SCADA: Definition, Architektur & Abgrenzung zu MES in der Fertigung

Was ist SCADA?

SCADA (Supervisory Control and Data Acquisition) ist ein System zur Echtzeitüberwachung und -Steuerung von industriellen Prozessen. SCADA erfasst Messwerte von Sensoren und Steuerungen (SPS/PLC, RTU), visualisiert sie auf einer zentralen Bedienoberfläche (HMI) und ermöglicht dem Bediener, Prozessparameter zu verändern, Alarme zu quittieren und Anlagen ein- oder auszuschalten.

SCADA ist kein einzelnes Produkt, sondern eine Systemkategorie. In der ISA-95-Automatisierungspyramide operiert SCADA auf den Ebenen 1 und 2: direkte Prozesssteuerung und Prozessüberwachung. Die Ebene darüber (Level 3) ist das Manufacturing Execution System (MES), die Ebene darüber (Level 4) das ERP-System. SCADA steuert die Maschine. MES steuert den Auftrag. ERP steuert das Unternehmen.

Die Komponenten eines SCADA-Systems

Ein SCADA-System besteht aus fünf Kernkomponenten, die in der Praxis zusammenspielen:

Die Kommunikation zwischen diesen Komponenten läuft über industrielle Protokolle. Die gebräuchlichsten in der diskreten Fertigung:

SCADA vs. MES: Der Unterschied über die ISA-95-Ebenen

Die häufigste Verwechslung in der Fertigungs-IT: SCADA und MES werden gleichgesetzt oder gegeneinander ausgetauscht. Sie sind keine Alternativen, sondern arbeiten auf verschiedenen Ebenen der ISA-95-Pyramide.

In der Praxis zeigt sich ein klares Muster: SCADA-Systeme sind in Prozessindustrien (Chemie, Pharma, Wasser, Energie) dominant, weil dort kontinuierliche Prozessregelung kritisch ist. In der diskreten Fertigung (Automotive, Metallverarbeitung, Kunststoff) ist das MES das zentrale System, weil dort Aufträge, Stückzahlen und Qualität im Vordergrund stehen. Viele diskrete Fertigungsbetriebe haben SCADA auf einzelnen komplexen Anlagen (z. B. Wärmebehandlungsöfen, Galvanikanlagen), aber kein werksweites SCADA.

Wie SCADA und MES zusammenarbeiten

SCADA und MES sind keine getrennten Welten. In einer modernen Fertigungsarchitektur liefert SCADA die Rohdaten, die das MES zu Produktionskennzahlen verdichtet.

Der typische Datenfluss:

1. SCADA/PLC erfasst Signale. Digitale Signale (Maschine läuft / steht), analoge Signale (Temperatur, Druck), Zählimpulse (produzierte Teile), Alarme (Störungsmeldungen der SPS).

2. Signale werden an das MES übertragen. Über OPC UA, MQTT, digitale I/O-Gateways oder REST-API. Bei SYMESTIC erfolgt die Anbindung über den OPC-UA Cloud Connector, über IXON IoT-Geräte mit MQTT oder über DI-Gateways für einfache digitale Signale.

3. MES verdichtet zu Kennzahlen. Aus den Rohdaten berechnet das MES die OEE (Verfügbarkeit, Leistung, Qualität), dokumentiert Stillstände mit Begründungen, ordnet Maschinenzyklen Fertigungsaufträgen zu und erstellt Pareto-Analysen der Verlustquellen.

4. MES liefert Kontext, den SCADA nicht hat. SCADA weiß, dass die Maschine um 14:23 Uhr gestanden hat. Das MES weiß, welcher Auftrag betroffen war, welches Produkt gerade lief, ob es sich um einen geplanten Rüstvorgang oder einen ungeplanten Stillstand handelte und wie sich der Stillstand auf die Tagesausbringung auswirkt.

Bei Neoperl, einem internationalen Hersteller von Sanitärtechnik-Komponenten, wird genau dieser Datenfluss umgesetzt: SPS-basierte Alarmerfassung und automatische Stillstandsüberwachung liefern die Rohdaten. SYMESTIC korreliert SPS-Alarme mit Stillständen und Qualitätsdefekten. Technische Stillstände werden automatisch durch die Anlage begründet, ohne Eingriff der Mitarbeitenden. Ergebnis: 10 % weniger Stillstände, 15 % weniger Ausschuss, 15 % Produktivitätsgewinn.

Bei Carcoustics, einem internationalen Automobilzulieferer mit Spritzguss-, Kaltschäum- und Stanzprozessen, erfolgt die OT-Integration über IXON IoT-Geräte und MQTT in MS Azure. Die SCADA-/SPS-Daten von 500+ Anlagen werden konzernweit in SYMESTIC zusammengeführt. Ergebnis: 4 % Reduktion von Stillstandszeiten, 8 % Verbesserung der Verfügbarkeit.

Bei Brita, einem international führenden Anbieter von Trinkwasseroptimierung, werden moderne Linien über OPC-UA an den Linienleitrechner angebunden. SYMESTIC übernimmt die digitalen Maschinensignale zur Erfassung der tatsächlichen Ausbringung und stellt Stillstände transparent dar. Ergebnis: 5 % Reduktion von Stillstandszeiten, 7 % Verbesserung der Ausbringung.

SCADA-Sicherheit: Warum ICS Security in der Fertigung wichtig ist

SCADA-Systeme wurden ursprünglich für isolierte Netzwerke (Air-Gapped) entwickelt. Protokolle wie Modbus und OPC DA haben keine eingebaute Verschlüsselung oder Authentifizierung. Mit der zunehmenden Vernetzung (SCADA-Daten an MES, MES-Daten an ERP, Cloud-Anbindungen) werden SCADA-Systeme angreifbar.

Die IEC 62443 (Industrial Communication Networks - IT Security for Networks and Systems) definiert den Standard für industrielle Cybersicherheit. Die wichtigsten Maßnahmen für SCADA in der Fertigung:

• Netzwerksegmentierung: SCADA-Netz und Office-Netz sind physisch oder über Firewalls getrennt. Eine DMZ (Demilitarized Zone) zwischen OT- und IT-Netz kontrolliert den Datenfluss.
• OPC UA statt OPC DA: OPC UA unterstützt Verschlüsselung (TLS) und zertifikatsbasierte Authentifizierung. Das ist einer der Hauptgründe für die Migration von OPC DA zu OPC UA.
• Patch-Management: SCADA-Server laufen oft auf älteren Windows-Versionen, weil Updates die Prozessstabilität gefährden können. Ein definierter Patch-Zyklus mit Testumgebung ist Pflicht.
• Monitoring: Anomalie-Erkennung im OT-Netzwerk identifiziert ungewöhnliche Kommunikationsmuster, bevor ein Angriff Schaden anrichtet.

Für die MES-Anbindung bedeutet das: Der Datenfluss von SCADA/PLC zum MES muss über sichere Protokolle (OPC UA mit TLS, MQTT mit TLS) laufen und durch die Netzwerksegmentierung kontrolliert werden. Cloud-native MES-Architekturen wie SYMESTIC lösen dieses Problem, indem die Datenübertragung vom Edge-Gateway (im OT-Netz) über eine verschlüsselte, ausgehende Verbindung in die Cloud erfolgt. Es gibt keine eingehende Verbindung vom Internet ins OT-Netz.

Wann reicht SCADA, und wann braucht man ein MES?

Die Entscheidung hängt von der Frage ab, was optimiert werden soll: der Prozess oder die Produktion.

Viele Fertigungsbetriebe versuchen, SCADA-Systeme als „MES-Ersatz" zu nutzen, indem sie OEE-Berechnungen und Auftragsverfolgung in die SCADA-Software einbauen. Das funktioniert auf einzelnen Anlagen, aber nicht werksübergreifend. SCADA fehlt die Auftragslogik, die ERP-Schnittstelle und die produktbezogene Auswertung. In der Praxis entsteht dann eine Insellösung, die bei der Skalierung auf weitere Anlagen oder Werke an ihre Grenzen stößt.

Häufige Fragen zu SCADA

Was ist der Unterschied zwischen SCADA und MES?
SCADA überwacht und steuert den physischen Prozess (Temperatur, Druck, Ventile) auf ISA-95 Level 1-2. Ein MES plant, dokumentiert und optimiert die Fertigung (Aufträge, OEE, Qualität, Rückverfolgbarkeit) auf Level 3. SCADA steuert die Maschine, MES steuert den Auftrag.

Welche Protokolle nutzt SCADA?
Die gebräuchlichsten Protokolle sind OPC UA (neuer Standard, verschlüsselt), OPC DA (Bestandsanlagen), Modbus TCP/RTU (einfache Sensorik), MQTT (IIoT/Cloud) und Profinet/Profibus (Siemens-Ökosystem). Für neue Projekte wird OPC UA empfohlen, weil es plattformunabhängig und sicher ist.

Brauche ich SCADA, wenn ich ein MES habe?
SCADA und MES sind keine Alternativen. SCADA liefert die Rohdaten (Prozessparameter, Alarme, Zählimpulse), die das MES zu Produktionskennzahlen verdichtet. In der diskreten Fertigung kann ein MES oft direkt an die SPS angebunden werden, ohne ein separates SCADA-System dazwischen. In der Prozessindustrie ist SCADA dagegen meist unverzichtbar.

Wie sicher sind SCADA-Systeme?
Traditionelle SCADA-Systeme haben keine eingebaute Verschlüsselung. Die IEC 62443 definiert den Standard für industrielle Cybersicherheit: Netzwerksegmentierung, OPC UA mit TLS, Patch-Management und Anomalie-Erkennung. Cloud-native MES-Architekturen lösen das Sicherheitsproblem, indem Daten über ausgehende, verschlüsselte Verbindungen übertragen werden.

Ist SCADA noch zeitgemäß?
Ja, aber die Rolle verändert sich. Klassisches SCADA (monolithisch, On-Premise, proprietär) wird zunehmend durch offene, cloudbasierte Architekturen ergänzt. Die Prozesssteuerung bleibt bei der SPS/SCADA. Die Produktionsoptimierung (OEE, Aufträge, Qualität) wandert ins MES. Beide Systeme werden durch IIoT-Gateways und standardisierte Protokolle (OPC UA, MQTT) verbunden.