EN ISO 10218-1 (2025): Robot e attrezzature per robot – Requisiti di sicurezza per robot industriali – Parte 1: Robot.

Si tratta di una norma di Tipo C che specifica i requisiti per la progettazione intrinsecamente sicura, le misure di riduzione del rischio e le informazioni per l'uso dei robot in ambiente industriale.
Le principali novità rispetto all’edizione precedente del 2011 riguardano:

• requisiti aggiuntivi per la progettazione;
   
• requisiti relativi alle modalità di funzionamento;
   
• chiarimento dei requisiti per la sicurezza funzionale;
   
• classificazione dei robot (Classe I e Classe II) per la selezione dei requisiti di sicurezza funzionale;
   
• metodologia di prova per determinare la forza massima di manipolatori per i robot di Classe I;
   
• requisiti per la cybersecurity nella misura in cui questa si applica alla sicurezza dei robot industriali;
   
• integrazione dei requisiti di sicurezza per i robot industriali destinati all'uso in applicazioni collaborative (precedentemente contenuti in ISO/TS 15066).
   

Di queste, ci soffermiamo su due novità in particolare, quella riguardante la classificazione dei robot (§ 5.1.17) e quella sulla cybersecurity (§ 5.1.16).
I robot devono essere classificati come Classe I oppure Classe II. 

La classificazione come robot di Classe I deve essere determinata in conformità alla Tabella 1, sulla base di:

• Massa del manipolatore M (minore o uguale a 10 kg), 
• Forza massima manipolatore FMPM secondo Allegato E (minore o uguale a 50 N), 
• Velocità massima raggiungibile (minore o uguale a 250 mm/s)

Un robot rientra nella Classe II se NON soddisfa anche solo uno dei requisiti per la Classe I.
Deve essere condotta una «cybersecurity threat assessment».

Se la valutazione individua minacce che generano rischi per la sicurezza, devono essere adottate misure di protezione contro l’accesso non autorizzato a: 

• Sistema di controllo del robot 
• Hardware
• Software
• Software applicativo 
• Dati di configurazione

Esempi di strumenti per prevenire accessi non autorizzati: disattivazione porte di comunicazione (es. porte TCP/UDP), modifica dei numeri di porta TCP/UDP, protezione autenticata della configurazione di sicurezza, modifica della configurazione predefinita (es. username, password, IP, autenticazione), uso di protocolli criptati e autenticati.