El problema
La documentación de red de la mayoría de las plantas se quedó congelada el día de la puesta en marcha. Desde entonces han pasado ampliaciones, integradores con prisa, accesos remotos «provisionales» que siguen ahí y equipos que alguien conectó para salir de un apuro. El resultado es conocido: nadie en la planta puede afirmar, con la red delante, qué hay conectado y con qué habla.
Y hay un segundo problema: en OT no se puede averiguar a las bravas. Un escaneo agresivo de los que se usan en oficinas puede dejar un PLC antiguo fuera de servicio. Por eso muchas plantas viven años con la incertidumbre: saben que deberían mirar, pero temen que mirar les pare la producción.
Qué incluye el alcance
- Revisión documental y entrevistas con operación, mantenimiento e IT.
- Captura pasiva de tráfico en los puntos de red acordados: nada de escaneos activos sobre equipos de control.
- Inventario de activos observados en red: controladores, HMI, servidores, equipos de terceros.
- Mapa de comunicaciones reales: quién habla con quién, incluidas las conexiones que nadie recordaba.
- Revisión de la segmentación existente y de todos los accesos remotos, propios y de integradores.
- Evaluación del estado frente a IEC 62443 y a las obligaciones de NIS2 o ENS que le apliquen.
Qué recibe
- Inventario contrastado con su equipo, no un volcado de herramienta.
- Mapa de red real, en formato editable, listo para ser plano de referencia.
- Informe de hallazgos priorizado por impacto en el proceso, no por puntuación genérica.
- Plan de acción a 12–24 meses con orden, esfuerzo estimado y qué requisito normativo cubre cada medida.
- Resumen ejecutivo de cuatro páginas pensado para dirección.
Preguntas que nos hacen antes de firmar
¿Hay que parar la planta o tocar los equipos de control?
No. El trabajo de campo es captura pasiva en puntos de red que se acuerdan con su equipo. Si alguna comprobación puntual requiere algo más, se propone por escrito y se hace solo en ventana acordada, o no se hace.
¿Cuánta dedicación necesita de mi gente?
Del orden de 8 a 16 horas en total: entrevistas con operación e IT, un acompañante durante el trabajo en planta y una sesión de contraste del inventario. El resto es trabajo nuestro.
¿Y si encuentran algo grave a mitad del proyecto?
Se lo contamos en el momento, con una propuesta de contención inmediata. Un hallazgo crítico no espera a la entrega del informe.