De prototipo a producción industrial: la checklist de 12 pasos

"El prototipo ya funciona. ¿Ahora qué?"

Es la pregunta que más veces nos han hecho desde que fundamos Industrial Shields en 2012. Y la respuesta nunca es "instálalo": entre la mesa del laboratorio y la planta hay un proceso, y saltarse pasos se paga siempre — normalmente de madrugada, con la máquina parada y el cliente al teléfono.

La buena noticia es que ese proceso no es un misterio. Después de ver a cientos de integradores y OEMs recorrer el camino de prototipo a producción industrial, los pasos que separan a los que llegan bien de los que llegan a trompicones son siempre los mismos. Los hemos destilado en esta checklist de 12 pasos, organizada en 4 fases: endurecer el hardware, robustecer el software, documentar y certificar, e instalar y mantener.

Esta es la versión completa y desarrollada. Úsala como documento de trabajo: imprímela, pásasela a tu equipo y no des por cerrada una fase hasta que sus pasos estén marcados.

Por qué "funciona" no significa "está listo"

Antes de la lista, el concepto que la sostiene: la mesa del laboratorio es el entorno más amable que tu sistema va a conocer jamás. Temperatura estable, alimentación limpia, cero vibración, distancias de cable de dos metros y tú delante para reiniciar lo que haga falta.

La planta es lo contrario en todo: 45-50 °C dentro del armario en verano, transitorios en la red de 24 V cada vez que arranca un motor, variadores emitiendo ruido electromagnético, vibración continua y nadie delante. Industrializar un prototipo Arduino, ESP32 o Raspberry Pi no consiste en meterlo en una caja: consiste en cerrar, una a una, todas las diferencias entre esos dos mundos. Eso es exactamente lo que hacen los 12 pasos.

Fase 1 — Endurecer el hardware (pasos 1-4)

Paso 1. Inventario de puntos débiles

Lista cada componente del prototipo y hazle tres preguntas: ¿aguanta el rango de temperatura del armario? ¿aguanta vibración? ¿qué pasa si falla?

Los sospechosos habituales: sensores tipo DHT11/DHT22, jumpers Dupont y protoboard, módulos de relé sin marca, fuentes de alimentación sin certificación real y tarjetas microSD de consumo. Cada uno tiene su equivalente industrial (Pt100 con transmisor 4-20 mA, bornes con puntera crimpada, relés de fabricante reconocido, fuente de carril DIN, tarjeta pSLC). El resultado de este paso es una tabla: componente → riesgo → sustituto → coste. Esa tabla es, de hecho, el primer borrador de tu lista de materiales industrial.

Paso 2. Migrar a E/S protegidas

Todo lo que entra o sale del controlador pasa a estar optoacoplado, protegido contra transitorios y conectado en bornes de verdad, con par de apriete definido.

Este es el paso donde un prototipo sobre Arduino, ESP32 o Raspberry Pi migra de forma natural a su versión de PLC industrial sin reescribir el código: misma arquitectura, mismo entorno de programación, mismas librerías. La diferencia está en que cada entrada digital pasa por un optoacoplador (un fallo en campo quema como mucho ese canal, no la CPU), cada salida está dimensionada para cargas reales y cada puerto de comunicaciones lleva sus protecciones. Es la vía más corta y más barata de todo el proceso: conservas la inversión en software y cambias solo la capa que tenía que cambiar.

Paso 3. Alimentación con jerarquía

La alimentación del prototipo suele ser "una fuente para todo". En planta eso es una avería programada. La estructura correcta:

• Fuente industrial de carril DIN de fabricante reconocido, dimensionada con margen para el pico de arranque (inrush), no para el consumo medio.
• Protecciones aguas arriba: magnetotérmico, protección contra sobretensiones donde el entorno lo pida.
• Separación entre electrónica y actuadores: la CPU del PLC y las electroválvulas que golpean corriente no comparten alegremente la misma fuente. Fuentes separadas o, como mínimo, dimensionado y filtrado que garantice que un pico de consumo en campo no se convierte en un microcorte en la CPU.

Paso 4. Ensayo de estrés, no de funcionamiento

El prototipo ya funciona; ahora hay que intentar romperlo. El plan mínimo:

• Ciclos de alimentación: decenas de cortes en los peores momentos del ciclo de máquina.
• Temperatura alta sostenida: 48 horas a temperatura de armario real (no de oficina).
• Desconexión de sensores en caliente: ¿qué hace el sistema cuando el 4-20 mA desaparece?
• Bus con ruido: comunicaciones funcionando con cargas inductivas maniobrando cerca.

Cada fallo encontrado aquí cuesta 10 veces menos que el mismo fallo en planta. Documenta cada ensayo: fecha, condición, resultado. Te lo agradecerás en el paso 9.

Fase 2 — Robustecer el software (pasos 5-8)

Paso 5. Watchdog obligatorio

Hardware watchdog armado siempre: si el programa se cuelga, el equipo se reinicia solo y la máquina queda en estado seguro. "Se quedó colgado y hubo que ir a resetear" no es un incidente aceptable en planta. Y ojo al clásico silencioso: el watchdog que se desactivó "para depurar" y nunca se reactivó. Que armarlo sea parte del arranque del programa, no un paso manual.

Paso 6. Estado seguro definido por diseño

Ante pérdida de comunicación, de alimentación o de un sensor: ¿qué hace cada salida? Se decide en un papel, salida por salida y con su justificación, antes de escribir el código que lo implementa. Si la respuesta a "¿qué hace la bomba si se pierde el sensor de nivel?" empieza por "supongo que…", no hay estado seguro: hay suerte. Este documento, además, es una pieza del análisis de riesgos que te pedirá el marcado CE (paso 10).

Paso 7. Comunicaciones con reintento y diagnóstico

El bus fallará alguna vez; la diferencia entre un sistema industrial y un prototipo es si el programa lo registra y se recupera, o se queda esperando para siempre. Lo mínimo: timeouts en cada transacción, reintentos con límite, contadores de errores accesibles (para que mantenimiento pueda ver que el bus "va justo" antes de que caiga) y una decisión explícita de qué pasa con la lógica cuando un esclavo no responde — que es exactamente el estado seguro del paso 6 aplicado a comunicaciones.

Paso 8. Arranque autónomo

El equipo tiene que volver solo a producción tras un corte de luz, en el orden correcto, sin nadie delante. Eso implica: secuencia de arranque definida (¿qué se restablece primero, el control o los actuadores?), estado persistente donde haga falta (contadores, consignas) y ninguna intervención manual. Se prueba cortando la alimentación de verdad, varias veces, en los peores momentos del ciclo. Si en la prueba número veinte vuelve solo, empieza a parecerse a un equipo industrial.

Fase 3 — Documentar y certificar (pasos 9-10)

Esta es la fase que el email de la newsletter dejaba pendiente — y donde está el paso que casi todo el mundo hace tarde.

Paso 9. Expediente técnico desde el primer día

Este es ese paso. El expediente técnico — la carpeta que demuestra que tu conjunto cumple las directivas que le aplican — se puede construir de dos formas: mientras construyes el equipo, o después, arqueológicamente, buscando papeles de componentes que compraste hace meses. La segunda forma es la que condiciona (y retrasa) el marcado CE de la mayoría de proyectos.

Qué se recopila sobre la marcha:

• Declaraciones de conformidad y documentación de cada componente crítico (fuente, PLC, protecciones), pedidas al proveedor en el momento de la compra. Un componente sin documentación real es un agujero en tu expediente — y descubrirlo al final significa volver a la fase 1.
• Esquemas eléctricos según se montan, no reconstruidos de memoria.
• El documento de estados seguros (paso 6) y los registros de ensayo (paso 4): son evidencia directa para el análisis de riesgos.
• Decisiones de diseño EMC: apantallados, separación de canaletas, equipotencial.

Paso 10. Evaluación de conformidad y marcado CE

Con el expediente construido, este paso es trabajo de documentación, no de rediseño. Para un cuadro de control típico aplican la Directiva de Baja Tensión (2014/35/UE) y la de Compatibilidad Electromagnética (2014/30/UE); si entregas una máquina completa, se suma la Directiva de Máquinas (2006/42/CE) con su evaluación de riesgos y la parte eléctrica según EN 60204-1. En muchos casos la evaluación puede hacerse por autocertificación con un expediente sólido, sin laboratorio externo — el detalle completo de directivas, normas y errores típicos lo tienes en nuestra guía de marcado CE para integradores. Firma la declaración de conformidad quien pone el conjunto en el mercado o en servicio: tú.

Nota para lectores fuera de Europa: el marcado CE aplica al mercado europeo. Si vendes en Norteamérica, el marco equivalente es la certificación UL/CSA — consulta nuestra guía complementaria de marcado CE para el detalle de la certificación.

Fase 4 — Instalar y mantener (pasos 11-12)

Paso 11. Instalación piloto con periodo de observación

La primera instalación real no es una entrega: es un ensayo con seguimiento intensivo. Las primeras 2-3 semanas en planta encuentran lo que ningún laboratorio encontró — la combinación exacta de temperatura, ruido y uso real de ese cliente. Planifícalo así: acceso remoto si es posible, registro de eventos activado, visitas programadas y el compromiso explícito con el cliente de que este periodo existe. Comprometerse a fabricar en serie sin pasar por aquí es apostar la reputación a una moneda.

Paso 12. Monitorización y mantenimiento documentado

Y este es el único paso que sigue trabajando para ti años después de la puesta en marcha. Consiste en dejar el sistema observable y mantenible:

• Telemetría y registro: contadores de errores de bus, temperatura interna, reinicios, horas de funcionamiento. Lo que no se mide, se avería por sorpresa.
• Plan de mantenimiento escrito: reapriete de bornes tras las primeras semanas de vibración, revisión de fuentes, ciclo de sustitución de elementos con desgaste (relés, tarjetas SD si las hay).
• Dossier de instalación: esquemas finales, versiones de software, parámetros, mapa Modbus. La persona que atienda la avería dentro de cinco años — que puede que no seas tú — resolverá en una hora lo que sin dossier son dos días.

Cada avería evitada, cada diagnóstico remoto y cada ampliación que se cotiza sin visita previa sale de este paso. Por eso es el que sigue pagando dividendos cuando el proyecto ya ni se recuerda.

La checklist completa, de un vistazo

Una regla de lectura: los pasos no son opcionales, pero sí paralelizables. El expediente (9) se construye durante toda la fase 1 y 2; los ensayos de estrés (4) se solapan bien con el robustecimiento de software (5-8). Lo único que no funciona es saltárselos: cada paso omitido reaparece más tarde, más caro y con público.

📥 Descarga la checklist: "De prototipo Arduino a instalación industrial"
La checklist de 15 puntos en PDF imprimible — la versión ampliada de estos 12 pasos, con casillas de verificación, el "cómo comprobarlo" de cada punto y el error típico a evitar — para usar en tu próximo proyecto.
Descargar la checklist gratuita →

¿Estás en el paso 2? La forma más rápida de migrar a E/S protegidas sin reescribir código es usar un PLC industrial de la misma plataforma que tu prototipo — Arduino, ESP32 o Raspberry Pi: https://www.industrialshields.com/shop. Y si tu producto necesita algo que el catálogo estándar no cubre, ese es el trabajo de nuestro servicio de diseño de productos a medida (custom solutions): definición del producto, de idea a prototipo funcional, y fabricación con componentes industriales — https://www.industrialshields.com/industrial-open-source-hardware-custom-solutions