Obsolescenza dei PLC: come pianificare l’aggiornamento prima che diventi un’emergenza

C’è un momento, per ogni PLC in produzione da anni, in cui il fornitore annuncia la fine del supporto: niente più patch, niente più ricambi garantiti, niente più assistenza sulla versione firmware installata.

Quel momento non arriva mai all’improvviso (anche se in azienda si tende a dimenticare!)  — è scritto nelle roadmap dei costruttori con anni di anticipo.

Eppure, nella maggior parte degli impianti, l’aggiornamento del PLC continua a essere gestito come un’emergenza: si affronta solo quando il guasto è già successo, il ricambio non si trova più, o la produzione si è già fermata.

Ne abbiamo parlato in un articolo precedente a proposito del debito tecnico nel codice PLC legacy: ogni anno in cui un aggiornamento viene rimandato, il costo di quell’aggiornamento — in tempo, rischio e complessità — cresce, non resta fermo. L’obsolescenza hardware e software non è un evento puntuale, è un processo che si può vedere arrivare.

Perché la sostituzione last-minute è la scelta più costosa

Quando un PLC si guasta senza preavviso e il ricambio non è più disponibile, le opzioni che restano sono tutte peggiori di quelle che si avrebbero avuto pianificando per tempo: ad esempio, ricambi di seconda mano di provenienza incerta, riscrittura del codice sotto pressione senza il tempo per testare a fondo la logica di sicurezza, fermo produzione non programmato che si somma al costo dell’intervento stesso.

Nel nostro articolo sulla governance degli aggiornamenti firmware e software avevamo già evidenziato un punto centrale: l’aggiornamento non riguarda mai solo il singolo componente. Un PLC è integrato con HMI, rete, sistemi SCADA, logiche di sicurezza — cambiarlo in emergenza significa spesso scoprire in corsa incompatibilità che un percorso pianificato avrebbe intercettato prima.

Cosa significa pianificare, in pratica

Pianificare l’obsolescenza non vuol dire sostituire tutto preventivamente, ma costruire visibilità su dove si è oggi e quanto tempo si ha davanti:

1. Censire il parco PLC installato, con marca, modello, versione firmware e stato del supporto del costruttore — un’operazione spesso trascurata perché nessuno la possiede formalmente in azienda.
2. Verificare le date di fine vita dichiarate dai costruttori per i modelli in uso, così da avere un orizzonte temporale reale su cui costruire un piano, invece di scoprirlo da un avviso improvviso.
3. Classificare i PLC per criticità, distinguendo quelli su linee di produzione core da quelli su impianti ausiliari — la priorità di intervento non è la stessa.
4. Valutare, caso per caso, la modifica sostanziale: come discusso nel nostro articolo sul nuovo Regolamento Macchine 2023/1230, un aggiornamento che tocca la logica di controllo o le funzioni di sicurezza può configurarsi come modifica sostanziale, con obblighi di conformità da verificare prima di intervenire, non dopo.
5. Programmare l’aggiornamento in una finestra di fermo pianificata, invece che gestirlo come intervento correttivo su un impianto già fermo.

Il ruolo di Elteco

Elteco lavora sul lato tecnico di questi interventi: analisi del parco installato, valutazione delle logiche di controllo esistenti, progettazione dell’aggiornamento hardware e software, migrazione del codice verso piattaforme supportate. Le implicazioni di conformità normativa relative a eventuali modifiche sostanziali restano di competenza di consulenti esterni specializzati, con cui lavoriamo in affiancamento quando il caso lo richiede