Partner de desarrollo de software industrial: qué mirar en 2026
En septiembre de 2026 llegan dos plazos europeos: reporte CRA y Data Act. Qué preguntar a un partner de desarrollo de software industrial.
En este texto
Un partner de desarrollo de software industrial es una empresa que construye aplicaciones a medida sobre los sistemas de la fábrica: el ERP, el MES, las máquinas de la línea y los datos que se mueven entre ellos. Lo que lo separa de una agencia de software generalista es la superficie de integración. Las pantallas son la parte pequeña del trabajo.
Quien dirige una planta o el IT de producción llama a un partner cuando el producto estándar deja de encajar. El MES no modela un proceso que la planta hace de verdad. El ERP no sabe qué ha pasado en la línea en la última hora. Los datos de calidad viven en una hoja de cálculo, en un portátil apoyado junto a la máquina. Un proyecto bien hecho termina con unas pocas aplicaciones que leen de la línea y escriben en los sistemas de registro, más la integración que las mantiene alineadas. Esta es una guía para quien compra: de qué está hecho ese trabajo, por qué se desborda y qué revisar antes de firmar en 2026.
Qué construye realmente un partner
La capa de aplicación es fina. Casi toda la ingeniería está debajo, en la captura de datos, el modelo y la conciliación. Los entregables que se repiten:
- Terminales de operario. Inicio y cierre de orden de trabajo, declaración de rechazos, listas de comprobación de cambio de formato. Funcionan al lado del HMI de la máquina, no dentro.
- Paradas y OEE. Los estados de máquina llegan solos, el motivo lo introduce el operario, y ambos se concilian en un número en el que la planta confía.
- Instrucciones de trabajo digitales atadas a la orden en curso y a la revisión de la pieza.
- Trazabilidad. Qué lote, qué máquina, qué operario, con qué parámetros, recuperable cuatro años después durante una retirada de producto.
- Movimiento de materiales en el hueco donde acaba el WMS y empieza el taller.
- Secuenciación fina encima de un ERP que planifica en días mientras la línea se mueve en minutos.
- Portales de clientes y proveedores con estado de pedidos, certificados y datos de entrega.
Un partner especializado casi nunca sustituye al MES ni al ERP. Rellena el hueco entre los dos y conecta lo que la planta ya tiene. Quien propone rehacer ambos en un solo proyecto está vendiendo una reescritura, y en fábrica las reescrituras se miden en años.
Por qué se desbordan los proyectos de software industrial
El 2026 ERP Report de Panorama Consulting encontró que más de una cuarta parte de las organizaciones superó el presupuesto del proyecto, y la causa principal fue la tecnología adicional comprada sobre la marcha. La secuencia se repite: un desajuste funcional aparece tarde, y para taparlo se compra más software o se encarga código a medida que nadie había presupuestado.
En planta el mismo fallo tiene nombre. La investigación Global Lighthouse de McKinsey sitúa en torno al 30 por ciento los pilotos de Industria 4.0 que llegan a escala en toda la organización: el resto se queda en lo que McKinsey llama pilot purgatory, y el atasco está en la última milla entre IT y OT, no en el modelo ni en el cuadro de mando.
El mecanismo es de lo más aburrido. El presupuesto cubre las pantallas, porque las pantallas son lo que todo el mundo se imagina durante una demo. El coste está en las cuarenta máquinas de la línea, en los once protocolos que hablan entre ellas, en los tres dialectos serie sin documentar de un proveedor que ya no existe, y en que tocar cualquiera de ellos exige una ventana de mantenimiento que la planta concede una vez al mes.
¿Cómo saca los datos de la línea?
Es la pregunta que predice el resultado. Hazla en la primera reunión y escucha si aparecen nombres propios.
La arquitectura hacia la que converge la mayoría de plantas en 2026 tiene tres niveles. OPC UA a pie de máquina, donde el PLC expone datos estructurados mediante una companion specification. Una pasarela edge que traduce y hace de búfer. MQTT con cargas Sparkplug B publicando en un broker, con los topics siguiendo la jerarquía ISA-95: empresa, sitio, área, línea, celda, equipo, tag. A ese montaje el sector lo llama unified namespace, y su valor es aburrido y real: las aplicaciones se suscriben a una dirección estable en lugar de mantener una conexión punto a punto con cada SCADA que se sustituirá en cinco años.
Conviene llegar a la reunión sabiendo cómo están los dos protocolos. OPC UA lleva un modelo de tipos rico y funciona bien cerca de la máquina, a cambio de peso y de trabajo de configuración. MQTT con Sparkplug es más ligero, va por eventos y aguanta redes de planta que se caen, así que es mejor transporte hacia arriba y hacia fuera. En la práctica la mayoría de plantas usa los dos, con la pasarela como bisagra.
El brownfield es lo normal. La mitad de las máquinas hablará Modbus, alguna dejará un fichero en una carpeta, otra ofrecerá un contacto seco y nada más. Se trabaja igual. Pero tiene que estar escrito en el presupuesto, máquina por máquina, con un responsable en cada línea. Quien responde a esta pregunta con "escribimos un conector a medida para cada máquina" ha cotizado el primer mes y ninguno de los cinco años siguientes.
Dos plazos europeos que cambiaron el encargo en septiembre de 2026
Si la planta vende máquinas o productos conectados en la Unión Europea, hay dos fechas separadas por un día y las dos tocan el software que el partner está a punto de escribir.
Reporte del Cyber Resilience Act, 11 de septiembre de 2026. Los fabricantes de productos con elementos digitales tienen que comunicar a ENISA y a su CSIRT nacional las vulnerabilidades explotadas activamente y los incidentes graves: aviso temprano en 24 horas, notificación completa en 72 horas, informe final en los 14 días siguientes a la medida correctora. El resto de obligaciones, requisitos de seguridad desde el diseño, documentación técnica, evaluación de conformidad y marcado CE, se aplica desde el 11 de diciembre de 2027. Si vendes una máquina con una pantalla táctil incorporada, para este reglamento eres fabricante.
Data Act, acceso por diseño, 12 de septiembre de 2026. El Data Act se aplica desde el 12 de septiembre de 2025 y da a los usuarios el derecho a acceder a los datos que generan los productos conectados, incluidas lecturas de sensores y rendimiento de máquina. Desde el 12 de septiembre de 2026 entra la obligación de diseño: los productos conectados que se pongan en el mercado europeo deben construirse de forma que los datos del producto estén disponibles para el usuario por defecto, en un formato estructurado, de uso común y legible por máquina. Esa obligación cae justo sobre el modelo de datos que tu partner está dibujando, así que va en el pliego y no en un proyecto de remedio dos años después.
Con NIS2 tu proveedor pasa a ser exposición tuya. Los sectores industriales del anexo II de la directiva, entre ellos productos sanitarios, informática y electrónica, material eléctrico, maquinaria y vehículos de motor, están clasificados como entidades importantes. La seguridad de la cadena de suministro es una obligación explícita y las multas administrativas para entidades importantes llegan a 7 millones de euros o al 1,4 por ciento de la facturación anual mundial. Un proveedor de software con credenciales en los sistemas de planta está dentro de esa cadena. Su disciplina de parches y su respuesta ante incidentes ya forman parte de tu postura.
Cinco cosas que revisar antes de firmar
- El inventario de integraciones dentro del presupuesto. Número de máquinas, protocolo de cada una, quién es dueño de cada pasarela y la lista explícita de las máquinas que nadie ha documentado. Una única línea que dice "integraciones" es el hueco reservado al sobrecoste.
- La propiedad del modelo de datos. El namespace, la nomenclatura de tags, qué significa una orden de trabajo en tu planta. Documentado, exportable y tuyo. Si el esquema solo existe dentro del código del partner, el siguiente partner empieza de cero y te lo cobra.
- Las ventanas de mantenimiento en el plan. Desplegar sobre una línea en marcha es primero un problema de calendario y después de ingeniería. Pregunta cuántas ventanas asume el plan y qué pasa con la fecha cuando una se cae por un pedido urgente.
- La seguridad del propio proveedor. Con NIS2 es una cuestión de cumplimiento, no una preferencia. Cadencia de parches, modelo de acceso remoto, compromiso de notificación de incidentes, escritos en el contrato y no mencionados en la presentación. Las cláusulas de contrato que conviene revisar están en otro artículo, y ahí es donde suelen desaparecer.
- Qué pasa a las tres de la madrugada. La línea está parada, el terminal en blanco, y el jefe de turno necesita una persona. Tiempos de respuesta, ruta de escalado, y si tu propio equipo de mantenimiento puede leer el código y cambiar una etiqueta sin abrir un pedido de compra.
Cuándo el partner especializado es la elección equivocada
Tres casos en los que la respuesta honesta es gastar el dinero en otra cosa.
Lo que falta es una función estándar que todavía no has configurado. El código a medida montado alrededor de un MES implantado a medias multiplica la superficie que mantienes y se pelea con el producto en cada actualización. Las horas de configuración del fabricante cuestan menos y envejecen mejor.
La planta tiene una sola familia de máquinas de un solo proveedor. Un integrador de sistemas que ya conoce ese stack suele ganar en plazos, en repuestos y en el teléfono que responde durante una parada.
Ya tienes un buen equipo interno de automatización. Entonces acota la ayuda externa a la capa de aplicación y de datos, y deja el control dentro. El patrón caro es contratar a un partner para todo y luego supervisarlo con la gente que habría hecho la mitad.
Decisiones vecinas
La mecánica comercial de contratar a un partner no tiene nada de específico de la industria. Escribir el brief, separar el SOW del MSA y saber qué debe entregar un discovery valen también aquí, con un añadido: el discovery en una fábrica incluye una vuelta por la línea con el responsable de mantenimiento y un inventario de equipos que nadie actualiza desde la última auditoría. Para el mismo ejercicio en otro sector regulado, mira qué verificar en un estudio de desarrollo fintech.
Preguntas frecuentes
¿Cuánto cuesta un software a medida para fábrica en 2026?+
No hay una cifra única, porque el número lo marcan las integraciones y no las pantallas. Dos plantas que piden el mismo sistema de paradas pueden diferir cuatro veces si una tiene doce máquinas en un protocolo y la otra cuarenta en once. Pide a cada candidato que parta el presupuesto en dos: captura de datos e integración por un lado, aplicaciones por otro. Si la mitad de integración pesa menos que la de aplicación, el presupuesto está mal hecho.
¿El Cyber Resilience Act se aplica si vendemos máquinas y no software?+
Sí. El reglamento cubre productos con elementos digitales, y una máquina con firmware embarcado o una pantalla táctil de operario vendida en la UE entra ahí. Desde el 11 de septiembre de 2026 se comunican vulnerabilidades explotadas e incidentes graves con el reloj de 24 horas, 72 horas y 14 días. El resto, seguridad desde el diseño y marcado CE en la parte digital, llega el 11 de diciembre de 2027. En la práctica, el partner que escribe tu software embarcado o de edge te debe un proceso de divulgación de vulnerabilidades y una lista de componentes de software, por contrato.
¿Servicios profesionales del fabricante del MES o partner independiente?+
Reparte el trabajo según dónde vive. La configuración dentro del producto va al fabricante, que conoce la ruta de actualización y no puede echar la culpa a nadie cuando una versión la rompe. Todo lo que cruza dos sistemas, o lo que debe sobrevivir a un cambio de MES, va a quien tenga el contrato de integración, y ahí un partner independiente suele costar menos e ir más rápido. El fallo típico es comprar módulos a medida al fabricante que te atan a un producto que pensabas sustituir, o pedir a un equipo independiente que configure un producto que ha visto dos veces.
¿El software va en la nube o en local en la planta?+
Los dos, repartidos por criticidad. Todo lo que está en la ruta crítica de producción se queda en local: el broker, el búfer y los terminales de operario tienen que seguir funcionando cuando se cae el enlace, y los enlaces de planta se caen. Informes, analítica, histórico largo y comparación entre plantas van bien en la nube, alimentados por el mismo namespace. La pregunta que hay que hacer a cada candidato es qué pasa durante cuatro horas sin internet. Si la respuesta es que los operarios vuelven al papel, el diseño no aguanta una línea de producción.
Servicios relacionados
Studio
Empieza un proyecto.
Escribimos sobre lo que construimos. Cuéntanos qué quieres construir tú.