uns-mqtt-farmaceutica

ISA Senior Member · Único en España

UNS, MQTT y Sparkplug B
en la industria farmacéutica GxP

La única guía en castellano que explica qué es el Unified Namespace, por qué MQTT y Sparkplug B no son suficientes sin ISA-88/95, y qué debe exigir una planta farmacéutica antes de contratar a un integrador.

Unified Namespace (UNS) MQTT / Sparkplug B ISA-88 / ISA-95 GxP / Anexo 11 ALCOA+
Dato clave: A abril de 2026, ningún integrador en España tiene casos documentados de UNS implementado en producción real en farma con criterio GxP. Lo que existe son pilotos con brokers MQTT. La diferencia es crítica ante una inspección EMA o FDA.

¿Qué es el Unified Namespace y qué no es?

El Unified Namespace (UNS) es una arquitectura de datos industriales que sustituye las integraciones punto a punto entre sistemas por una fuente única de verdad en tiempo real. Todos los sistemas de la planta — PLCs, SCADA, MES, ERP — publican y consumen datos desde un único nodo central estructurado según la jerarquía ISA-95.

MQTT es el protocolo de transporte más habitual. Sparkplug B es la especificación que añade contexto y estado a los mensajes MQTT. Pero ni MQTT ni Sparkplug B son el UNS — son las tuberías. El UNS es la arquitectura.

Lo que NO es el UNS
Un broker MQTT instalado en la red de planta no es un UNS. Un SCADA con MQTT tampoco. Sin jerarquía ISA-95 correctamente implementada en los topics, sin metadatos ISA-88 en los payloads y sin criterio ALCOA+ en los timestamps, es solo un SCADA con protocolo moderno.

La cadena lógica: de los sensores al namespace

Así fluyen los datos en una arquitectura UNS correcta para una planta farmacéutica. Cada nivel de la jerarquía ISA-95 se convierte en un segmento del topic MQTT.

L0 Sensor / Actuador 4-20mA · Modbus · Profibus
Campo
L1 PLC / DCS OPC UA · Sparkplug B
Control
UNS Broker MQTT ISA-95 topics
Fuente de verdad
L3 MES / Historian EBR · Batch records
Operaciones
L4 ERP / Analytics SAP · BI · IA
Empresa

Cómo se estructura el namespace en una planta farmacéutica

Cada topic MQTT refleja exactamente la jerarquía ISA-95 de tu planta. Un topic mal estructurado no es un error técnico menor — en un entorno GxP es una no conformidad que puede invalidar la trazabilidad de lote ante una inspección.

Nivel ISA-95
Ejemplo de topic MQTT
Relevancia GxP
Enterprise
AcmaPharma
Corporativo
Site
AcmaPharma/Barcelona
Trazabilidad sitio
Area
AcmaPharma/Barcelona/Sintesis
Segregación áreas GMP
Process Cell
AcmaPharma/Barcelona/Sintesis/TrenReac
Crítico batch
Unit
…TrenReac/Reactor_R101
Crítico batch
Variable crítica
…Reactor_R101/Temperatura
ALCOA+ obligatorio

El timestamp de cada variable crítica debe generarse en el PLC, no en el broker. Eso es ALCOA+ (Atribuible, Legible, Contemporáneo, Original, Exacto). Un integrador que genera timestamps en el broker crea una no conformidad de integridad de datos.

Por qué ISA-88/95 va antes que el UNS

El 95% de los proyectos de IA y digitalización en farma fracasan porque intentan construir sobre datos sin contexto. El UNS no resuelve ese problema — lo amplifica si la base está mal. La secuencia correcta es no negociable.

1
Auditoría ISA-88/95
Mapear el Physical Model real, detectar deuda legacy, cuantificar gaps frente a normativa GxP vigente.
Quick Scan
2
Remediación ISA-88/95
Sanear la jerarquía ISA-95, corregir la Equipment State Machine, estructurar recetas en MES.
Consultor senior
3
Diseño del UNS
Especificar el namespace sobre base ISA-95 limpia. Definir metadatos, QoS, broker y seguridad IEC 62443.
Especificación técnica
4
Implementación + IA
El integrador implementa. Con datos estructurados y contextualizados, la IA y el digital twin son viables.
Integrador OT

Jan Wokittel, Digital Strategy Delivery Lead de Roche, declaró en enero de 2025: «Nadie ha implementado UNS de extremo a extremo en producción real a escala en farma. Lo que existe son muchos pilotos con brokers MQTT — implementar un namespace correctamente va mucho más allá.» Saltarse los pasos 1 y 2 garantiza el fracaso del paso 3.

Lo que exige el Anexo 11 GMP a un UNS en farma

El nuevo Anexo 11 GMP (en vigor verano 2026) eleva los requisitos de integridad de datos, audit trail y ciberseguridad. Un UNS mal diseñado no solo no ayuda a cumplirlo — puede crear nuevas no conformidades.

📋
Integridad de datos — ALCOA+
Cada variable crítica de proceso debe cumplir los principios ALCOA+ en el propio dato, no en el sistema que lo almacena.
Timestamp generado en el PLC, no en el broker Atribución inequívoca al equipo que genera el dato Inmutabilidad del registro original (no editable) Contexto semántico ISA-88 en el payload
🔍
Audit Trail estructurado
El audit trail de un sistema UNS en farma debe ser completo desde el sensor hasta el EBR, trazable y no manipulable.
Trazabilidad end-to-end PLC → MES → ERP Registro de cambios de estado de Equipment FSM Correlación con batch record (número de lote) Validación GAMP 5 del sistema completo
🔒
Ciberseguridad IEC 62443
El broker MQTT amplía la superficie de ataque de la red OT. El nuevo Anexo 11 exige un enfoque de ciberseguridad explícito.
Segmentación de red OT/IT con broker en DMZ TLS 1.2+ en todas las conexiones MQTT Autenticación de dispositivos con certificados Alineación con IEC 62443 y ISO 27001

Qué hace el integrador y qué hace el consultor

En un proyecto UNS en entorno GxP los roles están diferenciados. El integrador implementa la tecnología. El consultor ISA-88/95 especifica la arquitectura, audita la propuesta del integrador y valida que el resultado cumple con los requisitos regulatorios.

Actividad
Integrador OT
Consultor ISA-88/95
Auditoría ISA-88/95 existente
No es su rol
✓ Quick Scan — paso 1
Especificar ontología del namespace
Propone según su plataforma
✓ Independiente de plataforma
Definir jerarquía ISA-95 en topics
Conocimiento parcial
✓ Especialización senior
Metadatos ISA-88 en payloads
Generalmente omitido
✓ Requisito obligatorio GxP
Validación GAMP 5 del sistema
Documentación técnica
✓ Criterio regulatorio
Defensa ante inspección EMA/FDA
No disponible
✓ Argumentario GxP
Instalación broker y configuración red
✓ Es su rol principal
Supervisión y validación

¿Tu planta está evaluando un proyecto UNS o MQTT?

El Quick Scan ISA-88/95 es el primer paso obligatorio antes de hablar con ningún integrador. En 10 días laborables te entrego el mapa de deuda legacy, los gaps críticos frente al Anexo 11 y la especificación que deberías exigir a cualquier propuesta de UNS.

Reservar sesión de diagnóstico gratuita →
30 minutos · Videollamada · Sin compromiso · Vendor-agnostic
Scroll al inicio