MACTool copre le attività chiave del percorso di cyber assessment OT: perimetro di analisi, asset inventory, interfacce, flussi dati, zoning & conduits, valutazione di minacce e impatti, definizione del rischio iniziale e residuo, gap analysis e piano di mitigazione. In pratica, aiuta a trasformare un assessment complesso in un processo ordinato, tracciabile e riutilizzabile.

In modo diretto, MACTool copre il lavoro richiesto per IEC 62443-3-2 e IEC 62443-3-3, cioè il livello macchina / impianto / sistema IACS: zoning & conduits, risk assessment, definizione e giustificazione dei Security Level, gap analysis e remediation.
Per CRA e Nuovo Regolamento Macchine, MACTool è molto utile perché produce e organizza le evidenze tecniche, la struttura del rischio e la documentazione necessaria a sostenere il percorso di conformità della macchina.
Per NIST, MACTool si inserisce molto bene come base operativa per le attività di Identify, Protect e risk management, grazie alla gestione di asset, perimetro, scenari, gap e mitigazioni.

La metodologia è coerente con IEC 62443-3-2 e comprende: definizione del SUC e delle assunzioni, identificazione di minacce e scenari, valutazione di impatti e probabilità con matrice di rischio 4x5, determinazione del rischio iniziale e residuo, trattamento tramite gap analysis e mitigazioni sulla matrice di controlli 62443-3-3. Gli output includono registro scenari, matrice del rischio, decisioni e rationale.

MACTool consente di documentare sia il Security Level Target, definito per zona o conduit sulla base degli scenari e del rischio, sia il Security Level Achieved, tracciato attraverso requisiti soddisfatti, test, configurazioni, report ed evidenze raccolte. In questo modo il cliente ha una vista chiara dei gap aperti e delle azioni di remediation associate.

MACTool produce report PDF ed estratti strutturati; produce anche asset inventory in JSON e CSV e report macchina in Markdown, PDF e HTML. Questo rende più semplice sia la condivisione con stakeholder non tecnici, sia il riutilizzo operativo dei dati da parte dei team engineering, OT e compliance.

Nella configurazione standard, progetto e repository risiedono on-premise sul sistema del cliente. Sono anche disponibili policy configurabili di versioning e audit trail con export in JSON, così da mantenere controllo, tracciabilità e governance del progetto direttamente in azienda.

Sì, è possibile l'export in formati testuali aperti come JSON, Markdown, CSV e HTML, esportabilità dei dati di progetto e possibilità di esportare ogni progetto completo mantenendo la referenza logica. Questo riduce il rischio di lock-in e tutela la continuità del lavoro nel tempo.

Sì, il cliente mantiene la proprietà di dati, modelli e configurazioni e che i dati restano solo on-prem nella configurazione descritta. È un punto importante per chi lavora con informazioni sensibili di macchina, impianto e architettura OT.

Sì, il “progetto” viene definito come una linea di prodotto o famiglia di macchine che contiene più release, e le release non vengono conteggiate come progetti distinti. Sono inoltre previsti percorsi di crescita verso tier superiori e configurazioni multi-PC, così da accompagnare in modo naturale l’estensione del perimetro.

Sì. Sono previste sessioni di formazione e workshop con materiali rilasciati come slide, quick-start e template operativi. Tra gli obiettivi ci sono la comprensione del contesto normativo, l’applicazione di IEC 62443, la lettura delle criticità IT/OT e la progettazione di un security program tecnicamente efficace.