Sei e dieci di un martedì mattina: la linea è ferma su un allarme che nessuno ha mai visto, e l’unico a conoscere davvero l’impianto è in pensione dallo scorso marzo. Giri di chiamate, richieste di favori, e alla fine tutto punta a un pezzo danneggiato. Si scopre che il ricambio si trova ancora, ma solo ricondizionato e in Germania, due alternative: dodici settimane per la consegna con una linea bloccata oppure dieci ore di auto, un sovrapprezzo del 50% e due dipendenti stressati e scontenti. Interpellato, il fornitore originale se ne era lavato le mani, rispondendo che quella versione non è più supportata e che l’unica soluzione è l’acquisto del nuovo modello o l’installazione della nuova linea.

Quanto costa, davvero, un fermo non pianificato?

Secondo l’indagine ABB “Value of Reliability”, condotta su oltre 3.200 responsabili di manutenzione, la mediana cross-settore è di circa 125.000 dollari l’ora, e due aziende su tre subiscono almeno un fermo non pianificato al mese (qui). Il rapporto Siemens “True Cost of Downtime 2024” stima che per le 500 aziende più grandi al mondo i fermi non pianificati valgano l’11% dei ricavi annui (qui). Niente di tutto questo arriva all’improvviso: l’obsolescenza non manda gentili preavvisi, si accumula in silenzio, un componente fuori produzione alla volta.

Indice

I sintomi dell’obsolescenza: cosa guardare

L’obsolescenza è una malattia cumulativa: non è il singolo sintomo a contare, ma quanti se ne accumulano e a quale velocità. Non si tratta di un’intuizione o un’impressione: secondo lo stesso rapporto Siemens citato in apertura, il tempo medio per riportare in produzione un impianto dopo un fermo è passato da 49 a 81 minuti in cinque anni (n.d.r. nel 2023 rispetto al 2019), non perché i guasti siano diventati più gravi, ma perché ricambi e competenze sono diventati più difficili da trovare. Qui sotto mettiamo in fila i sintomi, ossia le cause di quel numero. La buona notizia è che sapendo cosa guardare l’impianto parla molto prima di fermarsi: bisogna tenere il conto di quanti sintomi si sono accumulati.

Sul ferro – lo scheletro dell’impianto

Ricambi sempre più lenti, sempre più cari. Il lead time che si allunga a ogni ordine, la disponibilità che scivola da “a magazzino”, “ordinabile” e infine a “riparabile” o “ricondizionato”.
Perché conta: il mercato dei ricambi si assottiglia prima che il componente muoia, prezzo e tempi di consegna sono il termometro più onesto dello stato di salute del vostro parco macchine.
Componenti dichiarati fuori produzione. PLC, azionamenti, schede I/O, pannelli operatore con annuncio di end-of-life del costruttore.
Perché conta: quell’annuncio è l’unico preavviso ufficiale che riceverete. Ma spesso viene perso o sottovalutato; va invece tracciato e messo a calendario, difficilmente vi verrà ricordato una seconda volta.
Il quadro elettrico stratificato. Vent’anni di modifiche accumulate: morsetti aggiunti, ponticelli “provvisori” diventati definitivi, schemi mai aggiornati.
Perché conta: ogni intervento non documentato allunga la diagnosi del guasto successivo, il quadro resta leggibile solo per chi c’era quando è stato toccato.

Nel software – il sistema nervoso

PC di linea con sistemi operativi fuori supporto. Il PC con Windows XP o 7 che “funziona, quindi non si tocca”, che nessuno riavvia da anni.
Perché conta: non è solo una questione di sicurezza informatica, ma soprattutto è una questione di irriproducibilità: se quel disco si ferma stanotte, con cosa lo sostituite domattina? E per chi rientra nel perimetro NIS2 è anche una questione normativa: ne abbiamo parlato nel nostro articolo “Il labirinto europeo“.
Il supervisore che nessuno (o)sa più toccare. Lo SCADA o il software di reparto scritto da un fornitore che non esiste più, o fermo a “una versione non più supportata”.
Perché conta: un software intoccabile congela anche il processo e ogni nuova esigenza di produzione diventa un workaround manuale o un layer applicativo aggiuntivo; e i workaround e i layer si accumulano come i ponticelli nel quadro.
Sorgenti mancanti o disallineati. Il codice sorgente non si trova, oppure non corrisponde a quello che gira davvero in macchina.
Perché conta: senza sorgenti ogni modifica è una riscrittura, e ogni riscrittura un progetto. I sorgenti allineati sono il primo ricambio da mettere a magazzino.
Backup dei dispositivi mai collaudati. Esistono, forse. Un ripristino completo non è mai stato provato da nessuno.
Perché conta: un backup non testato non è una strategia, è una speranza che viene messa alla prova sempre nell’unico momento in cui non ci si può permettere di scoprire che non funziona.

Nelle persone – la mente e la memoria

L’unico che conosce davvero l’impianto sta per andarsene. In pensione, in un’altra azienda o dal reparto service del fornitore, ristrutturato in silenzio.
Perché conta: la conoscenza non documentata è un componente senza ridondanza. Il single point of failure più costoso raramente è dentro un quadro elettrico.
Il fornitore originale rallenta. Tempi di risposta che si allungano, listini “legacy” che salgono a ogni rinnovo, e ogni conversazione tecnica che converge sulla stessa conclusione: il nuovo modello, la nuova linea, il nuovo software.
Perché conta: quando il vostro impianto esce dal core business di chi l’ha costruito, l’interesse a tenerlo in vita scende e i segnali sono commerciali molto prima che tecnici.
La copertura che non c’è più. Contratto di assistenza scaduto e non rinnovato, coperture ridotte perché “tanto non si è mai rotto niente”.
Perché conta: essere scoperti è quasi sempre una decisione che nessuno ha preso davvero e la si scopre il martedì mattina con cui si apre questo articolo.

Pillole di storia

Il bombardiere B-52 nacque in un fine settimana. Giovedì 21 ottobre 1948 tre ingegneri della Boeing (George Schairer, Art Carlsen e Vaughn Blumenthal) presentarono a Wright-Patterson, Dayton, l'ennesima versione a turboelica del nuovo bombardiere strategico. Il colonnello Pete Warden, responsabile dello sviluppo bombardieri dell'US Air Force, la respinse, chiedendo un progetto a getto. Raggiunti da Ed Wells, vicepresidente dell'ingegneria Boeing, e da due colleghi che si trovavano in città per altri impegni, gli ingegneri si chiusero all'Hotel Van Cleve: il lunedì mattina consegnarono una proposta di 33 pagine per un bombardiere a otto motori con ali a freccia, insieme a un modellino in balsa intagliato da Schairer durante il weekend. "Ora abbiamo un aeroplano — disse Warden — questo è il B-52."

Il prototipo volò il 15 aprile 1952; l'entrata in servizio è del giugno 1955. Tra il 1952 e il 1962 ne furono costruiti 744: i 76 ancora operativi appartengono tutti all'ultima serie, la B-52H, uscita dalle linee tra il 1960 e il 1962. Il velivolo più giovane della flotta ha più di sessant'anni.

In quei sessant'anni l'aereo ha cambiato più volte avionica, radar e sistemi di comunicazione. L'ultimo aggiornamento monta un radar derivato da quello dei caccia F/A-18, e nel settembre 2021 l'US Air Force ha scelto i motori Rolls-Royce F130, con un contratto fino a 2,6 miliardi di dollari, per sostituire gli otto Pratt & Whitney TF33 progettati alla fine degli anni Cinquanta. La struttura, invece, è sempre quella uscita dalle linee negli anni Sessanta. 

I piani attuali lo tengono in volo fino agli anni Cinquanta di questo secolo: si parla di quasi un secolo di servizio. Ha già superato in longevità i bombardieri nati per sostituirlo, a partire dal B-58 Hustler, ritirato nel 1970, e secondo i piani sopravvivrà anche a B-1 e B-2. L'Hotel Van Cleve, invece, è stato demolito nel 1969: l'albergo non esiste più, l'aereo disegnato in quelle stanze vola ancora.

La lezione per chi gestisce un impianto è identica: la struttura ha tempi di vita che si misurano in decenni, l'elettronica e il software in anni. Quasi mai è la meccanica a decretare la fine, ma sono i sistemi che le invecchiano attorno, mentre la struttura è ancora sana.

La diagnosi: manutenzione, retrofit o revamping?

La prima domanda a cui rispondere prima della diagnosi non è “quanto è vecchio l’impianto?”, ma “dove si concentrano i sintomi?”. Se avete tenuto il conto nella sezione precedente, la risposta potrebbe avervi sorpreso: quasi tutto si addensa nel sistema nervoso e nella memoria, poco o niente nello scheletro. Non è un caso, è la regola: la meccanica si consuma, e il consumo si gestisce con la manutenzione preventiva e ordinaria; l’elettronica e il software invece scadono, escono dal mercato, e su quella scadenza non si ha alcun controllo. È la lezione del B-52: la struttura regge un secolo, è l’avionica che va aggiornata. La diagnosi serve a stabilire una cosa sola: quanta parte del vostro impianto è struttura ancora “giovane”, e quanta è avionica arrivata a fine vita.

Ad ogni diagnosi corrispondono delle terapie ad hoc; ne individuiamo quattro famiglie, in ordine di profondità di intervento e complessità crescenti.

Manutenzione straordinaria mirata. Si sostituisce il singolo componente critico con un equivalente attuale, o si costituisce una scorta strategica, il “last time buy” quando il costruttore annuncia il fuori produzione.
Quando è la risposta giusta: sintomi isolati o una sola famiglia di dispositivi affetta, mentre il resto dell’impianto gode di buona salute. Un solo limite nel caso della scorta strategica: cura il sintomo, non sposta la prognosi. Comprare gli ultimi pezzi disponibili rimanda la scadenza dell’attività di sostituzione, non la cancella.

Retrofit mirato. Si rinnova il sistema nervoso lasciando intatto lo scheletro: migrazione dei PLC su piattaforme attuali, nuovi pannelli operatore, sostituzione o virtualizzazione dei PC di linea, aggiornamento delle reti, restyling del software di gestione e supervisione. L’impianto continua a fare la stessa cosa di prima, ma con componenti che hanno di nuovo un mercato, ricambi disponibili e persone che li conoscono.
Quando è la risposta giusta: i sintomi sono concentrati sull’elettronica e il software, la struttura meccanica ha ancora anni davanti. È l’intervento con il miglior rapporto tra costo e anni di vita guadagnati, perché si lavora su una frazione dell’impianto e se ne estende l’intera vita.

Revamping profondo. Qui non si sostituisce a parità di funzione: si riprogetta il modo in cui l’impianto pensa. Nuovo supervisore, nuova architettura di controllo, capacità che prima non c’erano, integrazione con i sistemi di fabbrica. In poche parole: nuove logiche e funzionalità.
Quando è la risposta giusta: i sintomi affliggono varie parti dell’impianto e in più esistono esigenze di processo che nel frattempo sono cambiate. Attenzione però: quando l’intervento tocca funzioni di controllo o di sicurezza, si entra nel territorio della modifica sostanziale, con conseguenze precise su marcatura CE e responsabilità. Retrofit e revamping non sono la stessa cosa nemmeno per il legislatore: il lato normativo, con i casi ambigui e i campanelli d’allarme, lo abbiamo trattato nel nostro articolo “Il labirinto europeo”: in questi casi, i due articoli vanno letti insieme.

Sostituzione. Va detto con onestà: a volte il fornitore che propone una nuova linea, un nuovo magazzino o un nuovo modello ha ragione. Succede quando è lo scheletro stesso a cedere, quando la capacità richiesta è oltre ciò che la struttura può dare, quando il processo è cambiato al punto che l’impianto risponde a una domanda che non esiste più. Una diagnosi seria include anche questo esito, altrimenti non è una diagnosi, è una vendita.

Come si sceglie, in pratica

Bisogna porsi quattro domande, nell’ordine:

Quanto costa un’ora di fermo di questa linea? I numeri dell’apertura valgono in media, il numero reale misurato sul vostro impianto vale di più.
Quanti anni ha davvero davanti la meccanica?
Quanto mercato resta ai componenti critici, ricambi e competenze comprese?
L’intervento che ne seguirà, toccherà funzioni di sicurezza, cioè riapre il perimetro normativo?

Sono domande che meritano risposte misurate, non stimate a spanne, e le risposte, una volta misurate davvero, posizionano l’impianto quasi da sole. Come misurarle è un tema che affronteremo più avanti.

Un’ultima avvertenza, su quella che può sembrare una strategia intelligente e di minor costo: applicare la terapia decidendola un guasto alla volta. Questo tipo di scelta, che nel breve periodo sembra offrire un risparmio sostanziale, spesso si rivela essere la più costosa in termini complessivi. Tre manutenzioni straordinarie d’emergenza in due anni costano spesso più di un retrofit pianificato e impongono ulteriori costi nascosti (fermo linea non pianificato, turni straordinari di recupero, penali su consegne o produzioni mancate, nei casi peggiori anche la perdita di clienti e di nuovi ordini), con la differenza che nessuno le ha mai valutate, messe in fila e chiamate col loro nome: danno economico imprevisto.

La diagnosi serve esattamente a questo: permette di decidere una volta, in tranquillità e con i numeri alla mano la strategia da adottare negli anni a venire, invece che ad ogni fermo con urgenza, al buio e senza capacità di stimarne il reale costo subito.

La terapia: perché pianificare batte reagire

Lo stesso identico intervento (stessi componenti, stesse ore di lavoro) costa una cifra se programmato e un’altra se eseguito d’urgenza. Un concetto molto simile si ritrova nel mondo medico, dove la distinzione è netta: un intervento in elezione si prepara, si sceglie il giorno, si arriva in sala con gli esami già eseguiti; lo stesso intervento in urgenza si fa di notte, con quello che c’è. La differenza di costo e di esito non sta negli strumenti, ma in tutto quello che accompagna l’intervento.

Per un impianto vale lo stesso. Pianificare non elimina il fermo, permette di sceglierlo. Data, durata, squadra, ricambi già a terra, produzione anticipata a magazzino, collaudo a freddo prima del riavvio. Il fermo subìto ha un costo che si scopre a consuntivo e un costo nascosto da quantificare; il fermo scelto ha un costo che si fissa e firma prima. Sono le stesse ore ferme, comprate a due prezzi diversi.

Inoltre, la finestra giusta di intervento, in molti stabilimenti esiste già, ed è scritta nel calendario. Ogni produzione ha le sue campagne e le sue pause: la fermata di agosto, il cambio stagione, la coda tra una campagna e l’altra. Nel food, questo è ancora più vero, si lavora per campagne e la distanza tra intervenire nella finestra e intervenire in mezzo alla campagna non si misura in ore di fermo, la si misura in ordini, spedizioni e penali. Un retrofit pianificato nella fermata costa l’intervento, mentre lo stesso retrofit imposto da un guasto in piena campagna di produzione costa l’intervento più la campagna: mancata produzione, spedizioni saltate, penali.

I numeri del rapporto Siemens già citato aggiungono un dettaglio che riguarda da vicino chi produce beni di largo consumo (FMCG, Fast-Moving Consumer Goods, la categoria usata dal rapporto Siemens). Il settore FMCG ha il costo orario di fermo più basso tra quelli analizzati, circa 36.000 dollari l’ora, ed è qui che risiede l’insidia. Un costo orario considerato “sopportabile” rende facile rimandare, e infatti, secondo lo stesso rapporto, l’FMCG è l’unico settore in cui le ore perse per fermi non pianificati sono aumentate rispetto al 2019, mentre tutti gli altri le riducevano. È il caso in cui il settore che paga meno la singola ora di fermo è quello che ha smesso di ridurle: il conto finale non lo fa il prezzo orario, lo fa il totale.

C’è poi un costo che non compare in nessuna tariffa oraria, e per una PMI è il più alto di tutti: la puntualità di fornitura. Chi rifornisce i grandi marchi è misurato sull’OTIF (On Time, In Full): consegnare tutto e nei tempi. Un fermo nel momento sbagliato non brucia solo ore di produzione, ma mette in discussione lo status stesso di fornitore. Per un’azienda il cui contratto vive di quel rating, il fermo peggiore non è il più lungo. È quello capitato nella settimana sbagliata.

Ora rimane il punto pratico: la finestra giusta non si improvvisa. Per usarla bisogna sapere in anticipo cosa fare, quanto durerà e cosa dovrà trovarsi a terra quel giorno. Serve una fotografia dell’impianto scattata prima della decisione. Il metodo con cui si mette a fuoco questa fotografia è il tema della prossima sezione.

Il check-up: da dove si parte

La fotografia si mette a fuoco con un assessment. La parola è abusata, quindi conviene dire subito cosa deve contenere per meritarsela: un assessment serio ripercorre le tre famiglie di sintomi (il ferro, il software, le persone) ma con strumenti al posto delle impressioni.

Sul ferro si parte dall’inventario dei componenti critici con marca, versione e stato del ciclo di vita, e si scava tra gli annunci di fine produzione già emessi e il mercato residuo dei ricambi. Nel software si valutano versioni e supporto di sistemi operativi e applicativi di linea, si individua dove sono conservati i sorgenti e si verifica che corrispondano a ciò che gira davvero in macchina, e si controlla quando è stato provato l’ultimo ripristino completo. Nelle persone si determina chi sa mettere mano a cosa, dentro e fuori l’azienda, e quanta di quella conoscenza è scritta da qualche parte. È la parte dell’assessment che non si fa guardando le macchine, ma si attua coinvolgendo i reparti e i responsabili che conoscono l’impianto da vicino (manutenzione, produzione, IT, OT) perché una parte della fotografia sta nelle loro teste e non nella documentazione.

Il risultato non è una relazione da archiviare, anzi da utilizzare nei suoi tre strumenti, che sono:

La fotografia dell’esistente, molto spesso il primo as-built aggiornato che l’impianto vede da anni.
La diagnosi, cioè la posizione sul continuum del ciclo di vita dell’impianto: cosa è struttura ancora sana, cosa è arrivato a fine vita e cosa può aspettare un intervento.
Infine, il piano, ossia gli interventi in ordine di priorità, agganciati alle finestre vere del vostro calendario produttivo, suggerendo cosa fare nella prossima fermata, cosa entro un anno o tre e cosa tenere solo sotto osservazione.

Ci sono due requisiti essenziali, senza i quali il check-up perde il suo valore. Il primo è l’indipendenza: chi fa la diagnosi non deve avere come primo interesse la vendita di una nuova linea. Il secondo è che il report finale resti in mano a voi: un documento completo, leggibile, utilizzabile con qualunque fornitore decidiate poi di coinvolgere, in cui sono tracciate priorità di intervento e lista delle criticità.

Ed è qui che, per trasparenza, diciamo come lavoriamo noi. In noname.solutions ogni presa in carico comincia così: un assessment dell’esistente prima di qualsiasi offerta, è il punto di partenza dei nostri interventi di Retrofit e Revamping ed è la porta d’ingresso al nostro servizio di Lifecycle Management, perché prendiamo in carico solo sistemi che conosciamo. Prima la fotografia, poi le decisioni.

Conclusioni

Il titolo di questo articolo era una promessa: il tuo impianto ha ancora anni davanti. Ora si può motivare, e quasi sempre sono più anni di quanti il fornitore della linea nuova sia disposto a riconoscergli. La meccanica, come la struttura del B-52, è raramente il problema: a invecchiare sono l’elettronica e il software che le lavorano attorno, e quella è una malattia che si diagnostica e si cura. A patto di ascoltare i sintomi quando l’impianto li mostra, non quando li urla: dopo, resta solo la terapia più cara, ossia quella decisa d’urgenza, il martedì mattina sbagliato.

Tre domande da farvi domattina

I sorgenti dell’ultima versione che gira in macchina: sapete dove sono?
L’ultimo ripristino completo da backup: quando è stato testato?
Se la linea si ferma stanotte: chi risponde, e in quanto tempo?

Se anche una sola risposta vi ha fatto esitare, l’impianto vi sta già parlando.

“Un altro difetto del carattere umano è che tutti vogliono costruire e nessuno vuole fare manutenzione.”
— dal libro “Hocus Pocus” (1990) di Kurt Vonnegut

👉🏻 Parlaci del tuo impianto: valutiamo insieme il punto di partenza

Il tuo impianto ha ancora anni davanti: i segnali per capire quando intervenire con un revamping