Cómo elegir una pasarela de IoT industrial: 9 criterios esenciales (guía 2026)

· 14 min de lectura
14 min read
Equipo Eziwan
Equipo Eziwan
Infraestructura IoT

El mercado de las pasarelas de IoT industriales se ha ampliado considerablemente en los últimos años. Ante una oferta tan variada —desde marcas taiwanesas a 80 € hasta soluciones integradas a 2000 €, pasando por sencillos dispositivos Modbus y pasarelas con VPN y computación en el borde—, ¿cómo orientarse?

Esta guía describe los nueve criterios que permiten distinguir una pasarela realmente adecuada para entornos industriales de un producto de consumo mal reacondicionado. Está dirigida a responsables de mantenimiento, especialistas en automatización y directores de sistemas de información industriales que tengan un proyecto de conexión o supervisión.

Criterio 1: Protocolos industriales compatibles de forma nativa​

Este es el criterio más importante. Si tu puerta de enlace no «habla» el protocolo de tus equipos, todos los demás criterios pasan a un segundo plano.

Los protocolos imprescindibles en Francia en 2026​

Modbus RTU (RS-485) — El estándar por excelencia en la industria francesa. Contadores de energía, controladores de climatización, sensores de medición, variadores de frecuencia: si tu equipo tiene un puerto serie RS-485, es probable que utilice Modbus RTU. Cualquier pasarela industrial que se precie debe ser compatible con este protocolo de forma nativa.

Modbus TCP (Ethernet) — La versión de red de Modbus. Controladores lógicos programables (PLC) recientes, pasarelas Modbus-Ethernet, equipos con interfaz RJ45. A comprobar: ¿la pasarela admite la función de maestro Modbus (sondeo activo) o solo la de servidor (pasivo)?

MQTT — El protocolo de mensajería por excelencia para el IoT. Se utiliza para publicar datos en brokers en la nube (AWS IoT, Azure IoT Hub, MQTT Mosquitto local). Esencial para las arquitecturas nativas de la nube.

OPC-UA — Norma industrial IEC 62541, adoptada por Siemens, Rockwell y Beckhoff para los controladores lógicos programables (PLC) más recientes. Si su sistema de información incluye PLC Siemens S7-1500/1200 o una versión reciente de TIA Portal, compruebe la compatibilidad con OPC-UA.

Protocolos específicos:

  • DNP3: redes eléctricas, agua potable, gas (Francia, América del Norte)
  • IEC 61850: subestaciones de alta tensión
  • M-Bus: contadores de calefacción, agua y gas (edificios, redes de calefacción)
  • BACnet: climatización y gestión técnica de edificios (GTB)

Lista de verificación de protocolos:

  • Modbus RTU (RS-485) en modo maestro
  • Modbus TCP en modo maestro
  • MQTT con TLS 1.2/1.3
  • Protocolos específicos de su sector

Criterio 2: Conectividad de red y redundancia​

4G LTE: el estándar actual​

Una pasarela industrial en 2026 debe incorporar, como mínimo, un módulo 4G LTE Cat-M1/Cat-4. La red 4G cubre el 97 % del territorio francés en términos de población y es suficiente para el 95 % de las aplicaciones industriales del IoT (supervisión en tiempo real, alertas, acceso remoto).

Aspectos a tener en cuenta:

  • ¿El módulo 4G está integrado (SIM M2M interna) o es externo (llave USB)?
  • El módulo externo supone una fuente adicional de fallos y de mala gestión térmica
  • Algunas pasarelas indican que son «compatibles con 4G», pero requieren un módem externo; hay que tener cuidado

Dual SIM: la verdadera redundancia de red​

Una sola tarjeta SIM = un solo operador = un único punto de fallo. En algunas zonas industriales (zonas con cobertura parcial, túneles, zonas con poca cobertura), es posible que se pierda la señal de un operador mientras que el otro la mantiene.

La función Dual SIM, con dos tarjetas SIM de dos operadores diferentes y con cambio automático, es la solución ideal para aplicaciones críticas. Eziwan incorpora la función Dual SIM de forma nativa.

Preguntas que hay que plantearse:

  • ¿Admite el gateway dos tarjetas SIM simultáneamente?
  • ¿La conmutación es automática (sin intervención humana)?
  • ¿Es aceptable el tiempo de conmutación para su aplicación (objetivo: menos de 30 segundos)?

Conexión por cable como conexión de respaldo​

En las instalaciones que dispongan de fibra óptica o Ethernet, una pasarela con puerto Ethernet WAN permite utilizar la fibra óptica como conexión principal y la 4G como conexión de respaldo. Ambas conexiones deben gestionarse simultáneamente con una conmutación automática y transparente en caso de fallo.

Criterio 3: Seguridad y arquitectura Zero Trust​

La ciberseguridad de las pasarelas de IoT industriales se ha convertido en un requisito imprescindible, un proceso que se ha visto acelerado por la Directiva NIS2, que ahora abarca un amplio abanico de empresas industriales.

Lo que hay que comprobar​

Arquitectura exclusivamente de salida: La pasarela debe establecer únicamente conexiones salientes. No debe abrirse ningún puerto de entrada en tu red OT. Esto elimina la superficie de ataque accesible desde Internet. Se trata de la arquitectura Zero Trust: «Nunca confíes, comprueba siempre».

Protocolo VPN: OpenVPN es hoy en día la referencia: robusto y ampliamente auditado, atraviesa los cortafuegos a través del puerto TCP 443 y se autentica mediante un certificado X.509 (cifrado AES-256-GCM). IPSec (IKEv2) sigue siendo adecuado para entornos regulados por la norma FIPS 140-2.

Cifrado de datos en tránsito: TLS 1.3 como mínimo para las comunicaciones en la nube. Comprueba que la pasarela no se comunique sin cifrar con un broker MQTT sin cifrar.

Autenticación: Claves criptográficas por dispositivo, revocables individualmente. Evita las pasarelas con una contraseña de administrador compartida entre todos los dispositivos.

Actualización segura del firmware (OTA): Las pasarelas que no se actualizan se convierten en vectores de ataque. Comprueba que la pasarela admita actualizaciones OTA firmadas criptográficamente.

NIS2 y responsabilidad​

Desde octubre de 2024, la NIS2 exige a las entidades esenciales e importantes que gestionen la seguridad de su cadena de suministro digital, incluidas las pasarelas de IoT. Una pasarela que abra puertos de entrada en la red OT o que se comunique sin cifrar constituye un incumplimiento de la NIS2.

Criterio 4: Resistencia para entornos industriales​

Una pasarela «industrial» debe ser capaz de soportar las condiciones reales de los entornos industriales. Estas son las certificaciones y especificaciones que hay que comprobar:

Temperatura de funcionamiento​

AplicaciónTemperatura mínimaTemperatura máxima
Sala técnica climatizada-10 °C+40 °C
Armario sin climatización-20 °C+60 °C
Exterior / zona fría-40 °C+70 °C

Una pasarela estándar de TI funciona entre 0 °C y +40 °C. Una pasarela industrial auténtica suele funcionar entre -20 °C y +70 °C.

Índice de protección IP​

IP20: Protección mínima; uso exclusivo en armario cerrado en un local limpio.
IP40: Protección contra cuerpos sólidos de más de 1 mm. Armario técnico estándar.
IP65: Resistente al polvo y a los chorros de agua. Para entornos polvorientos (sector agroalimentario, construcción, exteriores bajo cubierta).
IP67: Inmersión temporal hasta 1 metro. Para entornos muy húmedos.
IP68: Inmersión prolongada. Rara vez es necesaria, pero resulta útil para equipos enterrados.

Vibraciones y golpes​

Para aplicaciones en vehículos industriales, puentes grúa, compresores o entornos con vibraciones: comprueba el cumplimiento de la norma EN 61131-2 o IEC 60068 en lo que respecta a los ensayos mecánicos.

Montaje en carril DIN​

Para una instalación en un armario eléctrico, el montaje en carril DIN de 35 mm es el estándar del sector. Evita los gateways que requieran tornillos de fijación a la pared o un montaje en rack de 19" no estándar para instalaciones industriales.

Certificaciones reglamentarias​

CE (obligatorio en la UE): El marcado CE es obligatorio para cualquier equipo electrónico que se comercialice en Europa.
ATEX (zonas explosivas): Para instalaciones químicas y petroleras con atmósferas potencialmente explosivas. Zona ATEX 1/2 o zona 21/22, según la aplicación.
EN 61131-2: Norma específica para equipos utilizados con controladores lógicos programables (PLC).

Criterio 5: Aprovisionamiento sin intervención (ZTP)​

El ZTP es un criterio que a menudo se subestima, sobre todo cuando se implementan varias decenas o cientos de gateways.

Sin ZTP: Cada puerta de enlace debe configurarse manualmente antes de su implementación. Un técnico debe conectarse a la interfaz local, introducir la dirección IP del servidor en la nube, las credenciales, los parámetros de red... Para 50 sedes, esto supone 50 intervenciones de 30 minutos como mínimo = 25 horas de trabajo técnico, más los desplazamientos.

Con ZTP: La pasarela se conecta automáticamente a la nube de gestión la primera vez que se enciende (a través de una tarjeta SIM M2M preconfigurada). Descarga su configuración desde el servidor y queda operativa en menos de 5 minutos sin necesidad de intervención local.

Preguntas que hay que plantear al proveedor:

  • ¿El ZTP es realmente «zero touch» o requiere, a pesar de todo, una configuración inicial?
  • ¿Viene la tarjeta SIM M2M preconfigurada con los parámetros del servidor en la nube?
  • En caso de que surja algún problema con el aprovisionamiento, ¿cómo se realiza el diagnóstico a distancia?

Criterio 6: Computación en el borde y lógica local​

Las pasarelas más avanzadas cuentan con potencia de cálculo que permite ejecutar la lógica de forma local, sin depender de la nube:

Agregación local: Calcular medias, valores mínimos y máximos, y sumas a lo largo de un periodo (por ejemplo: energía consumida en kWh por hora) antes de enviarlos a la nube. Reduce el ancho de banda necesario.

Alertas locales: Activar una alarma local (relé, zumbador, SMS directo) sin pasar por la nube. Útil en caso de corte de red: la pasarela sigue supervisando y avisando a nivel local.

Filtrado de datos: Enviar únicamente los datos que hayan variado más allá de un umbral definido. Reduce drásticamente los costes de datos móviles en sitios con gran volumen de tráfico.

Scripts de lógica: En las pasarelas avanzadas (Eziwan, algunos modelos de Teltonika), existe la posibilidad de ejecutar scripts de Python o JavaScript de forma local para aplicar lógica de negocio compleja.

Criterio 7: Gestión y supervisión desde una consola centralizada​

En el caso de los proyectos con varias sedes (a partir de 3 o 4 sedes), la consola de gestión centralizada es un factor diferenciador clave:

Panel de control de la flota: Vista en tiempo real del estado de todas las pasarelas (conectadas/desconectadas, nivel de señal, alertas activas).

Actualizaciones de firmware a distancia: Implementar una actualización de seguridad en 50 puertas de enlace con solo unos clics, sin necesidad de desplazarse al lugar.

Configuración remota: Modificar un umbral de alarma, añadir un nuevo sensor, cambiar un parámetro de red… todo desde la consola web.

Alertas de flota: Recibir una notificación cuando una pasarela pierde la conexión o cuando un dispositivo supera un umbral.

Criterio 8: Alojamiento de datos y soberanía digital​

Este criterio ha adquirido una importancia estratégica para las empresas francesas con la entrada en vigor de la NIS2 y los requisitos de soberanía digital.

Preguntas clave:

  • ¿Dónde se alojan los datos recopilados por la pasarela?
  • ¿Está la empresa editora sujeta a la ley estadounidense CLOUD Act (filial de una empresa estadounidense)?
  • ¿Pueden las autoridades extranjeras acceder a los datos sin previo aviso?
  • ¿Cuenta el proveedor con la certificación ISO 27001? ¿SecNumCloud (ANSSI) para las OIV?

Para las entidades esenciales según la Directiva NIS2 y los operadores de importancia vital, el almacenamiento de datos en Francia con un proveedor que no esté sujeto a leyes extraterritoriales extranjeras es un requisito de hecho.

Criterio 9: Asistencia técnica y apoyo​

Ni siquiera la mejor pasarela del mundo sirve de nada sin un servicio de asistencia capaz de responder a tus preguntas técnicas en tiempo real:

SLA de asistencia técnica: ¿Qué plazo de respuesta se garantiza? ¿4 horas, 8 horas, 24 horas? Para aplicaciones industriales críticas, se recomienda un SLA inferior a 4 horas laborables.

Experiencia industrial: ¿Conoce el servicio de asistencia los protocolos industriales Modbus, PROFIBUS y Siemens S7? ¿O se trata de un servicio de asistencia general de TI?

Documentación: ¿API documentada (OpenAPI 3.0)? ¿Ejemplos de código? ¿Bibliotecas de Python/Node?

Asistencia en el proyecto: ¿Ofrece el proveedor asistencia durante la primera implementación?

Lista de verificación resumida: 9 criterios​

□ Protocoles
  □ Modbus RTU (RS-485) maestro
  □ Modbus TCP maestro
  □ MQTT TLS
  □ Protocolos específicos de su sector

□ Connectivité
  □ 4G LTE integrado
  □ Doble SIM con dos operadores
  □ Port Ethernet WAN (optionnel)
  □ Délai failover < 30 secondes

□ Sécurité
  □ Architecture outbound-only (zero inbound port)
  □ VPN OpenVPN/IPSec o equivalente moderno
  □ TLS 1.3 para las comunicaciones en la nube
  □ Autenticación mediante clave criptográfica
  □ Actualización OTA firmada

□ Robustesse
  □ Temperatura: entre -20 °C y +70 °C como mínimo
  □ IP40 como mínimo (IP65 si el entorno es polvoriento)
  □ Montage rail DIN 35mm
  □ Certificaciones CE (+ ATEX si es necesario)

□ ZTP
  □ Implementación sin intervención local
  □ Tarjeta SIM M2M preconfigurada

□ Edge computing
  □ Agregación local
  □ Alertes locales sans cloud
  □ Logique locale configurable

□ Consola centralizada
  □ Panel de control de la flota en tiempo real
  □ Actualizaciones de firmware OTA
  □ Configuración remota

□ Alojamiento de datos
  □ Alojamiento en Francia o en la UE
  □ Non soumis au CLOUD Act
  □ ISO 27001 minimum

□ Support
  □ Acuerdo de nivel de servicio (SLA) documentado
  □ Expertise protocoles industriels
  □ API documentada en OpenAPI

Preguntas frecuentes​

¿En qué se diferencia una pasarela IoT industrial de un router 4G industrial? Un router 4G industrial proporciona conectividad de red IP (enrutamiento, NAT, VPN). Una pasarela IoT industrial añade capacidades de campo: puerto RS-485 para Modbus RTU, computación en el borde e integración nativa en la nube (MQTT, API REST). Algunos productos, como la Eziwan Gateway, combinan ambas funciones en un único dispositivo.

¿Se puede utilizar una pasarela IoT industrial sin una suscripción a la nube de Eziwan? El hardware Eziwan Gateway puede funcionar en modo autónomo con su propio broker MQTT o API. La plataforma en la nube de Eziwan (panel de control, ZTP, gestión de flotas, alertas) es opcional. No obstante, está incluida en la suscripción y elimina la necesidad de gestionar la infraestructura de servidores.

¿Cuántos registros Modbus se pueden recopilar simultáneamente? El Eziwan Gateway puede gestionar hasta 500 registros Modbus (RTU o TCP) por intervalo de sondeo. Para implementaciones con necesidades superiores (contadores de energía multicircuito, líneas con numerosos sensores), el sondeo puede distribuirse en varios intervalos de tiempo configurables.

¿Qué es el «edge computing» en una pasarela industrial y lo necesito? El «edge computing» permite ejecutar lógica directamente en la pasarela (agregación, filtrado, detección de anomalías locales, alertas sin necesidad de la nube). Resulta útil cuando: la conectividad es intermitente (los datos se procesan y se almacenan en búfer localmente), el volumen de datos brutos es demasiado grande para enviarlo a la nube, o se requiere una reacción rápida (<1 s) sin pasar por la nube.

¿Cómo se comprueba que una pasarela cumple con la normativa NIS2? El cumplimiento de la normativa NIS2 para las pasarelas se refiere a: el cifrado de las comunicaciones (TLS 1.3 como mínimo), la autenticación fuerte (certificados X.509, sin contraseñas predeterminadas), la trazabilidad de los accesos (registro de auditoría), las actualizaciones de seguridad (OTA firmadas) y el almacenamiento de datos en la UE (RGPD). Pide a tu proveedor su certificado de conformidad o sus certificaciones ISO 27001.

Para profundizar en el tema​

Recursos​

Recursos adicionales​