NIS2 nel settore alimentare

La NIS2 nel settore alimentare

Produzione, trasformazione e distribuzione di alimenti sono nell’Allegato II del D.Lgs. 138/2024. Il settore copre l’intera filiera: dallo stabilimento di trasformazione al centro di distribuzione.

Si applica alle imprese sopra le soglie di media impresa: almeno 50 dipendenti, oppure fatturato o bilancio oltre 10 milioni di euro. Nell’alimentare il fatturato supera spesso la soglia anche con organici contenuti, e le soglie si calcolano sul gruppo. Chi rientra dall’Allegato II è di norma soggetto importante, ma la categoria va confermata con una verifica del perimetro.

I rischi tipici

• Fermo delle linee: confezionatrici, dosatori e impianti di processo governati da sistemi di supervisione collegati alla rete aziendale.
• Catena del freddo: sensori di temperatura e sistemi di monitoraggio delle celle accessibili da remoto; un dato manomesso o perso può costare un intero lotto.
• Tracciabilità: registri di lotto, etichettatura e gestione dei richiami dipendono dal gestionale; se non è disponibile o è alterato, ricostruire la filiera diventa difficile.
• Stagionalità: picchi produttivi con personale stagionale, utenze temporanee e accessi concessi in fretta.
• Fornitori e manutentori: costruttori di impianti con teleassistenza, frigoristi, software house dell’ERP.
• Siti e magazzini: accessi alle aree di produzione e di stoccaggio, depositi periferici poco presidiati.

Cosa chiede la norma in pratica

Le misure dell’art. 24 sono proporzionate al rischio. In un’azienda alimentare le priorità tipiche sono:

• separare la rete degli impianti e dei sensori da quella degli uffici;
• backup e ripristino del gestionale e dei dati di tracciabilità, con prove periodiche;
• accessi remoti dei manutentori solo nominativi, con autenticazione a più fattori e tracciati;
• procedure di gestione degli incidenti che coinvolgano anche qualità e produzione;
• requisiti di sicurezza nei contratti con fornitori di impianti, servizi e software.

Gli incidenti significativi vanno pre-notificati al CSIRT Italia entro 24 ore, notificati entro 72 ore e chiusi con relazione finale entro un mese. Gli organi di amministrazione approvano le misure, seguono una formazione specifica e vengono informati periodicamente sugli incidenti.

Sicurezza fisica e AI nel settore

La NIS2 considera anche eventi fisici e ambientali. Un’interruzione di corrente che spegne le celle, un allagamento nel locale quadri, un accesso non autorizzato in area produzione: sono rischi da valutare con lo stesso metodo di un attacco informatico. Controllo accessi, alimentazione di continuità per monitoraggio e celle, protezione dei locali tecnici rientrano nel servizio di sicurezza fisica.

Previsione della domanda, ispezione visiva dei prodotti, assistenti generativi per schede tecniche ed etichette: chi usa l’AI deve garantire dal 2 febbraio 2025 l’alfabetizzazione del personale e definire quali dati si possono inserire negli strumenti esterni, per evitare fughe di ricette e dati di processo. Vedi compliance AI.

Molti siti alimentari lavorano su più turni, con aree a diverso livello di accesso: produzione, magazzino materie prime, celle, spedizioni. Le barriere che già servono per igiene e sicurezza alimentare possono servire anche alla NIS2, se gli accessi sono nominativi e registrati. Il locale che ospita server e quadri di automazione va trattato come area riservata, non come ripostiglio.

I sistemi di visione che scartano i prodotti difettosi sono dispositivi in rete come gli altri: chiedi al fornitore come vengono aggiornati e chi vi accede. Se gli strumenti AI arrivano tramite consulenti o fornitori esterni, la loro valutazione deve coprire dati, sicurezza, localizzazione e responsabilità.

Uno scenario tipico

1. 01
   Domenica

   Lo stabilimento è fermo, le celle no. Un attacco al server che raccoglie i dati dei sensori interrompe gli allarmi di temperatura. Nessuno se ne accorge.

2. 02
   Lunedì, ore 6

   All’apertura una cella risulta fuori temperatura da ore. La qualità blocca i lotti; l’IT scopre che anche il gestionale è stato colpito e i dati di tracciabilità del fine settimana non sono disponibili.

3. 03
   Entro 24 ore

   Produzione e spedizioni sono compromesse: va valutata la significatività e, se ricorre, inviata la pre-notifica al CSIRT Italia, a partire da quando sei venuto a conoscenza dell’incidente.

4. 04
   Entro 72 ore

   Notifica con valutazione iniziale, gravità, impatto e indicatori di compromissione.

5. 05
   Entro un mese

   Relazione finale, oppure relazione mensile se l’incidente è ancora in corso.

Cosa avrebbe ridotto l’impatto: allarmi di temperatura con un canale indipendente dalla rete aziendale; rete dei sensori separata; backup del gestionale verificati; una procedura che metta insieme qualità e IT fin dalla prima ora.

Fornitori e terze parti tipiche

• costruttori di linee e confezionatrici, con teleassistenza;
• installatori e manutentori di impianti frigoriferi e sistemi di monitoraggio;
• software house dell’ERP e dei sistemi di tracciabilità ed etichettatura;
• operatori logistici e magazzini esterni per stoccaggio e distribuzione;
• laboratori di analisi esterni che restituiscono i referti via portale;
• agenzie di somministrazione per il personale stagionale.

Non pesano tutti allo stesso modo. Si parte da chi ha accesso remoto agli impianti o ai dati di produzione, e si inseriscono nei contratti requisiti di sicurezza e obbligo di segnalare gli incidenti. Vedi sicurezza della supply chain.

Da dove partire

1. 01
   Verifica del perimetro

   Attività, soglie calcolate sul gruppo, registrazione sul portale ACN.

2. 02
   Inventario di impianti e sensori

   Cosa è collegato in rete, chi vi accede, da dove.

3. 03
   Gap analysis

   Misure di base ACN lette insieme ai processi di qualità e tracciabilità.

4. 04
   Piano di adeguamento

   Priorità su segmentazione, backup dei dati di lotto e accessi dei manutentori.

5. 05
   Simulazione

   Esercitazione su un fermo del gestionale durante un picco stagionale.

Domande frequenti