Verouderde techniek in je camerasysteem

In één alinea

Wanneer is een camerasysteem verouderd?

Niet als het beeld slechter wordt, maar als het geen updates meer krijgt. Een recorder die geen firmware meer ontvangt, blijft precies zo werken als gisteren — inclusief de lekken die sindsdien bekend zijn geworden. Je merkt er niets van, want er gaat niets stuk. Dat is precies waarom het zo lang blijft staan.

Een camerasysteem is operationele techniek. Het wordt één keer neergezet, het moet blijven draaien, en niemand raakt het aan zolang er beeld is. Dezelfde reflex als bij een klimaatinstallatie of een toegangssysteem: werkt het, dan blijf je eraf. Bij een pomp is dat verstandig. Bij iets dat aan je netwerk hangt en gebruikers kent, is het dat niet.

Een datum die vaststaat

Wat verandert er op 31 maart 2027?

Dan stopt ONVIF met de ondersteuning van Profile S, de koppelstandaard waarmee de meeste IP-camera’s met opnamesoftware praten. De reden is niet ouderdom maar beveiliging: Profile S schrijft een aanmeldmethode voor die niet meer past bij de huidige inzichten. De opvolger, Profile T, bestaat al sinds 2018.

Wat dit niet betekent: dat je camera’s ermee ophouden. Bestaande apparatuur blijft gewoon streamen, en de meeste camera’s die nu verkocht worden spreken allebei de profielen. Er gaat op die datum niets uit.

Wat het wél betekent: na 31 maart 2027 kan een fabrikant geen nieuwe producten meer laten certificeren voor Profile S, én geen bestaande producten met nieuwe firmware. Dat tweede is het punt. Een camera die vandaag alleen Profile S spreekt, komt daarmee in een hoek waar de ontwikkeling stopt.

Het echte verschil

Waarom houdt een gesloten recorder het probleem vast?

Omdat alles in één doos zit. De opname, het beheer, de gebruikers en de koppeling met de buitenwereld draaien op firmware van één fabrikant. Stopt die met updates, dan stopt de hele doos met bijwerken. Je kunt niet de ene helft moderniseren en de andere laten staan.

Wij nemen regelmatig zulke systemen over. Het patroon is bijna altijd hetzelfde: een recorder van jaren geleden, drie mensen die hetzelfde beheerderswachtwoord gebruiken, en niemand die weet welke camera op welke doos staat. Er is nooit iets misgegaan. Dat is ook precies het argument waarmee het blijft staan.

Zet je de opname in software op je eigen server, dan splitst dat probleem. Het besturingssysteem werk je bij zoals je de rest van je servers bijwerkt. De opnamesoftware heeft zijn eigen versies, los daarvan. En de camera’s blijven hangen waar ze hangen — ongeveer 99 procent van de IP-camera’s op de markt koppelt via ONVIF of een RTSP-stream, ongeacht het merk.

Dat is geen marketingverhaal maar een architectuurverschil. De laag die het snelst veroudert, is bij software ook de laag die je het makkelijkst actueel houdt.

De wettelijke kant, zonder mooipraterij

Wat vraagt NIS2 precies van je camerasysteem?

Geen apparatuur. De Cyberbeveiligingswet en het bijbehorende Cyberbeveiligingsbesluit zijn op 15 augustus 2026 in werking getreden, en in artikel 15 van dat Besluit staat de eis die ertoe doet: je hebt vastgesteld beleid over de logische en fysieke toegang tot je netwerk- en informatiesystemen, je legt dat schriftelijk vast, en je past het aantoonbaar toe.

Lees dat laatste woord nog een keer. Aantoonbaar. Niet “geregeld”, niet “afgesproken” — aantoonbaar. Dat is de reden dat wij deze pagina schrijven, want dat is nu net wat een systeem zonder gebruikersadministratie en zonder logboek niet kan opleveren. Een gedeeld beheerderswachtwoord is geen toegangsbeleid dat je kunt aantonen.

Wat er niet staat, en wat je overal wel leest: er staat geen camera in, geen aantal, geen type. Deze eis gaat over beleid en over de fysieke omgeving van je systemen, niet over het hele pand. Wie je vertelt dat NIS2 camera’s voorschrijft, heeft het niet nagelezen.

De gebouwbrede eis — hekwerk, barrières, detectieapparatuur — staat ergens anders: in de Wet weerbaarheid kritieke entiteiten, en die geldt voor de paar honderd organisaties die als kritieke entiteit zijn aangewezen. Ook daar staat het woord “bijvoorbeeld” in de wettekst, dus het is een opsomming van voorbeelden en geen afvinklijst. En de verplichtingen gaan pas in ruim na de aanwijzing.

Hoe wij het aanpakken

Moet ik alles tegelijk vervangen?

Zelden. In de meeste gevallen blijven de camera’s gewoon hangen en vervangen we alleen de opname- en beheerlaag. Dat is het deel dat veroudert en dat je in de hand hebt. Wat er dan overblijft is een systeem waarin je gebruikers beheert zoals de rest van je organisatie, en dat je kunt bijwerken zonder dat er een monteur op het dak moet.

Wij beginnen met kijken, niet met offreren. Welke camera’s hangen er, welke koppelprofielen spreken ze, wat draait er aan opname, en wie kan er allemaal bij. Daar komt een lijst uit met wat kan blijven, wat mee moet en wat kan wachten. Ook als daar uitkomt dat je voorlopig prima zit.

Loopt er bij jou nog een oudere versie van Nx Witness, let dan op één ding: op v5.1 en ouder vervalt de cloudkoppeling per 1 januari 2027. Kijk je van buitenaf mee of werk je met meerdere locaties, dan wil je daarvóór een keer bijwerken. Zie overstappen naar Nx Witness.