SCADA en la nube frente a SCADA local: guía de decisión para las empresas industriales francesas 2026

19 de junio de 2026 · 16 min de lectura

16 min read

Infraestructura IoT

¿En la nube o en las propias instalaciones? Esa es la pregunta que se plantean hoy en día la mayoría de los responsables de automatización y de los departamentos de sistemas de información de las empresas industriales. La supervisión SCADA está evolucionando: las soluciones SaaS en la nube están ganando terreno frente a las instalaciones tradicionales en las propias instalaciones, pero la elección no siempre es sencilla.

Esta guía compara de forma objetiva ambas arquitecturas en función de siete criterios clave —coste total, seguridad, latencia, escalabilidad, cumplimiento normativo, facilidad de mantenimiento y resiliencia— para ayudarte a tomar la decisión más adecuada según tu contexto industrial.

Lo que comparamos

SCADA local (clásico): Servidor(es) físico(s) instalado(s) en sus instalaciones o en su sala de servidores. Software SCADA instalado localmente (Wonderware InTouch/System Platform, Ignition, PCVue, WinCC). Historial de datos en un servidor SQL local. Acceso desde la red local (LAN) o a través de VPN para el acceso remoto.

SCADA en la nube / IIoT SaaS: Plataforma alojada en la nube (AWS, Azure, GCP o nube soberana francesa). Pasarelas industriales in situ que recogen los datos de campo y los envían a la nube. Panel de control accesible desde cualquier navegador. Historial en la nube. Ejemplos: Eziwan, Axonize, Samsara, Siemens MindSphere, AWS IoT SiteWise.

Criterio 1: Coste total de propiedad (TCO a 3 años)

SCADA local — Coste total de propiedad (TCO) estimado para 10 centros industriales

Partida	Coste (3 años)
Licencias de software SCADA (Wonderware System Platform, 10 conexiones)	45 000 – 80 000 €
Servidores físicos (2 servidores redundantes)	18 000 – 30 000 €
Infraestructura de red (conmutadores gestionados, enrutadores)	8 000 – 15 000 €
Instalación y configuración (integrador)	20 000 – 40 000 €
Mantenimiento y soporte anual (15-20 % del coste de la licencia)	20 000 – 45 000 €
Actualizaciones importantes (1 versión cada 3 años)	15 000 – 25 000 €
Recursos informáticos internos (administración, copias de seguridad)	15 000 – 30 000 €
Total a 3 años	141 000 – 265 000 €

SCADA en la nube (SaaS): coste total de propiedad (TCO) típico para 10 centros industriales

Partida	Coste (3 años)
Suscripción a la plataforma en la nube (10 emplazamientos, 500 puntos de datos)	18 000 – 36 000 €
Pasarelas industriales (1 por emplazamiento × 10)	8 000 – 15 000 €
Instalación y puesta en marcha (más sencilla)	5 000 – 15 000 €
Conectividad 4G/SIM M2M (si no hay fibra)	3 600 – 7 200 €
Formación del equipo	2 000 – 5 000 €
Total a 3 años	36 600 – 78 200 €

Conclusión sobre el TCO: El SaaS en la nube es entre 2 y 4 veces más barato a lo largo de 3 años para las implementaciones en múltiples emplazamientos. La ventaja aumenta a medida que crece el número de emplazamientos. En el caso de un único emplazamiento con un sistema SCADA ya amortizado, la solución local puede seguir siendo una opción válida.

Criterio 2: Seguridad

Este suele ser el argumento principal de los defensores de las soluciones locales. Analicemos qué hay de cierto en ello.

Lo que ocurre con la solución «on-premise»:

Datos físicamente en tus instalaciones — sin tránsito hacia el exterior
Sin dependencia de terceros para acceder a los datos
Posibilidad de aislamiento de la red de Internet (air gap)

Lo que suele ser falso sobre las soluciones «on-premise»:

«On-premise = más seguro» — falso en la mayoría de los casos. Las pymes no suelen contar con un equipo dedicado a la ciberseguridad. Sus servidores locales suelen funcionar con Windows Server 2012/2016 sin parches, sin supervisión de accesos y sin detección de intrusiones. Un proveedor de servicios en la nube con certificación ISO 27001 y un equipo de seguridad dedicado suele ser más seguro que un servidor en una sala de servidores sin supervisión.
«Mis datos no salen de la fábrica» — cierto solo si realmente has aislado el servidor SCADA. Si accedes al SCADA desde Internet (RDP, VPN), los datos siguen transitando.

Lo que ofrece la nube:

Alojamiento certificado según la norma ISO 27001 con un equipo de seguridad disponible las 24 horas del día, los 7 días de la semana
Cifrado en tránsito y en reposo (TLS 1.3, AES-256)
Actualizaciones de seguridad automáticas: sin vulnerabilidades CVE sin parchear durante 3 años
Autenticación MFA nativa en todos los accesos
Registros de auditoría completos y centralizados

Riesgos reales de la nube:

Disponibilidad de Internet: si se interrumpe la conexión a Internet, se pierde el acceso al SCADA remoto (pero no el control local, que sigue estando en los controladores lógicos programables)
Cumplimiento normativo en materia de soberanía de datos: si se tratan datos sensibles (OIV, datos personales), la elección del proveedor de alojamiento en la nube es fundamental (Francia frente a EE. UU.)

Conclusión sobre seguridad: A igualdad de nivel de madurez, la nube certificada según la norma ISO 27001 y alojada en Francia suele ser más segura que una solución local no gestionada. Para los OIV (operadores de importancia vital) o sectores muy sensibles, se recomienda la nube soberana francesa (SecNumCloud certificada por la ANSSI).

Criterio 3: Latencia y tiempo real

La verdad sobre la latencia en la nube

La latencia de ida y vuelta entre una pasarela de campo y un servidor en la nube alojado en París es de entre 50 y 200 ms, dependiendo de la calidad de la conexión 4G o de fibra.

¿Te parece aceptable para tu aplicación?

Aplicación	Latencia requerida	¿Compatible con la nube?
Bucle de regulación PLC (PID)	1 – 10 ms	❌ No — permanece en el PLC local
Control de movimiento	1 – 5 ms	❌ No — permanece en el variador/servo
Alarmas de seguridad (SIL, PLe)	10 – 100 ms	❌ No — permanece en el PLC de seguridad
Supervisión del estado de la máquina	100 ms – 1 s	✅ Sí
Alertas y notificaciones	1 – 30 s	✅ Sí
Cuadros de mando de producción	1 – 60 s	✅ Sí
Informes e historial	Sin restricciones	✅ Sí
Mantenimiento remoto (VNC/SSH)	50 – 500 ms	✅ Sí (aceptable)

Regla de oro: el control en tiempo real SIEMPRE se mantiene en el controlador local. La nube se encarga de la supervisión, las alertas, el historial y el mantenimiento a distancia. Esta separación de responsabilidades es la clave para una arquitectura IIoT adecuada.

Conclusión sobre la latencia: La latencia en la nube es perfectamente aceptable en el 95 % de los casos de supervisión industrial. Solo el bucle de control en tiempo real debe permanecer local.

Criterio 4: Escalabilidad

Soluciones locales: escalabilidad difícil y costosa

Pasar de 10 a 50 sitios supervisados de forma local requiere:

Servidores adicionales (o ampliación de la memoria o el almacenamiento)
Licencias adicionales (a menudo en proporción al número de etiquetas o conexiones)
Intervención de un integrador para la configuración
Migración de los datos históricos
Pruebas y validación antes de la puesta en producción

Plazo habitual: de 4 a 12 semanas. Coste marginal elevado.

La nube: escalabilidad casi instantánea

Añadir una nueva instalación en la nube SaaS:

Pedir una pasarela (entrega en 5-7 días)
Instalarla y conectarla a la red OT de la instalación (30-60 minutos)
Configurar los puntos de datos desde el panel de control web
El sitio aparece en el panel de control centralizado de forma inmediata

Plazo habitual: de 1 a 2 semanas (el plazo depende principalmente del material). Coste marginal reducido.

Conclusión sobre la escalabilidad: La nube gana por goleada. Esto resulta especialmente decisivo para las implementaciones en múltiples sedes o para los integradores que gestionan redes de entre varias decenas y varios cientos de sedes de clientes.

Criterio 5: Cumplimiento normativo y reglamentación

NIS2 (Directiva europea sobre ciberseguridad)

Para las entidades esenciales e importantes sujetas a la Directiva NIS2 (agua, energía, industria crítica), los requisitos de ciberseguridad son los mismos independientemente de la arquitectura. La diferencia radica en la capacidad de demostrar el cumplimiento:

In situ: usted es responsable de toda la cadena (sistema operativo, aplicación, red, accesos). La auditoría NIS2 verificará sus registros, sus procedimientos de actualización y su segmentación de red.
Nube certificada: el proveedor de servicios en la nube certificado según la norma ISO 27001 cubre parte de los requisitos (infraestructura, alojamiento). Usted sigue siendo responsable de la configuración de las aplicaciones y de los accesos de los usuarios.

El RGPD y los datos personales

Si su sistema SCADA trata datos personales (horarios de presencia de los operadores, accesos biométricos), la ubicación de los datos es importante:

Nube de la UE (AWS París, OVHCloud): cumple con el RGPD si el contrato incluye las cláusulas DPA adecuadas
Nube de EE. UU. (sin SCC): no cumple con la normativa para los datos personales de ciudadanos europeos
Instalaciones propias en Francia: cumple con la normativa por naturaleza si se controla el acceso

Sectores regulados (farmacéutico, agroalimentario)

La norma 21 CFR Parte 11 de la FDA (trazabilidad electrónica en el sector farmacéutico) y el Anexo 11 de las BPF de la UE son compatibles con la nube, siempre que se elija un proveedor capaz de presentar los certificados de validación (IQ/OQ/PQ) exigidos por los auditores.

Conclusión sobre el cumplimiento normativo: La nube alojada en Francia por un proveedor con certificación ISO 27001 es compatible con NIS2, el RGPD y las principales normativas del sector. Comprueba los certificados del proveedor.

Criterio 6: Facilidad de mantenimiento

Infraestructura local: la carga de TI oculta

Las empresas suelen subestimar la carga de mantenimiento que supone un sistema SCADA local:

Actualizaciones del sistema operativo (parches mensuales de Windows Server)
Actualizaciones del antivirus (diarias)
Gestión de copias de seguridad y pruebas de restauración
Actualizaciones de la base de datos SQL (PostgreSQL, MS SQL)
Renovación de certificados SSL
Gestión de licencias (renovación, auditoría de Microsoft)
Asistencia a los usuarios internos

En la práctica, un sistema SCADA local requiere entre 0,3 y 0,5 ETC de TI a lo largo de su vida útil (compartido con otros sistemas).

Nube: mantenimiento externalizado

En una plataforma SaaS en la nube, el proveedor se encarga de:

Toda la infraestructura (servidores, red, almacenamiento)
Las actualizaciones de seguridad (sin interrupción del servicio)
Las copias de seguridad (RTO/RPO garantizados contractualmente)
La escalabilidad de la infraestructura en función de la carga

Vuestro equipo solo se encarga del mantenimiento de las pasarelas de campo (firmware OTA automatizable) y de la configuración de las aplicaciones.

Conclusión sobre la facilidad de mantenimiento: La nube reduce la carga operativa entre un 70 % y un 80 %. Esto resulta decisivo para las pymes que no cuentan con un equipo de TI propio.

Criterio 7: Resiliencia y disponibilidad

Infraestructura local: una resiliencia de doble filo

Puntos fuertes:

Funciona incluso sin conexión a Internet (supervisión local continua)
No depende de terceros para el acceso local

Puntos débiles:

Fallo del servidor = interrupción total de la supervisión
Requiere redundancia de hardware para garantizar una alta disponibilidad (coste duplicado)
Recuperación ante desastres compleja (reconstrucción del servidor)
El SLA real suele ser mediocre (99 % = 3,65 días de inactividad al año)

La nube: alta disponibilidad por diseño

Las plataformas en la nube industriales de confianza garantizan una disponibilidad del 99,9 % (SLA contractual = < 8,76 horas de inactividad al año) o incluso del 99,95 %.

Arquitectura multi-AZ (multicentro de datos): el fallo de un centro de datos no afecta al servicio. La recuperación ante desastres (DR) es automática.

Principal riesgo relacionado con la nube: si se interrumpe la conexión a Internet o 4G de la instalación, la pasarela pierde la conexión con la nube. Los datos se almacenan temporalmente de forma local (store-and-forward) y se retransmiten una vez restablecida la conexión. La supervisión remota no está disponible durante la interrupción.

Respuesta: en el caso de las instalaciones críticas, implantar una conexión de emergencia (SIM 4G con doble operador en modo de conmutación automática a fibra óptica, o VSAT por satélite como último recurso).

Conclusión sobre la resiliencia: La nube ofrece una mayor disponibilidad de la plataforma. La solución on-premise es más resiliente para la supervisión local sin depender de la red. Una solución híbrida (control local + supervisión en la nube) ofrece lo mejor de ambas.

Arquitectura híbrida: lo mejor de ambos mundos

La mayoría de las nuevas implantaciones industriales adoptan una arquitectura híbrida:

Ventajas del sistema híbrido:

El control y las alarmas críticas siguen siendo locales (latencia cero)
La supervisión, el historial y el acceso remoto se encuentran en la nube
En caso de corte de Internet, el proceso continúa (controlador) y los datos se almacenan en búfer (pasarela)
La inteligencia en el borde (reglas de automatización locales) reduce la dependencia de la nube

Esa es precisamente la arquitectura que utiliza Eziwan: una pasarela industrial en cada emplazamiento (periferia) y una plataforma en la nube para la supervisión centralizada.

Tabla resumen

Criterio	Local	SaaS en la nube	Híbrido
Coste total de propiedad (TCO) a 3 años (10 sedes)	141-265 k€	37-78 k€	50-100 k€
Seguridad	Depende de su departamento de TI	ISO 27001	ISO 27001 + aislamiento de la tecnología operativa (OT)
Latencia de control	Excelente	No aplicable	Excelente (local)
Latencia de supervisión	Excelente	50-200 ms	50-200 ms
Escalabilidad	Difícil	Fácil	Fácil
Facilidad de mantenimiento	Carga de TI: 0,3-0,5 ETC	Mínima	Mínima
Disponibilidad de la plataforma	~99 % (si es redundante)	99,9 %+ (SLA)	99,9 %+
Resistencia ante cortes de Internet	Total	Limitada	Buena (store-and-fwd)
Cumplimiento con NIS2/RGPD	Posible	Posible	Posible
Plazo de implementación	4-12 semanas	1-2 semanas	1-2 semanas

¿Cuándo elegir qué?

Elige la nube SaaS si:

Gestionas varias sedes (3 o más) y deseas una supervisión centralizada
No dispones de un equipo de TI dedicado al mantenimiento de los servidores
Vas a implementar una nueva solución (greenfield) sin un sistema SCADA heredado
Su presupuesto es limitado y desea minimizar el gasto de capital (capex)
Necesita un acceso remoto de calidad para sus técnicos o subcontratistas

Elige la opción «on-premise» si:

Dispones de un sistema SCADA reciente y ya amortizado (Wonderware, Ignition)
Es una OIV y tiene restricciones absolutas de aislamiento de red
Dispone de un equipo informático interno capaz de mantener la infraestructura
Su centro es único y no necesita supervisión multisitio
Sus restricciones de latencia son extremas (tiempo real crítico < 10 ms)

Elige la solución híbrida si:

Tienes un sistema SCADA ya existente que deseas complementar con acceso remoto
Quieres obtener el mejor retorno de la inversión sin tener que rediseñar tu arquitectura SCADA local
Su proceso requiere control local, pero desea la supervisión en la nube
Es el caso más habitual en los nuevos proyectos de IIoT

Conclusión

No hay una respuesta válida para todos los casos. La elección depende del número de sedes que tengas, de tu nivel de madurez en materia de TI, de tus restricciones normativas y de tus objetivos de escalabilidad.

Lo que está claro es que: en el caso de las implementaciones en múltiples sedes, la balanza del TCO se inclina claramente hacia la nube SaaS. Y el argumento de la seguridad solo es válido si tu infraestructura local está correctamente mantenida, lo que rara vez ocurre en las pymes que no cuentan con un equipo dedicado a la ciberseguridad.

La arquitectura híbrida «edge + cloud», representada por soluciones como Eziwan, permite hoy en día combinar el control local (latencia cero, funcionamiento sin conexión) con la potencia de la nube (supervisión centralizada, acceso remoto, historial ilimitado), sin tener que elegir.

Preguntas frecuentes

¿Puede funcionar un SCADA en la nube si se corta la conexión a Internet? Con una arquitectura híbrida (gateway perimetral + nube), el proceso industrial sigue funcionando (el controlador funciona de forma autónoma) y los datos se almacenan temporalmente de forma local en el gateway (store-and-forward). La supervisión en tiempo real se interrumpe durante el corte, pero los datos no se pierden: se transmiten en cuanto se restablece la conexión. Para las alarmas críticas, configura alertas locales (relés, SMS desde la pasarela perimetral) que funcionen sin Internet.

¿Qué sistemas SCADA locales son compatibles con una pasarela IoT en la nube? Wonderware AVEVA, Ignition (Inductive Automation), CODESYS, FactoryTalk (Rockwell), WinCC (Siemens), Citect: todos ellos se integran con pasarelas de IoT en la nube a través de OPC-UA, Modbus TCP o API REST. La arquitectura híbrida consiste en dejar que el sistema SCADA local se encargue del control local y añadir una pasarela de IoT en la nube para la supervisión remota y el acceso remoto de los técnicos.

¿Es la nube SaaS adecuada para los secretos industriales (fórmulas, procesos propios)? Los datos críticos de los procesos (recetas, parámetros propios) pueden excluirse de la transmisión a la nube: solo se transmiten los datos necesarios para la supervisión (temperaturas, presiones, estado de las máquinas). En cuanto a los datos más sensibles, el alojamiento en la nube en Francia (OVHCloud, Scaleway), sujeto a la legislación francesa, ofrece un nivel de protección adicional frente a los proveedores de alojamiento estadounidenses, sujetos a la ley CLOUD Act.

¿Cuánto tiempo lleva la migración de un SCADA local a la nube? En el caso de una instalación con un SCADA ya existente, la implementación de una capa en la nube (acceso remoto, supervisión multisitio) lleva entre 1 y 4 semanas sin afectar al funcionamiento del SCADA local. El SCADA existente permanece en funcionamiento; la pasarela IoT en la nube se añade en paralelo. Una migración completa a un SCADA en la nube (sin SCADA local) tarda entre 2 y 6 meses, dependiendo de la complejidad de la instalación.

Para profundizar en el tema

¿No sabes si optar por la nube o por una solución local para tu proyecto de supervisión? Ponte en contacto con nuestro equipo para recibir asesoramiento personalizado adaptado a tu contexto industrial.

Recursos adicionales

SCADA en la nube — plataforma SCADA en la nube para la supervisión industrial centralizada
Supervisión y teleasistencia industrial — soluciones de supervisión remota para la industria
Computación en el borde industrial — procesamiento local de datos para reducir la dependencia de la nube
Guía: arquitectura SCADA 4G — cómo diseñar una arquitectura SCADA con conectividad 4G