Industriële automatisering & software engineering

OPC UA: industriële data betekenisvol en veilig ontsluiten

Een meetwaarde zonder context zegt weinig. GCG ontsluit machinedata via OPC UA zodat PLC's, SCADA, historische dataopslag en IT-systemen waarden uitwisselen met hun naam, eenheid en betekenis. Toegang en beveiliging nemen we vanaf het ontwerp mee.

Wat is het
Een platformonafhankelijk communicatieprotocol (IEC 62541) voor industriële data-uitwisseling, opvolger van klassieke OPC (DA/HDA).
Informatiemodellering
Data wordt beschreven met betekenis: namen, eenheden en structuur.
Beveiliging inrichten
OPC UA biedt certificaten, berichtondertekening en versleuteling. Die mogelijkheden moeten passend worden geconfigureerd en beheerd. Ze maken een installatie niet vanzelf veilig.
Platformonafhankelijk
Koppelingen tussen PLC-merken en IT-systemen zijn mogelijk als ondersteunde profielen, informatiemodellen en beveiligingsinstellingen op elkaar aansluiten.

Wat GCG uitwerkt

  1. Betekenis vastleggen

    Welke machine, meetwaarde, eenheid en status wordt gedeeld? We leggen het datacontract vast zodat afnemers dezelfde informatie gebruiken.

  2. Toegang begrenzen

    Lezen, schrijven en bedienen zijn verschillende bevoegdheden. We beperken toegang per toepassing en leggen vast wie certificaten en vertrouwenslijsten beheert.

  3. Gedrag aantonen

    We testen datakwaliteit, belasting, verbindingsverlies en certificaatvernieuwing. Configuratie en testresultaten horen bij de overdracht.

Informatiemodel en communicatiediensten

OPC UA combineert een informatiemodel met communicatiediensten. Naast lezen en schrijven zijn bijvoorbeeld subscriptions, events en methods mogelijk. Companion Specifications beschrijven gedeelde modellen voor specifieke toepassingen. Ondersteuning verschilt per product en profiel.

Technische achtergrond: OPC Foundation (opent in een nieuw tabblad)

Veelgestelde vragen

Is OPC UA een vervanging voor MQTT?

Niet per se. Ze lossen verschillende problemen op. OPC UA is sterk in gestructureerde, betekenisvolle data-uitwisseling. MQTT is lichtgewicht en geschikt voor edge/cloud-messaging. Vaak worden beide naast elkaar ingezet.

Moet iedere toepassing ook kunnen schrijven?

Nee. Voor monitoring is leestoegang vaak voldoende. Schrijfrechten en methode-aanroepen geven we alleen vrij waar de toepassing dat nodig heeft en de machine dit verantwoord afhandelt.

Is OPC UA-certificering hetzelfde als CRA-conformiteit?

Nee. Protocol- of productcertificering vervangt niet de beoordeling van het complete product, de documentatie en de verplichtingen die voor dat product onder de CRA gelden.

Cyber Resilience Act

OPC UA helpt bij beveiliging. CRA vraagt meer.

Voor producten die onder de CRA vallen, gaan verplichtingen verder dan het gekozen protocol: veilig ontwerp, kwetsbaarhedenbeheer en onderhoud gedurende de productlevenscyclus tellen mee. OPC UA gebruiken maakt een product niet automatisch CRA-conform.

Wij verbinden de interfacekeuzes aan het technische dossier: toegangsrechten, certificaatbeheer, veilige instellingen, updates en verificatie. De toepasselijkheid en conformiteitsroute moeten voor het concrete product en de rol van de betrokken partijen worden vastgesteld.

Wat moet er in uw installatie veranderen?

Vertel wat er al staat en waar u tegenaan loopt.