IT die de lijn niet stilzet
Kantoorautomatisering en productieomgeving raken elkaar, maar volgen een eigen ritme. Machinebesturing loopt vaak op oudere systemen die je niet zomaar patcht, dus scheiden we netwerken zorgvuldig en plannen we werk rond de productielijn.
Twee ritmes op één terrein
Op kantoor is een herstart een onderbreking. Aan de lijn is het een stilstand met een begin- en een eindtijd die iemand moet verantwoorden.
In een productiebedrijf staan twee omgevingen naast elkaar die zich niets van elkaar aantrekken tot het misgaat. Aan de ene kant kantoor: mail, ERP, planning, inkoop. Aan de andere kant de werkvloer: besturing, meetapparatuur, machines met een computer erin die door de leverancier is geleverd en soms al tien jaar meegaat. Dat laatste is geen achterstand maar een gevolg van de levensduur van de machine zelf: die schrijf je niet af omdat er een nieuwe versie van een besturingssysteem uit is.
Het gevolg is dat je aan de werkvloerkant niet kunt patchen op het ritme dat je aan de kantoorkant wel aanhoudt. Wie dat toch probeert, zet een machine stil waar niemand op had gerekend. Wie het omgekeerde doet — de werkvloer met rust laten en er verder niet naar kijken — houdt een omgeving over die met het kantoornetwerk verbonden is en er niet dezelfde bescherming bij heeft.
Scheiden, en de koppeling beheren
Het antwoord is niet "alles los" en ook niet "alles aan elkaar". Er moet data van de lijn naar de planning en de rapportage, en er moet op afstand ingelogd kunnen worden voor onderhoud. Wij leggen daarom vast welke zones er zijn, welke koppelingen ertussen lopen en wie er via welke weg binnenkomt. IEC 62443 beschrijft precies die opbouw in zones en koppelingen; wij gebruiken die indeling als uitgangspunt en houden hem bij, zodat er niet stilletjes een verbinding bij komt omdat een project haast had.
Toegang op afstand door machineleveranciers krijgt dezelfde behandeling als toegang door eigen mensen: per persoon, per sessie, met meervoudige verificatie en een spoor achteraf. Dat is geen wantrouwen, het is de enige manier om na een incident te kunnen zeggen wat er is gebeurd.
Onderhoud rond de productie
Wanneer er gewerkt mag worden is hier geen detail maar de kern van de afspraak. Wij leggen per systeem vast in welk venster een wijziging mag vallen, wat er gebeurt als een wijziging langer duurt dan gepland, en wie besluit om terug te vallen. Draait de productie in ploegen, dan hoort daar dekking buiten kantooruren bij; dat staat dan ook zo in de SLA en niet als losse toezegging.
Wat de regelgeving vraagt
NIS2 noemt een deel van de maakindustrie met name, onder meer de productie van medische hulpmiddelen, computers en elektronica, elektrische apparatuur, machines en voertuigen. Val je daaronder, dan gelden vastgelegd risicobeheer, een meldplicht bij ernstige incidenten en aantoonbare aandacht voor je toeleveringsketen. Val je er niet onder, dan blijven de AVG en je eigen continuïteit over — en die twee zijn hier meestal al reden genoeg. Onze eigen processen zijn geborgd via ISO 9001, ISO/IEC 27001, ISO 14001 en Kiwa NEN 4400-1.
Wat we in een productieomgeving oppakken
Je kiest wat je nodig hebt. Alles valt onder één contract, één rapportage en één aanspreekpunt.
- Netwerk gescheiden in zonesKantoor, productie en gasten uit elkaar, met koppelingen die benoemd zijn en niet stilletjes groeien omdat een project haast had.
- Toegang van machineleveranciersOnderhoud op afstand loopt per persoon en per sessie, met meervoudige verificatie en een spoor dat achteraf te lezen is.
- Patchen in twee ritmesAan de kantoorkant het gewone ritme, aan de werkvloerkant een venster dat met de machine en de planning meebeweegt.
- Onderhoud rond de lijnWijzigingen in een venster dat vooraf vastligt, met een afgesproken terugvaloptie en iemand die besluit als het langer duurt.
- Apparatuur die tegen de omgeving kanWerkplekken, scanners en schermen die passen bij stof, trillingen en handschoenen, met beheer en vervanging die daarop is ingericht.
- Dekking op ploegentijdenDraait de productie buiten kantooruren, dan loopt de support mee, met reactietijden die per systeem in de SLA staan.
Hoe we een productieomgeving overnemen
In deze volgorde, want een verrassing tijdens de overgang is hier geen ongemak maar stilstand.
Meelopen op de vloer
Niet alleen op kantoor. In een uur aan de lijn zie je welke verbindingen er echt liggen en welke daarvan niemand meer op een tekening heeft staan.
Zones en koppelingen in kaart
Welke netwerken zijn er, wat loopt ertussen, welke leverancier komt van buiten binnen en waar. Dat beeld is bijna nooit compleet en bijna altijd het beginpunt.
Vensters en terugval vastleggen
Wanneer mag er gewerkt worden, wat is de terugvaloptie en wie besluit. Dat gaat in een SLA in gewone taal, met dekking op ploegentijden waar dat nodig is.
Bijsturen op wat we meten
De rapportage laat volumes, doorlooptijden en terugkerende oorzaken zien, per locatie of per lijn. Daarmee bepaal je waar de volgende ingreep het meest oplevert.
De diensten die hier het meest spelen
Deze bouwstenen komen in een productieomgeving het vaakst terug.
Verder kijken
Herken je het beeld maar werk je in een andere branche? Kijk dan bij de andere sectoren.
Vertel ons wanneer de lijn stil mag staan
Noem de machines die aan het netwerk hangen, de leveranciers die op afstand meekijken en de momenten waarop er gewerkt mag worden. Daar bouwen we de scheiding, het venster en de dekking omheen.