Smart factory: IIoT, OPC UA en machineconnectiviteit

Dit artikel is de technologiekant van het digitaliserings-cluster — het concept staat in industrie 4.0 en smart industry, de operationele laag in MES-systeem.

Wat is een smart factory?

Een smart factory is de gerealiseerde toestand van industrie 4.0: een fabriek waarin de fysieke productie een continue digitale afspiegeling heeft. Concreet betekent dat vier dingen: elke machine levert data (status, aantallen, stilstanden, procesparameters — automatisch, per seconde), de informatiestroom is digitaal (werkorders, terugmeldingen, kwaliteit, traceability — geen papier, geen overtikken), afwijkingen melden zichzelf (alarmen, andon, escalatie) en beslissingen rusten op feiten (van dagstart-pareto tot investeringscase). Wat een smart factory níet is: een mensloze fabriek of een verzameling robots — de slimheid zit in de informatielaag, niet in het ijzer. De zinvolle meetlat is dan ook niet de gadget-dichtheid maar het besturingsritme: hoe snel wordt een afwijking zichtbaar, en hoe snel volgt de reactie.

De architectuur in vier lagen

Twee architectuurprincipes uit de bouwpraktijk van 15.000+ aansluitingen: data stroomt omhoog via gecontroleerde, uitgaande kanalen (de fabriek opent geen inbound-poorten — zie security) en elke laag is vervangbaar via standaarden (OPC UA, MQTT, REST) — vendor-lock-in op de connectiviteitslaag is de duurste fout in het ontwerp.

OPC UA, MQTT en IIoT: de begrippen geordend

IIoT (industrial internet of things) is de verzamelnaam voor verbonden industriële apparaten — de gedachte dat elke machine en sensor een databron is. OPC UA (IEC 62541) is dé interface-standaard naar machines en besturingen: platformonafhankelijk, met informatiemodel (waarden mét betekenis, eenheid en context in plaats van naakte registers) en ingebouwde beveiliging (certificaten, encryptie). Harde aanbeveling: OPC UA als eis in elk lastenboek voor nieuwe machines. MQTT is het lichtgewicht publish/subscribe-protocol voor het transport — efficiënt, robuust over wisselende verbindingen, sterk richting cloud (vaak met Sparkplug B voor industriële payloads). De taakverdeling in moderne architecturen: OPC UA aan de machinekant, MQTT als transport naar platform en tussen locaties — en voor machines zonder van beide: de gateway-route hieronder.

Brownfield: bestaande machines koppelen

De realiteit van het Benelux-machinepark is gemengd: moderne besturingen naast installaties van dertig jaar oud. De drie aansluitroutes: moderne machines via hun OPC UA-server (configuratie, geen ombouw), oudere PLC-generaties via protocol-adapters of bestaande signaaluitgangen, en machines zonder digitale interface via digitale I/O-gateways: status- (draait/staat), takt- en storingssignalen worden direct afgenomen — zonder ingreep in de besturing, zonder productieonderbreking, in enkele uren per machine, met hardware in de ordegrootte van € 500–2.000 eenmalig. Daarmee spreekt het hele park dezelfde datataal: OEE, stilstanden en tellers per machine, van 1992 tot 2026, in één dashboard. De praktijkconclusie na honderden brownfield-projecten: „onze machines zijn te oud” is vrijwel nooit waar — het is de duurste mythe van de digitalisering, omdat ze fabrieken jaren laat wachten op een vlootvernieuwing die voor de datalaag niet nodig is.

Security en NIS2

Een verbonden fabriek vergroot het aanvalsoppervlak — de architectuur moet dat van meet af aan beheersen. De relevante kaders: IEC 62443 (zones en conduits voor industriële netwerken), netwerksegmentering tussen OT en IT, en de NIS2-plichten die veel productiebedrijven raken (aantoonbaar risicobeheer, incl. leveranciersketen). De ontwerpprincipes die wij hanteren: machinedata verlaat de fabriek via een uitgaand, versleuteld kanaal vanaf de edge-gateway (geen inbound-toegang tot het procesnet), certificaat-gebaseerde authenticatie op elke verbinding, en het cloud-platform gehost en gecertificeerd op hyperscaler-niveau (Microsoft Azure, ISO 27001-conforme processen). Zo is de smart factory veiliger te krijgen dan de typische gegroeide situatie — die met USB-sticks, ongepatchte remote-toegangen en vlakke netwerken meestal de werkelijk riskante is.

De route naar de smart factory

Stap 1 — Verbind de knelpuntlijn (week 1): OPC UA waar mogelijk, gateways waar nodig. Stap 2 — Meet en visualiseer (week 1–4): OEE, stilstanden, tellers — realtime dashboards in de dagstart (zie KPI-dashboard). Stap 3 — Digitaliseer de informatiestroom (maand 2–3): werkorders, terugmelding, alarmen/andon, procesdata per order. Stap 4 — Sluit de kringen (vanaf maand 3): planning op gemeten tijden, datagestuurd onderhoud (voorspellend onderhoud), kwaliteit realtime (SPC), energie per order. Stap 5 — Schaal: lijn → fabriek → volgende locatie, met dezelfde standaarden, door het eigen team. Elke stap levert zelfstandig rendement — de smart factory is de optelsom, niet de voorwaarde.

Veelgestelde vragen over de smart factory

Wat is een smart factory, eenvoudig uitgelegd?

Een fabriek waarin elke machine data levert, de informatiestroom digitaal is en beslissingen op gemeten feiten rusten — van dagstart tot onderhoud. De slimheid zit in de informatielaag (connectiviteit, MES, analytics), niet in robots.

Wat is IIoT?

Industrial internet of things: verbonden industriële apparaten — machines, sensoren, gateways — die continu data uitwisselen. De industriële variant van IoT, met eigen standaarden (OPC UA, MQTT) en eisen (realtime, security, brownfield).

Wat is OPC UA en waarom is het belangrijk?

De interface-standaard (IEC 62541) voor machinecommunicatie: platformonafhankelijk, met informatiemodel en ingebouwde beveiliging. Vrijwel elke moderne besturing spreekt het — daarom hoort „OPC UA-interface” als harde eis in elk lastenboek voor nieuwe machines.

Kunnen oude machines onderdeel van een smart factory zijn?

Ja — via digitale I/O-gateways die status-, takt- en storingssignalen direct afnemen: zonder PLC-ingreep, zonder productieonderbreking, in uren per machine. Het gemengde machinepark is de normale uitgangssituatie, geen blokkade.

Wat kost de stap naar een smart factory?

De instaplaag: gateways (ordegrootte € 500–2.000 per machine, eenmalig) plus een platform-abonnement — zonder servers of IT-project. De terugverdientijd van de meetlaag ligt in de praktijk doorgaans binnen 3 maanden; daarna groeit de architectuur stap voor stap mee.

Hoe veilig is een cloud-verbonden fabriek?

Bij correcte architectuur veiliger dan de gegroeide status quo: uitgaande, versleutelde kanalen vanaf de edge (geen inbound-toegang tot het procesnet), certificaat-authenticatie, segmentering volgens IEC 62443 en hyperscaler-hosting. NIS2 maakt deze inrichting voor veel producenten ook formeel verplicht.

Verder lezen

• Industrie 4.0 en smart industry: praktische gids
• MES-systeem: wat het is, functies en implementatie
• SCADA: wat het is en verschil met PLC, DCS en MES
• Productie automatiseren: stappenplan en praktijk
• KPI-dashboard voor de productie: opbouw en KPI’s

Over de auteur

Mark Kobbert

CTO van symestic GmbH. Bouwt sinds 2014 de cloud-native MES-architectuur op Microsoft Azure: IoT-gateways, OPC UA, edge computing en realtime-verwerking van data uit 15.000+ machines in 18 landen. Themagebieden: smart-factory-architectuur, brownfield-connectiviteit, OT-security. LinkedIn-profiel