Gemelos digitales y datos de proceso

Los servicios de gemelos digitales de las nubes (Azure Digital Twins, con su lenguaje de modelado DTDL, o los servicios de gemelos industriales de AWS) modelan equipos como grafos de propiedades. La propiedad se lee o se escribe. Si el gemelo solo refleja lo que el equipo informa, es un espejo: lo peor que puede pasar es que se lea de más. Si lo que se escribe en el gemelo se propaga hacia el equipo real, es un canal de mando: lo peor que puede pasar es que alguien cambie el proceso.

Una misma tecnología con dos riesgos distintos. Por eso el primer paso de una revisión es preguntar de cada gemelo: ¿es espejo o es mando?

Los datos de proceso, como las recetas, las temperaturas de curado y los tiempos de mezcla, son propiedad intelectual: son lo que distingue a una planta de su competencia. Se clasifican como los demás datos sensibles: quién puede leerlos, quién puede cambiarlos y cuánto se conservan.

El gemelo que une las dos caras (se puede escribir en él y contiene una receta) es el que más cuidado exige.

La política de acceso de la planta dice qué identidad puede hacer qué sobre qué gemelo. La columna «autorizado» del registro de accesos compara lo ocurrido con esa política. Un acceso fuera de la política no demuestra mala intención: puede ser una política desactualizada, un permiso heredado o un contrato que cambió. Sí demuestra que la política y la realidad no coinciden, y eso hay que aclararlo.

Abre SELECT * FROM accesos_gemelos y agrupa los accesos no autorizados por identidad.

La forma de los accesos también informa. Una persona que consulta un gemelo para su trabajo lo hace repartido a lo largo del día. Tres lecturas seguidas de gemelos distintos en pocos minutos, de una identidad que normalmente solo lee uno, parecen más una exploración. Tampoco eso es una prueba; es una pregunta para el responsable del contrato.

Lista los accesos fuera de la política con su hora y calcula cuántos minutos pasaron entre el primero y el último.

El registro solo muestra que el integrador tiene autorizada su lectura de un gemelo y que otros tres accesos suyos quedaron fuera de la política; no dice por qué pudo hacerlos. Una causa frecuente es que el permiso se concede por «plataforma» y no por gemelo, y que nadie lo revisa después. Antes de afirmarlo hay que mirar el permiso real; si se confirma, el remedio estructural es acotarlo a lo que el contrato cubre y dejar una revisión periódica con el dueño de los datos.