Industriële telediagnostiek: definitie en uitdagingen
Onder industriële telediagnose (of telediagnose) wordt verstaan: het geheel van werkwijzen en hulpmiddelen waarmee een technicus of ingenieur industriële apparatuur kan diagnosticeren, een storing of afwijking kan vaststellen en deze op afstand kan verhelpen — zonder fysiek ter plaatse te zijn.
In tegenstelling tot louter toezicht (het uitlezen van gegevens) is telediagnose een actief proces: de technicus analyseert, ondervraagt de apparatuur, raadpleegt de logbestanden, wijzigt parameters en kan corrigerende maatregelen in gang zetten. Dat is het verschil tussen toekijken en ingrijpen.
In de huidige industriële context staan er veel op het spel:
- Tekort aan gespecialiseerde technici: experts op het gebied van automatisering en industrieel onderhoud zijn schaars en vaak geconcentreerd in bepaalde regio’s
- Toename van het aantal locaties: een dienstverlener kan met hetzelfde personeelsbestand toezicht houden op tientallen afgelegen locaties
- Beschikbaarheidseisen: productiestilstanden zijn kostbaar — elk uur telt
- Duurzame ontwikkeling: minder reizen vermindert de CO₂-voetafdruk
Wat industriële telediagnostiek mogelijk maakt
Storingsdiagnose
Het overgrote deel van de industriële storingen wordt weergegeven in de vorm van foutmeldingen in PLC’s, frequentieregelaars en HMI’s. Deze informatie is op afstand toegankelijk:
- Diagnosebuffer van de PLC: fouthistorie met tijdstempel, waarde op het moment van de fout
- Foutlogboek van de frequentieregelaar: storingen, stroom bij het afschakelen, temperatuur, bedrijfstijd
- HMI-alarmen: overzicht van alarmen en bevestigingen door operators
- Systeemlogboeken: status van de I/O’s, sensorwaarden, communicatiestatus
Instellingen wijzigen
Zodra de oorzaak is vastgesteld, kan de technicus op afstand het probleem vaak verhelpen zonder ter plaatse te hoeven komen:
- Frequentieregelaarinstellingen: aanpassing van beveiligingsdrempels en versnellingscurves
- PLC-recepten: wijziging van procesparameters (temperaturen, drukken, cyclustijden)
- HMI-configuratie: toevoegen van statuslampjes, aanpassen van alarmdrempels
- Netwerkinstellingen: aanpassen van IP-adressen en Modbus-baudrates
Op afstand resetten
Het op afstand opnieuw inschakelen van een geactiveerde installatie is de meest delicate, maar ook de nuttigste handeling: onmiddellijke hervatting van de productie na vaststelling van de oorzaak.
Architectuur van een oplossing voor industriële telediagnose
Veldapparatuur 4G-VPN-netwerk Controlecentrum
───────────────────── ───────────── ─────────────────────
PLC-besturing ─────────┐ TIA Portal-ingenieur
Variateur ────────────┤ ┌──────────────┐ Technicien VNC
IHM / HMI ────────────┤── 4G-router ─┤ VPN-tunnel ├── Internet ───── SCADA / Bewaking
Energiemeters ────┤ └──────────────┘ CMMS / Ticketingsysteem
Capteurs ─────────────┘
De verbinding wordt altijd vanaf de locatie tot stand gebracht (uitgaande VPN): aan de kant van de industriële locatie is er geen enkele poort open naar het internet. Dit is een fundamenteel principe van OT-beveiliging.
Traceerbaarheid en documentatie van ingrepen
Een volwassen industrieel telediagnosesysteem biedt volledige traceerbaarheid:
Automatische logbestanden:
- Datum en tijdstip van het in- en uitloggen bij de VPN
- Identiteit van de technicus (authenticatie op naam)
- Duur van de sessie
- Bron-IP-adres
Interventierapport:
- Gemeld symptoom
- Op afstand gestelde diagnose
- Uitgevoerde handelingen (gewijzigde instellingen, waarden voor en na)
- Resultaat (probleem opgelost / fysieke interventie nodig)
- Bestede tijd
Deze traceerbaarheid is van groot belang voor ISO 9001-kwaliteitsaudits, ISO 50001-certificeringen (energie) en naleving van NIS2.
NIS2-naleving en cyberbeveiliging van OT-toegang op afstand
De Europese NIS2-richtlijn stelt strenge cyberbeveiligingseisen aan de informatiesystemen en industriële besturingssystemen (OT) van essentiële en belangrijke entiteiten. Voor onderhoudstoegang op afstand geldt het volgende:
| NIS2-vereiste | Technische implementatie |
|---|---|
| Sterke authenticatie | MFA (2FA) voor het VPN, op naam gestelde toegangsrechten |
| Versleuteling van communicatie | IPsec-VPN of TLS 1.3 |
| Logboekregistratie | VPN-logs + monitoringlogs, bewaartermijn 12 maanden |
| Beheer van toegang voor derden | Tijdelijke accounts met automatische vervaltermijn |
| Melding van incidenten | CSIRT-procedure binnen 24 uur |
| Beveiligingstests | Jaarlijkse audit van toegang op afstand |
Een correct geconfigureerd en gedocumenteerd industrieel VPN vormt de ruggengraat van de NIS2-naleving voor toegang op afstand.
ROI van telediagnostiek: berekening en ervaringen uit de praktijk
Het rendement op de investering in een oplossing voor industriële telediagnostiek is doorgaans zeer snel. Hier volgt een rekenvoorbeeld:
Aannames:
- 2 industriële locaties op afstand (200 km)
- Gemiddeld 3 onderhoudsbeurten per maand
- Gemiddelde kosten van een verplaatsing: 800 € (reiskosten + tijd van de technicus)
- Percentage op afstand opgeloste storingen: 65 % van de interventies
Maandelijkse berekening:
- Totaal aantal interventies: 3 × 2 locaties = 6 per maand
- Vermijden van interventies: 6 × 65 % = 3,9 vermijden van ritten
- Maandelijkse besparing: 3,9 × 800 € = 3 120 €/maand
Afschrijving:
- Kosten van de oplossing (routers + abonnementen + implementatie): ~4 000 €
- Afschrijving: minder dan 2 maanden
In werkelijkheid zijn de voordelen nog groter: kortere responstijd (onmiddellijke reactie versus 2-4 uur reistijd), grotere klanttevredenheid en minder nachtelijke dienstreizen voor technici.