TL;DR Fernwärmenetze sind essenziell für die städtische Wärmeversorgung und den Betrieb sensibler Großabnehmer wie Krankenhäuser. Die kontinuierliche Echtzeit-Analyse von Temperatur- und Druckdifferenzen sowie physikalisch-chemischen Kennwerten ermöglicht die automatisierte Früherkennung von Leckagen, fremden Fluideinträgen (z. B. Glykol, Prozessmedien), Materialkorrosion und Sabotage.
1. Ausgangslage und Bedrohungslage
Städtische Fernwärmenetze transportieren große thermische Energien unter hohem Druck und bei hohen Vorlauftemperaturen. Neben mechanischen Belastungen stellen zwei Primärrisiken die Netzintegrität infrage:
- Physikalische und thermische Schäden: Unerkannte Rohrbrüche, Leckagen oder gezielte physische beziehungsweise cyber-induzierte Manipulationsversuche an Absperrorganen führen zu thermischen Verlusten und Versorgungsabbrüchen kritischer Infrastrukturen.
- Chemische Beeinträchtigung und Fremdfluideintrag: Der ungewollte Eintrag netzfremder Flüssigkeiten (z. B. unaufbereitetes Ergänzungswasser, Glykol-Gemische aus Kältekreisläufen, Kältemittel oder industrielle Prozessmedien über defekte Wärmetauscher) gefährdet den Netzbetrieb unmittelbar. Abweichungen von Vorgaben wie dem AGFW-Arbeitsblatt FW 510 führen zu Loch- und Spannungsrisskorrosion, Ausfällungen/Steinbildung an Wärmeübertragungsflächen, chemischem Angriff auf Elastomerdichtungen sowie Kontaminationsrisiken im Sekundärnetz.
Herkömmliche Überwachungsansätze erkennen Leckagen oder Qualitätsschwankungen oft erst nach deutlichem Druckabfall, Pumpenfehlfunktionen oder externen Schadenmeldungen. Für eine krisenfeste Instandhaltung ist eine hochauflösende, kontinuierliche Überwachung zwingend erforderlich.
2. Technische Sensorik und Differenzanalyse
Die präzise Lokalisierung von Anomalien basiert auf der engmaschigen Erfassung physikalischer und chemischer Parameter im Verteilnetz:
- Temperatur- und Druckdifferenzmessung: Kontinuierliche Überwachung von Vorlauf- und Rücklauftemperatur sowie des statischen Drucks (Delta p) an Einspeisepunkten, Schachtbauwerken und Großabnehmern.
- Massenstrom-Bilanzierung: Algorithmischer Abgleich der eingespeisten thermischen Energie mit den gemessenen Abnahmemengen entlang der Netzstränge zur Detektion stetiger Leckagen.
- Physikalisch-chemische Inline-Sensorik: Kontinuierliche Erfassung von elektrischer Leitfähigkeit, pH-Wert, Redoxpotenzial und gelöstem Sauerstoff. Schlagartige Leitfähigkeitsänderungen oder pH-Spreizungen signalisieren den Eintrag fremder Medien oder massive Korrosionsprozesse im Frühstadium.
- Automatisierte Schieber-Regelung: Kopplung der Differenz- und Qualitätssensorik mit motorisierten Absperrarmaturen, um im Schadenfall defekte Teilstücke automatisiert zu isolieren.
3. Regulatorischer Kontext und CRA-Anforderungen
Fernwärmenetze und ihre dezentralen Steuerungseinheiten (Netzstationen, Regler, Qualitätssensorik) unterliegen strengen regulatorischen Sicherheitsanforderungen:
- Cyber Resilience Act (CRA): Digitale Regler, speicherprogrammierbare Steuerungen (SPS), Messumformer und IoT-basierte chemische Analysemodule müssen als Produkte mit digitalen Elementen über ihren gesamten Lebenszyklus gegen unautorisierte Zugriffe geschützt sein.
- 24-Stunden-Meldepflicht: Kritische Störungen der Wärmeversorgung oder der Netzintegrität, die durch Cyberangriffe oder Sabotage verursacht wurden, müssen unverzüglich an die zuständigen Behörden gemeldet werden.
4. Architektonische Absicherung und OT-Security
Die Übertragung von Telemetriedaten (Druck, Temperatur, Wasserchemie) aus dezentralen Schachtbauwerken in die zentrale Netzleittechnik erfordert kompromisslose Schutzkonzepte:
- Zero-Trust-Architektur: Jede Mess- und Steuereinheit im Fernwärmenetz authentifiziert sich kryptografisch gegenüber dem übergeordneten System.
- Level-7-Gateways: Einsatz von Protokoll-Proxies an den Netzübergängen, um zu verhindern, dass manipulierte Daten oder Schadcode aus der IT-Umgebung in die Feldebene der Wärmeverteilung gelangen.
- Mikrosegmentierung: Strenge Kapselung der lokalen Regelungs- und Analysekontrollkomponenten, um laterale Angriffe im Falle kompromittierter Sensoren einzuschränken.