Modifiche sostanziali: quando una macchina usata torna nuova

Se modifichi una macchina e cambi un rischio o una funzione di sicurezza, quella macchina diventa "nuova" per la legge. Non importa che l'acciaio sia lo stesso di dieci anni fa: da quel momento sei tu il fabbricante, con tutti gli obblighi che questo comporta. Il Regolamento (UE) 2023/1230 non usa mezze misure su questo punto, e vale la pena capirlo prima di firmare un intervento su un impianto esistente.

Il criterio: cosa distingue una modifica sostanziale da manutenzione

Il criterio non è "quanto hai smontato", ma cosa hai cambiato dal punto di vista del rischio. Sostituire un cuscinetto usurato, tarare un sensore, aggiornare un firmware con una patch di bug fix: questo è mantenere la macchina come l'ha progettata il fabbricante originale.

Diverso è il caso in cui la modifica introduce un pericolo nuovo, elimina una protezione, cambia la velocità operativa, la potenza, il tipo di materiale lavorato o la logica di comando che governa una funzione di sicurezza. Qui non stai riparando: stai riprogettando. Il Reg. (UE) 2023/1230 lega la qualifica di "modifica sostanziale" proprio a questo spostamento del profilo di rischio, non alla portata fisica dell'intervento.

Un esempio pratico: aumentare la velocità di un nastro trasportatore del 30% per aumentare la produttività non è manutenzione. Cambia le forze in gioco, i tempi di reazione richiesti, probabilmente anche i dispositivi di sicurezza necessari. Chi fa questo intervento si assume gli obblighi del fabbricante.

Le conseguenze: marcatura CE e responsabilità piena

Se la modifica è sostanziale, chi la esegue deve rifare la valutazione dei rischi sulla macchina modificata, aggiornare o ricostruire il fascicolo tecnico, riemettere la dichiarazione di conformità e apporre una nuova marcatura CE. Non è un adempimento cosmetico: è l'assunzione integrale della responsabilità di prodotto, come se la macchina fosse uscita ora dalla tua officina.

Questo vale anche se sei un'officina di manutenzione, un system integrator o lo stesso utilizzatore finale che ha fatto la modifica internamente. Il Reg. (UE) 2023/1230 non guarda chi sei, guarda cosa hai fatto alla macchina.

se non rifai la marcatura CE dopo una modifica sostanziale, la macchina risulta immessa sul mercato senza conformità. In caso di infortunio, la responsabilità ricade su chi ha eseguito la modifica, non solo sul fabbricante originale.

Il caso software: quando un aggiornamento diventa modifica sostanziale

Con macchine sempre più governate da software, il confine si sposta anche lì. Un aggiornamento che cambia una funzione di sicurezza — per esempio modifica i parametri di un sistema di arresto d'emergenza, altera la logica di un interlock, cambia le soglie di un limitatore di velocità o di coppia — è una modifica sostanziale nella sostanza, anche se non hai toccato un bullone.

Il criterio resta lo stesso: conta l'effetto sul rischio, non il mezzo con cui lo produci. Un aggiornamento OTA che silenziosamente cambia il comportamento di un sistema di sicurezza deve passare dallo stesso processo di un intervento meccanico equivalente: valutazione rischi, documentazione, eventualmente nuova marcatura CE.

Questo significa che il tuo processo di gestione degli aggiornamenti software deve prevedere un passaggio di verifica: prima di rilasciare una patch, qualcuno deve chiedersi se tocca una funzione di sicurezza. Se la risposta è sì, la patch non è "solo software", è una modifica sostanziale.

Come documentare la decisione di NON considerare una modifica sostanziale

La parte più delicata, in pratica, non è riconoscere le modifiche sostanziali evidenti. È giustificare perché una modifica che sembrava rilevante non lo è. In un controllo, l'ispettore non ti chiede solo cosa hai fatto: chiede perché hai deciso che non serviva rifare la marcatura CE.

Serve quindi una registrazione della decisione, anche breve, che contenga: descrizione dell'intervento, analisi del rischio prima e dopo (anche solo comparativa), motivazione per cui non c'è impatto su funzioni di sicurezza, firma di chi ha deciso. Senza questo, in caso di controllo o di incidente, la decisione di non marcare CE resta priva di supporto documentale, e questo pesa contro di te.

tieni questa documentazione insieme al fascicolo tecnico della macchina, non in un archivio separato. Deve essere reperibile insieme al resto in caso di richiesta.

Cosa significa per te

• Prima di ogni intervento significativo, chiediti se cambia un rischio o una funzione di sicurezza: è questo il test, non la dimensione dell'intervento.
• Se la risposta è sì, prepara valutazione rischi aggiornata, fascicolo tecnico e nuova dichiarazione di conformità: sei il fabbricante ora.
• Includi gli aggiornamenti software nel tuo processo di modifica: una patch che tocca sicurezza va trattata come un intervento meccanico equivalente.
• Se decidi che una modifica non è sostanziale, scrivilo e motivalo. La decisione senza traccia scritta non regge in un controllo.

Clausify verifica che i manuali e i fascicoli tecnici riflettano correttamente lo stato reale della macchina, comprese le modifiche intervenute nel tempo.