Gebouwd volgens de normen die je auditors controleren.
Elke TRACIO-betrokkenheid is afgestemd op de regelgevende, technische en industriële kaders die jouw sector beheersen. Hieronder staat de werkreferentie voor de standaarden waaraan wij ontwerpen en documenteren.
Standaarden die de radiolaag regelen.
GS1 EPC & EPCglobal
Elektronische productcode-identificaties, Gen2v2 luchtinterface (ISO/IEC 18000-63) en de GS1 Tag Data Standard 2.x voor traceerbaarheid over toeleveringsketens heen.
Passive RFID Alliantie
De brancheorganisatie voor passieve UHF RFID. Gecertificeerde interoperabiliteit, best practices voor implementatie en de ecosysteemkaart van conforme lezers en tags.
FiRa Consortium
UWB interoperabiliteitsstandaarden (IEEE 802.15.4z), MAC / PHY-profielen en veilige afstandsmeting. De basis van leveranciersoverschrijdende UWB-implementaties.
Bluetooth SIG
BLE 5.x core-specificatie, AoA / AoD richtingzoeker, Mesh 1.1 netwerken en Channel Sounding voor next-gen BLE precisie-afstandsmeting.
LoRa-alliantie
LoRaWAN 1.0.4 / 1.1 specificaties, Class A / B / C apparaatprofielen, en het gecertificeerde-apparaatprogramma voor LPWAN-implementaties.
ISO 18000-6/7
Passieve UHF (-6) en actieve 433 MHz (-7) RFID luchtinterfacestandaarden, met regionale regelgevende frequentietoewijzingen (ETSI EN 302 208, FCC Part 15).
Standaarden die de convergentie tussen OT en IT reguleren.
IEC 62443
Cyberbeveiliging van industriële automatisering. We ontwerpen naar -2-1 (beveiligingsprogramma's), -2-4 (vereisten van dienstverleners), -3-3 (systeemvereisten) en -4-1 (veilige ontwikkeling).
ISA-95 / Purdue-model
De referentie-architectuur voor OT/IT-integratie. Segmentatie van niveau 0-5 stuurt ons netwerk- en middlewareontwerp voor industriële implementaties.
NIST CSF · ISO 27001 · SOC 2
De databeveiligingssystemen die zakelijke klanten verwachten. Vanaf dag één ontworpen om uw SOC 2- en ISO 27001-controls te ondersteunen.
Zero Trust / SPIFFE
Apparaatidentiteit, service-to-service authenticatie en de verschuiving van netwerkperimetervertrouwen naar per-bericht autorisatie.
GDPR · VK DPA
Privacy by design voor locatiegegevens: wettelijke basis, gegevensminimalisatie, DPIA en de technische controles (pseudonymisatie, retentie) die de audit overleven.
NIS2 · DORA
EU-richtlijnen voor cyberbeveiliging van kritieke infrastructuur en financiële diensten, relevant overal waar IoT het gereguleerde gebied binnengaat.
Verticale standaarden waarvoor we bouwen.
Gezondheidszorg
HIPAA, HITECH, HL7 v2 / FHIR R4, Joint Commission tracermethodologie, AAMI EQ56 voor apparatuurbeheer, Care Coordination Performance Measures.
Lucht- en ruimtevaart
AS9100 D, AS9120, ATA Spec 2000 Hoofdstuk 9 (elektronische identificatie), MIL-STD-129R, MIL-STD-130N voor itemmarkering en traceerbaarheid.
Automobiel
IATF 16949 , VDA 6.3 process audit, JIS / JIT conformance, VDA 5050 for AGV / AMR multi-leverancier fleet management.
Farmaceutische en Levenswetenschappen
21 CFR Part 11 (elektronische gegevens), DSCSA serialisatie, EU FMD, Good Distribution Practice (GDP), GAMP 5 voor validatie van computersystemen.
Logistiek & toeleveringsketen
GS1 SSCC / GLN / GTIN, ASN berichtenmeldingen (EDI 856), C-TPAT, AEO, Maritime Anti-Drug Smuggling Act (MADSA) voor risicovolle vracht.
Mijnbouw, olie en gas
ATEX / IECEx voor elektronica in gevaarlijke gebieden, MSHA- en OSHA-naleving, ISO 45001 arbeidsveiligheidsbeheer, ANSI/API RP 754.
Hoe normen de architectuur moeten sturen, niet de slides
Radio standards (UWB, BLE, RAIN RFID, LoRaWAN), OT security (IEC 62443), quality regimes (IATF, AS9100), privacy (GDPR/HIPAA), hazardous area (ATEX/IECEx) and pharma traceability (DSCSA/GS1, Part 11) interact. A design that maximises one and ignores another fails at the first serious audit or works-council review.
Use this hub to navigate which framework applies, then read the deep compliance notes for obligations and supplier claims to challenge. Standards are constraints and enablers. They are not a reason to buy a particular brand that 'supports' a logo farm.
Competitive advisory angle: many platforms claim compliance features; fewer ship secure defaults, exportable EPCIS, Ex certificate schedules, or role models that survive a DPO. Score the evidence pack, not the logo strip.
Practical sequencing for multi-framework sites
Chemical pharma campuses may need ATEX people tags, GDPR staff controls, IEC 62443 segmentation and GMP data integrity simultaneously. Sequence safety certification and network zoning before analytics ambitions. Automotive plants combine IATF traceability with VDA 5050 fleet contexts and works-council limits on people location.
Leg de geldende kaders vast in gate 1. Voegt inkoop halverwege de RFP een kader toe? Reken dan op een herontwerp: neem een reserve op in het budget of leg de scope eerder vast.
Standards watchlist for locating programmes
Watch GS1/EPCIS evolutions for pharma, IEC 62443 interpretations in your sector schemes, national privacy enforcement themes on workplace monitoring, and Ex certificate special conditions on wearable radios.
When standards conflict in time (e.g. rush RFID for inventory vs unfinished DPIA), stop and re-sequence. Shipping tags into a legal gap is not agility.
Gebruik de gekoppelde compliance-artikelen voor verplichtingen op het niveau van de operatie en voor kritische vragen aan leveranciers. Deze pagina blijft de kaart.
Extended standards advisory for multi-overlay sites
Multi-overlay sites (for example pharma with GMP + DSCSA + GDPR + IEC 62443, or chemicals with ATEX + GDPR + OT security) need a governing framework list in gate 1 with an owner per overlay. Orphan overlays resurface as go-live blockers.
Radio standards ensure interoperability of air interfaces. They do not ensure your process is compliant. Do not confuse ISO/IEC air interface conformance with IATF genealogy adequacy or HIPAA minimum necessary.
When auditors visit, they ask for evidence artefacts (DPIAs, BAAs, certificate schedules, zone diagrams, IQ/OQ/PQ, traceability plans), not a slide of logo soup. Design programmes to emit those artefacts as stage outputs.
Supplier scoring should include standards evidence quality. A platform can implement optional encryption yet ship with it off. A tag can be 'Ex available' in a different SKU than the one quoted. Read the schedule.
Use this hub as the map; use compliance child pages for operator-level depth; use templates for procurement mechanics; use method pages for gates. Together they replace brochure compliance.