PCS 7

Wat is PCS 7?

SIMATIC PCS 7 (Process Control System 7) is het Distributed Control System van Siemens waarin procesbesturing, operatorbediening, batchbeheer, safety en procesdata-opslag op basis van standaard SIMATIC-componenten tot één systeem voor procesautomatisering zijn samengevoegd. Het systeem draait in continue en batchprocessen in chemie, olie en gas, energiecentrales, farmacie, waterbehandeling en voedingsmiddelenindustrie. PCS 7 volgde eind jaren negentig het oudere Teleperm M op; volgens de eigen roadmap van Siemens begint de lijn in 1997, en de huidige versie is V10.0 (2024), met Service Pack 1 sinds maart 2025. Omdat het systeem draait op Windows-servers en Industrial Ethernet, staat PCS 7 midden in de OT-convergentie en is beveiliging een kernthema.

🧠 Uit welke onderdelen bestaat PCS 7?

PCS 7 is een gelaagde OT-architectuur waarin elke functie een eigen station of server heeft. De belangrijkste bouwstenen:

Opvallend is dat het Operator Station zelf op WinCC is gebaseerd: PCS 7 hoeft dus niet aan een apart SCADA-pakket te worden gekoppeld, want de HMI-, alarm- en trendfuncties zitten in het systeem. Engineering gebeurt niet in TIA Portal, maar in de klassieke SIMATIC Manager met de PCS 7-editors. Dat is een belangrijk verschil met de opvolger PCS neo, die webgebaseerd is.

⚙️ Hoe werken de Automation Systems?

Het Automation System is de controller waarin de procesregelingen draaien. Sinds PCS 7 V8.0 is de CPU 410-5H de standaard-CPU. Eén type CPU dekt standaard-, hoogbeschikbare (H), fail-safe (F) en gecombineerde (FH) toepassingen. Het aantal procesobjecten is via een System Expansion Card schaalbaar van 100 tot circa 2.600 per controller, zodat een installatie meegroeit zonder hardwarewissel. De CPU heeft twee PROFINET-interfaces, een PROFIBUS DP-poort en twee aansluitingen voor synchronisatiemodules. Oudere installaties draaien nog op S7-400H-CPU’s zoals de 414-5H en 417-5H.

In een H-systeem werken twee CPU’s synchroon, verbonden via glasvezel-synchronisatiekabels. Valt de actieve CPU uit, dan neemt de standby-CPU stootvrij over, zonder dat het proces stilvalt. Dat is essentieel in energiecentrales, chemische reactoren, waterzuiveringen en andere continue processen.

Voor functionele veiligheid gebruikt PCS 7 Safety Integrated: F- en FH-systemen die veiligheidsfuncties tot SIL 3 uitvoeren, met PROFIsafe richting de veld-I/O. Met de Safety Matrix configureert u cause-and-effect-logica voor een Safety Instrumented System volgens IEC 61511. De CPU 410SIS is specifiek voor de compacte variant SIMATIC SIS compact bedoeld.

De controllers communiceren met het veld via Profibus DP en PA, ProfiNET, Foundation Fieldbus en HART (vaak via remote I/O). Systemen van derden worden doorgaans via OPC UA of Modbus TCP gekoppeld, met aanvullende bibliotheken of gateways.

🔄 Hoe bouwt u regelingen en batchprocessen in PCS 7?

Regelingen worden grafisch geconfigureerd. CFC (Continuous Function Chart) verbindt functieblokken voor continue regelingen; SFC (Sequential Function Chart) beschrijft stappenketens voor sequenties en fasen. De Advanced Process Library (APL), sinds V7 de standaardbibliotheek, levert geteste bouwstenen met bijbehorende faceplates voor pompen, kleppen, motoren, analoge metingen en PID-regelaars. Daarmee bouwt u ook cascaderegelingen, verhoudingsregelingen en feedforward. Aanvullende bibliotheken zoals de Condition Monitoring Library en de Industry Library breiden APL uit.

Voor batchproductie volgt SIMATIC BATCH het ISA-88-model (S88):

Dankzij audit trails, elektronische handtekeningen en batchrapportage is PCS 7 populair in GMP-omgevingen, waar 21 CFR Part 11 en EU GMP Annex 11 gelden en systemen volgens GAMP worden gevalideerd. Zie ook batch control.

🌐 Hoe is het netwerk van PCS 7 opgebouwd?

PCS 7 scheidt de communicatie in vaste netwerklagen:

Ringen worden redundant uitgevoerd met MRP, dat na een kabelbreuk binnen 200 ms herstelt, of met ringredundantie, RSTP en PRP. Ontwerpers letten daarbij op latency, jitter en QoS, omdat besturingsverkeer deterministisch moet blijven. Siemens beschrijft in zijn securityconcept voor PCS 7 een opdeling in beveiligde cellen, wat neerkomt op het zones-en-conduits-model van IEC 62443, aangevuld met VLAN’s, industriële firewalls, een DMZ en eventueel microsegmentatie.

In het Purdue Model zit de veldapparatuur op level 0, de AS op level 1, de OS-servers en -clients op level 2 en de historian, batchserver en MES-koppelingen op level 3. Verbindingen met ERP en de kantooromgeving lopen via de IDMZ, bij voorkeur door historian-replicatie in plaats van directe toegang. ISA-95 geeft het kader voor die integratie.

🔐 Hoe beveiligt u een PCS 7-installatie?

PCS 7 draait in kritieke processen en combineert Windows-servers met controllers, waardoor het een interessant doelwit is. In november 2016 was PCS 7 het eerste product dat TÜV SÜD certificeerde volgens IEC 62443, op de delen 4-1 (ontwikkelproces) en 3-3 (systeemeisen). Die certificering zegt iets over de mogelijkheden van het product. Of uw installatie veilig is, hangt af van de inrichting.

De bekendste les komt van Stuxnet. Die worm richtte zich niet op PCS 7 als geheel, maar op de onderdelen die het gebruikt: hij misbruikte een hardgecodeerd databasewachtwoord van WinCC en verving de STEP 7-communicatiebibliotheek op het engineeringstation om codeblokken in S7-315- en S7-417-CPU’s te verbergen. Operators zagen intussen normale waarden. Sindsdien gelden engineeringstations als kroonjuwelen en is een air gap alleen geen bescherming meer.

Een defense-in-depth-aanpak combineert deze maatregelen met Application Control, antivirus van een door Siemens vrijgegeven leverancier, logging naar een SIEM en passieve netwerkmonitoring. NIST SP 800-82 geeft daarvoor een bruikbaar referentiekader.

🏭 Hoe pakt u beheer en modernisering in de praktijk aan?

PCS 7-installaties gaan vaak twintig jaar of langer mee, terwijl Windows en servers veel sneller verouderen. Voor Nederlandse chemie-, energie- en waterbedrijven komt daar regelgeving bij: de Cyberbeveiligingswet (de Nederlandse invulling van NIS2) is sinds 15 augustus 2026 van kracht. Een praktische aanpak:

1. Inventariseer alle stations, CPU’s, firmware- en PCS 7-versies in een asset-inventaris. Controleer of uw versie nog regulier wordt ondersteund; V8.2 en V9.0 vallen inmiddels onder Siemens’ Legacy System Service.
2. Segmenteer terminal bus, plant bus en engineering volgens IEC 62443 en sluit de koppeling met IT af via een IDMZ.
3. Harden OS- en ES-stations: geen internettoegang, whitelisting, vrijgegeven virusscanner en alleen door Siemens compatibel verklaarde Microsoft-updates via patchmanagement. Sinds V10.0 SP1 versleutelt PCS 7 de communicatie met SQL Server via TLS en is Trellix Application Control V8.4.2 vrijgegeven voor whitelisting.
4. Beheer wijzigingen en back-ups van AS-programma’s en projecten, zodat u na een incident snel terug kunt.
5. Plan de levenscyclus via lifecyclemanagement: een upgrade binnen PCS 7 of een migratie naar PCS neo.

Siemens levert upgradepakketten van V9.x naar V10.0; welk service pack minimaal vereist is, staat in de readme van de betreffende versie. De CPU 410 is ook bruikbaar onder PCS neo, waardoor een migratie de controllerhardware kan behouden. Voor data-analyse kunt u PCS 7 koppelen aan een historian, edge-platforms, een Unified Namespace, digital twins of Industrial AI- en Machine Learning-toepassingen, het liefst via een apart, alleen-lezen datapad zoals NAMUR Open Architecture beschrijft.

Gangbare levensduren als vuistregel: controller- en I/O-hardware 15 tot 25 jaar, instrumentatie 20 jaar of meer, netwerkapparatuur 10 tot 15 jaar en operator-pc’s 5 tot 10 jaar.

❓ Veelgestelde vragen

Is PCS 7 een DCS of een PLC-systeem?

PCS 7 is een DCS dat is opgebouwd uit standaard SIMATIC-hardware, zoals S7-400- en S7-410-controllers en ET 200-I/O. Het gedraagt zich als een volwaardig DCS, met een centrale engineeringdatabase, geïntegreerde operatorbediening, alarmbeheer en batchfuncties. Daarom wordt PCS 7 vaak een PLC-gebaseerd DCS genoemd.

Wat is het verschil tussen PCS 7 en PCS neo?

PCS 7 gebruikt de klassieke SIMATIC Manager voor engineering en WinCC voor bediening, terwijl PCS neo sinds 2019 een webgebaseerd systeem is met objectgeoriënteerd databeheer. Beide kunnen de CPU 410 als controller gebruiken. Siemens ontwikkelt PCS 7 verder, maar richt nieuwe architectuur vooral op PCS neo.

Wordt PCS 7 nog ondersteund?

Ja, PCS 7 wordt nog actief ontwikkeld: versie V10.0 verscheen in 2024 met ondersteuning voor Windows Server 2022, en Service Pack 1 volgde in maart 2025. Oudere versies zoals V8.2 en V9.0 vallen onder de Legacy System Service van Siemens, met beperktere ondersteuning. Controleer daarom per installatie welke versie draait en plan tijdig een upgrade.

Welke controllers gebruikt PCS 7?

PCS 7 gebruikt sinds V8.0 vooral de CPU 410-5H, die standaard-, hoogbeschikbare en fail-safe toepassingen met één CPU-type dekt. Oudere PCS 7-installaties draaien op S7-400- en S7-400H-CPU’s zoals de 414-5H en 417-5H. Het aantal procesobjecten van de CPU 410-5H is schaalbaar van 100 tot circa 2.600.

Was PCS 7 het doelwit van Stuxnet?

Stuxnet richtte zich op Siemens STEP 7, WinCC en specifieke S7-315- en S7-417-controllers in Natanz, niet op PCS 7 als product. Omdat PCS 7 die componenten gebruikt, waren PCS 7-omgevingen wel kwetsbaar voor dezelfde technieken. De belangrijkste lessen gaan over het beschermen van engineeringstations en het bewaken van controllercode.

Welke normen zijn relevant voor PCS 7-beveiliging?

De belangrijkste norm voor PCS 7-beveiliging is IEC 62443, waarnaar PCS 7 in 2016 door TÜV SÜD is gecertificeerd. Voor Nederlandse essentiële en belangrijke entiteiten geldt daarnaast de Cyberbeveiligingswet, de Nederlandse invulling van NIS2. Voor safetytoepassingen met PCS 7 zijn IEC 61508 en IEC 61511 leidend.

📌 Samengevat

SIMATIC PCS 7 is het DCS van Siemens voor continue en batchprocessen, opgebouwd uit standaard SIMATIC-hardware met een WinCC-gebaseerd Operator Station, CFC/SFC-engineering, SIMATIC BATCH en Safety Integrated tot SIL 3. Hoge beschikbaarheid komt van H-systemen en redundante netwerkringen. De grootste opgaven liggen in beveiliging en levenscyclusbeheer: segmentatie volgens IEC 62443, geharde engineeringstations, gecontroleerde patches en een tijdig upgradepad naar V10.0 of PCS neo.

PCS 7 is een volwassen, breed toegepast procesbesturingssysteem, maar de veiligheid van een installatie staat of valt met segmentatie, geharde engineeringstations en actief levenscyclusbeheer.