In produzione il patrimonio informatico non è fatto di documenti: è fatto di programmi macchina, cicli di lavorazione e disegni di qualcun altro.
Nelle aziende manifatturiere la parte più delicata dell'infrastruttura raramente sta nel rack. Sta in reparto: controlli numerici collegati alla rete per ricevere i programmi, sistemi di supervisione, terminali di raccolta dati, banchi di collaudo. Sono sistemi che spesso girano su versioni di sistema operativo che nessuno può aggiornare, perché il costruttore della macchina non le supporta oltre una certa versione.
Accanto a questo c'è il gestionale, su cui gira la pianificazione, e c'è la posta, da cui passano ordini e conferme. Tre mondi con esigenze diverse che spesso convivono sulla stessa rete piatta, ereditata da quando l'azienda era metà di adesso.
Dire a un'azienda di aggiornare il sistema operativo di un tornio è inutile: non si può, e se anche si potesse il costruttore non garantirebbe più nulla. Quello che si può fare è cambiare il contesto in cui quelle macchine vivono.
Si separa la rete di produzione da quella degli uffici, si consentono solo le comunicazioni che servono davvero, si tolgono gli accessi diretti a internet e si sorveglia il traffico anomalo. Non è acquisto di licenze, è progettazione di rete, e si può fare per gradi senza fermare la produzione.
Un tornio con un sistema operativo di quindici anni fa non è un problema finché è raggiungibile solo da chi deve mandargli i programmi. Lo diventa quando è sulla stessa rete della posta elettronica.
Ogni macchina moderna arriva con la richiesta di un accesso remoto per il costruttore, e quasi sempre quell'accesso viene concesso una volta e non più rivisto: permanente, condiviso, con una password che conoscono in dieci fra due aziende diverse.
È oggi una delle vie d'ingresso più comuni, ed è anche fra le più semplici da chiudere senza rinunciare al servizio: accessi nominali attivabili su richiesta, registrazione di chi entra e quando, e un canale dedicato invece di un varco aperto. I costruttori seri non hanno nulla in contrario, e quelli che lo hanno dicono qualcosa di utile su di sé.
Produzione, uffici e ospiti separati, con regole costruite sui flussi reali dell'azienda.
Manutentori e costruttori entrano quando serve, con un'identità e una traccia.
Disegni e cicli di lavorazione del committente sono spesso coperti da accordi di riservatezza stringenti.
Un fermo si misura in euro al minuto, e il conto lo conosce già la direzione.
Nella maggior parte dei casi sì, ma va progettato prima e fatto per gradi. La rete nuova si costruisce in parallelo a quella esistente e si sposta un reparto alla volta, tipicamente sfruttando le fermate già programmate o i turni scarichi.
Quello che serve dalla vostra parte è l'elenco reale di cosa deve parlare con cosa: quale macchina riceve i programmi da quale postazione, chi fa teleassistenza, quali flussi passano verso il gestionale. È la parte che richiede più tempo, ed è anche quella che nessun fornitore può fare da solo.
Se volete mantenere la fornitura, di fatto sì. La direttiva NIS2 impone ai soggetti obbligati di gestire i rischi della propria catena di fornitura, e il modo in cui lo fanno è trasferire i requisiti ai fornitori per contratto. Molte PMI che non rientrano direttamente nel perimetro si trovano così con obblighi contrattuali del tutto simili.
Il punto delicato è cosa si firma. Portateci il questionario prima di rispondere: nell'assessment guardiamo quali risposte l'infrastruttura di oggi permette di dare onestamente, e quali richiedono lavoro prima.
No, e nella maggior parte dei casi non converrebbe a nessuno. Chi lavora già in azienda conosce le macchine, le persone e le eccezioni, e sono informazioni che nessun fornitore esterno ha. Quello che tipicamente manca a un IT interno di una o due persone è la copertura quando non c'è e la specializzazione su sicurezza, reti e normativa.
La formula è l'affiancamento: noi mettiamo gli strumenti, la sorveglianza e le competenze verticali, il vostro tecnico resta il riferimento interno e smette di fare il tuttofare.
La parte tecnica è veloce. La parte lunga è il rilievo: capire con precisione quali comunicazioni servono davvero, perché nessuno lo ha mai scritto e le informazioni stanno in testa a persone diverse.
Su un'azienda con qualche decina di macchine si ragiona in settimane, non in mesi, e il lavoro si divide in fasi che seguono le fermate già in calendario.
Se il numero fa impressione, vale un'ora di assessment gratuito. Veniamo in azienda, guardiamo com'è messa l'infrastruttura, in ufficio e in reparto, e vi lasciamo un report scritto.