Come scegliere un integratore di automazione: 5 criteri che incidono davvero sulla sicurezza e sul costo complessivo del progetto

La scelta di un integratore di automazione raramente si decide solo sul piano tecnico. In pratica, è una decisione che stabilisce in quale fase del progetto emergerà il rischio: già durante la definizione del concept e degli accordi, oppure solo dopo il montaggio, quando la linea deve tornare in produzione. Dal punto di vista dello stabilimento, i costi maggiori non derivano dai singoli errori di programmazione, ma da presupposti iniziali errati: perimetro delle modifiche definito in modo poco chiaro, interfacce con l’impianto esistente trascurate, test non concordati, documentazione carente e responsabilità trasferita all’utilizzatore finale.

Per questo il prezzo dell’offerta dovrebbe essere solo uno degli elementi di valutazione. Il costo reale del progetto dipende di solito dalle domande che l’integratore pone prima dell’ordine, dal modo in cui gestisce la messa in servizio e dalla qualità della tracciabilità progettuale che lascia al termine dei lavori. È proprio qui che sicurezza e costi smettono di essere temi separati.

Il prezzo dell’integrazione non coincide con il costo del progetto

Il valore economico dell’offerta è l’aspetto più facile da confrontare, ma di solito è anche il criterio di scelta meno affidabile. Il costo di acquisto del servizio rappresenta solo una parte del costo complessivo della decisione progettuale. Più spesso, a determinare l’esito dell’investimento sono i problemi che emergono dopo la messa in servizio: modifiche alle protezioni, cambiamenti nella logica di sicurezza, conflitti tra la produttività richiesta e le reali condizioni di lavoro sicuro, carenze nella documentazione necessaria per il collaudo e ritardi legati al riavvio dell’impianto. Per questo motivo, l’offerta più economica raramente si rivela la meno costosa nell’intero ciclo di vita della soluzione.

Nei progetti di ammodernamento, la differenza tra un semplice esecutore e un partner di progetto emerge molto presto. L’esecutore realizza quanto riportato nella specifica. Il partner di progetto, invece, verifica innanzitutto se la specifica stessa non contenga presupposti che in seguito diventeranno fonte di costi o di responsabilità per lo stabilimento. Sa individuare i confini del progetto, le interfacce con la linea esistente, le dipendenze tra meccanica, controllo e sicurezza, nonché l’impatto delle modifiche sullo status della macchina dopo l’ammodernamento e sulla valutazione di conformità. Non è una questione di stile di lavoro, ma di capacità di governare il rischio fin dall’inizio del progetto.

La maggior parte delle costose soluzioni tampone nasce di solito nella fase di concept. Lo scenario tipico è simile: il progetto prevede una semplice sostituzione del sistema di controllo, ma senza analizzare l’impatto sulla sequenza di lavoro, sull’accesso per la manutenzione e sulle funzioni di sicurezza. Dopo la messa in servizio, emerge che l’operatore deve eseguire ulteriori operazioni manuali, la manutenzione ha bisogno di procedure che compensino un progetto debole e la produttività cala perché l’accesso sicuro alle aree di lavoro non è stato risolto adeguatamente. A quel punto iniziano gli interventi correttivi non previsti nell’offerta: modifiche meccaniche, integrazione delle protezioni, rifacimento dei circuiti di sicurezza, aggiornamento della documentazione e nuovi collaudi. In questi casi, il programma del controllore è spesso la parte meno rilevante del problema.

Per questo l’offerta dell’integratore va letta non solo in termini di investimento iniziale, ma anche in funzione dei costi successivi alla messa in servizio e delle domande poste in fase preliminare. Un segnale positivo è una descrizione precisa delle condizioni al contorno, l’indicazione dei rischi nelle interfacce con l’impianto esistente, le riserve relative a dati di ingresso incompleti e la disponibilità a mettere in discussione aspettative errate del committente. Un segnale negativo è la promessa di una realizzazione rapida senza analisi delle interfacce, l’assenza di riferimenti alla documentazione della macchina esistente, l’omissione delle condizioni di accettazione e il silenzio sulla responsabilità per la sicurezza dopo le modifiche. In questo contesto si vede chiaramente che la sicurezza e i costi nascosti del progetto e della certificazione CE non sono un’aggiunta da inserire alla fine, ma una condizione di base dell’intero ammodernamento.

Cinque criteri che eliminano i falsi risparmi

I progetti più costosi non sono necessariamente quelli in cui l’integratore aveva una tariffa iniziale più alta, ma quelli in cui si è acquistata un’apparente semplicità. Per questo la scelta del fornitore dovrebbe basarsi su cinque criteri verificabili già prima della firma del contratto. Sono criteri utili sia nel confronto tecnico, sia nella richiesta di offerta, sia nella matrice di valutazione delle offerte.

Il primo criterio è la maturità progettuale nell’ambito della sicurezza. Un integratore serio sa descrivere non solo l’architettura di controllo, ma anche il metodo di identificazione dei pericoli, le condizioni al contorno, la ripartizione delle responsabilità tra le parti e la logica di scelta delle misure di protezione. Se il confronto si ferma alla scelta del controllore, della barriera fotoelettrica o dell’interblocco, senza arrivare a chiedersi chi sia responsabile della valutazione del rischio dopo le modifiche, quali siano i modi di funzionamento e quali scostamenti dall’uso normale debbano essere considerati, allora il progetto viene gestito in modo troppo superficiale.

Il secondo criterio riguarda la capacità di lavorare all’interfaccia tra discipline diverse. I reali problemi di sicurezza raramente derivano da un singolo errore elettrico. Nascono invece nelle interfacce: tra il movimento meccanico e la protezione, tra la sequenza di controllo e la pneumatica, tra il reset del sistema e la visibilità della zona pericolosa, tra l’ergonomia operativa e l’organizzazione del cambio formato. Un integratore che non coglie queste dipendenze di solito ne trasferisce il costo alla fase di messa in servizio.

Il terzo criterio è la qualità della documentazione e della tracciabilità delle decisioni. Già in fase di offerta dovrebbe essere chiaro se il fornitore prevede un concetto di sicurezza, schemi, elenco degli ingressi e delle uscite, descrizione delle funzioni, piano di prova, registro delle modifiche e condizioni di accettazione. L’assenza di documentazione comporta quasi sempre un trasferimento dei costi allo stabilimento: la manutenzione perde tempo a ricostruire la logica di funzionamento, le modifiche successive vengono introdotte senza certezza sugli effetti e la valutazione di conformità dopo la modernizzazione diventa più difficile, perché non è chiaro quali ipotesi siano state adottate e che cosa sia stato effettivamente modificato. Una buona documentazione non è un’aggiunta amministrativa, ma uno strumento di controllo del rischio tecnico.

Il quarto criterio è il modo in cui vengono gestiti avviamento e collaudo. Per lo stabilimento non conta solo che la macchina parta, ma che l’avviamento sia pianificato in modo da poter confermare oggettivamente il rispetto dei requisiti funzionali e di sicurezza. L’integratore dovrebbe definire in anticipo gli scenari di prova, i criteri di accettazione, le condizioni per la consegna all’esercizio e le modalità di gestione delle non conformità. Se il collaudo deve limitarsi all’avvio della produzione e alla correzione dei difetti in corso d’opera, l’investitore si assume il rischio di contestazioni sull’ambito, ritardi e costose correzioni dopo il fermo.

Il quinto criterio è la manutenibilità e la durabilità della soluzione. Il programma può funzionare correttamente il giorno dell’avviamento e allo stesso tempo essere scritto in modo poco leggibile, senza una diagnostica sensata, senza controllo delle versioni e senza preparazione per modifiche future. In tal caso, ogni guasto, ampliamento o sostituzione di componenti diventa un’operazione ad alto rischio. Una soluzione ben preparata consente di ripristinare la versione del programma, individuare la causa dell’arresto, verificare i parametri di sicurezza e introdurre modifiche senza ridurre il livello di protezione.

Questi criteri si possono verificare rapidamente con alcune domande:

• In che modo saranno descritti l’identificazione dei pericoli, l’ambito delle modifiche e la ripartizione delle responsabilità tra integratore e utilizzatore?
• Quali documenti costituiranno condizione per il collaudo: schemi, descrizione delle funzioni, piano di prova, verbali, registro delle modifiche, copie del programma e versioni di sicurezza?
• Come saranno eseguiti i test funzionali e quelli legati alla sicurezza e chi approverà non conformità e deroghe?
• Come sarà gestita l’assistenza della soluzione dopo un anno e dopo una successiva modernizzazione: diagnostica, disponibilità dei ricambi, chiarezza del programma, ripristino delle versioni?

Se le risposte sono generiche, il problema non riguarda lo stile di comunicazione, ma la maturità del processo. Dal punto di vista dei costi e della conformità, è proprio in questi casi che aumenta il rischio che lo stabilimento si faccia carico di obblighi non previsti né nel budget né nel cronoprogramma.

Dove l’integratore genera costi oppure li elimina

Il costo del lavoro dell’integratore si valuta al meglio osservando in quale fase del progetto emergono i problemi. Se le decisioni più difficili vengono fuori solo durante l’avviamento, il costo si trasferisce quasi sempre allo stabilimento: sotto forma di fermo aggiuntivo, modifiche eseguite sotto la pressione della produzione e responsabilità poco chiare su ciò che è stato realmente modificato. In un progetto ben gestito, questi costi vengono eliminati prima. Il conflitto tra il ritmo produttivo richiesto, l’accesso dell’operatore, l’accesso per la manutenzione e le misure di protezione dovrebbe essere individuato nella fase di concezione, non in reparto dopo il montaggio.

È proprio qui che si distingue più facilmente il fornitore che “sostituisce il sistema di controllo” dall’integratore che risponde della coerenza dell’intera soluzione. La modernizzazione di una macchina esistente o di una parte di linea raramente si riduce alla semplice sostituzione del controllore e di alcuni azionamenti. La modifica della logica di funzionamento di solito incide sull’intero sistema di dipendenze: cambia la sequenza dei movimenti, cambiano i tempi di reazione, emerge la necessità di un diverso accesso durante il cambio formato, la pulizia o la rimozione degli inceppamenti. Se l’integratore non analizza questi aspetti prima del congelamento del progetto, il controllo può anche funzionare correttamente, ma l’insieme non sarà comunque pronto per un esercizio sicuro.

Un esempio tipico è semplice. Lo stabilimento pianifica la modernizzazione di una postazione di confezionamento in una breve finestra di manutenzione. L’ipotesi iniziale sembra ragionevole: sostituzione di un sistema di controllo obsoleto, riordino degli azionamenti, alcune correzioni nella sequenza, senza interventi meccanici. Dopo l’avvio, però, emerge che la nuova logica richiede un accesso più frequente dell’operatore alla zona di alimentazione del materiale, mentre le protezioni esistenti e la disposizione dei dispositivi di protezione allungano ogni intervento fino a un livello inaccettabile per la produzione. La manutenzione comincia a cercare soluzioni di aggiramento, il servizio di prevenzione e protezione contesta le modalità di accesso, la produzione preme per ripristinare il ritmo e l’integratore fa presente che il programma funziona secondo la funzione concordata. Nel passaggio successivo occorre modificare le protezioni, rivedere il modo di confermare gli interventi, perfezionare la procedura di cambio formato e integrare le istruzioni per operatori e manutentori.

Ciascuna di queste modifiche, presa singolarmente, può sembrare di poco conto, ma nel loro insieme crea una cascata di costi: ulteriori giorni di indisponibilità della postazione, nuove non conformità in collaudo, altri interventi dopo l’avvio della produzione e una disputa sul fatto che il problema emerso sia una modifica dell’ambito o la conseguenza di un concept errato. Lo stesso caso, se gestito con rigore, si presenta in modo diverso già alcune settimane prima. L’integratore mostra che il ritmo richiesto e le modalità operative attese sono in conflitto con l’attuale configurazione delle protezioni e con l’accesso per la manutenzione. Non nasconde il problema dietro la formula “si vedrà in avviamento”, ma presenta le varianti e le loro conseguenze per il processo, la sicurezza e il successivo collaudo.

È proprio in questa fase che lo stabilimento può prendere una decisione consapevole: procedere con un ammodernamento completo oppure suddividere i lavori in fasi, anche in presenza di requisiti non ancora del tutto definiti, ma con un confine di responsabilità chiaramente descritto per le modifiche che emergeranno durante la messa in servizio. In pratica, conviene quindi chiedere non solo dichiarazioni di principio, ma anche come si sono svolti gli interventi precedenti: quante modifiche sono state introdotte dopo il congelamento del progetto, quante non conformità sono emerse in fase di collaudo, quanti interventi sono stati necessari dopo l’avviamento e quale sia stato il reale tempo di indisponibilità della postazione. Domande di questo tipo mostrano rapidamente se ci si trova di fronte a un normale problema di messa in servizio oppure a un errore di progettazione.

Solo in questo contesto emerge con chiarezza il ruolo della documentazione, dei test e della valutazione di conformità dopo l’ammodernamento. Non si tratta di un’aggiunta burocratica a una macchina già pronta. Sono il risultato di un buon processo di progettazione, che integra la logica di controllo con la sicurezza, l’ergonomia d’uso e le esigenze della manutenzione. Se questi elementi non vengono sviluppati in parallelo, lo stabilimento si assume il rischio nel momento peggiore: dopo il montaggio, sotto la pressione di riprendere la produzione e senza la certezza che l’estensione delle modifiche non comporti ulteriori obblighi a carico dell’utilizzatore finale.

Come acquistare in modo responsabile, prima che si presenti il problema

Una buona decisione d’acquisto nell’automazione non parte dal confronto dei prezzi, ma dalla qualità dei dati di ingresso forniti all’integratore. Se la richiesta descrive soltanto il risultato produttivo atteso, sarà il fornitore a definire autonomamente i confini del progetto, le modalità operative, le condizioni di assistenza e le ipotesi relative alla linea esistente. Di norma questo significa che l’offerta più economica lo è solo perché omette gli elementi che generano costi e che emergono soltanto durante la messa in servizio.

Per questo lo stabilimento dovrebbe descrivere non solo la funzione della macchina o dell’ammodernamento, ma anche i vincoli del processo, i requisiti operativi, le interfacce con i sistemi e le apparecchiature già in esercizio, la modalità di assistenza attesa, le condizioni di fermo e l’ambito della documentazione necessaria per la manutenzione, la formazione e le modifiche successive. In questa fase occorre anche stabilire se gli ambiti meccanico e di automazione saranno gestiti congiuntamente oppure separatamente, e chi sarà responsabile delle interfacce tra le diverse discipline. Quanto più precisi sono i dati di ingresso, tanto minore è il rischio che l’offerta nasconda costi rinviati a una fase successiva.

La valutazione delle offerte dovrebbe premiare non la promessa “faremo tutto in modo completo”, ma ciò che può essere verificato prima dell’ordine. Una buona offerta presenta il piano delle attività, l’elenco delle ipotesi assunte per la quotazione, i rischi individuati, i dati di ingresso richiesti allo stabilimento, la ripartizione delle responsabilità e le modalità di prova prima della consegna e durante la messa in servizio. Dovrebbe inoltre descrivere con chiarezza le condizioni di accettazione: che cosa costituisce un requisito indispensabile per l’approvazione e che cosa può invece confluire in un elenco di punti aperti da chiudere dopo l’avviamento. Se l’integratore non è in grado di indicare i rischi, definire i criteri di accettazione né segnalare le informazioni mancanti, il problema non scomparirà con la firma dell’ordine. Verrà semplicemente trasferito al calendario del fermo impianto e al budget delle modifiche.

La maggior parte dei malintesi nasce in seguito non per motivi strettamente tecnici, ma a causa di un contratto poco preciso. Il documento commerciale dovrebbe disciplinare non solo tempi e prezzo, ma anche le modalità di gestione delle modifiche, i diritti sul codice sorgente, sul progetto e sulla documentazione, gli obblighi delle parti durante la messa in servizio, i criteri di accettazione e l’elenco completo dei materiali da consegnare al collaudo. Ciò comprende i programmi di PLC e pannelli, le copie di sicurezza, gli schemi, le liste segnali, i parametri, le istruzioni, i risultati delle prove e i documenti necessari per il successivo esercizio e per l’eventuale percorso di valutazione di conformità. È buona prassi subordinare il collaudo finale e l’ultimo pagamento alla completezza della documentazione e all’esecuzione dei test concordati, perché è proprio in quel momento che emerge il reale livello di preparazione dell’integratore.

• nella richiesta: funzione, vincoli del processo, interfacce, modalità di assistenza, documentazione attesa, confini del progetto
• nell’offerta: ipotesi, rischi, piano dei test, responsabilità delle parti, condizioni di accettazione
• nel contratto e nel collaudo: regole per le modifiche, diritti sul codice e sui documenti, completezza della consegna, criteri di accettazione

Il richiamo ai requisiti formali dovrebbe completare la decisione, non sostituirla. I soli riferimenti alla sicurezza delle macchine, alla valutazione di conformità, alla documentazione tecnica, alle istruzioni o alla verifica delle funzioni di sicurezza non correggeranno un perimetro definito male né una ripartizione poco chiara delle responsabilità. Se il progetto riguarda una macchina nuova oppure un ammodernamento che può essere considerato una modifica sostanziale, questo aspetto va individuato con sufficiente anticipo, prima dell’ordine e prima di definire la modalità di esecuzione. In caso contrario, l’utilizzatore finale può ritrovarsi con obblighi che non sono stati considerati né nella quotazione né nella pianificazione temporale.

La conclusione pratica è semplice: costa meno dedicare più tempo alla preparazione della richiesta, alla verifica dell’integratore e alla revisione della sicurezza prima dell’avviamento in produzione che finanziare correzioni quando la linea è già ferma e le responsabilità tra le parti restano poco chiare. Nella scelta di un integratore di automazione, la sicurezza non è un costo accessorio. È la via più rapida per contenere i costi che emergono quando il progetto è stato definito male fin dall’inizio. In pratica, è utile anche una collaborazione ben organizzata tra l’integratore e la manutenzione, così come un’adeguata preparazione dello stabilimento all’automazione dei processi produttivi.