BMS

Wat is een BMS?

Een BMS (Building Management System, in het Nederlands gebouwbeheersysteem) is de centrale software waarmee een beheerder de technische installaties van een gebouw bewaakt, bedient, registreert en optimaliseert vanaf één plek. Het BMS vormt de bovenste laag van gebouwautomatisering: de regelkringen zelf draaien in controllers in het gebouw, het BMS geeft overzicht, alarmen, trends en rapportages. Typische installaties onder een BMS zijn:

• HVAC (verwarming, ventilatie, airconditioning)
• Verlichting en zonwering
• Beveiliging en toegangscontrole
• Energiebeheer en bemetering
• Branddetectie en alarmering

BMS-systemen zorgen voor comfort, veiligheid en energie-efficiëntie in kantoren, ziekenhuizen, luchthavens, datacenters en industriële omgevingen. Omdat een modern BMS op het IP-netwerk draait en met kantoorsystemen en de cloud praat, is het ook een volwaardig OT-systeem dat aandacht vraagt binnen OT-convergentie.

🧠 Wat doet een BMS?

Een BMS heeft vijf kerntaken die sterk lijken op die van SCADA, maar dan voor gebouwen:

• Real-time monitoring - toont de actuele toestand van luchtbehandelingskasten, pompen, ketels, koelmachines en ruimtes
• Centrale bediening en visualisatie - via een HMI met plattegronden en installatieschema’s; de beheerder wijzigt setpoints en tijdprogramma’s
• Alarmbeheer - storingsmeldingen met prioriteit, doorgezet naar de storingsdienst per e-mail, sms of app, volgens de principes van alarmmanagement
• Historische dataopslag - trendlogs van temperaturen, standen en verbruiken voor analyse en klachtafhandeling
• Energiebeheer - verbruik registreren, vergelijken en rapporteren, en pieken afvlakken

Let op het verschil in de laatste kolom. Een brandmeldinstallatie en een inbraakinstallatie zijn in Nederland aparte, gecertificeerde systemen (voor brandmelding volgens NEN 2535). Het BMS mag daar meekijken en kan bij brand bijvoorbeeld de ventilatie in brandstand tonen, maar de veiligheidsfunctie mag nooit van het BMS afhangen. Ook de ontruimingsalarminstallatie (NEN 2575) en de brandsturingen, zoals het sluiten van brandkleppen, worden door de brandmeldinstallatie aangestuurd en niet door het BMS.

🔧 Hoe is een BMS opgebouwd?

Een BMS bestaat uit software en servers bovenop een netwerk van regelaars. De gangbare indeling:

📡 Een BMS communiceert met veldapparatuur en regelaars via protocollen zoals BACnet, Modbus, KNX, LON, DALI of M-Bus.

BACnet is sinds 1995 ANSI/ASHRAE-norm 135 en sinds 2003 ook ISO 16484-5. De norm beschrijft standaard apparaatprofielen, zodat u in een bestek precies kunt vragen wat u nodig hebt: een B-AWS (Advanced Workstation) of B-OWS (Operator Workstation) voor de BMS-software, een B-BC (Building Controller) voor de programmeerbare regelaars en een B-ASC (Application Specific Controller) voor bijvoorbeeld een naregelaar per ruimte. Producten met het BTL-keurmerk van BACnet Testing Laboratories zijn onafhankelijk getest op naleving en uitwisselbaarheid. Belangrijk ontwerpprincipe: de regelkringen draaien in de controllers en lopen door als de BMS-server uitvalt.

🔄 Wat is het verschil tussen een BMS, GACS, EMS en SCADA?

De begrippen worden vaak door elkaar gebruikt. Het onderscheid:

Op industriële locaties draaien BMS en SCADA vaak naast elkaar: het SCADA-systeem stuurt de productie, het BMS het klimaat van hallen, kantoren, cleanrooms en serverruimtes.

🏭 Welke BMS-platforms komt u in de praktijk tegen?

De markt voor gebouwbeheer wordt gedomineerd door een handvol grote leveranciers, aangevuld met integrators die op open platforms bouwen:

• Siemens - Desigo CC als beheerplatform boven Desigo-regelaars
• Johnson Controls - Metasys, veel toegepast in grote utiliteit en zorg
• Honeywell - eigen gebouwbeheerproducten en, via dochter Tridium, het Niagara Framework, een open integratieplatform dat door veel kleinere fabrikanten en integrators wordt gebruikt
• Schneider Electric - EcoStruxure Building Operation
• Priva - Nederlandse fabrikant van klimaat- en gebouwbeheersystemen, van oudsher sterk in tuinbouw en utiliteit

Leverancierskeuze bepaalt de exploitatie voor vele jaren. Een gesloten systeem met eigen protocollen en licenties maakt u afhankelijk van één installateur. Vraag daarom om open protocollen, BTL-gecertificeerde producten, overdracht van alle wachtwoorden, broncode van regelprogramma’s en een documentatieset bij oplevering.

🌐 Hoe koppelt een BMS met OT en IT?

Een modern BMS wisselt data uit met andere systemen:

• SCADA-systemen - voor één overzicht op fabrieksniveau
• MES of ERP - energieverbruik per productieorder of kostenplaats, en onderhoudsbeheer
• Historians - langetermijnopslag van sensordata naast procesdata
• Cloud-platforms - energieanalyse, fault detection and diagnostics en voorspellend onderhoud, vaak via MQTT of OPC UA
• Digital twins - een virtueel model van gebouw en installaties

Een praktisch probleem bij die koppelingen is de naamgeving van datapunten: elke installateur hanteert eigen codes. Open initiatieven als Project Haystack (semantische labels per datapunt) en Brick (een ontologie voor gebouwassets en hun relaties) standaardiseren die beschrijving, zodat analysesoftware punten automatisch herkent.

In de farmaceutische industrie geldt een extra scheiding. Het BMS regelt het klimaat van cleanrooms, maar de GMP-relevante bewaking van temperatuur, vocht, drukverschil en deeltjes gebeurt vaak in een apart, gevalideerd omgevingsmonitoringsysteem volgens GAMP 5. Zo hoeft niet het hele BMS gevalideerd te worden.

Elke koppeling is een conduit tussen zones in het Zone and Conduits-model. Leg vast welke data in welke richting stroomt en kies waar mogelijk voor eenrichtingsverkeer naar boven.

🧭 Hoe specificeert en beheert u een BMS?

Een BMS levert pas waarde als het goed is gespecificeerd en daarna actief wordt beheerd. De systemen die een BMS aanstuurt zijn verantwoordelijk voor een groot deel van het energiegebruik: Amerikaans onderzoek schat ongeveer 40% van het gebouwverbruik, en bijna 70% als verlichting wordt meegeteld. Een verkeerd ingesteld BMS kost dus direct geld. Een praktische aanpak:

1. Toets de wettelijke eisen - utiliteitsgebouwen met een verwarmings- of airconditioningsvermogen boven 290 kW hebben sinds 1 januari 2026 een GACS-plicht uit het Besluit bouwwerken leefomgeving, vanaf 1 januari 2030 al boven 70 kW. Het systeem moet energiegebruik continu bewaken, registreren en analyseren; NEN-EN-ISO 52120-1 geeft de energieklassen A tot en met D als maatstaf.
2. Maak een puntenlijst en naamgevingsconventie - leg per installatie vast welke meet-, stuur- en alarmpunten het BMS krijgt en hoe ze heten.
3. Eis open protocollen - specificeer BACnet-apparaatprofielen, BTL-certificering en waar mogelijk BACnet/SC.
4. Leg eigendom vast - beheerdersrechten, licenties, regelsoftware en documentatie horen bij de gebouweigenaar, niet bij de installateur.
5. Ontwerp een alarmfilosofie - alleen meldingen waarop iemand moet handelen, met prioriteit en eigenaar.
6. Test bij oplevering - controleer functies, alarmen en koppelingen in een FAT en SAT, en leg de ingestelde waarden vast.
7. Beheer actief - analyseer trends en energierapportages periodiek; regelingen verlopen in de tijd door verbouwingen, overrides en vervangen componenten.

🔐 Hoe beveiligt u een BMS?

Een BMS is aantrekkelijk voor aanvallers: het draait op standaard servers, heeft vaak een webinterface en een permanente verbinding voor de installateur. Onderzoekers Gjoko Krstic en Sipke Mellema publiceerden in 2019 meer dan honderd kwetsbaarheden in diverse BMS- en toegangscontroleproducten, en ook CISA publiceert regelmatig advisories voor gebouwbeheersoftware van grote leveranciers. Het bekendste incident blijft de inbraak bij de Amerikaanse retailer Target in 2013, waarbij aanvallers binnenkwamen via inloggegevens van een HVAC-leverancier. Maatregelen:

• Defense in Depth - meerdere lagen in plaats van één afscherming
• Segmentatie - het BMS in een eigen Zone met VLAN’s en firewalls, gescheiden van kantoor-IT en productie
• Geen directe internettoegang - controleer op internetblootstelling van webinterfaces en BACnet-poorten
• Beheerde leverancierstoegang - remote access via VPN met MFA en logging in plaats van een permanente verbinding
• Patchen en hardenen - de BMS-server en clients meenemen in patchmanagement, standaardwachtwoorden vervangen
• Beveiligde protocollen - BACnet/SC (versleuteld met TLS), KNX Secure en producten volgens IEC 62443-4-2

Valt de organisatie onder de Cyberbeveiligingswet, die sinds 15 augustus 2026 van kracht is, dan valt het BMS onder de zorgplicht zodra de dienstverlening ervan afhangt, zoals bij ziekenhuizen en datacenters.

❓ Veelgestelde vragen

Wat is het verschil tussen een BMS en gebouwautomatisering?

Gebouwautomatisering omvat het hele systeem van sensoren, regelaars, netwerken en software dat gebouwinstallaties automatisch regelt. Een BMS is de bovenste laag daarvan: de beheersoftware voor bewaking, bediening, alarmen en rapportage. De regelkringen draaien in de controllers en blijven werken als het BMS uitvalt.

Is een BMS verplicht in Nederland?

Een BMS als zodanig is niet verplicht, maar utiliteitsgebouwen met een verwarmings- of airconditioningsvermogen boven 290 kW moeten sinds 1 januari 2026 een gebouwautomatiserings- en controlesysteem (GACS) hebben. Vanaf 1 januari 2030 geldt dat al boven 70 kW. In de praktijk vervult een BMS met energiemonitoring die GACS-rol.

Welke protocollen gebruikt een BMS?

Een BMS gebruikt vooral BACnet voor de koppeling met HVAC-regelaars, vaak als BACnet/IP over het gebouwnetwerk. Daarnaast komen KNX en DALI voor verlichting, M-Bus en Modbus voor meters, en LON in oudere installaties veel voor. Voor koppelingen met cloud en IT worden steeds vaker MQTT, OPC UA en REST-API’s gebruikt.

Bestuurt een BMS ook de brandmeldinstallatie?

Een BMS bestuurt de brandmeldinstallatie niet, maar ontvangt meldingen en toont de status. In Nederland is de brandmeldinstallatie een apart, gecertificeerd systeem volgens NEN 2535 dat zelfstandig brandkleppen en ontruiming aanstuurt. Zo blijft de brandveiligheid gewaarborgd als het BMS of het netwerk uitvalt.

Waarom is een BMS een cyberrisico?

Een BMS is een cyberrisico omdat het op standaard IT-servers draait, vaak een webinterface heeft en vaak permanent op afstand bereikbaar is voor installateurs. Een aanvaller kan via het BMS klimaat en toegang verstoren of doorstappen naar het kantoornetwerk. Segmentatie, beheerde leverancierstoegang en patchen beperken dat risico sterk.

Wat kost het om een BMS goed te beheren?

Wat beheer van een BMS kost, hangt af van gebouwgrootte en contractvorm, maar de grootste kostenpost is vaak een slecht ingesteld systeem. De installaties onder een BMS gebruiken het grootste deel van de gebouwenergie, dus regelingen die verlopen of continu in handbediening staan, kosten jaarlijks veel energie. Periodieke trendanalyse en een beheercontract met prestatie-eisen zijn daarom vaak goedkoper dan verspilling laten doorlopen.

📌 Samengevat

Een BMS is de beheersoftware bovenop de gebouwautomatisering: het bewaakt en bedient HVAC, verlichting, energie en meldingen uit beveiliging en brandmelding vanaf één plek. Het communiceert via open protocollen als BACnet, KNX en M-Bus, koppelt met SCADA, MES, historians en de cloud, en helpt utiliteitsgebouwen te voldoen aan de GACS-plicht. Omdat het op het netwerk draait, verdient het dezelfde segmentatie, toegangscontrole en patching als andere OT.

Een BMS is het centrale zenuwstelsel van een slim gebouw: wie het open specificeert, actief beheert en als OT-systeem beveiligt, krijgt comfort, veiligheid en energiebesparing zonder een nieuwe ingang voor aanvallers.