Scenario: la macchina che avvisa prima di fermarsi
Manutenzione predittiva: i sensori segnalano la macchina che cambia andamento e l'ordine di lavoro è pronto. Il vostro responsabile decide quando fermarla.
La situazione
Un'azienda di componenti metallici per l'automazione lavora su tre turni, dalle 6 del lunedì alle 22 del sabato. Ha 12 linee e 85 macchine. Quattordici sono critiche: se si fermano, si ferma una linea intera. Sono torni a controllo numerico, due centri di lavoro e una pressa idraulica.
Davide è il responsabile della manutenzione. Ha sette manutentori, due o tre per turno. Il piano di manutenzione preventiva è fatto bene: cambio olio, controllo dei filtri, ingrassaggi alle scadenze del costruttore. I guasti che fanno male sono gli altri, quelli che arrivano tra una scadenza e l'altra.
Il mese scorso il mandrino di un tornio si è grippato alle 2 di notte. Il cuscinetto dava segni da una settimana: vibrazioni in crescita, temperatura più alta di qualche grado. I dati c'erano, registrati dal controllo della macchina. Nessuno li guardava, perché nessuno ha il tempo di guardare 14 grafici ogni giorno.
Risultato: nove ore di fermo linea, un ricambio urgente con spedizione espressa, una consegna al cliente slittata di due giorni. E un ordine di lavoro scritto a mano il giorno dopo, con metà delle informazioni ricostruite a memoria.
Davide non ha bisogno di una macchina che decida al posto suo. Ha bisogno che qualcuno guardi quei 14 grafici ogni giorno, sempre con la stessa attenzione, e gli dica dove guardare lui. Il resto, cioè capire il guasto e scegliere quando fermare, è il suo mestiere.
Cosa cambia
Il sistema legge ogni pochi minuti i dati che le macchine producono già: vibrazioni, temperature, assorbimento di corrente, ore di lavoro. Dove un dato manca, si aggiunge un sensore esterno che non tocca i circuiti di comando.
Ecco cosa fa, passo per passo:
- Impara l'andamento normale di ogni macchina, con i suoi cicli e i suoi pezzi tipici. Un tornio che lavora acciaio scalda più di uno che lavora alluminio.
- Segnala quando una macchina esce dal suo andamento solito e ci resta: non il picco di un minuto, ma la deriva di giorni.
- Prepara l'avviso con il grafico, gli ultimi interventi sulla macchina, i guasti simili del passato e i ricambi a magazzino.
- Propone un ordine di lavoro già compilato: macchina, componente sospetto, procedura del costruttore, tempo stimato, ricambi da prelevare.
- Suggerisce il primo fermo programmato utile, guardando il piano di produzione della settimana.
- Registra tutto: l'avviso, chi l'ha letto, cosa ha deciso, cosa si è trovato aprendo la macchina.
Il sistema non ferma nulla e non comanda nulla. Non ha collegamenti in scrittura verso le macchine e resta fuori da ogni funzione di sicurezza. Scrive a una persona.
Dove si ferma e chiede. Se un sensore smette di trasmettere, lo dice invece di tacere. Se il segnale è ambiguo, lo scrive: «andamento anomalo, causa non chiara, serve un controllo a vista». Se la macchina è nuova e non ha ancora storia, avvisa che le soglie sono provvisorie.
Cosa resta a Davide. Decide se e quando intervenire, e con chi. Corregge l'ordine di lavoro. Dopo l'intervento scrive cosa ha trovato: questo insegna al sistema quali avvisi erano giusti. La manutenzione preventiva obbligatoria resta com'è: il sistema la affianca, non la sostituisce.
Lo stesso metodo vale per altri lavori ripetitivi del reparto: il controllo quotidiano della scorta dei ricambi critici, il riepilogo dei fermi a fine turno, le ore macchina da segnare per il piano preventivo. Vedete cosa possiamo rifare in produzione.
Una giornata, prima e dopo
Davide, un martedì di ottobre, primo turno.
| Ora | Prima | Dopo |
|---|---|---|
| 6:00 | PrimaLegge il quaderno del turno di notte: due note a penna, una illeggibile. | DopoLegge il riepilogo della notte: nessun fermo, un avviso sul tornio 7 con il grafico delle vibrazioni. |
| 7:30 | PrimaGira il reparto e ascolta le macchine, come ha imparato in vent'anni. | DopoControlla il tornio 7 a vista con un manutentore. Il rumore del cuscinetto conferma l'avviso. |
| 9:00 | PrimaCompila a mano l'ordine di lavoro per il cambio filtri della pressa. | DopoApprova l'ordine di lavoro proposto per il tornio 7, con i ricambi già prenotati a magazzino. |
| 11:00 | PrimaIl centro di lavoro 2 si blocca per surriscaldamento. Fermo linea. | DopoConcorda con la produzione il fermo del tornio 7 per le 14, al cambio di commessa. |
| 14:00 | PrimaÈ ancora sul centro di lavoro 2. Ordina il ricambio con spedizione urgente. | DopoIl cuscinetto viene sostituito in due ore. Il manutentore registra l'usura trovata. |
| 16:30 | PrimaScrive a mano il rapporto del guasto, ricostruendo gli orari. | DopoIl rapporto è già compilato dall'ordine di lavoro. Davide lo rilegge e lo chiude. |
Numeri attesi
Stima, non garanzia: 20–40% di fermi non pianificati in meno sulle 14 macchine seguite; 30–50% di ricambi urgenti in meno; tempo per compilare un ordine di lavoro ridotto del 50–70%. Nei primi due mesi gli avvisi inutili sono più frequenti: le soglie si tarano sui guasti veri.
Le stime derivano dalla nostra esperienza sui sistemi in produzione e dai valori tipici del settore; il valore reale si misura con il pilota, caso per caso.
Il pilota dura abbastanza da vedere almeno qualche guasto vero: senza, non si può dire se gli avvisi funzionano.
Cosa può andare storto: i rischi e come li gestiamo
| Rischio | Come lo gestiamo |
|---|---|
| Troppi avvisi, e il reparto smette di leggerli | Soglie tarate macchina per macchina nel pilota. Ogni avviso ha un pulsante «inutile», e il conteggio degli avvisi inutili è una delle misure del pilota. |
| Un guasto arriva senza avviso | Succederà: non tutti i guasti lasciano segni nei dati. Per questo la manutenzione preventiva del costruttore resta invariata e il sistema non promette di vedere tutto. |
| Un sensore guasto fa sembrare sana una macchina | Il sistema controlla che ogni sensore trasmetta valori plausibili. Un dato fermo o fuori scala genera un avviso a sé. |
| I dati di produzione escono dallo stabilimento | Il sistema può girare su un server dentro lo stabilimento. Verso l'esterno escono solo gli avvisi, se lo decidete voi. |
Le regole che valgono qui
- Testo unico sulla sicurezza del lavoro (d.lgs. 81/2008): le attrezzature vanno mantenute in buone condizioni, secondo le istruzioni del fabbricante. Il sistema aiuta a farlo, ma le manutenzioni e le verifiche previste restano.
- Regolamento macchine (UE) 2023/1230, che nel 2027 prende il posto della direttiva macchine: chi modifica una macchina in modo sostanziale può assumere gli obblighi del costruttore. Per questo i sensori si aggiungono senza toccare comandi e protezioni.
- AI Act (la legge europea sull'intelligenza artificiale): un componente con AI che svolge una funzione di sicurezza in una macchina è ad alto rischio, con obblighi dal 2 agosto 2028. Il nostro sistema resta fuori dal circuito di sicurezza e non comanda la macchina.
- NIS2 (la direttiva europea sulla sicurezza delle reti): se il vostro comparto rientra, il collegamento alla rete di reparto va valutato nel vostro piano di sicurezza informatica.
Non è un parere legale: è la base per parlarne con il vostro responsabile della sicurezza e con l'ufficio legale.
Come si parte
1
Tre settimane di analisi: scegliamo con Davide le macchine critiche, verifichiamo quali dati registrano già e raccogliamo i guasti degli ultimi due anni.
2
Dieci settimane di pilota su 4 o 5 macchine, con misure decise prima: avvisi utili, avvisi inutili, fermi evitati, ore per ordine di lavoro.
3
Decisione con i numeri: estendere alle altre macchine critiche, correggere le soglie o fermarsi.
Demo collegata
Nella demo «Mezzi e impianti» un tecnico apre la scheda di una macchina inventata, legge lo storico e registra l'intervento. Aprite la demo.
Per il responsabile IT e la sicurezza
| Domanda | Risposta |
|---|---|
| Dove stanno i dati | Serie storiche su server edge nello stabilimento; eventuale copia su infrastruttura UE cifrata, con chiavi del cliente. Nessun addestramento di modelli di terzi sui dati di macchina. |
| Come ci colleghiamo | Lettura da CNC e PLC (controllore della macchina) tramite gateway OPC UA o MQTT in sola lettura, in una zona di rete separata dalla rete di comando. Sensori retrofit wireless su rete dedicata. Nessuna scrittura verso PLC, azionamenti o circuiti di sicurezza. |
| Chi può fare cosa | Manutentori vedono gli avvisi; il responsabile approva gli ordini di lavoro; la produzione vede solo le proposte di fermo. Log completo di avvisi, letture e decisioni. |
| Se il modello sbaglia | Soglie visibili e modificabili; ogni avviso mostra i dati che lo motivano; controllo di plausibilità dei sensori; spegnimento per singola macchina senza impatto sulla produzione. |
| Quali modelli e perché | Modelli statistici e di rilevamento anomalie sulle serie temporali, uno per famiglia di macchine; modello linguistico solo per compilare l'ordine di lavoro. Sostituibili. |
| Riferimenti normativi | D.lgs. 81/2008; Regolamento (UE) 2023/1230; AI Act (Regolamento UE 2024/1689, modificato dal Regolamento UE 2026/1744; allegato I dal 2 agosto 2028); NIS2 e d.lgs. 138/2024 dove applicabile; IEC 62443 come riferimento per la segmentazione OT. |