Fichas de activos industriales

Una ficha de activo industrial tiene un nombre estable y, junto a él, los datos que hacen falta para decidir cuando llegue un aviso: la función que cumple el equipo en el proceso, el tipo (controlador, pantalla, estación de ingeniería, gateway), el fabricante, el modelo, la versión de firmware o de software, el nivel que ocupa en el Modelo Purdue, su dirección, el dueño, la criticidad para el proceso y la ventana en que se puede intervenir.

Cada columna responde a una pregunta del día en que sale un aviso: ¿lo tenemos?, ¿en qué versión?, ¿qué se pararía si lo toco?, ¿quién lo autoriza?, ¿cuándo puedo hacerlo? Una ficha sin esas respuestas deja el aviso sin decisión posible.

El dueño de un activo es la persona o el área que puede decir «este equipo no se toca hasta el sábado» o «adelante, lo paramos el martes». Cuando una ficha no lo tiene, el aviso que afecte a ese equipo no tiene a quién llegar y la decisión se atasca justo cuando hace falta. Un equipo sin dueño es un hallazgo del inventario antes de ser un hallazgo de seguridad.

Abre la consola y consulta las fichas.

La función es lo que convierte un nombre técnico en una consecuencia. «sa-plc-secado» no dice nada a quien decide; «el controlador de las cámaras de secado» dice qué se arruina si se pierde. Por eso la consulta que importa casi nunca es por dirección: es por función, y la dirección se lee de la misma fila.

Cada ficha debe decir de dónde viene cada dato, porque no todas las fuentes valen igual. Lo que sale de la herramienta de ingeniería refleja lo que el controlador tiene cargado ese día; lo que sale de un plano del integrador refleja lo que se instaló en su día; y lo que sale del tráfico pasivo es la prueba de que el equipo existe y habla, pero no suele decir su dueño ni su ventana. Ninguna fuente sustituye a las otras: se cruzan.

En Sierra Alta, dos fichas nacieron de escuchar la red porque nadie las tenía anotadas.

La ventana de mantenimiento es el dato que más pesa cuando llegue el parche. Un controlador crítico solo se puede reiniciar en una parada, y las paradas de una planta se cuentan con los dedos. Si dos equipos críticos comparten la misma ventana anual, un parche que salga en febrero no se aplicará hasta enero. Quien lleva el inventario debe poder decir cuántos equipos esperan a cada parada.