RAMSHEEP

Wat is RAMSHEEP?

RAMSHEEP is een besliskader waarmee u een systeem, installatie of ontwerpkeuze integraal beoordeelt op de technische prestatie-eisen Reliability, Availability, Maintainability en Safety (RAMS) én op de bredere aspecten Health, Environment, Economics en Politics (HEEP). Het kader komt uit de Nederlandse systems engineering-praktijk in de grond-, weg- en waterbouw, waar Rijkswaterstaat het ook schrijft als RAMSSHEEP, met een extra S voor Security. Voor IT/OT-omgevingen is het een praktisch hulpmiddel om keuzes over redundantie, onderhoud, veiligheid en kosten transparant en verdedigbaar te maken.

🧠 Waar komt RAMSHEEP vandaan?

De kern, RAMS, is een begrip uit de betrouwbaarheidstechniek dat in Europa het sterkst is verankerd in de spoorwegsector. De Europese norm EN 50126 beschrijft hoe u betrouwbaarheid, beschikbaarheid, onderhoudbaarheid en veiligheid specificeert en aantoont over de hele levenscyclus van een spoorsysteem. De huidige editie is uit 2017 en bestaat uit deel 1 (het generieke RAMS-proces) en deel 2 (de systeemaanpak voor veiligheid); de editie uit 1999 is ingetrokken. EN 50126 schrijft een proces voor, geen concrete streefwaarden: die moet de opdrachtgever zelf vastleggen.

In Nederland nam Rijkswaterstaat RAMS over voor de infrastructuur. Het werkt sinds 2007 volgens systems engineering, en in 2010 verscheen de Leidraad RAMS - sturen op prestaties van systemen, die RAMS toepasbaar maakt voor bruggen, sluizen, tunnels en wegen over de hele levenscyclus, van ontwerp tot beheer. Samen met ProRail en brancheorganisaties werkt Rijkswaterstaat met de Leidraad voor systems engineering binnen de GWW-sector.

Omdat alleen technische prestaties niet genoeg zijn om publiek geld te verantwoorden, kwamen er letters bij. Rijkswaterstaat noemt RAMSSHEEP zelf een “schapenbruggetje”: een ezelsbruggetje voor negen prestatiecategorieën. Buiten Rijkswaterstaat komt u ook de vorm RAMSHEEP met één S tegen; daarin is security geen eigen letter. Voor IT/OT-projecten is het verstandig security altijd als apart criterium mee te wegen, omdat cyberdreigingen anders tussen safety en politics in vallen.

🔧 Wat betekenen de RAMS-letters?

De vier RAMS-aspecten zijn de technische prestatie-eisen van een systeem. Ze zijn meetbaar en hangen sterk met elkaar samen.

Beschikbaarheid volgt rechtstreeks uit betrouwbaarheid en onderhoudbaarheid: A = MTBF / (MTBF + MTTR). Een besturing met een MTBF van 50.000 uur en een MTTR van 4 uur haalt zo ongeveer 99,992% beschikbaarheid. Wie de MTTR halveert met betere diagnose of reservedelen, wint evenveel als wie de MTBF verdubbelt.

🌍 Wat voegen de HEEP-aspecten toe?

De HEEP-letters (en bij Rijkswaterstaat de extra S) kijken voorbij de techniek naar de impact op mensen, omgeving, budget en bestuur.

🔄 Waarom combineert u RAMS en HEEP?

Technisch kan een oplossing betrouwbaar en veilig zijn (RAMS), maar alsnog onacceptabel duur, slecht voor het milieu of bestuurlijk onhaalbaar (HEEP). Omgekeerd kan een goedkope oplossing op papier aantrekkelijk lijken, terwijl ze over twintig jaar levensduur door storingen en onderhoud veel duurder uitvalt. RAMSHEEP dwingt u om alle relevante belangen transparant naast elkaar te zetten en de afweging vast te leggen.

Dat sluit aan op assetmanagement volgens ISO 55000, waarin u prestaties, risico’s en kosten over de hele levenscyclus in balans brengt. RAMSHEEP levert daarvoor de categorieën waarop u eisen formuleert en alternatieven vergelijkt.

📊 Welke beschikbaarheidswaarden zijn gangbaar?

Beschikbaarheid is het RAMS-aspect dat het vaakst in contracten en service levels terugkomt. Een klein verschil in percentage betekent een groot verschil in stilstand per jaar (op basis van 8.760 uur):

Let op: hogere beschikbaarheid is niet hetzelfde als hogere veiligheid. Een veiligheidsfunctie moet bij een storing juist naar een veilige toestand gaan, ook als dat de beschikbaarheid kost. Daarom weegt RAMSHEEP beide aspecten apart.

🧭 Hoe gebruikt u RAMSHEEP in de praktijk?

Rijkswaterstaat werkt met een prestatiegestuurde risicoanalyse in vier stappen: functies en functie-eisen vastleggen, prestatie-eisen bepalen, risico’s en de huidige prestatie in kaart brengen, en maatregelen kiezen op basis van prestatie, risico en kosten. Voor een IT/OT-project ziet een RAMSHEEP-afweging er zo uit:

1. Definieer functies en criteria - welke functie moet het systeem leveren, en welke RAMSHEEP-aspecten tellen daarbij? Leg weegfactoren vast, bijvoorbeeld Safety en Availability zwaarder dan Economics.
2. Kwantificeer waar mogelijk - MTBF, MTTR, beschikbaarheidspercentage, CO₂-uitstoot, levenscycluskosten. Kwalitatieve aspecten zoals draagvlak scoort u op een vaste schaal.
3. Breng faaloorzaken in kaart - Rijkswaterstaat onderscheidt hardwarefalen, softwarefalen, menselijk handelen (zoals een onderhoudsfout) en externe oorzaken (zoals een aanvaring). Methoden als FMEA, HAZOP en bowtie helpen hierbij.
4. Beoordeel alternatieven - zet architectuur A, B en C af tegen alle criteria en maak de trade-offs expliciet.
5. Kies en documenteer maatregelen - een maatregel kan direct, later of helemaal niet worden uitgevoerd als het effect te klein is voor de kosten.
6. Herzie periodiek - wetgeving, risico’s, kosten en technologie veranderen; koppel de herziening aan lifecyclemanagement en wijzigingsbeheer.

🏭 Hoe ziet een RAMSHEEP-afweging eruit in een SCADA-omgeving?

Keuze: een actief-actief redundant SCADA-cluster of een enkele server met back-up, bijvoorbeeld voor een gemaal of zuivering in de watersector.

• Reliability/Availability - actief-actief scoort hoger: één server kan uitvallen zonder verlies van bewaking.
• Maintainability - actief-actief maakt patchen en onderhoud zonder stilstand mogelijk.
• Safety - betere bewaking verkleint de kans dat operators een afwijking missen, maar de echte procesveiligheid hoort bij het SIS of de lokale beveiliging, niet bij SCADA.
• Security - twee servers betekent twee systemen om te hardenen en te monitoren.
• Health/Environment - meer hardware kost meer energie en koeling.
• Economics - hogere CAPEX/OPEX voor dubbele hardware en licenties, tegenover minder kosten door uitval.
• Politics - een drinkwater- of waterschapsorganisatie valt onder de Cyberbeveiligingswet, die zorgplicht en bedrijfscontinuïteit vraagt.

Besluit: actief-actief, met optimalisaties om energie en kosten te beperken, vastgelegd in een RAMSHEEP-analyse die bij een audit of bestuurlijke vraag direct laat zien waarom deze keuze is gemaakt.

🔐 Hoe verhoudt RAMSHEEP zich tot functional safety en cybersecurity?

RAMSHEEP is een afwegingskader, geen vervanging van specialistische normen. Per letter verwijst het naar de norm die de diepgang levert:

• Safety - functionele veiligheid volgens IEC 61508 (SIL 1 tot 4) of voor machines ISO 13849 (PL a tot e). De RAMSHEEP-analyse bepaalt welk veiligheidsniveau nodig is; de norm bepaalt hoe u het aantoont.
• Security - IEC 62443 voor industriële automatisering, met een risicobeoordeling per zone. In vitale sectoren komen daar NIS2 en de Cyberbeveiligingswet bij.
• Reliability en Maintainability - voorspellend onderhoud verhoogt de MTBF en verlaagt de MTTR, wat direct doorwerkt in beschikbaarheid.

Zo voorkomt u dat safety en security in silo’s worden beslist, terwijl ze in OT vaak dezelfde componenten raken.

❓ Veelgestelde vragen

Waar staat RAMSHEEP voor?

RAMSHEEP staat voor Reliability, Availability, Maintainability, Safety, Health, Environment, Economics en Politics. Rijkswaterstaat gebruikt de variant RAMSSHEEP, met een extra S voor Security. Samen vormen deze letters een checklist van prestatiecategorieën voor infrastructuur en technische systemen.

Wat is het verschil tussen RAMS en RAMSHEEP?

RAMS omvat alleen de vier technische prestatie-eisen: betrouwbaarheid, beschikbaarheid, onderhoudbaarheid en veiligheid. RAMSHEEP voegt gezondheid, milieu, economie en politiek toe, zodat ook maatschappelijke en financiële impact in de afweging meetelt. RAMS is voor de spoorwegen genormeerd in EN 50126; de uitbreiding is in de Nederlandse GWW-sector gangbaar geworden.

Is RAMSHEEP een norm?

RAMSHEEP is geen formele norm, maar een ezelsbruggetje en besliskader uit de systems engineering-praktijk. Het RAMS-deel is wel genormeerd in EN 50126 voor de spoorwegen. Rijkswaterstaat beschrijft de werkwijze in de Leidraad RAMS uit 2010.

Hoe bereken je beschikbaarheid in een RAMS-analyse?

Beschikbaarheid bereken je met A = MTBF / (MTBF + MTTR). Een systeem met 10.000 uur MTBF en 2 uur MTTR heeft een beschikbaarheid van circa 99,98%. Het verkorten van de hersteltijd is in een RAMS-analyse vaak goedkoper dan het verhogen van de betrouwbaarheid.

Is RAMSHEEP bruikbaar voor IT/OT-projecten?

Ja, RAMSHEEP is goed bruikbaar voor IT/OT-projecten zoals de keuze voor redundante servers, netwerkarchitecturen of de vervanging van verouderde besturingen. Het kader dwingt u om naast uptime en veiligheid ook security, energieverbruik, kosten en wettelijke eisen zoals NIS2 mee te wegen. Zo wordt een investeringsbeslissing beter uitlegbaar richting management en toezichthouder.

Wie gebruikt RAMSSHEEP in Nederland?

In Nederland gebruiken vooral Rijkswaterstaat en de ingenieursbureaus en aannemers die voor Rijkswaterstaat werken RAMSSHEEP, bij prestatiegestuurde risicoanalyses voor bruggen, sluizen, tunnels en wegen. ProRail werkt voor het spoor met RAMS volgens EN 50126. RAMSSHEEP is ook onderzocht als basis voor risicogestuurd onderhoud van primaire waterkeringen.

📌 Samengevat

RAMSHEEP is een integraal afwegingskader dat technische betrouwbaarheid, beschikbaarheid, onderhoudbaarheid en veiligheid (RAMS) koppelt aan gezondheid, milieu, economie en politiek (HEEP). Met wortels in de spoornorm EN 50126 en de Leidraad RAMS van Rijkswaterstaat helpt het u om in complexe OT-systemen en infrastructuurprojecten transparante, verdedigbare keuzes te maken over redundantie, onderhoud, veiligheid, security en kosten.