Cyber Risk Management dei Sistemi di Automazione
UR E26 Rev.1 ed E27 Rev.1 si applicano alle new ships nel proprio scope contrattualizzate dal 1° luglio 2024; existing ships restano sotto MSC.428(98), SMS e requisiti specifici. La guida IMO corrente è MSC-FAL.1/Circ.3/Rev.4.
Spiegazione operativa
UR E26 Rev.1 ed E27 Rev.1 si applicano alle new ships nel proprio scope contrattualizzate dal 1° luglio 2024; existing ships restano sotto MSC.428(98), SMS e requisiti specifici. La guida IMO corrente è MSC-FAL.1/Circ.3/Rev.4.
Riferimento normativo
IACS UR E26 Rev.1 (novembre 2023) e UR E27 Rev.1 (settembre 2023); MSC.428(98); MSC-FAL.1/Circ.3/Rev.4, approvata da FAL 50 e MSC 111 e datata 28 maggio 2026.
La Rev.4 del 28 maggio 2026 è il riferimento verificato per questa revisione. La pagina generale IMO sulla cyber security riporta ancora Rev.3: per identificare edizione e data consultare il documento ufficiale collegato dall’indice FAL. Le linee guida contengono raccomandazioni da integrare nella gestione del rischio; non sostituiscono i requisiti applicabili di bandiera e classe. IMO MSC-FAL.1/Circ.3/Rev.4.
Per l’automazione, identificare sistemi OT, connessioni e dipendenze dei servizi essenziali; definire accessi autorizzati, risposta agli incidenti e ripristino. Collegare le misure cyber alla sicurezza delle operazioni e alle responsabilità del SMS. IACS: cyber resilience objectives.
Per UR E26 Rev.1, §1.3.1, il campo comprende navi passeggeri (incluse HSC) in viaggi internazionali, navi da carico e HSC da 500 GT in viaggi internazionali, MODU da 500 GT e unità offshore mobili autopropulse impiegate in costruzione. Verificare le esclusioni e il campo specifico di E27 per sistemi ed equipaggiamenti. La decorrenza riguarda il contratto di costruzione stipulato dal 1° luglio 2024, non semplicemente la consegna della nave. IACS UR E26 Rev.1 — note e §1.3.1. MSC.428(98), paragrafo 2, incoraggia le Amministrazioni ad assicurare che i rischi cyber siano trattati nel SMS entro la prima verifica annuale del Document of Compliance della compagnia successiva al 1° gennaio 2021; tale data non è un’entrata in vigore generalizzata. IMO MSC.428(98).
Campo di applicazione
UR scope secondo type/size, contract date e class Rules; renewal survey da solo non trasforma una existing ship in UR E26 new ship.
Procedura / Come si compila
- Classificare nave e scope secondo UR/class applicabile.
- Per new ships conservare design, construction, commissioning e operational evidence richieste.
- Per existing ships applicare cyber controls nel Company SMS e requisiti flag/class/contract/modification-specific.
- Non imporre logs al first Annual Survey senza requisito applicabile.
- Controllare la revisione IMO corrente contro l'indice ufficiale.
Esempio pratico
Una existing ship al renewal mantiene i controlli MSC.428/SMS; entra in UR E26 solo se uno specifico requisito/modification scope lo determina, non per il survey da solo.
Cosa va tipicamente storto
Citare una revisione IACS 2026, includere automaticamente le existing ships al Renewal Survey, imporre first Annual Survey logs senza requisito applicabile o indicare una revisione IMO diversa dalla Rev.4 pubblicata.
Errori ricorrenti Mistake Library
| Errore | Conseguenza | Come evitarlo |
|---|---|---|
| Versione o campo di applicazione cyber errati | Controlli e prove richiesti alla nave sbagliata | Verificare gli indici ufficiali IMO/IACS e la contract date |
Cosa controlla il PSCO
Suggerimenti operativi
- Separare requisito vigente, class/maker, SMS e guidance volontaria.
- Non improvvisare prove, soglie o frequenze.
- Registrare deviazioni e azioni correttive.
Checklist di preparazione
- UR/class scope provato
- Contract date verificata
- New/existing distinti
- SMS cyber evidence
- MSC-FAL.1/Circ.3/Rev.4 citata
FAQ
Argomenti correlati
Ultima revisione sostanziale di questa scheda: 16 settembre 2026 · impronta della pagina e9669ba299f8