Wat is architectuur?
Architectuur is het samenhangende geheel van principes, modellen, afspraken en richtlijnen waarmee een organisatie haar processen, informatie, applicaties, infrastructuur en industriële systemen ontwerpt, inricht en in de tijd bijstuurt. Architectuur legt vast hoe de onderdelen zich tot elkaar verhouden en welke keuzes daarbij gelden, zodat verandering niet leidt tot versnippering. In de context van OT-convergentie verbindt architectuur de kantoorwereld van IT met de productiewereld van OT: van ERP tot PLC.
🧠 Waarom is architectuur belangrijk?
Zonder architectuur nemen projecten los van elkaar beslissingen. Het resultaat is een lappendeken van koppelingen, dubbele gegevens en systemen die niemand meer overziet. Architectuur levert:
| Voordeel | Toelichting |
|---|---|
| Samenhang | Structuur tussen processen, applicaties en infrastructuur |
| Standaardisatie | Bevordert hergebruik, eenvoud en uitwisselbaarheid |
| Toekomstbestendigheid | Ondersteunt schaalbaarheid en technologische evolutie |
| Governance | Helpt bij sturing, besluitvorming en compliance |
| Interoperabiliteit | Essentieel voor samenwerking tussen ketenpartners en domeinen, zoals IT en OT |
| Beveiliging | Maakt zones, koppelingen en afhankelijkheden zichtbaar, de basis van Security by Design |
Architectuur voorkomt chaos en versnippering: ze creëert overzicht, samenhang en stuurinformatie.
🧩 Uit welke lagen bestaat een enterprise-architectuur?
Een goede enterprise-architectuur beschrijft de samenhang tussen vier klassieke lagen, aangevuld met een OT-laag voor industriële organisaties:
- Businessarchitectuur - processen, doelen, rollen en capabilities
- Informatiearchitectuur - datastromen, begrippen en informatiemodellen
- Applicatiearchitectuur - systemen, koppelingen en interfaces
- Technische architectuur - infrastructuur, netwerken, platforms en protocollen
- OT-architectuur - Embedded systemen, sensoren, veldapparatuur, besturingen en Real-time netwerken
De eerste vier lagen sluiten aan op de architectuurdomeinen van TOGAF (business, data, applicatie en technologie), die de methode in de fasen B, C en D uitwerkt. In moderne overheidsorganisaties en industriële omgevingen zijn deze lagen onlosmakelijk verbonden: een wijziging in een productieproces raakt vrijwel altijd ook data, applicaties en netwerk.
🛠️ Welke raamwerken en modelleertalen worden gebruikt?
Architecten werken zelden vanaf nul. Ze gebruiken een methode om architectuur te ontwikkelen en een taal om haar vast te leggen:
| Raamwerk | Type | Kern |
|---|---|---|
| TOGAF | Methode en raamwerk (The Open Group) | Architecture Development Method (ADM): voorbereidende fase, fasen A t/m H en doorlopend requirementsbeheer; huidige versie is de 10th Edition uit april 2022 |
| ArchiMate | Modelleertaal (The Open Group) | Visuele notatie voor strategie, business, applicatie, technologie en fysieke elementen; versie 3.2 uit oktober 2022 |
| COBIT | Governance-raamwerk (ISACA) | Vertaalt bedrijfsdoelen via een doelencascade naar doelstellingen voor IT-governance en -beheer |
| NORA | Referentiearchitectuur overheid | Gemeenschappelijke principes voor de hele Nederlandse publieke sector |
ArchiMate is van Nederlandse oorsprong: de taal werd tussen 2002 en 2004 ontwikkeld door een consortium onder leiding van het Telematica Instituut en in 2008 overgedragen aan The Open Group. Daardoor is ArchiMate in Nederland, en zeker bij de overheid, de dominante notatie.
🏛️ Welke Nederlandse referentiearchitecturen zijn er?
| Architectuur | Toepassingsgebied | Beheerder |
|---|---|---|
| NORA | Nederlandse Overheid Referentie Architectuur, voor de hele publieke sector | ICTU |
| GEMMA | Gemeentelijke Model Architectuur, voor gemeenten | VNG Realisatie |
| WILMA | Waterschaps Informatie en Logisch Model Architectuur, voor waterschappen | Het Waterschapshuis |
NORA werd in 2005 ontwikkeld en verscheen in september 2006 in een eerste versie. Het is het kapstokmodel waaraan de domeinarchitecturen GEMMA en WILMA zijn opgehangen. Deze referentiearchitecturen bieden modellen, standaarden en ontwerpprincipes voor informatiestromen, gegevensuitwisseling, beveiliging en beheer, en ze verwijzen naar normenkaders als de BIO. Voor waterschappen en gemeenten met gemalen, zuiveringen of verkeersinstallaties raken ze direct aan OT-systemen.
🏭 Hoe ziet architectuur eruit in de OT-wereld?
In de OT-wereld bestaan formele referentiemodellen al lang, maar ze werden vaak los van de enterprise-architectuur gebruikt. Met de opkomst van Smart Industry, IIoT en de integratie van SCADA met kantoorsystemen moeten beide werelden in één architectuurbeeld samenkomen. De belangrijkste OT-referentiearchitecturen zijn:
| Model | Herkomst | Waarvoor |
|---|---|---|
| Purdue Model | Theodore J. Williams en een consortium rond Purdue University, door ISA gepubliceerd in 1992 | Hiërarchische niveaus van veld (0) tot enterprise; basis voor segmentatie |
| ISA-95 | ISA, internationaal als IEC 62264 | Integratie van ERP en MES met productie via gedeelde modellen en terminologie |
| RAMI 4.0 | Plattform Industrie 4.0, DIN SPEC 91345 (2016) en IEC PAS 63088 (2017) | Driedimensionaal model met zes lagen: asset, integratie, communicatie, informatie, functioneel en business |
| NAMUR Open Architecture | NAMUR, procesindustrie | Tweede datakanaal naast de kernprocesbesturing, in principe eenrichtingsverkeer voor monitoring en optimalisatie |
| IT OT Security Reference Architecture | Diverse frameworks en leveranciers | Blauwdruk voor zones, IDMZ, toegang en monitoring tussen IT en OT |
Binnen die modellen speelt architectuur een concrete rol bij beveiliging en beheer:
| Aspect | Architectuurrol in OT |
|---|---|
| Security by Design | Integreer OT-beveiliging vanaf de eerste ontwerpkeuzes |
| Netwerksegmentatie | Leg logische scheidingen vast tussen zones en lagen, volgens het Zone and Conduits-model |
| Lifecycle Management | Structureer beheer van embedded devices, firmware en versies over een levensduur van vaak twintig jaar of langer |
| OT-IT-integratie | Beschrijf en beheer interfaces tussen productie en kantooromgeving, bijvoorbeeld via een Unified Namespace |
| Standaardisatie | Gebruik ISA-95 voor integratie en IEC 62443 (oorspronkelijk ontwikkeld door het ISA-99-comité) voor beveiliging |
Door architectuurprincipes ook in OT toe te passen, wordt het mogelijk om IT en OT verantwoord te integreren, met behoud van veiligheid, beschikbaarheid en controle.
🎯 Wat zijn architectuurprincipes?
Architectuurprincipes zijn duurzame uitgangspunten die richting geven aan ontwerpkeuzes. TOGAF beschrijft elk principe met vier onderdelen: een naam, een stelling, een rationale (waarom) en implicaties (wat het betekent voor organisatie en techniek). NORA bevat een uitgebreide set van zulke principes voor de overheid. Voorbeelden die in IT/OT-omgevingen veel voorkomen:
- Beschikbaarheid en veiligheid gaan voor - wijzigingen in OT mogen het fysieke proces niet in gevaar brengen
- Data één keer vastleggen, meervoudig gebruiken - één bron per gegeven, gedeeld via standaardinterfaces
- Geen directe verbindingen tussen kantoornetwerk en besturing - verkeer loopt altijd via een IDMZ
- Open standaarden boven leveranciersspecifieke oplossingen - bijvoorbeeld OPC UA voor machine-integratie
- Beveiliging is onderdeel van het ontwerp - conform Security by Design en Zero Trust
🧭 Hoe pakt u architectuur in een IT/OT-organisatie aan?
- Bepaal scope en doel - gaat het om de hele onderneming, één site of één domein? Leg vast welke beslissingen de architectuur moet ondersteunen.
- Breng de huidige situatie in kaart - processen, applicaties, netwerken en OT-assets, bij voorkeur in ArchiMate en gestructureerd volgens het Purdue Model.
- Formuleer principes - enkele tientallen principes met rationale en implicaties, afgestemd met business, IT, OT en security.
- Ontwerp de doelarchitectuur - inclusief zones en conduits op basis van een risicoanalyse volgens IEC 62443-3-2.
- Stel een roadmap op - migratiestappen die rekening houden met onderhoudsstops en de lange levensduur van OT-installaties.
- Borg governance - een architectuurboard toetst projecten aan de principes, zodat de architectuur niet op de plank belandt.
Voor organisaties die onder NIS2 vallen helpt zo’n aanpak bovendien om aan te tonen dat beveiligingsmaatregelen passend en samenhangend zijn.
👷 Wat doet een architect?
Een architect vertaalt strategie naar samenhangende ontwerpkeuzes en bewaakt die tijdens de uitvoering. Er zijn verschillende rollen: de enterprise-architect werkt op organisatieniveau, de domein- of solution-architect op het niveau van een programma of systeem, en de OT-architect richt zich op besturingssystemen, industriële netwerken en de koppeling met IT. Juist die laatste rol is schaars, omdat ze kennis van procesautomatisering, cybersecurity en enterprise-architectuur combineert.
❓ Veelgestelde vragen
Wat is het verschil tussen architectuur en ontwerp?
Architectuur beschrijft de samenhang, principes en kaders voor een hele organisatie of een heel domein. Een ontwerp werkt binnen die kaders één concrete oplossing uit, zoals een netwerk of applicatiekoppeling. Architectuur bepaalt dus de spelregels, het ontwerp speelt het spel.
Wat is enterprise-architectuur?
Enterprise-architectuur is architectuur op het niveau van de hele organisatie, waarbij business, informatie, applicaties en technologie in samenhang worden beschreven. Raamwerken als TOGAF en de modelleertaal ArchiMate zijn hiervoor de meest gebruikte hulpmiddelen. In industriële bedrijven hoort ook de OT-architectuur bij de enterprise-architectuur.
Wat is een referentiearchitectuur?
Een referentiearchitectuur is een herbruikbaar model met principes, bouwstenen en standaarden voor een hele sector of een type omgeving. Voorbeelden zijn NORA voor de Nederlandse overheid, GEMMA voor gemeenten, het Purdue Model voor industriële besturing en RAMI 4.0 voor Industrie 4.0. Organisaties leiden hun eigen architectuur af van zo’n referentiearchitectuur.
Is het Purdue Model nog bruikbaar met cloud en IIoT?
Het Purdue Model blijft bruikbaar als denkkader voor functies en vertrouwensniveaus in industriële omgevingen, ook al lopen datastromen door cloud en IIoT steeds vaker langs meerdere niveaus tegelijk. Veel organisaties combineren Purdue daarom met het zones-en-conduits-model van IEC 62443. Architectuur legt vast welke uitzonderingen op de strikte hiërarchie zijn toegestaan.
Welke rol speelt ArchiMate in OT-architectuur?
ArchiMate bevat sinds versie 3 een fysieke laag met elementen als equipment, facility en distribution network, waardoor ook OT-assets en fysieke installaties te modelleren zijn. Daarmee kunnen IT- en OT-architectuur in één samenhangend ArchiMate-model worden beschreven. Dat maakt afhankelijkheden tussen kantoorsystemen en productie zichtbaar.
Waarom is architectuur belangrijk voor OT-security?
Architectuur maakt zichtbaar welke systemen er zijn, hoe ze verbonden zijn en welke zones welk beveiligingsniveau nodig hebben. Zonder dat overzicht is netwerksegmentatie volgens IEC 62443 niet goed te ontwerpen. Architectuur is daarmee de basis voor security by design in OT-omgevingen.
📌 Samengevat
Architectuur is de ruggengraat van beheersbare, veilige en samenhangende informatievoorziening en procesautomatisering. Of het nu gaat om gemeentelijke IT, overheidsbrede standaarden als NORA of industriële OT-netwerken volgens het Purdue Model en IEC 62443: architectuur zorgt met principes, modellen en governance voor richting, afstemming en duurzaamheid.
Zie ook TOGAF, ArchiMate, OT-architectuur en IT OT Security Reference Architecture.
Kijk ook op OTArchitect.nl