Voor redundantie in kritische gebouwgebonden installaties zorg je door voor elk systeem dat niet mag uitvallen een back-upoplossing te ontwerpen: een tweede voedingslijn, een reservepomp, een alternatief regelsysteem. De kern is dat geen enkel onderdeel een single point of failure mag zijn. Welke mate van redundantie je nodig hebt, hangt af van de risico’s die je loopt bij uitval, de eisen vanuit wet- en regelgeving en de kosten van stilstand. Hieronder lees je hoe je dat in de praktijk aanpakt.
Wanneer een storing geen optie is
In veel industriële omgevingen is een uur stilstand geen ongemak, maar een serieus probleem. Denk aan koelinstallaties in een voedingsmiddelenfabriek, drukluchtvoorziening in een productieplant of noodverlichting in een chemisch bedrijf. Als zo’n systeem wegvalt, stop je niet alleen de productie, je riskeert ook veiligheidsincidenten, productverlies of non-compliance.
Bedrijfscontinuïteit van installaties staat of valt met de vraag: wat gebeurt er als dit onderdeel uitvalt? Als het antwoord is dat de productie stopt, dat er gevaar ontstaat of dat je buiten de vergunde situatie terechtkomt, dan is redundantie geen luxe maar een noodzaak. De uitdaging is bepalen waar je het nodig hebt en in welke mate.
Soorten redundantie en wanneer je welke toepast
Redundantie is niet één oplossing. Er zijn meerdere vormen, elk met een andere balans tussen kosten, beschikbaarheid en complexiteit.
Actieve redundantie
Bij actieve redundantie draaien meerdere systemen tegelijk. Als één uitvalt, neemt de ander direct over zonder onderbreking. Dit is de meest robuuste oplossing, maar ook de duurste in aanschaf en onderhoud. Typisch toegepast bij kritische veiligheidssystemen en processen waar zelfs een korte onderbreking niet acceptabel is.
Passieve redundantie
Hier staat een back-upsysteem klaar, maar het wordt pas geactiveerd bij uitval van het primaire systeem. De overschakeling kost tijd, maar de kosten zijn lager. Dit werkt goed voor installaties waar een korte onderbreking acceptabel is, mits de overschakeling snel genoeg plaatsvindt.
N+1- en 2N-configuraties
In de praktijk werk je vaak met N+1 (één reservecomponent bovenop het benodigde aantal) of 2N (volledig dubbele infrastructuur). De keuze hangt af van hoe lang je systeem mag uitvallen en wat de gevolgen zijn. Voor kritische infrastructuur en betrouwbaarheid in de zware industrie is 2N soms de enige verantwoorde keuze.
Kritische installaties die redundantie vereisen
Niet elke installatie in een fabriek vraagt om een dubbele uitvoering. De focus ligt op systemen waarvan de uitval directe gevolgen heeft voor veiligheid, productie of compliance.
- Elektrische voeding: Dubbele voedingspaden, noodstroomaggregaten en UPS-systemen voorkomen dat een netonderbreking alles platlegt.
- Koeling en HVAC: In de food- en farmaceutische industrie kan uitval van koeling leiden tot productverlies en gevaar voor de volksgezondheid.
- Druklucht en utiliteiten: Compressoren en leidingwerk die meerdere processen voeden, zijn een klassiek single point of failure.
- Besturings- en veiligheidssystemen: PLC-systemen en SCADA-omgevingen die processen aansturen, moeten bij uitval een veilige terugvalstatus kunnen aannemen.
- Brandbeveiliging en noodverlichting: Wettelijk verplicht en niet onderhandelbaar als het gaat om betrouwbaarheid van kritische installaties.
De rode draad: elk systeem dat bij uitval leidt tot veiligheidsrisico’s, productiestilstand of juridische problemen verdient een serieuze blik op redundantie.
Van risicoanalyse naar redundant ontwerp
Een goed redundantieontwerp begint niet bij de tekentafel, maar bij een gestructureerde risicoanalyse. Je brengt in kaart welke systemen kritisch zijn, wat de gevolgen van uitval zijn en hoe groot de kans op uitval is.
Veelgebruikte methoden zijn de FMEA (Failure Mode and Effects Analysis) en de HAZOP (Hazard and Operability Study). Beide helpen je systematisch door een installatie te lopen en per component te bepalen: wat gaat er mis, wat zijn de gevolgen en hoe groot is het risico? Op basis daarvan maak je bewuste keuzes over waar je redundantie inbouwt en in welke vorm.
Vervolgens vertaal je die keuzes naar een concreet ontwerp. Dat betekent: welke componenten worden verdubbeld, hoe wordt de overschakeling geregeld, hoe test je het systeem regelmatig en wie is verantwoordelijk voor het onderhoud? Een redundant systeem dat nooit getest wordt, geeft een vals gevoel van veiligheid.
Veelgemaakte fouten bij het inrichten van redundantie
Redundantie inbouwen is één ding, het goed doen is een tweede. In de praktijk zien we een aantal fouten die steeds terugkomen bij industriële systemen.
- Back-upsystemen op dezelfde voeding aansluiten: Als beide systemen via dezelfde stroomgroep lopen, lost de redundantie niets op bij een netuitval.
- Nooit testen: Een reservepomp die jarenlang niet is gestart, werkt mogelijk niet meer als je hem nodig hebt. Regelmatig testen en roteren is geen optie, maar een verplichting.
- Redundantie stoppen bij het hoofdsysteem: Als de back-up wel beschikbaar is maar de besturing of het regelsysteem niet, heb je alsnog een probleem. Redundantie moet door het hele systeem doordacht zijn.
- Geen duidelijke failover-procedure: Wie schakelt over, hoe snel en op basis van welk signaal? Zonder duidelijke procedures verlies je kostbare tijd op het moment dat het er echt toe doet.
- Kosten als enige afweging: Redundantie kost geld, maar de kosten van uitval zijn vaak veelvouden van de investering in een goed ontwerp.
Compliance en redundantie: wat wet- en regelgeving vereist
Wet- en regelgeving legt steeds meer vast over de betrouwbaarheid van kritische gebouwgebonden installaties. Dat geldt zeker voor bedrijven in de chemie, food en maakindustrie die te maken hebben met strenge omgevingsvergunningen, arbowetgeving en sectorspecifieke normen.
Denk aan de NEN 1010 voor elektrische installaties, de ATEX-richtlijnen in explosiegevaarlijke omgevingen en de eisen vanuit de Wet milieubeheer voor installaties die een rol spelen in het beheersen van milieurisico’s. Daarnaast stellen grote opdrachtgevers in het kader van de CSRD-richtlijn steeds vaker eisen aan de betrouwbaarheid en continuïteit van hun toeleveranciers.
Redundantie is in veel gevallen niet alleen verstandig, maar ook wettelijk vereist. Een goede compliance-check maakt altijd deel uit van een serieus redundantieontwerp. Weet je niet zeker of jouw installaties aan de actuele eisen voldoen? Dan is een onafhankelijke beoordeling een logische eerste stap.
Bij Alpha Pro geloven we dat een goed project staat of valt met de juiste mensen op de juiste plek. Daarom werken wij met het linking pin-principe: één aanspreekpunt dat er met jou voor zorgt dat ieder project met de juiste mensen en naar wens uitgevoerd wordt. Van risicoanalyse tot detail engineering en uitvoering, wij nemen het hele traject op ons. Wil je weten hoe we dat aanpakken? Bekijk onze technische dienstverlening of neem direct contact op. We denken graag met je mee.
Veelgestelde vragen
Hoe bepaal ik welk redundantieniveau (N+1 of 2N) het meest geschikt is voor mijn installatie?
De keuze tussen N+1 en 2N hangt af van twee factoren: de maximaal toegestane uitvalduur en de financiële en operationele gevolgen van stilstand. Begin met het vaststellen van je Recovery Time Objective (RTO): hoelang mag een systeem maximaal uitvallen zonder onaanvaardbare gevolgen? Is dat nul seconden, dan is 2N met actieve redundantie vaak de enige verantwoorde keuze. Is een korte onderbreking acceptabel, dan kan N+1 met passieve redundantie volstaan. Laat deze afweging altijd onderbouwen door een FMEA of HAZOP, zodat je keuze traceerbaar en aantoonbaar is.
Hoe vaak moet ik mijn redundante systemen testen om zeker te zijn dat ze werken bij een echte storing?
Een vuistregel in de industrie is om back-upsystemen minimaal één keer per kwartaal te testen onder realistische omstandigheden, maar de exacte frequentie hangt af van de criticiteit van het systeem en de eisen vanuit wet- en regelgeving of uw verzekeraar. Voor reservepompen betekent dit regelmatig opstarten en draaien onder belasting; voor noodstroomaggregaten een volledige belastingstest. Leg testresultaten altijd schriftelijk vast: dit is niet alleen goed onderhoudsbeheer, maar ook een vereiste bij audits en compliance-controles.
Wat is de eerste stap als ik vermoed dat mijn huidige installaties onvoldoende redundant zijn?
Start met een kritikaliteitsanalyse: maak een lijst van alle installaties en systemen en stel per systeem vast wat de directe gevolgen zijn van uitval op het gebied van veiligheid, productie en compliance. Systemen waarbij de uitval leidt tot één of meer van deze gevolgen zijn uw prioriteit. Schakel vervolgens een onafhankelijke installatietechnisch adviseur in voor een FMEA of HAZOP om de risico’s te kwantificeren en een gefaseerd verbeterplan op te stellen. Zo voorkomt u dat u investeert in redundantie op de verkeerde plekken.
Kan ik bestaande installaties achteraf redundant maken, of moet ik daarvoor opnieuw beginnen?
In de meeste gevallen is het mogelijk om bestaande installaties stapsgewijs redundant te maken, maar dit vereist een zorgvuldige engineering-aanpak om te voorkomen dat aanpassingen nieuwe risico’s introduceren. Denk aan het toevoegen van een tweede voedingspad, het plaatsen van een parallelle reservepomp of het upgraden van een enkelvoudig PLC-systeem naar een redundante configuratie. De uitdaging zit vaak in de integratie: de overschakeling, de besturing en de monitoring moeten als geheel opnieuw worden doordacht. Een retrofit-project vraagt daarom net zoveel engineeringaandacht als een nieuwbouwontwerp.
Hoe zorg ik ervoor dat mijn redundante systeem ook daadwerkelijk automatisch overneemt bij een storing, zonder handmatige tussenkomst?
Automatische failover vereist drie dingen: betrouwbare detectie van de storing, een vooraf gedefinieerde schakellogica in het besturingssysteem en een regelmatig getest overschakelproces. In de praktijk betekent dit dat sensoren en bewakingssystemen de status van het primaire systeem continu moeten monitoren en bij afwijking direct een signaal afgeven aan de PLC of het SCADA-systeem dat de back-up activeert. Zorg er ook voor dat de failover-logica zelf niet afhankelijk is van het systeem dat uitvalt: een besturingssysteem dat uitvalt mag niet tegelijkertijd de overschakeling naar de back-up blokkeren.
Welke documentatie moet ik bijhouden voor mijn redundante installaties in het kader van wet- en regelgeving?
Voor compliance doeleinden dient u minimaal de volgende documentatie bij te houden: de risicoanalyse (FMEA of HAZOP) waarop het redundantieontwerp is gebaseerd, de technische specificaties en tekeningen van het redundante systeem, een logboek van alle uitgevoerde tests inclusief resultaten en eventuele afwijkingen, en de procedures voor handmatige failover als de automatische overschakeling faalt. Afhankelijk van uw sector kunnen aanvullende eisen gelden, bijvoorbeeld vanuit ATEX-certificering, NEN 1010 of uw omgevingsvergunning. Bewaar deze documentatie minimaal zo lang als wettelijk vereist en zorg dat deze actueel blijft na elke wijziging aan de installatie.
Hoe voorkom ik dat de kosten van redundantie onbeheersbaar worden zonder in te leveren op betrouwbaarheid?
De sleutel is een risicogestuurde aanpak: investeer in redundantie daar waar de gevolgen van uitval het grootst zijn, en accepteer bewust een lager redundantieniveau waar de risico’s beheersbaar zijn. Dit voorkomt dat u overal de duurste 2N-oplossing implementeert. Houd ook rekening met de total cost of ownership: een goedkopere N+1-oplossing met hogere onderhoudskosten kan op de lange termijn duurder uitpakken dan een robuustere initiële investering. Laat de kosten-batenanalyse altijd uitvoeren op basis van concrete uitvalscenario’s, inclusief de kosten van productiestilstand, veiligheidsincidenten en eventuele boetes bij non-compliance.
Gerelateerde artikelen
- Hoe stel je een goed projectteam samen voor een verandering in een productiefaciliteit?
- Hoe herken je of iemand daadwerkelijk een belang heeft bij jouw project?
- Hoe plan ik een project voor het verminderen van energieverbruik in een chemische fabriek zonder de productie stil te leggen?
- Wie moet erbij betrokken worden als een productiewijziging het voedselveiligheidssysteem van een fabriek raakt?
- Wat zijn de grootste projectrisico's bij het implementeren van een energietransitie in een fabriek?
- Hoe vaak moet een ATEX-beoordeling worden geactualiseerd?
- Wat is commissioning en waarom is het belangrijk bij fabrieksprojecten?
- Wat is een RI&E en is die verplicht voor het MKB?
- Kan een MKB-bedrijf compliance uitbesteden aan een externe partij?
- Hoe bereid je je als MKB-bedrijf voor op de CSRD-richtlijn?