Modifica sostanziale di una macchina: cosa comporta secondo il Regolamento Macchine (UE) 2023/1230

Perché la modifica sostanziale è un tema critico per costruttori e utilizzatori

Nella vita reale una macchina raramente rimane identica alla configurazione iniziale. Viene adattata a nuovi formati, collegata ad altre macchine, aggiornata nel software, dotata di nuovi sensori, integrata in una linea, modificata per esigenze produttive o resa più performante. Tutto questo è normale. Ma non tutte le modifiche hanno lo stesso peso dal punto di vista della conformità CE.

La questione diventa critica quando l’intervento modifica il profilo di rischio della macchina. Un conto è sostituire un componente usurato con un componente equivalente. Altro conto è aumentare la velocità di movimento, trasformare un carico manuale in carico automatico, aggiungere un asse motorizzato, cambiare logiche di sicurezza, installare un robot, modificare la portata di un sistema di sollevamento o introdurre un accesso remoto capace di alterare parametri legati alla sicurezza.

In questi casi la domanda non deve essere: “la macchina aveva già la marcatura CE?”. La domanda corretta è: “la macchina modificata è ancora coperta dalla valutazione del rischio e dalla dichiarazione di conformità originarie?”. Se la risposta è no, l’azienda deve fermarsi e trattare la modifica con un processo tecnico strutturato.

Il punto è molto rilevante per chi lavora su linee complesse: packaging, alimentare, farmaceutico, cosmetico, automazione, pallettizzazione, movimentazione, macchine speciali e impianti custom. Qui le modifiche sono frequenti e spesso coinvolgono più soggetti: costruttore originale, integratore, utilizzatore, fornitore del robot, quadrista, programmatore PLC, manutentore e consulente sicurezza. Se il perimetro di responsabilità non viene definito prima, il rischio tecnico diventa rapidamente anche rischio legale e contrattuale.

Cosa dice il Regolamento Macchine 2023/1230

Il Regolamento (UE) 2023/1230 introduce una definizione specifica di modifica sostanziale all’articolo 3, punto 16. Il testo parla di una modifica di una macchina o di un prodotto correlato, effettuata mediante mezzi fisici o digitali dopo l’immissione sul mercato o la messa in servizio, non prevista né pianificata dal fabbricante, che incide sulla sicurezza creando un nuovo pericolo o aumentando un rischio esistente.

Per essere sostanziale, la modifica deve anche richiedere almeno una delle seguenti condizioni operative:

• l’aggiunta di ripari o dispositivi di protezione che comporti la modifica del sistema di controllo della sicurezza esistente, oppure
• l’adozione di misure di protezione supplementari per garantire la stabilità o la resistenza meccanica della macchina o del prodotto correlato.

Questa impostazione è importante per due motivi.

Primo: il Regolamento non considera sostanziale qualsiasi modifica, ma solo quella che supera una soglia tecnica precisa.

Secondo: il concetto include espressamente anche i mezzi digitali. Quindi una modifica software, una nuova funzione PLC, un aggiornamento firmware o una modifica della logica di controllo possono essere rilevanti quanto un intervento meccanico, se incidono sulla sicurezza.

Il considerando 26 chiarisce inoltre il principio di fondo: riparazione e manutenzione che non incidono sulla conformità rispetto ai requisiti essenziali di sicurezza e tutela della salute non dovrebbero essere considerate modifiche sostanziali. Al contrario, se la modifica richiede nuove e significative misure di protezione, chi la effettua deve svolgere una nuova valutazione della conformità prima che il prodotto modificato sia immesso sul mercato o messo in servizio.

Quando una modifica diventa sostanziale

Per valutare correttamente una modifica non basta una checklist superficiale. Serve un ragionamento tecnico basato su rischio, destinazione d’uso, stato dell’arte e impatto dell’intervento sulla macchina. La sequenza più efficace è questa:

1. Identificare la configurazione originaria della macchina: dichiarazione CE, manuale, fascicolo tecnico disponibile, schemi elettrici, limiti d’uso, prestazioni, funzioni di sicurezza e norme applicate.
2. Descrivere la modifica prevista o già realizzata: parti aggiunte, parti rimosse, logiche modificate, nuove funzioni, nuovi attuatori, nuove interfacce, nuove condizioni operative.
3. Verificare se la modifica era prevista dal fabbricante originario: opzioni dichiarate, accessori compatibili, istruzioni di assemblaggio, range di prestazioni ammesso, aggiornamenti software autorizzati.
4. Eseguire una valutazione del rischio della configurazione modificata, confrontando la situazione prima e dopo l’intervento.
5. Stabilire se nasce un nuovo pericolo o aumenta un rischio esistente.
6. Valutare se per ridurre il rischio servono nuove misure di protezione che modificano il sistema di controllo della sicurezza, oppure misure supplementari per stabilità o resistenza meccanica.
7. Definire se la modifica è sostanziale e documentare la decisione con motivazione tecnica.

Il punto decisivo è la valutazione del rischio. Il Regolamento richiede che il fabbricante stabilisca i limiti della macchina, individui i pericoli, stimi e valuti i rischi e applichi le misure di riduzione del rischio secondo i principi di integrazione della sicurezza. Lo stesso metodo deve essere adottato da chi modifica sostanzialmente la macchina, perché viene trattato come fabbricante ai fini del Regolamento.

In pratica, una modifica può diventare sostanziale quando cambia almeno uno di questi elementi: funzione della macchina, uso previsto, modalità di accesso alle zone pericolose, velocità, forza, energia, portata, stabilità, logiche di comando, funzioni di sicurezza, interazioni con altre macchine, esposizione dell’operatore, modalità di manutenzione, comportamento automatico o livello di autonomia.

Chi diventa fabbricante e quali obblighi assume

La conseguenza più forte è prevista dall’articolo 18 del Regolamento Macchine. Una persona fisica o giuridica che apporta una modifica sostanziale a una macchina o a un prodotto correlato è considerata fabbricante ai fini del Regolamento. Questo significa che non agisce più solo come manutentore, utilizzatore o integratore: assume gli obblighi del fabbricante per la macchina modificata o, se la modifica riguarda solo una parte di un insieme, per la macchina o il prodotto correlato interessati, come dimostrato dalla valutazione del rischio.

Il soggetto che effettua la modifica sostanziale deve garantire e dichiarare, sotto la propria esclusiva responsabilità, che la macchina modificata è conforme ai requisiti applicabili del Regolamento. Inoltre deve applicare la procedura di valutazione della conformità pertinente prevista dall’articolo 25.

In termini operativi, gli obblighi comprendono almeno:

• redigere o aggiornare una valutazione del rischio completa sulla configurazione modificata;
• verificare tutti i requisiti essenziali di sicurezza e tutela della salute applicabili dell’Allegato III;
• definire e validare le misure di riduzione del rischio;
• aggiornare o ricostruire la documentazione tecnica secondo l’Allegato IV, parte A;
• verificare l’applicazione delle norme armonizzate pertinenti o di altre specifiche tecniche adeguate;
• eseguire calcoli, prove, ispezioni e validazioni necessarie;
• aggiornare manuale istruzioni, informazioni sulla sicurezza, schemi elettrici, pneumatici, idraulici e software quando pertinenti;
• redigere la dichiarazione UE di conformità della macchina modificata;
• apporre la marcatura CE secondo le regole applicabili;
• conservare documentazione tecnica e dichiarazione di conformità per almeno 10 anni;
• coinvolgere un organismo notificato quando richiesto dalla categoria della macchina e dalla procedura di valutazione applicabile.

Questo aspetto è spesso sottovalutato nei rapporti tra utilizzatore e fornitore. Se un’azienda incarica un integratore di modificare una linea, bisogna stabilire contrattualmente chi progetta la modifica, chi esegue l’analisi dei rischi, chi valida le funzioni di sicurezza, chi aggiorna il fascicolo tecnico, chi firma la dichiarazione e chi assume il ruolo di fabbricante della macchina modificata o dell’insieme interessato.

Modifiche fisiche, digitali e software: il nuovo punto di attenzione

Una novità importante del Regolamento Macchine è il riferimento espresso alle modifiche mediante mezzi fisici o digitali. Questo riflette la realtà delle macchine moderne: molte modifiche non passano più da carpenteria, motori o ripari, ma da software, parametri, rete, accessi remoti, firmware, algoritmi, ricette e logiche di controllo.

Una modifica software può diventare rilevante quando cambia il comportamento sicuro della macchina. Esempi tipici: modifica delle velocità in modo automatico, nuova modalità di funzionamento, esclusione o ridefinizione di interblocchi, gestione diversa del reset, modifica del muting, modifica delle distanze di arresto, aggiornamento di safety PLC, modifica di parametri che incidono su forza, coppia o spazio di arresto, introduzione di accesso remoto con possibilità di alterare funzioni legate alla sicurezza.

Il tema non è dire che ogni aggiornamento software è modifica sostanziale. Il punto è che il software deve essere trattato come parte della macchina quando governa funzioni che incidono sul rischio. Se l’aggiornamento era previsto dal fabbricante, non modifica l’uso previsto, non aumenta il rischio e non altera funzioni di sicurezza, può rientrare nella manutenzione o nell’evoluzione prevista. Se invece cambia funzioni, prestazioni o condizioni di rischio non contemplate nella valutazione originaria, serve una valutazione specifica.

La documentazione deve quindi includere gestione delle versioni software, logica di programmazione safety quando necessaria, prove di validazione, backup, criteri di ripristino e controllo degli accessi. Non è burocrazia: è la base per dimostrare che la macchina modificata mantiene un livello di sicurezza adeguato.

Esempi ragionati di modifica sostanziale

Gli esempi seguenti non sostituiscono una valutazione caso per caso, ma aiutano a capire il metodo corretto. La modifica sostanziale non si decide dal nome dell’intervento, ma dall’effetto tecnico sulla sicurezza.

Esempio 1 – Aggiunta di un robot a una macchina di confezionamento esistente

Scenario. Un’azienda utilizza una macchina di confezionamento alimentare con carico manuale. Per aumentare la produttività decide di aggiungere un robot antropomorfo che preleva i prodotti da un nastro e li inserisce nella zona di alimentazione della macchina. L’intervento prevede nuove recinzioni perimetrali, porte interbloccate, scanner di sicurezza, nuovo quadro elettrico di interfaccia, modifica del PLC macchina e collegamento al circuito di arresto di emergenza della linea.

Valutazione tecnica. La modifica introduce nuovi pericoli: movimenti robotizzati, schiacciamento, urto, intrappolamento, accesso a zone con movimenti automatici prima inesistenti, interazioni con nastro e macchina a valle. Inoltre cambia la modalità di utilizzo: l’operatore non carica più manualmente nella stessa posizione, ma lavora attorno a una cella automatizzata. Per ridurre i rischi sono necessari ripari, dispositivi di protezione e una modifica del sistema di controllo della sicurezza esistente.

Conclusione ragionata. In assenza di una previsione originaria del fabbricante che contemplasse esattamente questa integrazione, il caso ha forti caratteristiche di modifica sostanziale. Chi realizza l’integrazione o chi ne assume la responsabilità deve valutare la configurazione modificata, definire il perimetro della macchina o dell’insieme, validare le funzioni di sicurezza, aggiornare il fascicolo tecnico e gestire la nuova conformità CE della parte interessata o dell’insieme, secondo l’esito dell’analisi dei rischi.

Punto pratico. Non basta dichiarare che il robot è marcato CE. Il robot è un prodotto conforme nel proprio perimetro, ma l’integrazione robot-macchina-nastro-operatore crea un nuovo sistema con rischi propri. La conformità dei singoli componenti non dimostra automaticamente la conformità dell’insieme modificato.

Esempio 2 – Aumento della portata e della velocità di un sistema di sollevamento

Scenario. Un manipolatore o piccolo sistema di sollevamento è stato progettato per movimentare carichi fino a 80 kg. Per esigenze produttive viene modificato per gestire carichi fino a 130 kg. L’intervento prevede sostituzione dell’attuatore, rinforzo di alcuni elementi, modifica del sistema di presa, aggiornamento dei parametri di velocità e nuova logica di controllo. La struttura originaria non era stata progettata per questa portata.

Valutazione tecnica. L’aumento della portata modifica il carico massimo, le sollecitazioni, la stabilità, l’energia dei movimenti e il rischio in caso di caduta o perdita del carico. Potrebbe essere necessario ricalcolare struttura, fissaggi, organi di presa, freni, arresti, coefficienti di sicurezza e condizioni di stabilità. Se servono misure supplementari per garantire stabilità o resistenza meccanica, il caso rientra direttamente nella logica della definizione di modifica sostanziale.

Conclusione ragionata. La modifica è potenzialmente sostanziale perché altera un parametro essenziale della macchina e può richiedere misure supplementari per stabilità e resistenza meccanica. Il soggetto che modifica deve assumere il ruolo di fabbricante della macchina modificata o della parte interessata, eseguire calcoli e prove pertinenti, aggiornare istruzioni, marcature, limiti d’uso, dichiarazione di conformità e documentazione tecnica.

Punto pratico. Anche quando la modifica “funziona” in produzione, non significa che sia conforme. La conformità si dimostra con analisi, calcoli, prove e documenti. Nel sollevamento, la prova empirica non sostituisce la valutazione tecnica.

Esempio 3 – Modifica software di una macchina automatica con accesso remoto

Scenario. Una macchina automatica è già in servizio. Per ridurre i tempi ciclo viene modificato il software PLC: nuove accelerazioni, diversa sequenza degli assi, gestione remota di parametri ricetta e possibilità di cambiare alcune soglie da HMI o tramite collegamento remoto. La modifica non prevede cambi meccanici visibili, ma influenza il comportamento della macchina.

Valutazione tecnica. La modifica è digitale, ma può incidere sulla sicurezza. Se cambiano velocità, tempi di arresto, sincronismi, muting, distanze di sicurezza o logiche legate a ripari e dispositivi di protezione, la valutazione originaria potrebbe non essere più valida. Potrebbero cambiare PLr, tempi di risposta, distanze minime, possibilità di evitare il danno e livello di esposizione dell’operatore.

Conclusione ragionata. La modifica non è automaticamente sostanziale solo perché software. Tuttavia può diventarlo se crea un nuovo pericolo o aumenta un rischio esistente e richiede l’adozione di nuove misure di protezione o modifiche al sistema di controllo della sicurezza. In ogni caso serve una valutazione documentata, gestione delle versioni e validazione delle funzioni coinvolte.

Punto pratico. Le modifiche software devono essere trattate con la stessa disciplina delle modifiche fisiche quando incidono sulla safety. Chi interviene sul PLC o sul safety PLC deve sapere che non sta solo “ottimizzando il ciclo”: può modificare la base tecnica della conformità CE.

Errori frequenti

Come Waves Engineering supporta i fabbricanti

Waves Engineering supporta costruttori, integratori e aziende utilizzatrici nella valutazione delle modifiche su macchine e linee esistenti. L’obiettivo è dare una risposta tecnica difendibile: la modifica è sostanziale oppure no? Se lo è, quale perimetro deve essere ricertificato? Se non lo è, quali evidenze devono essere conservate per dimostrare la correttezza della scelta?

Il supporto può includere analisi documentale, sopralluogo tecnico, valutazione dei rischi secondo EN ISO 12100, verifica dei circuiti di comando legati alla sicurezza, calcolo e validazione dei Performance Level secondo EN ISO 13849-1, verifica schemi elettrici, definizione misure di protezione, aggiornamento manuale, fascicolo tecnico, dichiarazione UE di conformità e supporto alla marcatura CE.

Il valore reale è evitare due errori opposti: sottovalutare una modifica che richiede nuova conformità, oppure trattare come sostanziale un intervento che poteva essere gestito con una valutazione documentata più snella. In entrambi i casi, serve metodo.

CTA finale consigliata

Stai modificando una macchina, una linea di produzione o un impianto esistente? Prima di intervenire su ripari, PLC, safety PLC, robot, prestazioni, portate o logiche di funzionamento, verifica se la modifica può essere sostanziale. Waves Engineering può aiutarti a definire il perimetro corretto, aggiornare l’analisi dei rischi, validare le funzioni di sicurezza e predisporre la documentazione tecnica necessaria per una conformità solida e difendibile.

FAQ

Cos’è una modifica sostanziale di una macchina?

È una modifica fisica o digitale effettuata dopo immissione sul mercato o messa in servizio, non prevista dal fabbricante, che incide sulla sicurezza creando un nuovo pericolo o aumentando un rischio esistente e che richiede nuove misure di protezione rilevanti secondo il Regolamento Macchine 2023/1230.

Una modifica sostanziale richiede una nuova marcatura CE?

Sì, quando la modifica rientra nella definizione del Regolamento. Chi la effettua è considerato fabbricante e deve applicare la procedura di valutazione della conformità pertinente, redigere la dichiarazione UE di conformità e apporre la marcatura CE sulla macchina o sul perimetro interessato.

La manutenzione ordinaria è modifica sostanziale?

No, in linea generale la manutenzione e la riparazione che non incidono sulla conformità della macchina ai requisiti essenziali di sicurezza non sono modifiche sostanziali. La conclusione va comunque documentata se l’intervento è tecnicamente rilevante.

Una modifica software può essere sostanziale?

Sì. Il Regolamento parla espressamente di modifiche mediante mezzi fisici o digitali. Se il software cambia funzioni, prestazioni, logiche di sicurezza o condizioni di rischio non previste dal fabbricante, può diventare rilevante ai fini della modifica sostanziale.

Chi è responsabile della modifica sostanziale?

La persona fisica o giuridica che apporta la modifica sostanziale è considerata fabbricante ai fini del Regolamento Macchine e assume gli obblighi del fabbricante per la macchina o la parte interessata.

Serve sempre un organismo notificato?

Non sempre. Dipende dalla categoria della macchina o del prodotto correlato e dalla procedura di valutazione della conformità applicabile ai sensi dell’articolo 25 e dell’Allegato I del Regolamento.

Se modifico solo una stazione di una linea devo rifare il CE di tutta la linea?

Non necessariamente. Se la valutazione del rischio dimostra che la modifica incide solo su una macchina o su un prodotto correlato dell’insieme, gli obblighi possono riguardare solo quel perimetro. Se invece cambiano le interazioni dell’insieme, il perimetro si allarga.

Qual è il documento più importante da preparare prima della modifica?

La valutazione tecnica preliminare della modifica, con analisi del rischio prima/dopo, perimetro interessato, decisione sulla sostanzialità e piano documentale. Senza questa fase, la gestione CE diventa fragile.