SCADA: cos'è e come funziona in un asset energetico
SCADA è l'acronimo di Supervisory Control and Data Acquisition, un sistema di supervisione, controllo e acquisizione dei dati utilizzato per monitorare e gestire processi e infrastrutture in tempo reale o quasi reale. Sebbene il concetto sia impiegato in numerosi settori — industria, acqua, trasporti, petrolio e gas —, nel settore energetico è un elemento centrale per gestire impianti solari ed eolici, sistemi BESS, sottostazioni, centrali elettriche, microgrid e reti di trasmissione e distribuzione.
La funzione principale di un sistema SCADA è raccogliere dati dal campo, presentarli all'operatore, registrare eventi e allarmi e consentire determinate azioni di controllo remoto. In questo modo un centro di controllo può sapere che cosa sta accadendo nell'asset senza dover essere fisicamente accanto a ogni inverter, aerogeneratore, interruttore, trasformatore o batteria.
Uno SCADA non deve essere confuso con un sistema di protezione né con un ottimizzatore economico. Le protezioni rapide vengono generalmente eseguite localmente mediante relè, PLC, controllori o sistemi come il BMS, mentre un EMS (Energy Management System) può utilizzare i dati dello SCADA per decidere come conviene gestire l'asset da una prospettiva energetica o economica.
Per questo, in un progetto moderno, lo SCADA funge da livello di visibilità, supervisione e controllo operativo che collega le apparecchiature di campo con gli operatori, i sistemi di gestione di livello superiore e le piattaforme di manutenzione.
Come funziona un sistema SCADA?
Un sistema SCADA funziona attraverso un flusso continuo di informazioni tra le apparecchiature installate in campo e una piattaforma centrale di supervisione. Sensori, contatori, inverter, relè, RTU, PLC, controllori di impianto, sistemi BMS e altri dispositivi generano dati che vengono trasmessi attraverso la rete di comunicazione ai server SCADA.
Lo SCADA elabora e organizza queste informazioni per visualizzarle attraverso una HMI (Human-Machine Interface). Da questa interfaccia l'operatore può visualizzare stati, tendenze, allarmi, misure elettriche e schemi unifilari e, quando l'architettura lo consente, inviare comandi di controllo.
Apparecchiature di campo → PLC / RTU / IED → Comunicazioni → SCADA → HMI / Historian / Allarmi → Operatore
Il controllo SCADA è normalmente di tipo supervisory: coordina e supervisiona, ma non sostituisce le funzioni locali che richiedono tempi di risposta molto rapidi. Ad esempio, in caso di cortocircuito, l'apertura di una protezione non dovrebbe dipendere dal viaggio di un comando verso una stazione SCADA remota e ritorno. Le funzioni critiche vengono eseguite localmente e lo SCADA registra l'evento, ne mostra lo stato e facilita il ripristino operativo.
Architettura di uno SCADA in un asset energetico
L'architettura esatta varia in base alle dimensioni e alla tecnologia del progetto, ma è generalmente strutturata su più livelli. Al livello inferiore si trovano i dispositivi di campo: sensori, contatori, IED, relè di protezione, inverter, PCS, BMS, stazioni meteorologiche e apparecchiature ausiliarie. Al di sopra operano PLC, RTU o controllori specifici che concentrano i segnali ed eseguono logiche locali.
La rete di comunicazione trasporta i dati ai server SCADA, dove vengono gestiti visualizzazione, allarmi, dati storici e comunicazioni con i sistemi di livello superiore. I progetti di maggiori dimensioni prevedono generalmente ridondanza nei server, negli switch, nell'alimentazione, nei collegamenti di comunicazione e nell'archiviazione dei dati, per evitare che un singolo guasto lasci l'operatore senza visibilità dell'asset. In un impianto Utility Scale, lo SCADA può inoltre integrarsi con un Power Plant Controller (PPC), un EMS, il centro di controllo del proprietario e le interfacce richieste dal gestore del sistema elettrico.
Quali dati monitora uno SCADA?
Uno SCADA energetico può gestire da centinaia a centinaia di migliaia di punti informativi. Non tutti hanno la stessa importanza o la stessa frequenza di aggiornamento. Alcune variabili vengono utilizzate per la supervisione operativa, altre per la manutenzione, l'analisi delle prestazioni, il rispetto dei contratti o la ricostruzione degli eventi.
Tra i segnali abituali figurano potenza attiva e reattiva, tensione, corrente, frequenza, energia accumulata, stato degli interruttori, setpoint di potenza, disponibilità delle apparecchiature, temperature, allarmi, irradianza, velocità del vento e variabili meteorologiche. In un BESS si possono aggiungere SoC, SoH, stato dei rack, disponibilità del PCS, limiti di carica e scarica e stati dei sistemi di climatizzazione o protezione antincendio.
La qualità dei dati è fondamentale. Un segnale con una scala errata, un timestamp non sincronizzato o una comunicazione intermittente può generare diagnosi errate, falsi allarmi o decisioni operative scorrette. Per questo l'ingegneria SCADA comprende non solo il collegamento delle apparecchiature, ma anche la definizione dei nomi dei punti, delle unità, degli intervalli, della qualità, delle priorità degli allarmi e dei criteri di registrazione.
SCADA nel solare, nell'eolico, nei BESS e nelle sottostazioni
Lo SCADA si adatta alla tecnologia che supervisiona. In un impianto fotovoltaico consente di visualizzare la produzione per inverter, la disponibilità, l'irradianza, le temperature, gli stati degli inseguitori solari, i contatori e la sottostazione. Facilita inoltre il confronto tra le prestazioni attese e quelle reali e l'individuazione delle apparecchiature che limitano la produzione.
- In un parco eolico, lo SCADA riceve dati dagli aerogeneratori, dalla sottostazione e dai sistemi ausiliari. Può mostrare potenza, velocità e direzione del vento, posizione della navicella, allarmi, disponibilità e stati operativi. Parte di questi dati viene successivamente utilizzata per l'analisi delle prestazioni e la manutenzione predittiva.
- In un BESS, lo SCADA integra informazioni provenienti da Battery Rack, BMS, PCS, trasformatori, HVAC, sistemi di rilevamento incendi e contatori. Il sistema fornisce una visione operativa dell'accumulo, mentre il BMS mantiene le batterie entro i loro limiti di sicurezza e l'EMS può determinare la strategia di carica e scarica.
- Nelle sottostazioni, lo SCADA si integra con IED, relè, controllori e apparecchiature di manovra. La famiglia IEC 61850 fornisce modelli e meccanismi di comunicazione ampiamente utilizzati nell'automazione dei sistemi elettrici e si è estesa oltre le sottostazioni ad altre risorse energetiche.
SCADA vs EMS, BMS, PLC e PPC
Una delle domande più frequenti è dove finisca lo SCADA e dove inizino gli altri sistemi di controllo. La risposta dipende dal produttore e dall'architettura, ma a livello funzionale esistono differenze chiare. Lo SCADA supervisiona e registra; un EMS ottimizza la strategia energetica; il BMS protegge e gestisce la batteria; un PLC o una RTU esegue logica locale e acquisisce segnali; e un PPC controlla la risposta aggregata di un impianto al punto di connessione.
| Sistema | Funzione principale | Esempio |
|---|---|---|
| SCADA | Supervisione, allarmi, dati storici e controllo remoto | Mostrare lo stato dell'intero impianto e registrare eventi |
| EMS | Ottimizzazione energetica ed economica | Decidere quando caricare o scaricare un BESS |
| BMS | Gestione e protezione della batteria | Limitare il funzionamento in base alla temperatura o alla tensione della cella |
| PLC / RTU | Logica locale e acquisizione dei segnali | Eseguire sequenze e comunicare con le apparecchiature di campo |
| PPC | Controllo aggregato dell'impianto | Mantenere un setpoint di MW, MVAr o fattore di potenza |
Nei progetti reali queste funzioni possono essere integrate nella stessa piattaforma, ma è opportuno distinguerle concettualmente. Uno SCADA può consentire all'operatore di modificare un setpoint, ma questo non significa che lo SCADA sia necessariamente l'algoritmo che calcola quale dovrebbe essere tale setpoint.
Protocolli di comunicazione utilizzati nello SCADA
SCADA non è un protocollo di comunicazione. È un'architettura o piattaforma che può utilizzare diversi protocolli per scambiare informazioni con apparecchiature e sistemi esterni. La scelta dipende dalla tecnologia, dal produttore, dai requisiti dell'operatore e dall'età dell'impianto.
| Protocollo / standard | Utilizzo abituale |
|---|---|
| IEC 61850 | Automazione e comunicazione nei sistemi elettrici, in particolare sottostazioni e IED |
| IEC 60870-5-104 | Telecontrollo tra impianti elettrici e centri di controllo |
| Modbus TCP | Comunicazione con inverter, contatori, PLC e apparecchiature ausiliarie |
| DNP3 | Telecontrollo e automazione delle utility in determinati mercati |
| OPC UA | Interoperabilità e scambio strutturato di dati tra piattaforme |
La IEC sottolinea che la IEC 61850 è molto più di un protocollo: incorpora modelli di dati e funzioni di automazione che consentono di descrivere e scambiare informazioni con un significato condiviso all'interno del sistema elettrico.
Allarmi, Historian e analisi delle prestazioni
Uno SCADA non mostra soltanto valori istantanei. Una parte essenziale della sua utilità consiste nel conservare il contesto storico. Lo Historian memorizza serie temporali di variabili rilevanti per ricostruire ciò che è accaduto prima, durante e dopo un incidente, analizzare le tendenze e verificare le prestazioni dell'asset.
Anche la gestione degli allarmi richiede ingegneria. Se un sistema genera migliaia di allarmi senza priorità, l'operatore può perdere visibilità proprio quando si verifica un evento importante. Si definiscono quindi livelli di gravità, ritardi, condizioni di attivazione, riconoscimento e raggruppamento degli allarmi per distinguere un avviso operativo da una condizione critica. Questi dati sono particolarmente utili per O&M. Le tendenze di temperatura, disponibilità, guasti ricorrenti, perdita di produzione o cambiamenti di comportamento possono aiutare a individuare problemi prima che provochino un fermo prolungato.
Cybersicurezza di un sistema SCADA
I sistemi SCADA fanno parte dell'ambiente di Operational Technology (OT) e possono controllare infrastrutture fisiche, perciò la loro cybersicurezza deve essere progettata diversamente da quella di una normale applicazione informatica. Un'intrusione può compromettere non solo i dati, ma anche la disponibilità, il controllo e la sicurezza operativa. La serie IEC 62443 stabilisce un quadro internazionale per la cybersicurezza dei sistemi industriali di automazione e controllo, comprendendo aspetti organizzativi e tecnici durante il loro ciclo di vita. Nel settore energetico europeo, ENISA si occupa specificamente dei rischi e delle buone pratiche di cybersicurezza applicabili alle infrastrutture energetiche e ai sistemi ICS/SCADA.
Tra le misure abituali figurano la segmentazione delle reti IT e OT, la limitazione dei privilegi, il controllo degli accessi remoti, la registrazione degli eventi, il mantenimento di copie di sicurezza, la gestione delle patch, la protezione delle credenziali e la progettazione di ridondanze. La connettività necessaria per operare da remoto non deve tradursi in un'esposizione non necessaria del sistema di controllo.
Perché lo SCADA è importante per il funzionamento di un asset energetico?
In un asset con centinaia o migliaia di apparecchiature, operare senza una piattaforma centralizzata di supervisione sarebbe inefficiente e, in molti casi, impraticabile. Lo SCADA consente di trasformare una grande quantità di segnali distribuiti in una rappresentazione coerente dello stato dell'impianto, aiutando operatori e team di manutenzione a stabilire le priorità degli interventi e a ridurre i tempi di diagnosi.
Fornisce inoltre tracciabilità. Quando si verifica una disconnessione, una limitazione di potenza o una perdita di disponibilità, i dati storici consentono di determinare quale apparecchiatura sia intervenuta per prima, quali allarmi siano comparsi e come siano evolute le variabili. Queste informazioni possono essere rilevanti per le garanzie, l'analisi della causa radice, il rispetto degli obblighi contrattuali e la valutazione delle perdite.
La qualità dello SCADA influisce quindi sulla disponibilità tecnica e sulla capacità di gestire economicamente un asset. Un sistema che misura in modo errato, perde le comunicazioni o genera allarmi inadeguati può nascondere perdite di produzione e aumentare il tempo necessario per correggere i guasti, mentre un'architettura ben progettata migliora la visibilità operativa e il processo decisionale.