Cybersecure afvalwaterbeheer dankzij PLCnext Technology Om de besturingen van verschillende processen op de rioolwaterzuivering in Echten veilig met elkaar te laten communiceren koos het Waterschap Drents Overijsselse Delta (WDODelta) voor PLCnext Technology. Wereldwijd is dit het eerste gecertificeerde automatiserinsgsplatform volgens de IEC 62443-4-2 norm en biedt het een toekomstbestendige basis voor veilige en betrouwbare procesautomatisering. In samenwerking met de engineers van Moekotte en de Technical Consultants van Phoenix Contact is een oplossing gerealiseerd die aantoonbaar cybersecure is en aansluit op de security eisen van WDODelta.
Klantprofiel
Waterschap Drentse Overijsselse Delta (WDODelta) zorgt voor veilig wonen met water en voor voldoende en schoon water voor boeren en bedrijven, in de stad en de natuur. In het werkgebied, dat zich uitstrekt van Deventer naar Assen, staan o.a. 1.980 stuwen, 438 gemalen en 16 rioolwaterzuiveringsinstallaties.
Moekotte is al ruim 60 jaar expert in elektrotechnische installatietechniek, met divisies voor de industrie, utiliteit, energie en water & infra. Ze zijn experts in watermanagement en hebben een softwarebibliotheek voor gemalen en waterzuiveringen ontwikkeld die bij veel waterschappen als de standaard geldt. Inmiddels werken ze voor bijna alle gemeenten, provincies en waterschappen in Midden-Nederland en Noord-Nederland.
Waterschap Drents Overijsselse Delta wil aantoonbaar voldoen aan de cybersecuritywet- & regelgeving. Deze veranderden gedurende het project dus hierop hebben we moeten anticiperen.
Uitdaging
Op de rioolwaterzuivering in Echten wordt afvalwater gezuiverd en daarnaast wordt het slib vergist tot herbruikbare restproducten. Waar traditioneel het vrijkomende methaangas uit een slibgistingsinstallatie wordt gebruikt als brandstof voor een warmtekrachtkoppelingsinstallatie (WKK), om in eigen warmte en elektriciteit te voorzien, is dit op deze locatie anders aangepakt. Het methaangas wordt in een separate installatie opgewaardeerd tot groengas van aardgaskwaliteit, zodat het aan het gasnet kan worden geleverd. De benodigde warmte die normaal gesproken wordt onttrokken aan een WKK-installatie, wordt nu onttrokken uit het effluentwater van de naastliggende rioolwaterzuivering en opgewaardeerd door een industriële warmtepompinstallatie.
Voor dit circulaire proces moeten de drie installaties veilig data uitwisselen, omdat elke installatie een afhankelijkheid heeft van een andere installatie. Waterschappen dienen, doordat ze vallen onder de kritieke infrastructuur van Nederland, cybersecurity-eisen op te leggen aan hun leveranciers en installaties. Deze eisen zijn in onder andere de CSIR vastgelegd. De toegang tot de warmtepomp- en groengasinstallatie voor beheer en onderhoud kan bijvoorbeeld alleen onder voorwaarden plaatsvinden (need to know principle). WDODelta wilde hierbij geen concessies doen met betrekking tot de regie over de verbindingsopbouw, de controle over de data en de mate van encryptie van de verbinding. Die ligt volledig bij het waterschap.
Als je tijdens het project goede keuzes maakt, resulteert dat in een lagere Total Cost of Ownership.
Onze oplossing
Om dit te kunnen realiseren zijn IEC 62443-4-2 gecertificeerde managed switches, industriële firewalls en PLCnext controllers van Phoenix Contact toegepast. Hiermee kon tussen de installaties een communicatienetwerk worden opgebouwd. Dit netwerk kan via OPC UA veilig data uitwisselen en tegelijk zonering en monitoring mogelijk maken.
Schematische weergave van onze oplossing
Conclusie
Dit uitdagende project heeft veel inzicht gegeven in hoe verschillende fabrikanten van industriële automatiseringsoplossingen omgaan met cybersecurity en hoe een beveiligde communicatie tussen installaties van meerdere leveranciers kan worden gerealiseerd. Door de toepassing van PLCnext Technology zet het waterschap een belangrijke stap op het gebied van cybersecurity en uniformiteit. Dankzij de goede begeleiding, uitstekende implementatie en toekomstgerichte technologie is WDODelta verzekerd van veilige en betrouwbare communicatie tussen de installaties op de RWZI.
PLCnext Technology sluit goed aan op de belangen van WDODelta en hiermee konden we voldoen aan de eisen vanuit de CSIR.