Modifica sostanziale delle macchine: quando l’utilizzatore diventa fabbricante?
Quasi nessuna macchina resta invariata per tutta la sua vita utile: aumento di potenza, nuovo sistema di comando, automazione aggiuntiva, retrofit. A ogni trasformazione si pone la stessa domanda: si tratta ancora della modifica di un’attrezzatura di lavoro, oppure sotto il profilo giuridico nasce una macchina nuova, che deve percorrere l’intera procedura CE? Questo articolo spiega i criteri della modifica sostanziale, lo schema di verifica del documento interpretativo del BMAS, le conseguenze per l’utilizzatore e che cosa cambia con il regolamento macchine UE dal 2027.
Che cos’è una modifica sostanziale?
La direttiva macchine 2006/42/CE non definisce essa stessa il concetto. Il principio deriva dall’interpretazione europea (tra l’altro nella Guida blu della Commissione europea): un prodotto modificato dopo la messa in servizio in modo tale che le sue prestazioni, la sua destinazione o il suo tipo risultino sostanzialmente alterati può essere considerato un prodotto nuovo e deve allora soddisfare di nuovo i requisiti della normativa di armonizzazione applicabile.
Per le macchine in Germania, questa questione è precisata dal documento interpretativo del Ministero federale del Lavoro e degli Affari sociali (BMAS) sul tema della «modifica sostanziale delle macchine» del 2015 (GMBl 2015, pag. 183). È stato elaborato con la partecipazione dell’Istituto federale per la sicurezza e la salute sul lavoro (BAuA), delle autorità dei Länder, dell’assicurazione sociale tedesca contro gli infortuni (DGUV) e della Federazione tedesca dell’industria meccanica (VDMA), sostituisce la versione precedente del 2000 ed è lo strumento interpretativo di riferimento della vigilanza del mercato tedesca.
Il punto di partenza del documento: ogni modifica a una macchina, ad esempio mediante un aumento di potenza, un cambio di funzione o una modifica dell’uso previsto (come altri materiali di processo, trasformazioni, interventi sulla tecnica di sicurezza), va esaminata innanzitutto quanto ai suoi effetti rilevanti per la sicurezza. Due domande sono decisive: la modifica crea un nuovo pericolo? Aumenta un rischio esistente?
Importante: non esiste una soglia generale, né una percentuale dei costi di trasformazione né un elenco di componenti che rendano automaticamente «sostanziale» una modifica. Occorre una valutazione della sicurezza caso per caso: una trasformazione costosa può essere non critica, mentre un piccolo intervento sul sistema di comando di sicurezza può avere conseguenze di vasta portata.
Distinzione: manutenzione e sostituzione di parti identiche
Non tutti gli interventi su una macchina esistente fanno scattare la verifica. Il documento del BMAS chiarisce espressamente che le misure seguenti non costituiscono una modifica sostanziale:
- la sostituzione di componenti con componenti identici o con componenti di funzione identica e identico livello di sicurezza (la classica manutenzione e riparazione che ripristina lo stato originario),
- il montaggio di dispositivi di protezione che aumentano il livello di sicurezza della macchina e non abilitano alcuna funzione aggiuntiva. Chi rende più sicura una macchina esistente non diventa per questo fabbricante.
Due precisazioni: «identico» va inteso in senso stretto. Se un comando a relè usurato viene sostituito da un PLC di sicurezza liberamente programmabile con nuove modalità operative, la verifica dei nuovi pericoli si riapre. E, indipendentemente dal diritto dei prodotti, il datore di lavoro resta obbligato ai sensi del diritto in materia di sicurezza sul lavoro: dopo ogni modifica di una macchina (non solo dopo le modifiche sostanziali) la valutazione dei rischi sul posto di lavoro ai sensi del § 3 del regolamento tedesco sulla sicurezza delle attrezzature di lavoro (BetrSichV) deve essere riesaminata e, se necessario, le istruzioni operative interne per i lavoratori vanno adeguate.
Lo schema di verifica del BMAS passo per passo
Il documento interpretativo descrive uno schema decisionale con cui valutare ogni modifica in modo sistematico. La verifica può essere condotta con metodo secondo le procedure della valutazione del rischio secondo la EN ISO 12100. Non appena una delle domande si conclude con il risultato contrassegnato in verde, non sussiste alcuna modifica sostanziale:
Passo 1: esiste un nuovo pericolo o un aumento di un rischio esistente?
Confrontare lo stato prima e dopo la modifica: sorgono nuovi pericoli (ad esempio nuovi punti di schiacciamento, forme di energia o sostanze) oppure aumenta un rischio esistente (ad esempio per velocità o forze maggiori)? In caso contrario: nessuna modifica sostanziale.
Passo 2: il nuovo pericolo porta a un rischio rilevante?
Un nuovo pericolo da solo non basta: deve anche portare a un rischio, ad esempio perché le persone possono effettivamente esservi esposte. In caso contrario: nessuna modifica sostanziale.
Passo 3: le misure di protezione esistenti sono ancora sufficienti?
I dispositivi di protezione esistenti coprono già il nuovo pericolo o il rischio aumentato, ad esempio perché la recinzione esistente racchiude anche la nuova zona pericolosa? In caso affermativo: nessuna modifica sostanziale.
Passo 4: basta un semplice dispositivo di protezione?
La macchina può essere riportata in condizioni sicure con un semplice dispositivo di protezione che elimina il rischio o lo riduce in misura sufficiente? In tal caso la modifica può, di regola, essere considerata non sostanziale. Solo se anche questo non basta, cioè se sono necessarie misure costruttive o misure di comando di vasta portata, sussiste una modifica sostanziale.
Che cosa si intende per «semplice dispositivo di protezione»?
Il documento del BMAS cita come esempio il riparo fisso. Anche i ripari mobili e i dispositivi di protezione (protezioni non di separazione) sono considerati semplici, purché non intervengano in modo significativo sul sistema di comando relativo alla sicurezza esistente: possono collegare soltanto segnali la cui elaborazione il sistema di comando di sicurezza esistente è già predisposto a gestire oppure, indipendentemente da esso, provocare esclusivamente l’arresto sicuro della funzione pericolosa. Se invece il sistema di comando di sicurezza deve essere adattato o ampliato, il limite del semplice dispositivo di protezione è superato.
In sintesi: se la macchina è sicura dopo la modifica senza misure aggiuntive, oppure se semplici dispositivi di protezione ripristinano lo stato sicuro, non sussiste alcuna modifica sostanziale. Solo se non vale né l’una né l’altra cosa la modifica è sostanziale.
Le conseguenze: l’utilizzatore diventa fabbricante
Se sussiste una modifica sostanziale, la macchina è trattata giuridicamente come una macchina nuova. La persona responsabile della modifica assume il ruolo di fabbricante: tanto l’utilizzatore che esegue da sé la trasformazione quanto il prestatore di servizi di retrofit incaricato. Va quindi chiarito con precisione per contratto, prima della trasformazione, chi si assume la responsabilità del fabbricante. In concreto, il ruolo di fabbricante significa:
- Requisiti essenziali di sicurezza e di tutela della salute: La macchina modificata in modo sostanziale deve soddisfare i requisiti dell’allegato I della direttiva macchine, e nel suo complesso, non solo nella parte trasformata.
- Valutazione del rischio: Per la macchina modificata va eseguita e documentata una valutazione del rischio secondo la EN ISO 12100.
- Procedura di valutazione della conformità: La procedura appropriata va percorsa di nuovo; per le macchine dell’allegato IV può essere necessario coinvolgere un organismo notificato.
- Fascicolo tecnico: Il fascicolo tecnico va redatto per lo stato modificato. Nella pratica è l’ostacolo maggiore quando i documenti del fabbricante originario mancano o sono incompleti.
- Istruzioni per l’uso e avvertenze: Per la macchina modificata vanno fornite le istruzioni per l’uso; i rischi residui rimanenti vanno segnalati.
- Dichiarazione di conformità e marcatura CE: Infine il fabbricante redige la dichiarazione di conformità e appone la marcatura CE sulla macchina modificata in modo sostanziale.
Per gli impianti concatenati vale lo stesso metro per l’insieme di macchine: se la modifica riguarda solo una parte di un impianto, occorre verificare quali effetti abbia sull’impianto nel suo complesso. Se la modifica e i suoi effetti sull’insieme sono sostanziali, sussiste una modifica sostanziale dell’intero impianto.
Che cosa cambia con il regolamento macchine dal 2027?
Dal 20 gennaio 2027 il regolamento macchine (UE) 2023/1230 sostituisce la direttiva macchine 2006/42/CE. Per il tema di questo articolo è una svolta: per la prima volta la modifica sostanziale è allora definita per legge a livello di Unione, all’articolo 3, punto 16, del regolamento. Finora la valutazione si fondava esclusivamente su interpretazioni nazionali come il documento interpretativo del BMAS.
Secondo questa definizione, una modifica sostanziale è una modifica della macchina mediante mezzi fisici o digitali dopo la sua immissione sul mercato o messa in servizio, che non è prevista né pianificata dal fabbricante, che incide sulla sicurezza creando un nuovo pericolo o aumentando un rischio esistente e che richiede
- l’aggiunta di ripari o di dispositivi di protezione alla macchina, operazione che necessita la modifica del sistema di controllo della sicurezza esistente, oppure
- l’adozione di misure di protezione supplementari per garantire la stabilità o la resistenza meccanica della macchina.
Nella sostanza il regolamento riprende quindi in larga misura la logica dello schema di verifica tedesco: se è sufficiente una misura di protezione che non interviene sul sistema di comando di sicurezza, non sussiste alcuna modifica sostanziale. Tre punti sono nuovi o espressamente disciplinati:
- Contano anche le modifiche digitali: Anche le modifiche del software (ad esempio un aggiornamento che sblocca nuove funzioni o altera funzioni di sicurezza) possono determinare una modifica sostanziale.
- Attribuzione chiara degli obblighi: Chi effettua una modifica sostanziale è considerato fabbricante ai sensi dell’articolo 18 del regolamento ed è soggetto agli obblighi del fabbricante di cui all’articolo 10, dalla valutazione del rischio alla marcatura CE. Gli utilizzatori non professionali che modificano la propria macchina per uso proprio ne sono esclusi.
- Agevolazione per gli impianti: Se la valutazione del rischio mostra che la modifica incide solo su una parte di un insieme di macchine, gli obblighi si limitano alle parti interessate. Non occorre verificare e documentare di nuovo le macchine dell’impianto non interessate.
In pratica: fino all’inizio del 2027 il documento del BMAS resta la guida di riferimento in Germania. Chi fonda oggi su di esso il proprio schema di valutazione lavorerà in larga misura correttamente anche con il nuovo regolamento, ma dovrebbe includere espressamente nella valutazione le modifiche del software.
Casi pratici tipici dell’ingegneria meccanica
Se sussista una modifica sostanziale è sempre una decisione da prendere caso per caso. Le situazioni seguenti mostrano che cosa conta nelle trasformazioni più comuni:
Aumento di potenza: velocità maggiore, più pressione, tempo ciclo più breve
Velocità e forze maggiori aumentano i rischi esistenti: gli spazi di arresto si allungano, le distanze di sicurezza e la resistenza dei ripari possono non essere più sufficienti. Se il concetto di sicurezza esistente non è più adeguato e non basta alcun semplice dispositivo di protezione, è probabile una modifica sostanziale.
Retrofit del sistema di comando: nuovo PLC o controllore di sicurezza
Se il nuovo sistema di comando sostituisce il vecchio con le stesse funzioni e almeno lo stesso livello di sicurezza, senza abilitare funzioni aggiuntive, di regola non si tratta di una modifica sostanziale. Se si aggiungono nuove modalità operative, funzioni di sicurezza modificate o accessi ampliati, lo schema di verifica va percorso per intero.
Installazione successiva di un robot su una macchina esistente
Un robot installato in un secondo tempo comporta quasi sempre nuovi pericoli (pericoli di collisione e di schiacciamento in una nuova zona pericolosa) e richiede di norma un adeguamento del concetto di sicurezza, compreso il sistema di comando. In questa situazione sussiste di frequente una modifica sostanziale. Inoltre spesso nasce un insieme di macchine da considerare come impianto.
Collegamento di singole macchine
Se singole macchine vengono collegate in una linea sotto il profilo del comando e della sicurezza, nasce un insieme di macchine con una propria procedura di conformità. Se in seguito viene modificata solo una parte dell’impianto, vanno valutati anche gli effetti sull’insieme.
Aggiornamento software con funzioni ampliate
Con il regolamento macchine dal 2027 le modifiche digitali sono espressamente comprese. Un aggiornamento che, ad esempio, sblocca velocità di spostamento più elevate o riconfigura funzioni di sicurezza va valutato allo stesso modo di una trasformazione meccanica. Lo stesso vale per i cambiamenti d’uso, come altri materiali o materiali ausiliari e di esercizio modificati. Anche il documento del BMAS li indica espressamente come motivo per la verifica.
Raccomandazione: documentare la valutazione, anche senza modifica sostanziale
L’omissione più frequente nella pratica non è la valutazione sbagliata, ma quella mancante. Se, anni dopo una trasformazione, si verifica un infortunio o la vigilanza del mercato presenta una richiesta, Lei deve poter dimostrare che la modifica è stata verificata e perché è stata classificata come non sostanziale. Una documentazione solida comprende almeno:
- la descrizione della macchina esistente e del suo stato prima della modifica (tipo, anno di costruzione, dispositivi di protezione esistenti),
- le modifiche eseguite nel dettaglio (che cosa è stato cambiato a livello meccanico, elettrico, nel sistema di comando e nel software),
- l’analisi del rischio della modifica secondo la EN ISO 12100: nuovi pericoli, rischi modificati, valutazione delle misure di protezione esistenti e, se del caso, integrate,
- il risultato motivato (modifica sostanziale sì/no) con data e persona responsabile.
Questa documentazione Le serve in entrambi i casi: se sussiste una modifica sostanziale, è il punto di ingresso nella procedura di conformità. In caso contrario, è la Sua prova e al tempo stesso una base sensata per la valutazione dei rischi sul posto di lavoro ai sensi della BetrSichV, comunque necessaria.
Valutare in modo strutturato le modifiche alle macchine esistenti
CE-Copilot comprende una modalità dedicata alle modifiche sostanziali nella valutazione del rischio secondo la EN ISO 12100: Lei descrive la macchina esistente e le modifiche eseguite, entrambe vengono documentate in forma strutturata e confluiscono nella valutazione. La ricerca norme con IA determina le direttive e le norme applicabili, il monitoraggio delle norme segnala le modifiche. Alla fine dispone della dichiarazione di conformità, del fascicolo tecnico e dell’esportazione completa in PDF e Word, archiviati in modo pronto per le ispezioni, nel caso qualcuno chieda conto anni dopo.