Bij inbedrijfstelling op afstand werkt een OEM-engineer samen met een bevoegde persoon bij de machine. Leg vóór de start machine- en softwareversies vast. Spreek de toegestane tests af, controleer back-ups en verbinding en wijs aan wie elk resultaat accepteert. Het lokale team blijft verantwoordelijk voor fysieke controles en ingrepen.
Inbedrijfstelling op afstand vraagt meer dan een videogesprek en een extern bureaublad. Geschikte delen van opstarten en acceptatie kunnen op afstand plaatsvinden. Dezelfde regels voor veiligheid, wijzigingen en bewijs blijven gelden als wanneer de OEM-engineer naast de machine staat.
Wat valt onder inbedrijfstelling op afstand?
Bij inbedrijfstelling op afstand controleren of configureren teams een machine met communicatie, diagnostiek, engineeringtools en lokale medewerkers. Eén of meer OEM-specialisten werken daarbij buiten de locatie. Taken kunnen zijn: PLC- en HMI-versies controleren, I/O-status bekijken, een goedgekeurde configuratie laden, parameters zonder veiligheidsfunctie afstellen, gegevensverzameling testen of een lokale operator door afgesproken stappen begeleiden.
Niet elke taak is geschikt voor uitvoering op afstand. Voor de mechanische oplevering, veldbekabeling, beschermende potentiaalvereffening, afschermingen, veiligheidsfuncties, energie-isolatie, draairichtingscontroles, procesrisico's en fysieke metingen zijn bevoegde mensen en procedures bij de machine nodig. IEC 60204-1 behandelt elektrische uitrusting van machines. ISO 12100 beschrijft risicobeoordeling tijdens relevante levensfasen. De verantwoordelijke partijen bepalen welke machinespecifieke normen en lokale wetgeving gelden.
Wie beslist bij elke stap?
Spreek de taakverdeling af voordat u de sessie plant. In een klein project kan één persoon meerdere rollen hebben. De bevoegdheden moeten wel duidelijk zijn.
| Besluit of taak | OEM of machinebouwer | Klant: installatie-eigenaar / IT-OT | Bevoegde persoon bij de machine |
|---|---|---|---|
| Werk voor de inbedrijfstelling bepalen | Stelt tests, tools, versies, voorwaarden en verwachte resultaten voor | Accepteert omvang, planning en locatievoorwaarden | Bevestigt dat lokaal ondersteuning voor de fysieke werkzaamheden beschikbaar is |
| Verbinding op afstand goedkeuren | Bepaalt de minimaal benodigde doelen en protocollen | Keurt identiteiten, resources, netwerkpositie en duur goed | Controleert of de bedoelde apparatuur is aangesloten |
| Toestemming geven voor een wijziging die het proces beïnvloedt | Legt wijziging, risico, validatie en herstel uit | Past de wijzigings- en productieprocedure van de klant toe | Bevestigt machinestatus en toestemming om verder te gaan |
| Engineeringwerk uitvoeren | De aangewezen engineer gebruikt het goedgekeurde project en de bijbehorende tools | Bewaakt of ondersteunt de verbinding volgens afspraak | Observeert de machine lokaal en stopt de test indien nodig |
| Veiligheidsgerelateerd gedrag valideren | Levert ontwerpgegevens en testinstructies | Regelt validatie door bevoegde deskundigen | Voert vereiste lokale controles uit of is daarbij aanwezig |
| Accepteren en overdragen | Levert de uitgangsconfiguratie, open punten en service-eisen | Accepteert resultaten en wijst operationele verantwoordelijken aan | Bevestigt dat lokale bediening, documenten en herstel bruikbaar zijn |
Een verbinding is geen toestemming. Dat een account een PLC kan bereiken, geeft geen recht om een programma te laden, signalen te forceren, firmware bij te werken of de machine te bewegen. Bewaar de goedkeuring in het normale onderhouds- of wijzigingssysteem van de klant. Neem het referentienummer op in het inbedrijfstellingsverslag.
De checklist in één overzicht
Gebruik controlepunten. Ontbreekt een voorwaarde, stop dan vóórdat dit een productieprobleem wordt.
| Controlepunt | Bevestig voordat u verdergaat | Bewijs om te bewaren |
|---|---|---|
| 1. Omvang en geschiktheid | Exacte machine, serie- of assetnummer, toegestane en uitgesloten taken, lokale regels en vereiste aanwezigheid | Goedgekeurd werkpakket en taakverdeling |
| 2. Technische uitgangssituatie | Hardware, PLC-/HMI-/aandrijfversies, engineeringsoftware, licentie, machineproject, netwerkschema en tijdbron | Versielijst, tekeningen en hash of beheerde kopie van een bewezen werkend project |
| 3. Locatie gereed | Mechanische en elektrische voorwaarden, voorzieningen, beveiligingen, lokale communicatie en veilige testtoestand | Lokale gereedverklaring en lijst met open punten |
| 4. Toegang gereed | Persoonlijke accounts, beheerde apparaten, exacte verbindingen naar resources, protocollen, toegangsduur en intrekking | Resultaat en verantwoordelijke van de toegangstest |
| 5. Herstel gereed | Actuele back-ups, herstelmethode, lokale stop, terugvalbesluit en reactie bij uitval | Back-uplocatie en herstelbespreking met betrokkenen |
| 6. Gecontroleerde uitvoering | Lokale coördinator verbonden, machine opnieuw geïdentificeerd, testvolgorde goedgekeurd en stopvoorwaarden begrepen | Test- en wijzigingsverslag met tijdstempels |
| 7. Acceptatie en overdracht | Resultaten geaccepteerd, afwijkingen toegewezen, training afgerond, configuratie opgeslagen en toegang na overdracht bepaald | Ondertekende acceptatie of restpuntenlijst en serviceoverdracht |
Deze tabel vervangt het machinespecifieke inbedrijfstellingsplan van de OEM niet. Een robotcel, procesmodule, verpakkingsmachine en hijssysteem met veiligheidsfuncties vragen om andere deskundigen en tests.
Wat moet vóór verzending of aankomst gereed zijn?
Bereid service op afstand voor zolang de machine nog bij de OEM staat. Leg vast welke functies alleen informatie tonen en welke het machinegedrag kunnen veranderen. Kies toegang tot een gepubliceerde app, beheerd engineeringwerkstation of strikt begrensde apparaatdienst. Geef geen toegang tot het hele machinesubnet als één resource volstaat.
Bereid een beheerde softwareconfiguratie voor met:
- versies van PLC, veiligheidscontroller, HMI, aandrijvingen, robots, vision en edge-apps
- het goedgekeurde controllerproject en de benodigde engineeringsoftware
- apparaatadressen, namen, certificaten en tijdinstellingen
- vereiste verbindingen, inclusief dynamische poorten en apparaatdetectie
- back-ups en een geteste herstelprocedure voor elk onderdeel
- acceptatiecriteria voor observatie, proeflopen zonder productie, handmatige beweging, automatische cyclus, alarmen en gegevensuitwisseling
ISO/TR 22100-4 verbindt machineveiligheid met cybersecurity bij het voor het eerst op de markt brengen of in gebruik nemen. Onderzoek daarom of misbruik van een functie op afstand gevolgen kan hebben voor de veiligheid. Een cybersecuritybeoordeling en een beoordeling van machineveiligheid vervangen elkaar niet.
Wat controleert de klant vóór verbinding?
De klant keurt de servicearchitectuur goed en bevestigt waar de lokale gateway, het werkstation of de app zich ten opzichte van de besturing bevindt. Leg elke gepasseerde grens vast. Sta alleen de verbindingen van gebruiker naar resource en van resource naar machine toe die de taak vereist.
Test de verbinding vooraf op een manier die geen apparatuur kan bewegen. Controleer identiteit, vereiste meervoudige authenticatie, doelkeuze, naamomzetting, vertraging, opnieuw verbinden, bestandsoverdracht en intrekking. Bevestig dat dezelfde gebruiker geen andere controller of app buiten het werkpakket kan bereiken.
De NIST-gids voor OT-beveiliging benadrukt dat beveiligingsmaatregelen rekening moeten houden met prestaties, betrouwbaarheid en veiligheid. Test uitval van internet, DNS, identiteitsservice, lokale gateway, externe client en de sessie van de engineer. De lokale besturing blijft leidend. Verlies van de sessie mag geen ongecontroleerd machinecommando veroorzaken.
Gebruik de architectuurgids voor veilige PLC- en HMI-ondersteuning op afstand om de verbinding uit te werken. Heeft de klant carrier NAT of geen bruikbaar openbaar adres? Bekijk dan vóór de geplande inbedrijfstelling de opties voor industriële toegang achter NAT.
Hoe verloopt de inbedrijfstelling?
Begin elke sessie met een korte mondelinge en schriftelijke afstemming:
- Benoem de machine, huidige bedrijfsmodus, actieve energiebronnen en aanwezige personen.
- Bevestig de referentie van het goedgekeurde werkpakket of ticket en de toegestane taken.
- Wijs de OEM-engineer aan die de sessie op afstand bedient.
- Wijs de lokale coördinator aan die de situatie kan zien en het werk kan stoppen.
- Bevestig het communicatiekanaal, de actie bij contactverlies en de stopvoorwaarden opnieuw.
- Controleer of de actuele back-up bereikbaar is en het besluit over terugzetten duidelijk is.
Begin met tests die de kleinste gevolgen kunnen hebben. Bouw daarna op. Een bruikbare volgorde is: verbinden en observeren; versies en diagnostiek controleren; gegevens met alleen leestoegang testen; alarmen en tijdstempels controleren; een goedgekeurd bestand overdragen; de configuratie wijzigen zonder beweging; handmatige functies onder lokale bediening testen; en pas daarna de goedgekeurde automatische cyclus uitvoeren. Valideer veiligheidsfuncties volgens het veiligheidsplan, met de vereiste lokale deskundigen.
Pauzeer na elke wijziging met andere gevolgen. Leg wijziging, vorige waarde of versie, waargenomen resultaat en eventuele aanpassing van de uitgangsconfiguratie vast. Voeg geen ongeplande ‘kleine verbetering’ toe omdat de verbinding toch al actief is.
Hoe beheert u PLC- en HMI-wijzigingen op afstand?
Gebruik een apart toegangspad met verhoogde rechten om programma's naar de PLC te laden, firmware bij te werken of signalen te forceren. Dit geldt ook voor werk aan veiligheidscontrollers en wijzigingen die beweging of processtatus beïnvloeden. Toegang om mee te kijken mag deze rechten niet ongemerkt krijgen.
Leg voor elke proceswijziging vast:
- doelcontroller of HMI en huidige versie
- goedgekeurd nieuw project, parameter of pakket
- reden en verwacht gedrag
- back-up en herstelpunt
- lokale machinestatus en voorwaarden
- wie toestemming geeft, uitvoert, waarneemt en accepteert
- validatiestappen en aanleiding voor terugzetten
Aanvallers kunnen legitieme beheertools misbruiken. De gezamenlijke gids voor het beveiligen van software voor toegang op afstand beschrijft dit risico. Maak een inventaris van de tools voor inbedrijfstelling. Verwijder niet-goedgekeurde of overbodige agents. Een beheerde gateway compenseert geen oude tool op een HMI die onbeheerde toegang geeft.
Welke bewijsstukken horen bij de inbedrijfstelling?
De overdrachtsdocumentatie moet bruikbaar zijn zonder het project uit chatberichten te reconstrueren. Neem de definitieve software en configuratie, acceptatieresultaten, restpunten, testverslagen en netwerk- en datastroomschema's op. Voeg de verantwoordelijken voor accounts, certificaten en updates toe, plus back-up- en herstelinstructies en het toegangspad voor support na overdracht.
Leg afwijkingen eerlijk vast. ‘Geaccepteerd met open punten’ geeft meer houvast dan een groene checklist die een uitgestelde test verbergt. Benoem welke resultaten lokaal zijn waargenomen, welke op afstand en welke tests niet zijn uitgevoerd.
Spreek af wat na acceptatie met de toegang gebeurt. U kunt deze intrekken, beperken tot een diagnoseapplicatie of als intrekbare supporttoegang behouden, eventueel met een eindtijd. Doorlopende toegang vraagt om een vaste serviceverantwoordelijke en periodieke beoordeling. Gebruik inloggegevens voor inbedrijfstelling of gedeelde accounts niet als blijvende oplossing voor support.
Wat zijn de grenzen van inbedrijfstelling op afstand?
Inbedrijfstelling op afstand is ongeschikt als directe waarneming noodzakelijk is, lokale deskundigheid ontbreekt, contactverlies onaanvaardbare gevolgen heeft of regels inspecties of tests ter plaatse eisen. Dit geldt mogelijk ook voor oudere niet-ondersteunde apparaten en herstel met lokale opslagmedia. De verantwoordelijke organisatie kan bovendien besluiten dat veiligheidsgerelateerde wijzigingen niet op afstand mogen.
Neem de machinespecifieke inspecties en acceptatietests op in het plan. Leg per test vast wie deze uitvoert, of lokale waarneming nodig is en welk resultaat bewaard moet blijven.
Hoe ondersteunt Orenda dit proces?
Orenda Connect geeft toegang tot goedgekeurde apps en diensten voor inbedrijfstelling. Orenda Box voert lokale apps uit en verzamelt machinegegevens bij de apparatuur volgens de ingestelde configuratie. De oplossing voor machinebouwers ondersteunt een herhaalbare inrichting bij klanten. De pagina over service voor het machinepark legt uit hoe teams deze aanpak vastleggen en hergebruiken bij klantprojecten en Box-apparaten. Elke locatie wordt apart gevalideerd.
Neem ingestelde resources, gebruikersrechten, protocoltests, uitvalresultaten en de intrekkingstest op in de overdracht. Bewaar klantgoedkeuring, programmaback-ups, wijzigingen en acceptatie in het inbedrijfstellingsverslag. De lokale coördinator en OEM-engineer kunnen deze informatie bij later onderhoud gebruiken.
