Hoe lang staat je productie stil als je ERP-systeem een dag platligt?
Je planning, je machines en je tekeningen hangen steeds meer aan elkaar. De +Z Checkup laat zien waar dat kwetsbaar is, en welke stap je als eerste zet.
Even eerlijk
- Welke leverancier kan op afstand bij je machines, en weet je wanneer?
- Draait er een machine op software die geen updates meer krijgt?
- Kan een virus uit een mail bij je machines komen?
- Wie kan je tekeningen en recepturen meenemen?
Weet je het niet zeker? Daar is de Checkup voor.
Machines, ERP en bedrijfsgeheimen
Orders, voorraad en planning staan in je bedrijfssoftware, vaak een ERP-systeem genoemd. Machines worden door software aangestuurd en hebben steeds vaker internet, soms voor onderhoud op afstand. Je tekeningen, recepturen en productkennis zijn je bedrijfsgeheimen.
Valt je planning uit, of raakt een aanval je machines, dan staat de productie stil. En oudere machines draaien soms op software zonder updates.
Cyberbeveiligingswet en Cyber Resilience Act
De Cyberbeveiligingswet geldt sinds 15 augustus 2026 voor een deel van de maakindustrie: onder meer machines, elektrische apparatuur, elektronica, voertuigen en medische hulpmiddelen, en ook chemie en levensmiddelen. De wet geldt vanaf 50 medewerkers, of als je jaaromzet én balanstotaal boven €10 miljoen liggen. Het balanstotaal is de waarde van alles wat je bedrijf bezit, zoals die op de balans staat. Geldt de wet voor jou, dan moet je je registreren, maatregelen nemen en incidenten melden. De wet komt voort uit de Europese NIS2-regels. Met de NIS2-zelfevaluatie van de RDI zoek je uit of hij voor jou geldt.
Maak je producten met software of internet, dan geldt ook de Cyber Resilience Act: sinds 11 september 2026 meld je misbruikte zwakke plekken en ernstige incidenten, vanaf december 2027 gelden ontwerpeisen. De Checkup kijkt alleen naar je eigen IT.
De Checkup signaleert welke normen voor je kunnen gelden, maar is geen certificering en geen juridisch advies.
Waar de Checkup op let bij een productiebedrijf
We kijken naar wat in een productiebedrijf telt: blijven produceren, je tekeningen en planning houden, wie erbij kan, en of je orders en voorraad kloppen.
Blijven produceren als het ERP-systeem platligt
De zwakke plek: orders, voorraad en planning staan in je ERP-systeem, en je machines worden door software aangestuurd.
Zo gaat het mis: ligt je ERP-systeem een dag plat, of raakt een aanval je machines, dan staat de productie stil.
Wat je doet: bepaal hoe lang je planning mag uitliggen, en leg een A4 voor uitval klaar: wie je belt en wat de vloer die dag wel kan doen.
Je planning en tekeningen terug kunnen zetten
De zwakke plek: je planning en je tekeningen staan in systemen waarvan de reservekopie nooit is geprobeerd.
Zo gaat het mis: je gaat ervan uit dat de reservekopie werkt, tot je hem nodig hebt en hij niet compleet blijkt.
Wat je doet: zet met je leverancier één keer gegevens terug, en kijk hoe lang dat duurt.
Machines, leveranciers op afstand en je bedrijfsgeheimen
De zwakke plek: machines met internet op hetzelfde netwerk als kantoor, leveranciers die op afstand inloggen, en tekeningen en recepturen die iedereen kan downloaden.
Zo gaat het mis: een virus uit een mail komt via kantoor bij je machines. Of iemand die vertrekt, neemt met een paar klikken al je tekeningen mee.
Wat je doet: scheid de productievloer van kantoor, zet per machine op een rij wie er op afstand bij kan, en beperk wie bij tekeningen en recepturen kan.
Kloppende orders en voorraad
De zwakke plek: orders en voorraad die je overtypt tussen systemen, en machines op software die geen updates meer krijgt.
Zo gaat het mis: de voorraad in het systeem klopt niet meer met wat er ligt, en de planning loopt mis. Of een factuur met een nieuw rekeningnummer wordt zonder controle betaald.
Wat je doet: koppel systemen waar het kan in plaats van over te typen, en bel bij een nieuw rekeningnummer een nummer dat je al had.
Hoe de Checkup dat uitzoekt: je klikt je systemen aan, zoals je ERP of productieplanning, je machinebesturing of sensoren, je tekenprogramma en je voorraadbeheer. Daarna vraagt hij door waar het telt, zoals of terugzetten is geprobeerd, hoe lang het mag uitliggen en of je machines op een eigen netwerk zitten.
Drie eerste stappen voor een productiebedrijf
Zet je verbonden machines op een rij
Welke machines hebben een netwerk- of internetverbinding, en wie kan er op afstand bij? Schrijf het op, met per machine een contactpersoon.
Scheid de productievloer van kantoor
Zet machines en kantoorcomputers niet op hetzelfde netwerk, zodat een virus uit een mail niet zomaar bij je machines komt. Vraag je IT-leverancier wat het kan en kost.
Zet je planning één keer terug
Een reservekopie is pas zeker als je hem hebt geprobeerd. Zet met je leverancier één keer gegevens terug, en kijk hoe lang dat duurt.
Heb jij een noodplan als je IT uitvalt?
Ik werkte ruim twintig jaar op plekken waar IT altijd moet werken: bij banken, verzekeraars en ministeries. Daar heeft iedereen een noodplan, en weet iedereen wat er gebeurt als een systeem uitvalt.
Bij kleine organisaties zie ik dat bijna nooit. Tot het misgaat: een storing, een datalek, een leverancier die stopt. Daarom begon ik Insert Z. Wat bij een bank vanzelf spreekt, maak ik eenvoudig voor jouw organisatie: je sleutels op orde, een back-up die werkt, en een noodplan op één A4.
Jorn de Boer, oprichter van Insert Z
vanaf €29 p/m
+ €175 eenmalig voor je plan op maat · 6 maanden vast, daarna maandelijks opzegbaar · exclusief btw
Je beantwoordt in eigen tempo de vragen over je bedrijf, en krijgt meteen je eigen IT-plan. We kijken je plan na en scherpen het aan waar nodig, binnen 5 werkdagen. Daarna groeit je plan met je mee, met handleidingen voor je systemen en een voorbeeldmail voor je IT-leverancier.
Liever een vaste raadgever die met je meedenkt? Plan een kennismaking.
Uit de praktijk: in het ordersysteem van Enterpackaging zien fabrieken wat er gemaakt moet worden, met forecasts voor de productie en dashboards op de schermen in de fabriek. Lees hoe we dat samen bouwden →
Veelgestelde vragen
Valt mijn bedrijf onder de Cyberbeveiligingswet?
Dat hangt af van wat je maakt en hoe groot je bent. De wet geldt voor een deel van de maakindustrie, vanaf 50 medewerkers of als je jaaromzet én balanstotaal boven €10 miljoen liggen.
Werk je met 16 of meer mensen, dan signaleert de Checkup de wet, met drie korte vragen: ken je de wet, is iemand verantwoordelijk, en vroeg iemand ernaar? Zekerheid geeft de NIS2-zelfevaluatie van de RDI, of een specialist. De Checkup is geen juridisch advies.
De leverancier van onze machine logt op afstand in. Is dat een probleem?
Niet per se. De leverancier houdt de machine draaiend: de besturing, de updates en het onderhoud op afstand. Wel wil je weten wanneer de leverancier inlogt. Wat de leverancier niet levert, is hoe jouw bedrijf daarmee omgaat. Daar helpt de Checkup bij:
- Toegang op afstand. Je plan zegt hoe je regelt dat een leverancier alleen met toestemming per keer inlogt.
- Een eigen netwerk. Je plan zegt hoe je machines apart zet van je kantoorcomputers.
- Een overzicht. Je plan helpt je per machine op te schrijven wie er op afstand bij kan, met een contactpersoon.
- Een voorbeeldmail. Je plan heeft een voorbeeldmail aan je leverancier over updates en toegang op afstand.
Je leverancier kijkt naar de eigen machine. De Checkup kijkt naar het geheel.
Kijkt de Checkup ook naar de besturing van mijn machines?
Naar de IT eromheen: wie beheerder is, of er een reservekopie is en of het apart op het netwerk zit. Voor de machine zelf heb je de leverancier of een specialist nodig.
Draait een machine op software die geen updates meer krijgt, dan helpt je plan je die af te schermen van de rest. Beheert een leverancier de machine voor je, dan staat er een voorbeeldmail klaar.
Onze tekeningen zijn ons kapitaal. Hoe helpt de Checkup?
Je plan kijkt wie erbij kan, of iemand met een paar klikken alles kan downloaden, en hoe je dat beperkt.
De Checkup vraagt of je ontwerpen of productkennis bewaart, en wie er toegang toe heeft. Ook kijkt hij of accounts dichtgaan als iemand vertrekt. Elke stap legt uit wat je doet en waarom, met een handleiding voor je systemen.
Ook interessant
Deel het met wie erover gaat
Werk je bij een productiebedrijf, maar ben je niet de eigenaar? Stuur deze pagina door naar de eigenaar of je leidinggevende. Ken je iemand met een eigen productiebedrijf? Deel het dan ook.
IT op orde is ook in jouw belang. Het beschermt de gegevens van klanten en medewerkers, en het geeft de eigenaar rust.