Come scegliere il proprio gateway IoT industriale: 9 criteri essenziali (guida 2026)

· 13 minuti di lettura
13 min read
Team Eziwan
Team Eziwan
Infrastruttura IoT

Il mercato dei gateway IoT industriali si è notevolmente ampliato negli ultimi anni. Di fronte a un’offerta così variegata — dai marchi taiwanesi a 80 € alle soluzioni integrate da 2000 €, dai semplici dispositivi Modbus ai gateway con VPN ed edge computing — come orientarsi?

Questa guida descrive i 9 criteri che consentono di distinguere un gateway realmente adatto agli ambienti industriali da un prodotto di consumo mal ricondizionato. È rivolta ai responsabili della manutenzione, agli esperti di automazione e ai responsabili IT del settore industriale che hanno in programma un progetto di connessione o di supervisione.

Criterio 1: Protocolli industriali supportati in modo nativo​

Questo è il criterio fondamentale. Se il vostro gateway non “parla” il protocollo delle vostre apparecchiature, tutti gli altri criteri diventano secondari.

I protocolli indispensabili in Francia nel 2026​

Modbus RTU (RS-485) — Lo standard di riferimento nel settore industriale francese. Contatori di energia, controllori HVAC, sensori di misura, convertitori di frequenza: se la vostra apparecchiatura dispone di una porta seriale RS-485, probabilmente comunica tramite Modbus RTU. Qualsiasi gateway industriale che si rispetti deve supportarlo in modo nativo.

Modbus TCP (Ethernet) — La versione di rete di Modbus. PLC recenti, gateway Modbus-Ethernet, apparecchiature con interfaccia RJ45. Da verificare: il gateway supporta il ruolo di master Modbus (polling attivo) o solo quello di server (passivo)?

MQTT — Il protocollo di messaggistica IoT per eccellenza. Utilizzato per pubblicare dati su broker cloud (AWS IoT, Azure IoT Hub, MQTT Mosquitto locale). Indispensabile per le architetture cloud-native.

OPC-UA — Standard industriale IEC 62541, adottato da Siemens, Rockwell e Beckhoff per i controllori di ultima generazione. Se il vostro sistema informativo comprende PLC Siemens S7-1500/1200 o una versione recente di TIA Portal, verificate la compatibilità con OPC-UA.

Protocolli specifici:

  • DNP3: reti elettriche, acqua potabile, gas (Francia, Nord America)
  • IEC 61850: stazioni di trasformazione ad alta tensione
  • M-Bus: contatori di calore, acqua, gas (edifici, reti di teleriscaldamento)
  • BACnet: HVAC e gestione tecnica degli edifici (GTB)

Lista di controllo dei protocolli:

  • Modbus RTU (RS-485) in modalità master
  • Modbus TCP in modalità master
  • MQTT con TLS 1.2/1.3
  • Protocolli specifici del proprio settore

Criterio 2: Connettività di rete e ridondanza​

4G LTE: lo standard attuale​

Nel 2026, un gateway industriale dovrà essere dotato almeno di un modulo 4G LTE Cat-M1/Cat-4. La rete 4G copre il 97% del territorio francese in termini di popolazione ed è sufficiente per il 95% delle applicazioni IoT industriali (monitoraggio in tempo reale, avvisi, accesso remoto).

Aspetti da tenere in considerazione:

  • Il modulo 4G è integrato (SIM M2M interna) o esterno (chiavetta USB)?
  • Il modulo esterno rappresenta un'ulteriore fonte di guasti e di cattiva gestione termica
  • Alcuni gateway riportano la dicitura "compatibile con 4G" ma richiedono un modem esterno: prestare attenzione

Dual SIM: la vera ridondanza di rete​

Una sola SIM = un solo operatore = un unico punto di vulnerabilità. In alcune aree industriali (zone con copertura parziale, gallerie, aree con scarsa copertura), un operatore potrebbe perdere il segnale mentre l'altro lo mantiene.

La funzione Dual SIM, con due schede SIM di due operatori diversi e commutazione automatica, è la soluzione ideale per le applicazioni critiche. Eziwan integra nativamente la funzione Dual SIM.

Domande da porre:

  • Il gateway supporta due SIM contemporaneamente?
  • Il passaggio da una SIM all'altra avviene automaticamente (senza intervento umano)?
  • Il tempo di passaggio è accettabile per la vostra applicazione (obiettivo: meno di 30 secondi)?

Connessione via cavo come soluzione di backup​

Per le sedi in cui sono disponibili la fibra ottica o la rete Ethernet, un gateway dotato di porta Ethernet WAN consente di utilizzare la fibra ottica come connessione principale e il 4G come backup. Entrambe le connessioni devono essere gestite contemporaneamente con un failover automatico e trasparente.

Criterio 3: Sicurezza e architettura Zero Trust​

La sicurezza informatica dei gateway IoT industriali è diventata un requisito imprescindibile, un’evoluzione accelerata dalla direttiva NIS2, che ora copre un ampio spettro di aziende industriali.

Cosa bisogna verificare​

Architettura "solo in uscita": Il gateway deve stabilire esclusivamente connessioni in uscita. Nessuna porta in entrata deve essere aperta sulla rete OT. Ciò elimina la superficie di attacco accessibile da Internet. Si tratta dell'architettura Zero Trust: "Non fidarsi mai, verificare sempre".

Protocollo VPN: OpenVPN è oggi il punto di riferimento: robusto, ampiamente testato, supera i firewall tramite TCP 443 e si autentica tramite certificato X.509 (crittografia AES-256-GCM). IPSec (IKEv2) rimane una valida opzione per gli ambienti regolamentati secondo lo standard FIPS 140-2.

Crittografia dei dati in transito: TLS 1.3 come requisito minimo per le comunicazioni cloud. Verificare che il gateway non comunichi in chiaro con un broker MQTT non crittografato.

Autenticazione: Chiavi crittografiche per dispositivo, revocabili singolarmente. Evitate i gateway con password amministratore condivisa tra tutti i dispositivi.

Aggiornamento sicuro del firmware (OTA): I gateway non aggiornati diventano vettori di attacco. Verificate che il gateway supporti gli aggiornamenti OTA firmati crittograficamente.

NIS2 e responsabilità​

A partire da ottobre 2024, la direttiva NIS2 impone alle entità essenziali e significative di gestire la sicurezza della propria catena di approvvigionamento digitale, compresi i gateway IoT. Un gateway che apre porte in entrata sulla rete OT o che comunica in chiaro costituisce una non conformità alla direttiva NIS2.

Criterio 4: Robustezza negli ambienti industriali​

Un gateway "industriale" deve essere in grado di resistere alle condizioni reali degli ambienti industriali. Ecco le certificazioni e le specifiche da verificare:

Temperatura di funzionamento​

ApplicazioneTemperatura minTemperatura max
Locale tecnico climatizzato-10 °C+40 °C
Armadio non climatizzato-20 °C+60 °C
Esterno / zona fredda-40 °C+70 °C

Un gateway IT standard funziona a temperature comprese tra 0 °C e +40 °C. Un vero gateway industriale funziona in genere a temperature comprese tra -20 °C e +70 °C.

Grado di protezione IP​

IP20: Protezione minima, utilizzo esclusivo all’interno di un armadio chiuso in un locale pulito.
IP40: Protezione contro corpi solidi di dimensioni superiori a 1 mm. Armadio tecnico standard.
IP65: A prova di polvere e getti d’acqua. Per ambienti polverosi (settore agroalimentare, edilizia, esterni sotto copertura).
IP67: Immersione temporanea fino a 1 metro. Per ambienti molto umidi.
IP68: Immersione prolungata. Raramente necessaria ma utile per le apparecchiature interrate.

Vibrazioni e urti​

Per le applicazioni su veicoli industriali, gru a ponte, compressori o ambienti soggetti a vibrazioni: verificare la conformità alla norma EN 61131-2 o IEC 60068 per le prove meccaniche.

Montaggio su guida DIN​

Per l'installazione in un quadro elettrico, il montaggio su guida DIN da 35 mm è lo standard del settore. Evitate i gateway che richiedono viti da fissaggio a parete o un montaggio su rack da 19" non standard per le installazioni industriali.

Certificazioni normative​

CE (obbligatorio nell'UE): La marcatura CE è obbligatoria per tutte le apparecchiature elettroniche vendute in Europa.
ATEX (zone a rischio di esplosione): Per impianti chimici e petroliferi con atmosfere potenzialmente esplosive. Zona ATEX 1/2 o zona 21/22 a seconda dell’applicazione.
EN 61131-2: Norma specifica per le apparecchiature utilizzate con controllori logici programmabili (PLC).

Criterio 5: Zero Touch Provisioning (ZTP)​

Lo ZTP è un criterio spesso sottovalutato, soprattutto quando si implementano diverse decine o centinaia di gateway.

Senza ZTP: Ogni gateway deve essere configurato manualmente prima dell'implementazione. Un tecnico deve collegarsi all'interfaccia locale, inserire l'indirizzo IP del server cloud, le credenziali, i parametri di rete... Per 50 sedi, si tratta di 50 interventi di almeno 30 minuti ciascuno = 25 ore di lavoro tecnico, più gli spostamenti.

Con ZTP: Il gateway si connette automaticamente al cloud di gestione al primo avvio (tramite una SIM M2M preconfigurata). Scarica la configurazione dal server ed è operativo in meno di 5 minuti senza alcun intervento locale.

Domande da porre al fornitore:

  • Lo ZTP è davvero "zero touch" o richiede comunque una configurazione iniziale?
  • La SIM M2M è preconfigurata con i parametri del server cloud?
  • In caso di problemi di provisioning, come viene effettuata la diagnosi da remoto?

Criterio 6: Edge computing e logica locale​

I gateway più avanzati dispongono di una potenza di calcolo tale da consentire l'esecuzione della logica a livello locale, senza dipendere dal cloud:

Aggregazione locale: Calcolare medie, valori minimi/massimi e somme su un determinato periodo (ad es.: energia consumata in kWh all'ora) prima di inviare i dati al cloud. Riduce la larghezza di banda necessaria.

Avvisi locali: Attivare un allarme locale (relè, cicalino, SMS diretto) senza passare dal cloud. Utile in caso di interruzione della rete: il gateway continua a monitorare e a inviare avvisi a livello locale.

Filtraggio dei dati: inviare solo i dati che hanno subito una variazione superiore a una soglia prestabilita. Riduce drasticamente i costi dei dati mobili nei siti con un numero elevato di pagine.

Script di logica: Sui gateway avanzati (Eziwan, alcuni modelli Teltonika), è possibile eseguire localmente script Python o JavaScript per gestioni logiche aziendali complesse.

Criterio 7: Gestione e supervisione da una console centralizzata​

Per i progetti con più sedi (a partire da 3-4 sedi), la console di gestione centralizzata rappresenta un importante fattore di differenziazione:

Pannello di controllo della flotta: Panoramica in tempo reale dello stato di tutti i gateway (connessi/disconnessi, livello del segnale, avvisi attivi).

Aggiornamenti firmware da remoto: distribuire un aggiornamento di sicurezza su 50 gateway con pochi clic, senza doversi recare sul posto.

Configurazione remota: modificare una soglia di allarme, aggiungere un nuovo sensore, modificare un parametro di rete — il tutto dalla console web.

Avvisi relativi alla flotta: Ricevere una notifica quando un gateway perde la connessione o quando un dispositivo supera una soglia.

Criterio 8: Hosting dei dati e sovranità digitale​

Questo criterio è diventato strategico per le imprese francesi con l'entrata in vigore della direttiva NIS2 e i requisiti in materia di sovranità digitale.

Domande chiave:

  • Dove vengono ospitati i dati raccolti dal gateway?
  • La società che lo gestisce è soggetta al CLOUD Act statunitense (filiale di un’azienda statunitense)?
  • I dati possono essere sequestrati da autorità straniere senza preavviso?
  • Il fornitore è certificato ISO 27001? SecNumCloud (ANSSI) per gli OIV?

Per gli enti essenziali ai sensi della direttiva NIS2 e gli operatori di importanza vitale, l'hosting dei dati in Francia presso un fornitore non soggetto a leggi extraterritoriali straniere è di fatto un requisito imprescindibile.

Criterio 9: Assistenza tecnica e supporto​

Anche il miglior gateway del mondo non serve a nulla senza un servizio di assistenza in grado di rispondere alle vostre domande tecniche in tempo reale:

SLA di assistenza: Qual è il tempo di risposta garantito? 4 ore, 8 ore, 24 ore? Per le applicazioni industriali critiche, si raccomanda uno SLA inferiore a 4 ore lavorative.

Competenze industriali: Il servizio di assistenza conosce i protocolli industriali Modbus, PROFIBUS e Siemens S7? Oppure si tratta di un servizio di assistenza IT generico?

Documentazione: API documentata (OpenAPI 3.0)? Esempi di codice? Librerie Python/Node?

Assistenza al progetto: Il fornitore offre assistenza durante la prima implementazione?

Lista di controllo riassuntiva: 9 criteri​

□ Protocoles
  □ Modbus RTU (RS-485) master
  □ Modbus TCP master
  □ MQTT TLS
  □ Protocolli specifici del proprio settore

□ Connectivité
  □ 4G LTE integrato
  □ Dual SIM con due operatori
  □ Port Ethernet WAN (optionnel)
  □ Délai failover < 30 secondes

□ Sécurité
  □ Architecture outbound-only (zero inbound port)
  □ VPN OpenVPN/IPSec o equivalente moderno
  □ TLS 1.3 per le comunicazioni cloud
  □ Autenticazione tramite chiave crittografica
  □ Aggiornamento OTA firmato

□ Robustesse
  □ Temperatura minima: da -20 °C a +70 °C
  □ IP40 come minimo (IP65 in caso di ambiente polveroso)
  □ Montage rail DIN 35mm
  □ Certificazioni CE (+ ATEX se necessario)

□ ZTP
  □ Implementazione senza intervento in loco
  □ SIM M2M preconfigurata

□ Edge computing
  □ Aggregazione locale
  □ Alertes locales sans cloud
  □ Logique locale configurable

□ Console centralizzata
  □ Dashboard della flotta in tempo reale
  □ Aggiornamenti firmware OTA
  □ Configurazione remota

□ Hosting dei dati
  □ Hosting in Francia o nell'UE
  □ Non soumis au CLOUD Act
  □ ISO 27001 minimum

□ Support
  □ SLA documentato
  □ Expertise protocoles industriels
  □ API documentata tramite OpenAPI

Domande frequenti​

Qual è la differenza tra un gateway IoT industriale e un router 4G industriale? Un router 4G industriale garantisce la connettività di rete IP (routing, NAT, VPN). Un gateway IoT industriale aggiunge funzionalità sul campo: porta RS-485 per Modbus RTU, edge computing, integrazione cloud nativa (MQTT, API REST). Alcuni prodotti, come l'Eziwan Gateway, combinano entrambe le funzioni in un unico dispositivo.

È possibile utilizzare un gateway IoT industriale senza un abbonamento al cloud Eziwan? L'hardware Eziwan Gateway può funzionare in modalità autonoma con il proprio broker MQTT o API. La piattaforma cloud Eziwan (dashboard, ZTP, gestione della flotta, avvisi) è opzionale. Detto questo, è inclusa nell'abbonamento ed elimina la necessità di gestire l'infrastruttura server.

Quanti registri Modbus è possibile acquisire contemporaneamente? L'Eziwan Gateway è in grado di gestire fino a 500 registri Modbus (RTU o TCP) per intervallo di polling. Per le implementazioni con esigenze superiori (contatori di energia multicanale, linee con numerosi sensori), il polling può essere distribuito su più intervalli di tempo configurabili.

Che cos'è l'edge computing su un gateway industriale e ne ho bisogno? L'edge computing consente di eseguire la logica direttamente sul gateway (aggregazione, filtraggio, rilevamento locale delle anomalie, avvisi senza cloud). È utile quando: la connettività è intermittente (i dati vengono elaborati e memorizzati temporaneamente in locale), il volume dei dati grezzi è troppo elevato per essere inviato al cloud, oppure è richiesta una reazione rapida (<1 s) senza passare dal cloud.

Come verificare che un gateway sia conforme alla normativa NIS2? La conformità NIS2 per i gateway riguarda: la crittografia delle comunicazioni (minimo TLS 1.3), l'autenticazione forte (certificati X.509, nessuna password predefinita), la tracciabilità degli accessi (registro di audit), gli aggiornamenti di sicurezza (OTA firmati) e l’hosting dei dati nell’UE (GDPR). Richiedete al vostro fornitore l’attestato di conformità o le certificazioni ISO 27001.

Per approfondire​

Risorse​

Risorse aggiuntive​