OPC UA: industriële data betekenisvol en veilig ontsluiten
Een meetwaarde zonder context zegt weinig. GCG ontsluit machinedata via OPC UA zodat PLC's, SCADA, historische dataopslag en IT-systemen waarden uitwisselen met hun naam, eenheid en betekenis. Toegang en beveiliging nemen we vanaf het ontwerp mee.
- Wat is het
- Een platformonafhankelijk communicatieprotocol (IEC 62541) voor industriële data-uitwisseling, opvolger van klassieke OPC (DA/HDA).
- Informatiemodellering
- Data wordt beschreven met betekenis: namen, eenheden en structuur.
- Beveiliging inrichten
- OPC UA biedt certificaten, berichtondertekening en versleuteling. Die mogelijkheden moeten passend worden geconfigureerd en beheerd. Ze maken een installatie niet vanzelf veilig.
- Platformonafhankelijk
- Koppelingen tussen PLC-merken en IT-systemen zijn mogelijk als ondersteunde profielen, informatiemodellen en beveiligingsinstellingen op elkaar aansluiten.
Wat GCG uitwerkt
Betekenis vastleggen
Welke machine, meetwaarde, eenheid en status wordt gedeeld? We leggen het datacontract vast zodat afnemers dezelfde informatie gebruiken.
Toegang begrenzen
Lezen, schrijven en bedienen zijn verschillende bevoegdheden. We beperken toegang per toepassing en leggen vast wie certificaten en vertrouwenslijsten beheert.
Gedrag aantonen
We testen datakwaliteit, belasting, verbindingsverlies en certificaatvernieuwing. Configuratie en testresultaten horen bij de overdracht.
Informatiemodel en communicatiediensten
OPC UA combineert een informatiemodel met communicatiediensten. Naast lezen en schrijven zijn bijvoorbeeld subscriptions, events en methods mogelijk. Companion Specifications beschrijven gedeelde modellen voor specifieke toepassingen. Ondersteuning verschilt per product en profiel.
Technische achtergrond: OPC Foundation (opent in een nieuw tabblad)
Veelgestelde vragen
Is OPC UA een vervanging voor MQTT?
Moet iedere toepassing ook kunnen schrijven?
Is OPC UA-certificering hetzelfde als CRA-conformiteit?
Gerelateerde expertise
Cyber Resilience Act
OPC UA helpt bij beveiliging. CRA vraagt meer.
Voor producten die onder de CRA vallen, gaan verplichtingen verder dan het gekozen protocol: veilig ontwerp, kwetsbaarhedenbeheer en onderhoud gedurende de productlevenscyclus tellen mee. OPC UA gebruiken maakt een product niet automatisch CRA-conform.
Wij verbinden de interfacekeuzes aan het technische dossier: toegangsrechten, certificaatbeheer, veilige instellingen, updates en verificatie. De toepasselijkheid en conformiteitsroute moeten voor het concrete product en de rol van de betrokken partijen worden vastgesteld.
Onze aanpak voor CRA & industriële cybersecurityCRA: Europese Commissie (opent in een nieuw tabblad)
Wat moet er in uw installatie veranderen?
Vertel wat er al staat en waar u tegenaan loopt.