Industrielles IoT für Betreiber in der Öl- und Gasindustrie

Industrielles IoT beginnt in der Öl- und Gasindustrie selten auf der grünen Wiese. Die Infrastruktur eines Betreibers vereint in der Regel Mengenumwerter, Durchflussrechner, RTUs, Armaturen, Controller und lokale Bedienoberflächen verschiedener Hersteller aus aufeinanderfolgenden Modernisierungszyklen. Datenerfassung, Ereignisbearbeitung, Archivzugriff und Anlagensteuerung verteilen sich am Ende auf getrennte Systeme.

VAD begegnet dem mit der Data Platform, einem Subsystem des IIoT-Ökosystems. Sie ist für die Digitalisierung in der Öl- und Gasindustrie und in der Gasversorgung ausgelegt – von der einzelnen Messstelle bis zum unternehmensweiten Rollout über mehrere Organisationsebenen. Die Plattform führt Telemetrie, Steuerung, Archivdaten, Betriebsereignisse und sichere Integrationen in einer gemeinsamen Betriebsumgebung zusammen und lässt dabei Spielraum bei Bereitstellungs-, Lokalisierungs- und Eigentumsmodellen.

Das Problem

Die meisten Betreiber in der Öl- und Gasindustrie und in der Gasversorgung verfügen bereits über einen heterogenen installierten Bestand – Mengenumwerter und Messgeräte europäischer und nordamerikanischer Hersteller wie Honeywell (einschließlich Elster und RMG), Itron, Dresser (Baker Hughes) und RMA. Nicht die Geräte sind das Problem, sondern das fehlende digitale Rückgrat, das sie verbindet.

Typische Schwachstellen:

• Heterogene Ausrüstung mit jeweils eigener Herstellerlogik, eigenen Schnittstellen und unterschiedlichen Hardwaregenerationen.
• Fragmentierte Datenerfassung: Messwerte, Archive und Alarme bleiben in getrennten lokalen Systemen isoliert.
• Keine einheitliche Steuerungsebene – Stationen werden lokal und uneinheitlich gesteuert.
• Aufwendiger Support und schwierige Skalierung, weil jeder neue Standort und jede neue Gerätefamilie die Komplexität der Architektur erhöht.

Die betrieblichen Folgen liegen auf der Hand: langsamere Reaktion, weniger Transparenz, schwächere Kontrolle und höhere Supportkosten.

Lösungsarchitektur

VAD führt Feldtelemetrie, Steuerbefehle, Archivdaten und Unternehmensintegrationen in einer gemeinsamen Betriebsumgebung zusammen.

Eine gemeinsame Datenbasis für heterogene Mengenumwerter und Messstellen

VAD bindet Mengenumwerter und Messstellen an die Data Platform an, sodass Überwachung, Archive, Ereignisse und Tagesgeschäft über eine einzige Oberfläche laufen. Statt mehrere isolierte Datensilos zu pflegen, arbeiten Betreiber mit einem zentralen Betriebsmodell: standardisierte Einstellungen, einheitliche Datenverarbeitung und Raum für Erweiterungen, ohne die gesamte Architektur neu zu entwerfen.

Ein Controller für Armatur, Mengenumwerter und Manipulationsereignisse

Für Messstellen liefert VAD mit dem VADTel-ValveLink einen Controller, der Armaturensteuerung, Anbindung des Mengenumwerters und Manipulationserkennung in einem Gerät vereint. Das verringert die Zahl möglicher Fehlerquellen, vereinfacht Installation und Wartung und erhöht die Zuverlässigkeit von Gasmessstellen im Betrieb.

Eine Oberfläche für die Armaturenbedienung

Die Data Platform bietet eine eigene Messstellenansicht, in der Bediener Befehle zum Öffnen und Schließen senden, die Stellungsrückmeldung überwachen, Zwischenstellungen verfolgen und ein Ereignisprotokoll führen – alles an einer Stelle. Eine Oberfläche für Befehlsausführung, Stellungsüberwachung und Ereignisverfolgung ersetzt fragmentierte lokale Werkzeuge.

API-Integration mit Unternehmenssystemen

Über eine dokumentierte REST API wird die Data Platform an Unternehmenssysteme angebunden. Typische Integrationsszenarien sind ERP, Abrechnung, Disposition, SCADA, GIS und Analyseumgebungen. Das Ergebnis ist ein gemeinsamer Informationsraum für Messwerte, Anlagenzustände und Ereignisdaten, in dem rollenbasierte Steuerung und Nachvollziehbarkeit durchgängig erhalten bleiben.

Architektur und Skalierung

Die Data Platform skaliert vom einzelnen Standort bis zu einem verteilten Betriebsmodell mit mehreren Organisationsebenen. Eine typische Struktur umfasst:

• Konzernebene für Standards, Rollen, Sicherheitsrichtlinien und KPIs.
• Regionalebene für Niederlassungsbetrieb, Anlagengruppen und Zugriffssteuerung.
• Bezirks- oder Dispositionsebene für Ereignisse, Serviceabläufe und Integrationen.
• Standortebene für Messstellen, Armaturen, Controller und lokale Messtechnik.

Dieser Ansatz verbindet zentrale Transparenz mit lokaler Ausführung, vererbt Richtlinien über alle Ebenen hinweg und ermöglicht die Erweiterung auf neue Regionen oder Standorte, ohne den Plattformkern umzubauen.

Sicherheit und Souveränität

Sicherheit ist Teil des Betriebsmodells und kein Zusatz. Für Öl- und Gasinfrastruktur setzt VAD auf dem Weg vom Feldsensor bis zur Plattform ein Schutzkonzept mit vier Ebenen ein – dieselbe Architektur wie im gesamten IIoT-Ökosystem.

Mehrschichtige Schutzarchitektur

Das Sicherheitsmodell der Data Platform umfasst vier Ebenen:

• Edge: signierte Firmware mit Secure Boot auf RTUs und Feld-Controllern, Gehäuse mit Manipulationsnachweis, eigensichere ATEX-Barrieren, wo Anlagen in explosionsgefährdeten Bereichen stehen, sowie Manipulationseingänge an Messstellen.
• Übertragung: TLS 1.3 mit gegenseitiger Authentifizierung und gerätespezifischen Zertifikaten, verschlüsselte Mobilfunktunnel über GSM, GPRS, NB-IoT und LTE-M, VPN-Zugang für Bediener, Netzsegmentierung oder dedizierter APN sowie IDS/IPS, NGFW und DDoS-Schutz.
• Plattform: physisch geschützte Rechenzentren mit Zutrittskontrolle, Videoüberwachung und redundanter Strom- und Klimaversorgung; containerisierte Dienste auf SELinux oder AppArmor mit Härtung und Patch-Management; MFA, OAuth2/OIDC, RBAC und Schutz auf Anwendungsebene gegen CSRF, XSS und SQLi; vollständige Audit-Protokollierung jedes Messwerts, jedes Alarms und jeder Bedieneraktion.
• Speicherung: AES-256-Verschlüsselung ruhender Daten, Schlüsselverwaltung in HSM/KMS, Backup-Strategie nach dem 3-2-1-Prinzip, geografische Datenresidenz und standardmäßig EU-souveränes Hosting.

Datenportabilität und Zugriffskontrolle für Dritte

Die Data Platform unterstützt eine kontrollierte Datenweitergabe und Datenportabilität. Dazu gehören die Zugriffskontrolle für Dritte, der Austausch über REST API und JSON, Exportszenarien für Endnutzer und Datenexport-Workflows, die die Abhängigkeit von einem Anbieter (Vendor-Lock-in) verringern. Bei Projekten mit regulatorischen, konzerninternen oder partnerseitigen Berichtspflichten behält der Betreiber die Kontrolle darüber, wer Zugriff erhält, was exportiert wird und in welchem Format.

Unabhängiger Plattformkern

Bei kritischen Anlagen zählt architektonische Unabhängigkeit. Die Data Platform läuft als eigenständige Betriebsumgebung auf Basis von eigenentwickeltem Code, ohne zwingend erforderliche Laufzeitkomponenten von Drittanbietern im geschäftskritischen Stack. Das schafft die Grundlage für langfristigen Support, einen planbaren Betrieb und Projekte mit Zertifizierungsanforderungen.

Mehrsprachige Abläufe und externer Zugriff

Lokalisierung und externer Zugriff werden projektspezifisch auf demselben Plattformkern konfiguriert.

Oberflächen und Dokumentation in der gewählten Sprache

Die Lokalisierung richtet sich nach dem Projekt. Benutzeroberflächen, Berichte, Benachrichtigungen, Formulare, Verzeichnisse, Terminologie und technische Dokumentation wechseln in die vom Betreiber oder Endnutzer gewählte Sprache, ohne dass sich Plattformlogik oder API-Verhalten ändern. Das ist wichtig für Betreiber in mehreren Ländern, lokale Servicedienstleister und Anwendungen mit Endkundenzugang.

Isolierter Replikat-Server für den externen Zugriff

Wenn Regulierungsbehörden, Partnerbetreiber, nachgelagerte Abrechnungssysteme oder Endverbraucher Zugriff auf aktuelle Informationen benötigen, unterstützt VAD ein Replikat-Server-Modell. Eine unidirektionale Replikation kopiert die Daten aus der Primärumgebung auf einen isolierten Replikat-Server. Nutzer greifen auf ein schreibgeschütztes Portal zu, ohne Rückverbindung zur primären Steuerungsumgebung. So bleibt die Sicherheit der Hauptbetriebsumgebung gewahrt, während freigegebene Daten für externe Nutzer transparent zugänglich sind.

Software- und Hardware-Ökosystem

Das Angebot von VAD für die Öl- und Gasindustrie beschränkt sich nicht auf Software. VAD kann die Data Platform als integrierte Software- und Hardwarelösung liefern – mit garantierter Kompatibilität zwischen Feldausrüstung und digitaler Ebene.

Softwareumfang

• Data Platform für Datenverarbeitung, Speicherung, Visualisierung und Archivzugriff.
• Dashboards, Trends, Alarme und Berichtsabläufe.
• API-Ebene für den Datenaustausch und die Integration mit Unternehmenssystemen.
• Sicherheits- und Verwaltungsfunktionen, darunter Rollen, Zugriffsrechte und Ereignisprotokolle.

Umfang der Telemetriegeräte

• RTUs und Feld-Controller zur Erfassung und Übertragung von Felddaten.
• Messgeräte wie Durchflussrechner, Drucksensoren, Temperatursensoren und Telemetriegeräte für die Füllstandsmessung.
• Aktoren wie Ventile, Absperrschieber und Steuerrelais.
• Kommunikationsmodule für GSM, GPRS, NB-IoT und LTE-M.

Ein typischer Projektablauf umfasst Planung, Lieferung und Einrichtung, Installation und Inbetriebnahme sowie anschließend den einheitlichen Betrieb in einer gemeinsamen Steuerungsumgebung.

Bereitstellungs- und Kooperationsmodelle

Kunden aus der Öl- und Gasindustrie brauchen oft mehr als ein Standard-SaaS-Angebot. VAD unterstützt deshalb mehrere Eigentums- und Bereitstellungsoptionen – je nach vertraglichen, sicherheitstechnischen und betrieblichen Anforderungen.

Bereitstellungsoptionen

• On-Premise oder Private Cloud.
• Dedizierte Cloud als Managed Service.
• Hybridmodell für Integrationen und Redundanz.
• Gemeinsamer Betrieb mit schrittweiser Übergabe.

Formen der Zusammenarbeit

VAD kann die Plattform als lizenzierte Lösung, als Managed Service oder als Projekt mit schrittweiser Übertragung von Rechten und Quellmaterialien liefern. Zu den definierten Geschäftsmodellen gehören die Quellcode-Hinterlegung (Escrow) mit Vereinbarungen zur Geschäftskontinuität sowie die vollständige IP-Übertragung für souveräne Bereitstellungen. Diese Bandbreite erlaubt es Betreibern, mit einem Pilotprojekt zu beginnen, die Konfiguration an ihre Infrastruktur anzupassen und in einem vereinbarten Betriebsmodell ohne funktionale Abhängigkeit zu skalieren.

Übertragbare Projektunterlagen

Je nach Projektmodell kann der Lieferumfang Quellcode und Repositorys, technische Dokumentation, Integrationsschemata, Datenstrukturen, Schulungen und die Übergabe von Zugängen umfassen. Der genaue Umfang richtet sich nach Vertrag und Projektanforderungen.

Nutzen für Betreiber

Für Betreiber in der Öl- und Gasindustrie liegt der Nutzen im Betrieb, nicht nur in der Technik:

• Sicherheit: Zugriffskontrolle, Audit-Trail und Datenschutz für kritische Infrastruktur.
• Schneller Start: Pilotprojekt, Konfiguration und schrittweise Skalierung auf Basis des tatsächlichen Projektumfangs.
• Interoperabilität: API-basierte Integration mit ERP, Abrechnung, SCADA, GIS und angrenzenden Systemen.
• Kostenoptimierung: Prozessautomatisierung, mehr Transparenz und geringerer Integrationsaufwand.
• Skalierbarkeit: vom einzelnen Standort bis zum verteilten Unternehmensnetz.

Weiterführende Dokumentation

• Datenstandards und Portabilitätsmodell
• Sicherheitsarchitektur für Bereitstellungen