Een gemist alarm kost geen seconden. Het kost tonnen.

In industriële omgevingen draait alles om controle. Toch bereiken PLC-alarmen de meldkamer lang niet altijd. Wat dat in de praktijk kost, is concreter dan de meeste organisaties denken en met de Cyberbeveiligingswet in aantocht wordt het ook een bestuursrechtelijk vraagstuk. 

Van PLC tot boete: de kettingreactie die niemand wil 

Een gemist alarm lijkt een kleine storing. Maar in industriële omgevingen is het de eerste schakel in een kettingreactie die snel escaleert: van technisch probleem naar operationeel verlies naar wettelijke aansprakelijkheid. 

De keten verloopt als volgt: 

1. PLC-alarm gemist —> signaal verdwijnt in de keten zonder terugvaloptie 
2. Te late interventie —> machine escaleert, operator heeft geen volledig beeld 
3. Ongeplande stilstand —> productie stopt, kosten lopen direct op 
4. NIS2 non-compliance —> meldplicht, zorgplicht, bestuurlijke aansprakelijkheid 

Het alarm zelf is niet het probleem 

Een PLC-alarm ontstaat direct vanuit een machine of installatie. Ongefilterd, snel, zonder tussenlagen. Juist daardoor is het kwetsbaar. Er is geen buffer, geen controlemechanisme en geen fallback als de verbinding hapert. 

Productiealarmen lopen via een extra laag zoals SCADA waar ze worden verrijkt, gevalideerd en opnieuw verstuurd bij fouten. Dat maakt het verschil tussen een alarm dat waarschijnlijk aankomt en een alarm dat gegarandeerd aankomt. Zolang die garantie ontbreekt, is alarmering afhankelijk van geluk. 

Kernprobleem: De bottleneck zit niet in detectie, maar in distributie. Een alarm dat wordt gegenereerd maar de juiste persoon niet bereikt, heeft geen operationele waarde.

De cijfers liegen er niet om

De financiële impact van een gemist of vertraagd alarm verschilt per sector, maar loopt in industriële omgevingen snel op.

Volgens onderzoek van Siemens (Siemens, True Cost of Downtime 2024) verliezen grote industriële organisaties wereldwijd gemiddeld 11% van hun jaarlijkse omzet door ongeplande stilstand. In sectoren zoals automotive lopen de kosten op tot meer dan 2 miljoen dollar per uur productieverlies.

ABB berekende op basis van onderzoek onder ruim 3.200 industriële organisaties dat ongeplande downtime gemiddeld circa 125.000 dollar per uur kost. Twee derde van de bedrijven ervaart dergelijke stilstand minimaal één keer per maand.

De directe schade is vaak slechts het begin. Denk daarnaast aan:

• afgekeurde batches of productverlies
• spoedleveringen en contractuele boetes
• veiligheidsincidenten en milieuschade
• reputatieverlies richting klanten en ketenpartners
• meldplicht richting toezichthouders onder NIS2

In veiligheidskritische sectoren zoals chemie, food en zware industrie draait het bovendien niet alleen om productiecontinuïteit. Bij organisaties met vergunningplichtige processen kan onvoldoende opvolging van kritische meldingen uiteindelijk ook gevolgen hebben voor audits, compliance en vergunningverlening.

Zelfs een loos alarm heeft impact. In Nederland kunnen de kosten van herhaaldelijke onterechte brandweeruitrukken oplopen tot duizenden euro’s per incident, afhankelijk van regio en inzet.

De wetgever kijkt mee: NIS2 en de Cyberbeveiligingswet 

Wat jarenlang een interne afweging was, wordt nu ook een externe verplichting. De Cyberbeveiligingswet, de Nederlandse vertaling van de Europese NIS2-richtlijn, is op 15 april 2026 aangenomen door de Tweede Kamer en wacht op behandeling in de Eerste Kamer. De inwerkingtreding wordt verwacht in Q2 of Q3 2026. 

De wet kent drie stappen: 

• 24 uur
  • Eerste melding bij toezichthouder en CSIRT
• 72 uur
  • Uitgebreider voortgangsverslag vereist
• 1 maand
  • Volledig eindrapport met analyse en maatregelen

Meer dan 10.000 Nederlandse organisaties vallen straks onder deze wet. Industrie, energie, transport, voedselproductie en chemie staan expliciet in scope. De ketenzorgplicht geldt ook voor toeleveranciers: wie werkt voor een NIS2-plichtige organisatie valt onder dezelfde eisen voor detectie, meldplicht en incidentrespons. 

Van losse signalen naar aantoonbare regie 

Meer dashboards en notificatiesystemen lossen het fundamentele probleem niet op. Echte betrouwbaarheid vraagt drie dingen: 

• Centrale verwerking van alle alarmstromen 
• Geautomatiseerde escalatie bij uitblijvende bevestiging 
• Aantoonbare opvolging (meetbaar en stuurbaar) 

Binnen de aanpak van Esprit ICT benaderen we alarmering nooit als losstaand systeem. Het is onderdeel van een bredere keten van communicatie en veiligheid. Met een geïntegreerd platform, van bron tot meldkamer, ontstaat niet alleen overzicht en controle, maar ook de aantoonbaarheid die toezichthouders straks vereisen. 

De vraag die je moet stellen

Komt mijn alarm aan? Weet ik zeker dat elk kritisch alarm aankomt én aantoonbaar wordt opgepakt?

Neem contact op voor een vrijblijvend adviesgesprek of demo.