SCADA

SCADA to warstwa, przez którą ludzie obserwują proces przemysłowy i nim kierują: elektrownię, farmę PV, magazyn energii, sieć stacji elektroenergetycznych albo fabrykę. Jak wskazuje nazwa, SCADA przede wszystkim nadzoruje. Szybkie sterowanie w pętli zamkniętej działa w lokalnych sterownikach przy urządzeniach. SCADA zbiera to, co one mierzą, pokazuje to operatorom, zgłasza alarmy i przekazuje polecenia, takie jak start, stop, otwórz albo nowa nastawa.

Typowy system SCADA składa się z takich części:

• Urządzenia obiektowe (polowe). Czujniki, liczniki, falowniki, przekaźniki zabezpieczeniowe i elementy wykonawcze.
• Sterowniki lokalne. Sterowniki PLC i zdalne terminale RTU, które odczytują urządzenia obiektowe i wykonują lokalne pętle sterowania.
• Komunikacja. Protokoły przemysłowe przenoszą dane między sterownikami a serwerami SCADA: Modbus na poziomie urządzeń, IEC 60870-5-104, DNP3 i IEC 61850 w sieciach i stacjach elektroenergetycznych, OPC UA między systemami.
• Serwery SCADA. Odpytują urządzenia albo odbierają od nich dane, trzymają bieżący stan każdego sygnału (tagu), sprawdzają warunki alarmów i kierują polecenia.
• Historian, czyli baza danych historycznych. Przechowuje szeregi czasowe pomiarów do raportów, analiz i dochodzeń po awariach.
• Interfejs człowiek-maszyna (HMI). Ekrany, z których korzystają operatorzy: schematy instalacji, wykresy, listy alarmów i okna poleceń.

Starsze systemy SCADA działały w zamkniętych sieciach z klientami desktopowymi. Nowsze często dodają interfejs webowy i wysyłają dane do platformy chmurowej na potrzeby analiz, cyfrowego bliźniaka albo monitoringu floty, a sterowanie zostaje w obiekcie.

Niezależnie od tego, czy kupujesz system SCADA, budujesz platformę monitoringu, czy podłączasz EMS do istniejącej SCADA, o koszcie i ryzyku decydują te same kwestie. Wymagania, które warto wpisać do specyfikacji:

• Najpierw lista sygnałów. Każdy model urządzenia potrzebuje mapy rejestrów albo punktów, jednostek, skalowania i nazw. Ustal konwencję nazewnictwa tagów, zanim zacznie się integracja; zmiana nazw tysięcy sygnałów później dużo kosztuje.
• Czas jest częścią danych. Przechowuj znaczniki czasu ze źródła w UTC, zapisuj, czy wartość jest zmierzona, oszacowana czy nieaktualna, i obsłuż zmianę czasu na ekranach.
• Alarmy mają spisaną filozofię. Każdy alarm ma priorytet, jasny opis i działanie, które trzeba podjąć. Ekran z setkami aktywnych alarmów uczy operatorów je ignorować. Urządzenie, które przestaje raportować, to osobny alarm.
• Polecenia są kontrolowane. Zapis do urządzenia wymaga roli z odpowiednim uprawnieniem i potwierdzenia, jest odczytywany z powrotem z urządzenia i zapisywany w dzienniku razem z tym, kto i dlaczego go wysłał.
• HMI projektuje się pod dyspozytornię. Operatorzy patrzą na nie cały dzień i reagują w sekundy, więc potrzebuje oszczędnej palety kolorów powiązanej ze stanami, schematu, który pokazuje miejsce awarii, i żadnych ozdobników, które odciągają uwagę od danych na żywo.
• Sterowanie nigdy nie zależy od chmury. Sterowniki lokalne i funkcje bezpieczeństwa działają dalej po utracie połączenia z platformą. Chmura odbiera dane i wysyła konfigurację, ale nie steruje w czasie rzeczywistym.
• Sieć OT jest oddzielona od IT i internetu. Zdalny dostęp przechodzi przez kontrolowaną ścieżkę z uwierzytelnianiem wieloskładnikowym, a każda zmiana w systemie jest zapisywana.

Odpowiednio duże firmy elektroenergetyczne w UE podlegają NIS2, czyli dyrektywie (UE) 2022/2555. Załącznik I wymienia przedsiębiorstwa energetyczne, operatorów systemów dystrybucyjnych i przesyłowych, wytwórców oraz uczestników rynku świadczących usługi agregacji, odpowiedzi odbioru lub magazynowania energii. Art. 21 wymaga od nich środków zarządzania ryzykiem cyberbezpieczeństwa, w tym obsługi incydentów, bezpieczeństwa łańcucha dostaw, kontroli dostępu i uwierzytelniania wieloskładnikowego, a SCADA to zwykle system, w którym te środki znaczą najwięcej.

Publikacja NIST SP 800-82 Rev. 3, przewodnik po bezpieczeństwie technologii operacyjnej, to często używany punkt odniesienia przy zabezpieczaniu SCADA i innych systemów OT. Opisuje segmentację sieci, zdalny dostęp, aktualizacje tam, gdzie przestój dużo kosztuje, i monitorowanie sieci sterowania. Seria norm IEC 62443 określa wymagania bezpieczeństwa dla systemów automatyki przemysłowej i ich dostawców, a zamawiający często proszą dostawców, by pokazali, jak je spełniają.

Dla Kyoto Group przez trzy i pół roku budowaliśmy oprogramowanie dla magazynu ciepła na stopionej soli, które rozrosło się w system oparty na SCADA, monitorujący przepływ energii i sterujący nim w czasie rzeczywistym. Zakres obejmował sterowanie magazynem ciepła zintegrowane z warstwą SCADA instalacji, nadzór z kamerami termowizyjnymi i rozpoznawaniem obrazu, który z nią współpracuje, oraz elementy rozszerzonej rzeczywistości w widoku z kamery, które pokazują operatorowi kluczowe dane. Wnioski z tego projektu dotyczące platformy danych i kontroli dostępu opisuje hasło cyfrowy bliźniak. W każdym projekcie SCADA sprawdza się jeden z nich: role operatorów trzeba zaprojektować na początku.

Na platformie Skyfri SCADA i EMS to osobne warstwy. Własna SolarSCADA Skyfri odpowiada za sterowanie sprzętem i monitoring na poziomie obiektu, a EMS, który zaprojektowaliśmy i zbudowaliśmy, ma logikę sterowania ładowaniem, rozładowaniem, peak shavingiem, handlem i limitami eksportu i działa w każdym obiekcie całkowicie offline.

Dla magazynów energii Global Green w lipcu 2026 r. dodaliśmy alarm dla baterii w stanie wyłączonym, a w październiku 2026 r. rozdzielamy widok magazynów i liczników w monitoringu webowym.