Architetture digitali nel manifatturiero: dalla ISA-95 alla convergenza IT/OT

Perché la struttura conta più della tecnologia

C’è una conversazione che si ripete spesso nelle aziende manifatturiere italiane quando si parla di Industria 4.0: si discute di quale tecnologia adottare, un nuovo MES, sensori IoT, un sistema di predictive maintenance, ma quasi mai di cosa serve per farle funzionare davvero insieme. L’architettura digitale è esattamente questo: non la tecnologia in sé, ma la struttura che decide se quella tecnologia produrrà valore o si trasformerà nell’ennesimo progetto pilota rimasto a metà.

Come le fondamenta di un edificio determinano cosa si può costruire sopra, l’infrastruttura digitale di uno stabilimento condiziona quali tecnologie possono essere integrate, con quale efficacia e con quale capacità di evolvere nel tempo. Sbagliare questa scelta non significa solo sprecare budget IT. Significa ritrovarsi tra qualche anno con sistemi che non comunicano, dati inaccessibili e un’azienda che ha investito in digitalizzazione senza raccoglierne i frutti.

Cosa si intende per architettura digitale?

In ambito manifatturiero, per architettura digitale industriale si intende l’infrastruttura informatica che definisce un ecosistema digitale capace di distribuire servizi, orchestrare flussi di dati e garantire la comunicazione tra sistemi eterogenei: dai sensori IoT di campo fino agli ERP aziendali. Il Comitato Scientifico di SPS Italia, nel Position Paper 2024, la definisce efficacemente come la “struttura portante” dell’intera operazione digitale: il mezzo che consente all’architettura applicativa di esprimersi e di adattarsi all’evoluzione tecnologica nel tempo.

La conseguenza pratica è semplice ma spesso sottovalutata: un’infrastruttura mal progettata non limita solo le prestazioni attuali. Riduce la capacità dell’impresa di adottare tecnologie emergenti come IoT industriale, intelligenza artificiale e digital twin, con impatti diretti sul ritorno degli investimenti in Industry 4.0. Non dare il giusto peso alla struttura portante, come osserva SPS Italia, “è rischioso oltre che poco lungimirante”.

Per orientarsi in questo panorama, l’industria dispone oggi di diversi modelli di riferimento: framework consolidati che guidano la progettazione e l’evoluzione delle architetture digitali industriali. Ognuno guarda al problema da una prospettiva diversa, ed è proprio questa varietà che rende necessaria una bussola per scegliere.

ISA-95: lo standard che mostra limiti

ISA-95, sviluppato nel 1995 dall’International Society of Automation, ha standardizzato per decenni l’integrazione tra sistemi di pianificazione aziendale e controllo industriale, in particolare le interfacce tra ERP e MES. Ha funzionato bene in un’epoca in cui la fabbrica era un sistema chiuso, le macchine non erano connesse a internet e i dati si aggiornavano per batch. Quella stagione è finita.

I limiti oggi sono strutturali, non marginali. La gerarchia rigida di ISA-95 non regge l’integrazione orizzontale che le supply chain moderne richiedono: connettere sistemi diversi, tra stabilimenti, tra aziende che collaborano in filiera. La gestione real-time dei dati, indispensabile per il controllo di processo IoT, è un’altra criticità: lo standard nasce per aggiornamenti periodici, non per flussi continui di dati da sensori. E i nuovi requisiti di tracciabilità del prodotto, energy management ed economia circolare sono semplicemente fuori dal suo perimetro originale.

ISA-95 rimane un punto di riferimento per chi gestisce sistemi legacy consolidati. Per chi invece sta progettando nuovi impianti o vuole portare la propria fabbrica verso l’Industry 4.0, è un punto di partenza da superare, non da conservare.

RAMI 4.0 e IIRA: i due modelli più rilevanti per il manifatturiero

Tra i modelli di riferimento moderni, due sono quelli con maggiore impatto operativo per le imprese manifatturiere.

RAMI 4.0 (Reference Architectural Model Industry 4.0), sviluppato da ZVEI e adottato come modello ufficiale della Piattaforma Industrie 4.0 tedesca, propone una mappa tridimensionale che integra il ciclo di vita del prodotto, la gerarchia aziendale e sei strati funzionali, dagli asset fisici fino al livello di business. Il concetto centrale è l’Administration Shell:uno strumento che assegna a ogni macchina o componente fisico un’identità digitale standardizzata, rendendolo accessibile e gestibile all’interno dell’ecosistema digitale aziendale. Questo è ciò che rende possibile un digital twin realmente interoperabile: ogni asset fisico ha la propria rappresentazione digitale, aggiornata e connessa agli altri sistemi. Sicurezza e privacy non sono funzionalità aggiunte in un secondo momento, ma requisiti integrati nel modello fin dalla fase di progettazione. Per un’azienda manifatturiera che vuole avviare un percorso verso la smart factory, RAMI 4.0 è oggi il riferimento più concreto e operativo disponibile.

IIRA (Industrial Internet Reference Architecture), pubblicato dall’Industrial Internet Consortium nel 2015, affronta le architetture digitali industriali con un focus specifico: come raccogliere, gestire e analizzare i dati generati dagli impianti produttivi per prendere decisioni più efficaci. Il modello definisce in modo sistematico quali caratteristiche deve avere un sistema IIoT per funzionare in ambienti industriali complessi: sicurezza operativa, continuità di funzionamento, capacità di elaborare dati in tempo reale e possibilità di integrarsi con sistemi diversi. È il riferimento più adatto per le aziende che vogliono usare i dati di produzione per anticipare i guasti, ridurre i consumi energetici o migliorare la qualità del prodotto finito.

I due standard non si escludono. In ambienti complessi, RAMI 4.0 può guidare l’architettura di sistema e l’integrazione degli asset, mentre IIRA fornisce il framework per la componente analitica e decisionale. Gli enti responsabili sono peraltro consapevoli di questa complementarità: Platform Industrie 4.0 e Industrial Internet Consortium hanno formalizzato una cooperazione che include la futura interoperabilità dei sistemi.

IA agentica governance AI Act processi dati conformità

Il problema reale delle imprese: quando l’OT legacy incontra l’IT moderno

Qui si arriva al punto che convegni e white paper raramente affrontano con la chiarezza necessaria. La sfida concreta per la maggior parte delle imprese manifatturiere italiane non è scegliere tra RAMI 4.0 e IIRA. È far comunicare una fresatrice del 2003, che gira su protocollo Modbus o Profibus, con un sistema cloud del 2024.

Questa è la convergenza IT/OT: l’integrazione tra i sistemi informativi aziendali (IT) e i sistemi di controllo degli impianti produttivi (OT). Due mondi che per decenni hanno vissuto separati, con logiche, priorità e cicli di vita completamente diversi. L’IT ragiona in termini di aggiornamenti frequenti, connettività e flessibilità. L’OT ragiona in termini di continuità operativa, affidabilità e cicli di vita decennali. Mettere insieme queste due culture tecnologiche, e le infrastrutture che le esprimono, è il vero “cantiere aperto” della digitalizzazione industriale.

Il problema si manifesta in modo concreto in più fasi. Prima di tutto, la raccolta dei dati: i macchinari OT legacy spesso non sono in grado di trasmettere dati in modo nativo verso sistemi IT moderni. La soluzione più diffusa è l’introduzione di gateway IoT, dispositivi hardware o software che fungono da traduttori tra i protocolli OT proprietari (Modbus, OPC-DA, Profibus) e i protocolli IT standard (OPC-UA, MQTT). Il gateway raccoglie i dati dal campo, li normalizza e li rende disponibili ai livelli superiori dell’architettura, senza intervenire sui macchinari esistenti.

Il secondo nodo è la latenza. Nei processi produttivi che richiedono controlli in tempo reale, come il monitoraggio qualità in linea o la gestione di allarmi su impianti critici, la trasmissione dei dati al cloud e il ritorno della risposta possono essere troppo lenti. È qui che entrano in gioco edge computing e fog computing: elaborare i dati direttamente sul dispositivo o nel gateway di stabilimento, limitando al minimo le interazioni con il cloud per le decisioni che non possono aspettare. Il cloud rimane il luogo ideale per analisi complesse su grandi volumi storici e per il training di modelli predittivi, ma non per il controllo real-time di processo.

Il terzo nodo, spesso il più sottovalutato, è la sicurezza. Un impianto OT isolato ha una superficie di attacco limitata. Un impianto OT connesso alla rete IT aziendale e a sistemi cloud diventa un potenziale vettore di attacco informatico. La Direttiva NIS2 (2022/2555), recepita in Italia con il d.lgs. 138/2024, ha reso questo tema non più rinviabile per le aziende manifatturiere con oltre 50 dipendenti o 10 milioni di euro di ricavi: introduce obblighi concreti di analisi del rischio, notifica degli incidenti, misure di continuità operativa e, aspetto spesso trascurato, verifica della sicurezza lungo l’intera supply chain ICT. La convergenza IT/OT non è solo una sfida tecnica: è oggi anche una questione di conformità normativa.

RAMI 4.0, con il suo concetto di Administration Shell, offre in questo scenario una risposta strutturata: fornire a ogni asset fisico, anche legacy, un’identità digitale standardizzata che lo rende accessibile e governabile all’interno dell’ecosistema digitale, senza dover sostituire i macchinari esistenti.

Cosa fare in pratica?

Non esiste un’architettura universalmente corretta. Il punto è individuare quella più adatta al proprio contesto: la maturità digitale dell’azienda, la complessità del parco macchine, i processi prioritari e gli obiettivi di business che la trasformazione digitale deve servire.

Un percorso ragionato inizia sempre dalla mappatura dello stato attuale: quali sistemi OT sono presenti, su quali protocolli operano, dove ci sono gap di connettività e quali processi produttivi beneficerebbero maggiormente dalla disponibilità di dati in tempo reale. Solo partendo da una visione chiara ha senso scegliere un’architettura di riferimento, definire dove posizionare l’intelligenza elaborativa e stabilire le priorità sulla sicurezza IT/OT.

L’errore più comune, e più costoso, è fare l’inverso: scegliere prima la tecnologia e poi cercare di adattare l’infrastruttura. Le fondamenta si gettano prima, non dopo.

Fonti:

Agenda Digitale, Oronzo Lucia, “Automazione industriale: le architetture a supporto di sistemi e processi produttivi” (3 ottobre 2024) https://www.agendadigitale.eu/industry-4-0/automazione-industriale-le-architetture-a-supporto-di-sistemi-e-processi-produttivi/;
EY, Paolo Spazzini e Francesca Lombardi, “Caratteristiche dell’architettura IoT in I4.0” https://www.cni.it/images/eventi/2021/II_3_SPAZZINI_LOMBARDI_Caratteristiche_dellarchitettura_IoT_in_I4.0.pdf;
IBM, “Cos’è l’architettura dei dati?” https://www.ibm.com/it-it/think/topics/data-architecture;
POLIMI School of Management, “Data Architecture, le tecnologie per l’utilizzo dei dati” https://www.osservatori.net/blog/big-data-analytics/data-architecture-tecnologie-dati/;
Comitato Scientifico SPS Italia, “Position Paper 2024. Verso una Trasformazione Digitale Umano-Centrica” (20 maggio 2024) https://realtime.spsitalia.it/897/position-paper-2024-verso-una-trasformazione-digitale-umano-centrica.

Mappare lo stato attuale, scegliere l’architettura giusta, presidiare la sicurezza IT/OT: sono passaggi che in Aidia conosciamo bene, perché li percorriamo con le aziende manifatturiere con cui lavoriamo ogni giorno. Le consulenze che offriamo partono da una domanda: com’è fatta oggi la tua infrastruttura e qual è il passo successivo per la tua azienda? Parlaci del tuo contesto.