IEC 61850

Wat is IEC 61850?

IEC 61850 is een internationale normenreeks van de IEC voor communicatie in de automatisering van elektriciteitsvoorziening, die een leveranciersonafhankelijk datamodel, communicatiediensten (MMS, GOOSE en Sampled Values) en een XML-configuratietaal (SCL) vastlegt voor beveiligings-, meet- en besturingsapparatuur in onderstations. Waar oudere protocollen als Modbus en DNP3 vooral registers of punten uitwisselen, beschrijft IEC 61850 wat een apparaat ís: een vermogensschakelaar, een overstroombeveiliging of een meetfunctie, met vaste namen en betekenissen. Daardoor kunnen IED’s van verschillende fabrikanten samenwerken in één systeem, van hoogspanningsstation tot industriële middenspanningsinstallatie.

IEC 61850 maakt leveranciersonafhankelijke interoperabiliteit, snelle peer-to-peer-communicatie, schaalbaarheid en volledig digitale onderstations mogelijk.

🧠 Waar komt IEC 61850 vandaan?

De basis werd halverwege de jaren negentig gelegd, toen Amerikaanse (UCA, Utility Communications Architecture) en Europese initiatieven binnen IEC Technical Committee 57 werden samengevoegd. De eerste delen van editie 1 verschenen in 2003 en 2004 onder de titel Communication networks and systems in substations. Met editie 2 (vanaf 2009–2011) werd de titel en reikwijdte verbreed naar power utility automation; aanvullende delen en technische rapporten behandelen communicatie tussen onderstations, met controlecentra, waterkrachtcentrales en decentrale opwek. Rond 2018–2020 volgden amendementen, samen bekend als editie 2.1, die onder meer de routeerbare GOOSE en Sampled Values uit technisch rapport 61850-90-5 (2012) in de kerndelen opnamen.

De UCA International Users Group beheert het conformiteitstestprogramma: geaccrediteerde testlabs verlenen certificaten voor de server-, client- en GOOSE-prestaties van IED’s.

📚 Hoe is IEC 61850 opgebouwd?

IEC 61850 is geen enkel document maar een reeks van tientallen delen. De belangrijkste:

Ook de windturbinenorm IEC 61400-25 is van het datamodel van IEC 61850 afgeleid.

🔧 Hoe werkt het datamodel van IEC 61850?

Het model is hiërarchisch. Een fysiek apparaat (IED) bevat één of meer logische apparaten, die weer logische nodes (LN) bevatten. Een logische node is een functie met een vaste naam van vier letters, waarvan de eerste letter de groep aangeeft:

• P – Protection - bijvoorbeeld PTOC (tijdvertraagde overstroombeveiliging) en PDIS (distantiebeveiliging)
• X – Switchgear - XCBR (vermogensschakelaar) en XSWI (scheider)
• C – Control - CSWI (schakelaarbesturing) en CILO (vergrendeling)
• M – Metering - MMXU (meetwaarden zoals stroom, spanning en vermogen)
• T – Instrument transformers - TCTR en TVTR voor stroom- en spanningstransformatoren
• L – System - LLN0 en LPHD met algemene apparaatinformatie

Elke logische node heeft data-objecten met attributen. Een objectreferentie zoals Veld1/XCBR1.Pos.stVal geeft zo ondubbelzinnig de stand van vermogensschakelaar 1 in veld 1. Een SCADA-systeem of gateway kan die betekenis lezen zonder registerlijsten van de fabrikant.

🔄 Welke communicatiediensten gebruikt IEC 61850?

IEC 61850 combineert drie diensten met elk een eigen doel:

GOOSE en SV zijn niet routeerbaar en blijven binnen het lokale netwerk, gescheiden met VLAN’s en IEEE 802.1Q-prioriteit (standaard prioriteit 4 voor GOOSE). Een GOOSE-bericht wordt bij een wijziging direct en daarna in snel oplopende intervallen herhaald, zodat een verloren frame niet tot een gemiste trip leidt. Voor communicatie tussen stations zijn er de routeerbare varianten R-GOOSE en R-SV, die over UDP/IP-multicast lopen; ze werden beschreven in 61850-90-5 en zijn met editie 2.1 in de norm opgenomen.

Netwerkarchitectuur onderscheidt de stationsbus (IED’s, gateway, HMI) en de procesbus (merging units en IED’s in het schakelveld). Omdat zelfs een netwerkonderbreking van enkele tientallen milliseconden te lang is voor beveiliging, worden beide bussen redundant uitgevoerd met PRP of HSR (IEC 62439-3), die nul hersteltijd bieden; RSTP is alleen geschikt voor minder kritieke delen.

🏭 Hoe ziet een digitaal onderstation eruit?

In een conventioneel onderstation lopen honderden koperen draden van beveiligingsrelais naar stroomtransformatoren en vermogensschakelaars. In een digitaal onderstation vervangt de procesbus dat koper:

1. Merging units in het schakelveld digitaliseren stroom en spanning en publiceren ze als Sampled Values. De oorspronkelijke UCA-richtlijn 9-2LE gebruikte 80 samples per periode (4.000 per seconde bij 50 Hz); de opvolger IEC 61869-9 kent voorkeurssnelheden van 4.800 samples per seconde voor beveiliging en meting en 14.400 voor kwaliteitsmeting, ongeacht of het net op 50 of 60 Hz draait.
2. Tijdsynchronisatie via PTP met het power-profiel van IEC/IEEE 61850-9-3 houdt alle merging units binnen ongeveer een microseconde gelijk, anders kloppen faseverschillen niet.
3. Beveiligings-IED’s abonneren op de SV-stromen, berekenen een fout en sturen een GOOSE-trip naar de vermogensschakelaar.
4. Stationsniveau verzamelt via MMS gegevens voor de lokale HMI, de Historian en de gateway of RTU, die vaak via IEC 60870-5-104 met het landelijk of regionaal controlecentrum praat.

Toepassingen - onderstations van TSO’s en DSO’s, industriële energieverdeling in chemie, olie en gas, staal en datacenters, windparken, zonneparken en batterijopslag. In Nederland eist TenneT bij de prekwalificatie van beveiligings- en besturings-IED’s ondersteuning van IEC 61850, terwijl veel bestaande stations nog met IEC 101/104 werken.

🛠️ Hoe pak je een IEC 61850-project aan?

De engineering draait om SCL-bestanden (Substation Configuration Language) volgens deel 6:

1. Specificeren - de ontwerper legt eendraadschema en functies vast in een SSD-bestand (System Specification Description).
2. Apparaten selecteren - elke fabrikant levert een ICD-bestand (IED Capability Description) met wat het IED kan.
3. Systeem configureren - een leveranciersonafhankelijke systeemconfigurator combineert alles tot één SCD-bestand met alle IED’s, datasets, GOOSE-abonnementen en netwerkadressen.
4. Apparaten laden - de IED-tool van de fabrikant haalt per apparaat het CID-bestand (Configured IED Description) uit de SCD en laadt het in.
5. Testen - FAT en SAT met GOOSE- en SV-simulatoren, Wireshark en een testset; controleer ook alle vergrendelingen.
6. Beheren - houd de SCD als enige bron van waarheid onder versiebeheer; wijzigingen gaan altijd via de SCD, niet rechtstreeks in een IED.

Een veelgemaakte fout is het mengen van editie 1- en editie 2-apparaten zonder te controleren welke SCL-versie elke tool ondersteunt. Leg in het bestek vast welke editie, welke conformiteitscertificaten en welke PIXIT/PICS-documenten u verwacht.

🔐 Hoe beveilig je IEC 61850?

De basisprotocollen kennen geen versleuteling of authenticatie: een aanvaller met toegang tot het stationsnetwerk kan GOOSE-berichten vervalsen en zo een vermogensschakelaar laten uitschakelen. De Industroyer-malware die in december 2016 een deel van Kyiv zonder stroom zette, had een aparte module voor IEC 61850, naast modules voor IEC 101, IEC 104 en OPC DA.

De beveiligingsaanvulling staat in IEC 62351: deel 3 en 4 voegen TLS en authenticatie toe aan MMS, deel 6 authenticeert GOOSE en SV met een HMAC, deel 8 regelt rolgebaseerde toegang en deel 9 het sleutelbeheer. In de praktijk ondersteunen nog lang niet alle IED’s die functies, dus blijft netwerkbeveiliging het fundament:

• Segmenteer - Netwerksegmentatie en zones volgens IEC 62443, met een firewall en ACL’s tussen station en bedrijfsnetwerk
• Beperk de procesbus - aparte VLAN’s, poortbeveiliging en geen verbindingen van buitenaf
• Monitor - leid GOOSE- en MMS-verkeer via een TAP of SPAN-poort naar een IDS of SIEM; een onverwachte GOOSE-publisher of een sprong in het statusnummer is een duidelijk alarmsignaal
• Harden - Hardening van IED’s en engineeringwerkplekken, beheer van wachtwoorden en firmware
• Ontwerp robuust - Redundantie met PRP of HSR, en een sterke defense-in-depth-strategie vanwege het gebrek aan native security

Netbeheerders en grote energiebedrijven vallen in Nederland onder de Cyberbeveiligingswet, die sinds 15 augustus 2026 van kracht is. Dat maakt aantoonbaar risicobeheer voor deze kritieke infrastructuur een wettelijke plicht.

🔍 Hoe verhoudt IEC 61850 zich tot Modbus en DNP3?

❓ Veelgestelde vragen

Is IEC 61850 een protocol of een norm?

IEC 61850 is een normenreeks, geen enkel protocol. De reeks beschrijft een abstract datamodel en diensten, die vervolgens worden afgebeeld op concrete protocollen: MMS voor client-servercommunicatie, GOOSE voor snelle gebeurtenissen en Sampled Values voor meetwaarden.

Wat is het verschil tussen GOOSE en MMS in IEC 61850?

GOOSE is een multicast-bericht op laag 2 waarmee IED’s elkaar binnen milliseconden trips en vergrendelingen sturen. MMS is client-servercommunicatie over TCP/IP waarmee SCADA, HMI en gateways rapporten ophalen en commando’s geven. In IEC 61850 werken ze naast elkaar: GOOSE voor snelheid, MMS voor bewaking en besturing.

Wat is een SCD-bestand in IEC 61850?

Een SCD-bestand (Substation Configuration Description) is het XML-bestand dat de volledige configuratie van een IEC 61850-onderstation bevat: alle IED’s, hun datamodellen, GOOSE-abonnementen en netwerkadressen. Het wordt gemaakt door een systeemconfigurator uit de ICD-bestanden van de fabrikanten en is de enige bron van waarheid voor wijzigingen.

Is IEC 61850 versleuteld?

De basisprotocollen van IEC 61850 zijn niet versleuteld en niet geauthenticeerd. IEC 62351 voegt TLS voor MMS en HMAC-authenticatie voor GOOSE en Sampled Values toe, maar veel geïnstalleerde IED’s ondersteunen dat nog niet. Netwerksegmentatie en monitoring blijven daarom essentieel.

Wordt IEC 61850 ook buiten onderstations gebruikt?

Ja, IEC 61850 wordt ook gebruikt in industriële energieverdeling, windparken (via de afgeleide IEC 61400-25), waterkrachtcentrales, zonneparken en batterijopslag. Deel 7-420 beschrijft het datamodel voor decentrale opwek, waardoor ook omvormers en opslagsystemen in hetzelfde model passen.

Kun je IEC 61850 koppelen aan IT-systemen?

Ja, via een gateway of OPC UA-server die MMS-data vertaalt, zodat historians, asset-managementsystemen en analyseplatforms IEC 61850-gegevens kunnen gebruiken. Die koppeling hoort via een gedemilitariseerde zone te lopen, zodat IT-systemen nooit rechtstreeks met de stationsbus of procesbus praten.

📌 Samengevat

IEC 61850 is de internationale standaard voor communicatie in de energievoorziening: een zelfbeschrijvend datamodel met MMS, GOOSE en Sampled Values, geconfigureerd via SCL-bestanden. De norm maakt digitale onderstations en leveranciersonafhankelijke engineering mogelijk, maar de basisprotocollen zijn onbeveiligd, dus segmentatie, monitoring en IEC 62351 horen bij elk ontwerp.