El modelo de integración IT/OT
La integración IT/OT no es un producto que se instala — es una arquitectura que se diseña. Entender los niveles que la componen es necesario para construirla correctamente y para evitar los errores más habituales, que incluyen exponer sistemas de control a redes IT sin segmentación adecuada o construir integraciones frágiles punto a punto que se rompen con cada actualización de software.
El modelo de referencia es la pirámide de automatización ISA-95, que define los niveles desde el dispositivo de campo hasta el sistema de gestión empresarial. En la práctica, la integración IT/OT trabaja principalmente en los niveles intermedios: la capa de supervisión SCADA, la capa MES de ejecución de fabricación y la capa ERP de planificación empresarial.
PLCs, variadores, robots, sensores. Es donde se genera el dato.
SCADA, historians, sistemas de gestión de alarmas. Es donde el dato se contextualiza y se almacena.
Ejecución de órdenes de fabricación, trazabilidad de producto, gestión de calidad en línea, OEE. Es donde el dato se convierte en información de producción.
Planificación, compras, finanzas, logística. Es donde la información de producción alimenta la gestión empresarial.
Jomar trabaja en todos estos niveles, con especial profundidad en la capa de integración entre supervisión y MES/ERP, que es donde se genera el mayor valor y donde los proyectos fracasan con más frecuencia por falta de experiencia técnica en ambos mundos.
Tecnologías de integración que utilizamos
OPC UA — el estándar de integración industrial
OPC UA es el protocolo de referencia para la comunicación segura y estructurada entre sistemas de automatización y sistemas IT. A diferencia de los protocolos industriales propietarios o de las versiones anteriores de OPC, OPC UA fue diseñado desde el principio para operar en redes IP con seguridad incorporada — autenticación, autorización y cifrado — y con un modelo de información semántico que permite que los sistemas receptores entiendan el significado de los datos que reciben, no solo su valor numérico.
Configuramos servidores OPC UA sobre PLCs Siemens S7-1500, Omron NJ/NX y plataformas SCADA, y desarrollamos las interfaces de cliente OPC UA en los sistemas de destino — MES, ERP, plataformas de analítica — para que los datos fluyan de forma estructurada y segura entre la planta y los sistemas de gestión.
MQTT e IIoT
Para arquitecturas de Industrial Internet of Things que requieren comunicación ligera, publicación de datos a múltiples suscriptores o integración con plataformas cloud, MQTT es el protocolo de mensajería estándar. Implementamos brokers MQTT industriales — Mosquitto, HiveMQ, EMQX — y desarrollamos los conectores entre los sistemas de automatización de planta y las plataformas de destino, ya sean on-premise o cloud.
La combinación de OPC UA como protocolo de adquisición en planta y MQTT como protocolo de distribución hacia sistemas superiores — el patrón OPC UA over MQTT definido en la especificación OPC UA Part 14 — es la arquitectura que mayor adopción está teniendo en proyectos de digitalización industrial nuevos.
Integración con ERP
La integración entre planta y ERP puede tomar múltiples formas según la plataforma ERP del cliente y los casos de uso que se quieren resolver. Los más habituales en entornos industriales son la confirmación automática de órdenes de producción, la actualización de stocks de material en proceso, la transferencia de datos de calidad y la sincronización de planes de producción desde el ERP al sistema de control.
Desarrollamos estas integraciones mediante APIs REST, servicios web SOAP, conectores nativos de las plataformas SCADA/MES o intercambio de ficheros estructurados, en función de las capacidades del ERP del cliente y de los requisitos de latencia y volumen de datos.
Bases de datos de series temporales e históricos industriales
Los datos de proceso industrial tienen características que los hacen inadecuados para bases de datos relacionales convencionales: alta frecuencia de escritura, grandes volúmenes, consultas orientadas a rangos temporales. Para proyectos que requieren almacenamiento y análisis de grandes volúmenes de datos históricos de proceso evaluamos e implementamos soluciones como OSIsoft PI, Aveva Historian, InfluxDB o TimescaleDB, en función de los requisitos de capacidad, retención e integración con las herramientas de análisis del cliente.
Ciberseguridad en la integración IT/OT
La integración entre redes IT y redes OT abre vectores de ataque que en redes OT aisladas no existen. Un ransomware que entra por la red corporativa puede propagarse a los sistemas de control si la arquitectura no está correctamente segmentada. La ciberseguridad industrial no es un requisito opcional en proyectos de integración IT/OT — es una condición de diseño.
Implementamos las arquitecturas de integración siguiendo los principios de la norma IEC 62443, el estándar de referencia en ciberseguridad para sistemas de automatización y control industrial:
Segmentación de redes
Separación física o lógica de la red OT respecto a la red IT corporativa mediante zonas y conductos de comunicación. Los datos fluyen entre zonas a través de nodos controlados — servidores de integración, DMZ industrial — sin permitir conectividad directa entre los PLCs y la red corporativa.
Control de acceso
Gestión de identidades y accesos diferenciada para el entorno OT, con autenticación multifactor para acceso remoto y privilegios mínimos para cuentas de servicio de integración.
Monitorización de red
Implementación de soluciones de detección de anomalías en redes OT que alertan ante tráfico inusual sin interferir con los protocolos industriales de tiempo real.
Gestión de vulnerabilidades
Proceso de inventario de activos OT, evaluación de vulnerabilidades y gestión de parches compatible con los requisitos de disponibilidad de los sistemas de control.
Sectores de aplicación
La programación de PLCs que ejecutamos no es genérica. Conocemos los procesos de los sectores donde trabajamos y eso se refleja en la calidad del software:
En metalgráfica y fabricación de envases
La integración IT/OT permite alimentar el ERP con los datos reales de producción por línea, formato y turno, gestionar automáticamente el inventario de material en proceso y proporcionar al equipo de calidad los datos de proceso asociados a cada lote producido.
En el sector farmacéutico
La integración IT/OT es parte del sistema de trazabilidad y de la infraestructura de gestión de datos que soporta los requisitos regulatorios de Buenas Prácticas de Fabricación. Los registros electrónicos de proceso deben ser accesibles, íntegros y auditables desde los sistemas de gestión de calidad.
En tratamiento de aguas y gestión de residuos
La integración IT/OT permite centralizar los datos de instalaciones distribuidas en plataformas de gestión que optimizan la operación, planifican el mantenimiento y generan los informes regulatorios requeridos por las administraciones competentes.
Preguntas Frecuentes
¿Por dónde se empieza un proyecto de integración IT/OT?
Por un inventario de activos y un análisis del estado actual: qué sistemas de automatización existen, qué datos generan, qué sistemas de gestión existen y qué datos necesitan de planta. A partir de ese análisis definimos los casos de uso prioritarios — qué integraciones aportan más valor con menos complejidad — y diseñamos la arquitectura que los soporta de forma escalable.
¿Es necesario sustituir el SCADA o los PLCs existentes para integrar IT y OT?
No necesariamente. En muchos casos la integración puede construirse sobre la infraestructura existente añadiendo capas de conectividad — servidores OPC UA, brokers MQTT, conectores de integración — sin necesidad de sustituir los sistemas de control. La viabilidad depende de las capacidades de comunicación del hardware y software existente, que evaluamos en el análisis inicial.
¿Cuánto tiempo tarda en verse el retorno de un proyecto de integración IT/OT?
Depende del caso de uso. Integraciones orientadas a eliminar la introducción manual de datos de producción en el ERP tienen retornos muy rápidos — semanas o pocos meses — porque el ahorro de tiempo y la reducción de errores es inmediatamente medible. Proyectos de analítica avanzada o mantenimiento predictivo tienen horizontes de retorno más amplios pero potencialmente más transformadores.
¿Podéis integrar nuestro sistema de automatización con nuestro ERP específico?
En la mayoría de casos sí, siempre que el ERP disponga de APIs o interfaces de integración documentadas. Hemos trabajado con los principales ERPs del mercado industrial. Si el ERP tiene limitaciones de integración, evaluamos alternativas como la capa MES intermedia o el intercambio de ficheros estructurados.
