Het terugdringen van het aantal verplaatsingen voor industrieel onderhoud betekent niet dat alle interventies ter plaatse moeten worden vervangen door diagnose op afstand. Voor bepaalde werkzaamheden is fysieke aanwezigheid nog steeds vereist: het vervangen van onderdelen, het afsluiten van systemen, mechanische controles, lokale metingen of veiligheidsmaatregelen. Een groot deel van de diagnoses, aftekeningen, controles, parameterinstellingen, alarmanalyses en ondersteuning door de fabrikant kan daarentegen op afstand worden uitgevoerd wanneer technici beschikken over beveiligde toegang tot de PLC’s, HMI’s, SCADA-systemen en IP-apparatuur op de locatie.
Het probleem
In de industrie brengt het onderhoud van geautomatiseerde apparatuur veel verplaatsingen met zich mee: alarmen die moeten worden afgehandeld, storingen die moeten worden gediagnosticeerd, parameters die moeten worden aangepast, PLC-programma’s die moeten worden gecontroleerd, logbestanden die moeten worden geraadpleegd, herstarts die moeten worden begeleid of ondersteuning door de leverancier die moet worden geregeld. Elke rit brengt niet alleen directe kosten met zich mee, maar ook opportuniteitskosten: de technicus is niet beschikbaar voor andere locaties, de diagnose begint later en de productie blijft soms in beperkte modus draaien.
De problemen zijn heel concreet.
-
Een nachtelijke oproep kan een technicus meerdere uren in beslag nemen voor een klus die, zodra hij verbinding heeft gemaakt met de gebruikersinterface of de besturingsautomaat, slechts enkele minuten duurt.
-
De reistijd vermindert de daadwerkelijke efficiëntie aanzienlijk: twee uur rijden voor twintig minuten diagnose zorgt voor een onzichtbare belasting in de planning.
-
De responstijd verlengt de stilstand of de beperkte bedrijfsvoering: de locatie moet wachten tot de juiste persoon ter plaatse is.
-
Afgelegen locaties worden minder goed bediend, omdat een technicus een verspreid machinepark niet efficiënt kan onderhouden door alleen maar heen en weer te reizen.
-
Zeldzame experts, bijvoorbeeld een automatiseringsspecialist die gespecialiseerd is in Siemens, Schneider of Rockwell, vormen knelpunten.
-
Spoedinterventies leiden tot meer vermoeidheid, stress en risico’s in verband met het reizen.
-
Externe dienstverleners moeten soms ter plaatse komen, terwijl een tijdelijke, gecontroleerde toegang een snelle diagnose mogelijk zou hebben gemaakt.
-
De CO₂-voetafdruk van onderhoudsritten wordt een belangrijk aandachtspunt voor organisaties met meerdere vestigingen.
Dankzij industriële toegang op afstand kan de aanpak worden omgedraaid: eerst een diagnose stellen en pas daarna ter plaatse gaan als een fysieke interventie echt nodig is.
Welke verplaatsingen kunnen worden vermeden
Niet alle verplaatsingen zijn te vermijden. De juiste aanpak is om de interventies in te delen naar soort actie.
| Soort ingreep | Op afstand uitvoerbaar | Voorbeeld |
|---|---|---|
| Diagnose van de PLC | Ja | Foutcodes van CPU, modules en communicatie uitlezen |
| Raadpleging van HMI of SCADA | Ja | Alarmen, trends en statussen bekijken |
| Aanpassing van parameters | Ja, volgens procedure | Drempelwaarden, vertragingstijden en instelwaarden wijzigen |
| Ondersteuning door fabrikant | Ja | Tijdelijke toegang verlenen aan een expert |
| Software opnieuw opstarten | Ja, indien toegestaan | Dienst, IP-apparatuur of tunnel opnieuw opstarten |
| Vervanging van hardware | Nee | Sensor, regelaar, voeding, schakelaar |
| Mechanische controle | Nee | Lager, uitlijning, lekkage, slijtage |
| Elektrische registratie | Nee | Veiligheidsinterventie ter plaatse |
| Validatie van kritieke processen | Gedeeltelijk | Voorbereiden en assisteren, maar ter plaatse valideren |
De besparing zit vaak in de eerste diagnose. Zelfs als een bezoek ter plaatse nog steeds nodig is, zorgt toegang op afstand ervoor dat we met het juiste onderdeel, de juiste expert en de juiste werkwijze ter plaatse komen.
Onze aanpak
Eziwan zorgt voor een beveiligde toegang op afstand tussen de technicus en de geautoriseerde apparatuur op de industriële locatie. Via een gateway kan de technicus, afhankelijk van de toegekende rechten, verbinding maken met PLC’s, HMI’s, SCADA-systemen, beheerde switches, IP-bewakingscamera’s, netwerkanalysatoren of dataloggers.
De toegang is geen VPN die voor het hele netwerk toegankelijk is. Het is zo ontworpen dat het kan worden gecontroleerd, gelogd en ingetrokken.
-
Toegang tot PLC’s met de relevante tools: TIA Portal, STEP 7, EcoStruxure Control Expert, Unity Pro, Studio 5000, GX Works of andere software, afhankelijk van het bestaande systeem.
-
Toegang tot HMI en SCADA: inzien van alarmen, trends, statussen, logboeken en realtime waarden.
-
Toegang tot IP-apparatuur die nuttig is voor de diagnose: beheerde switches, bewakingscamera’s, dataloggers, netwerkanalysatoren, Modbus- of OPC UA-gateways.
-
Persoonsgebonden accounts: elke technicus of dienstverlener wordt geïdentificeerd.
-
Tarieven per locatie, zone, uitrusting en duur.
-
Versleutelde verbindingen via een industrieel VPN of een beveiligde tunnel.
-
Interventielogboeken: identiteit, tijdstip, duur, geraakte bron en toegangsgebeurtenissen.
-
Tijdelijke toegang voor een externe deskundige, met automatische vervaldatum.
Deze aanpak sluit aan bij de Eziwan-gateway, de architecturen voor industriële connectiviteit en het beheer via de Eziwan-cloud.
Architectuur van een industriële toegang op afstand
Een robuuste architectuur scheidt de externe gebruiker, het toegangsplatform en het OT-netwerk van de locatie. De gateway past de toegangsregels toe en registreert de verbindingen.
Het OT-netwerk is niet rechtstreeks toegankelijk via internet. De datastromen lopen via een controlepunt dat de toegang beperkt tot het strikt noodzakelijke.
Toegang tot functionele PLC-besturingssystemen
De waarde van een oplossing voor toegang op afstand wordt afgemeten aan de compatibiliteit ervan met de tools die automatiseringsspecialisten gebruiken. De technicus moet kunnen werken met de software die al in zijn omgeving aanwezig is.
Voorbeelden van gebruik:
-
De status van een Siemens S7-1200- of S7-1500-PLC uitlezen met TIA Portal.
-
Een PROFINET-verbinding diagnosticeren.
-
Een Schneider M340- of M580-programma bekijken met Control Expert.
-
Een Rockwell ControlLogix- of CompactLogix-controller controleren met Studio 5000.
-
Een Modbus/TCP-, EtherNet/IP- of OPC UA-verbinding testen.
-
De alarmmeldingen van een gebruikersinterface uitlezen.
-
De status van een regelaar, een gateway of een I/O-module controleren.
De toegang moet beperkt blijven: een automatiseerder hoeft niet het hele industriële netwerk te kunnen overzien als de ingreep betrekking heeft op slechts één lijn of één machine.
Real-time bewaking van alarmen
Veel servicebezoeken beginnen met een vaag alarm: „de lijn start niet op”, „het HMI-scherm geeft een storing weer”, „de pomp is in veiligheidsmodus”, „de frequentieregelaar reageert niet meer”. Via toegang op afstand kunnen we snel de HMI, het SCADA-systeem of de PLC-gegevens raadplegen om de ernst van het probleem in te schatten.
Op afstand kan de technicus vaak:
-
Bepaal welk alarm het precies betreft.
-
Controleer of de storing nog steeds aanwezig is.
-
De recente geschiedenis bekijken.
-
De proceswaarden bekijken.
-
De toestand van de sensoren vergelijken.
-
Bevestig of een herstart is toegestaan.
-
Bepalen of er een onderdeel of een bezoek ter plaatse nodig is.
Deze eerste analyse zorgt ervoor dat onnodige verplaatsingen worden beperkt en dat de verplaatsingen die nog wel nodig zijn, worden verbeterd.
Gelijktijdige toegang vanaf meerdere apparaten
Voor een industriële diagnose is zelden slechts één apparaat nodig. Een storing in een PLC kan het gevolg zijn van een switch, een frequentieregelaar, een netwerksensor, een HMI, een lokale server of een camera. Via een beveiligde tunnel naar de locatie is gelijktijdige toegang tot de geautoriseerde bronnen mogelijk.
| Apparatuur | Diagnostisch gebruik |
|---|---|
| PLC | Storingen, programmastatus, modules, variabelen |
| HMI | Alarmen, bevestigingen, operatorstatussen |
| SCADA | Trends, gebeurtenissen, historiek |
| Beheerde switch | Poorten, fouten, topologie, VLAN |
| IP-camera | Visuele controle zonder ter plaatse te gaan |
| Netwerkanalysator | Spanning, stroom, stroomkwaliteit |
| Datalogger | Lokale geschiedenis en metingen |
| Modbus-gateway | Communicatiestatus in het veld |
Deze totaalvisie zorgt ervoor dat er minder onvolledige diagnoses worden gesteld. Ook voorkomt het dat er een technicus wordt gestuurd zonder dat bekend is of het probleem te maken heeft met de elektriciteit, het netwerk, de besturing of het proces.
Mobiele toegang voor snelle diagnoses
Een technicus die oproepdienst heeft, zit niet altijd achter zijn werkplek. Mobiele toegang kan helpen om een melding snel in te schatten: een dashboard raadplegen, de status van een locatie controleren, een alarm aflezen of de juiste maatregel in gang zetten.
Mobiele toepassingen moeten geschikt blijven.
-
Waarschuwingen bekijken.
-
Controle van de staat.
-
Toegang tot een webinterface, indien deze daarvoor is ontworpen.
-
Doorverwijzing naar een deskundige.
-
Bevestiging dat een verplaatsing noodzakelijk is.
Gevoelige handelingen, zoals het wijzigen van een PLC-programma, moeten binnen de bedrijfsprocedures blijven en vanaf een daarvoor bestemde werkplek worden uitgevoerd.
Automatische interventielogboeken
De logbestanden van externe toegang bieden een traceerbaarheid die handmatige interventies ter plaatse niet altijd bieden. Hiermee kan worden nagegaan wie er inlogde, wanneer, hoe lang en op welke bron.
Een bruikbaar logbestand moet het volgende bevatten:
-
Identiteit van de technicus.
-
Organisatie of functie.
-
Betrokken locatie.
-
Begin- en eindtijd.
-
Bereikte middelen.
-
Toegangsregel die wordt toegepast.
-
Afgewezen pogingen.
-
Tijdelijke toegang verleend aan een deskundige.
-
Gevallen waarin de machtiging wordt ingetrokken of afloopt.
Deze logbestanden zijn nuttig voor onderhoudscontracten, interne audits, NIS2- of IEC 62443-procedures en de analyse van terugkerende storingen.
Sessie delen met een expert op afstand
Wanneer een probleem het lokale niveau overstijgt, is het vaak nodig om een bouwdeskundige, een senior automatiseringsspecialist of een processpecialist in te schakelen. Zonder toegang op afstand moet deze deskundige ter plaatse komen of het team op goed geluk aansturen.
Met tijdelijke toegang:
-
De deskundige krijgt een toegangsrecht dat beperkt is tot de locatie en de duur van de opdracht.
-
De locatie- of onderhoudsverantwoordelijke kan hiervan op de hoogte worden gesteld.
-
De acties worden geregistreerd.
-
De toegang verloopt automatisch.
-
Het lokale team kan de diagnose tegelijkertijd volgen.
Met dit model kun je de juiste vaardigheid inzetten zonder een permanente toegang te hoeven aanmaken.
Proactieve waarschuwingen en preventief onderhoud
Het aantal verplaatsingen verminderen betekent niet alleen dat er op afstand wordt opgelost. Het is ook belangrijk om noodsituaties te voorkomen. Dankzij proactieve waarschuwingen kunnen afwijkingen worden opgespoord voordat er onmiddellijk moet worden ingegrepen.
Voorbeelden van nuttige waarschuwingen:
-
Verlies van communicatie met een PLC.
-
Slecht 4G-signaal op een afgelegen locatie.
-
Temperatuur, trillingen of stroomsterkte boven een bepaalde drempelwaarde.
-
Terugkerende storing bij een frequentieregelaar.
-
Uitval van een Modbus-apparaat.
-
Ongebruikelijke herstart van een gateway.
-
Hoog foutenpercentage in het netwerk op een switch.
-
Onstabiele VPN-verbinding.
Aan de hand van deze meldingen kunnen er maatregelen worden gepland: diagnose op afstand, afstelling, voorbereiding van onderdelen, gebundelde interventies of gerichte bezoeken.
De ROI van industrieel onderhoud op afstand berekenen
De ROI van toegang op afstand hangt af van het aantal locaties, de frequentie van de interventies, de gemiddelde reiskosten, de vermeden uitvaltijd en het percentage problemen dat op afstand wordt opgelost. Algemene beloften moeten worden vermeden en de berekening moet worden gebaseerd op de specifieke gegevens van de organisatie.
Eenvoudige formule:
gain_annuel = interventions_evitees * cout_moyen_deplacement
+ heures_arret_evitees * cout_horaire_arret
- cout_solution
Voorbeeld van in te vullen parameters:
| Parameter | Aan te passen voorbeeld |
|---|---|
| Aantal locaties | 50 |
| Interventies per locatie per jaar | 6 |
| Aandeel dat op afstand kan worden voorkomen | 30 % |
| Gemiddelde reiskosten | 450 € |
| Voorkomen stilstand per interventie | 0,5 uur |
| Kosten per uur stilstand | Afhankelijk van de productielijn of het proces |
| Kosten van de oplossing | Abonnement, gateway, implementatie |
Een ROI-dashboard moet onderscheid maken tussen daadwerkelijk vermeden interventies, beter voorbereide interventies en interventies die fysiek zijn gebleven. Juist dit onderscheid maakt de berekening geloofwaardig.
Voorbeeld van een ROI-dashboard
| Indicator | Wat deze meet |
|---|---|
| Interventies op afstand | Aantal acties uitgevoerd zonder verplaatsing |
| Vermijden van verplaatsingen | Interventies waarvoor aanwezigheid nodig zou zijn geweest |
| Beter voorbereide verplaatsingen | Fysieke interventies met voorafgaande diagnose |
| Gemiddelde diagnosetijd | Tijd tussen melding en beoordeling |
| Vermeden stilstandtijd | Schatting bevestigd door de productieafdeling |
| Kosten van vermeden verplaatsingen | Vervoer, wachtdienst, tijd van technici |
| Meest actieve locaties | Prioritering van verbeteringen |
| Ingeschakelde experts | Meting van tijdelijke toegangen |
| Percentage op afstand opgeloste problemen | Doeltreffendheid van onderhoud op afstand |
| Vermeden uitstoot | Schatting op basis van niet-afgelegde trajecten |
Deze indicatoren helpen niet alleen om de investering bij het management te rechtvaardigen, maar ook om de onderhoudsorganisatie te verbeteren.
Veiligheid: een onmisbare voorwaarde
Een slecht ontworpen industriële toegang op afstand kan het cyberrisico vergroten. Het beperken van het verkeer mag er nooit toe leiden dat een PLC, een HMI of een RDP rechtstreeks aan het internet wordt blootgesteld.
Dit zijn de beste praktijken.
-
Er zijn geen OT-diensten die openbaar toegankelijk zijn.
-
Persoonlijke accounts voor elke technicus.
-
Sterke authenticatie voor toegang op afstand.
-
Rechten zijn beperkt per locatie, apparatuur en duur.
-
Tijdelijke vensters voor dienstverleners.
-
Logboekregistratie van verbindingen.
-
Snelle intrekking van toegangsrechten.
-
Scheiding tussen IT, DMZ en OT.
-
Meldingen aan de locatiemanager.
-
Periodieke herziening van de rechten.
Deze aanpak sluit aan bij de zero-trust-principes en de eisen op het gebied van traceerbaarheid die in moderne industriële omgevingen worden gesteld.
Geleidelijke uitrol
Bij een project voor industriële toegang op afstand moet men beginnen met de locaties en gebruikssituaties die de meeste meerwaarde opleveren, zonder te proberen alles meteen te omvatten.
| Stap | Doelstelling | Verwacht resultaat |
|---|---|---|
| Inventarisatie | Bestaande sites, automaten, HMI’s en toegangen identificeren | Eerste inventarisatie |
| Proefproject | Enkele representatieve locaties testen | Technische en veiligheidsvalidatie |
| Profielen | Rechten per rol definiëren | Gecontroleerde toegang |
| Logboeken | Logboekregistratie en meldingen activeren | Traceerbaarheid |
| Uitbreiding | Implementeren per regio of machinefamilie | Geleidelijke dekking |
| ROI | Gemeden verplaatsingen meten | Gecijferde rechtvaardiging |
| Optimalisatie | Rechten, waarschuwingen en procedures aanpassen | Duurzaam gebruik |
De pilot moet de daadwerkelijke bedrijfsapplicaties omvatten: TIA Portal, Control Expert, Studio 5000, web-HMI, netwerkbewaking en -diagnose.
Checklist vóór de ingebruikname
| Controle | Vraag | Prioriteit |
|---|---|---|
| Inventaris | Wordt de beschikbare apparatuur bijgehouden? | Hoog |
| Rechten | Hebben gebruikers persoonlijke accounts? | Hoog |
| MFA | Is sterke authenticatie ingeschakeld? | Hoog |
| Segmentatie | Is de toegang beperkt tot de benodigde bronnen? | Hoog |
| Logboeken | Worden de verbindingen geregistreerd? | Hoog |
| Melding | Wordt de site op de hoogte gebracht van externe toegang? | Gemiddeld |
| Intrekking | Kan de toegang onmiddellijk worden geblokkeerd? | Hoog |
| Functietests | Werken de automatiseringsprogramma’s op afstand? | Hoog |
| Procedures | Zijn de op afstand toegestane acties gedefinieerd? | Hoog |
| ROI | Wordt gemeten hoeveel reizen er worden vermeden? | Gemiddeld |
Deze checklist helpt om de valkuil van een te breed opgezet VPN te vermijden, dat technisch weliswaar werkt, maar het OT-netwerk onnodig blootstelt.
Veelvoorkomende fouten die je moet vermijden
Een VPN-verbinding tot stand brengen met het gehele OT-netwerk
Een algemene VPN kan toegang verlenen tot veel meer apparaten dan nodig is. De toegangsrechten moeten worden beperkt per locatie, zone, besturingsunit, bedieningsinterface en tijdsduur.
Maatregelen ter plaatse te snel intrekken
Toegang op afstand is een hulpmiddel voor diagnose en optimalisatie. Het is geen vervanging voor fysieke controles, veiligheidsprocedures, vergrendelingen en mechanische ingrepen.
De toegangswegen voor dienstverleners niet in kaart brengen
Een dienstverlener kan op afstand efficiënt werken, maar zijn toegang moet op naam staan, tijdelijk en beperkt zijn en worden geregistreerd.
Het negeren van vakspecifieke hulpmiddelen
Toegang op afstand moet worden getest met de daadwerkelijke software. Een gewone netwerkverbinding biedt geen garantie dat TIA Portal, Studio 5000 of een web-HMI in de context van de locatie correct zullen werken.
De versterking niet meten
Zonder metingen wordt toegang op afstand nog steeds gezien als een technisch hulpmiddel. Door bij te houden hoeveel verplaatsingen er worden vermeden, wordt het een economische en operationele hefboom.
Hoe Eziwan het aantal verplaatsingen ter plaatse vermindert
| Behoefte | Antwoord van Eziwan | Voordeel |
|---|---|---|
| Snelle diagnose | Toegang op afstand tot PLC’s, HMI’s en SCADA | Minder wachttijd voor diagnose |
| Onnodige reizen vermijden | Alarmen en statussen raadplegen | Minder verplaatsingen |
| Een expert inschakelen | Tijdelijke externe toegang | Expertise zonder ter plaatse te zijn |
| Toegang beveiligen | VPN, MFA, beperkte rechten | Geen directe blootstelling van de OT |
| Interventies bijhouden | Toegangslogboeken | Audit en onderhoudscontracten |
| Noodsituaties voorkomen | Proactieve waarschuwingen | Beter geplande interventies |
| De ROI meten | Interventiedashboard | Economische rechtvaardiging |
| Implementatie op meerdere locaties | Eziwan-gateway en -cloud | Schaalbaar onderhoud |
Eziwan maakt van toegang op afstand een operationeel hulpmiddel: diagnose, beveiliging, traceerbaarheid, samenwerking en economische sturing.
Conclusie
Het terugdringen van bezoeken ter plaatse dankzij industriële toegang op afstand betekent niet dat onderhoud „koste wat het kost op afstand“ moet worden uitgevoerd. Het betekent dat er sneller een diagnose kan worden gesteld, de juiste expertise kan worden ingezet, onnodige reizen worden vermeden, fysieke interventies beter kunnen worden voorbereid en de toegang tot OT-apparatuur beter wordt beveiligd.
Met een Eziwan-gateway, versleutelde tunnels, op naam gestelde accounts, beperkte toegangsrechten, interventielogboeken, tijdelijke toegang voor experts en een ROI-dashboard kunnen onderhoudsteams het aantal verplaatsingen aanzienlijk verminderen en tegelijkertijd sneller reageren. Voor bedrijfsparken met meerdere vestigingen, OEM’s en industriële exploitanten is dit een concreet middel om tijd te besparen, kosten te verlagen en de bedrijfszekerheid te vergroten.
Meer informatie
- Industriële telediagnose — stel diagnoses en los storingen op afstand op zonder een technicus te sturen
- Monitoring en hulp op afstand — combineer proactieve waarschuwingen en hulp op afstand voor uw teams
- Industriële toegang op afstand — krijg overal veilig toegang tot uw PLC’s en HMI’s
- Predictief IIoT-onderhoud — anticipeer op storingen om onderhoudsbeurten te plannen en noodsituaties te voorkomen
- Bereken uw ROI — schat de besparingen die u realiseert door het aantal bezoeken ter plaatse te verminderen