PLCnext Technology is dé oplossing voor de cybersecurity eisen van Hoogheemraadschap van Rijnland
Cybersecurity staat in het middelpunt van de belangstelling. Het beschermen van belangrijke assets is daarom meer dan ooit nodig. Na een aanbesteding koos Hoogheemraadschap van Rijnland voor PLCnext Technology van Phoenix Contact. Het nieuwe generatie industriële besturingsplatform van Phoenix voldoet namelijk als eerste aan de belangrijke IEC 62443 norm, waarin alles rondom cybersecurity is vastgelegd. Hiermee blijven de stuwen en gemalen van het Hoogheemraadschap van Rijnland veilig functioneren.
- Dit is het verhaal van het Hoogheemraadschap van Rijnland dat overstapt van verschillende merken klassieke PLC’s naar de door de TÜV gecertificeerde, veilige PLCnext Controllers.
De klant: Alles draait om water
Het hoofdkantoor van Hoogheemraadschap van Rijnland ligt in Leiden. Hier werken zo’n 700 mensen die zich dagelijks bezig houden met diverse activiteiten op het gebied van water. De afdeling Watersystemen wordt verdeeld in twee takken: waterzuiveringen en oppervlaktebeheer. Daan Karman is vakspecialist procesautomatisering bij het Hoogheemraadschap van Rijnland en houdt zich vooral bezig met oppervlaktewaterbeheer. “We zorgen er met het team Procesautomatisering voor dat er besturingssoftware is die onze gemalen en stuwen kan regelen en op het juiste niveau houden. Met dat team werken we aan projecten, beheer en onderhoud.”
De uitdaging: scherpere eisen voor nieuwe apparatuur
De gemalen van het Hoogheemraadschap van Rijnland worden nu nog aangestuurd door verschillende merken klassieke PLC’s. Dat is in de loop van de jaren zo gegroeid. “Vroeger bestond Het Hoogheemraadschap van Rijnland uit allemaal kleinere waterschappen,” legt Karman uit. “Die zijn uiteindelijk allemaal samengevoegd. Elk kleine waterschap had een eigen standaard qua besturing en manier van werken. Zo komt het dat we een aantal verschillende merken PLC’s in huis hebben en daar willen we nu van af. Het is veel gemakkelijker wanneer je één of twee PLC’s van dezelfde soort hebt. Daarbij komt dat ook de kennis van de oudere systemen verdwijnt als werknemers met pensioen gaan.”
De eisen voor de aanschaf van nieuwe apparatuur zijn de afgelopen jaren aangescherpt. Vooral rondom cybersecurity ziet Karman dat er steeds hogere eisen worden gesteld. “Ook daarom zijn we op zoek gegaan naar een nieuw systeem. Voordat we de aanbesteding online hebben gezet, hebben we eerst een marktconsultatie gedaan. Bij enkele partijen hebben we onze plannen bekend gemaakt, onze eisen neergelegd en gevraagd of dat wat we wilden haalbaar was. Daarbij hebben we ook gekeken naar de ervaringen van onze collega’s van de waterzuivering, die ook met een modernisering bezig waren. Als waterschap kunnen we niet zomaar zeggen ‘dat lijkt me een mooi systeem, doe die maar’. Daarom hebben we alle eisen op papier gezet, maar ook onze wensen. Uiteindelijk hebben vijf partijen ingeschreven, die konden voldoen aan onze eisen. Als we keken we naar onze wensen en het totale kostenplaatje, was Phoenix Contact voor ons de meest efficiënte optie.”
De clou: cybersecurity levels
Het Hoogheemraadschap van Rijnland heeft al de nodige ervaring rondom cybersecurity. Toch was dat onderwerp in deze aanbesteding nog wel even lastig volgens Karman. “Verschillende PLC-merken zijn nu bezig om dat op orde te brengen, maar veel partijen konden op het moment van de aanbesteding nog niet aan onze eisen voldoen. We hebben toen de eisen aangepast, waarbij bedrijven moesten aantonen dat ze er in de nabije toekomst wel klaar voor zouden zijn.”
“In de IEC 62443 cybersecurity norm zitten ook weer diverse gradaties,” vult Marcia Almekinders aan. Almekinders is Regiomanager West bij Phoenix Contact B.V. en in die hoedanigheid betrokken bij dit project. “Het was voor veel bedrijven even puzzelen. De eis van het Hoogheemraadschap van Rijnland lag bij Security Level 2.” Karman beaamt dat: “Level nul en één waren voor ons eigenlijk te zwak. Waarbij drie en vier weer te ver gingen voor ons. We hebben immers geen kerncentrale die beveiligd moet worden. Deze levels geven wel goed houvast bij de beveiliging. Het is toch een internationaal vastgestelde norm, waardoor je makkelijk kunt communiceren wat je precies wilt.”
Het resultaat: duidelijke ondersteuning en een helder plan voor de realisaties
Toen het Hoogheemraadschap aan de slag ging met het programmeren van PLCnext Controllers, waren er op een gegeven ogenblik wensen met betrekking tot de alarmen. Vooral wat betreft het registreren van de alarmen en bevestigen hiervan. Almekinders: “Om dit voor elkaar te krijgen hebben de technisch consultants van Phoenix Contact het waterschap geholpen. Eén van onze consultants heeft dit toen naar klantwens ontwikkeld op basis van OPC-UA en HTML5 webtechnologie die standaard draaien op de PLCnext controllers. Karman is zeer te spreken over deze ondersteuning. Hoogheemraadschap van Rijnland beheert momenteel zo’n 400 gemalen, maar PLCnext Technology wordt ook ingezet bij de inlaten en stuwen. Dat zijn er ook zo’n 300. Op dit moment zijn de eerste PLCnext controllers geleverd voor testdoeleinden. Later dit jaar worden de eerste controllers geleverd die geplaatst gaan worden in de gemalen. “De planning is dat we de komende vijf jaar het merendeel van deze installaties voorzien van PLCnext Technology. We hebben een contract afgesloten met Phoenix Contact om in drie stappen van vier jaar te kunnen leveren. In die periode zullen al onze installaties omgebouwd zijn naar PLCnext Controllers en goed beschermd zijn volgens de IEC 62443 norm.”
