Refrigerazione e accessi remoti: chi autorizza il manutentore e chi decide la ripresa

L'allerta del CERT-FR del 12 ottobre 2026, aggiornata il 16 ottobre, segnala compromissioni di alcune famiglie di controllori della refrigerazione. Per chi dirige un'attività che conserva alimenti, questo richiede una verifica su come vengono autorizzati e controllati gli interventi da remoto. Se il tecnico modifica un parametro, occorre sapere quale configurazione ha lasciato e chi ne ha controllato gli effetti sull'impianto. La direzione può chiedere un riscontro comune a chi gestisce la rete, al responsabile dell'impianto e a chi valuta la conservazione degli alimenti, con compiti assegnati e condizioni esplicite per la ripresa del servizio.

Attribuire un responsabile all'accesso

Il bollettino del CSIRT Italia del 13 ottobre 2026 raccomanda di censire i sistemi e le modalità di collegamento, comprese le connessioni dei manutentori e i router cellulari. Indica accessi remoti attraverso VPN aggiornate, autenticazione a più fattori, limitazioni dei sistemi raggiungibili e dei periodi di accesso, registrazione delle attività e revoca delle abilitazioni. Quando il dispositivo industriale non supporta l'autenticazione a più fattori, questa protezione va applicata al sistema che media il collegamento.

Il censimento permette alla direzione di chiedere un chiarimento preciso al fornitore. Per ciascun impianto è utile identificare il servizio di manutenzione necessario e il soggetto interno che ne autorizza l'accesso. Nel contratto o nelle istruzioni concordate si può precisare chi abilita il tecnico, come si gestisce un'urgenza e chi chiude l'abilitazione al termine dell'attività.

Se il referente abituale è assente, una regola che non preveda un sostituto rischia di essere aggirata oppure di ritardare un intervento necessario. Conviene quindi concordare prima il contatto alternativo e il modo in cui registrare l'autorizzazione. La reperibilità del manutentore e la disponibilità di un referente aziendale vanno considerate insieme.

Conservare il riscontro di ogni intervento

Un rapporto che riporti soltanto "intervento eseguito" non consente di capire se il tecnico abbia modificato credenziali, parametri di regolazione o destinatari degli allarmi. Per ricostruire l'attività si può utilizzare una scheda breve, collegata alla richiesta di manutenzione, che riporti:

• impianto interessato e motivo dell'intervento
• tecnico intervenuto e referente che ha autorizzato l'accesso
• modifiche effettuate e configurazione utilizzata come riferimento
• controlli conclusivi, anomalie ancora aperte e persona incaricata di seguirle

La scheda serve anche al passaggio di consegne. Se un secondo tecnico interviene successivamente, deve poter distinguere una modifica voluta da un valore che richiede ancora verifica. Un'informazione conservata soltanto nella conversazione con il primo manutentore lascia questa distinzione alla memoria dei presenti.

Per un sistema XWEB EVO potenzialmente compromesso, l'avviso Copeland del 14 ottobre 2026 raccomanda di acquisire schermate di utenti, profili e parametri prima delle modifiche. In caso di ripristino da backup indica una copia precedente al presunto accesso abusivo. Raccomanda inoltre, dopo le verifiche, un nuovo backup conservato fuori dal dispositivo.

La data della copia diventa pertanto parte della decisione di ripristino. Nel rapporto conviene identificare la copia impiegata e il criterio con cui è stata scelta.

Provare il funzionamento prima della ripresa

La verifica deve arrivare fino al comportamento dell'impianto. Nella stessa procedura per XWEB EVO, Copeland include fra i controlli le impostazioni dei regolatori, le soglie e gli sbrinamenti, oltre ai destinatari degli allarmi e alla prova di ricezione delle notifiche. Si tratta di indicazioni riferite ai sistemi descritti nell'avviso, da applicare con il manutentore competente.

Una prova di ricezione consente di verificare un passaggio che la sola schermata di configurazione non dimostra. L'indirizzo può risultare presente nel sistema, mentre resta da accertare che la segnalazione raggiunga il destinatario previsto. Nel riscontro dell'intervento è utile registrare chi ha ricevuto la prova e quando.

Le verifiche informatiche e quelle dell'impianto richiedono competenze diverse. Il referente IT può documentare le condizioni di accesso alla rete. Il manutentore può controllare i parametri e descrivere le prove eseguite. Per evitare che un esito venga interpretato oltre il proprio significato, ciascuno dovrebbe indicare il perimetro del controllo e le eventuali limitazioni.

Anche la durata dell'osservazione va concordata con chi conosce il funzionamento dell'impianto. Il rapporto dovrebbe riportare che cosa è stato osservato e per quanto tempo, senza trasformare una verifica parziale in un giudizio su tutte le condizioni di esercizio.

Valutare le merci nelle procedure di autocontrollo

Il ritorno alla temperatura prevista non ricostruisce ciò che è avvenuto durante l'anomalia. Il CSIRT Italia raccomanda di coinvolgere le competenze di sicurezza alimentare nella valutazione delle merci e avverte che il solo ripristino della temperatura non dimostra la corretta conservazione.

Per gli operatori delle fasi successive alla produzione primaria e alle operazioni associate, l'articolo 5 del regolamento CE n. 852/2004 del Parlamento europeo e del Consiglio, del 29 aprile 2004, sull'igiene dei prodotti alimentari, prevede procedure permanenti basate sui principi HACCP, ossia sull'analisi dei pericoli e sui punti critici di controllo. Queste comprendono l'individuazione dei pericoli, la sorveglianza dei punti critici, le azioni correttive e le registrazioni. Ne deriva la necessità di trattare l'anomalia termica attraverso le procedure di autocontrollo applicabili all'attività.

Il problema informatico può spiegare l'origine dell'evento, ma la valutazione delle merci richiede i dati sulla conservazione. Chi segue l'autocontrollo deve poter identificare i prodotti coinvolti e valutare le informazioni disponibili sulla durata e sull'entità dell'anomalia. Se manca una parte della registrazione, il dato mancante va riportato nella valutazione.

È utile tenere distinti nel rapporto l'esito delle prove sull'impianto e la decisione sulle merci. L'autorizzazione a utilizzare nuovamente una cella non dovrebbe essere letta come un'autorizzazione a utilizzare tutti i prodotti che vi si trovavano durante l'evento.

Portare alla direzione una decisione documentata

Per i soggetti essenziali e importanti che rientrano nel decreto legislativo 4 settembre 2024, n. 138, il governo di queste attività trova un riferimento negli articoli 23 e 24. Il decreto prevede che gli organi di amministrazione e direttivi approvino le modalità di attuazione delle misure di gestione dei rischi e sovrintendano all'attuazione degli obblighi previsti. Le misure comprendono, fra l'altro, controllo degli accessi, sicurezza dei rapporti con i fornitori diretti, continuità operativa e ripristino. La presenza di un impianto frigorifero, da sola, non determina l'applicazione del decreto.

Sul piano organizzativo, la direzione può assegnare a un referente il compito di raccogliere gli esiti e presentarli a chi ha l'autorità di decidere la ripresa. Questo incarico deve lasciare riconoscibili le valutazioni dei singoli responsabili. Un riepilogo comune non attribuisce al referente IT la competenza a giudicare gli alimenti, né al manutentore quella a dichiarare risolto ogni problema di rete.

Prima della ripresa, il riscontro dovrebbe identificare i controlli completati, le limitazioni ancora presenti e le condizioni nelle quali il servizio può funzionare. Per ogni questione aperta occorrono un responsabile e un termine di verifica. La decisione può così riferirsi a evidenze disponibili e a condizioni dichiarate, con un controllo successivo già assegnato.