Software industriale in cloud o on premise: dove mettere ogni pezzo
Per il software di fabbrica la risposta di solito è mista: in sede quello che deve funzionare anche quando cade la connessione, in cloud quello che deve essere raggiungibile da fuori. La scelta si fa pezzo per pezzo, guardando cosa succede alla linea se internet si ferma per un pomeriggio.
Il verdetto in breve
Un MES che vive solo in cloud ha un punto debole che si scopre il giorno in cui un escavatore taglia la fibra della zona industriale: gli operatori non riescono a dichiarare i pezzi, il capoturno torna ai fogli e il giorno dopo qualcuno ricopia tutto. Un portale che vive solo sul server in sede ha il problema opposto: per farlo vedere a un cliente in Messico serve aprire porte nel firewall o una VPN per ogni utente.
Per questo si decide funzione per funzione. La raccolta dati dalle macchine e le dichiarazioni a bordo linea stanno vicine alla linea; storici lunghi, report per la direzione, accessi di clienti e tecnici esterni stanno dove sono raggiungibili da qualunque rete.
Cloud e on premise a confronto
| Criterio | Cloud | On premise |
|---|---|---|
| Se cade internet | Il software non si raggiunge dalla fabbrica, salvo una parte locale che accumula i dati | Il reparto continua a lavorare; restano isolati solo gli accessi da fuori |
| Accesso da altri stabilimenti, clienti, tecnici | Un login da qualunque rete | VPN, porte aperte o un servizio di accesso remoto davanti |
| Chi aggiorna sistema operativo e database | Il fornitore del servizio o chi gestisce il software | Il vostro IT o il vostro fornitore di sistemi |
| Backup e ripristino | Snapshot e copie in un’altra zona, da configurare e provare | Dischi, nastri o copie esterne, da provare a ogni cambio |
| Vicinanza alle macchine | I dati viaggiano su internet: bene per minuti e ore, male per i millisecondi | Stessa rete dei PLC, risposte immediate |
| Collegamento con l’ERP in sede | Serve un connettore che esce dalla rete aziendale | Diretto sulla rete interna |
| Come si paga | Canone mensile, che segue l’uso | Server e licenze all’acquisto, poi persone e corrente |
| Audit dei vostri clienti | Certificazioni del fornitore cloud e region scelta | Le vostre procedure e la sala server |
Quando conviene il cloud
Il cloud vince quando chi usa il software è fuori dalla rete della fabbrica.
- Siete un costruttore e le macchine sono presso i clienti: il portale da cui Omnia e i suoi clienti controllano oltre 7.000 macchine in più di 20 paesi non avrebbe senso dietro il firewall di uno stabilimento.
- Avete più stabilimenti e volete gli stessi indicatori per tutti, senza un server per sede da tenere allineato.
- Non avete un IT interno che segua aggiornamenti di sicurezza, rinnovi dei certificati e prove di ripristino.
- I router industriali sulle macchine parlano già con una piattaforma cloud, come IXON Cloud nel caso Valli.
Quando conviene on premise
On premise vince quando il software sta dentro il ciclo produttivo.
- Il terminale a bordo linea dichiara pezzi, scarti e fermi, e la produzione non può aspettare che torni la connessione.
- Leggete dati dai PLC ogni secondo o più spesso e li usate subito, per un allarme o un consenso alla macchina.
- Un vostro cliente, per esempio nel farmaceutico o nella difesa, vieta per contratto che i dati di processo escano dallo stabilimento.
- Avete già una sala server gestita bene, con backup provati, e l’ERP gira lì.
La via di mezzo: una parte in reparto, una in cloud
Nella maggior parte dei progetti di fabbrica l’architettura sensata ha due livelli. In reparto gira un piccolo server o un PC industriale che parla con i PLC via OPC UA o MQTT, tiene le dichiarazioni degli operatori e conserva i dati finché la connessione non torna. In cloud stanno lo storico completo, i report e gli accessi da fuori. Se la fibra cade, la linea non se ne accorge; quando torna, i dati accumulati partono in ordine.
Per la sicurezza conta chi apre la connessione. Il PC di reparto sta in una rete sua, separata da quella degli uffici come chiede l’approccio a zone della IEC 62443, e apre lui la connessione verso il cloud: nel firewall della fabbrica non si apre nessuna porta in ingresso.
Due portali per macchine sparse nel mondo
Domande frequenti
Parliamone in 30 minuti
Raccontateci il processo e cosa non funziona: vi diciamo se e come lo risolveremmo, con tempi e costi indicativi.
Matteo Budriesi
CEO e co-founder di Webion, la software house di Modena che sviluppa software su misura e agenti AI per le aziende.
Aggiornato il 30/10/2026