistema centrale di raccolta dell’azienda di servizi), il display locale, un’app mobile, un portale cloud, il servizio di aggiornamento, lo strumento di installazione e il processo di gestione delle vulnerabilità. Normalmente esclude il sistema di fatturazione dell’azienda di servizi, l’approvazione metrologica legale, i sistemi di esercizio della rete e il contratto energetico del cliente, salvo che lo stesso fabbricante li fornisca come parte del prodotto.

Quel perimetro è il cuore del fascicolo. Le prove devono tenere la cibersicurezza separata dalla metrologia legale, pur documentando le interfacce fra il gateway, i contatori e l’head-end. L’approvazione metrologica ai sensi della Direttiva sugli strumenti di misura e delle norme nazionali sulla misurazione risponde a una domanda diversa da quella del CRA. Una prova che la misurazione è corretta e sigillata. L’altra prova che il prodotto connesso resiste agli attacchi lungo il suo periodo di supporto. Un fabbricante che confonde le due cose finisce con un fascicolo che non soddisfa nessuno dei due revisori.

I requisiti di cibersicurezza e la documentazione tecnica che li dimostra funzionano allo stesso modo per ogni prodotto CRA, e la guida alla documentazione tecnica li copre. Questa pagina si limita a ciò che è specifico di un gateway di misurazione: la classificazione Critica, il percorso di conformità, l’architettura del gateway e le prove specifiche della misurazione.

Il suo dispositivo è nella fascia Critica?

L’etichetta Critico è ristretta, e un prodotto di misurazione può collocarsi su entrambi i lati. Un dispositivo è il gateway Critico quando è l’unità di comunicazione del sistema di misurazione: controlla il collegamento con le aziende di servizi, tratta i dati del contatore e i dati personali, esegue la crittografia e può fare da firewall del sistema e controllare altri dispositivi. Un contatore che si limita a misurare e riportare resta sul percorso standard, e usare una crittografia robusta per proteggere una funzione ordinaria non rende Critico un dispositivo. Il Regolamento di esecuzione (UE) 2025/2392 (il Regolamento di esecuzione), vincolante dal 21 dicembre 2025, fissa questo test e lo estende ai gateway di gas e calore, non solo all’elettricità. Definisca la risposta una volta sola nel memorandum sul perimetro. La tabella del Riepilogo qui sopra mappa le varianti comuni al loro percorso.

Come cambia l’architettura nell’UE

La Germania usa un modello a gateway separato con un’unità di comunicazione distinta, il modello attorno a cui è stata costruita la classificazione Critica. Francia, Spagna e Italia non misurano così. Usano contatori integrati che misurano e comunicano in un’unica unità sigillata e raggiungono direttamente un concentratore di dati nella cabina secondaria, senza scatola gateway in casa. Il concentratore gestisce l’aggregazione e il collegamento a monte, perciò le prove CRA si attaccano comunque, ma a dispositivi diversi, e la questione del percorso Critico si sposta con esso. Il modello tedesco ha una sua sezione più sotto.

La forma è la stessa in tutti e tre i mercati: un contatore integrato presso il cliente, una portante a banda stretta su linea elettrica lungo la linea a bassa tensione, un concentratore nella cabina di distribuzione, poi un collegamento cellulare verso l’operatore. Ciò che cambia è la tecnologia su linea elettrica, il canale di consumo e, in Italia, una seconda interfaccia radio. In ciascuno, il concentratore è il nodo che aggrega molti contatori e controlla la comunicazione con i terzi autorizzati. Il contatore integrato è normalmente un prodotto connesso sul percorso standard. Nessuna delle due scelte è automatica. Il Regolamento di esecuzione fa ruotare la categoria sulla funzionalità centrale, perciò un contatore le cui funzioni proprie corrispondono alla descrizione del gateway può essere argomentato nella fascia Critica, e il fabbricante fissa la ripartizione nel memorandum sul perimetro invece di darla per scontata.

Francia: Enedis Linky

Il contatore Linky svolge entrambi i compiti. Misura il consumo e comunica a monte da un’unica unità, raggiungendo direttamente un concentratore nella cabina secondaria HTA/BT (da media a bassa tensione) anziché attraverso un gateway in casa. Il collegamento è una portante a banda stretta su linea elettrica nella banda CENELEC A, la banda di servizio a bassa frequenza, prevalentemente il profilo G3-PLC, con una parte della flotta sullo schema S-FSK di prima generazione. Il concentratore fa backhaul verso il sistema centrale Enedis tramite rete cellulare pubblica, GPRS nel progetto originario. Enedis è il distributore che gestisce il sistema, non il fabbricante del contatore. L’interfaccia di consumo è opzionale: il contatore espone una porta informativa TIC che un display in casa può leggere tramite un modulo radio separato, un’aggiunta anziché apparecchiatura Enedis standard. L’installazione è iniziata nel 2015 e ha raggiunto circa 35 milioni di contatori.

Spagna: PRIME e Meters and More

La Spagna usa la stessa forma a tre livelli: un contatore DLMS integrato presso i locali, un concentratore nel centro de transformación e un head-end presso il DSO. La tecnologia su linea elettrica a bassa tensione si divide per operatore. Iberdrola (i-DE) e UFD usano PRIME, mentre Endesa (e-distribución) usa Meters and More. Il concentratore aggrega i contatori, inoltra i comandi e supervisiona la rete a bassa tensione, e dialoga con l’head-end tramite il protocollo supervisore STG-DC. Fa backhaul tramite un collegamento di rete pubblica, comunemente cellulare e spesso su VPN. La base legale è l’Orden ITC/3860/2007, che ha imposto la sostituzione dei contatori con unità a gestione remota, perciò la Spagna ha raggiunto presto una copertura quasi completa, intorno ai 27 milioni di contatori a bassa tensione.

Italia: Open Meter di e-distribuzione

L’Italia è stata la prima grande installazione UE, con la prima generazione Telegestore dal 2001, e ora è sulla seconda generazione Open Meter, circa 30 milioni di contatori installati entro il 2023. ARERA consente alla Chain 1 di funzionare tramite linea elettrica banda A, un’interfaccia radio a 169 MHz o altre tecnologie di telecomunicazione, e l’Open Meter porta una doppia interfaccia Chain 1 che combina linea elettrica banda A e radio a 169 MHz. Un canale Chain 2 separato su linea elettrica in banda C raggiunge gli User Device di consumo opzionali, standardizzati dalla serie CEI TS da 13-82 a 13-85 e imposti dalla delibera ARERA 87/2016. Il concentratore nella cabina MT/BT (da media a bassa tensione) è, nelle parole stesse di e-distribuzione, l’hub informativo e l’attuatore per l’automazione di rete, e fa backhaul tramite la rete pubblica GSM, GPRS, UMTS o PSTN.

Nulla di tutto questo dichiara il concentratore un prodotto Critico. È di solito il candidato più forte. La determinazione è specifica per dispositivo e per uso, ruota sulla descrizione della funzionalità centrale nel Regolamento di esecuzione e appartiene al memorandum sul perimetro del fabbricante. La decisione qui sotto è la versione breve di quel test.

Come si costruisce un sistema a gateway separato (il modello tedesco)

Questo è il modello a gateway separato, quello con un’unità di comunicazione distinta come scatola a sé. Nei mercati a contatore integrato descritti sopra, Francia, Spagna e Italia, esistono questi stessi perimetri di evidenza, ma collassano nel contatore e nel concentratore di rete anziché in un gateway distinto. Il gateway di un contatore intelligente è l’unità di comunicazione centrale di un sistema di misurazione intelligente. Il BSI lo descrive come il componente centrale che riceve e conserva i dati dai contatori e li tratta per i partecipanti al mercato autorizzati a vederli. La Federal Network Agency (Bundesnetzagentur) lo chiama il cuore del sistema. Il gateway si trova fra tre reti, e l’ancora di fiducia per tutte è un modulo di sicurezza dedicato. Ogni confine è il punto in cui si attacca un pezzo di evidenza CRA, perciò vale la pena disegnare l’architettura con precisione.

Le tre reti portano ciascuna un rischio diverso e un controllo diverso:

• La rete metrologica locale (LMN) collega il gateway ai contatori, di elettricità, gas, acqua o calore, di uno o più consumatori finali. È qui che le letture entrano nel prodotto. L’evidenza qui copre come il gateway autentica un contatore, come rifiuta le letture da un contatore non autorizzato e come il collegamento contatore-gateway è abbinato e protetto.
• La rete domestica (HAN) collega il gateway a sistemi locali controllabili come il solare sul tetto, la cogenerazione, le pompe di calore e la ricarica di veicoli elettrici, a un tecnico di servizio durante la manutenzione e al consumatore che ha diritto a vedere il proprio consumo. L’evidenza qui copre l’isolamento fra la vista del consumatore e i segreti del dispositivo, e l’ambito di qualsiasi comando di controllo che raggiunge un sistema locale.
• La rete geografica (WAN) collega il gateway a partecipanti al mercato esterni, i fornitori di energia, gli operatori di rete e l’operatore del punto di misurazione, e all’amministratore del gateway. È il percorso di flotta. L’evidenza qui copre l’autenticazione mutua, la custodia dei certificati, la pseudonimizzazione dei dati del contatore prima che raggiungano un partecipante al mercato e i profili di trattamento che decidono quali dati vanno dove.

Il modulo di sicurezza è l’ancora di fiducia. Il BSI lo definisce come il luogo di archiviazione sicura del materiale crittografico delle chiavi, che fornisce le routine crittografiche centrali per la creazione e la verifica delle firme, la generazione delle chiavi, l’accordo sulle chiavi e la generazione di numeri casuali. Se il modulo di sicurezza è solido, il gateway può provare la propria identità su ogni rete. Se è debole, ogni altro controllo a valle poggia sulla sabbia. Il fascicolo CRA dovrebbe trattare il modulo di sicurezza come un componente nominato con la propria evidenza di fornitore, la propria storia di aggiornamento e il proprio confine nel diagramma.

L’amministratore del gateway (GWA) configura, amministra e monitora il gateway da remoto tramite la rete geografica. Spinge il firmware, imposta la configurazione e i profili di trattamento e sorveglia la flotta. Dal punto di vista del CRA l’amministratore del gateway è un percorso privilegiato di controllo remoto, molto simile al server di auto-configurazione di un router. Il fascicolo deve registrare l’identità dell’amministratore, l’ambito dei comandi che può emettere, l’ancora di fiducia rispetto a cui si autentica e la traccia di audit che lascia.

Diversi controlli si sovrappongono poi sul collegamento, e ciascuno è un pezzo di evidenza separato nel fascicolo.

Schema nazionale, binario separato. La Germania gestisce già un regime nazionale dettagliato per questo dispositivo ai sensi della legge sull’esercizio dei punti di misurazione, costruito su una pila di norme BSI:

• TR-03109-1: requisiti di interoperabilità per l’unità di comunicazione, all’interno della più ampia famiglia TR-03109. Ora alla versione 2.0.
• TR-03109-4: l’infrastruttura a chiave pubblica della misurazione intelligente.
• BSI-CC-PP-0073: profilo di protezione Common Criteria per il gateway. V2.0 certificato a dicembre 2024.
• BSI-CC-PP-0077: profilo di protezione Common Criteria per il modulo di sicurezza.

Le precedenti baseline PP-0073 v1.3 e TR-03109-1 v1.1 restano valide fino al 31 dicembre 2027.

Il CRA non adotta TR-03109. Il suo percorso passa per le proprie norme armonizzate sviluppate nell’ambito della richiesta di normazione della Commissione. Il senso di menzionare lo schema tedesco è un inquadramento onesto: i regolatori già esigono questa profondità di architettura di sicurezza proprio dal dispositivo che il CRA ora classifica come Critico, perciò l’asticella che un fabbricante di gateway deve superare non è teorica. La Germania non è nemmeno l’unica asticella pre-2027. Un contatore dotato di radio deve già oggi i requisiti di cibersicurezza della RED, in ogni mercato, come illustra più sotto la sovrapposizione con RED, MID, GDPR e NIS2.

Come funziona il percorso di conformità per un prodotto Critico

Poiché un gateway è Critico, il percorso di autodichiarazione che può usare un router Importante di Classe I è chiuso. Prende il percorso esterno dell’Articolo 32: un esame da terza parte o un audit completo di garanzia della qualità, oppure uno schema europeo di certificazione di cibersicurezza una volta che ne sia applicabile uno secondo l’Articolo 8. Nessuno schema è ancora reso obbligatorio per i gateway, perciò oggi il percorso è la valutazione da terza parte o sul sistema di qualità, con lo schema come futuro innesco da monitorare. La meccanica di ciascuna procedura si trova nella guida alla valutazione della conformità. Il vincolo specifico della misurazione è il confine metrologico: una valutazione CRA non valida la funzione di misurazione legalmente rilevante, perciò tenga separate l’evidenza di conformità e l’approvazione metrologica.

Quali evidenze deve contenere il fascicolo tecnico

Il fascicolo deve permettere a un revisore di seguire il gateway dall’identità del prodotto ai controlli di sicurezza senza tirare a indovinare. La tabella sotto elenca i registri specifici del fascicolo che la tabella dei requisiti più sopra non aveva già coperto: identità, determinazione del Critico, esito di conformità e inventario dei componenti. I due registri che reggono gran parte del peso per un gateway di misurazione, il ciclo di vita delle chiavi e dei certificati e la ripartizione fra modifiche metrologiche e di sola cibersicurezza, sono disegnati per intero più sotto.

Porta di rilascio: nessun segreto di lotto, credenziale di installatore o legame di gateway dismesso dovrebbe restare in grado di autenticarsi come gateway di misurazione vivo dopo la rotazione o la sostituzione. La finestra di fiducia residua è un impegno di prodotto e di operatore, non una costante universale. Artefatto: risultato della prova di revoca.

Il modulo di sicurezza rende il ciclo di vita delle chiavi diverso dalla storia generica delle chiavi IoT. Un segreto per dispositivo è iniettato in fabbrica e non lascia mai il modulo in chiaro. All’installazione, l’installatore lega il gateway ai suoi contatori e al ruolo dell’operatore senza mai maneggiare una chiave di lotto, così che una credenziale di installatore trapelata non possa impersonare una flotta. In esercizio, il gateway si autentica verso l’head-end con l’ancora di fiducia configurato e registra ogni lettura, evento di manomissione e aggiornamento. La rotazione è programmata, indotta da incidente o innescata da un cambio di ruolo, e aggiorna sia il gateway sia il registro dell’operatore. Alla dismissione, il vecchio legame è revocato e le chiavi sono distrutte o disabilitate, così che un gateway reso o sostituito non possa continuare ad agire come gateway di misurazione vivo.

Il secondo registro specifico della misurazione è la ripartizione fra software metrologico legalmente rilevante e modifiche di sola cibersicurezza. Un fabbricante di gateway spedirà correzioni di sicurezza molto più spesso di modifiche metrologiche, e il fascicolo deve mostrare che un aggiornamento di sicurezza non ha alterato in sordina la funzione di misurazione approvata. La matrice sotto è lo strumento di decisione: dice al fabbricante dove registrare la decisione di cibersicurezza, e dove serve un’approvazione metrologica adiacente o una finestra di modifica coordinata con l’operatore.

Ripartizione fra aggiornamenti metrologici e di cibersicurezza. Le correzioni di sicurezza vanno valutate rispetto al software legalmente rilevante senza fingere che il CRA sostituisca l’approvazione metrologica.

Porta di decisione: questa ripartizione non è una scorciatoia attorno all’approvazione metrologica o dell’azienda di servizi. Dice al fabbricante dove registrare la decisione di cibersicurezza, e dove serve un’approvazione adiacente o un fermo dell’operatore. La domanda a cui risponde: questa correzione può essere spedita come aggiornamento di cibersicurezza, o tocca il software metrologico legalmente rilevante? Artefatto: registro della decisione di impatto metrologico per ogni rilascio.

Come si presenta una valutazione del rischio di misurazione reale

Lo usi come esempio della profondità che richiede un fascicolo di fascia Critica. Il fabbricante deve comunque condurre la valutazione contro il suo gateway reale, il modulo di sicurezza, lo stack del protocollo del contatore, il modulo di comunicazione, i componenti dei fornitori, la titolarità degli aggiornamenti, le affermazioni di vendita e la promessa del periodo di supporto.

Inventario degli asset

Prodotto di esempio: ExampleCo GridMeter G2, un gateway di contatore intelligente abbinato a contatori elettrici, un modulo di comunicazione cellulare, un modulo di sicurezza hardware, un connettore di head-end dell’azienda di servizi, un’interfaccia di display di consumo, aggiornamenti firmware firmati e uno strumento di messa in servizio per l’installatore.

Il perimetro del prodotto include l’hardware del gateway, il modulo di sicurezza, l’interfaccia del contatore, il modulo di comunicazione, l’archivio delle chiavi, il connettore di head-end, l’interfaccia di display di consumo, il servizio di aggiornamento firmware, lo strumento di installazione, l’intake di divulgazione coordinata e il processo di avviso. Esclude il sistema di fatturazione dell’azienda di servizi, l’approvazione metrologica legale, i sistemi di esercizio della rete e il contratto energetico del cliente, salvo che lo stesso operatore li fornisca come parte del prodotto.

L’output più sensibile alla privacy di un gateway è la lettura a intervalli. Dati di consumo a grana fine possono rivelare occupazione, uso degli elettrodomestici e comportamento, perciò il fascicolo necessita di un chiaro punto di strozzatura per la minimizzazione e di una risposta chiara a cosa il supporto possa vedere durante un’indagine. Il flusso sotto lo ricollega ai controlli di pseudonimizzazione e di profilo di trattamento della sezione di architettura.

Confini di fiducia

Scenari di minaccia

Registro dei rischi iniziale

Mappatura di controlli ed evidenze

Rischio residuo dopo i controlli

Cosa entra in un inventario dei componenti del gateway di un contatore intelligente?

La meccanica generica dell’inventario dei componenti, la scelta del formato e la firma si trovano nella guida SBOM, nella guida HBOM e nella guida BSI TR-03183. Ciò che è specifico di un gateway è la forma dell’albero. È un prodotto hardware che spedisce molti elementi digitali su cicli di aggiornamento separati, raramente meno di dieci e spesso più vicino a venti componenti di primo livello, ciascuno con il proprio fornitore, la propria cadenza di aggiornamento e il proprio feed di avvisi. Li elenchi come un unico inventario a livello di prodotto con sezioni separate per elemento, o come un inventario per elemento spedito, purché resti leggibile da macchina e copra le dipendenze di primo livello.

Tenga onesto l’obbligo. Il CRA chiede un inventario leggibile da macchina che copra almeno le dipendenze di primo livello, aggiornato lungo il periodo di supporto, con il monitoraggio degli avvisi dei fornitori così che una vulnerabilità nota nel firmware del modem o nella libreria di protocollo sia triagiata anziché mancata. Non impone ancora un unico formato fisso né una profondità oltre le dipendenze di primo livello. Rispecchi quella formulazione anziché inventare una regola più severa.

L’inventario non è un elenco passivo. L’Articolo 13 impone di esercitare la dovuta diligenza quando si integra un componente di terzi, compreso quello open-source, così da non indebolire la cibersicurezza del gateway. Va oltre sulle vulnerabilità. Quando ne trova una in un componente integrato, la segnala all’entità che fabbrica o manutiene quel componente, la corregge nel suo prodotto secondo le regole di gestione delle vulnerabilità dell’Allegato I, e dove ha costruito una correzione software o hardware condivide il codice o la documentazione pertinente con quel manutentore. Il modulo cellulare e il modulo di sicurezza non sono semplici voci di elenco. Ciascuno è un prodotto con elementi digitali a pieno titolo, che porta i propri obblighi CRA, perciò l’avviso sulla baseband del modem e gli errata del modulo di sicurezza fanno parte del suo monitoraggio e della sua segnalazione a monte, non del problema di qualcun altro.

Come dovrebbero funzionare supporto, aggiornamenti e segnalazione?

Una flotta di contatori sopravvive alla maggior parte dell’elettronica di consumo. I gateway restano nelle pareti per un decennio o più, perciò il modello di supporto fa parte del fascicolo, non è un ripensamento. L’evidenza di supporto dovrebbe coprire il firmware metrologico, il firmware del gateway, il modulo di sicurezza, il modulo di comunicazione, il connettore di head-end e gli strumenti dell’installatore. Le flotte a lunga vita necessitano anche di evidenza per la continuità dell’autorità di certificazione, la scadenza delle chiavi di firma, le baseline dei gateway di ricambio e la separazione fra software metrologico legalmente rilevante e aggiornamenti di sola cibersicurezza.

Gli aggiornamenti di sicurezza devono essere coordinati con le aziende di servizi e l’amministratore del gateway così che la distribuzione sul campo, l’impatto metrologico e l’avviso all’utente siano tracciabili. Un fabbricante di gateway non può spingere un aggiornamento alla flotta come fa un’app per telefono. L’operatore possiede la finestra di modifica, e il fascicolo dovrebbe mostrare quel coordinamento anziché darlo per scontato. Gli obblighi di segnalazione dell’Articolo 14 partono l’11 settembre 2026, perciò la politica di divulgazione e il contatto unico dovrebbero funzionare prima di allora, mentre il resto del CRA si applica dall’11 dicembre 2027, la data entro cui il percorso di conformità e il fascicolo tecnico devono essere completi.

Una regola transitoria conta più per una flotta di contatori che per quasi ogni altro prodotto. Un prodotto immesso sul mercato prima della data di applicazione rientra nel CRA pieno solo se è sostanzialmente modificato dopo, perciò un contatore installato anni prima non necessita retroattivamente del percorso di conformità. Un obbligo rompe questa regola. La segnalazione delle vulnerabilità attivamente sfruttate e degli incidenti gravi raggiunge ogni prodotto in ambito già sul mercato, flotta installata compresa (Articolo 69). Perciò il fabbricante di contatori messi in campo anni fa deve comunque quella segnalazione per la sua flotta installata, e un’azienda di servizi la porta solo dove è il fabbricante di riferimento, per esempio dopo un re-branding o una modifica sostanziale. Mappi presto la flotta installata rispetto a questa ripartizione, perché l’obbligo di segnalazione arriva prima del resto del fascicolo.

Cosa devono verificare importatori, distributori e aziende di servizi

Un gateway spesso ripartisce i suoi ruoli fra più operatori economici di un prodotto di consumo: un fabbricante del contatore, un fabbricante del gateway, un’azienda di servizi che può ri-marchiare o gestire la flotta, un amministratore del gateway e un installatore. La mappa di trasferimento sotto mostra chi possiede ciascuna verifica pre-vendita e cosa ferma il gateway a ogni ruolo.

Porta di custodia: il gateway non dovrebbe superare un ruolo finché la build ricevuta non corrisponde alla build valutata. Un firmware ri-marchiato, un nuovo cloud dell’operatore o un profilo di amministratore modificato riaprono l’analisi di ruolo. Artefatto: registro di accettazione della build in ingresso.

Gli obblighi generici di importatore e distributore si applicano come per qualsiasi prodotto. Le verifiche specifiche della misurazione riguardano la build e le chiavi. Importatori e distributori dovrebbero confermare che la build ricevuta sia la build valutata, non un fork ri-marchiato. Aziende di servizi e installatori dovrebbero verificare il provisioning delle chiavi, la baseline del firmware, il flusso di revoca e sostituzione e il profilo dell’amministratore del gateway prima di accettare un lotto. Un’azienda di servizi che immette il gateway sotto il proprio nome, gestisce il cloud di gestione o modifica sostanzialmente il firmware assume obblighi del fabbricante per quella flotta a marchio, incluso il contatto di segnalazione vulnerabilità.

Un fabbricante extra-UE di contatori o moduli può nominare un rappresentante autorizzato UE ai sensi dell’Articolo 18. L’articolo dice «può», perciò è un’opzione, non un obbligo, e non dovrebbe registrare un rappresentante autorizzato come obbligatorio. Ciò che non è opzionale è l’instradamento. Un prodotto a marchio proprio o sostanzialmente modificato trasforma chiunque lo immetta o lo modifichi nel fabbricante. Il fascicolo deve nominare chi riceve una segnalazione di vulnerabilità e chi tiene disponibile la documentazione quando il fabbricante si trova fuori dall’UE. Decida quell’instradamento nel lavoro sul perimetro, non alla frontiera.

Come si colloca accanto a RED, MID, GDPR e NIS2

Il CRA non atterra su una scrivania vuota. Un contatore intelligente porta già altri obblighi CE, e l’azienda di servizi che gestisce la flotta ha i propri doveri. Quattro sovrapposizioni decidono quanto del fascicolo sia davvero nuovo.

Un’unica dichiarazione UE di conformità elenca ogni atto che si applica, RED, MID, RoHS e il CRA fra questi. Due cose spiazzano i fabbricanti.

La cibersicurezza RED vincola già oggi un contatore radio. Deve soddisfare ora le norme EN 18031-1, -2 e -3, prima del CRA. Continui a soddisfare entrambe finché il Regolamento delegato (UE) 2026/339 non abroga le regole di cibersicurezza RED l’11 dicembre 2027, la data di applicazione del CRA.

EMC e la Direttiva sulla bassa tensione non sono elencate due volte. Su un contatore radio, la RED porta già gli obiettivi EMC e di sicurezza. Quelle due direttive si applicano da sole solo a una variante senza radio.