Wat is een werkvergunning?
Een werkvergunning is een schriftelijke of digitale toestemming, afgegeven door een bevoegde persoon vóór de start van het werk, die vastlegt welk risicovol werk aan welke installatie mag worden uitgevoerd, door wie, wanneer en onder welke voorzorgsmaatregelen. De werkvergunning is onderdeel van een werkvergunningsysteem (Engels: permit-to-work) dat onderhoud, inspecties en modificaties afstemt met de productie, zodat iedereen weet welke installatiedelen vrijgegeven, geïsoleerd of in onderhoud zijn. In de industriële automatisering gaat het om werk aan een besturingskast, MCC, PLC of veiligheidssysteem, maar steeds vaker ook om digitale ingrepen in het OT-netwerk.
🧠 Wat regelt een werkvergunning?
De Britse toezichthouder HSE omschrijft een werkvergunningsysteem in de richtlijn HSG250 (eerste editie 2005) als een formeel vastgelegd proces om potentieel gevaarlijk werk te beheersen, en tegelijk als communicatiemiddel tussen bedrijfsleiding, operators en de mensen die het werk uitvoeren. Een goede vergunning legt vast:
- Wat en waar - de exacte taak, het installatiedeel en de grenzen van het werk
- Gevaren - elektrisch, mechanisch, chemisch, thermisch, explosie- of verstikkingsgevaar en valgevaar bij werken op hoogte, uit de risicobeoordeling of taakrisicoanalyse
- Voorzorgsmaatregelen - isolatie en Lock-out Tag-out, gasmeting, afzetting, PBM, brandwacht of mangatwacht
- Wie en wanneer - aanvrager, uitvoerder, vergunningverlener, geldigheidsduur en eventuele verlenging
- Afhankelijkheden - verwijzingen naar andere vergunningen en isolatiecertificaten voor hetzelfde installatiedeel
Een werkvergunning is nodig voor niet-routinematig werk, werk waarbij meerdere groepen moeten samenwerken en werk waarbij de verantwoordelijkheid voor een installatie tijdelijk overgaat van productie naar onderhoud. Voor routinetaken in niet-gevaarlijke gebieden is een vergunning juist niet zinvol: een systeem dat alles vergunningplichtig maakt, verliest zijn waarde.
🔧 Hoe verloopt een werkvergunning stap voor stap?
- Aanvraag en werkvoorbereiding - de uitvoerder of aannemer beschrijft locatie, activiteit, tijdvenster, betrokken systemen en gereedschap.
- Risicobeoordeling - de vergunningverlener en uitvoerder bepalen samen de gevaren en maatregelen, inclusief de wisselwerking met ander werk in hetzelfde gebied.
- Isolatie en vrijgave - productie zet het installatiedeel veilig: spanningsloos, drukloos, leeg, gespoeld en vergrendeld. Waar nodig volgt een gasmeting.
- Afgifte en toolbox - de bevoegde persoon ondertekent, de uitvoerders tekenen voor gezien en doen ter plaatse een LMRA. Een kopie hangt zichtbaar op de werkplek.
- Uitvoering en toezicht - het werk blijft binnen de vergunde grenzen; de werkverantwoordelijke of een veiligheidskundige controleert ter plaatse. Bij een gewijzigde situatie stopt het werk en volgt een nieuwe beoordeling.
- Onderbreking en ploegoverdracht - loopt het werk over meerdere diensten, dan wordt de installatie veilig achtergelaten en draagt de vertrekkende vergunningverlener de vergunning formeel over.
- Afmelden en teruggave - de uitvoerder meldt het werk gereed, productie controleert de installatie, heft isolaties op en neemt haar weer in bedrijf. De vergunning wordt gearchiveerd.
Een vergunning maakt een taak niet vanzelf veilig. Pas de maatregelen die erop staan, en het controleren daarvan, verlagen het risico.
🔍 Welke soorten werkvergunningen zijn er?
Veel bedrijven werken met een algemene werkvergunning plus aanvullende vergunningen of certificaten voor specifieke gevaren:
| Type vergunning | Toepassing | Typische aanvullende eisen |
|---|---|---|
| Algemene werkvergunning | Onderhoud, inspectie en modificatie buiten de normale bedrijfsvoering | Risicobeoordeling, afzetting, PBM |
| Elektrische vergunning | Werken aan of nabij elektrische installaties volgens NEN 3140 | Aanwijzing van installatieverantwoordelijke en werkverantwoordelijke, spanningsloos maken en controleren |
| Heet werk | Lassen, snijden, slijpen en ander brandgevaarlijk werk | Brandwacht, blusmiddelen, nacontrole na afloop |
| Betreden besloten ruimte | Tanks, putten, silo’s, leidingen (zie Besloten Ruimte) | Gasmeting, mangatwacht, reddingsplan |
| ATEX-werkvergunning | Werk in een Ex-zone met explosiegevaar (ATEX) | Vrijgavemeting, vonkvrij gereedschap, explosieveiligheidsdocument |
| Isolatiecertificaat | Mechanische, elektrische of procesisolatie als basis voor andere vergunningen | Isolatielijst, sloten, verificatie van nul-energie |
Bij heet werk eisen verzekeraars vaak een ingevuld formulier brandgevaarlijke werkzaamheden, een brandwacht en een nacontrole die in de praktijk tot een uur na afloop kan duren. Vergunningen voor heet werk en besloten ruimten zijn meestal maximaal één dienst geldig.
🏭 Waarom is een werkvergunning zo belangrijk in de industrie?
De geschiedenis van procesveiligheid laat zien wat er misgaat zonder goed vergunningsysteem. HSG250 noemt onder meer:
| Incident | Jaar | Rol van het vergunningsysteem |
|---|---|---|
| Piper Alpha (Noordzee) | 1988 | Geen kruisverwijzing tussen vergunningen; een pomp waarvan de veiligheidsklep was verwijderd werd opnieuw gestart. 167 doden |
| Phillips, Pasadena (VS) | 1989 | Geen effectief vergunningsysteem dat ook voor aannemers gold; werk aan een niet-geïsoleerde installatie. 23 doden |
| Hickson & Welch (VK) | 1992 | Wel vergunningen voor deelstappen, maar niet voor het eigenlijke werk aan een destillatieketel. 5 doden |
Op Piper Alpha hing de kopie van de uitvoerder vaak niet op de werkplek maar zat in zijn zak, en lagen onderbroken vergunningen apart in het veiligheidskantoor. Lessen uit het onderzoek van Lord Cullen staan nog steeds in moderne systemen: vergunningen zichtbaar ophangen, onderling koppelen en bij elke ploegwissel formeel overdragen.
🧱 Wanneer is een werkvergunning in Nederland verplicht?
De Arbowet noemt de werkvergunning niet als algemene plicht, maar verplicht de werkgever om risico’s te inventariseren en te beheersen. Het Arbobesluit wordt op enkele plekken concreet:
- Artikel 2.42a (winningsindustrie) - een systeem van werkvergunningen voor gevaarlijk werk en voor werk dat in combinatie met ander werk ernstige risico’s oplevert; afgegeven door een verantwoordelijke persoon vóór de start.
- Artikel 3.5f (explosieve atmosferen) - als de beoordeling dat vraagt: schriftelijke instructies en toestemming van een bevoegde persoon vóór gevaarlijk werk. Dit is de Nederlandse omzetting van ATEX-richtlijn 1999/92/EG.
- Artikel 3.5g - een ruimte met mogelijk gevaar voor verstikking, vergiftiging, brand of explosie mag alleen worden betreden als onderzoek, zoals een gasmeting, uitwijst dat het gevaar er niet is.
Daarnaast komt de plicht uit normen en afspraken: NEN 3140 (gebaseerd op EN 50110) eist schriftelijke aanwijzingen voor wie elektrisch werk leidt, VCA toetst aannemers op werkvergunningen en LMRA’s, en Seveso-bedrijven moeten veilig onderhoud borgen in hun veiligheidsbeheerssysteem (zie Brzo en cybersecurity). Het vergunningsysteem hoort daarom in het veiligheidsbeleid van de organisatie.
🔐 Wat betekent een werkvergunning voor OT-security?
Werk aan besturingen is ook een cyberrisico. Een monteur die met een eigen laptop een PLC-programma aanpast, een leverancier die via onderhoud op afstand inlogt of een tijdelijke overbrugging in het veiligheidssysteem zijn allemaal ingrepen die een vergunning verdienen. Goede praktijk is om het vergunningsysteem te koppelen aan:
- Wijzigingsbeheer - elke wijziging in PLC-logica of configuratie krijgt een wijzigingsnummer dat op de vergunning staat.
- Toegang op afstand - de sessie gaat alleen open binnen het vergunde tijdvenster, voor het juiste systeem en de juiste IEC 62443-zone.
- Overbruggingen - IEC 61511 eist voor een bypass schriftelijke procedures en compenserende maatregelen zolang de veiligheidsfunctie buiten werking is; leg de overbrugging en de maximale duur vast op de vergunning.
- Media en laptops - scan USB-sticks en laptops vóór aansluiting en noteer dat op de vergunning.
- Logging - bewaar vergunningen, sessielogs en wijzigingen samen, zodat bij een incident te achterhalen is wie wat wanneer deed.
IEC 62443-2-4 vraagt dienstverleners bovendien om het SIS te beschermen tegen ongeautoriseerde wijzigingen en om wijzigingsbeheer aantoonbaar in te richten. Steeds meer bedrijven gebruiken daarvoor een elektronisch vergunningsysteem gekoppeld aan het CMMS.
❓ Veelgestelde vragen
Wie mag een werkvergunning afgeven?
Een werkvergunning mag alleen worden afgegeven door een persoon die daarvoor schriftelijk is aangewezen en de installatie kent, meestal een operator of ploegleider van productie. Bij elektrisch werk volgens NEN 3140 geeft de installatieverantwoordelijke toestemming, en neemt de werkverantwoordelijke de installatie over en leidt het werk. De uitvoerder tekent voor gezien, maar verleent zichzelf nooit toestemming.
Hoe lang is een werkvergunning geldig?
Een werkvergunning is geldig voor de periode die erop staat, vaak één dienst of maximaal twaalf uur. Duurt het werk langer, dan moet de vergunning bij de ploegwissel formeel worden overgedragen of verlengd. Na een onderbreking wordt de situatie opnieuw gecontroleerd voordat het werk hervat.
Wat is het verschil tussen een werkvergunning en een LMRA?
Een werkvergunning is een formele toestemming van de installatie-eigenaar, vooraf voorbereid en ondertekend. Een LMRA is een korte persoonlijke check van de uitvoerder vlak voor de start, om te zien of de situatie nog overeenkomt met de vergunning. De LMRA vult de werkvergunning aan, maar vervangt haar niet.
Is een werkvergunning wettelijk verplicht?
Een werkvergunning is in het Arbobesluit uitdrukkelijk verplicht in de winningsindustrie en, als de risicobeoordeling dat vraagt, bij werk in explosieve atmosferen. In andere situaties volgt de plicht uit de zorgplicht van de Arbowet, de RI&E, NEN 3140, VCA-eisen of afspraken met de opdrachtgever en verzekeraar. In de procesindustrie is een werkvergunningsysteem daarom vrijwel overal standaard.
Waarom is een werkvergunning ook relevant voor IT/OT?
Een werkvergunning beheerst niet alleen fysieke gevaren, maar ook ingrepen in besturingssoftware, netwerken en veiligheidssystemen. Door toegang op afstand en PLC-wijzigingen aan een vergunning te koppelen, weet productie wanneer een systeem wordt aangepast. Dat voorkomt onverwacht gedrag van de installatie en maakt incidenten herleidbaar.
Wat is een elektronisch werkvergunningsysteem?
Een elektronisch werkvergunningsysteem (ePTW) vervangt de papieren vergunning door een digitale workflow met handtekeningen, isolatielijsten en een overzicht van alle actieve vergunningen. Het systeem koppelt vaak met het CMMS en toont conflicten tussen gelijktijdige werkzaamheden. Bij de overstap van papier naar digitaal adviseert de HSE een eigen risicobeoordeling en training in het proces, niet alleen in de software.
📌 Samengevat
Een werkvergunning is de formele toestemming die risicovol werk aan installaties pas laat beginnen als gevaren zijn beoordeeld, energie is geïsoleerd en verantwoordelijkheden zijn vastgelegd.
Een goed werkvergunningsysteem koppelt vergunningen aan elkaar, regelt de ploegoverdracht en eindigt met een gecontroleerde teruggave aan productie. In Nederland volgt de plicht uit het Arbobesluit, NEN 3140, VCA en Seveso-regels. In geautomatiseerde installaties hoort ook digitaal werk erbij: PLC-wijzigingen, toegang op afstand en overbruggingen van het veiligheidssysteem.