Volver al blog
Industry Oct 24, 2025 7 min de lectura

Minería y recursos: Cómo sistemas de planta de 30 años se convirtieron en un riesgo a nivel de directorio

Última actualización Apr 9, 2026

RESUMEN

Los sistemas Oracle Forms de 30 años que contabilizan los ingresos de las minas son ahora un riesgo de empresa en marcha y de divulgación bajo JORC, NI 43-101 y regulaciones de infraestructura crítica. La extracción automatizada preserva la lógica metalúrgica embebida mientras elimina la exposición a auditorías.

La pantalla de ensayo que contabiliza los ingresos

Un productor de cobre cotizado en bolsa rastrea cada tonelada de mineral que sale del pit a través de 58 pantallas de Oracle Forms. El módulo de reconciliación de ensayos, escrito en 1994, determina cuánto metal ha extraído realmente la empresa. Alimenta directamente el cierre financiero. El año pasado procesó 340.000 toneladas por día.

El desarrollador que escribió los triggers originales se jubiló en 2017. El proveedor que soportaba el stack fue adquirido dos veces y ya no existe. El directorio se enteró cuando una auditoría interna lo señaló a finales de 2025.

Por qué la minería conservó Forms más tiempo que casi cualquier industria

Las minas son entornos operacionales donde los cambios de software son costosos, físicamente remotos y culturalmente resistidos. Una pantalla de Forms que ha funcionado durante 25 años en un sitio a 400 kilómetros de la ciudad más cercana tiende a quedarse. La función de TI es pequeña. La función de OT es más grande y no reporta a TI. El capital va para camiones de acarreo, no para middleware.

Hemos inventariado conjuntos de Forms en siete operaciones mineras. El sitio promedio ejecuta entre 40 y 180 pantallas en operaciones de planta, despacho, laboratorio y reportes de turno. La pantalla más antigua que encontramos fue escrita en 1991. Todavía funciona.

El problema de JORC y NI 43-101

Los reportes de recursos bajo JORC en Australia y NI 43-101 en Canadá requieren trazabilidad auditable de datos desde el testigo de perforación hasta la reserva publicada. Cuando la trazabilidad pasa por pantallas de Oracle Forms sin atribución individual de usuario y sin historial de cambios fuera de los archivos .fmb, las personas competentes deben firmar declaraciones que no pueden defender completamente.

Esto solía ser un riesgo teórico. Dos acciones de cumplimiento en 2025 en Australia cambiaron eso. ASIC ha nombrado la integridad de los sistemas de software como un factor material de divulgación. Se reporta que el comité de reglas de cotización de la ASX está redactando una guía actualizada.

La ciberseguridad es la amenaza de evolución más rápida

Las operaciones mineras están dentro del alcance de los reportes del SOCI Act en Australia, CER en Canadá y NIS2 en jurisdicciones europeas. Los tres requieren controles demostrables sobre los sistemas de información críticos. Un servidor WebLogic Forms sin parches conectado a una base de datos de producción es un hallazgo inmediato bajo los tres regímenes.

Hemos visto a un operador recibir una notificación formal después de que una prueba de penetración descubriera un servidor Forms con credenciales por defecto y conectividad de red al historiador SCADA. El plan de remediación abarcó 180 páginas. Nada de eso era opcional.

Qué desbloquea la extracción automatizada para los sistemas de planta

Las aplicaciones Forms de operaciones de planta suelen ser más pequeñas que los conjuntos bancarios o de ERP, pero más densas en lógica de dominio embebida. Una pantalla de reconciliación de ensayos puede contener solo 12 bloques, pero esos bloques codifican reglas de contabilidad metalúrgica que no existen en ningún otro lugar por escrito. El parsing automatizado las captura intactas.

A partir del JSON descriptor, un reemplazo en TypeScript puede generarse en semanas, ejecutarse en infraestructura moderna e integrarse con el historiador de planta a través de REST APIs en lugar de escrituras directas a la base de datos. Los metalurgistas conservan el comportamiento en el que confían. El CISO obtiene un stack que se puede parchear.

El despliegue sitio por sitio

La modernización minera no ocurre como un programa único. Ocurre un sitio a la vez, generalmente comenzando con la operación que tiene la mayor exposición a auditorías o el hardware más frágil. Los descriptors producidos en el primer sitio aceleran el segundo, porque los patrones subyacentes de Forms se repiten en todo el portafolio.

Hemos visto un despliegue de tres sitios completarse en 11 meses, comenzando con la operación insignia y terminando con una mina satélite más pequeña que heredó el 70% de sus pantallas de la primera migración.

De riesgo de directorio a ventaja operacional

El marco que moviliza a los directorios es simple. Una aplicación Forms de 30 años que contabiliza los ingresos es una cuestión de empresa en marcha para los auditores y una cuestión de divulgación para la ASX o la TSX. La modernización que preserva la lógica embebida, produce evidencia de auditoría automáticamente y se ejecuta en un stack soportado convierte ese riesgo en una partida que el CFO puede cerrar.

Al mineral no le importa qué sistema lo rastrea. A los reguladores, cada vez más, sí.