Eziwan SaaS (Zero Trust) vs TeamViewer + VPN IPSec (tradizionale)
| Criterio | Eziwan SaaS (Zero Trust) | TeamViewer / VPN IPSec |
|---|---|---|
| Lancio del nuovo sito | ✓ ZTP automatico < 1 ora | ✗ 2-4 giorni (ingegnere di rete) |
| Architettura di sicurezza | ✓ Zero Trust, zero-inbound-port | ✗ VPN perimetrale (accesso alla rete) |
| Audit trail granulare | ✓ Registrazione per azione + chi + quando | ✗ Log di connessione di base (IP + durata) |
| Conformità alla direttiva NIS2 | ✓ Allineamento nativo (accesso, registri, 2FA) | ✗ Parziale con compensazioni |
| Costo delle infrastrutture (CAPEX) | ✓ Zero (nessun hub/PKI) | ✗ Elevato (concentratore, PKI, FW) |
| Costo totale di proprietà (TCO) su 5 anni (10 sedi) | ✓ 70 000-100 000€ | ✗ 95 000-195 000€ |
| MTTR tipico | ✓ < 30 minuti (accesso immediato) | ✗ 2-8 ore (possibilità di spostamento) |
| Tasso di risoluzione al primo contatto | ✓ 65-80% | ✗ 30-50% |
| Mobilità dei tecnici | ✓ Browser web o app mobile | ✗ È necessario un client VPN + PC con TeamViewer |
| Compatibilità con i controllori OT | ✓ Modbus RTU/TCP, SNMP, RS-485 | ✗ Solo Windows (TeamViewer) |
| Integrazione CMMS/EAM | ✓ API REST nativa (SAP PM, Maximo) | ✗ Inexistente (accesso manuale) |
| Autenticazione a due fattori (2FA) | ✓ Integrato (TOTP/FIDO2) | Opzionale (configurazione manuale) |
| Conformità al GDPR: registri | ✓ Hosting nell'UE, articolo 28 del DPA | Varia a seconda della configurazione |
| Scalabilità multisito | ✓ Immediata (aggiunta in modalità self-service) | ✗ Complesso (configurazione di rete per sito) |
| Manutenzione delle infrastrutture | ✓ Zero (cloud gestito, aggiornamenti automatici) | ✗ Pesante (server + certificati + regole) |
8 aspetti per confrontare la manutenzione remota industriale in modalità SaaS con quella tradizionale
L'implementazione di un gateway Eziwan in una nuova sede richiede meno di un'ora grazie al Zero Touch Provisioning: basta collegarlo, accenderlo e inserire una SIM. Il gateway si connette alla piattaforma cloud, scarica la propria configurazione, stabilisce il tunnel OpenVPN ed è subito operativo. Un’infrastruttura VPN IPSec tradizionale richiede: configurazione del concentratore presso la sede centrale, regole firewall su entrambi i lati, generazione di certificati PKI per ogni sede, test di connettività in entrambe le direzioni, documentazione di rete. Su 10 sedi, il vantaggio offerto da Eziwan si traduce in un risparmio di 2-4 settimane di lavoro di progettazione, pari a 20.000-40.000 euro.
L'approccio VPN IPSec perimetrale offre un ampio accesso alla rete una volta stabilita la connessione. Un tecnico con accesso VPN può potenzialmente raggiungere tutte le apparecchiature della rete OT, non solo quelle per le quali è autorizzato: si tratta del movimento laterale, uno dei principali vettori di attacco negli incidenti di sicurezza informatica industriale. Eziwan applica il principio Zero Trust: ogni accesso viene autenticato, autorizzato in base a criteri granulari (tecnico X, dispositivo Y, dalle 9:00 alle 17:00, nei giorni lavorativi) e registrato. È la differenza tra «accesso all’edificio» e «accesso alla stanza X dalle 9:00 alle 17:00 con registro delle presenze».
Per 10 siti industriali, il TCO su 5 anni è radicalmente diverso. VPN IPSec tradizionale: CAPEX per il concentratore da 10.000 a 20.000 euro + firewall da 10.000 a 20.000 euro + PKI 5.000 euro + ingegneria di implementazione da 30.000 a 50.000 euro + manutenzione ann10.000–20.000 euro × 5 = 105.000–195.000 euro. Eziwan SaaS: gateway da 1.000 euro × 10 = 10.000 euro + abbonamento da 100 euro × 10 siti × 60 mesi = 60.000 euro = TCO totale 70.000 euro. Risparmio: da 35.000 a 125.000 euro in 5 anni. Più l’infrastruttura è grande, più il vantaggio del SaaS è marcato.
La direttiva NIS2 (recepita nel diritto nazionale dall’ottobre 2024) impone alle entità importanti ed essenziali la gestione degli accessi, la registrazione degli eventi e la capacità di risposta agli incidenti. Eziwan fornisce nativamente la traccia di audit necessaria: ogni connessione, ogni azione Modbus, ogni download è contrassegnato da data e ora e attribuito a un utente identificato tramite il proprio dispositivo. La norma IEC 62443 (sicurezza informatica dei sistemi di automazione e controllo) raccomanda la segmentazione per zone e canali, implementata da Eziwan senza alcuna modifica all’infrastruttura OT. Un audit NIS2 con una soluzione Eziwan può essere documentato in poche ore; con una VPN tradizionale, è necessario ricostruire manualmente i log.
L'MTTR (Mean Time To Repair) è l'indicatore di ROI più tangibile della manutenzione remota. Con una soluzione VPN tradizionale, un tecnico che non riesce a connettersi da remoto deve recarsi sul posto: da 2 a 8 ore di viaggio per raggiungere una sede remota + 1 ora di intervento = MTTR da 3 a 9 ore. Con Eziwan, la connessione viene stabilita in meno di 5 minuti da qualsiasi browser: MTTR < 30 minuti nel 70% dei casi. Il tasso di risoluzione al primo intervento (incidenti risolti senza spostamenti) passa dal 30-50% con la VPN al 65-80% con Eziwan. Su un parco di 50 siti con 200 incidenti all’anno, la riduzione degli spostamenti rappresenta un risparmio da 50.000 a 100.000 euro all’anno.
Eziwan si integra in modo nativo con i sistemi di gestione della manutenzione (CMMS) e delle risorse (EAM) tramite API REST e webhook. Quando Eziwan rileva un allarme (superamento della soglia Modbus, apparecchiatura offline, variazione anomala della corrente), attiva automaticamente un webhook che crea un ordine di lavoro in SAP PM, IBM Maximo, Infor EAM o CARL Source. I dati storici dell’apparecchiatura (curve di consumo, contatori delle ore) arricchiscono il CMMS per l’ottimizzazione degli intervalli di manutenzione preventiva. Questa integrazione rappresenta il primo passo verso la manutenzione predittiva: i dati di Eziwan alimentano algoritmi di rilevamento delle anomalie che anticipano i guasti prima che si verifichino.
La manutenzione remota SaaS solleva legittime questioni relative alla proprietà dei dati e alla conformità al GDPR. Eziwan ospita i dati in Europa (UE) con un DPA (Data Processing Agreement) conforme all’articolo 28 del GDPR, che copre gli obblighi del responsabile del trattamento. I dati OT (valori Modbus, allarmi, cronologia) rimangono di proprietà dell’operatore: Eziwan non li utilizza a fini commerciali. I registri di accesso sono crittografati e accessibili esclusivamente tramite l’API autenticata. In caso di risoluzione del contratto, i dati sono esportabili in formato JSON/CSV e vengono cancellati entro 30 giorni, secondo le condizioni contrattuali.
Con una soluzione VPN tradizionale, il tecnico deve installare un client VPN sul proprio PC (spesso solo Windows), configurare i certificati personali, connettersi all’hub e poi utilizzare TeamViewer separatamente. Sul campo, da uno smartphone o da un tablet, ciò è spesso impossibile senza una configurazione aggiuntiva. Eziwan offre l’accesso tramite browser web o app mobile nativa per iOS/Android: il tecnico apre il browser, effettua l’autenticazione con 2FA TOTP (Google Authenticator, Authy) e accede direttamente alle apparecchiature OT autorizzate. La riduzione dei tempi di risoluzione degli incidenti è misurabile: un MTTR in media inferiore del 40% riscontrato presso i clienti Eziwan.
4 esempi concreti di trasformazione della manutenzione remota industriale
Contesto: Produttore di macchine per l'imballaggio con 300 macchine installate presso clienti in Francia, nel Benelux e in Spagna
Prima di Eziwan, ogni intervento su una macchina remota richiedeva uno spostamento da 1 a 3 giorni (viaggio + hotel + tempo di intervento). Con Eziwan, il 75% degli interventi viene risolto tramite telemanutenzione in meno di 2 ore dall’ufficio tecnico. Il tempo medio di riparazione (MTTR) è stato ridotto da 18 ore a 2,5 ore in media. Risparmio annuo sui viaggi del servizio assistenza: 180.000 euro. I tecnici dell’assistenza accedono ai controllori Schneider M340 tramite Modbus TCP dal proprio browser con autenticazione 2FA.
Contesto: Consorzio intercomunale classificato come entità di rilievo NIS2, con 55 stazioni di pompaggio e 3 impianti di trattamento
Nel 2025 il sindacato è stato sottoposto a un audit NIS2 da parte dell’ANSSI. La soluzione Eziwan ha permesso di presentare in due ore tutti i log di accesso degli ultimi 18 mesi: chi, quando, da quale dispositivo, a quali apparecchiature si è avuto accesso. La precedente VPN IPSec conservava solo i log di connessione IP, insufficienti ai fini dell’audit. La conformità NIS2 è stata convalidata senza ulteriori misure compensative. Il rapporto di audit ha citato Eziwan come esempio di buona pratica nel controllo degli accessi OT.
Contesto: Società di ingegneria che implementa soluzioni di automazione per 20 clienti industriali all'anno
Prima di Eziwan, ogni messa in servizio prevedeva la configurazione di una VPN dedicata per ogni cliente (da 2 a 3 giorni di lavoro di rete). Con lo ZTP Eziwan, l’installazione del gateway richiede 30 minuti in loco. L’integratore ha ridotto i costi di messa in servizio di 3.500 euro per progetto. Su 20 progetti all’anno, il risparmio è di 70.000 euro. I clienti beneficiano di un accesso in sola lettura alla propria dashboard Eziwan per il monitoraggio autonomo.
Contesto: Stabilimento di produzione farmaceutica conforme ai requisiti GAMP5 e 21 CFR Parte 11 in materia di tracciabilità degli interventi
GAMP5 (Good Automated Manufacturing Practice) e 21 CFR Parte 11 richiedono che tutte le modifiche ai parametri delle apparecchiature siano tracciate con firma elettronica. Eziwan registra ogni scrittura Modbus con l’ID utente, il timestamp NTP certificato e l’hash dell’azione a garanzia della tracciabilità. I log di Eziwan sono esportabili in formato CSV compatibile con i sistemi di audit farmaceutici. La convalida GAMP5 della soluzione Eziwan è stata completata in 3 settimane, contro i 3 mesi necessari per la precedente VPN.
I 5 errori più costosi nell'implementazione della manutenzione remota industriale
TeamViewer accede ai computer Windows, non ai controllori logici programmabili (PLC). Un PLC Siemens S7, un variatore Schneider o un contatore Modbus non dispongono di un agente TeamViewer. Per una vera e propria manutenzione remota OT (lettura/scrittura dei registri Modbus, modifica dei parametri del PLC), solo un gateway di rete come Eziwan consente di accedere alle apparecchiature tramite i loro protocolli nativi.
Impostare una regola NAT sul router per accedere direttamente a un PLC da Internet espone il PLC a tutti gli scanner automatici. Migliaia di controllori logici programmabili (PLC) industriali sono accessibili pubblicamente su porte come la 502 (Modbus) o la 102 (Siemens S7). L'accesso remoto deve sempre avvenire tramite un tunnel VPN in uscita (OpenVPN Eziwan) senza l'apertura di porte in entrata.
Senza misurare il MTTR, il tasso di risoluzione al primo intervento e il numero di interventi in loco evitati, è impossibile dimostrare al management il ROI di una soluzione di manutenzione remota. Definire i KPI prima dell’implementazione, effettuare misurazioni per 3 mesi e poi presentare l’analisi costi-benefici. Eziwan esporta questi indicatori tramite la propria API analitica.
Un servizio di manutenzione remota SaaS che non si integra con il CMMS comporta un doppio inserimento dei dati: il tecnico accede all’apparecchiatura tramite Eziwan, poi deve creare manualmente l’ordine di lavoro nel CMMS. L'integrazione Webhook da Eziwan al CMMS automatizza questa procedura e arricchisce la scheda dell'apparecchiatura con i registri degli interventi in tempo reale.
Un account VPN condiviso tra 3 tecnici rende impossibile la tracciabilità prevista dal NIS2: chi ha fatto cosa e quando? Il NIS2 impone l'assegnazione individuale degli accessi. Ogni tecnico deve disporre di un proprio account Eziwan con diritti personalizzati, un proprio sistema di autenticazione a due fattori (2FA) e accessi limitati ai siti e alle apparecchiature di sua competenza.
Qual è il modello di manutenzione remota più adatto al vostro settore?
Gli obblighi previsti dalla direttiva NIS2 per gli operatori di importanza vitale (OIV) richiedono una traccia di audit completa e un controllo granulare degli accessi. Eziwan soddisfa nativamente tali requisiti. Senza Eziwan, la manutenzione remota delle 40-200 stazioni di pompaggio sparse sul territorio richiederebbe decine di spostamenti settimanali.
I costruttori di macchinari gestiscono centinaia di macchine presso i propri clienti finali in tutto il mondo. Eziwan consente la manutenzione remota dall'ufficio tecnico senza necessità di spostamenti, con un MTTR ridotto da 4 ore a 30 minuti. Il ROI è immediato per i team dell'assistenza tecnica.
Nei siti classificati SEVESO o soggetti a vincoli ATEX, la conformità alla norma IEC 62443 impone elevati livelli di sicurezza. Eziwan Zero Trust è adatto alla maggior parte degli accessi. Per le apparecchiature di sicurezza (SIS), potrebbe essere richiesto un ulteriore livello di convalida in base alle procedure interne dell'operatore.
La gestione di un parco da 50 a 500 edifici con squadre di manutenzione ridotte rappresenta il caso ideale per Eziwan. Il monitoraggio centralizzato, gli avvisi automatici e la manutenzione remota tramite smartphone consentono di ridurre i costi operativi dal 25 al 40% rispetto ai tradizionali giri di ispezione in loco.
I team O&M (Operations & Maintenance) dei parchi eolici e delle centrali solari supervisionano centinaia di apparecchiature in decine di siti. Eziwan riduce gli interventi correttivi migliorando il tasso di rilevamento precoce delle anomalie e consentendo interventi di configurazione da remoto senza necessità di spostamenti.
La manutenzione remota tradizionale (modem, server VPN in proprio, accessi diretti) funziona, ma diventa ingestibile e rischiosa quando si tratta di una flotta. Il modello SaaS centralizza il provisioning, la sicurezza e l'audit. Ecco i criteri normativi e operativi per prendere una decisione.
Richiede la gestione degli accessi, la tracciabilità e la gestione degli incidenti. Un portale SaaS garantisce un controllo centralizzato, difficile da mantenere su accessi VPN sparsi.
Requisiti per i fornitori di servizi e i sistemi: account nominativi, principio del privilegio minimo, registrazione degli eventi — integrati in una piattaforma di telemanutenzione.
Gestione della sicurezza delle informazioni: un fornitore SaaS certificato garantisce un livello di sicurezza difficilmente raggiungibile con l’hosting autonomo delle PMI.
Ubicazione e protezione dei dati: verificare la sede di hosting (UE/Francia) e i subappaltatori del fornitore SaaS.
Trasmissione crittografata e autenticazione reciproca tramite certificati: il componente comune, ma orchestrato e rinnovato automaticamente in modalità SaaS.
Implementazione su larga scala senza tecnici: il gateway scarica la configurazione e il tunnel al primo avvio, cosa impossibile con un server VPN configurato manualmente.
Nel modello SaaS, il provisioning, gli aggiornamenti, la revoca degli accessi e gli audit vengono gestiti da un unico portale. Il modello tradizionale richiede invece di gestire autonomamente il server VPN, la PKI, i backup e la disponibilità 24 ore su 24, 7 giorni su 7.
| Criterio | SaaS | Traditionnel |
|---|---|---|
| Implementazione | ZTP (minuti) | Configurazione manuale per sito |
| Aggiornamenti | OTA centralizzate | Intervento per tipo di attrezzatura |
| Modello di costo | Costi operativi prevedibili | Investimenti in conto capitale + manutenzione nascosta |
| Elevata disponibilità | Garantita dall'editore (SLA) | A carico del gestore |
| Audit / conformità | Centralizzato, nativo NIS2 | Ricostruzione manuale |
| Adattamento in scala | Lineare (da 1 a 1000) | Complessità crescente |
Il vero costo del "tradizionale" è nascosto: tempi di gestione, PKI, backup, reperibilità e debito di sicurezza — che raramente vengono quantificati all'inizio.
Migrazione da un server VPN interno sovraccarico a una piattaforma SaaS multi-tenant: provisioning ZTP, accessi nominativi per tecnico, audit NIS2.
Risorse aggiuntive sulla manutenzione remota industriale
Implementazione in meno di un'ora. Accedi ai tuoi controllori dal browser. Registra ogni azione. Conforme alle norme NIS2 e IEC 62443. Integrazione nativa con il sistema CMMS.