Quando il dato di posizione decide un richiamo alimentare

La linea gira da ore, poi arriva la giornata storta. Una confezionatrice per il food comincia a chiudere male una quota di vaschette. Non tutte. Una ogni tanto, abbastanza per non fermare subito tutto e abbastanza per creare il danno serio qualche pallet dopo. L’operatore corregge il formato, il capoturno fa ripartire, la qualità isola un campione, la produzione tira dritto perché il piano di consegna non aspetta. Più tardi salta fuori che il difetto non era casuale: c’era una deriva su una fase del movimento, piccola ma ripetibile.

Il punto è che, a quel punto, non basta sapere se l’asse era preciso al decimo. Bisogna ricostruire quando ha iniziato a non esserlo, quale ricetta era caricata, se c’è stato un intervento manuale, se il cambio formato era stato salvato, se il lotto coinvolto è uno o cinque. Nelle macchine alimentari connesse il valore del dato di posizione cambia qui. Non è più solo feedback per chiudere un anello di controllo. Diventa materiale da indagine.

Il problema vero comincia dopo il fermo

Quando una linea si ferma per una non conformità, la domanda non è soltanto cosa si è mosso male. La domanda è cosa si può provare. Se il dato di posizione è registrato male, o peggio ancora non è collegato a timestamp, stato macchina, ricetta attiva e utente che ha modificato il set-up, la ricostruzione resta monca. La qualità vede il difetto finito. La manutenzione vede l’allarme. Il responsabile di produzione vede il fermo. Ma nessuno vede la sequenza completa. E senza sequenza completa il confine del lotto sospetto si allarga – quasi sempre troppo.

Nel food questa non è pignoleria da ufficio tecnico. Il sistema RASFF, il Rapid Alert System for Food and Feed, ha base nell’articolo 50 del regolamento (CE) n. 178/2002. La Commissione europea lo descrive come lo strumento per lo scambio rapido di informazioni sui rischi lungo la filiera alimentare. Il Ministero della Salute ricorda che, quando il prodotto è ancora sul mercato, scattano misure di ritiro e richiamo. Tradotto in reparto: se non sai delimitare bene dove nasce la deviazione, rischi di allargare il perimetro del problema molto oltre il pezzo realmente difettoso.

Il cambio formato è il punto cieco

www.elap.it è il sito di ELAP, azienda di Corsico attiva dal 1968 che produce encoder rotativi incrementali e assoluti, trasduttori lineari e interfacce industriali impiegati anche su linee packaging e alimentari. Il dettaglio utile, qui, non è il catalogo. È capire che il feedback di posizione entra nel fascicolo reale della macchina molto prima del guasto: entra nel modo in cui si definiscono risoluzione, quote, bus di campo, allineamenti e ripristini dopo sostituzione. Se questa catena documentale nasce confusa, il problema resta nascosto finché non serve una prova.

Il passaggio dove tutto si sporca, di solito, è il cambio formato. Sulla carta sembra routine: richiamo ricetta, regolazione, conferma, ripartenza. In pratica è il momento in cui si sommano offset, correzioni locali, quote convertite fra impulsi e millimetri, parametri copiati da template vecchi, override fatti in fretta perché la linea deve riprendere. Se il sistema registra solo il valore finale e non la storia della modifica, la posizione misurata resta precisa ma smette di essere affidabile come traccia. E questo, sul campo, si vede più spesso di quanto si ammetta nelle riunioni del mattino.

Precisione senza storia: dato buono a metà

Un encoder può lavorare bene e lasciare comunque un buco operativo. Succede quando la misura esiste, ma non è associata al contesto giusto. Mettiamo il caso di una stazione di saldatura su buste alimentari: il cinematismo si riposiziona correttamente, il controllo non segnala errori macroscopici, però una riconfigurazione non salvata modifica la quota utile dopo un riavvio. Il difetto compare a intermittenza, poi si stabilizza. Se nessuno può legare quella quota alla revisione della ricetta, all’ora esatta del riavvio e al lotto in lavorazione, la linea produce una massa di dati che non regge in audit interno, e regge ancora meno quando bisogna spiegare perché certi colli sono sicuri e altri no.

E poi c’è la macchina connessa. Il nuovo regolamento macchine (UE) 2023/1230 è in vigore dal 19 luglio 2023 e si applicherà pienamente dal 20 gennaio 2027. Nel testo e nei commenti tecnici pubblicati da operatori come Pilz, Omron e da testate come Agenda Digitale torna un punto molto concreto: con sistemi più connessi cresce l’attenzione verso integrità del software, accessi, aggiornamenti e cybersecurity. Detto meno elegantemente: se un parametro di posizione può essere toccato da remoto, da un portatile di manutenzione o da una procedura di restore fatta male, il problema non è solo chi entra nella rete. Il problema è fidarsi del log. Perché se il log non è credibile, nemmeno il dato lo è.

La differenza la fa ciò che resta scritto

Qui la progettazione smette di essere teoria e diventa disciplina di reparto. Serve legare il dato di posizione a un identificativo di ricetta, a un orario sincronizzato, a uno stato macchina e a un utente. Serve decidere prima come si chiamano i parametri e in che unità si scambiano, perché il vecchio vizio del copia-incolla fra template diversi continua a produrre errori molto terreni. Serve che la sostituzione di un componente di feedback non sia un gesto da magazzino ma un’operazione tracciata: codice ricambio, risoluzione, impostazioni caricate, verifica post-avvio. Una linea può ripartire anche senza questa disciplina. Il fatto è che riparte cieca.

Chi lavora fra produzione, qualità e manutenzione lo conosce il finale. Se la storia del dato è solida, si isola il tratto di produzione a rischio, si blocca il necessario, si documenta il resto e si torna operativi con una base difendibile. Se la storia manca, la prudenza allarga tutto: più colli fermati, più controlli manuali, più telefonate, più discussioni su chi abbia cambiato cosa. E no, non è un tema da informatici. In una macchina alimentare il valore del dato di posizione si misura il giorno in cui bisogna rispondere a una domanda semplice e scomoda: quali pezzi sono davvero coinvolti? Se la risposta arriva in minuti, il dato ha fatto il suo lavoro. Se arrivano solo supposizioni, il problema non è più la precisione. È il costo della nebbia.