Een retrofit voor diagnostiek op afstand geeft een servicemonteur toegang tot de machine-informatie die na levering nodig is. Dat kan via een bestaande HMI of service-app, of door geselecteerde metingen en gebeurtenissen voortaan te verzamelen. Bepaal eerst de vraag. Controleer daarna de controllerinterface, beschikbare gegevens, kast, voeding en het klantnetwerk.
Dit is een retrofitproject. Er bestaat geen aansluiting die overal past. Machines met dezelfde modelnaam kunnen verschillende controllers, firmware, tekeningen, netwerken, software en lokale beperkingen hebben. Test het ontwerp op een representatieve machine. Leg vast voor welke varianten het werkelijk werkt.
Wat voegt een retrofit voor diagnostiek toe?
Een retrofit voor diagnostiek geeft na levering gecontroleerde toegang tot machinegegevens of een goedgekeurde serviceresource. Afhankelijk van de taak verzamelt u tags, bekijkt u een HMI of dashboard, leest u logboeken of opent u een afgebakende engineeringomgeving voor een toegestane servicetaak.
Een edge-apparaat mag niet ongemerkt de machinebesturing overnemen. Monitoring, toegang en procesbesturing hebben verschillende gevolgen. PLC en lokaal veiligheidssysteem blijven leidend. Alleen een afzonderlijk machinespecifiek ontwerp met validatie kan die grens expliciet wijzigen.
De NIST-gids voor OT-beveiliging beschrijft hoe OT-eisen voor prestaties, betrouwbaarheid en veiligheid verschillen van gewone IT. Een goede retrofit behoudt daarom lokale bediening en herstel als het edge-apparaat, internet of de dienst op afstand uitvalt.
Welk probleem moet de retrofit oplossen?
Formuleer de eerste taak als een vraag van de engineer. Staat de machine stil doordat een beveiligingscircuit open is? Welk alarm ging aan de uitschakeling vooraf? Wijkt een temperatuur of druk geleidelijk af? Werkt de HMI-app goed? Heeft een servicemonteur door de klant goedgekeurde toegang tot één werkstation nodig?
Kies daarna de kleinste gegevensset die antwoord geeft. Enkele goed beschreven statussen, alarmen, aantallen, modi en kwaliteitssignalen zijn vaak nuttiger dan een ongeordende kopie van alle controllertags. Bevat een bestaande HMI de juiste context? Dan kan goedgekeurde toegang daartoe beter passen dan een tweede visualisatie bouwen.
Welke gegevens heeft diagnostiek op afstand nodig?
Begin met de diagnosevragen. Bepaal per vraag welk bewijs minimaal nodig is. NIST AMS 300-11 adviseert om doel en eisen van productiegegevens vast te leggen vóór de keuze van bronnen en infrastructuur. Een verbinding maakt een ongeordende verzameling tags niet vanzelf bruikbaar.
| Gegevensgroep | Minimaal benodigde context | Voorbeeld van een diagnosevraag |
|---|---|---|
| Machine-identiteit | Vaste machine-ID, model, serienummer, project en revisie van de geleverde uitvoering | Bekijk ik de juiste geleverde machine en configuratie? |
| Softwarecontext | Versies van PLC, HMI, edge-app, recept en parameterset, waar beschikbaar en toegestaan | Veranderde het gedrag na een software-, recept- of parameterwijziging? |
| Status en bedrijfsmodus | Draait, gestopt, storing, handmatig, automatisch, instellen, geen verbinding, tijdstempel en kwaliteit van de status | Produceerde de machine, wachtte deze, was er een storing of ontbrak alleen de verbinding? |
| Alarmen en gebeurtenissen | Code, bron, begin, einde, bevestiging, ernst en omringende machinestatus | Welke gebeurtenis ging aan de stop vooraf en is deze beëindigd? |
| Productiecontext | Order of product, cyclusstatus, aantallen, goed- of afkeurresultaat en relevante stilstandscategorie | Treedt het probleem alleen op bij één product, order of cyclusfase? |
| Proces- of conditiewaarden | Alleen metingen voor een concrete servicebeslissing, met eenheden en grenzen | Week temperatuur, druk, stroom, trilling of een andere goedgekeurde waarde af vóór de gebeurtenis? |
| Gegevenskwaliteit | Bron, eenheid, schaal, meet- of gebeurtenisregel, tijdstempel, actualiteit, verbinding en status ongeldig of onbekend | Kan de engineer de waarde vertrouwen en aan de juiste periode koppelen? |
Niet elke machine biedt elk veld. Verzamel ook niet elk beschikbaar veld. Productversies, proceswaarden, kwaliteitsresultaten en productiecontext kunnen gevoelig of niet beschikbaar zijn. Leg per gegevensgroep doel, verantwoordelijke, bewaartermijn, toegang en verwijdering vast. Gebruik expliciet onbekend of geen verbinding. Ontbrekende communicatie mag niet als draaien of stilstand worden getoond.
Wat moet een locatieonderzoek bevestigen?
Begin met tekeningen en projectgegevens. Controleer daarna de werkelijke installatie.
| Onderdeel van het locatieonderzoek | Te beantwoorden vragen | Bewijs om te bewaren |
|---|---|---|
| Machine-identiteit | Wat zijn het serienummer, het project, het model en de revisie van de werkelijk geïnstalleerde machine? | Typeplaat, vaste machine-ID en verwijzingen naar tekeningen en software |
| Kast en omgeving | Is er ruimte op DIN-rail of paneel? Welke grenzen gelden voor temperatuur, vocht, trillingen, vervuiling en behuizing? | Foto's, metingen, specificaties en montagebesluit |
| Voeding | Welke goedgekeurde voeding is beschikbaar? Welke beveiliging, isolatie, aarding en werking bij uitschakelen zijn vereist? | Stroomkringreferentie, toegestaan vermogen, beveiliging en hersteltest |
| Netwerk | Wie beheert het netwerk? Welke verbinding, adresregels, DNS, tijdbron, uitgaande toegang, segmentatie en wijzigingsprocedure gelden? | Goedgekeurd netwerkplan en contactpersoon bij de klant |
| Controller en protocol | Welke controller, firmware, interface en protocollen zijn werkelijk actief? Is een extra client of licentie nodig? | Geteste compatibiliteit en bekende beperkingen |
| Gegevens | Welke tags, registers, gebeurtenissen, logboeken, eenheden, statussen en kwaliteitsindicatoren zijn beschikbaar? | Versiebeheerde gegevenslijst met bron en betekenis |
| Applicatie | Is het doel een dashboard, HMI, service-app, engineeringwerkstation of gegevensproces? | Exacte resource, verantwoordelijke, rechten en acceptatietest |
| Bedrijfsvoering | Wanneer mag worden getest? Wie kan de machine veiligstellen en het werk stoppen? | Werkperiode, lokale coördinator, stopvoorwaarden en herstelverantwoordelijke |
De richtlijn voor OT-inventarisatie, opgesteld onder leiding van CISA, legt uit waarom gegevens over identiteit en onderlinge relaties nodig zijn. Een betrouwbare inventaris ondersteunt besluiten over risico's en bedrijfsvoering. Het OEM-servicedossier en de beveiligingsinventaris van de klant kunnen verschillende beheerders hebben. Ze moeten wel dezelfde machine en aangesloten onderdelen beschrijven.
Hoe gaat u om met verschillende controllers en protocollen?
Bouw een compatibiliteitstabel op basis van tests. Noteer controllerfamilie, firmware, communicatiemodule, fysieke verbinding, protocolinstellingen, adres- of tagmodel, authenticatie, verwacht uitleesgedrag en testresultaat. Voeg de machinesoftwareversie en beperkingen van het klantnetwerk toe.
Beloof geen universele PLC- of OPC UA-compatibiliteit. Een protocol kan op de ene combinatie van hardware en firmware werken en op een andere ontbreken. Ook een beschikbaar protocol kan ongeschikt zijn door ontbrekende variabelen, gewijzigde namen, onduidelijke gegevenskwaliteit of lokale toegangsregels.
Kies in Orenda de driver via de PLC-configuratie. Stem adressen, seriële of netwerkinstellingen en gegevenstypen af op de werkelijke controller. De catalogus bevat Modbus, Siemens S7 en leverancierspecifieke seriële opties. Bewaar driver en geteste machineprogrammaversie bij de gegevenslijst. Zo kan de volgende installatie met een bekende configuratie worden vergeleken.
Wat is bij een retrofit het verschil tussen monitoring, toegang en besturing?
Neem drie afzonderlijke besluiten:
- Monitoring verzamelt of toont geselecteerde informatie. Ook bij alleen leestoegang kunnen verkeerd ingesteld uitlezen, onjuiste adressen of misleidende gegevens risico's voor de bedrijfsvoering veroorzaken.
- Toegang tot resources laat een bevoegde gebruiker een bepaalde HMI, webapp, werkstation of dienst openen. Identiteit, doel, duur en klantprocedure bepalen de grenzen.
- Besturing kan gedrag, configuratie of processtatus wijzigen. Daarvoor zijn aparte toestemming, veiligheidsbeoordeling, wijzigingsbeheer, tests en lokale afstemming nodig.
De gids over monitoring, toegang en besturing op afstand helpt bij het indelen van servicetaken. Noem toegang niet ‘alleen diagnostiek’ als daarmee ook bediening of engineeringfuncties bereikbaar zijn.
Welke architectuur houdt de grenzen duidelijk?
Een bruikbaar ontwerp heeft meestal vier duidelijke lagen:
- de bestaande machine, met PLC, HMI, veiligheidscomponenten en lokale werkprocedure
- een geteste gegevensinterface die alleen de benodigde informatie beschikbaar maakt
- een edge-laag die gegevens verzamelt of toont en kan uitvallen zonder lokale machinebesturing weg te nemen
- een serviceverbinding naar goedgekeurde resources voor bevoegde gebruikers, volgens de klant- en OEM-procedure
Leg elke vertrouwensgrens, verantwoordelijke, datastroom, inkomende of uitgaande afhankelijkheid en reactie op uitval vast. Geef niet uit gemak brede netwerktoegang tijdens installatie. Het overzicht van ISA/IEC 62443 beschrijft gedeelde verantwoordelijkheid tussen installatie-eigenaren, leveranciers, integrators en servicebedrijven. De machinebouwer beschrijft wat hij levert. De klant beschrijft wat op de locatie is toegestaan en wordt beheerd.
Wat moet de pilot testen?
Test eerst handelingen met kleine gevolgen en bouw daarna op. Zorg voor een bevoegde lokale coördinator bij de machine wanneer de taak of klantprocedure dit vereist.
Vóór het verbinden
- Bevestig machine-identiteit, actuele tekeningen, controllerprogramma en goedgekeurde werkperiode.
- Maak een herstelbare configuratieback-up via de bestaande engineeringprocedure.
- Leg normaal machinegedrag en lokale herstelstappen vast.
- Bevestig dat de klant resource, personen, netwerkwijziging en test goedkeurt.
- Bepaal wanneer de pilot moet stoppen.
Tijdens technische validatie
- Test in- en uitschakelen zonder de normale machinecyclus te verstoren.
- Controleer de bedoelde netwerkroute en bevestig dat andere resources niet bereikbaar zijn.
- Vergelijk gekozen waarden, eenheden en statussen met de lokale HMI of engineeringreferentie.
- Test de weergave van verouderde en ongeldige gegevens, verbindingsverlies en gegevens na een herstart. Toon oude waarden niet als actueel.
- Controleer het uitlezen en de belasting van het edge-apparaat onder representatieve bedrijfsomstandigheden.
- Toon aan dat de aangewezen servicegebruiker alleen de benodigde resource bereikt.
Tijdens uitvaltests
- Verbreek internet en bevestig dat de lokale werking doorgaat.
- Stop of herstart de edge-dienst. Controleer dat PLC- en veiligheidsfuncties lokaal blijven werken.
- Onderbreek de voeding van het toegevoegde apparaat en test voorspelbaar herstel.
- Oefen de vastgelegde escalatieprocedure van klant en OEM.
- Trek testtoegang in en bevestig dat de resource niet meer opent.
De pilot slaagt pas als de vastgelegde acceptatiecriteria zijn gehaald. Een geslaagde aanmelding bewijst niet dat gegevens juist zijn, de machine onafhankelijk blijft, herstel werkt of documentatie en serviceproces bruikbaar zijn.
Hoe beheert u toegang na overdracht?
Bepaal wie regelmatig meekijkt, wie incidenteel storingen onderzoekt en welk werk een met de klant afgestemd onderhoudsvenster vraagt. Geef elke rol alleen de benodigde resourcetoegang. De klant blijft verantwoordelijk voor goedkeuring, toestemming voor werk aan de productie, veiligheid en lokaal wijzigingsbeheer. Een verbindingstool vervangt die processen niet.
Orenda Connect laat persoonlijke organisatieaccounts goedgekeurde resources openen. Een Orenda-leverancierslink geeft de houder toegang tot één doel. U kunt deze intrekken en optioneel laten verlopen. De link bewijst niet welke persoon deze ontvangt of gebruikt. Teams die bewijs per persoon nodig hebben, moeten hun eigen identiteit, toestemming en registratie regelen en bepalen of deze toegangsvorm past.
De gezamenlijke gids voor het beveiligen van software voor toegang op afstand helpt bij het bredere beleid. Beoordeel daarnaast altijd het exacte product, de installatie, identiteit, locatiearchitectuur en gevolgen voor de bedrijfsvoering.
Wat ontvangt de klant bij overdracht?
Geef de klant voldoende informatie om de installatie zelf te beheren:
- vaste identiteit van machine en toegevoegd apparaat
- tekeningen van de werkelijk gemonteerde kast, voeding en het netwerk
- exacte controllerinterface, protocol, taglijst, eenheden, statussen en geteste revisies
- aangewezen lokale en externe serviceverantwoordelijken
- goedgekeurde resources en procedure voor toegangsbeoordeling
- instructies voor back-up, herstart, isolatie en lokaal herstel
- bekende beperkingen en ongeteste varianten
- acceptatieresultaten en volgende beoordelingsdatum
- procedure voor wijzigingen aan controller, apps, netwerk of verantwoordelijkheden
Koppel dit pakket aan het machineparkdossier. Een controllerupgrade, verhuizing, nieuw netwerk of programmawijziging kan eerder bewijs ongeldig maken. Leg daarom vast wanneer opnieuw testen nodig is.
Hoe ondersteunt Orenda de installatie?
Een Orenda Box kan een lokale applicatieomgeving en een ingestelde verbinding met machinegegevens of goedgekeurde resources bieden, als de werkelijke locatie en het protocol worden ondersteund. Iedere Box wordt ingericht voor de betreffende klant. Toegang per resource wordt binnen een project beheerd. Het is geen algemene tunnel naar alle machineresources.
Leg per Box klant, gegevensbronnen, apps en toegangsrechten vast bij overdracht. Koppel de identificaties aan het machinedossier in het OEM-servicesysteem. Beheer klantgoedkeuring en servicewijzigingen volgens de afgesproken procedure.
De oplossing voor machinebouwers beschrijft toegang en lokale apps. Vergelijk voorbereidingstijd en op afstand uitgevoerd werk met eerdere gevallen van hetzelfde type. Leg vervolgens vast wat de installatie voor de klant verandert.
De definitieve retrofit-checklist
- Benoem machine, symptoom, gebruiker, resource en acceptatiecriterium.
- Controleer kast, voeding, omgeving, netwerk, controller, protocol, gegevens en app.
- Deel elke functie in als monitoring, toegang of besturing.
- Houd de PLC-besturing en veiligheidsfuncties lokaal leidend. Leg het gedrag bij uitval vast.
- Configureer alleen de benodigde resources en rollen.
- Voer een pilot uit op een representatieve machine. Test ook beperkte werking en herstel.
- Leg geteste technische varianten en expliciete uitzonderingen vast.
- Draag de verantwoordelijkheden en bewijsstukken over. Leg de procedures voor toegangsbeoordeling en herstel vast, plus de voorwaarden voor hertesten.
Een goede retrofit blijft bewust beperkt. Deze beantwoordt nuttige servicevragen, bereikt alleen goedgekeurde resources en laat de machine bij uitval lokaal werken. OEM en klant houden een serviceproces over dat zij kunnen uitvoeren.
