DCS

Wat is een DCS (Distributed Control System)?

Een DCS (Distributed Control System) is een geïntegreerd procesbesturingssysteem waarin de regelfuncties verdeeld zijn over meerdere redundante controllers, die via een eigen besturingsnetwerk samenwerken met operator stations, een engineering station en de veldapparatuur van een grootschalig, meestal continu industrieel proces. Een DCS regelt duizenden meet- en regelkringen tegelijk, zoals temperaturen, drukken, niveaus en debieten in een raffinaderij of chemische fabriek. Omdat besturing, visualisatie, alarmering en engineering uit één systeem van één leverancier komen, met één gedeelde database, is een DCS de standaardkeuze in de procesindustrie.

In tegenstelling tot een losse PLC of een centrale computer is de besturing in een DCS gedistribueerd: elke controller beheert een deel van het proces, zodat een storing in één controller niet de hele installatie stillegt.

🧠 Wat doet een DCS?

Een DCS combineert vijf taken in één platform:

• Regelen — voert PID-regelkringen, cascaderegelingen en vergrendelingen uit in controllers dicht bij het proces
• Data verzamelen — leest sensoren en transmitters uit, vaak via 4-20 mA met HART, Foundation Fieldbus of Profibus PA
• Aansturen — stuurt actuatoren zoals regelkleppen, pompen en motoren aan
• Bedienen en alarmeren — toont procesbeelden, trends en alarmen aan operators in de controlekamer, met alarmmanagement volgens ISA-18.2
• Registreren — slaat procesdata op in een historian voor analyse, rapportage en kwaliteitsbewaking

🔧 Uit welke onderdelen bestaat een DCS?

Bijna alles is dubbel uitgevoerd: controllers, voedingen, netwerken en servers. Die redundantie maakt het mogelijk om een defecte controller of netwerkkaart tijdens bedrijf te vervangen, wat nodig is in processen die jaren achter elkaar continu draaien en alleen tijdens een geplande stop uit bedrijf gaan.

🕰️ Hoe is het DCS ontstaan?

Het DCS ontstond in 1975, toen Honeywell de TDC 2000 en Yokogawa de CENTUM onafhankelijk van elkaar introduceerden. Beide systemen gebruikten microprocessoren om regelkringen te verdelen over meerdere controllers, waar daarvoor één kwetsbare centrale procescomputer of honderden losse analoge regelaars het werk deden.

🏭 Welke leveranciers en systemen zijn er?

Het grootste deel van de DCS-markt is in handen van zes leveranciers:

Veel systemen worden aangevuld met een apart SIS (Safety Instrumented System) volgens IEC 61511, vaak van dezelfde leverancier. Ook wanneer DCS en SIS samen in één geïntegreerd control- en safetysysteem (ICSS) zitten, moet het SIS functioneel onafhankelijk blijven van de procesbesturing, met eigen controllers en I/O.

🔄 Wat is het verschil tussen DCS, PLC en SCADA?

De grenzen vervagen: PLC-gebaseerde systemen zoals PCS 7 gedragen zich als DCS, en moderne DCS’en sturen ook discrete installaties aan. Meer over de procestypen leest u in Discrete, Batch en Continue processen.

🔐 Hoe beveiligt u een DCS?

Een DCS stuurt processen aan waarbij een storing tot explosies, milieuschade of uitval van kritieke infrastructuur kan leiden. De aanval met TRITON in 2017 op een petrochemische fabriek in Saudi-Arabië liet zien dat aanvallers ook de safety-systemen naast het DCS als doelwit kiezen. Belangrijke maatregelen:

• Netwerksegmentatie — plaats het DCS in eigen zones volgens IEC 62443 en het Purdue Model, met een DMZ tussen kantoor- en procesnetwerk
• Gecertificeerde systemen — ABB 800xA, Emerson DeltaV en Yokogawa CENTUM VP hebben voor specifieke versies een ISASecure SSA-certificering op niveau 1 volgens IEC 62443-3-3
• Gekwalificeerde patches — installeer alleen Windows- en antivirusupdates die de leverancier voor uw DCS-versie heeft getest; Emerson beoordeelt Microsoft-updates bijvoorbeeld op de dag van uitgifte en test ze maandelijks
• Patchmanagement met testsysteem — test updates eerst op een offline kopie of trainingssysteem voordat u ze in productie installeert
• Beheerste toegang — toegang op afstand voor leveranciers alleen via een jump server met MFA
• Eenrichtingsverkeer — gebruik een datadiode wanneer data alleen naar buiten hoeft

🧭 Hoe pakt u een DCS-migratie aan?

Een DCS gaat 15 tot 25 jaar mee, maar de pc’s en het besturingssysteem eronder veel korter. Daardoor draaien veel installaties met legacy systemen, soms nog TDC 3000 of oudere CENTUM-generaties. Een migratie is een project van jaren, omdat het proces vaak niet stil mag. Een beproefde aanpak:

1. Inventariseer de installed base — maak een asset inventory van controllers, I/O, softwareversies en de status van leveranciersondersteuning
2. Bepaal de strategie — kies tussen een in-place upgrade bij dezelfde leverancier, een gefaseerde migratie met behoud van bekabeling en I/O, of volledige vervanging
3. Converteer de configuratie — leveranciers bieden tools die oude regelstrategieën en procesbeelden omzetten; controleer het resultaat altijd functioneel
4. Test grondig — voer een FAT uit bij de leverancier en een SAT op locatie, met operators erbij
5. Plan de omschakeling — schakel per procesdeel om tijdens een geplande stop (turnaround) of, waar het kan, tijdens bedrijf (hot cutover)
6. Borg het lifecyclebeheer — leg ondersteuningscontracten, back-ups en een patchproces vast vanaf dag één

In Nederland spelen DCS-migraties vooral bij de chemie in de Rotterdamse haven, op Chemelot en in Moerdijk. Veel van die bedrijven vallen onder NIS2, in Nederland uitgewerkt in de Cyberbeveiligingswet die op 15 augustus 2026 in werking trad, waardoor security vanaf het ontwerp meeweegt.

🚀 Welke trends veranderen het DCS?

• Open Process Automation — de O-PAS-standaard van The Open Group bouwt voort op ISA-95, IEC 62443 en OPC UA en moet hardware en software van verschillende leveranciers uitwisselbaar maken
• Module Type Package — MTP (VDI/VDE/NAMUR 2658) maakt het mogelijk om kant-en-klare procesmodules met eigen besturing snel in een DCS te integreren
• NAMUR Open Architecture — NOA ontsluit veld- en diagnosedata via een tweede kanaal, zonder de kernbesturing aan te raken
• Ethernet-APL — tweedraads Ethernet tot in de explosiegevaarlijke zone maakt veldapparaten direct digitaal bereikbaar
• Virtualisatie en edge — operator- en serverfuncties draaien steeds vaker op gevirtualiseerde, redundante hardware

❓ Veelgestelde vragen

Is een DCS hetzelfde als een PLC?

Een DCS is niet hetzelfde als een PLC. Een PLC bestuurt meestal één machine of installatiedeel, terwijl een DCS duizenden regelkringen in een hele fabriek integreert met operator stations, engineering en historie in één systeem. Moderne PLC-gebaseerde procesbesturingen zoals Siemens PCS 7 vervagen dat onderscheid wel.

Welke DCS-leveranciers zijn het grootst?

De grootste DCS-leveranciers zijn ABB, Emerson, Honeywell, Yokogawa, Siemens en Schneider Electric. Hun bekendste systemen zijn ABB 800xA, Emerson DeltaV, Honeywell Experion PKS, Yokogawa CENTUM VP, Siemens PCS 7 en PCS neo, en EcoStruxure Foxboro DCS.

Hoe lang gaat een DCS mee?

Een DCS gaat doorgaans 15 tot 25 jaar mee, en sommige installaties draaien al langer. Onderdelen als operator stations, servers en het besturingssysteem moeten in die periode wel meerdere keren worden vervangen. Daarom is een plan voor lifecyclebeheer en migratie onmisbaar.

Wat was het eerste DCS?

Het eerste DCS kwam in 1975 op de markt, toen Honeywell de TDC 2000 en Yokogawa de CENTUM vrijwel tegelijk introduceerden. Beide systemen verdeelden de procesregeling met microprocessoren over meerdere controllers in plaats van één centrale computer.

Mag ik Windows-updates zomaar op een DCS installeren?

Windows-updates op een DCS installeert u alleen nadat de leverancier ze voor uw systeemversie heeft gekwalificeerd. Een niet-geteste update kan operator stations of communicatie verstoren. Test updates daarnaast eerst op een testsysteem en plan de installatie in overleg met de productie.

Waarom heeft een DCS een apart safety-systeem nodig?

Een DCS regelt het proces, maar de veiligheidsfuncties horen volgens IEC 61511 in een functioneel onafhankelijk Safety Instrumented System (SIS). Zo kan een fout of aanval in het DCS niet tegelijk de beveiliging uitschakelen die een gevaarlijke situatie moet voorkomen.

📌 Samengevat

Een DCS is het geïntegreerde, redundante besturingssysteem van de procesindustrie: verdeelde controllers, operator stations en engineering in één platform dat duizenden regelkringen dag en nacht beheerst. Het systeem gaat decennia mee, wat lifecyclebeheer, gekwalificeerde patches en segmentatie volgens IEC 62443 essentieel maakt. Open standaarden als O-PAS, MTP en NOA maken het DCS van de toekomst opener en flexibeler binnen moderne OT-architecturen en MES-koppelingen.