En aplicación
Reglamento de Diseño Ecológico: Entra en vigor el marco del pasaporte digital de producto
Los requisitos de producto llegan con cada acto delegado.
Industria y fabricación
Lo que construimos para los fabricantes: una integración IT/OT que respeta la capa de control, datos operativos para calidad y mantenimiento, conocimiento de servicio allí donde está el técnico y los datos de producto que exigen las nuevas normas de la UE.
Para fabricantes en España, de la automoción al agroalimentario, que conectan sus plantas con el ERP y preparan sus productos para la nueva normativa europea.

1 de enero de 2026
Comienza el periodo definitivo del MAFC
Los importadores de los bienes afectados pasan de la notificación transitoria al régimen definitivo.
FuenteReglamento (UE) 2023/956 (se abre en un sitio externo)
12 de septiembre de 2026
Acceso a los datos desde el diseño en los productos conectados
Los nuevos productos conectados deben hacer accesibles a los usuarios los datos que generan.
FuenteReglamento (UE) 2023/2854 (se abre en un sitio externo)
11 de diciembre de 2027
Plena aplicación del Reglamento de Ciberresiliencia
Los productos con elementos digitales necesitan un diseño seguro y gestión de vulnerabilidades para llevar el marcado CE.
FuenteReglamento (UE) 2024/2847 (se abre en un sitio externo)
El Reglamento de Datos, el Reglamento de Ciberresiliencia, el Reglamento de Diseño Ecológico y el pasaporte de baterías llegan hasta el diseño del producto. El acceso a los datos, las actualizaciones de seguridad y los pasaportes de producto pasan a formar parte de lo que usted entrega.
Los datos de planta se necesitan en el cloud, mientras que los sistemas de control deben seguir siendo seguros y estar disponibles. La Directiva NIS2 incluye varios sectores manufactureros, y la IEC 62443 fija el vocabulario de zonas y conductos.
FuenteDirectiva (UE) 2022/2555
Los técnicos y los ingenieros de procesos con más experiencia atesoran un conocimiento que no recoge ningún manual. Conservarlo de forma consultable y multilingüe es hoy una prioridad operativa.
El MAFC y la información sobre sostenibilidad requieren datos de energía, emisiones y materiales por centro y por producto, recogidos una sola vez y reutilizados en todos los informes.
FuenteReglamento (UE) 2023/956
Cada conexión entre el MES y el ERP es un proyecto punto a punto.
Un espacio de nombres unificado sobre MQTT y OPC UA con un modelo de información ISA-95, para que máquinas, MES y ERP publiquen y se suscriban en lugar de conectarse uno a uno.
Los datos de calidad y de mantenimiento están en silos separados.
Una plataforma de datos operativos que une los datos de proceso, calidad y mantenimiento con su contexto, para un análisis en el que confíen los ingenieros. Las predicciones llegan con su precisión medida, o no llegan.
Los técnicos pierden tiempo buscando en manuales y en el historial de servicio.
Un asistente de conocimiento técnico basado en manuales, instrucciones de trabajo e intervenciones anteriores, en la lengua del técnico, que cita el documento y la revisión que ha utilizado.
Los productos conectados deben cumplir el Reglamento de Ciberresiliencia y el Reglamento de Datos.
Mecanismos de actualización seguros, listas de materiales de software (SBOM), gestión de vulnerabilidades y API de acceso a los datos documentadas, integradas en la plataforma del producto.
Los datos de conformidad de producto están dispersos entre los proveedores.
Integración de los datos de proveedores mediante EDI y API en un único modelo de datos de producto que pueda alimentar los pasaportes digitales de producto, los pasaportes de baterías y los informes del MAFC.
Pedidos, albaranes y certificados se teclean a mano.
Inteligencia documental que lee y valida los documentos comerciales y los certificados de conformidad, con el personal confirmando las excepciones antes de contabilizar en el ERP.
Los niveles de ISA-95 se mantienen intactos. Un espacio de nombres unificado pone los datos de planta a disposición por encima del límite de zona, donde los utilizan los servicios de análisis, conocimiento y cumplimiento.
Los datos de planta cruzan el límite de zona una sola vez, a través del espacio de nombres, y los reutilizan todos los servicios situados por encima.
El diagrama muestra los cinco niveles de ISA-95 de arriba abajo: nivel 4, planificación de negocio y logística en el ERP (SAP S/4HANA u Odoo); nivel 3, operaciones de fabricación con MES, calidad y mantenimiento; nivel 2, control de supervisión con SCADA y HMI; nivel 1, control con PLC y accionamientos; y nivel 0, el proceso con sensores, máquinas y líneas.
Un límite de zona basado en la IEC 62443 separa el nivel 4 de los niveles inferiores.
Los niveles 1 a 4 publican datos en un espacio de nombres unificado mediante MQTT y OPC UA. El espacio de nombres alimenta una plataforma de datos operativos que respalda el análisis de calidad y mantenimiento, un asistente de conocimiento técnico y de ingeniería y los datos de conformidad de producto, incluido el pasaporte digital de producto.
Los análisis y los asistentes leen del espacio de nombres. Todo lo que modifica la producción pasa por el MES con la aprobación del operador.
La segmentación sigue la IEC 62443, con conductos definidos entre las redes de control y las corporativas.
Los modelos indican su precisión medida y su incertidumbre. Cuando los datos no sustentan una predicción, lo decimos.
Los mismos datos de producto y de materiales alimentan el ERP, los pasaportes y los informes, en lugar de tres hojas de cálculo.
Las normas sobre productos, datos e información de sostenibilidad se suceden con rapidez. Los actos delegados del Reglamento de Diseño Ecológico añadirán fechas específicas por producto.
En aplicación
Los requisitos de producto llegan con cada acto delegado.
En aplicación
Varios sectores manufactureros entran en el ámbito de aplicación, entre ellos maquinaria, electrónica y vehículos.
En aplicación
Los usuarios adquieren derechos sobre los datos que generan los productos conectados.
En aplicación
En aplicación
Las grandes empresas que antes pertenecían a la segunda ola informan a partir del ejercicio 2027.
En aplicación
Deben notificarse las vulnerabilidades explotadas activamente y los incidentes graves.
En aplicación
Situación a 2 de octubre de 2026
Próximamente
Incluidos los requisitos para las funciones de seguridad que dependen del software y de la conectividad.
Próximamente
Para las baterías industriales, de vehículos eléctricos y de medios de transporte ligeros afectadas.
Próximamente
Los instrumentos que con más frecuencia condicionan los programas de producto, de planta y de datos, y lo que significan para la ingeniería.
Esta visión general sirve de apoyo para planificar. No constituye asesoramiento jurídico, y las obligaciones específicas de cada producto dependen de los actos delegados y de las normas armonizadas. Fechas revisadas el 2 de octubre de 2026.
Los productos con elementos digitales comercializados en la UE deben diseñarse de forma segura, recibir actualizaciones de seguridad durante su periodo de soporte e incluir gestión de vulnerabilidades. Las obligaciones de notificación se aplican desde el 11 de septiembre de 2026 y las obligaciones principales desde el 11 de diciembre de 2027.
El desarrollo seguro, las listas de materiales de software y los mecanismos de actualización pasan a formar parte del producto. Los integramos en su plataforma y en su proceso de publicación de versiones.
FuenteReglamento (UE) 2024/2847, EUR-Lex (se abre en un sitio externo)
Los usuarios de productos conectados y servicios relacionados tienen derecho a acceder a los datos que generan esos productos y a compartirlos. Los productos conectados comercializados a partir del 12 de septiembre de 2026 deben hacer accesibles esos datos desde el diseño.
Las plataformas de producto necesitan interfaces documentadas de acceso a los datos y condiciones contractuales para compartirlos. Diseñamos ambas cosas.
FuenteReglamento (UE) 2023/2854, EUR-Lex (se abre en un sitio externo)
El Reglamento sobre diseño ecológico para productos sostenibles establece el marco de los requisitos de producto y del pasaporte digital de producto. Las obligaciones concretas llegan por grupos de productos mediante actos delegados.
Un modelo de datos de producto que ya contiene la información sobre materiales, origen y reparación convierte cada nuevo acto delegado en un mapeo de datos, no en un sistema nuevo.
FuenteReglamento (UE) 2024/1781, EUR-Lex (se abre en un sitio externo)
Sustituye a la Directiva de Máquinas a partir del 20 de enero de 2027, con requisitos que abarcan las funciones de seguridad basadas en software, la maquinaria conectada y la protección frente a la corrupción del software relevante para la seguridad.
El software que afecta a funciones de seguridad necesita requisitos trazables y control de cambios. Lo separamos claramente del análisis y de la asistencia.
FuenteReglamento (UE) 2023/1230, EUR-Lex (se abre en un sitio externo)
Los fabricantes de productos sanitarios, ordenadores y productos electrónicos, material eléctrico, maquinaria y vehículos figuran entre los sectores incluidos, con obligaciones de gestión de riesgos, notificación de incidentes y seguridad de la cadena de suministro.
La seguridad OT, la segmentación y los procesos de incidentes pasan a ser asuntos del consejo de administración. Diseñamos la integración IT/OT teniéndolos ya en cuenta.
FuenteDirectiva (UE) 2022/2555, EUR-Lex (se abre en un sitio externo)
El Mecanismo de Ajuste en Frontera por Carbono (MAFC) entró en su periodo definitivo el 1 de enero de 2026 para las importaciones de los bienes afectados. La modificación Ómnibus de 2026 limitó la información sobre sostenibilidad de la CSRD a las empresas más grandes, con primeros ejercicios de información más tardíos.
Los datos de emisiones, energía y materiales deben recogerse una sola vez, en el origen, con una trazabilidad que un auditor pueda seguir.
FuenteReglamento (UE) 2023/956, EUR-Lex (se abre en un sitio externo)
Los técnicos preguntan en su propia lengua y obtienen el apartado del manual, la instrucción de trabajo y las reparaciones anteriores pertinentes, con sus fuentes.
Los certificados de conformidad y las declaraciones de materiales se leen, se cotejan con el pedido y se archivan con el lote.
Los pedidos de clientes y los albaranes se extraen y validan antes de contabilizarse; el personal confirma cada excepción.
Un MES heredado se envuelve en API documentadas y se sustituye función a función, sin detener ninguna línea.
Clientes y distribuidores identifican piezas y consultan su disponibilidad; el asistente traspasa al personal de servicio lo que requiere criterio técnico.
SAP S/4HANA para la fabricación y la cadena de suministro a nivel de grupo, integrado con el MES y los datos de planta a través del espacio de nombres.
Odoo Fabricación para plantas medianas y filiales, a menudo en un esquema de dos niveles con SAP a nivel de grupo.
Acuerdos comerciales, redes de distribuidores y servicio técnico de campo, conectados con la base instalada y el historial de servicio.
Los niveles de partner son los que ostenta FromNine. Los nombres de productos son marcas comerciales de sus respectivos titulares.
España
La industria española, con sectores como la automoción, el agroalimentario o los bienes de equipo, afronta a la vez varias normas europeas de producto: el Reglamento de Ciberresiliencia para los productos conectados, el Reglamento de Datos para los datos que generan las máquinas y el Reglamento de Diseño Ecológico con su pasaporte digital de producto. Los PERTE financiados por el PRTR, como el del vehículo eléctrico y conectado, han impulsado inversiones que ahora necesitan datos e integración para rendir.
Diseñamos un modelo de información y un patrón de integración que cada planta puede adoptar a su ritmo.
Por defecto, no. Los análisis y los asistentes leen los datos de planta a través del espacio de nombres. Cualquier cambio en la producción pasa por el MES o por los ingenieros de control, con la aprobación del operador y control de cambios.
A veces. Depende de los modos de fallo, de los sensores y del historial disponible. Primero hacemos pruebas, informamos de la precisión medida y de la incertidumbre, y recomendamos reglas basadas en la condición cuando un modelo no sería fiable.
OPC UA y MQTT para los datos de planta, ISA-95 para el modelo de información, IEC 62443 para zonas y conductos, y EDI o API para la integración con proveedores y clientes.
Preparamos para él la plataforma del producto: prácticas de desarrollo seguro, listas de materiales de software, recepción de vulnerabilidades y mecanismos de actualización. La evaluación de la conformidad y la interpretación jurídica corresponden a ustedes y, cuando sea necesario, a su organismo notificado.
Sí, un esquema de ERP en dos niveles es habitual. Definimos qué datos maestros y qué transacciones residen en cada sistema e integramos ambos para que la información consolidada del grupo siga siendo coherente.
¿Conectar datos de planta, preparar productos conectados para el Reglamento de Ciberresiliencia o poner el conocimiento técnico al alcance de su personal de planta? Empiece por una línea, un producto o una planta.