Wat is een Digital Twin?
Een Digital Twin is een virtuele representatie van een fysiek object, proces of systeem die met een afgesproken frequentie en nauwkeurigheid wordt gesynchroniseerd met data uit dat echte systeem, zodat u het gedrag ervan digitaal kunt volgen, analyseren, voorspellen en optimaliseren. Een digital twin combineert modelvorming, sensordata, simulatie en analyse. Het verschil met een gewone simulatie is de koppeling: de twin wordt voortdurend bijgewerkt met realtime of bijna-realtime gegevens uit de OT-omgeving. Daarmee is de digital twin een van de bouwstenen van Industrie 4.0 en een belangrijk raakvlak tussen IT en OT.
🧠 Waar komt het begrip digital twin vandaan?
Het idee is ouder dan de naam. NASA gebruikte al sinds de jaren zestig simulatoren op aarde die ruimtevaartuigen nabootsten; bij Apollo 13 (1970) hielpen die om het falen van de zuurstoftank te analyseren. Het concept zoals we het nu kennen, beschreef Michael Grieves begin jaren 2000 in zijn cursus Product Lifecycle Management aan de University of Michigan. Hij noemde drie delen: het fysieke product, het virtuele product en de data- en informatieverbinding daartussen. De term “digital twin” schrijft Grieves toe aan John Vickers van NASA. NASA gaf in 2010 een eerste praktische definitie, gericht op betere simulatie van ruimtevaartuigen.
Er bestaat nog steeds geen enkele, algemeen aanvaarde definitie. De belangrijkste:
| Bron | Definitie in het kort | Nadruk |
|---|---|---|
| Grieves (PLM) | Fysiek product, virtueel product en de dataverbinding ertussen | Levenscyclus van een product |
| ISO 23247 | Een “fit for purpose” digitale representatie van een waarneembaar productie-element, gesynchroniseerd met dat element | Maakindustrie |
| Digital Twin Consortium | Virtuele representatie van entiteiten en processen, gesynchroniseerd met een vastgestelde frequentie en nauwkeurigheid | Uitkomsten, IT/OT-systemen |
| NIST IR 8356 (2025) | Digitale representatie van een fysiek of waargenomen object, concept of begrip | Security en vertrouwen |
ISO 23247 rekent personeel, apparatuur, materiaal, processen, faciliteiten, omgeving, producten en documenten tot de “observable manufacturing elements” die een twin kunnen krijgen.
🧱 Uit welke onderdelen bestaat een digital twin?
In de basis bestaat elke digital twin uit drie onderdelen:
- Fysiek systeem - bijvoorbeeld een pomp, machine, productielijn of hele fabriek
- Digitale tegenhanger - een 3D-model, datastructuur, fysisch model of machine learning-model
- Data-uitwisseling - via IIoT, SCADA, MES, sensoren of veldbussen
De referentiearchitectuur in ISO 23247-2 werkt dat uit in vier domeinen:
| Domein | Taak | Voorbeeld in de praktijk |
|---|---|---|
| Observable manufacturing domain | De fysieke werkelijkheid die wordt gevolgd | Machines, materiaal, operators |
| Data collection and device control | Data verzamelen en, waar toegestaan, aansturen | PLC, edge device, OPC UA-server |
| Core domain | Model, synchronisatie, simulatie, analyse en optimalisatie | Simulatieplatform, historian, analytics |
| User domain | Mensen en systemen die de twin gebruiken | Dashboards, MES, ERP, andere twins |
De norm laat bewust open hoe vaak gesynchroniseerd wordt: dat bepaalt de toepassing.
🔄 Wat is het verschil tussen een simulatie, een digital shadow en een digital twin?
Veel projecten die “digital twin” heten, zijn in werkelijkheid een model of een schaduw. Het verschil zit in de richting en automatisering van de datastroom:
| Niveau | Fysiek → digitaal | Digitaal → fysiek | Typisch gebruik |
|---|---|---|---|
| Simulatie / digitaal model | Handmatig of eenmalig | Handmatig | Ontwerp, virtuele inbedrijfstelling |
| Digital shadow | Automatisch, continu | Handmatig, mens beslist | Monitoring, condition monitoring |
| Digital twin | Automatisch, continu | Automatisch of via een gecontroleerde route | Optimalisatie, geautomatiseerde aanpassing van setpoints |
Een simulatie is dus een eenmalige analyse los van het echte systeem. Een digital shadow volgt het systeem live, maar stuurt niets terug. Pas als resultaten automatisch terugvloeien, spreekt men strikt genomen van een digital twin. Voor OT is dat terugschrijven juist het spannende deel, omdat het de besturing raakt.
Grieves en Vickers onderscheiden daarnaast het digital twin prototype (vóór de bouw), de digital twin instance (per geleverd exemplaar, de hele levensduur) en het digital twin aggregate (de verzameling instanties, voor analyse en leren over de hele vloot).
🏭 Waarvoor worden digital twins in de industrie gebruikt?
| Toepassing | Wat de twin doet | Typische data |
|---|---|---|
| Predictive Maintenance | Storingen voorspellen op basis van afwijkend gedrag en resterende levensduur | Trillingen, temperatuur, stroom |
| Productieoptimalisatie | Scenario’s doorrekenen vóór aanpassing van processen of setpoints | Procesdata uit SCADA en historian |
| Ontwerp en validatie | Machines of lijnen digitaal testen vóór de fysieke bouw | CAD, besturingscode, procesmodellen |
| Virtuele inbedrijfstelling | PLC-software testen tegen een simulatiemodel | I/O-signalen, sequenties |
| Planning en logistiek | Volgorde en routering van orders optimaliseren | Orders uit MES en ERP |
| Monitoring op afstand | Live meekijken via dashboards of 3D-visualisatie | Statussen, alarmen |
| Energiebeheer | Verbruikspatronen simuleren en efficiëntie analyseren | Energiemeters, procesdata |
Buiten de fabriek zijn er grote twins van infrastructuur en zelfs van de aarde. Het Europese programma Destination Earth, in 2022 gestart door de Europese Commissie en uitgevoerd door ECMWF, ESA en EUMETSAT, bouwt digital twins voor extreem weer en klimaatadaptatie.
🔧 Hoe koppelt u een digital twin aan OT en IT?
Een digital twin haalt data uit alle lagen van het Purdue Model. Gangbare bouwstenen:
- PLC, SCADA en historian - leveren live en historische procesdata
- OPC UA en MQTT - de gangbare protocollen om die data gestructureerd te ontsluiten, vaak in een Unified Namespace
- Edge Computing - voorbewerking dicht bij de machine, bijvoorbeeld kenmerken uit trillingsdata die met kilohertzen wordt bemonsterd
- Tijdreeksdatabases - efficiënte opslag van meetreeksen
- MES, ERP en CMMS - orders, planning en onderhoudshistorie, geordend volgens ISA-95
- Cloud en AI - rekenkracht voor simulatie, analyse en modeltraining
- Asset Administration Shell - de gestandaardiseerde digital twin van Industrie 4.0 (IEC 63278-1), die stamgegevens, documentatie en submodellen per asset vastlegt
De synchronisatiefrequentie hangt af van het doel. Indicatieve waarden:
| Toepassing | Gebruikelijke update naar de twin |
|---|---|
| Trillingsanalyse aan de edge | Bemonstering in kHz, kenmerken per seconde tot minuut |
| Procesbewaking en optimalisatie | Seconden tot minuten |
| Productieplanning | Minuten tot uren, of per order |
| Stamgegevens en documentatie (AAS) | Bij wijziging |
🔐 Welke securityrisico’s brengt een digital twin mee?
Een digital twin verzamelt alle kennis over een installatie op één plek. NIST IR 8356 (februari 2025) noemt vijf nieuwe risico’s: massale instrumentatie met goedkope IoT-sensoren, centralisatie van alle metingen, manipulatie van de weergave aan operators, besturing op afstand via de twin en standaarden die universele toegang mogelijk maken. Wie de twin overneemt, kent het proces en kan een operator een vals beeld voorspiegelen terwijl de installatie iets anders doet.
Maatregelen die in de praktijk werken:
- Zones en conduits - plaats de twin in een eigen zone volgens het Zone and Conduits-model en IEC 62443, nooit in het besturingsnetwerk zelf
- Eenrichtingsverkeer waar het kan - een digital shadow heeft geen schrijfrechten nodig; een read-only OPC UA-server of een datadiode volstaat
- Gecontroleerd terugschrijven - laat wijzigingen van setpoints via een goedgekeurde route lopen, met plausibiliteitscontrole in de besturing
- Defense in Depth - versleutel verkeer met TLS, gebruik VPN voor externe toegang, sterke authenticatie en logging
- Cloudafhankelijkheden beheersen - leg vast welke data de cloud in gaat en wie erbij kan
Voor organisaties onder NIS2 en de Cyberbeveiligingswet valt een twin met een verbinding naar de besturing gewoon binnen de risicoanalyse en zorgplicht.
🧭 Hoe begint u met een digital twin?
- Kies één concrete vraag - bijvoorbeeld ongeplande stilstand van een pompgroep of energieverbruik van een oven. Een twin “van de hele fabriek” mislukt meestal.
- Bepaal het niveau - model, shadow of twin. Begin vrijwel altijd als shadow, zonder schrijfrechten.
- Inventariseer de data - welke sensoren, tags en systemen leveren wat, in welke kwaliteit en frequentie? In een brownfield-situatie ontbreekt vaak instrumentatie.
- Kies open standaarden - OPC UA, MQTT en de Asset Administration Shell voorkomen leveranciersafhankelijkheid.
- Ontwerp de security mee - zone, conduit, toegangsrechten en monitoring horen in het eerste ontwerp, niet achteraf.
- Valideer het model - vergelijk voorspellingen met werkelijke metingen voordat u er beslissingen op baseert.
- Regel eigenaarschap van data - de Europese Data Act geeft gebruikers van verbonden machines sinds 12 september 2025 recht op toegang tot hun machinedata en het recht die data te laten delen met een derde, bijvoorbeeld de leverancier van een twin.
❓ Veelgestelde vragen
Wat is het verschil tussen een digital twin en een simulatie?
Een simulatie is een model dat eenmalig of los van het echte systeem wordt doorgerekend. Een digital twin wordt continu bijgewerkt met data uit het fysieke systeem, zodat het model de actuele toestand volgt. Een simulatiemodel is vaak wel het startpunt van een digital twin.
Wat is een digital shadow?
Een digital shadow is een digitale representatie die automatisch data uit het fysieke systeem ontvangt, maar niets automatisch terugstuurt. Een mens beslist wat er met de inzichten gebeurt. Veel industriële “digital twins” zijn in werkelijkheid digital shadows, wat voor OT-security juist een voordeel is.
Bestaat er een norm voor digital twins?
Voor de maakindustrie beschrijft de ISO 23247-reeks een raamwerk voor digital twins, met een algemeen deel, een referentiearchitectuur, een deel over digitale representatie en een deel over informatie-uitwisseling. De Asset Administration Shell, vastgelegd in IEC 63278-1, standaardiseert de digital twin van een asset. Er is geen enkele norm die alle digital twins dekt.
Wat is het verschil tussen een digital twin en een Asset Administration Shell?
Een digital twin is het algemene concept van een digitale tegenhanger van een fysiek object of proces. De Asset Administration Shell is een concrete, gestandaardiseerde invulling ervan uit Industrie 4.0, met vaste submodellen en een vast metamodel. Een uitgebreide digital twin kan een AAS gebruiken als gestandaardiseerde laag voor assetgegevens.
Is een digital twin een securityrisico voor OT?
Een digital twin centraliseert procesdata en soms ook besturingsmogelijkheden, waardoor hij een aantrekkelijk doelwit is. Het risico is beheersbaar door de twin in een aparte zone te plaatsen, waar mogelijk alleen leesrechten te geven en terugschrijven via een gecontroleerde route te laten lopen. Zo blijft een gecompromitteerde digital twin gescheiden van de besturing.
Heeft elk bedrijf een digital twin nodig?
Een digital twin loont vooral bij dure assets, complexe processen of veel ongeplande stilstand. Voor een eenvoudige installatie geven goede monitoring en een historian vaak al het grootste deel van het voordeel. Begin daarom met één afgebakende vraag en breid de digital twin pas uit als die zich terugbetaalt.
📌 Samengevat
Een Digital Twin is een virtuele representatie van een fysiek systeem die continu wordt gesynchroniseerd met echte data en wordt gebruikt voor monitoring, simulatie, voorspelling en optimalisatie. Het begrip gaat terug op Grieves en NASA, is voor de maakindustrie uitgewerkt in ISO 23247 en krijgt per asset vorm in de Asset Administration Shell. Begin klein als digital shadow, kies open standaarden en ontwerp de koppeling met OT vanaf het begin veilig.