Cybersecurity
Sabiana e Cefriel insieme per portare la cybersecurity nei sistemi di climatizzazione connessi
News
Ottobre 20, 2025
Negli ultimi anni, l’evoluzione del mercato ha portato alla crescente diffusione di prodotti sempre più digitali e connessi, che integrano elettronica avanzata, sistemi di gestione intelligenti e connettività wireless. Un trend inevitabile che, insieme alle opportunità, espone maggiormente questi prodotti a potenziali minacce cyber all’interno di un contesto geopolitico instabile e di forte tensione.
Anche il legislatore è corso ai ripari introducendo il Cyber Resilience Act, che richiede alle aziende produttrici di soddisfare una serie di requisiti di cybersecurity, pena il ritiro, il richiamo del prodotto e il pagamento di una sanzione amministrativa fino a 15 milioni di euro o il 2,5% del fatturato.
Anche il legislatore è corso ai ripari introducendo il Cyber Resilience Act, che richiede alle aziende produttrici di soddisfare una serie di requisiti di cybersecurity, pena il ritiro, il richiamo del prodotto e il pagamento di una sanzione amministrativa fino a 15 milioni di euro o il 2,5% del fatturato.
Perché collaborare con Cefriel?
Per affrontare la complessità di queste sfide, Sabiana ha scelto di avviare un percorso con Cefriel. L’obiettivo non si è limitato al rispetto dei requisiti normativi, ma si è orientato alla costruzione di un approccio strutturato alla cybersecurity, integrato nei processi aziendali e nella progettazione dei prodotti, cercando di rispondere a queste domande.
Il supporto di Cefriel ha permesso di mappare normative e best practice applicabili al settore, contestualizzandole rispetto alle caratteristiche tecniche dei sistemi di riscaldamento e raffrescamento made in Sabiana. Questo ha portato a un’analisi dei rischi specifica, calibrata sui dati trattati e sugli impatti potenziali di un attacco informatico. Il percorso ha poi riguardato non solo gli aspetti tecnici, ma anche la governance organizzativa: dalla gestione dei contratti con i fornitori, fino alle procedure interne per la gestione delle vulnerabilità.
- Quali sono i requisiti normativi di cybersecurity che devono essere effettivamente applicati da parte di Sabiana sui propri prodotti?
- Quali sono le azioni pragmatiche che tale normativa impone di implementare da parte di Sabiana e dei propri fornitori?
- Come impostare un piano di adeguamento sia di conformità sia di leva per la distintività sul mercato?
Il supporto di Cefriel ha permesso di mappare normative e best practice applicabili al settore, contestualizzandole rispetto alle caratteristiche tecniche dei sistemi di riscaldamento e raffrescamento made in Sabiana. Questo ha portato a un’analisi dei rischi specifica, calibrata sui dati trattati e sugli impatti potenziali di un attacco informatico. Il percorso ha poi riguardato non solo gli aspetti tecnici, ma anche la governance organizzativa: dalla gestione dei contratti con i fornitori, fino alle procedure interne per la gestione delle vulnerabilità.
“Con Sabiana abbiamo costruito un percorso che trasforma la cybersecurity da requisito a leva per distinguersi sul mercato” – sottolinea Massimiliano Colombo, Business Development Manager di Cefriel – “La nostra metodologia parte dalla valutazione del rischio e si estende a processi, prodotti e supply chain, così da rendere la cybersecurity un elemento distintivo dei prodotti Sabiana”.
In che modo la cybersecurity coinvolge la supply chain?
Uno degli aspetti più significativi emersi riguarda il ruolo della supply chain. La sicurezza di un prodotto connesso non può essere garantita senza considerare l’ecosistema che lo circonda: componenti elettronici, piattaforme cloud, applicazioni di controllo. Sabiana, con il supporto di Cefriel, ha quindi esteso la riflessione alla propria catena di fornitura, introducendo criteri e procedure che rafforzano la resilienza complessiva del sistema.
“In progetti come questo – spiega Salvatore Macrì, R&D Director di Sabiana – la sfida non è solo proteggere il singolo dispositivo, ma assicurare che l’intero ecosistema digitale sia affidabile. Per questo lavoriamo a stretto contatto con i partner industriali dei nostri clienti, così da diffondere una cultura della sicurezza che diventa patrimonio di tutta la filiera”.
Quali benefici strategici porta questo approccio?
Per Sabiana, la cybersecurity non è un ostacolo, ma una leva strategica per crescere sui mercati internazionali. L’approccio sviluppato insieme a Cefriel consente infatti di:
- adeguarsi alle imposizioni normative come il Cyber Resilience Act, fornendo supporto nel decodificarne la complessità intrinseca, riducendo rischi di blocchi sul mercato dell’Unione Europea o di sanzioni;
- distinguersi in termini di resilienza rispetto ai competitor sul mercato internazionale;
- innalzare il livello di maturità della cybersecurity dell’intera filiera per un ecosistema complessivamente più resiliente.
“Un prodotto connesso coinvolge diversi fornitori, sia lato hardware sia lato software. La realtà manifatturiera italiana – chiarisce Macrì – poggia su realtà aziendali di medie dimensioni che – con progetti simili – possono a loro volta giovarsi implementando best practice di cybersecurity nei loro processi e nelle loro forniture, con vantaggi a cascata per interi settori produttivi”.
Insights correlati
Insight/Whitepaper
Modelli di Intelligenza Artificiale “abliterated”: la nuova frontiera del cybercrime accessibile a tutti
In un nuovo paper Cefriel analizza il possibile incremento delle minacce cyber legate ai modelli di Intelligenza Artificiale “senza limiti”, che alimentano il cybercrime e la disinformazione online.
Insight/Eventi
AI e Cybersecurity per le PMI: più opportunità da cogliere o rischi da gestire?
Assintel, Cefriel e Confcommercio Lombardia, nell'ambito della Milano Digital Week 2025, organizzano un evento su AI e Cybersecurity per aiutare le PMI a innovare in sicurezza.
Insight/Eventi
L’insostenibile leggerezza dell’essere Cyber Vulnerabili nell’industria manifatturiera
Un evento con esperti di Cybersecurity e innovazione tecnologica che ha l'obiettivo di fornire una roadmap pratica per integrare Cybersecurity, innovazione tecnologica e conformità normativa in una visione unitaria di crescita sostenibile per le imp...