La progettazione di reti industriali IT/OT è l’attività che definisce come collegare macchine, robot, sensori e sistemi gestionali di uno stabilimento in un’unica infrastruttura affidabile, capace di resistere ai guasti e agli attacchi senza fermare la produzione. Non è una rete d’ufficio estesa al capannone: è un progetto con regole, priorità e tecnologie proprie. In questa guida vediamo i pilastri su cui si costruisce.

IT e OT in fabbrica: due mondi che devono parlarsi

La rete IT (Information Technology) collega uffici, gestionali, ERP e posta elettronica. La rete OT (Operational Technology) collega PLC, SCADA, robot, macchine utensili e sistemi di movimentazione. Per anni sono vissute separate; con l’Industria 4.0 devono scambiarsi dati in continuo: ordini di produzione verso le macchine, telemetria e OEE verso MES ed ERP, manutenzione predittiva verso il cloud.

Il punto è che IT e OT ragionano in modo opposto, e collegarle con un semplice cavo, senza progetto, significa importare in produzione i problemi dell’ufficio:

Aspetto	Rete IT	Rete OT
Priorità	Riservatezza dei dati	Disponibilità e continuità
Dispositivi	PC, server, stampanti	PLC, robot, sensori, AMR
Ciclo di vita	3-5 anni	15-20 anni
Protocolli	TCP/IP standard	Profinet, EtherNet/IP, Modbus TCP
Tolleranza ai fermi	Minuti gestibili	Ogni fermo è un costo diretto

I quattro pilastri della progettazione

1. Segmentazione: confini chiari tra ufficio e produzione

Il primo errore da evitare è la rete piatta, dove un PC amministrativo e un PLC condividono lo stesso dominio. La progettazione parte dalla segmentazione: VLAN dedicate per reparti e funzioni, secondo il modello a zone e condotti dello standard IEC 62443, in cui le zone (ufficio, produzione, macchine critiche) comunicano solo attraverso punti di passaggio controllati. Tra IT e OT si colloca un firewall con regole esplicite e, dove serve lo scambio dati con MES ed ERP, una DMZ industriale. La rete OT non deve mai essere raggiungibile direttamente da internet, teleassistenze dei costruttori comprese: gli accessi remoti dei manutentori vanno segregati e tracciati.

2. Ridondanza: nessun singolo punto di guasto

Alta affidabilità significa che il guasto di un apparato non ferma la linea. Si ottiene con dorsali in fibra ridondate tra i reparti, topologie ad anello con ripristino rapido, doppi percorsi verso gli apparati critici, link aggregation e switch industriali con doppia alimentazione, adatti a polvere, vibrazioni e temperature di reparto. La ridondanza va poi collaudata: un failover mai testato è una speranza, non un progetto.

Per il progetto completo dei meccanismi di ridondanza (anelli, firewall in alta disponibilità, WAN multi-carrier con BGP e collaudo dei failover) abbiamo pubblicato una guida dedicata alle reti industriali ad alta affidabilità.

3. Wi-Fi industriale: AMR, carrelli e operatori mobili

Magazzini automatizzati e reparti con AMR (robot mobili autonomi), carrelli con terminali e operatori in mobilità dipendono dal Wi-Fi: un roaming imperfetto significa robot fermi in corsia. In ambienti con scaffalature metalliche e macchinari la propagazione radio non si stima a sensazione: si misura con un site survey professionale, che in Netframe eseguiamo con Ekahau Sidekick 2 e software Ekahau AI Pro. Ne abbiamo raccontato un caso reale nella guida al site survey in un capannone industriale. Sulla stessa infrastruttura IP si integra anche la voce di reparto, con sistemi DECT industriali dove il Wi-Fi non è la scelta migliore.

4. Sicurezza by design, Regolamento Macchine e AI Act

Il nuovo Regolamento Macchine (UE) 2023/1230, che sostituisce la Direttiva 2006/42/CE e si applica dal 20 gennaio 2027, introduce per la prima volta requisiti essenziali di cybersicurezza: i sistemi di controllo delle macchine devono essere protetti contro la corruzione, accidentale o malevola. La conseguenza pratica è che la rete che collega le macchine entra nel perimetro di conformità: segmentazione, controllo degli accessi, aggiornamenti gestiti e tracciabilità diventano parte dei requisiti che costruttori e utilizzatori dovranno dimostrare.

Dal 24 luglio 2026 c’è un secondo motivo, ed è nuovo. Il Regolamento (UE) 2026/1744, l’Omnibus digitale sull’IA, in vigore dal 27 luglio, ha modificato il Regolamento Macchine per farne il punto di ingresso settoriale dell’AI Act nel mondo delle macchine: i requisiti per i sistemi di intelligenza artificiale ad alto rischio usati come componenti di sicurezza verranno integrati direttamente nel Regolamento Macchine tramite atti delegati della Commissione, applicabili entro il 2 agosto 2028, e la nozione stessa di componente di sicurezza è stata ridefinita. Per un costruttore che porta l’IA dentro una funzione di sicurezza il riferimento diventa uno solo, non due regolamenti sovrapposti. E poiché quei sistemi vivono sulla rete di stabilimento, la progettazione della rete OT smette di essere solo una questione di continuità produttiva e diventa parte del fascicolo tecnico.

Un security assessment dell’infrastruttura di rete è il punto di partenza per capire dove si è oggi.

Gli errori più comuni nei progetti IT/OT

• Rete piatta unica per ufficio e produzione: un ransomware in amministrazione arriva ai PLC in pochi minuti.
• OT esposta: macchine raggiungibili da internet o teleassistenze dei fornitori collegate senza segregazione né tracciamento.
• Wi-Fi installato senza survey: access point posizionati a sensazione, roaming instabile, AMR che si fermano.
• Ridondanza solo sulla carta: doppi percorsi configurati ma mai collaudati con un failover reale.
• Documentazione assente: nessun inventario aggiornato di ciò che è collegato alla rete, impossibile intervenire in sicurezza.

Il metodo Netframe per le reti industriali

Netframe progetta e realizza reti aziendali e industriali per il manifatturiero di Modena e dell’Emilia-Romagna, con esperienza diretta su magazzini automatizzati con AMR e PMI di produzione. Il percorso è sempre lo stesso: assessment dell’esistente (inventario, rilievi, analisi dei rischi), progettazione di segmentazione, ridondanza e copertura radio, implementazione senza fermare la produzione (finestre concordate, migrazione un reparto alla volta, piani di rollback) e collaudo documentato. Lavoriamo con tecnologie di vendor di cui siamo partner certificati, tra cui Cisco e Fortinet.

Vuoi capire da dove partire nel tuo stabilimento? Scrivici a info@netframe.it o chiamaci allo 059 7134794.

Domande frequenti

Che differenza c’è tra rete IT e rete OT?

La rete IT collega uffici e sistemi gestionali e privilegia la riservatezza dei dati; la rete OT collega macchine, PLC e robot e privilegia la disponibilità e la continuità di produzione. Hanno protocolli, cicli di vita e priorità diversi, per questo vanno progettate come zone distinte che comunicano attraverso punti di passaggio controllati.

Cosa significa alta affidabilità in una rete industriale?

Significa che la rete garantisce un livello misurabile di disponibilità anche in presenza di guasti, eliminando i singoli punti di guasto con ridondanza a ogni livello, dai percorsi in fibra ai firewall. Alle classi di disponibilità, ai meccanismi (anelli REP e MRP, cluster, BGP) e ai tempi reali di failover abbiamo dedicato la guida alle reti industriali ad alta affidabilità.

Il Regolamento Macchine 2023/1230 riguarda anche la rete?

Sì. Il Regolamento Macchine (UE) 2023/1230, applicabile dal 20 gennaio 2027, introduce requisiti essenziali di cybersicurezza: i sistemi di controllo delle macchine devono essere protetti contro la corruzione, accidentale o malevola. Dal luglio 2026, con l’Omnibus digitale sull’IA (Regolamento UE 2026/1744), è anche il punto di ingresso settoriale dell’AI Act per i sistemi di intelligenza artificiale ad alto rischio nelle macchine. La rete che collega le macchine rientra quindi a pieno titolo nel perimetro da progettare, segmentare e proteggere.

Si può segmentare la rete senza fermare la produzione?

Sì, è la prassi nei progetti Netframe: la segmentazione si introduce in modo graduale, con finestre di intervento concordate, configurazioni preparate in anticipo e piani di rollback. Non si ferma lo stabilimento: si migra un reparto alla volta.

Serve un site survey Wi-Fi anche in produzione?

Sì, ancora più che in ufficio: scaffalature metalliche, macchinari e ambienti estesi rendono la propagazione radio difficile da prevedere. Un site survey con strumenti professionali come Ekahau Sidekick 2 misura la copertura reale e dimensiona gli access point per il roaming di AMR e terminali mobili.

Netframe è un system integrator indipendente. Cisco e Fortinet, citati in questa guida, sono produttori di cui Netframe è partner certificato; Ekahau è uno strumento di lavoro, non una partnership. Le indicazioni normative derivano dalle fonti ufficiali elencate sotto.

Fonti

• Regolamento (UE) 2023/1230 del 14 giugno 2023 (Regolamento Macchine), testo consolidato con le modifiche del Regolamento (UE) 2026/1744 (EUR-Lex)
• Regolamento (UE) 2026/1744 dell’8 luglio 2026 (Omnibus digitale sull’IA), GU L del 24 luglio 2026, articolo 3 (EUR-Lex)
• Regolamento (UE) 2024/1689 (AI Act), allegato I e articolo 6 (EUR-Lex)
• Direttiva 2006/42/CE, abrogata a decorrere dal 20 gennaio 2027 (EUR-Lex)
• Serie IEC 62443, Security for industrial automation and control systems, modello a zone e condotti

Fonti verificate il 10 agosto 2026. Il quadro tra Regolamento Macchine e AI Act è in evoluzione: la Commissione deve ancora adottare gli atti delegati previsti dall’Omnibus, applicabili entro il 2 agosto 2028.