El diseño de hardware HMI remoto e inalámbrico separa dónde se ejecuta la interfaz, cómo viajan los datos y cómo se alimenta el terminal. El acceso remoto puede usar Ethernet; PoE conduce datos y energía por cable, por lo que no es inalámbrico. Para un OEM, la ruta de menor riesgo mantiene cableados los mandos críticos y añade Wi-Fi o batería solo si la movilidad aporta valor verificable. Pantalla, táctil, potencia pico, antena, envolvente, latencia extremo a extremo, pérdida de enlace, entorno y propietario de la ciberseguridad deben cerrarse antes del diseño industrial.
Decisión rápida: la arquitectura más sencilla que cumple la tarea suele ser la correcta
| Necesidad del operador | Arquitectura inicial recomendada | Ventaja principal | Riesgo que debe cerrarse |
|---|---|---|---|
| Puesto fijo, un solo cable disponible | HMI local con Ethernet y PoE | Reduce conectores y fuente local | Clase PoE, potencia en el PD, calor y caída de tensión |
| Puesto fijo, alta potencia o cargas auxiliares | DC local más Ethernet | Presupuesto energético independiente de PoE | Dos interfaces, puesta a tierra y sellado de conectores |
| Consulta desde varios puntos, sin mando crítico | Cliente Wi-Fi con alimentación local | Flexibilidad de ubicación | Cobertura, roaming, interferencia y acceso no autorizado |
| Operación móvil dentro de una zona definida | HMI Wi-Fi con batería y base de carga | Movilidad real | Autonomía, caída, antena tapada, pérdida de enlace y logística de batería |
| Servicio desde otra red o ubicación | HMI cableado más gateway/VPN gestionado | Mantiene estable el frontal físico | Identidad, segmentación, ventana de acceso y registro de sesiones |
| Acción de seguridad o control determinista | Canal cableado y función de seguridad independiente | Estado seguro verificable | No delegar la función a una sesión gráfica o radio convencional |
La selección final depende de la tarea, del riesgo de una orden tardía y del comportamiento al perder energía, red o sesión.
“Remoto”, “inalámbrico” y “móvil” describen capas distintas del HMI
Un HMI remoto permite operar lejos del equipo mediante LAN, VPN, navegador o sesión de pantalla. Un HMI inalámbrico incorpora radio entre terminal e infraestructura. Un HMI móvil añade batería, agarre, caída, carga, orientación y uso cerca del cuerpo.
Esta separación evita comprar acceso remoto y esperar movilidad. PoE alimenta sobre Ethernet; Wi-Fi lleva datos por radio y exige otra fuente de energía.
En el nivel manufacturable, los conjuntos HMI abarcan la superficie del operador, pantalla o ventana, sensor táctil o teclas, PCB/FPC, interconexiones, junta, portador, conectores y elementos de montaje que el plano asigne al proveedor. La programación PLC/SCADA, la lógica de seguridad, la arquitectura OT y la aprobación del equipo completo permanecen en el OEM o el integrador. Para la anatomía general antes de entrar en radio y acceso remoto, conviene revisar Qué es un panel HMI: capas de hardware e integración OEM.
La arquitectura física debe mostrar por separado señal, energía y responsabilidad
Un diagrama útil no termina en “pantalla + Wi-Fi”. Debe exponer dónde se captura el toque, qué equipo renderiza la imagen, qué cruza cada interfaz y qué ocurre en una desconexión.
OPERADOR
│ toque / tecla / realimentación visible
▼
[Cover lens u overlay] ─ [Sensor táctil / teclas]
│ │ USB, I²C, SPI o matriz
└──────────► [Controlador HMI / cliente ligero]
│ vídeo local o pantalla integrada
├────────► [Display + backlight]
│
├── Ethernet ── PoE o datos ──► [Switch / gateway OT]
└── Wi-Fi ───── solo datos ───► [Punto de acceso segmentado]
│
▼
[Host / controlador / servicio]
ENERGÍA: PoE → PD/DC-DC, o entrada DC local, o batería/BMS/cargador.
LÍMITE JASPER: conjunto frontal y eléctrico acordado; no lógica PLC/SCADA ni política OT.
La primera decisión es el lugar de ejecución. Si el runtime y el renderizado residen en el propio panel, la red transporta variables, alarmas u órdenes; una caída puede conservar parte de la interfaz local. Si el terminal es un cliente ligero, la red también transporta la representación o una sesión remota y su degradación se vuelve inmediatamente visible. Una Integración de hardware HMI embebido y Panel PC exige documentar CPU, memoria, almacenamiento, arranque, disipación, interfaces de display y propietario del software.
La segunda decisión es el conector de entrega. El plano debe indicar tensión, corriente, polaridad, referencia de masa, pinout, apantallamiento, interfaz lógica, estado de arranque y comportamiento desconectado. El nombre del protocolo no sustituye esa información. La guía de Protocolos de comunicación HMI e interfaces de hardware sirve para coordinar la capa eléctrica, mientras que la selección, configuración y validación del protocolo de máquina pertenecen al integrador.
Diseño de hardware HMI remoto e inalámbrico: decidir potencia y datos
La potencia se dimensiona en el peor estado simultáneo: display y retroiluminación, táctil, CPU, radio en transmisión, periféricos, pérdidas de conversión y arranque. Después se comprueba la temperatura dentro de la envolvente.
| Ruta | Transporte de datos | Transporte de energía | Cuándo encaja | Límite técnico |
|---|---|---|---|---|
| Ethernet + PoE | Ethernet | PSE/PD en el mismo cable | Panel fijo | Clase, pérdidas, DC/DC y térmica |
| Ethernet + DC | Ethernet | Conector separado | Mayor carga | Conectores y rutas de masa |
| Wi-Fi + DC | Radio | Conector separado | Panel fijo sin datos cableados | Cobertura RF; no aporta movilidad |
| Wi-Fi + batería | Radio | Pack recargable | Terminal móvil | Autonomía, carga, transporte y servicio |
| Ethernet + UPS | Ethernet | DC respaldada | Cierre ordenado | Mantenimiento y prueba del respaldo |
PoE simplifica el cableado, pero su presupuesto termina en el dispositivo alimentado
IEEE 802.3bt-2018 amplió PoE a cuatro pares. Para clase 8, la Ethernet Alliance identifica hasta 90 W en el PSE y 71,3 W en el PD; Texas Instruments sitúa estos valores en un canal CAT5 de 100 m. La aplicación recibe menos después del front-end y el DC/DC.
La RFQ debe nombrar tipo/clase, potencia mínima en la carga, arranque, canal, temperatura y respuesta ante una clase inferior. Un inyector pasivo sin detección ni clasificación no equivale a IEEE 802.3.
La batería convierte el panel en un producto energético mantenible
La autonomía se calcula con brillo, tráfico, suspensión, temperatura, capacidad utilizable al final de vida y reserva de apagado. La política de batería baja debe advertir, bloquear nuevas órdenes o cerrar la sesión de forma controlada. BMS, cargador, base y sustitución pertenecen a la arquitectura.
Para transporte, la subsección 38.3 del Manual de Pruebas y Criterios de UNECE exige ensayos aplicables al tipo de batería y un resumen identificable. No demuestra por sí sola seguridad eléctrica ni autonomía.
Pantalla, táctil, antena y envolvente deben validarse como una sola construcción
La pila frontal determina legibilidad, sensibilidad, sellado e impacto. El plano debe fijar área activa/visible, centrado, cover lens, unión, junta, planitud y distancias a PCB y conectores. Un cambio puede alterar varias funciones.
En un sensor capacitivo, una cubierta más gruesa reduce la señal; dieléctrico, electrodo, masa, adhesivo y humedad también influyen. Microchip AN2934 obliga en la práctica a ensayar el controlador con vidrio, guante, agua, retroiluminación, tierra y ruido finales. Para guantes gruesos o agua continua puede convenir una tecla física o un táctil resistivo.
La antena se ajusta dentro de la envolvente final, no sobre una placa desnuda
Una antena de 2,4 GHz comparte espacio con display, bastidor, batería y mano. Silicon Labs AN1088 documenta que placa, plástico, metal y componentes cercanos cambian una antena invertida F; recomienda reservar adaptación y ajustar cada implementación.
El diseño protege el keep-out RF, plano de masa y posición de antena/coaxial. Una carcasa metálica suele necesitar ventana RF o antena externa. Se miden cobertura, paquetes, roaming y recuperación con el producto montado, orientaciones y agarres previstos.
Para equipos radioeléctricos comercializados en la UE, la Directiva 2014/53/UE exige seguridad, compatibilidad electromagnética, uso eficaz del espectro, documentación técnica y evaluación de conformidad. La evidencia de un módulo preevaluado puede formar parte del expediente, pero no sustituye la evaluación de la combinación final de antena, envolvente, hardware y software que el OEM pone en el mercado.
IP, IK y ESD son resultados de ensayo del conjunto aplicable
IEC 60529 clasifica protección frente a acceso, sólidos y agua; IEC 62262 trata impacto mediante código IK. La clasificación pertenece a la configuración ensayada: junta, recorte, compresión, fijaciones, salidas y montaje.
La superficie tocada es una ruta de descarga. IEC 61000-4-2:2025 evalúa inmunidad ante descargas directas y a objetos adyacentes. Chasis, masa, blindaje y protección de interfaces se dibujan antes del prototipo EMC.
La latencia percibida es la suma de la cadena y se valida con percentiles
El operador percibe el intervalo entre tocar y ver una respuesta: escaneo, filtrado, aplicación, renderizado, codificación, red, decodificación y display. El ping omite casi toda esa cadena.
Cattan y colaboradores compararon aproximadamente 9 ms y 75 ms de demora visual en una tarea táctil. Son condiciones experimentales, no un umbral industrial. El criterio se vincula a la tarea: alarma, botón, ajuste o seguimiento.
Se mide toque a cambio visible con mediana, P95/P99, jitter, pérdidas y recuperación, bajo carga, señal marginal, roaming y cifrado. Para órdenes se distinguen “toque recibido”, “orden aceptada” y “proceso confirmado”; una animación local no prueba actuación.
La ciberseguridad tiene propietarios distintos en componente, producto y planta
Añadir Wi-Fi amplía superficie de ataque y ciclo de vida. IEC 62443-4-2:2019 agrupa requisitos de componentes IACS en identidad, uso, integridad, confidencialidad, flujo restringido, eventos y disponibilidad. La capacidad del componente no equivale al nivel del sistema.
NIST SP 800-82 Rev. 3 recomienda segmentos independientes con protección de frontera, cifrado, acceso remoto justificado/limitado y considerar MFA. Advierte además sobre interferencia, distancia y línea de vista.
| Decisión | Fabricante del conjunto HMI | OEM del producto | Integrador / propietario OT |
|---|---|---|---|
| Frontal, display, táctil, PCB/FPC y junta | Fabrica lo contratado | Aprueba requisitos | Verifica instalación |
| Radio, antena y mecánica RF | Integra el BOM acordado | Define mercado/conformidad | Define cobertura y canales |
| Identidad y credenciales | Implementa interfaces | Define cuentas/recuperación | Opera acceso y revocación |
| Segmentación, VPN y acceso temporal | Documenta servicios | Define compatibilidad | Configura y supervisa |
| Firmware y soporte | Controla su suministro | Mantiene el producto | Programa ventanas/pruebas |
| Logs y eventos | Expone capacidad | Define retención | Recoge y responde |
| Seguridad funcional | Entrega E/S del plano | Diseña y valida | Integra en máquina |
Antes de liberar hardware se documentan servicios, puertos, claves, actualización, restauración, registros y retirada. Credenciales compartidas o acceso permanente de proveedor son defectos de arquitectura.
Cuándo no conviene un HMI inalámbrico y cómo deben fallar sus funciones
No conviene Wi-Fi si la orden exige determinismo, perder sesión crea peligro, la planta prohíbe radio, la batería no es mantenible o la envolvente impide validar la antena. Tampoco aporta si el panel fijo elimina datos cableados pero aún necesita alimentación.
La radio falla. Cada fallo se trata como un estado diseñado:
| Fallo | Riesgo visible | Respuesta de hardware/interfaz exigible |
|---|---|---|
| Pérdida de Wi-Fi | Orden incierta | Marcar desconexión, invalidar datos y bloquear órdenes |
| Roaming / señal marginal | Jitter | Evitar reenvío ambiguo y medir recuperación |
| Batería baja | Apagado | Reservar aviso/cierre; política de bloqueo |
| Reinicio | Sesión desconocida | Esperar resincronización antes de operar |
| Antena tapada | Cobertura variable | Ensayar agarres y posiciones |
| Agua en el táctil | Falsos toques | Rechazo, bloqueo o entrada física |
| Sobretemperatura | Reinicio/envejecimiento | Derating y disipación compatibles con sellado |
Una función de seguridad necesita arquitectura y validación específicas; no un botón gráfico sobre una sesión convencional.
La validación parte del entorno y termina con evidencia vinculada a revisión
La planificación de pruebas y validación debe comenzar con condiciones y criterios, no con una lista indiscriminada de normas. IEC 60068-2-6 cubre vibración sinusoidal, IEC 60068-2-27 choque y IEC 60068-2-14:2023 cambio de temperatura; cada método necesita severidades derivadas del transporte, montaje y uso reales.
| Entrada de diseño | Muestra / condición | Método o medición | Evidencia de aceptación |
|---|---|---|---|
| Potencia y arranque | Brillo máximo, radio TX, CPU y periféricos simultáneos | Tensión/corriente, osciloscopio, térmica | Pico, régimen, margen, temperatura y reinicio dentro de límites del proyecto |
| PoE | PSE mínimo aprobado, canal máximo previsto, clase inferior | Negociación, potencia en PD y salida DC | Arranque estable o degradación controlada documentada |
| Táctil | Vidrio/overlay final, guantes, agua, ruido y puesta a tierra | Mapa de toques, falsos positivos, ESD | Criterios por zona y estado, sin activación peligrosa |
| RF | Carcasa final, batería, display, mano, orientaciones y zonas | RSSI/SNR, paquetes, throughput, roaming | Cobertura y recuperación dentro del perfil de misión |
| Latencia | Carga gráfica y red nominal/degradada | Toque a cambio visible; P50/P95/P99 y jitter | Presupuesto por tarea y señalización de confirmación |
| Sellado / impacto | Recorte, junta, par de tornillo y montaje final | IEC 60529 / IEC 62262 si se requieren | Informe sobre la configuración exacta ensayada |
| Vibración / choque / temperatura | Muestra representativa, cables y fijaciones | IEC 60068 aplicable | Sin daño ni degradación fuera del criterio acordado |
| Ciberseguridad | Configuración de producción y actualización | Inventario, puertos, identidad, logs, recuperación | Matriz de requisitos y propietario; anomalías cerradas |
El prototipado y aprobación de muestras usa pila, carcasa, firmware y montaje representativos. La aprobación conserva BOM, configuración, resultados y desviaciones. Cambiar display, antena, cover lens, adhesivo, batería, fuente o carcasa puede exigir revalidación.
Casos de uso donde la arquitectura remota sí aporta valor
Panel fijo con PoE
En equipos distribuidos, un cable reduce mecanizados. Encaja cuando potencia y térmica cumplen la clase PoE acordada. El panel sigue cableado.
Terminal móvil de puesta en marcha
Un cliente Wi-Fi con batería sirve para ajuste móvil. Se limita el área, se detecta pérdida de sesión y se separan acciones de seguridad. Base, agarre y caída son requisitos.
Interfaz remota de solo lectura
Un cliente de solo lectura muestra estado y alarmas. Reduce consecuencias de latencia o desconexión, pero exige identidad, segmentación y edad de datos.
HMI local con servicio remoto temporal
El control permanece local y un gateway abre soporte temporal. El propietario OT activa, registra y revoca; el OEM mantiene compatibilidad.
Qué debe aparecer en el dibujo, la RFQ y la aprobación de muestra
Una Diseño de panel HMI: lista de comprobación en 10 puntos ayuda a ordenar el frontal; para la variante remota deben añadirse energía, radio, sesión y responsabilidad.
- Contorno, área activa y visible, resolución, brillo requerido bajo condición definida y orientación.
- Tecnología táctil, guantes, agua/limpieza, fuerza para teclas físicas, realimentación y estados bloqueados.
- Stack-up frontal: materiales, espesores, tratamientos, adhesivo, junta, portador, recorte y compresión.
- Arquitectura de cómputo: host local/remoto, runtime, arranque, almacenamiento, disipación y propietario del firmware.
- Interfaz de datos: Ethernet/Wi-Fi, conectores, pinout, apantallamiento, protocolos de interfaz y estado sin enlace.
- Potencia: entrada, clase PoE o batería, pico/continuo, secuencia, eficiencia, cargador, base y estado de batería baja.
- RF: bandas/mercados, módulo, antena, keep-out, plano de masa, ventana RF, orientaciones y entorno de cobertura.
- Ciberseguridad: identidad, roles, provisioning, cifrado, puertos, logs, actualización, recuperación y fin de soporte.
- Entorno: temperatura, humedad, agua/polvo, químicos, UV, ESD, EMC, vibración, choque, impacto y limpieza.
- Volumen de prototipo y anual, piezas suministradas por cliente, pruebas, criterios, trazabilidad y cambios que reabren la aprobación.
Con estos datos, el equipo puede enviar planos para revisión técnica sin ocultar decisiones detrás de términos como “industrial”, “remoto” o “inalámbrico”.
Preguntas frecuentes sobre diseño de hardware HMI remoto e inalámbrico
¿Un HMI remoto tiene que ser inalámbrico?
No. “Remoto” describe la separación entre operador, interfaz y equipo; los datos pueden viajar por Ethernet cableado, una red privada o un gateway. “Inalámbrico” significa que al menos un tramo usa radio. Conviene elegir ambos atributos por separado porque cambian conectores, energía, latencia, validación y propiedad de seguridad.
¿PoE convierte un panel HMI en inalámbrico?
No. PoE lleva energía y Ethernet por el mismo cable de pares trenzados. Reduce cableado, pero el panel sigue físicamente conectado. IEEE 802.3bt clase 8 contempla hasta 90 W en el PSE y 71,3 W en el PD bajo las condiciones del estándar; la carga recibe menos tras la conversión.
¿Cómo se calcula la autonomía de un HMI Wi-Fi con batería?
Se integra el consumo del perfil de misión: brillo, CPU, transmisión, suspensión, periféricos y pérdidas. Después se aplica capacidad utilizable a temperatura y fin de vida, reserva para avisos/apagado y política de carga. Una división entre capacidad nominal y consumo medio no cubre picos, envejecimiento ni estados de fallo.
¿Dónde debe colocarse la antena Wi-Fi en una carcasa metálica?
Debe situarse junto a una ventana RF o utilizar una antena externa diseñada para la envolvente, con keep-out, plano de masa y coaxial controlados. La posición se ajusta y ensaya con display, batería, cables, carcasa y mano presentes. Una antena validada sobre placa desnuda no demuestra cobertura en el producto montado.
¿Qué latencia debe tener un HMI remoto?
No existe un único límite válido para todas las tareas. Debe presupuestarse desde el toque hasta el cambio visible y medirse con P50, P95/P99, jitter, pérdidas y recuperación bajo carga y señal marginal aceptada. Alarmas, seguimiento, ajuste de valores y mandos requieren criterios distintos y confirmación del controlador cuando corresponda.
¿Puede usarse Wi-Fi para una parada de emergencia?
No como sesión gráfica convencional. Una parada de emergencia o un mando con nivel de seguridad requerido necesita una función y arquitectura de seguridad específicas, con estados de fallo y validación propios. El botón dibujado en pantalla puede complementar información, pero no sustituye el canal de seguridad aprobado del equipo.
¿Qué pruebas son prioritarias para un panel HMI inalámbrico?
Potencia/arranque, térmica, táctil con overlay y contaminantes reales, ESD, RF dentro de la carcasa, roaming, pérdida de enlace, latencia extremo a extremo, batería y carga, sellado/impacto y ambiente. Las condiciones y criterios proceden del perfil de uso; una norma sin severidad ni configuración de muestra no cierra el requisito.
¿Quién es responsable de la ciberseguridad del HMI?
La responsabilidad es compartida y debe dividirse por decisión. El fabricante controla el conjunto y las interfaces contratadas; el OEM, el producto, firmware y ciclo de vida; el integrador o propietario OT, la red, identidades, segmentación, acceso remoto, monitorización y respuesta. La matriz debe formar parte de la especificación, no de una conversación posterior.
Checklist final para iniciar una revisión de ingeniería
Antes de cotizar, reúna tamaño y modelo de display, plano frontal y recorte, stack de interfaz, arquitectura de potencia/datos, módulo y posición de antena, carcasa, condiciones ambientales, criterios de latencia/fallo, matriz de ciberseguridad, pruebas de aprobación, volumen de prototipo y volumen anual. Indique claramente qué suministra el cliente y qué debe llegar montado.
JASPER puede revisar el frontal, display, táctil, overlay, circuito, interconexiones, junta, portador y interfaces de carcasa como un conjunto HMI definido. Envíe esos datos para solicitar una cotización técnica. La programación PLC/SCADA, la lógica de seguridad y la validación del equipo completo permanecen fuera del alcance de fabricación salvo acuerdo específico por separado.
Referencias
- IEEE Standards Association. IEEE 802.3bt-2018: Power over Ethernet over 4 pairs, 2019.
- Ethernet Alliance. Overview of IEEE 802.3bt, 2018.
- Unión Europea. Directiva 2014/53/UE sobre equipos radioeléctricos, 2014.
- IEC. IEC 60529: código IP, 2013.
- IEC. IEC 62262: código IK, 2021.
- IEC. IEC 61000-4-2:2025: inmunidad ESD.
- IEC. IEC 60068-2-6:2007: vibración.
- IEC. IEC 60068-2-27:2008: choque.
- IEC. IEC 60068-2-14:2023: cambio de temperatura.
- IEC. IEC 62443-4-2:2019: seguridad de componentes IACS.
- NIST. SP 800-82 Rev. 3: OT Security, 2023.
- Microchip. AN2934: Capacitive Touch Sensor Design Guide, 2020.
- Silicon Labs. AN1088: 2.4 GHz PCB Antenna.
- Cattan et al. Touchscreen visual feedback delays, Experimental Brain Research, 2018.
- UNECE. Manual de Pruebas y Criterios, 38.3.
Nota de alcance: JASPER publica esta guía como fabricante de interfaces y conjuntos HMI personalizados. Las recomendaciones técnicas son generales; cada OEM conserva la responsabilidad sobre requisitos del producto, arquitectura OT, software, seguridad funcional y conformidad del equipo terminado.
Envíe el plano, el apilamiento y las condiciones de uso
El equipo de ingeniería de JASPER revisará las interfaces, los riesgos abiertos y la evidencia necesaria para cotizar.