AI veilig inzetten in OT: de principes van CISA en NSA toegepast
AI kan operators, onderhoud en engineers helpen, maar OT heeft andere regels dan IT. Sinds december 2025 is er een gezamenlijke richtlijn van negen overheidsdiensten. Zo passen wij ze toe.
Gebruik AI in OT pas nadat u hebt nagegaan dat het de juiste tool is en dat de voordelen de risico's rechtvaardigen, houd een mens in de lus bij kritieke beslissingen, stuur data uit het OT-netwerk in plaats van AI erin toe te laten, en zorg dat het proces terugvalt op gewone automatisatie of manuele bediening als de AI uitvalt. Dat zijn de kernpunten van de 'Principles for the secure integration of AI in operational technology', gepubliceerd op 3 december 2025 door CISA en het Australische ACSC met NSA, FBI en partners zoals het Duitse BSI en het Nederlandse NCSC.
Wie publiceerde de richtlijn
De richtlijn verscheen op 3 december 2025, onder leiding van CISA en het Australische ACSC, samen met NSA, de FBI, het Canadese Centre for Cyber Security, het Duitse BSI, het Nederlandse NCSC en de nationale cybersecuritycentra van Nieuw-Zeeland en het Verenigd Koninkrijk. Ze behandelt machine-learningmodellen, grote taalmodellen en AI-agents.
De vier principes en wat wij doen
| Principe | Wat we doen in een project |
|---|---|
| 1. Begrijp AI | We leggen uw team uit wat het model wel en niet kan, en waar het zich kan vergissen. |
| 2. Weeg AI-gebruik in het OT-domein af | We starten vanuit een concrete use case met een duidelijk voordeel, en zeggen nee als gewone automatisatie volstaat. |
| 3. Zet governance en controle op | Benoemde eigenaars, een afgesproken datalijst, logging van wat de assistent las en antwoordde, en een review voor elke uitbreiding. |
| 4. Bouw veiligheid en beveiliging in | Alleen lezen, data in één richting uit OT, terugvaloptie, en veiligheidsfuncties buiten AI. |
De architectuur die we gebruiken
- Data wordt van SCADA of historian naar een aparte zone gestuurd; de assistent verbindt nooit met het controlenetwerk
- Standaard alleen lezen; een schrijfpad is een apart ontwerp met eigen goedkeuring
- Engineeringwijzigingen gaan eerst naar ontwikkelsystemen en simulatie; downloads naar echte controllers blijven een manuele stap
- Elk antwoord toont zijn bronnen (alarm, trend, document), zodat mensen het kunnen nakijken
Hoe het past bij normen en wetgeving
Voor integrators en dienstverleners legt IEC 62443-2-4 beveiligingseisen vast tijdens integratie en onderhoud, en IEC 62443-3-3 definieert systeemeisen en beveiligingsniveaus. In België geldt NIS2 sinds 18 oktober 2024; zie NIS2 en OT in België. Voor de AI Act en de Machineverordening, zie ons overzicht van de data.
Vragen die we krijgen
Mag een AI-assistent veiligheidsbeslissingen nemen?
Nee. Veiligheidsfuncties blijven in gecertificeerde veiligheidssystemen en mensen blijven in de lus bij kritieke beslissingen, in lijn met de richtlijn.
Heeft de AI toegang tot het PLC-netwerk nodig?
Nee. In onze opzet wordt data uit het OT-netwerk naar een aparte zone gestuurd en werkt de assistent van daaruit.
Wat als de AI uitvalt?
Voor het proces verandert er niets. De installatie draait op haar gewone automatisatie; de assistent is een hulpmiddel, geen deel van de regelkring.
Bronnen
- NSA: NSA, CISA, and others release guidance on integrating AI in operational technology (3 dec 2025)
- Australian Signals Directorate (ACSC): Principles for the secure integration of artificial intelligence in operational technology (december 2025)
- IEC: IEC 62443-2-4:2015+AMD1:2017 Security program requirements for IACS service providers (withdrawn 15 Dec 2023, replaced by the 2023 edition) (24 aug 2017)
- IEC: IEC 62443-3-3:2013 System security requirements and security levels (7 aug 2013)
- ENISA: Multilayer Framework for Good Cybersecurity Practices for AI (7 jun 2023)
Een nieuwe lijn, een upgrade of AI voor uw fabriek?
Vertel ons over uw project, dan plannen we een technisch gesprek.
2800 Mechelen, België E-mail: info@simsolutions.be Ondernemingsnr. / btw: BE 0680.932.773