TI que no para la línea
Plantas de producción donde la ofimática convive con maquinaria y sistemas de control antiguos que no se parchean sin más. Separamos bien esos dos mundos en la red, mantenemos gestionado el tráfico entre ellos y planificamos el trabajo alrededor de la línea de producción.
Dos ritmos en un mismo recinto
En la oficina un reinicio es una interrupción. En la línea es una parada con hora de inicio y de fin que alguien debe justificar.
En una empresa de producción conviven dos entornos que se ignoran mutuamente hasta que algo falla. A un lado la oficina: correo, ERP, planificación, compras. Al otro la planta: sistemas de control, equipos de medida, máquinas con un ordenador dentro suministrado por el fabricante y que a veces tiene ya diez años. Eso último no es dejadez, sino consecuencia de la vida útil de la propia máquina: no se amortiza porque haya salido una versión nueva de un sistema operativo.
La consecuencia es que en la planta no se puede parchear al ritmo que se mantiene en la oficina. Quien lo intenta igualmente para una máquina con la que nadie contaba. Quien hace lo contrario —dejar la planta en paz y no volver a mirarla— se queda con un entorno conectado a la red de oficina sin la misma protección alrededor.
Separar y gestionar la conexión
La respuesta no es «todo suelto» ni «todo unido». Hay datos que deben ir de la línea a la planificación y al reporting, y hace falta acceso remoto para el mantenimiento. Por eso dejamos por escrito qué zonas existen, qué conexiones corren entre ellas y quién entra por qué vía. IEC 62443 describe exactamente esa estructura de zonas y conductos; usamos esa división como punto de partida y la mantenemos al día, para que no aparezca en silencio una conexión porque un proyecto tenía prisa.
El acceso remoto de los proveedores de maquinaria recibe el mismo trato que el de su propio equipo: por persona, por sesión, con verificación en varios pasos y un registro posterior. No es desconfianza: es la única manera de poder decir qué pasó después de un incidente.
Mantenimiento alrededor de la producción
Cuándo se puede intervenir no es aquí un detalle, sino el núcleo del acuerdo. Dejamos fijado por sistema en qué ventana puede caer un cambio, qué ocurre si se alarga más de lo previsto y quién decide dar marcha atrás. Si la producción va a turnos, la cobertura fuera del horario de oficina forma parte de ello; eso va en el SLA y no como promesa suelta.
Qué pide la normativa
NIS2 menciona expresamente parte de la industria manufacturera, entre otras la fabricación de productos sanitarios, de ordenadores y electrónica, de material eléctrico, de maquinaria y de vehículos. Si entra en ese ámbito, rigen la gestión de riesgos documentada, el deber de notificar incidentes graves y una atención demostrable a su cadena de suministro. Si no entra, quedan el RGPD y su propia continuidad, y aquí esos dos suelen ser motivo suficiente. Nuestros propios procesos están certificados con ISO 9001, ISO/IEC 27001, ISO 14001 y Kiwa NEN 4400-1.
Qué asumimos en un entorno de producción
Usted elige lo que necesita. Todo va bajo un contrato, un informe y un interlocutor.
- Red dividida en zonasOficina, producción e invitados separados, con conexiones nombradas que no crecen en silencio porque un proyecto tenía prisa.
- Acceso de los proveedores de maquinariaEl mantenimiento remoto va por persona y por sesión, con verificación en varios pasos y un registro legible después.
- Parcheo a dos ritmosEn la oficina el ritmo habitual; en planta, una ventana que acompaña a la máquina y a la planificación.
- Mantenimiento alrededor de la líneaCambios dentro de una ventana acordada de antemano, con una vuelta atrás pactada y alguien que decide si se alarga.
- Equipos que aguantan el entornoPuestos, escáneres y pantallas capaces de convivir con polvo, vibración y guantes, con gestión y reposición pensadas para ello.
- Cobertura en horario de turnosSi la producción va fuera del horario de oficina, el soporte va con ella, con tiempos de respuesta por sistema recogidos en el SLA.
Cómo asumimos un entorno de producción
En este orden, porque aquí una sorpresa durante el traspaso no es una molestia sino una parada.
Acompañar en planta
No solo en la oficina. Una hora junto a la línea muestra qué conexiones existen de verdad y cuáles ya no están en ningún plano.
Mapear zonas y conexiones
Qué redes hay, qué corre entre ellas, qué proveedor entra desde fuera y por dónde. Ese cuadro casi nunca está completo y casi siempre es el punto de partida.
Fijar ventanas y vuelta atrás
Cuándo se puede intervenir, cuál es la vuelta atrás y quién decide. Eso va en un SLA en lenguaje llano, con cobertura de turnos donde haga falta.
Corregir con lo que medimos
El informe muestra volúmenes, plazos y causas recurrentes, por planta o por línea. Con eso se decide dónde rinde más la siguiente intervención.
Los servicios que más aparecen aquí
Estos bloques son los que más aparecen en un entorno de producción.
Seguir mirando
¿Reconoce el cuadro pero trabaja en otro sector? Eche un vistazo a los demás sectores.
Cuéntenos cuándo puede pararse la línea
Nombre las máquinas conectadas a la red, los proveedores que miran en remoto y los momentos en que se puede intervenir. Alrededor de eso construimos la separación, la ventana y la cobertura.