El reloj de las máquinas.
Cada mes hay más agentes que se mueven solos: robotaxis, USV, drones, robots de reparto, maquinaria autónoma. Cada uno tiene que interactuar con infraestructura que no le pertenece.
Protocolo R2I · Robot-to-Infrastructure
El primer protocolo entre
agentes autónomos e infraestructura.
Identidad firmada, autorización y evidencia entre los agentes que se mueven —vehículos, robots, drones, máquinas, personas acreditadas— y la infraestructura que los recibe: puertas, barreras, grúas, muelles, ascensores, puntos de recarga.
- Identidad
- Autorización
- Evidencia
La infraestructura del mundo funciona con confianza, no con verificación.
Una barrera se abre porque alguien la abre. Una grúa recibe una orden y no pregunta de dónde viene. Un camión entra porque su matrícula figura en una lista. Un vehículo autónomo llega a una instalación que no sabe quién es, quién lo opera ni qué está autorizado a hacer. Durante décadas eso bastó, porque al otro lado siempre había una persona. Ya no siempre la hay.
La pregunta ya no es «¿tiene tarjeta?», sino «¿quién o qué pide esta acción, quién responde por ello, está autorizado aquí y ahora, y cómo lo demostramos después?».
Los tres relojes
El reloj de la identidad.
eIDAS2 lleva la identidad verificable a Europa; NIS2 e IEC 62443 endurecen la infraestructura crítica. La identidad de las máquinas deja de ser un detalle de integración.
El reloj probatorio.
Aseguradoras, reguladores y clientes ya no aceptan reconstrucciones: exigen demostrar quién hizo qué. La evidencia deja de ser deseable y pasa a ser exigible.
Cómo funciona — el apretón de manos de cinco comprobaciones
Autenticación mutua
Emisor y nodo verifican su identidad con criptografía profesional (mTLS 1.3, firmas ECDSA P-256). La credencial copiada, prestada o suplantada deja de funcionar.
Verificación de presencia
El nodo comprueba que quien autoriza es quien está ahí. Ninguna autorización por lista ni a distancia.
Misión acotada
Persona o máquina, rol, zona, ventana temporal, evaluados contra el estado vivo de la instalación. Lo que está fuera de ámbito se rechaza en la puerta, no se descubre en el informe.
Revocación rápida
La credencial perdida, la asignación terminada, el incidente declarado: revocados en toda la instalación en segundos, aplicados por cada nodo.
El nodo, autoridad final
La decisión se evalúa en local y no puede ser anulada desde fuera. Ante fallo o silencio, el nodo queda en el estado seguro que define el operador — con una excepción absoluta: ninguna salida de emergencia se condiciona jamás.
Resistencia post-cuántica para evidencia que debe resistir años · defensa frente a agentes manipulados · modo offline para operar sin red.
Entre el mundo que sabe y el mundo que mueve.
IT — el mundo que sabe
Los sistemas de información (gestión, planificación, ERP, TOS, PCS). Su materia prima son los datos; si falla, se pierde información. Se actualiza cada semana.
OT — el mundo que mueve
Grúas, barreras, esclusas, bombas, PLCs, actuadores. Su materia prima son los hechos físicos; si falla, alguien sale herido. Equipos de veinticinco años, cambios lentos, redes históricamente separadas.
La convergencia
De ambos es la gran dolencia industrial de la década (NIS2, IEC 62443): cada punto donde el mundo que sabe toca al que mueve es una puerta — y hoy se cruza con confianza.
URBANODE no es IT ni OT: es la frontera verificable entre los dos. Nunca dentro del control; siempre en el cruce, firmándolo.
Prueba en producción
La liquidación automática y firmada de la sesión de energía está validada de extremo a extremo en producción. Cada vehículo, robot o máquina carga contra identidad firmada, y la sesión se liquida de forma imputable a su dueño, su función o su cliente. No es una promesa de laboratorio: es el circuito que ya funciona.
Sectores
- Puertos
- Flotas autónomas
- Construcción y obra
- Aeropuertos
- Fábricas
- Data centers
- Grandes eventos
- Accesibilidad
- Estaciones de servicio
- Minería
- Marítimo
- Aseguradoras