Industriële processen

Wat zijn industriële processen?

Industriële processen zijn de systematische, herhaalbare bewerkingen waarmee een fabriek of installatie grondstoffen, energie of halffabricaten omzet in producten of diensten, zoals schoon drinkwater, elektriciteit of geneesmiddelen, onder bewaking en besturing van technische systemen. In moderne installaties gebeurt die besturing grotendeels automatisch, door PLC’s, DCS-systemen en RTU’s die meetwaarden van sensoren lezen en actuatoren aansturen, onder toezicht van SCADA en operators. Wie OT wil begrijpen of beveiligen, begint bij het proces zelf: wat er fysiek gebeurt, hoe snel en wat er misgaat als de besturing faalt.

🧠 Wat kenmerkt een industrieel proces?

Elk industrieel proces draait om dezelfde kringloop: meten, vergelijken en bijsturen. Een sensor meet de actuele procesgrootheid (procesvariabele), een regelaar vergelijkt die met de gewenste waarde (setpoint) en stuurt een actuator, zoals een pomp of regelklep, bij. Die regelkring is vaak een PID-regeling die de besturing voortdurend opnieuw doorrekent.

Daarnaast hebben industriële processen een aantal gemeenschappelijke eigenschappen:

• Fysieke gevolgen - een fout leidt niet tot een verkeerde factuur, maar tot afgekeurd product, schade aan installaties of gevaar voor mensen en milieu
• Hoge beschikbaarheid - veel processen draaien 24/7; stilstand kost direct productie en het herstarten van een continu proces kan uren of dagen duren
• Realtime gedrag - regelingen en beveiligingen moeten binnen milliseconden tot seconden reageren
• Lange levensduur - besturingssystemen blijven vaak twintig jaar of langer in bedrijf, veel langer dan kantoor-IT
• Strenge eisen aan veiligheid - wettelijke kaders als de Seveso-regels, GMP en de Machineverordening bepalen hoe een proces ontworpen en bediend wordt

Deze kenmerken verklaren waarom IT en OT zo verschillend denken over wijzigingen, patchen en risico.

🔧 Welke typen industriële processen zijn er?

Naar de manier van produceren worden industriële processen ingedeeld in discrete, batch- en continue processen. Het type bepaalt grotendeels welke besturing en standaarden passen.

In de praktijk komen mengvormen voor. Een brouwerij brouwt in batches, maar vult continu af op een discrete verpakkingslijn. Voor batchprocessen is ISA-88 de belangrijkste standaard: ISA keurde deel 1 in 1995 goed, IEC nam het in 1997 over als IEC 61512-1 en in 2010 verscheen een herziening. ISA-88 scheidt het recept (wat moet er gebeuren) van de apparatuur (waarmee), via een fysiek model van onderneming tot control module en een procedureel model van procedure tot phase. Daardoor kan dezelfde installatie verschillende producten maken zonder dat de besturingssoftware telkens herschreven wordt.

🏭 In welke sectoren draaien industriële processen?

Industriële processen vormen de kern van zowel de maakindustrie als de vitale infrastructuur. Veel van deze sectoren vallen onder NIS2 en in Nederland onder de Cyberbeveiligingswet.

Water, energie en transport worden vaak samen als kritieke infrastructuur aangeduid. Dat is geen apart procestype, maar een maatschappelijke indeling: uitval raakt de samenleving direct.

🏗️ Hoe is de automatisering van een industrieel proces opgebouwd?

De besturing van een industrieel proces is in lagen opgebouwd. Het Purdue-model en ISA-95 (internationaal IEC 62264) beschrijven die lagen; de automatiseringspiramide is dezelfde gedachte in vereenvoudigde vorm.

Signalen van het veld naar de besturing lopen via analoge 4-20 mA-lussen, O of veldbussen, en steeds vaker via Industrial Ethernet. Wie de industriële automatisering van een proces wil begrijpen, leest het procesinstrumentatieschema (P&ID): daarop staan alle leidingen, instrumenten en regelkringen. Meer over de specifieke aanpak voor continue en batchprocessen staat bij procesautomatisering.

Data uit niveau 1 en 2 voeden ook verbeteringen. OEE (beschikbaarheid × prestatie × kwaliteit) maakt verliezen in discrete productie zichtbaar, en condition monitoring en predictive maintenance gebruiken trillings- en temperatuurdata om storingen voor te zijn.

🦺 Hoe wordt procesveiligheid geborgd?

In processen met gevaarlijke stoffen is de normale besturing niet genoeg. Een apart Safety Instrumented System (SIS) brengt het proces automatisch naar een veilige toestand als druk, temperatuur of niveau een grens overschrijdt. Ontwerp en onderhoud volgen IEC 61511, de procesversie van IEC 61508 voor functionele veiligheid.

• Risicoanalyse - met een HAZOP bepaalt een team per processectie wat er mis kan gaan
• Vereiste betrouwbaarheid - elke veiligheidsfunctie krijgt een SIL (1 tot 4), afhankelijk van de benodigde risicoreductie
• Onafhankelijkheid - het SIS staat los van de basisbesturing, zodat één storing niet beide uitschakelt
• Security - sinds editie 2016 vraagt IEC 61511 ook een security-risicobeoordeling van het SIS

In Nederland vallen bedrijven met grote hoeveelheden gevaarlijke stoffen onder de Europese Seveso III-richtlijn (2012/18/EU). In 2020 waren dat 407 bedrijven. Tot eind 2023 gold daarvoor het Brzo 2015; sinds 1 januari 2024 staan de regels in de Omgevingswet. Hoe cybersecurity daarin meeweegt, staat bij Brzo en cybersecurity.

💧 Hoe werkt een industrieel proces in de praktijk? Voorbeeld: rioolwaterzuivering

Nederland telde in 2024 313 rioolwaterzuiveringsinstallaties (rwzi’s), beheerd door de 21 waterschappen. Een rwzi is een goed voorbeeld van een continu proces dat vrijwel volledig geautomatiseerd verloopt:

1. Influent oppompen - gemalen en vijzels brengen het rioolwater binnen; PLC’s schakelen pompen op basis van niveaumetingen
2. Mechanische voorzuivering - roosters en zandvangers verwijderen grof vuil en zand
3. Biologische zuivering - in de beluchtingstank breken bacteriën (actief slib) de vervuiling af. Een zuurstofsensor meet de opgeloste zuurstof en een regelkring houdt die rond een setpoint van ongeveer 2 mg/l door het toerental van de blowers via frequentieregelaars aan te passen. Analysers voor pH, troebelheid en ammonium leveren extra stuurinformatie
4. Nabezinking - het slib bezinkt; het gezuiverde effluent gaat naar het oppervlaktewater
5. Slibverwerking - het surplusslib wordt ingedikt en vaak vergist tot biogas

Beluchting en verpompen behoren tot de grootste energieverbruikers van zo’n installatie, dus een goed afgestelde zuurstofregeling bespaart direct energie. SCADA toont de status aan de operator in een centrale meldkamer en geeft alarmen bij afwijkingen, een historian bewaart de meetreeksen voor rapportage aan vergunningverleners, en het ERP verwerkt onderhoudsplanning en verbruik van chemicaliën. Veel rwzi’s zijn ‘s nachts onbemand en worden op afstand bediend, wat ze kwetsbaar maakt als die toegang niet goed beveiligd is. Meer daarover staat bij OT-security in de watersector.

🔐 Waarom zijn industriële processen kwetsbaar voor cyberaanvallen?

Industriële processen zijn in de loop van de jaren steeds sterker verbonden met IT-netwerken, leveranciers en de cloud. Die OT-convergentie levert data en efficiëntie op, maar opent ook de deur voor aanvallen die fysieke gevolgen hebben:

• Ransomware en malware - kunnen besturingssystemen en HMI’s onbruikbaar maken; bij Colonial Pipeline (2021) trof ransomware alleen de IT, maar werd de pijpleiding uit voorzorg zes dagen stilgezet
• Manipulatie van setpoints of O - een aanvaller die schrijfrechten heeft, kan een proces buiten zijn grenzen sturen; Stuxnet (ontdekt in 2010) veranderde zo de draaisnelheid van uraniumcentrifuges via Siemens-PLC’s
• Aanvallen op veiligheidssystemen - TRITON probeerde in 2017 de veiligheidscontrollers van een petrochemische fabriek in Saoedi-Arabië te herprogrammeren
• Onveilige protocollen - Modbus kent geen ingebouwde authenticatie, en ook oudere ProfiNET-installaties vertrouwen elk apparaat op het netwerk; nieuwere protocollen als OPC UA bieden wel versleuteling en certificaten

Daarom beveiligt u industriële processen volgens defense in depth: netwerksegmentatie volgens het zones-en-conduits-model van IEC 62443, strikt beheer van toegang op afstand en detectie via een SIEM of een OT SOC. Een volledig overzicht van de maatregelen staat bij cybersecurity.

❓ Veelgestelde vragen

Wat is het verschil tussen een industrieel proces en een bedrijfsproces?

Een industrieel proces verandert fysiek materiaal of energie, zoals het zuiveren van water of het assembleren van een auto. Een bedrijfsproces, zoals inkoop of facturatie, verwerkt informatie. Industriële processen worden bestuurd door OT-systemen als PLC’s en DCS’en, bedrijfsprocessen door IT-systemen als ERP.

Welke systemen besturen een industrieel proces?

Een industrieel proces wordt op het laagste niveau bestuurd door PLC’s, DCS-controllers of RTU’s die sensoren lezen en actuatoren aansturen. Daarboven zorgen SCADA en HMI’s voor toezicht en bediening, en MES, historians en ERP voor productiebeheer en planning. Een apart Safety Instrumented System bewaakt gevaarlijke processen.

Waarom kun je een industrieel proces niet zomaar patchen of herstarten?

Industriële processen draaien vaak 24/7 en een herstart kan bij een continu proces uren of dagen kosten, plus afgekeurd product. Elke wijziging aan de besturing moet bovendien getest en soms gevalideerd worden, bijvoorbeeld onder GMP. Daarom worden patches in OT gepland in onderhoudsstops in plaats van direct geïnstalleerd.

Wat is het verschil tussen batch- en continue processen?

Een batchproces maakt een afgebakende hoeveelheid product volgens een recept, zoals een partij geneesmiddelen of bier, en de besturing volgt meestal ISA-88. Een continu proces verwerkt ononderbroken een stroom grondstof, zoals in een raffinaderij of waterzuivering, en wordt vooral met regelkringen in een DCS bestuurd. Batchprocessen draaien om recepten en traceerbaarheid, continue processen om stabiliteit.

Vallen industriële processen onder de Cyberbeveiligingswet?

Veel industriële processen vallen onder de Cyberbeveiligingswet, die op 15 augustus 2026 in werking is getreden als Nederlandse uitvoering van NIS2. Energie, drinkwater, afvalwater en de productie van geneesmiddelen staan in bijlage I, chemie, voeding en delen van de maakindustrie in bijlage II. Of een organisatie eronder valt, hangt ook af van haar omvang: meestal vanaf 50 medewerkers of 10 miljoen euro omzet en balanstotaal.

Hoe beveilig je een industrieel proces tegen cyberaanvallen?

Een industrieel proces beveiligt u met meerdere lagen: scheid het OT-netwerk van IT in zones met gecontroleerde verbindingen, beperk en bewaak toegang op afstand en houd een actueel overzicht van alle apparatuur. IEC 62443 is daarvoor de internationale referentie. Daarnaast moet het veiligheidssysteem (SIS) in een eigen zone staan, zodat een aanval op de besturing niet ook de laatste beveiliging uitschakelt.

📌 Samengevat

Industriële processen zetten grondstoffen en energie onder automatische besturing om in producten en diensten, en omdat fouten fysieke gevolgen hebben, vragen ze om betrouwbare regeling, een onafhankelijke veiligheidslaag en OT-beveiliging volgens IEC 62443.

Wie het type proces (discreet, batch of continu), de sector en de besturingslagen van niveau 0 tot 4 kent, begrijpt waarom OT anders werkt dan IT en waar de risico’s voor procesveiligheid en cybersecurity zitten.