Wat is Industrial Internet of Things (IIoT)?
Het Industrial Internet of Things (IIoT) is het netwerk van verbonden sensoren, machines, besturingen en softwareplatforms in industriële omgevingen dat procesdata verzamelt, analyseert en uitwisselt om efficiënter, veiliger en slimmer te produceren. IIoT brengt data uit de fabrieksvloer naar analyse- en bedrijfssystemen zonder dat de lokale besturing daarvoor hoeft te veranderen. Het is een kerncomponent van Industrie 4.0 en een van de belangrijkste drijfveren achter OT-convergentie.
🧠 Wat is het verschil tussen IIoT, IoT en Industrie 4.0?
De term Industrial Internet werd in 2012 gemunt door General Electric. In maart 2014 richtten AT&T, Cisco, GE, IBM en Intel het Industrial Internet Consortium op, nu het Industry IoT Consortium, dat in 2015 de Industrial Internet Reference Architecture (IIRA) publiceerde. Industrie 4.0 is de Duitse strategie die in 2011 op de Hannover Messe werd gepresenteerd en die breder is dan connectiviteit: ook modulaire productie, digital twins en nieuwe bedrijfsmodellen vallen eronder. IIoT is de technische basis waarop Industrie 4.0 draait.
Ten opzichte van consumenten-IoT zijn de eisen fors anders:
| Kenmerk | IIoT | Consumenten-IoT |
|---|---|---|
| Toepassingsgebied | Industrie, energie, water, transport, logistiek | Slimme huizen, wearables, huishoudelijke apparaten, verbonden auto’s |
| Betrouwbaarheid | Zeer kritisch; uitval kost productie of veiligheid | Minder kritisch; uitval is vooral hinderlijk |
| Levensduur | 10–20 jaar, vaak naast legacy-systemen | 2–5 jaar |
| Beveiligingseisen | Hoog: bescherming tegen sabotage, fouten en stilstand | Gemiddeld: vooral privacy |
| Datahoeveelheid | Groot en continu, soms duizenden metingen per seconde | Relatief beperkt en onregelmatig |
| Omgeving | Trillingen, stof, hitte, explosiegevaar, EMC | Woon- en kantooromgeving |
🔧 Uit welke lagen bestaat een IIoT-architectuur?
IIoT verbindt industriële Assets, zoals machines, motoren, transportbanden en pompen, via een gelaagde architectuur met analyse- en bedrijfssystemen:
| Laag | Functie | Voorbeelden |
|---|---|---|
| Apparaten | Fysieke waarden meten en processen aansturen | Sensoren (temperatuur, trillingen, stroom), actuatoren, PLC’s |
| Edge | Lokaal verzamelen, filteren en voorbewerken; minder Cloud-verkeer | Edge-devices, industriële PC’s, edge computing |
| Connectiviteit | Data transporteren van OT naar IT en cloud | Gateways, MQTT-brokers, 5G, LoRaWAN |
| Platform | Opslaan, contextualiseren en beheren | Historian, Unified Namespace, Cloud- of on-premise-platform |
| Applicaties | Analyseren, visualiseren en terugkoppelen | Dashboards, MES, predictive maintenance, Industrial AI |
Een belangrijk principe: de besturing blijft lokaal. IIoT leest data uit en stuurt hooguit adviezen of setpoints terug via gecontroleerde routes. Een verbroken internetverbinding mag een proces nooit onbestuurbaar maken; realtime regelkringen draaien daarom altijd in de lokale besturing.
📡 Welke protocollen en netwerken gebruikt IIoT?
| Protocol / netwerk | Type | Kenmerk |
|---|---|---|
| MQTT | Publish/subscribe-berichten | Licht en efficiënt; MQTT 3.1.1 is ISO/IEC 20922, MQTT 5.0 is sinds 2019 een OASIS-standaard |
| MQTT Sparkplug B | Specificatie bovenop MQTT |
Vaste topicstructuur (spBv1.0/...), Protobuf-payload en statusbeheer; Sparkplug 3.0
is ISO/IEC 20237:2023
|
| OPC UA | Informatiemodel en communicatie | IEC 62541; semantiek, beveiliging en client/server of PubSub |
| AMQP | Enterprise-berichtenverkeer | AMQP 1.0 is ISO/IEC 19464; veel gebruikt tussen platform en IT-systemen |
| LoRaWAN | LPWAN, onvergunde band (868 MHz in Europa) | Kleine datapakketten, 2–5 km in de stad tot 15 km of meer op het platteland |
| NB-IoT en LTE-M | Cellulaire LPWAN | Gestandaardiseerd in 3GPP Release 13 (2016); batterijduur tot circa tien jaar |
| 5G | Cellulair breedband | Lage latency en private campusnetwerken voor mobiele robots en AGV’s |
In de fabriek zelf leveren bestaande veldbussen en industrieel ethernet de data aan; een gateway of edge-device vertaalt die naar MQTT of OPC UA. Voor brownfield-installaties is dat de gebruikelijke route, omdat bestaande machines zelden zelf IIoT-protocollen spreken.
🏭 Waarvoor wordt IIoT gebruikt?
- Predictive Maintenance - onderdelen vervangen vóórdat ze falen, op basis van trillingen, temperatuur en stroomopname
- Condition Monitoring - realtime bewaking van motoren, pompen en compressoren
- OEE en productieprestaties - automatisch beschikbaarheid, prestatie en kwaliteit meten; 85% geldt vaak als wereldklasse
- Slim energiebeheer - verbruik per machine meten, piekbelasting verlagen en een energiemanagementsysteem volgens ISO 50001 onderbouwen
- Kwaliteitsbewaking - procesparameters koppelen aan batch- of serienummers
- Assets op afstand - gemalen, windturbines en tanks via LoRaWAN of cellulaire netwerken uitlezen
- Smart factory - verbonden productiemiddelen die met MES en ERP samenwerken
🧰 Welke IIoT-platforms zijn er?
IIoT-platforms vallen in drie groepen:
- Hyperscaler-platforms - diensten van grote cloudaanbieders voor apparaatbeheer, opslag en analyse
- Industriële platforms - oplossingen van automatiseringsleveranciers zoals Siemens, Schneider Electric, Rockwell Automation en AVEVA, met kant-en-klare koppelingen naar hun eigen besturingen
- Open en on-premise opties - Ignition, Node-RED, Mosquitto als MQTT-broker en InfluxDB als tijdreeksdatabase
Let bij de keuze op lock-in: Google stopte op 16 augustus 2023 met Cloud IoT Core, waardoor gebruikers moesten migreren. Open standaarden zoals MQTT, Sparkplug en OPC UA maken een overstap eenvoudiger.
🔐 Wat zijn de grootste beveiligingsrisico’s van IIoT?
IIoT-systemen zijn direct verbonden met fysieke processen, dus een aanval kan leiden tot stilstand, schade of onveilige situaties. De bekendste risico’s:
- Standaardwachtwoorden - het Mirai-botnet nam in 2016 honderdduizenden IoT-apparaten over met fabriekswachtwoorden
- Zwakke apparaatidentiteit - apparaten zonder unieke identiteit of certificaat zijn eenvoudig na te bootsen
- Ontbrekende updates - Firmware wordt jarenlang niet bijgewerkt, of updates zijn niet ondertekend
- Directe internetkoppeling - gateways die rechtstreeks bereikbaar zijn, of verbindingen die de segmentatie omzeilen
- Toeleveringsketen - onbekende softwarecomponenten in apparaten en platforms
Belangrijke maatregelen:
- Netwerksegmentatie volgens het Purdue Model en het zones-en-conduits-model, met een DMZ tussen OT en cloud
- Uitgaande verbindingen in plaats van inkomende poorten naar de fabriek
- Versleutelde communicatie met TLS of VPN
- Device-authenticatie met unieke X.509-certificaten en certificaatbeheer
- Secure Boot, ondertekende updates en patchmanagement
- Een SBOM per apparaat en naleving van IEC 62443, met name IEC 62443-4-2 voor componenten
⚖️ Welke Europese wetgeving geldt voor IIoT?
| Wet / norm | Wat regelt het voor IIoT | Belangrijke data |
|---|---|---|
| RED + EN 18031 | Cybersecurity-eisen voor draadloze, internetverbonden apparatuur, zoals geen universele standaardwachtwoorden en veilige updates | Eisen verplicht sinds 1 augustus 2025; EN 18031 geeft vermoeden van conformiteit |
| Cyber Resilience Act | Security by design, geen bekende misbruikbare kwetsbaarheden bij levering, beveiligingsupdates gedurende de ondersteuningsperiode en een SBOM | Meldplicht sinds 11 september 2026; volledig van toepassing op 11 december 2027 |
| Data Act | Gebruikers krijgen toegang tot de data van hun verbonden machines en mogen die delen | Van toepassing sinds 12 september 2025; ontwerpverplichting voor nieuwe producten sinds 12 september 2026 |
| NIS2 | Zorgplicht en meldplicht voor essentiële en belangrijke entiteiten die IIoT gebruiken | Nederlandse invulling via de Cyberbeveiligingswet |
Sinds 11 september 2026 moeten fabrikanten actief misbruikte kwetsbaarheden binnen 24 uur vooraf melden bij ENISA en het nationale CSIRT, gevolgd door een melding binnen 72 uur en een eindrapport binnen 14 dagen nadat een oplossing beschikbaar is. Voor kopers betekent dit dat u in aanbestedingen kunt eisen dat IIoT-apparatuur aantoonbaar aan RED en CRA voldoet.
🧭 Hoe voert u een IIoT-project stapsgewijs in?
- Begin bij een businessprobleem - bijvoorbeeld ongeplande stilstand van één kritieke pomp, niet “alles verbinden”.
- Inventariseer assets en databronnen - welke besturingen, protocollen en sensoren zijn er al, en wat ontbreekt?
- Kies de architectuur - edge of cloud, brownfield of greenfield, en een gedeelde datastructuur zoals een Unified Namespace.
- Ontwerp de beveiliging vooraf - zones, conduits, uitgaande verbindingen en certificaatbeheer; voer een risicoanalyse uit volgens IEC 62443-3-2.
- Start met een pilot - één lijn of locatie, met een meetbaar doel zoals procenten minder stilstand of energieverbruik.
- Regel beheer en eigenaarschap - wie beheert gateways, certificaten en updates: IT, OT of de leverancier? Leg data-afspraken vast met het oog op de Data Act.
- Schaal gefaseerd op - standaardiseer naamgeving, datamodellen en installatieprocedures voordat u uitrolt naar andere lijnen.
❓ Veelgestelde vragen
Wat betekent IIoT?
IIoT staat voor Industrial Internet of Things. Het gaat om verbonden sensoren, machines en systemen in de industrie die data verzamelen en uitwisselen voor analyse en optimalisatie. IIoT richt zich op betrouwbaarheid, veiligheid en lange levensduur, anders dan consumenten-IoT.
Is IIoT hetzelfde als Industrie 4.0?
IIoT is niet hetzelfde als Industrie 4.0, maar wel de technische basis ervan. Industrie 4.0 is een bredere visie op digitale productie, inclusief digital twins, modulaire productie en nieuwe bedrijfsmodellen. IIoT levert de verbonden apparaten en de datastromen waarop die visie draait.
Welk protocol is het meest gebruikt voor IIoT?
Voor IIoT worden MQTT en OPC UA het meest gebruikt. MQTT is licht en schaalbaar, en wordt in de industrie vaak gecombineerd met Sparkplug B voor een vaste datastructuur. OPC UA biedt een rijk informatiemodel en ingebouwde beveiliging, en wordt veel gebruikt tussen machines en edge-devices.
Moet IIoT-data naar de cloud?
IIoT-data hoeft niet naar de cloud. Veel organisaties verwerken data lokaal op edge-devices of een on-premise platform en sturen alleen geaggregeerde data naar de cloud voor analyse op lange termijn. De besturing van het proces blijft in elk geval altijd lokaal.
Welke wetten gelden voor IIoT-apparaten?
Voor IIoT-apparaten gelden in de EU de Radioapparatuurrichtlijn met EN 18031 voor draadloze apparatuur, de Cyber Resilience Act voor alle producten met digitale elementen en de Data Act voor toegang tot machinedata. Organisaties die IIoT gebruiken in essentiële sectoren vallen daarnaast onder NIS2.
Hoe beveiligt u IIoT-apparaten?
IIoT-apparaten beveiligt u met een unieke identiteit per apparaat, geen standaardwachtwoorden, ondertekende firmware-updates en versleutelde verbindingen. Plaats ze in een gesegmenteerd netwerk met alleen uitgaande verbindingen naar het platform. IEC 62443-4-2 en EN 18031 geven concrete eisen voor componenten.
📌 Samengevat
IIoT is de toepassing van verbonden sensoren, edge-devices en dataplatforms in industriële omgevingen, waarmee bedrijven hun processen in realtime monitoren, analyseren en optimaliseren. Open protocollen als MQTT, Sparkplug B en OPC UA, een gesegmenteerde architectuur volgens IEC 62443 en naleving van RED, de Cyber Resilience Act en de Data Act maken IIoT schaalbaar en veilig.