Supervisión industrial a distancia: la guía completa de 2026

· 15 min de lectura
15 min read
Equipo Eziwan
Equipo Eziwan
Infraestructura IoT

La supervisión industrial a distancia se ha convertido en un reto estratégico para las empresas industriales francesas. Entre el fin de la red GPRS 2G (Bouygues y SFR dejarán de ofrecer el servicio a finales de 2026), la Directiva NIS2, que impone medidas de ciberseguridad más estrictas, y la presión sobre los costes de mantenimiento, las empresas deben modernizar su enfoque de la televigilancia.

Esta guía abarca el tema en su totalidad: definiciones, arquitecturas técnicas, elección de protocolos, ciberseguridad y aplicación práctica para implementaciones de entre 1 y 1 000 emplazamientos.

¿Qué es la supervisión industrial a distancia?​

La supervisión industrial a distancia (o telesupervisión industrial) hace referencia al conjunto de tecnologías que permiten:

  • Visualizar el estado de los equipos industriales (máquinas, controladores lógicos programables, sensores) desde una ubicación remota
  • Recibir alertas en tiempo real en caso de anomalía, superación de umbrales o avería
  • Intervenir a distancia en los equipos (modificación de parámetros, reinicio, reconfiguración)
  • Analizar los datos históricos para optimizar el rendimiento y anticipar las tareas de mantenimiento

Se aplica a todos los sectores: industria manufacturera, agua y saneamiento, energía, agricultura y edificios técnicos.

Supervisión, SCADA e IIoT: ¿en qué se diferencian?​

Estos términos suelen confundirse. Estas son las diferencias:

TérminoAlcanceInfraestructura
SCADA (Control de supervisión y adquisición de datos)Una única instalación o red de instalaciones con arquitectura centralizadaServidor local + interfaces de usuario locales
Telesupervisión / Supervisión remotaVarias instalaciones, acceso desde cualquier lugarWAN (4G, fibra) + nube o servidor central
IIoT (Internet industrial de las cosas)Sensores y equipos conectados en redNube, computación periférica, API

En 2026, las fronteras se difuminan: las plataformas modernas de IIoT (entre ellas, Eziwan) ofrecen capacidades SCADA en la nube al tiempo que integran los protocolos industriales tradicionales (Modbus, OPC-UA).

Las arquitecturas de supervisión remota​

Arquitectura 1: supervisión centralizada en la nube (recomendada)​

Ventajas:

  • Implementación rápida, sin necesidad de infraestructura de servidores in situ
  • Acceso desde cualquier navegador, tableta o smartphone
  • Escalabilidad de 1 a miles de sitios web sin necesidad de rediseñar la arquitectura
  • Actualizaciones centralizadas sin intervención sobre el terreno

Casos de uso típicos: empresas de suministro de agua, redes de distribución de energía, parques fotovoltaicos, flotas de equipos industriales dispersos geográficamente.

Arquitectura 2: SCADA local con acceso remoto mediante VPN​

Ventajas:

  • Los datos permanecen en la infraestructura informática de la empresa
  • Compatible con los sistemas SCADA existentes (Wonderware, WinCC, Vijeo Citect)
  • Control total sobre el alojamiento y la seguridad

Casos de uso típicos: grandes empresas industriales con un sistema SCADA ya implantado, sectores industriales con restricciones en materia de soberanía de los datos.

Arquitectura 3: computación en el borde + nube híbrida​

En el caso de las instalaciones que generan grandes cantidades de datos (líneas de producción, prensas, máquinas CNC), el «edge computing» permite procesar localmente los datos críticos y enviar a la nube únicamente los datos sintéticos.

Los protocolos industriales de la supervisión remota​

Modbus RTU/TCP: el estándar universal​

Modbus es el protocolo más extendido en la industria. Existe en dos variantes:

  • Modbus RTU: a través de un enlace serie RS-485. Hasta 32 equipos en 1 200 m de cable. Velocidad de transmisión de 9 600 a 115 200 bps.
  • Modbus TCP: encapsulación Modbus sobre Ethernet/IP. Puerto 502. Velocidad limitada únicamente por la red.

Lo que permite supervisar Modbus: todos los controladores lógicos programables (PLC) modernos (Siemens S7, Schneider Modicon, ABB, Allen Bradley), la gran mayoría de los contadores de energía, variadores de velocidad y sensores industriales.

Limitación: únicamente arquitectura maestro/esclavo. No hay notificación de eventos: el maestro debe consultar (poll) a los esclavos periódicamente.

MQTT: el protocolo del IIoT​

MQTT (Message Queuing Telemetry Transport) es un protocolo ligero de tipo «publicar/suscribirse» diseñado para conexiones con poco ancho de banda.

Ventajas para la supervisión remota:

  • Conexión persistente: el cliente MQTT (gateway) se conecta una vez al broker y mantiene la sesión
  • QoS configurable: entrega garantizada de los mensajes críticos (QoS 1 o 2)
  • Temas jerárquicos: usine/ligne1/pompe3/courant — estructura de datos lógica
  • Last Will & Testament: notificación automática si un equipo se desconecta

Integración en la nube: MQTT es compatible de forma nativa con AWS IoT Core, Azure IoT Hub, Google Cloud IoT y HiveMQ.

OPC-UA: para entornos SCADA exigentes​

OPC-UA (Arquitectura Unificada) es el estándar interoperable de la Industria 4.0.

Puntos fuertes:

  • Modelo de información orientado a objetos (no solo registros numéricos)
  • Seguridad integrada: autenticación, cifrado y firma de mensajes
  • Compatible con los principales sistemas SCADA (WinCC, FactoryTalk, Ignition)
  • Estándar para aplicaciones MES y ERP

Cuándo optar por OPC-UA: integraciones con sistemas SCADA existentes, MES y ERP de SAP. Entornos en los que la semántica de los datos (no solo los valores brutos) es importante.

La ciberseguridad en la supervisión remota​

La supervisión industrial a distancia constituye una vía de ataque importante si no está bien protegida. En 2024-2025, se produjeron varios incidentes relacionados con accesos remotos no seguros a equipos de tecnología operativa (OT).

Las 5 reglas de oro de la ciberseguridad OT​

1. No hay ningún puerto de entrada abierto en la red industrial

La arquitectura zero-inbound-port es el principio fundamental: son los propios equipos industriales los que inician la conexión con la nube de supervisión. Ningún puerto RDP, VNC o Modbus queda expuesto directamente a Internet.

2. VPN y cifrado obligatorios

Todas las comunicaciones entre las plantas industriales y la plataforma de supervisión deben estar cifradas. OpenVPN con cifrado AES-256-GCM es la recomendación para 2026 en las nuevas implementaciones.

3. Autenticación fuerte para el acceso remoto

Cada técnico que acceda de forma remota debe autenticarse con una clave criptográfica personal (no con una contraseña compartida). La autenticación multifactorial (MFA) es obligatoria para las entidades sujetas a la normativa NIS2.

4. Principio del privilegio mínimo

Un técnico de mantenimiento de un controlador específico solo tiene acceso a ese controlador, no a toda la red OT. La segmentación detallada de los accesos limita la propagación en caso de que se produzca una intrusión.

5. Registro de auditoría completo

Todas las conexiones remotas, los cambios en la configuración y las intervenciones se registran con la fecha y la hora, la identidad y la dirección IP de origen. Estos registros son obligatorios según la Directiva NIS2 para las entidades esenciales e importantes.

NIS2 y supervisión remota​

La Directiva NIS2 (transpuesta al ordenamiento jurídico francés desde octubre de 2024) impone a las entidades esenciales y a las entidades importantes medidas específicas en materia de acceso remoto:

  • Control de acceso basado en la identidad (sin cuentas compartidas)
  • Cifrado de las comunicaciones
  • Registro y supervisión de los accesos
  • Gestión de incidencias con notificación en un plazo de 24 horas (entidades esenciales)

Los sectores afectados: agua y saneamiento, energía, transporte, sanidad, gestión de residuos y producción industrial crítica.

Implementación práctica: de 1 a 1 000 emplazamientos​

Para un sitio único (POC o proyecto piloto)​

Material necesario:

  • 1 pasarela IoT con conexión 4G e interfaces RS-485
  • Suscripción SIM M2M (o utilizar tu propia tarjeta SIM del operador)
  • Acceso a la plataforma de supervisión en la nube

Tiempo de implementación: de 2 a 4 horas para un técnico (instalación del hardware + configuración en la nube + validación de los datos Modbus).

Coste orientativo: 300-600 € en material + 30-80 € al mes de suscripción a la plataforma + tarjeta SIM M2M.

Para entre 10 y 50 emplazamientos​

A esta escala, el Zero-Touch Provisioning (ZTP) resulta fundamental para reducir los costes de implementación.

Proceso ZTP de Eziwan:

  1. Se prepara una configuración tipo en la nube (protocolos, alertas, VPN)
  2. Cada pasarela se entrega preconfigurada de fábrica (o se configura de forma remota)
  3. In situ: conexión de alimentación + SIM + RS-485; la pasarela se configura sola
  4. Menos de 30 minutos de intervención del técnico por emplazamiento

Ahorro frente a la configuración manual: en 50 sitios, el ZTP suele suponer un ahorro de entre 2 y 3 días-hombre de configuración de red.

Para más de 100 emplazamientos (gestión de flotas)​

En el caso de las grandes flotas, las funciones de gestión centralizada cobran una importancia fundamental:

  • Panel de control de la flota: visión general de la conectividad y el estado de cada emplazamiento
  • Alertas agregadas: filtrado de falsas alarmas, escalado automático
  • Actualizaciones de firmware OTA: implementación de actualizaciones en toda la flota sin necesidad de desplazamientos
  • Gestión de tarjetas SIM: consumo de datos por emplazamiento, sustitución de tarjetas SIM con un solo clic
  • Informes automatizados: disponibilidad de la red, incidencias, intervenciones — para informes de RSE o contractuales

Casos de uso concretos​

Servicio de agua — red de 80 estaciones de bombeo​

Situación anterior: rondas semanales de supervisión, 2-3 guardias a la semana para intervenciones urgentes.

Solución implementada: 80 pasarelas 4G LTE con Modbus RTU, alertas en tiempo real sobre los niveles y las averías de las bombas, y acceso remoto de los técnicos a través de VPN OpenVPN/IPSec.

Resultados:

  • Reducción de las rondas de inspección en un 70 % (de semanales a mensuales para las comprobaciones rutinarias)
  • Detección de averías en menos de 30 segundos (frente a las 4-48 horas anteriores)
  • Retorno de la inversión alcanzado en 4 meses

Sector agroalimentario — 3 centros de producción​

Situación anterior: cada centro contaba con su propio sistema SCADA local, sin visibilidad consolidada a nivel de grupo.

Solución implementada: 3 pasarelas IoT que consolidan los datos Modbus de cada centro en un único panel de control en la nube. Acceso remoto para el equipo de mantenimiento del grupo.

Resultados:

  • Un único panel de control para las tres instalaciones (frente a tres interfaces SCADA independientes)
  • Reducción del tiempo de respuesta ante incidencias en un 65 %
  • Acceso seguro y trazable para los subcontratistas de mantenimiento

Parque fotovoltaico — 15 centrales de generación​

Situación anterior: registradores de datos propietarios incompatibles entre los distintos fabricantes de inversores.

Solución implementada: pasarelas IoT con un analizador Modbus universal compatible con los protocolos SunSpec, SMA, ABB y Fronius. Panel de control para la supervisión del rendimiento (kWh, índice de rendimiento, disponibilidad).

Resultados:

  • Unificación de la supervisión en un único panel de control
  • Detección de caídas en el rendimiento de +3 % → intervención preventiva planificada
  • Informes automáticos para los inversores y el gestor de la red

Lista de comprobación para la implementación de la supervisión remota​

Antes de poner en marcha tu proyecto de supervisión a distancia, comprueba los siguientes puntos:

Conectividad​

  • Cobertura 4G LTE verificada en cada emplazamiento (pruebas de los operadores)
  • Opción Dual SIM evaluada para los emplazamientos críticos
  • Estimación del consumo de datos por emplazamiento (frecuencia de sondeo Modbus × tamaño de los registros)

Equipos de campo​

  • Lista de protocolos: ¿Modbus RTU (RS-485), Modbus TCP o protocolo propio?
  • Lista de variables que se deben supervisar por equipo (registros Modbus)
  • Alimentación disponible en el armario (24 V CC o 230 V CA)

Ciberseguridad​

  • Se ha optado por una arquitectura sin puertos de entrada
  • Se ha previsto el uso de una VPN OpenVPN/IPSec o IPSec
  • Se ha definido una política de acceso para los técnicos (derechos, franjas horarias)
  • ¿Es aplicable el NIS2 a su organización? (entidades esenciales/importantes)

Plataforma en la nube​

  • Alojamiento de datos en Francia o en la UE (RGPD)
  • API disponible para la integración con sistemas SCADA/MES existentes
  • Acuerdo de nivel de servicio (SLA) sobre la disponibilidad de la plataforma (mínimo del 99,5 %)

Conclusión​

La supervisión industrial a distancia ya no es una opción en 2026: el fin del GPRS 2G, la Directiva NIS2 y la presión económica sobre los costes de mantenimiento la imponen a todas las empresas industriales que cuentan con instalaciones remotas.

La buena noticia: las soluciones 4G LTE con Zero-Touch Provisioning permiten hoy en día conectar una planta industrial en menos de una hora, por menos de 50 € al mes, todo incluido.

La clave del éxito es elegir una arquitectura nativa de la nube y segura desde el principio, y no añadir una capa de seguridad sobre una arquitectura que no esté diseñada para ello.

Preguntas frecuentes — Supervisión industrial a distancia​

¿Cuál es la diferencia entre SCADA y la supervisión del IoT en la nube?

Un SCADA tradicional es un sistema centralizado (a menudo instalado en las propias instalaciones) con clientes pesados (software específico para PC), un sistema de registro histórico local y una arquitectura en estrella. La supervisión IoT en la nube es una arquitectura distribuida: cada emplazamiento envía sus datos a la nube a través de la pasarela, sin necesidad de un servidor central in situ. La nube ofrece acceso multisitio, acceso móvil y una API REST para la integración, mientras que el SCADA tradicional requiere una VPN de sitio a sitio y una licencia por cliente. Ambos pueden coexistir mediante conectores OPC-UA o Modbus con el SCADA existente.

¿Cuántas variables se pueden supervisar simultáneamente en 100 emplazamientos?

No hay un límite fijo en la nube: las plataformas IIoT modernas están diseñadas para gestionar millones de puntos de medición. El límite práctico viene dado por la pasarela y la red: una pasarela estándar recoge hasta 500 variables Modbus por emplazamiento con un sondeo de 5 s, lo que supone 6 000 valores por minuto por emplazamiento. En 100 emplazamientos, esto supone 600 000 valores por minuto, lo cual es gestionable si la nube está dimensionada adecuadamente (series temporales, partición por emplazamiento).

¿Puede funcionar la supervisión remota si el controlador está en modo STOP (parada del programa)?

Sí, en lo que respecta a la supervisión del estado del autómata (CPU en STOP, hora de la última alarma, estado de las entradas/salidas). No para la recopilación Modbus de las variables de proceso: el servidor Modbus TCP del controlador deja de responder en modo STOP en algunos modelos (el S7-1200 en modo STOP detiene el MB_SERVER). Comprueba el comportamiento específico del controlador en modo STOP antes de confiar en la recopilación de datos Modbus para detectar las paradas de la CPU.

¿Cuál es la latencia mínima entre un cambio de estado en el autómata y su visualización en el panel de control?

Con un sondeo Modbus de 1 s y una nube bien dimensionada, la latencia total suele ser de entre 2 y 5 s (1 s de espera del sondeo + 1 a 2 s de tránsito 4G + 1 a 2 s de procesamiento en la nube). En el caso de alarmas críticas (superación de umbrales), Eziwan puede enviar notificaciones por SMS o correo electrónico en menos de 10 s tras detectar la superación. Para una respuesta en tiempo real (< 100 ms), se necesita una lógica local en el controlador o la pasarela, no en la nube.

¿Se pueden supervisar dispositivos que no sean Ethernet (contadores RS-485, sensores de 4-20 mA)?

Sí, a través del puerto RS-485 de la pasarela para Modbus RTU, y a través de las entradas analógicas para las señales de 4-20 mA o 0-10 V. Los sensores sin protocolo digital (simples contactos secos, interruptores de nivel) se conectan a las entradas digitales de la pasarela o de un módulo de ampliación. El objetivo es supervisar toda la instalación desde una única pasarela, independientemente de la heterogeneidad de los equipos.

Recursos adicionales​

Recursos adicionales​