In vigore
Diritti dei passeggeri ferroviari: Si applica la rifusione dei diritti dei passeggeri ferroviari
Regole su informazioni di viaggio, biglietti cumulativi e indennità per i passeggeri ferroviari in tutta l’UE.
Trasporti e infrastrutture
Dati di asset, traffico e viaggio che tengono in movimento le reti.
Che cosa realizziamo per gestori dell’infrastruttura ferroviaria e stradale, operatori di trasporto, porti e aeroporti: integrazione tra sistemi degli asset, di esercizio e per i passeggeri, piattaforme dati per la manutenzione e i dati aperti, conoscenza a portata del personale sul campo e in sala operativa, e una sicurezza IT/OT progettata per la NIS2.
Per gestori dell’infrastruttura, imprese ferroviarie, gestori stradali, porti e aeroporti in Italia, con la NIS2 già recepita e i dati di viaggio da rendere disponibili sul punto di accesso nazionale.
28 giugno 2025
Servizi di trasporto passeggeri accessibili
Siti web, app, biglietti elettronici e informazioni di viaggio in tempo reale dei servizi di trasporto passeggeri devono rispettare i requisiti di accessibilità.
17 luglio 2026
Individuazione dei soggetti critici
Gli Stati membri individuano i soggetti critici dei trasporti e di altri settori, che poi valutano i propri rischi e adottano misure di resilienza.
2 dicembre 2027
Obblighi dell’AI Act per il traffico stradale
L’IA usata come componente di sicurezza nella gestione e nel funzionamento del traffico stradale è ad alto rischio; data di applicazione come modificata nel 2026.
Che cosa sta cambiando per gestori dell’infrastruttura e operatori
La capacità è la risorsa più scarsa
Linee ferroviarie, strade, conche di navigazione e terminal lavorano vicino ai propri limiti, mentre cantieri, finestre di manutenzione e orari si contendono la stessa capacità. Il regolamento TEN-T riveduto fissa le date per completare la rete centrale entro il 2030 e la rete centrale estesa entro il 2040, quindi rinnovo ed esercizio vanno pianificati insieme.
La condivisione dei dati diventa un obbligo
La direttiva ITS riveduta e i suoi atti delegati impongono alle autorità stradali e agli operatori dei trasporti di rendere disponibili dati definiti tramite i punti di accesso nazionali, in formati standard come DATEX II, NeTEx e SIRI. I dati aperti smettono di essere un progetto e diventano un servizio con requisiti di qualità.
L’OT entra nel diritto della cibersicurezza
La NIS2 colloca il trasporto aereo, ferroviario, per vie d’acqua e su strada tra i settori ad alta criticità, dai gestori dell’infrastruttura e dalle imprese ferroviarie fino agli organi di gestione dei porti e alla gestione del traffico stradale. La IEC 62443 e la specifica ferroviaria CLC/TS 50701 offrono ai team di ingegneria un approccio comune a zone, condotti e livelli di sicurezza.
Gli asset invecchiano, e anche le competenze
Ponti, gallerie, apparati centrali e muri di banchina costruiti decenni fa richiedono più ispezioni e decisioni migliori, mentre gli ingegneri che ne conoscono la storia vanno in pensione. Dati di stato, rapporti di ispezione e disegni devono trovarsi in un unico luogo, consultabili dalla prossima generazione di squadre.
Le sfide e che cosa realizziamo
- La sfida
Modelli di progetto, GIS, sistemi di manutenzione e fogli di calcolo contengono ciascuno una versione diversa dello stesso asset.
La nostra rispostaIntegrazione su standard aperti come IFC 4.3 e railML, con una dorsale a eventi, così che progettazione, costruzione e manutenzione condividano un unico registro degli asset e ogni modifica alla rete si registri una sola volta.
- La sfida
Rapporti di ispezione, foto e annotazioni sui difetti arrivano più in fretta di quanto gli ingegneri riescano a elaborarli.
La nostra rispostaUn’elaborazione documentale che legge rapporti di ispezione e di rilievo, collega ogni riscontro all’asset e propone un avviso di manutenzione che un ingegnere conferma, con la pagina di origine allegata.
- La sfida
I viaggiatori si aspettano informazioni accurate tra più operatori, e ora anche la legge chiede dati aperti.
La nostra rispostaUna piattaforma dati che combina orari, posizioni in tempo reale e perturbazioni, pubblica flussi NeTEx, SIRI o DATEX II verso il punto di accesso nazionale e ne monitora completezza e tempestività.
- La sfida
Ogni nuovo flusso di dati in uscita dai sistemi di segnalamento, di galleria o di controllo del traffico allarga la superficie di attacco.
La nostra rispostaArchitetture IT/OT con zone e condotti secondo la IEC 62443 e la CLC/TS 50701, trasferimento dei dati in un solo senso dove il rischio lo richiede, gestione centralizzata delle identità e i log su cui si basa la notifica degli incidenti prevista dalla NIS2.
- La sfida
Squadre sul campo e personale di sala operativa cercano procedure, disegni e storico degli interventi in più sistemi.
La nostra rispostaUn assistente di conoscenza su procedure, dati degli asset, rapporti di ispezione e ordini di lavoro precedenti, che cita documento e revisione. Informa; non imposta mai un itinerario, non rilascia un’autorizzazione al movimento e non modifica un’impostazione del controllo del traffico.
- La sfida
I contact center vanno in sovraccarico durante perturbazioni, lavori e cambi d’orario.
La nostra rispostaUn’assistenza ai clienti che risponde su perturbazioni, viaggi e indennità a partire dai sistemi di origine e passa al personale reclami e casi particolari, in ogni lingua dei Suoi passeggeri.
Architettura di riferimento IT/OT per i trasporti
I livelli di controllo restano intatti. Uno strato di integrazione dei dati di rete, basato su eventi e standard aperti, rende disponibili i dati operativi oltre il confine di zona, dove li usano i servizi per gli asset, l’analisi, la conoscenza e i dati aperti.
Esempio illustrativo
I dati operativi attraversano una sola volta il confine di zona, tramite lo strato di integrazione, e vengono riutilizzati da ogni servizio soprastante.
Leggere il diagramma in forma testuale
Lo schema mostra cinque livelli dall’alto verso il basso: il livello 4, l’impresa, con ERP, gestione degli asset, bigliettazione e sistemi clienti; il livello 3, l’esercizio, con gestione del traffico, pianificazione di orari e capacità e operazioni portuali e aeroportuali; il livello 2, la supervisione, con il comando degli apparati centrali e gli SCADA di gallerie e traffico stradale; il livello 1, gli apparati di campo, con segnali, casse di manovra, contatori assi, sensori e pannelli a messaggio variabile; e il livello 0, la rete fisica: binari, strade, ponti, gallerie, banchine e conche.
Un confine di zona secondo la IEC 62443 e la CLC/TS 50701 separa il livello 4 dai livelli sottostanti.
I livelli da 1 a 4 forniscono dati a uno strato di integrazione dei dati di rete basato su eventi e standard aperti. Questo strato alimenta una piattaforma dei dati di asset, traffico e viaggio, che supporta le analisi di stato, capacità e puntualità, un assistente di conoscenza per squadre sul campo e sala operativa, e i flussi di dati aperti e il reporting regolatorio.
Il comando resta all’esercizio
Analisi e assistenti leggono. Formazione degli itinerari, autorizzazioni al movimento e controllo del traffico restano al sistema di gestione del traffico, all’apparato centrale e all’operatore di turno.
Zone e condotti
La segmentazione segue la IEC 62443 e la CLC/TS 50701, con condotti documentati e, dove il rischio lo richiede, trasferimento dei dati in un solo senso fuori dalla zona di controllo.
Un solo registro degli asset
IFC 4.3 e railML offrono a progettazione, costruzione e manutenzione un vocabolario comune, così una modifica alla rete si registra una sola volta e si riutilizza ovunque.
Dati aperti fin dalla progettazione
I flussi per il punto di accesso nazionale provengono dalla stessa piattaforma del reporting interno, con controlli di completezza e ritardo prima della pubblicazione.
Il calendario normativo per trasporti e infrastrutture
Le regole su accessibilità, condivisione dei dati, cibersicurezza e resilienza si susseguono rapidamente, e la normativa ferroviaria, sul trasporto merci e marittima aggiunge scadenze proprie.
In vigore
TEN-T: In vigore il regolamento TEN-T riveduto
Rete centrale entro la fine del 2030, rete centrale estesa entro la fine del 2040, rete globale entro la fine del 2050.
In vigore
Direttiva NIS2: Si applicano le norme nazionali NIS2
Rientrano il trasporto aereo, ferroviario, per vie d’acqua e su strada; il recepimento nazionale varia da un Paese all’altro.
In vigore
European Accessibility Act: Si applicano i requisiti di accessibilità
Compresi siti web, app, biglietti elettronici e informazioni di viaggio in tempo reale dei servizi di trasporto passeggeri.
In vigore
EMSWe: Si applica il sistema di interfaccia unica marittima europea
Comunicazioni per gli scali portuali tramite interfacce uniche nazionali armonizzate.
In vigore
Direttiva ITS: Prime scadenze per i dati stradali nel punto di accesso nazionale
Regolamentazione del traffico, lavori stradali ed eventi rilevanti per la sicurezza sulla rete centrale TEN-T, con altre reti e altri tipi di dati a seguire fino al 2028.
In vigore
STI telematica ferroviaria: In vigore la STI telematica
Un’unica STI per le applicazioni telematiche del trasporto passeggeri e merci sostituisce TAP e TAF, con applicazione per fasi fino all’orario di servizio 2030.
In vigore
Direttiva CER: Gli Stati membri individuano i soggetti critici
I soggetti individuati svolgono poi valutazioni dei rischi e adottano misure di resilienza.
Situazione al 15 ottobre 2026
In arrivo
eFTI: Le autorità accettano le informazioni elettroniche sul trasporto merci
Le autorità competenti devono accettare le informazioni regolamentari sul trasporto merci rese disponibili tramite piattaforme eFTI certificate.
In arrivo
AI Act: Si applicano gli obblighi per l’IA ad alto rischio
Compresa l’IA usata come componente di sicurezza nella gestione e nel funzionamento del traffico stradale, come modificato nel 2026.
In arrivo
Regolamento sulla capacità ferroviaria: Strumenti digitali per capacità e gestione del traffico
Si applicano le regole sullo scambio di informazioni per la gestione del traffico e sugli strumenti digitali per la capacità; il nuovo processo di assegnazione della capacità parte con l’orario di servizio 2031.
Quadro normativo e standard di riferimento
Gli atti che più spesso orientano i progetti di dati, integrazione e IA presso gestori dell’infrastruttura e operatori di trasporto, e che cosa significa ciascuno per un programma.
Questa panoramica è un supporto per le conversazioni di pianificazione. Non costituisce consulenza legale o regolatoria, e il recepimento nazionale e la normativa di settore aggiungono requisiti propri. Date verificate il 15 ottobre 2026.
- NIS2 nei trasportiAmbitoIn tutta l’UE
I trasporti sono un settore ad alta criticità. Nel trasporto ferroviario rientrano gestori dell’infrastruttura e imprese ferroviarie; nel trasporto aereo, vettori aerei, gestori aeroportuali e operatori del controllo della gestione del traffico; nel trasporto per vie d’acqua, compagnie di navigazione, organi di gestione dei porti e gestori dei servizi di assistenza al traffico marittimo (VTS); su strada, le autorità stradali responsabili del controllo della gestione del traffico e i gestori di sistemi di trasporto intelligenti. Gli obblighi riguardano la gestione dei rischi, la notifica degli incidenti e la sicurezza della catena di approvvigionamento.
Che cosa significa per il Suo programmaSicurezza OT, controllo dei fornitori e processi di gestione degli incidenti richiedono evidenze, non solo politiche. Progettiamo piattaforme e integrazioni con controllo degli accessi, log e dati sugli incidenti fin dall’inizio.
FonteDirettiva (UE) 2022/2555, EUR-Lex (apre un sito esterno)
- Direttiva ITS e punti di accesso nazionaliAmbitoIn tutta l’UE
La direttiva 2010/40/UE, modificata dalla direttiva (UE) 2023/2661, è il quadro per i sistemi di trasporto intelligenti. I suoi regolamenti delegati impongono che dati stradali, di traffico e di viaggio definiti siano accessibili tramite un punto di accesso nazionale in ogni Stato membro, in formati standard, con scadenze che estendono la copertura per gradi.
Che cosa significa per il Suo programmaDati che prima si pubblicavano su richiesta devono ora essere disponibili, aggiornati e leggibili meccanicamente. Realizziamo le pipeline di dati, la conversione dei formati e il monitoraggio della qualità che li sostengono.
FonteDirettiva (UE) 2023/2661, EUR-Lex (apre un sito esterno)
- Informazioni sulla mobilità multimodaleAmbitoIn tutta l’UE
Il regolamento delegato (UE) 2017/1926, modificato dal regolamento delegato (UE) 2024/490, stabilisce quali dati di viaggio statici e dinamici, per tutti i modi di trasporto, le autorità e gli operatori dei trasporti rendono disponibili tramite il punto di accesso nazionale: NeTEx per orari e reti, SIRI per le informazioni in tempo reale. I dati sulle perturbazioni e sullo stato in tempo reale sono dovuti dal 1° dicembre 2025 sulla rete globale TEN-T e dal 1° dicembre 2028 sul resto della rete.
Che cosa significa per il Suo programmaOrari, fermate, informazioni sull’accessibilità e dati in tempo reale richiedono un’unica fonte coerente. Colleghiamo i sistemi di pianificazione e di esercizio a flussi NeTEx e SIRI e li verifichiamo prima della pubblicazione.
FonteRegolamento delegato (UE) 2017/1926, EUR-Lex (apre un sito esterno)
- European Accessibility Act nel trasporto passeggeriAmbitoIn tutta l’UE
Dal 28 giugno 2025 siti web, app mobili, biglietti elettronici e servizi di biglietteria elettronica e informazioni di viaggio in tempo reale dei servizi di trasporto passeggeri aereo, con autobus, ferroviario e per vie navigabili devono rispettare i requisiti di accessibilità, tramite le leggi nazionali.
Che cosa significa per il Suo programmaPianificatori di viaggio, biglietterie online e messaggi sulle perturbazioni rientrano nell’ambito. Li progettiamo e verifichiamo secondo WCAG 2.2 livello AA e manteniamo aggiornata la dichiarazione di accessibilità.
FonteDirettiva (UE) 2019/882, EUR-Lex (apre un sito esterno)
- Diritti dei passeggeri nel trasporto ferroviarioAmbitoIn tutta l’UE
Il regolamento (UE) 2021/782 si applica dal 7 giugno 2023. Imprese ferroviarie e venditori di biglietti devono fornire ai passeggeri informazioni prima e durante il viaggio, se possibile basate su dati in tempo reale, e gestire assistenza, itinerari alternativi e indennità entro termini stabiliti. I gestori dell’infrastruttura distribuiscono i dati in tempo reale su arrivi e partenze a imprese ferroviarie, venditori di biglietti e gestori delle stazioni.
Che cosa significa per il Suo programmaInformazioni sulle perturbazioni e richieste di indennità sono processi di dati. Colleghiamo esercizio, bigliettazione e servizio clienti perché i passeggeri ricevano risposte coerenti e le richieste vengano gestite nei termini.
FonteRegolamento (UE) 2021/782, EUR-Lex (apre un sito esterno)
- Telematica e capacità ferroviariaAmbitoIn tutta l’UE
Il regolamento di esecuzione (UE) 2026/253, la STI telematica, sostituisce le STI distinte per le applicazioni telematiche per i passeggeri (TAP) e per il trasporto merci (TAF), con applicazione per fasi e dati sugli orari disponibili gratuitamente tramite i punti di accesso nazionali. Il regolamento (UE) 2026/1184 sulla capacità dell’infrastruttura ferroviaria aggiunge, dalla fine del 2027, regole per la pianificazione digitale della capacità e per lo scambio di informazioni sulla gestione del traffico.
Che cosa significa per il Suo programmaDati su orari, tracce e marcia dei treni passano a formati di messaggio comuni e a strumenti condivisi. Vi colleghiamo i sistemi di pianificazione, di esercizio e per i clienti senza disturbare i sistemi che fanno circolare i treni.
FonteRegolamento di esecuzione (UE) 2026/253, EUR-Lex (apre un sito esterno)
- Direttiva sulla resilienza dei soggetti critici (CER)AmbitoIn tutta l’UE
La direttiva CER riguarda la resilienza fisica e organizzativa dei soggetti critici, con i trasporti tra i suoi settori. Gli Stati membri individuano i soggetti critici entro il 17 luglio 2026; questi valutano poi i propri rischi e adottano misure tecniche, di sicurezza e organizzative.
Che cosa significa per il Suo programmaLa continuità operativa comprende eventi informatici e fisici. I sistemi che realizziamo arrivano con dipendenze documentate e procedure di ripristino collaudate.
FonteDirettiva (UE) 2022/2557, EUR-Lex (apre un sito esterno)
- AI Act e trasportiAmbitoIn tutta l’UE
I sistemi di IA destinati a essere usati come componenti di sicurezza nella gestione e nel funzionamento del traffico stradale sono ad alto rischio ai sensi dell’allegato III; nella versione del regolamento modificata nel 2026, questi obblighi si applicano dal 2 dicembre 2027. Per interoperabilità ferroviaria, equipaggiamento marittimo, veicoli e aeromobili senza equipaggio, i requisiti arrivano al settore tramite la normativa elencata nell’allegato I, sezione B, man mano che i relativi atti delegati e di esecuzione vengono aggiornati.
Che cosa significa per il Suo programmaClassifichiamo ogni caso d’uso fin dall’inizio. Assistenti e analisi che informano le persone si progettano e documentano diversamente dai sistemi che agiscono sul traffico; questi ultimi restano fuori perimetro, salvo che sia pianificato il regime per l’alto rischio.
FonteRegolamento (UE) 2024/1689, EUR-Lex (apre un sito esterno)
Casi d’uso illustrativi
Esempio illustrativoEsiti delle ispezioni nel registro degli asset
Rapporti di ispezione di ponti, gallerie e binari letti, ogni riscontro associato all’asset e proposto come avviso di manutenzione da confermare da parte di un ingegnere.
Procedure e storico per le squadre sul campo
Le squadre chiedono nella propria lingua e ricevono la procedura, lo storico dell’asset e i disegni pertinenti, con le fonti. Le decisioni operative restano alla sala operativa.
Domande sulle perturbazioni nei momenti di picco
I passeggeri ricevono dai sistemi di origine lo stato aggiornato, le alternative e il diritto a un’indennità; il personale subentra per reclami e richieste di assistenza speciale.
Documenti di trasporto merci e autorizzazioni
Documenti di trasporto, autorizzazioni e certificati letti e verificati per completezza prima che un pianificatore o un ispettore esamini le eccezioni.
Sistemi di pianificazione legacy dietro API
Un sistema meno recente per la pianificazione di orari, interruzioni o manutenzione incapsulato in API documentate e sostituito funzione per funzione, mentre l’esercizio continua.
Piattaforme nei trasporti e nelle infrastrutture
SAP
Gold PartnerGestione degli asset in SAP S/4HANA, compresa la gestione degli asset lineari per binari, strade e condotte, con pianificazione della manutenzione, approvvigionamento e finanza in un unico sistema.
Salesforce
Summit PartnerServizio clienti, account di clienti passeggeri e merci e interventi sul campo, integrati con bigliettazione, esercizio e sistemi degli asset.
Odoo
Gold PartnerProgetti, interventi sul campo, magazzino e fatturazione per imprese appaltatrici, operatori di terminal e piccole aziende di trasporto.
I livelli di partnership indicati sono quelli detenuti da FromNine. I nomi dei prodotti sono marchi dei rispettivi titolari.
Italia
Reti, dati di viaggio e NIS2 in Italia
In Italia RFI gestisce l’infrastruttura ferroviaria nazionale, ANAS e i concessionari autostradali come Autostrade per l’Italia la rete stradale e autostradale di interesse nazionale, ENAV i servizi della navigazione aerea. Il punto di accesso nazionale per le informazioni sulla mobilità multimodale si trova su cciss.it, a cura del Ministero delle Infrastrutture e dei Trasporti, e usa il profilo italiano di NeTEx e lo standard SIRI.
Con il D.Lgs. 138/2024 la NIS2 è in vigore dal 16 ottobre 2024: l’ACN è l’autorità nazionale competente, e il MIT è autorità di settore per i trasporti. Realizziamo flussi di dati conformi al profilo nazionale e architetture IT/OT che rendono disponibili le evidenze richieste.
Domande frequenti
Il vostro software comanda treni, traffico o navi?
No. Di norma analisi e assistenti leggono soltanto i dati operativi. Formazione degli itinerari, autorizzazioni al movimento, controllo del traffico e segnalamento restano ai sistemi e agli operatori che ne sono responsabili, nell’ambito del Suo controllo delle modifiche.
Sviluppate software di segnalamento o di controllo rilevante per la sicurezza?
No. Non sviluppiamo software che debba essere certificato secondo le norme CENELEC sulla sicurezza ferroviaria o regimi di sicurezza analoghi. Ci integriamo con quei sistemi tramite interfacce definite e documentate, di solito in sola lettura, e teniamo i nostri componenti fuori dal loro dossier di sicurezza.
Con quali standard di dati lavorate?
IFC 4.3 e railML per i dati di infrastruttura e degli asset, NeTEx e SIRI per orari e informazioni in tempo reale del trasporto pubblico, DATEX II per i dati sul traffico stradale. I sistemi con un formato proprio vengono mappati su questi standard nello strato di integrazione.
Potete occuparvi della pubblicazione dei nostri dati sul punto di accesso nazionale?
Realizziamo e gestiamo le pipeline di dati, la conversione dei formati e i controlli di qualità alla base della pubblicazione. La decisione su che cosa pubblicare, e la responsabilità che ne deriva, restano alla Sua organizzazione.
Come supportate la NIS2 in qualità di fornitori di un operatore di trasporto?
Il nostro sistema di gestione della sicurezza delle informazioni è certificato ISO/IEC 27001. Definiamo per contratto i requisiti di sicurezza e la notifica degli incidenti, lavoriamo con accessi minimi e registrati ai Suoi ambienti e documentiamo i nostri componenti perché si inseriscano nella Sua valutazione dei rischi della catena di approvvigionamento.
Dobbiamo sostituire i nostri sistemi degli asset o di pianificazione?
No. Integriamo per impostazione predefinita e modernizziamo per gradi: prima API attorno al sistema esistente, poi funzione per funzione dove conviene, con riconciliazione finché il vecchio percorso non può essere dismesso.
Parliamo del Suo programma per trasporti o infrastrutture
Collegare dati degli asset e delle ispezioni, pubblicare dati aperti sul punto di accesso nazionale o proteggere i flussi IT/OT ai sensi del D.Lgs. 138/2024? Partiamo da un corridoio, una classe di asset o un flusso di dati.