OT e industria 4.0

In fabbrica il problema raramente sono i singoli pezzi: sono le isole. Il tornio produce dati che restano nel tornio, la bilancia stampa un’etichetta che qualcuno ridigita nel gestionale, l’ERP ha numeri che nessuno riconcilia con quelli di reparto. Ogni ridigitazione è un errore in attesa di succedere e un ritardo garantito, e a fine mese nessuno sa dire con precisione quanto è costato un lotto.

Il nostro lavoro è di integrazione. Far parlare le macchine con i sistemi gestionali — SAP e il tornio, le bilance e l’ERP, il MES e la linea — così che il dato nasca una volta sola, dove viene generato, e da lì vada dove serve senza passare per le mani di nessuno.

Prima di collegare, si disegna la rete. Una rete di produzione nata per stratificazioni successive, un apparato alla volta negli anni, non regge il traffico e la criticità che l’integrazione porta con sé. Va disegnata l’architettura dello stabilimento prima di mettere in comunicazione macchine e gestionale, non dopo che qualcosa ha già rallentato la linea.

Un esempio tipico. Una bilancia di reparto che oggi stampa un’etichetta e basta, dopo l’integrazione scrive direttamente il peso nel lotto di produzione: nessuno lo ricopia a mano, nessun errore di trascrizione, e il costo reale del lotto si vede nel gestionale lo stesso giorno invece che a fine mese, quando ormai non si può più intervenire.

I protocolli con cui lavoriamo. In fabbrica non c’è un solo linguaggio: un PLC parla Modbus, un altro Profinet, un sistema più recente espone dati via OPC-UA. Parte del lavoro di integrazione è proprio questo — far convivere protocolli nati in epoche diverse, spesso su macchine di produttori diversi, senza dover sostituire l’impianto per farli comunicare. È lavoro di traduzione tanto quanto di collegamento.

La sicurezza OT è la parte che quasi nessuno copre, e la copriamo. PLC, HMI e linee automatizzate girano spesso su sistemi vecchi che non si possono aggiornare e non si possono fermare — ed è esattamente per questo che vengono lasciati stare. La strada praticabile non è aggiornarli: è segmentarli, controllare chi ci arriva e da dove, e monitorare il traffico anomalo, senza spegnere niente e senza fermare la produzione per farlo.

Come si segmenta senza fermare la linea. La rete OT viene isolata da quella IT su VLAN separate, con un firewall che decide cosa può passare da una all’altra e cosa no — tipicamente solo i dati che servono davvero all’integrazione, nient’altro. Le macchine di produzione continuano a girare esattamente come prima; cambia solo chi può raggiungerle da fuori quella rete, che prima dell’intervento era spesso chiunque si trovasse sulla stessa infrastruttura dell’ufficio.

Il collegamento con la NIS2 e con gli incentivi in corso. Con la direttiva NIS2 tutto questo è diventato un obbligo per molte aziende manifatturiere, e la rete OT è il primo posto dove una verifica trova problemi: vedi Adeguamento NIS2. In parallelo, il Piano Transizione 5.0 sostiene proprio gli investimenti in sensori avanzati e sistemi di monitoraggio energetico digitale legati ai beni strumentali 4.0: se stai valutando un intervento di integrazione, spesso conviene incrociarlo con gli incentivi disponibili prima di partire, invece di finanziarlo per intero da soli.

Perché non basta il fornitore delle macchine. Chi ti ha venduto il tornio o la linea sa tutto della macchina e poco della rete che la circonda; chi si occupa solo di IT spesso non entra nel reparto produzione per prudenza, o perché non conosce quei protocolli. Il lavoro di integrazione sta esattamente in mezzo, ed è per questo che quasi sempre resta scoperto finché qualcuno non se ne occupa in modo esplicito.