In IT is vernieuwing normaal. Laptops, servers en applicaties worden regelmatig vervangen of geüpdatet. Valt een laptop even uit, dan is dat vervelend. Maar in OT kan een update direct invloed hebben op productie, gebouwgebruik of veiligheid.

OT stuurt fysieke processen aan. Denk aan productielijnen, pompen, koeling, verwarming, brandveiligheid, laboratoriumcondities of operatiekamers. Als zo’n systeem uitvalt, staat er niet alleen een scherm stil. Dan stopt een proces.
Joris van Hellenberg Hubar, Director Automation bij Equans: “In een mission-critical omgeving raakt OT direct de bedrijfsvoering. In een ziekenhuis, datacenter of fabriek kan een storing betekenen dat productie stilvalt, onderzoek ongeldig wordt of ruimtes niet meer bruikbaar zijn.”

Daarom kun je OT niet behandelen als IT. De lifecycle is langer, de risico’s zijn groter en de afhankelijkheden zijn complexer.

Waarom modernisering zo complex is

Veel OT-systemen zijn ooit ontworpen voor betrouwbaarheid, niet voor connectiviteit. Ze draaiden jarenlang los van IT, vaak in een air-gapped omgeving. Inmiddels zijn ze gekoppeld aan netwerken, gebouwbeheersystemen, cloudplatformen of externe beheerpartijen.
Dat maakt modernisering complexer. Drie factoren spelen hierin een grote rol: 

1. Legacy-afhankelijkheid. Systemen draaien op oude hardware, verouderde software of proprietary protocollen. Soms is er geen vervangend onderdeel meer beschikbaar. Soms is de software om een oude controller uit te lezen niet meer te vinden. Joris vergelijkt het met oude gamecomputers: “Je kunt nog ergens een oude controller hebben liggen, maar als je de software niet meer hebt om hem te programmeren, kun je er weinig mee.”
2. Hoog risico bij wijzigingen. Een patch of update klinkt klein, maar kan betekenen dat een proces tijdelijk tot stilstand komt. In een 24/7-productieomgeving, ziekenhuis of datacenter vraagt elke wijziging planning, testen en fallbackscenario’s.
3. Diepe verwevenheid. OT-systemen zijn vaak verweven met installaties, processen, gebouwfuncties en leveranciersafspraken. Vervang je één onderdeel, dan kan dat gevolgen hebben voor de keten erachter.

Toch kan wachten niet meer

Veel organisaties denken: het systeem werkt nog, dus waarom ingrijpen? Dat is begrijpelijk, maar gevaarlijk. Veroudering is niet alleen een technisch risico. Het is ook een security-, compliance- en continuïteitsrisico.

NIS2 verhoogt de druk op digitale weerbaarheid. CO2-doelstellingen hebben realtime updates van energiedata nodig. Netcongestie vraagt om slimme sturing. Predictive maintenance en AI zijn alleen mogelijk als data betrouwbaar beschikbaar is.

Joris: “Willen we de energietransitie, carbon shift en netcongestie goed besturen, dan hebben we digitalisering nodig. Maar die digitalisering moet veilig zijn.” OT-modernisering gaat dus niet alleen over het vervangen van verouderde systemen, maar over het leggen van een fundament voor de toekomst.

Moderniseren zonder stilstand

De sleutel is fasering. Niet alles tegelijk vervangen, maar stap voor stap moderniseren terwijl de operatie blijft draaien. In bestaande omgevingen begint dat met inzicht. Wat hangt er eigenlijk in het netwerk? Hoe oud is het? Welke firmware draait erop? Wanneer is het voor het laatst geüpdatet? Welke verbindingen lopen naar buiten? Welke onderdelen zijn kritisch?

Een Configuration Management Database, of CMDB, helpt om dat inzicht structureel vast te leggen. Zonder overzicht kun je geen goede roadmap maken. Daarna volgt prioritering. Welke assets vormen het grootste risico? Welke zijn nodig voor compliance? Welke leveren de meeste waarde op als je ze moderniseert? Welke kun je nog vijf jaar veilig laten draaien?

Van spaghetti naar lasagne

Equans gebruikt vaak de metafoor van spaghetti naar lasagne. Veel OT-landschappen zijn door de jaren heen aan elkaar geknoopt. Een extra koppeling hier, een remote verbinding daar, een leverancier met toegang via een omweg. Functioneel handig, maar architectonisch kwetsbaar.

Modernisering betekent: lagen aanbrengen. Van sensor naar controller. Van controller naar SCADA of gebouwbeheersysteem. Van daaruit naar data- en analyseplatformen. Tussen die lagen horen duidelijke grenzen, firewalls, monitoring en autorisaties. Zo ontstaat een omgeving waarin je veilig kunt vernieuwen zonder de operatie open te zetten.

Parallel bouwen, gecontroleerd omschakelen

In veel gevallen bouw je een nieuw systeem parallel naast het bestaande. Daarna test je koppelingen, datastromen en functionaliteit. Pas als alles is gevalideerd, schakel je gecontroleerd over. Dat kost de nodige voorbereidingen, maar voorkomt productiestilstand. Het maakt ook duidelijk waarom OT-modernisering geen losse vervanging is, maar een lifecycle-aanpak.

Joris: “Je moet niet wachten tot iets kapot gaat. Na dertig jaar kan recovery extreem lang duren, juist omdat onderdelen, software of kennis niet meer beschikbaar zijn.”

Asset Life Cycle Advies als fundament

Een goed moderniseringsplan begint met Asset Life Cycle Advies. Daarmee bepaal je welke assets op korte termijn vervangen moeten worden, welke met een upgrade veilig doorkunnen en welke strategisch belangrijk zijn voor toekomstige digitalisering. De uitkomst is een roadmap, waarin continuïteit, security, compliance en businesswaarde samenkomen.

De eerste stap: weten wat je hebt

OT-modernisering begint niet bij de leverancier of de nieuwste technologie, maar bij inzicht. Zonder overzicht van je OT-landschap is elke beslissing voor modernisering van je OT-systeem een gok. Een IT/OT Quickscan helpt om risico’s, afhankelijkheden en prioriteiten in beeld te brengen. Daarna kun je gefaseerd moderniseren, zonder stilstand en zonder onnodige risico’s.

Want OT mag dan dertig jaar meegaan, jouw strategie heeft vaak maar een planningshorizon van vijf jaar.