Reglament Màquines (UE) 2023/1230. Termini: 20 de Gener de 2027.
Substitueix la Directiva Màquines 2006/42/CE i és directament aplicable a tots els Estats membres sense transposició nacional. Noves exigències en IA, ciberseguretat i actualització remota de programari. IgeraIndustria t'ajuda a respondre quines afecten cada una de les teves famílies de màquines.
18 mesos per adaptar el teu expedient tècnic
El Reglament (UE) 2023/1230 no necessita transposició: el 20 de gener de 2027 qualsevol màquina nova posada al mercat l'ha de complir íntegrament. Els fabricants amb desenes de famílies de productes han d'actuar ara.
20 gener 2027
data límit d'aplicació — 18 mesos per adaptar-se des d'avui
Ciberseguretat obligatòria
per a màquines amb programari actualitzable remotament (nou Art. 10 i Secció 1.1.9)
IA en maquinària
requereix avaluació de riscos addicional si la màquina usa IA o aprenentatge automàtic (Annex I, 1.1.10)
Expedient tècnic
ha d'incloure ara anàlisi de riscos de ciberseguretat i documentació del cicle de vida del programari
A diferència d'una directiva, el Reglament 2023/1230 és vinculant en la seva integritat i directament aplicable a tots els Estats membres des del dia de la seva entrada en aplicació. No hi ha marge per a transposicions nacionals parcials ni terminis diferenciats per país. Tots els fabricants que posin màquines al mercat europeu tenen la mateixa data: 20 de gener de 2027.
Novetats respecte a la Directiva 2006/42/CE
El Reglament 2023/1230 no és una revisió menor: introdueix requisits fonamentalment nous per a la maquinària del segle XXI connectada, automatitzada i intel·ligent.
Reglament directe — sense transposició nacional
A diferència de la Directiva 2006/42/CE, el Reglament és directament aplicable a tots els Estats membres de la UE des del 20 de gener de 2027 sense necessitat de lleis nacionals de transposició. Uniformitat jurídica total a tota la Unió.
IA i aprenentatge automàtic en maquinària
Nou Annex I, Secció 1.1.10. Les màquines que incorporin sistemes d'IA que influeixin en la seguretat han d'incloure una avaluació de riscos específica per als comportaments adaptatius del sistema durant el cicle de vida.
Ciberseguretat i protecció contra manipulació
Nou Art. 1.1.9. Totes les màquines amb connectivitat o accés remot han de protegir els seus sistemes de control davant d'accessos no autoritzats, garantir la integritat del programari mitjançant signatura digital i documentar tots els vectors de comunicació.
Programari actualitzable remotament
Les màquines el programari de les quals pot modificar-se després de la seva posada al mercat han d'incloure a l'expedient tècnic el procediment d'actualització segura, el registre de versions i l'anàlisi d'impacte de les actualitzacions sobre la seguretat.
Substàncies perilloses en maquinària (nou Annex I.1.7)
Requisits reforçats per a màquines que contenen, processen o emeten substàncies perilloses. El fabricant ha d'avaluar l'exposició potencial durant el cicle de vida complet (instal·lació, manteniment, desmantellament).
Documentació tècnica ampliada
L'expedient tècnic ha d'incloure ara: anàlisi de riscos de ciberseguretat, documentació del cicle de vida del programari, avaluació de riscos d'IA (si aplica) i manual d'instruccions en format digital (Art. 10).
Obligacions del fabricant sota el Reglament 2023/1230
El Reglament 2023/1230 amplia les obligacions del fabricant en sis àrees crítiques respecte a l'antiga Directiva. IgeraIndustria respon què aplica a cada família de màquina.
Avaluació de riscos actualitzada amb ciberseguretat
L'anàlisi de riscos de l'Annex I ha d'incorporar ara una secció específica de riscos de ciberseguretat, independent de l'anàlisi de seguretat funcional. Ha d'identificar vectors d'atac, superfícies d'exposició i contramesures implementades.
Declaració UE de Conformitat renovada
La Declaració de Conformitat ha de referenciar el Reglament (UE) 2023/1230 (no la Directiva 2006/42/CE). Ha d'incloure els organismes notificats que van intervenir en l'avaluació i les normes harmonitzades aplicades, actualitzades al nou marc.
Manual d'instruccions digital obligatori (Art. 10)
El Reglament fa obligatori el format digital del manual d'instruccions. El fabricant pot optar per subministrar-lo únicament en format digital, tot i que ha de posar-lo a disposició en paper si el client ho sol·licita expressament. URL d'accés permanent obligatòria.
Anàlisi del cicle de vida del programari
Per a màquines amb programari incrustat, l'expedient tècnic ha de documentar: versions del programari, procediment d'actualització, impacte de les actualitzacions en la seguretat i política de suport i fi de vida del programari.
Registre de modificacions de programari post-comercialització
Qualsevol actualització de programari després de la posada al mercat ha de ser registrada, avaluada quant al seu impacte sobre la seguretat i, si és substancial, pot requerir una nova avaluació de conformitat. El fabricant ha de mantenir el registre actualitzat.
Revisió de l'expedient tècnic existent
Els fabricants amb màquines ja al mercat sota la Directiva 2006/42/CE que continuïn produint-les després del gener de 2027 han d'actualitzar completament l'expedient tècnic per a cada model, incorporant tots els nous requisits del Reglament.
Terminis i règim de transició
El Reglament estableix un període de coexistència amb la Directiva 2006/42/CE i un règim transitori per a les màquines ja certificades. És fonamental coneixer exactament què aplica en cada moment.
Entrada en vigor: 19 juliol 2023
El Reglament (UE) 2023/1230 va ser publicat al Diari Oficial de la UE (DOUE L 165/2023) i va entrar en vigor 20 dies després de la seva publicació. Des d'aquella data els fabricants poden optar per certificar voluntàriament sota el nou Reglament.
Aplicació obligatòria: 20 gener 2027
A partir del 20 de gener de 2027, tota màquina nova posada al mercat de la UE ha de complir el Reglament 2023/1230 íntegrament. La Directiva 2006/42/CE deixa de ser vàlida per a noves màquines des d'aquesta data.
Directiva 2006/42/CE vigent fins al 19 gener 2027
Durant el període de transició (juliol 2023 — gener 2027) conviuen les dues normatives. Els fabricants poden certificar sota la Directiva existent o anticipar-se i certificar sota el nou Reglament. Tots dos marcatges CE són vàlids durant aquest període.
Màquines certificades abans de 2027: termini de gràcia 2 anys
Les màquines que ja tinguin marcatge CE sota la Directiva 2006/42/CE abans del 20 de gener de 2027 poden continuar sent comercialitzades fins al 20 de gener de 2029 sense necessitat de recertificació, sempre que no hagin sofert modificacions substancials.
Recomanació: Els fabricants amb múltiples famílies de màquines han de comenar ja l'inventari dels models afectats, identificar quins incorporen connectivitat, programari actualitzable o funcions d'IA, i prioritzar l'actualització de l'expedient tècnic de les màquines de major complexitat. IgeraIndustria permet fer aquesta anàlisi directament des de la documentació tècnica existent.
Com IgeraIndustria accelera la teva adaptació al Reglament 2023/1230
Des de l'inventari de màquines afectades fins a la resposta sobre quin requisit concret aplica a cada model: tot en segons.
Indexes els teus expedients tècnics existents
Puja els expedients tècnics actuals (sota Directiva 2006/42/CE), els manuals d'instruccions i les declaracions de conformitat vigents. IgeraIndustria els processa i crea una base de coneixement estructurada per família de màquina.
Consultes en llenguatge natural sobre el Reglament
“La meva fresadora CNC amb accés remot necessita anàlisi de ciberseguretat?”, “Què canvia a l'expedient tècnic de la meva premsa hidràulica?”. IgeraIndustria respon citant l'article exacte del Reglament.
Anàlisi de buits per família de màquina
Per a cada model o família de màquina, IgeraIndustria identifica quins requisits del Reglament 2023/1230 no estan coberts per l'expedient tècnic existent: secció de ciberseguretat, documentació d'IA, cicle de vida programari.
Respostes amb cita exacta a l'article
Cada resposta referencia l'article o secció de l'Annex I del Reglament 2023/1230 on s'estableix el requisit. Traçabilitat total per a l'equip d'enginyeria i l'organisme notificat.
Alertes sobre normes harmonitzades
Quan CEN/CENELEC publiqui noves normes harmonitzades sota el Reglament 2023/1230 o la Comissió Europea emeti decisions sobre normes existents, IgeraIndustria t'alerta i actualitza la base de coneixement automàticament.
IgeraIndustria en acció — consulta ciberseguretat Reg. 2023/1230
Consulta sobre requisits de ciberseguretat per a una fresadora CNC amb accés remot, resposta amb referència exacta a l'article del Reglament.
Enginyer de Producte
Quins requisits de ciberseguretat exigeix el Reglament Màquines 2023/1230 per a una fresadora CNC amb accés remot?
IgeraIndustria
Reg. (UE) 2023/1230 — Annex I, Secció 1.1.9 — Ciberseguretat
REQUISITS APLICABLES (màquina amb accés remot):
- Protecció contra accés no autoritzat a funcions de control (Art. 1.1.9.a)
- Integritat del programari: signatura digital d'actualitzacions (Art. 1.1.9.b)
- Documentar tots els ports de comunicació i protocols a l'expedient tècnic
- Anàlisi de riscos de ciberseguretat separat de l'anàlisi de seguretat funcional
- Manual ha d'incloure: instruccions d'actualització segura + contacte per a vulnerabilitats
⚠ Si la CNC usa IA per a optimització de tall: aplicar també Secció 1.1.10 (IA)
✓ Reg. (UE) 2023/1230 · Publicat DOUE L 165/2023 · Vigent 20/01/2027
45
empleats en fabricació
28
famílies de màquines a adaptar
6 mesos
per completar l'adaptació
Teníem 28 famílies de màquines certificades sota la Directiva 2006/42/CE, algunes amb connectivitat remota i d'altres amb funcions de control adaptatiu. En publicar-se el Reglament 2023/1230 necessitàvem saber exactament què canviava per a cada model. IgeraIndustria ens va permetre consultar el Reglament directament contra la nostra documentació tècnica. Vam completar l'adaptació de l'expedient tècnic de les 28 famílies en 6 mesos, amb la certesa que cada nou requisit estava cobert i documentat.
*Testimoni representatiu basat en resultats de clients reals
Preguntes freqüents — Reglament Màquines 2023/1230
¿Què passa amb les màquines ja certificades amb la Directiva 2006/42/CE?
Les màquines que hagin obtingut el marcatge CE abans del 20 de gener de 2027 amb la Directiva 2006/42/CE poden continuar comercialitzant-se durant un període transitori de 2 anys després de l'entrada en aplicació del Reglament, és a dir, fins al 20 de gener de 2029. Passat aquest termini, qualsevol màquina nova posada al mercat haurà de complir el Reglament (UE) 2023/1230 íntegrament. Els models existents en estoc que ja tinguessin marcatge CE pre-2027 no requereixen recertificació si no han sofert modificacions substancials.
Quan he d'aplicar el nou reglament exactament?
El Reglament (UE) 2023/1230 va entrar en vigor el 19 de juliol de 2023 (20 dies després de la seva publicació al DOUE L 165/2023). No obstant això, la seva aplicació obligatòria no comença fins al 20 de gener de 2027. Això significa que entre el juliol de 2023 i el gener de 2027 conviuen les dues normatives: un fabricant pot optar per certificar les seves màquines ja sota el nou Reglament o continuar usant la Directiva 2006/42/CE. Des del 20 de gener de 2027 únicament és vàlid el Reglament.
Afecta a màquines amb IA encara que no actualitzin programari remotament?
Sí. El Reglament 2023/1230 introdueix l'Annex I, Secció 1.1.10, específicament per a màquines que incorporen sistemes d'IA o aprenentatge automàtic, independentment de si s'actualitza el programari via remota o no. Si la màquina usa IA per a presa de decisions que afecten la seguretat —com l'ajust automàtic de paràmetres de procés, detecció d'anomalies o control adaptatiu— ha d'incloure's una anàlisi de riscos específica per a aquesta funcionalitat d'IA, documentada a l'expedient tècnic.
Canvia el procediment d'avaluació de conformitat?
El Reglament manté els procediments d'avaluació de conformitat similars a la Directiva però introdueix matisos importants. Per a màquines amb ciberseguretat i IA, l'organisme notificat (ON) haurà de verificar específicament les anàlisis de riscos de ciberseguretat i els documents sobre el cicle de vida del programari. A més, el manual d'instruccions en format digital passa a ser obligatori (Art. 10), tot i que a petició del client s'ha de proporcionar també en paper.
El marcatge CE canvia amb el nou reglament?
El símbol del marcatge CE en si no canvia visualment. El que canvia és el contingut de la Declaració UE de Conformitat que l'acompanya: ha de referenciar el Reglament (UE) 2023/1230 en lloc de la Directiva 2006/42/CE. També canvia el contingut obligatori de l'expedient tècnic, que ha d'incloure ara l'anàlisi de riscos de ciberseguretat, la documentació del cicle de vida del programari i, si aplica, l'avaluació de riscos específica d'IA.
Hi ha normes harmonitzades ja publicades per al Reg. 2023/1230?
En la data de publicació del Reglament (juliol 2023), la Comissió Europea va iniciar el procés perquè els organismes de normalització (CEN/CENELEC) desenvolupin normes harmonitzades sota el nou Reglament. Les normes EN existents sota la Directiva 2006/42/CE continuen sent útils com a referència tècnica, però la seva presumpció de conformitat al Reglament 2023/1230 quedarà condicionada a la seva actualització o a la publicació d'una decisió explícita de la Comissió al DOUE. IgeraIndustria alerta quan es publiquin noves normes harmonitzades.
Plans IgeraIndustria — Normativa Màquines
Sense permanència. Cancel·la quan vulguis.
Starter
Per a fabricants amb una gamma limitada de màquines i necessitats bàsiques d'adaptació al Reglament 2023/1230.
- Fins a 10 famílies de màquines indexades
- Reglament (UE) 2023/1230 preindexat
- Directiva 2006/42/CE per a comparació
- 500 consultes/mes
- Anàlisi de buits bàsic
- Suport per correu electrònic
Professional
Per a fabricants amb múltiples famílies de màquines, algunes amb connectivitat i programari actualitzable.
- Fins a 50 famílies de màquines
- Reglament 2023/1230 + normes harmonitzades
- Anàlisi ciberseguretat per model
- Alertes normes CEN/CENELEC
- 3.000 consultes/mes
- Suport prioritari
Enterprise
Per a grups industrials amb desenes de famílies de màquines, presència internacional i gestió de múltiples organismes notificats.
- Famílies de màquines il·limitades
- Multi-planta i multi-país
- Integració PLM/ERP
- Consultes il·limitades
- SLA 99,9% uptime
- Customer success dedicat
Comença avui a preparar els teus expedients per al 20 de gener de 2027.
- Prova gratuïta 14 dies — sense targeta de crèdit
- Reglament (UE) 2023/1230 i Directiva 2006/42/CE preindexats des del dia 1
- Puja els teus expedients tècnics existents per a anàlisi de buits
- Alertes automàtiques quan es publiquin noves normes harmonitzades