Nyheter

Överblick över anläggningen – utan att beröra driftsystemen

Text: Gomero

I en transformatorstation finns två typer av data med olika syften och olika krav på skydd. Skillnaden får större betydelse när allt fler system kopplas upp.

Två typer av data

Driftdata används för att övervaka och styra anläggningen i realtid. Det är SCADA:s domän, och kraven på stabilitet och tillgänglighet är höga av goda skäl.

Underhållsdata beskriver anläggningens tillstånd över tid och används för att avgöra vad som behöver åtgärdas, och när. Den används av fler roller, som asset managers, planerare, fältpersonal och entreprenörer, och resultatet är oftast en arbetsorder, inte en manöver.

Skillnaden blir tydlig med informationsklassificering, om man utgår från risken: vad blir konsekvensen om informationen röjs, ändras eller inte är tillgänglig? Driftdata ligger till grund för styrning i realtid, och konsekvensen kan bli omedelbar. Underhållsdata ligger till grund för beslut över tid. Båda kan vara skyddsvärda, men olika risk ger olika skyddsbehov.

Varför separationen spelar roll

Uppkopplade styrsystem har nyligen uppmärksammats i media, och det är rimligt att fråga vad i en anläggning som går att nå utifrån. Varje ny användare, datakälla och integration i ett styrsystem ökar det som ska skyddas och förvaltas. Att hålla underhållsdata utanför begränsar angreppsytan och bidrar till att SCADA kan hållas säkrare. Varje system får göra det som det är byggt för.

Därför är Gomero Predict byggt utanför styrsystemet. Det är utformat för att läsa av anläggningens tillstånd, inte för att styra den, och i grundutförandet finns ingen koppling till styr- eller skyddssystem. Tillståndsdatan samlas och analyseras i en separat miljö, och man väljer själv hur den används: direkt i Gomero Insights, eller integrerad i det underhållssystem man redan har, till exempel som arbetsorder via API.

Fem frågor att ställa till vilken leverantör som helst

Vad är systemet kopplat till i anläggningen?

Åt vilket håll går kommunikationen, och hur autentiseras den?

Vad kan göras på distans, av vem, och hur loggas det?

Hur skyddas datan under överföring och lagring?

Vad händer med driften om leverantörens tjänst blir otillgänglig?

Ett val för varje organisation

Det går att dela information vidare till driftsystem, och i vissa miljöer kan det finnas skäl till det. Att dela information är dock något annat än att dela styrning. Vår rekommendation är att hålla isär, så att möjligheten finns men inte är ett krav.

Ett elnät kan bli mer digitalt utan att driftmiljön blir mer exponerad, förutsatt att gränsen mellan driftdata och underhållsdata dras innan lösningarna byggs.