Soevereine AI voor Nutsbedrijven
Net-, water- en gasbeheerders draaien de systemen waar al het andere van afhangt, onder NIS2 en met een toezichthouder die om het dossier zal vragen. AI op die data moet binnen de perimeter blijven en zichzelf kunnen verklaren. Daarvoor is het platform gebouwd.
OT-data blijven binnen
Draait op de eigen infrastructuur van de beheerder. Nettopologie, telemetrie en meetdata verlaten de perimeter nooit, verbonden of niet.
Gebouwd voor NIS2
Incidenten gecorreleerd met uw eigen diensten en assets, vroegtijdige waarschuwingen opgesteld met bewijs erbij, elke beoordeling gelogd.
Agenten die eerst vragen
Elke agent handelt onder een afgebakende identiteit en een beleid. Alles wat een schakelaar, een afsluiter of een contract raakt, gaat via uw goedkeuring.
De dag van een distributienetbeheerder wordt nu feeder per feeder beslist: zonnepanelen, warmtepompen en laadpunten hebben het net tweerichtingsverkeer gemaakt, en NIS2 heeft van elke storing een meldplichtig incident gemaakt. De data om dat goed te doen bestaan al in SCADA, meting, GIS en assetsystemen. Wat ontbreekt is één plek waar ze samenkomen, waar AI erop kan handelen, en waar niets ervan de controle van de beheerder verlaat.
Lees dit als u operaties, assetmanagement, security of IT leidt bij een energie-, water- of gasbeheerder, of verantwoordelijk bent voor zijn NIS2-verplichtingen.
Voor nutsbedrijven is Scrydon het soevereine AI- en dataplatform dat SCADA-, meet-, GIS- en assetdata samenbrengt in één gegoverneerd model, er voorspellingen en agenten op draait binnen de eigen infrastructuur van de beheerder, en de incident-, activerings- en auditdossiers oplevert die NIS2 en de toezichthouder verwachten.
Het draait identiek on-premises, in een nationale soevereine cloud of volledig ontkoppeld, zodat hetzelfde platform de controlekamer, de assetplanners en het securityteam bedient en de grens van de operationele technologie blijft waar de beheerder haar heeft getrokken.
Het net werd tweerichtingsverkeer. De tooling niet.
Tien jaar geleden plande een distributienetbeheerder capaciteit per regio en per jaar. Vandaag is de bindende beperking één feeder op één namiddag, wanneer zonnepanelen pieken, warmtepompen stilstaan en een straat vol laadpunten tegelijk aanslaat. Het antwoord op de vraag of die feeder het houdt, zit in meting, weer, schakelstand en de flexibiliteitscontracten die in dat gebied beschikbaar zijn, en het moet continu opnieuw worden berekend.
Tegelijk is de regelgevende klok veranderd. Onder NIS2 is een storing of een cyberincident een meldplichtig incident met een vroegtijdige waarschuwing binnen 24 uur en een melding binnen 72 uur, en beide starten op het moment dat de beheerder het weet. Weten hangt af van het correleren van wat SCADA, de SIEM, het ticketsysteem en de wijzigingskalender al loggen, en dat tijdens het incident in plaats van erna. Niets van deze data mag naar een buitenlandse AI-dienst: meetdata zijn persoonsgegevens en topologie is nationale-veiligheidsdata.
Beslissingen op feederniveau — Congestie is nu lokaal en per uur. De voorspelling moet op de resolutie van de asset zijn, niet van de regio.
Data in silo's die niet naïef mogen samensmelten — SCADA, historian, GIS, EAM en meting hebben elk een goede reden om gescheiden te zijn. Ze hebben toch één model nodig.
Een meldplichtige klok — De termijnen van 24 en 72 uur van NIS2 starten wanneer u het weet, en weten hangt af van het correleren van wat u al logt.
Data die niet mogen vertrekken — Slimme-meterdata zijn persoonsgegevens; topologie is nationale-veiligheidsdata. Geen van beide mag naar een buitenlandse AI-dienst.
Eén model van het net, en agenten die erop werken
Het platform vertrekt van een model van het net in de eigen termen van de beheerder: onderstations, feeders, transformatoren, aansluitingen, meters, contracten en de diensten die ze dragen, gemapt vanuit GIS, het assetsysteem, de historian en het meetplatform zonder een ervan te migreren. Telemetrie, alarmen, weer, werkorders en marktsignalen landen op dat model zodra ze binnenkomen, zodat een vraag over een feeder één antwoord heeft, uit welk systeem het detail ook kwam.
Bovenop dat model maakt decision intelligence van een voorspelde overbelasting of een verslechterende asset een aanbevolen, becijferde actie, en stellen agenten op wat volgt: de flexibiliteitsactivering, de werkorder, de vroegtijdige NIS2-waarschuwing. Elk daarvan gaat via de goedkeuringsworkflow van de beheerder. Een aangewezen persoon keurt goed, en het concept, de goedkeuring en de redenering worden samen gelogd. De controlekamer behoudt haar gezag; ze wint de voorbereiding.
- 1
Modelleren
Een ontologie van onderstations, feeders, assets, aansluitingen, contracten en diensten, gemapt vanuit de systemen die u al draait.
- 2
Samenvoegen
Telemetrie, alarmen, meting, weer en werkorders landen continu op dat model, zodat een vraag over een feeder één antwoord heeft.
- 3
Beslissen
Voorspelling en decision intelligence maken van een voorspelde overbelasting of een verslechterende asset een aanbevolen, becijferde actie.
- 4
Handelen, met goedkeuring
Agenten stellen de activering, de werkorder of de NIS2-melding op. Een aangewezen persoon keurt goed. Alles wordt gelogd.
De OT-grens is een ontwerpbeperking, geen implementatieoptie
De grens van de operationele technologie van een nutsbedrijf is geen voorkeur; het is de lijn die de veiligheidsautoriteit auditeert. Het platform is gebouwd om aan de juiste kant ervan te zitten. Het draait op de eigen hardware van de beheerder, in een nationale soevereine cloud of volledig air-gapped voor het controlenetwerk, met open-weight modellen die lokaal worden geserveerd, zodat geen inferentieoproep, licentiecontrole of updatepad de perimeter verlaat.
Agenten worden behandeld als identiteiten, niet als scripts. Elke agent authenticeert, draagt afgebakende rechten per systeem en per actie, en wordt geobserveerd als elke andere actor. Een agent die telemetrie leest, kan niet naar een controller schrijven tenzij een beleid dat toelaat en een persoon het goedkeurt. Het auditlog, de beleidsbeslissingen en de goedkeuringen die daaruit volgen, zijn het bewijs waar het toezicht op NIS2 en ISO 27001 om vraagt, geproduceerd door het platform te draaien in plaats van samengesteld voor de audit.
On-premises of ontkoppeld — Het volledige platform draait op uw hardware, in een nationale soevereine cloud of air-gapped voor het controlenetwerk.
Open-weight modellen, lokaal geserveerd — Geen inferentieoproep verlaat de perimeter. De modelkeuze blijft van u, en wisselen betekent niet herbouwen.
Afgebakende agentidentiteit — Agenten authenticeren zoals operatoren, met rechten per systeem en per actie, zodat een agent die telemetrie leest niet naar een controller kan schrijven.
Bewijs door constructie — Het auditlog, de beleidsbeslissingen en de goedkeuringen zijn het NIS2- en ISO 27001-bewijs, geen document dat achteraf wordt geschreven.
Houd dit onderwerp in de gaten
Wat er voor uw sector verandert in Europese AI-soevereiniteit, en wat we in de praktijk leren. Een paar keer per jaar, geen drip-campagne.
Toepassingen voor nutsbedrijven
Net-, water- en gasoperaties op één soeverein platform.
Voorspellend infrastructuuronderhoud
Openbare werken
Uitdaging
Reactief onderhoud aan wegen, bruggen en nutsvoorzieningen leidt tot kostbare noodreparaties en verstoringen van de dienstverlening.
Oplossing
Analysemodellen verwerken data uit IoT-sensoren en historische rapporten om storingen te voorspellen voordat ze optreden, en plannen preventief onderhoud in.
Lees meer
40% lagere kosten voor noodreparaties en een langere levensduur van kritieke publieke infrastructuur.
Voorspellend netonderhoud
Energie & nutsvoorzieningen
Uitdaging
Storingen aan apparatuur in afgelegen onderstations veroorzaken cascaderende stroomuitval en kostbare noodreparaties.
Oplossing
Edge-AI-agenten analyseren trillings- en thermische sensordata lokaal en voorspellen componentuitval weken van tevoren zonder terabytes ruwe data te uploaden.
Lees meer
40% minder ongeplande uitval en geoptimaliseerde onderhoudsplanningen.
Monitoring van waterkwaliteit
Openbare nutsvoorzieningen
Uitdaging
Verontreinigingen in de gemeentelijke drinkwatervoorziening worden vaak te laat ontdekt, met risico's voor de volksgezondheid.
Oplossing
Gedistribueerde sensoragenten monitoren de chemische samenstelling in realtime, isoleren automatisch getroffen leidingsecties en alarmeren de autoriteiten onmiddellijk.
Lees meer
Onmiddellijke indamming van verontreinigingen en gegarandeerde waterveiligheid.
AI-ready fundament voor sensor- en OT-data
Data-engineering
Uitdaging
Net-, water- en transportbeheerders zitten op jarenlange SCADA- en sensorhistorie, maar die is te versnipperd en te slecht gelabeld om betrouwbaar door AI-modellen te laten gebruiken.
Oplossing
Een AI-ready datapijplijn schoont OT- en sensordata op, voorziet die van context en verankert die in de ontologie voordat ze een model bereikt, zodat agenten redeneren over betrouwbare, goed beschreven data in plaats van ruwe tag soup.
Lees meer
Voorspellende modellen en agenten bereiken sneller productiegereedheid, gebouwd op een datafundament dat beheerders daadwerkelijk kunnen vertrouwen.
Afgebakende agentidentiteit voor OT-systemen
Beveiliging & toegangsbeheer
Uitdaging
Een AI-agent toegang geven tot SCADA- of historian-systemen is riskant wanneer elke agent één breed serviceaccount deelt in plaats van een eigen afgebakende identiteit.
Oplossing
Elke agent authenticeert onder zijn eigen gefedereerde identiteit met minimale, in tijd begrensde rechten, zodat een agent die sensortelemetrie leest nooit ook regelsetpoints kan schrijven tenzij dat expliciet is toegestaan.
Lees meer
Agenten opereren veilig naast OT-systemen met een volledig toewijsbaar rechtenmodel, waarmee een belangrijke categorie agentic AI-risico in operationele omgevingen wordt afgesloten.
Gecoördineerde storingsrespons door mens en agent
Incidentrespons
Uitdaging
Een storingsrespons beslaat meerdere teams en dienstwisselingen, en elke overdracht tussen de triage van een agent en het besluit van een operator start de coördinatie opnieuw, wat minuten kost die tellen tijdens een lopend incident.
Oplossing
Het AI OS voert de storingsrespons uit als één gecoördineerd proces: agenten triageren telemetrie en zetten responsacties klaar, operators keuren goed of grijpen in op vastgelegde controlepunten, en de volledige incidentstatus gaat automatisch mee over dienstwisselingen heen.
Lees meer
Snellere, beter gecoördineerde storingsrespons met één doorlopend incidentdossier in plaats van gefragmenteerde overdrachten tussen teams en diensten.
Waaraan nutsbedrijven moet voldoen
De regelgeving die bepaalt of AI überhaupt op deze data mag draaien. Elke pagina beschrijft wat het kader vraagt en welke platformcontroles daarop antwoorden: eigenschappen en weigeringen, geen checklist.
NIS2 · NIS2-richtlijn
Van toepassing op: Essentiële en belangrijke entiteiten in kritieke sectoren — energie, transport, water, gezondheid, digitale infrastructuur, openbaar bestuur, industrie en meer — en hun toeleveringsketens.
Hoe het platform dit ondersteuntCRA · Cyber Resilience Act
Van toepassing op: Fabrikanten, importeurs en distributeurs van producten met digitale elementen — hardware en software — die op de EU-markt worden gebracht, waaronder softwareleveranciers en de organisaties die daarop verbonden producten bouwen.
Hoe het platform dit ondersteuntEU AI Act · EU AI-verordening
Van toepassing op: Aanbieders, gebruiksverantwoordelijken, importeurs en distributeurs die AI-systemen op de EU-markt brengen, of van wie de AI-output in de EU wordt gebruikt.
Hoe het platform dit ondersteuntAVG · Algemene verordening gegevensbescherming
Van toepassing op: Elke organisatie die persoonsgegevens van mensen in de EU/EER verwerkt, of zij nu in de Unie is gevestigd of van buiten de Unie goederen of diensten aanbiedt dan wel gedrag monitort.
Hoe het platform dit ondersteunt
Waar deze resultaten daadwerkelijk op draaien
De eerste vragen van een architect bij een nutsbedrijf zijn of het op het OT-netwerk draait, hoe agenten van controllers worden weggehouden en hoe het net wordt gemodelleerd. Dit zijn de pagina's die ze beantwoorden.
Soevereine fundamenten
Het zero-trust fundament waar het hele platform op rust — dezelfde stack, van air-gapped tot cloud.
Air-gapped
Het volledige platform offline draaiend, op netwerken zonder enige route naar het internet.
AI OS
De runtime die een proces opdeelt in stappen, elke stap toewijst aan een systeem, een agent of een mens, en de context meegeeft om te handelen.
Digital Twin
Een levend model van een fysiek systeem dat u kunt bevragen, simuleren en gebruiken om te plannen.
AI-observability
Monitoring, tracing en evaluatie van agents en AI-workflows, zodat storingen te diagnosticeren zijn.
Identiteit
Federatieve identiteit en zero-trust toegang — voor mensen én agents, onder hetzelfde beleid.
Veelgestelde vragen
Hoe helpt het platform een nutsbedrijf de NIS2-meldtermijnen te halen?+
Kan het draaien op het OT-netwerk, ontkoppeld van het internet?+
Vervangt dit ons SCADA-, historian- of assetmanagementsysteem?+
Hoe voorkomt u dat een AI-agent op het net handelt zonder mens?+
Zijn slimme-meterdata veilig te gebruiken voor voorspelling?+
We hebben AI-pilots gedraaid op storingsvoorspelling. Wat is hier anders?+
Werken jullie samen bij aanbestedingen en raamcontracten?+
Schrijft u liever? Mail naar hello [at] scrydon.com en wij nemen contact met u op.
Ga verder
Drie routes vanaf hier: de regels waaraan u wordt getoetst, het platform waarop deze resultaten draaien en de sessies waarin we ze doorlopen.
De regels die gelden
Elke regelgeving, wat ze vraagt en de controles die het platform daarvoor biedt.
Het platform erachter
Het AI Operating System, Analytics en Sovereign Foundations, pagina per pagina.
Alle toepassingen
Allemaal op één plek, gegroepeerd per sector die ze het best kent.
How – Inside the AI OS: running governed agents on your own cluster, live(in het Engels)
17 sep 2026, 09:00
Part 2 of the Sovereign AI series, for engineers and architects. No slides after minute five: an agent gets an identity and scoped permissions, calls tools over governed MCP, retrieves from the ontology rather than raw tables, runs inside the sandbox and is stopped when it steps outside policy, and everything lands in the audit trail — then the same stack brought up on a disconnected network. Properties and refusals, shown rather than claimed.
Andere delen van vitale infrastructuur
De andere pagina's onder vitale infrastructuur, en het sectoroverzicht waar ze onder vallen.
Telecom
Vaste, mobiele en wholesale-operatoren: alarmcorrelatie, storingsvoorspelling, abonnee-agenten en NIS2-rapportage met de data binnen de operator.
Lees de paginaTransport
Spoor, havens, luchthavens, wegen en openbaar vervoer: één model van het netwerk, voorspellend onderhoud, stroomoptimalisatie en incidentrespons op OT-data die binnen de beheerder blijven.
Lees de pagina
Partners
