IT que no para la línea
Plantas de producción donde la ofimática convive con maquinaria y sistemas de control antiguos que no se parchean sin más. Separamos bien esos dos mundos en la red, mantenemos gestionado el tráfico entre ellos y planificamos el trabajo alrededor de la línea de producción.
Dos ritmos en un mismo recinto
En la oficina un reinicio es una interrupción. En la línea es una parada con hora de inicio y de fin que alguien debe justificar.
En una empresa de producción conviven dos entornos que se ignoran mutuamente hasta que algo falla. A un lado la oficina: correo, ERP, planificación, compras. Al otro la planta: sistemas de control, equipos de medida, máquinas con un ordenador dentro suministrado por el fabricante y que a veces tiene ya diez años. Eso último no es dejadez, sino consecuencia de la vida útil de la propia máquina: no se amortiza porque haya salido una versión nueva de un sistema operativo.
La consecuencia es que en la planta no se puede parchear al ritmo que se mantiene en la oficina. Quien lo intenta igualmente para una máquina con la que nadie contaba. Quien hace lo contrario —dejar la planta en paz y no volver a mirarla— se queda con un entorno conectado a la red de oficina sin la misma protección alrededor.
Separar y gestionar la conexión
La respuesta no es «todo suelto» ni «todo unido». Hay datos que deben ir de la línea a la planificación y al reporting, y hace falta acceso remoto para el mantenimiento. Por eso dejamos por escrito qué zonas existen, qué conexiones corren entre ellas y quién entra por qué vía. IEC 62443 describe exactamente esa estructura de zonas y conductos; usamos esa división como punto de partida y la mantenemos al día, para que no aparezca en silencio una conexión porque un proyecto tenía prisa.
El acceso remoto de los proveedores de maquinaria recibe el mismo trato que el de su propio equipo: por persona, por sesión, con verificación en varios pasos y un registro posterior. No es desconfianza: es la única manera de poder decir qué pasó después de un incidente.
Mantenimiento alrededor de la producción
Cuándo se puede intervenir no es aquí un detalle, sino el núcleo del acuerdo. Dejamos fijado por sistema en qué ventana puede caer un cambio, qué ocurre si se alarga más de lo previsto y quién decide dar marcha atrás. Si la producción va a turnos, la cobertura fuera del horario de oficina forma parte de ello; eso va en el SLA y no como promesa suelta.
Qué pide la normativa
NIS2 menciona expresamente parte de la industria manufacturera, entre otras la fabricación de productos sanitarios, de ordenadores y electrónica, de material eléctrico, de maquinaria y de vehículos. Si entra en ese ámbito, rigen la gestión de riesgos documentada, el deber de notificar incidentes graves y una atención demostrable a su cadena de suministro. Si no entra, quedan el RGPD y su propia continuidad, y aquí esos dos suelen ser motivo suficiente. Nuestros propios procesos están certificados con ISO 9001, ISO/IEC 27001, ISO 14001 y Kiwa NEN 4400-1.
Qué asumimos en un entorno de producción
Usted elige lo que necesita. Todo va bajo un contrato, un informe y un interlocutor.
- Red dividida en zonasOficina, producción e invitados separados, con conexiones nombradas que no crecen en silencio porque un proyecto tenía prisa.
- Acceso de los proveedores de maquinariaEl mantenimiento remoto va por persona y por sesión, con verificación en varios pasos y un registro legible después.
- Parcheo a dos ritmosEn la oficina el ritmo habitual; en planta, una ventana que acompaña a la máquina y a la planificación.
- Mantenimiento alrededor de la líneaCambios dentro de una ventana acordada de antemano, con una vuelta atrás pactada y alguien que decide si se alarga.
- Equipos que aguantan el entornoPuestos, escáneres y pantallas capaces de convivir con polvo, vibración y guantes, con gestión y reposición pensadas para ello.
- Cobertura en horario de turnosSi la producción va fuera del horario de oficina, el soporte va con ella, con tiempos de respuesta por sistema recogidos en el SLA.
Cómo asumimos un entorno de producción
En este orden, porque aquí una sorpresa durante el traspaso no es una molestia sino una parada.
Acompañar en planta
No solo en la oficina. Una hora junto a la línea muestra qué conexiones existen de verdad y cuáles ya no están en ningún plano.
Mapear zonas y conexiones
Qué redes hay, qué corre entre ellas, qué proveedor entra desde fuera y por dónde. Ese cuadro casi nunca está completo y casi siempre es el punto de partida.
Fijar ventanas y vuelta atrás
Cuándo se puede intervenir, cuál es la vuelta atrás y quién decide. Eso va en un SLA en lenguaje llano, con cobertura de turnos donde haga falta.
Corregir con lo que medimos
El informe muestra volúmenes, plazos y causas recurrentes, por planta o por línea. Con eso se decide dónde rinde más la siguiente intervención.
Los servicios que más aparecen aquí
Estos bloques son los que más aparecen en un entorno de producción.
Seguir mirando
¿Reconoce el cuadro pero trabaja en otro sector? Eche un vistazo a los demás sectores.
Preguntas que nos hacen sobre esto
Las más habituales, respondidas en breve.
¿Pueden trabajar sin parar la producción?
Sí, y empieza por acordar cuándo se puede intervenir y cuándo no. Las actuaciones en la red o en equipos de planta van en una ventana pactada, con una vuelta atrás que solo decae cuando funciona. En la línea un reinicio no es una interrupción sino una parada con hora de inicio y de fin que alguien tiene que justificar.
El fabricante de la máquina quiere acceso remoto. ¿Puede ser seguro?
Sí, siempre que ese acceso sea suyo y no de él. Una entrada propia por proveedor, solo hacia la máquina en cuestión, que se activa cuando hace falta y se puede revisar después. Una conexión permanentemente abierta hacia una máquina es lo que más encontramos y lo primero que cerramos.
¿Hay que separar OT y IT?
Separar en el sentido de saber por dónde va la frontera y vigilarla. Desconectar del todo casi nunca es posible, porque la planificación y el ERP quieren cifras de planta. Lo que sí se puede es un único paso controlado, en lugar de un conjunto de conexiones que ya nadie reconoce.
Cuéntenos cuándo puede pararse la línea
Nombre las máquinas conectadas a la red, los proveedores que miran en remoto y los momentos en que se puede intervenir. Alrededor de eso construimos la separación, la ventana y la cobertura.