Veilige netwerken beginnen op fysiek niveau: netwerkisolatoren van EMO Systems
Of het nu gaat om een ziekenhuis, een industriële installatie of spoorwegtechniek – overal waar Ethernet-verbindingen veiligheidskritische systemen met elkaar verbinden, is de elektrische veiligheid van de infrastructuur bepalend voor de beschikbaarheid en de persoonlijke veiligheid. Met de NIS-2-richtlijn komt bovendien de veerkracht van de fysieke netwerkinfrastructuur in het vizier van de exploitanten. De EMOSAFE-netwerkisolatoren van het Berlijnse EMO Systems GmbH spelen precies hierop in – ontwikkeld en geproduceerd in Duitsland.
Waarom galvanische scheiding in Ethernet onmisbaar is
Koperen netwerkbekabeling verbindt apparaten niet alleen logisch, maar ook elektrisch. Potentiaalverschillen, compensatiestromen, overspanningen door installatiefouten, veroudering of blikseminslag kunnen systemen die via de datakabel zijn aangesloten beschadigen – en in de medische techniek mensen in gevaar brengen.
Een netwerkaisolator onderbreekt alle elektrisch geleidende verbindingen tussen netwerkapparatuur en eindapparatuur, terwijl de gegevensoverdracht vrijwel zonder verlies behouden blijft. In de patiëntenomgeving vereist de norm IEC 60601-1 een normconforme scheidingsinrichting (2 MOPP) voor signaaloverdragende interfaces – de reden waarom netwerkisolatoren vaak „medische netwerkisolatoren“ worden genoemd.
NIS-2: De risicoverschrijdende aanpak omvat ook het fysieke niveau
Met de NIS-2-richtlijn verplicht de EU essentiële en belangrijke instellingen – van ziekenhuizen en energieleveranciers tot vervoersbedrijven – tot risicobeheer volgens de alomvattende aanpak (art. 21, lid 2). Deze omvat uitdrukkelijk ook de fysieke beveiliging en de beveiliging van de omgeving van netwerk- en informatiesystemen.
Belangrijk om te weten: een netwerkafschermer is geen instrument tegen logische cyberaanvallen – hij richt zich op het elektrisch-fysieke niveau van de netwerkinfrastructuur. Juist dit niveau valt onder de beschermingsopdracht: overspanningsincidenten, potentiaalverschillen tussen onderdelen van de installatie en door elektriciteit veroorzaakte storingen vormen risico’s voor de beschikbaarheid van kritieke systemen. Aangezien de bedrijfsleiding verantwoordelijk is voor de uitvoering van de risicobeheersmaatregelen (art. 20, lid 1), loont het de moeite om systematisch te kijken naar vaak over het hoofd geziene zwakke plekken – zoals vrij toegankelijke RJ45-poorten en onbeschermde apparaatinterfaces in OT-omgevingen.
Buiten de Europese Unie gelden overeenkomstige nationale regelingen op het gebied van cyber- en veerkrachtbeveiliging. Ongeacht het regelgevingskader blijft de bescherming van de netwerkinfrastructuur tegen storingen door elektrische oorzaken een essentieel onderdeel van een veerkrachtig systeemontwerp.
Beveiliging van de toeleveringsketen: waarom de productielocatie van belang is
NIS-2 richt zich ook op de beveiliging van de toeleveringsketen. Voor exploitanten van kritieke infrastructuren is het daardoor van belang waar veiligheidsrelevante componenten vandaan komen, hoe transparant de productie ervan is en hoe veerkrachtig de bevoorrading in geval van nood blijft.
EMO Systems ontwikkelt en produceert zijn netwerkisolatoren in Berlijn – met doorlopende controle over ontwikkeling, productie en keuring. De processen zijn gecertificeerd volgens DIN EN ISO 9001 en DIN EN ISO 13485. Elke afzonderlijke EMOSAFE-netwerkafscherming ondergaat vóór levering een individuele keuring, waarbij de spanningsvastheid wordt gemeten en gedocumenteerd – een bewijs dat evenzeer telt voor ziekenhuizen, gespecialiseerde ontwerpers en auditors.
Korte lijnen, gedocumenteerde testketens en een Europese productielocatie staan garant voor traceerbare kwaliteit en leveringszekerheid zonder lange, ondoorzichtige toeleveringsketens.
De techniek: krachtig en onderhoudsvrij
EMOSAFE-netwerkisolatoren werken volgens het principe van elektromagnetische inductie en hebben geen eigen stroomvoorziening of driverinstallatie nodig. Speciaal ontwikkelde transformatormodules bereiken, afhankelijk van het model, spanningsvastheden tot 6.000 V AC en 8.500 V DC bij een drielaagse isolatieconstructie.
De gebruikelijke maximale Ethernet-kabellengte van 100 meter blijft in de meeste installaties bruikbaar zonder verlies aan gegevensdoorvoer; afhankelijk van het model worden overdrachtssnelheden tot 10 Gbit/s ondersteund. Het assortiment geldt als het breedste ter wereld in zijn soort:
- Ultracompacte en behuiste modellen voor de patiëntenomgeving volgens IEC 60601-1 (2 MOPP), UL-gecertificeerd
- Varianten met aanraakbeveiliging en uittrekbeveiliging voor gebruik dicht bij de patiënt
- Oplossingen geschikt voor industriële toepassingen, inclusief DIN-railmontage voor operatiekamer- en automatiseringsomgevingen
- Modellen die voldoen aan DIN EN 50155 voor spoorweg- en verkeerstechniek
Toepassingsgebieden: van de ziekenhuisafdeling tot de kritieke infrastructuur
Typische toepassingen:
- medisch-elektrische apparaten met Ethernet-interface in de patiëntenomgeving
- gevoelige meet- en bewakingstechniek in testlaboratoria
- ruimtelijk uitgestrekte computersystemen met problemen op het gebied van potentiaalvereffening
- OT-netwerken in de industrie, de energiesector en het openbaar vervoer
Met name bij de renovatie en herinrichting van ziekenhuisafdelingen maken netwerkisolatoren een normconforme netwerkverbinding mogelijk zonder complexe extra installaties – plug-and-play, zonder ingrepen in de netwerkstructuur.
Elektrische veiligheid als bouwsteen van veerkrachtige netwerkinfrastructuren
Elektrische veiligheid van de netwerkinfrastructuur is geen bijzaak, maar een onderdeel van een risicobeheer dat alle gevaren omvat, zoals vereist door NIS-2.
Met meer dan twee decennia ervaring, productie in Duitsland, gecertificeerde processen en gedocumenteerde individuele controles biedt EMO Systems exploitanten, gespecialiseerde ontwerpers en apparatuurfabrikanten een betrouwbare basis – van de afzonderlijke behandelkamer tot het kritieke infrastructuurproject.
FAQ
Een netwerkisolator scheidt twee Ethernet-segmenten galvanisch van elkaar. De gegevensoverdracht blijft intact, terwijl elektrisch geleidende verbindingen worden onderbroken. Hierdoor worden overspanningen, potentiaalvereffeningsstromen en andere elektrische storingen weggehouden van aangesloten apparaten.
Een netwerkaisolator werkt met speciaal ontworpen transformatoren. Deze verzenden de Ethernet-gegevens contactloos via elektromagnetische inductie. Voor het netwerk gedraagt de isolator zich grotendeels transparant – IP-adressen, protocollen en datasnelheden blijven ongewijzigd. Elektrische stromen kunnen het scheidingspunt daarentegen niet passeren.
Een netwerkaisolator beschermt tegen elektrische invloeden die via koperen Ethernet-kabels kunnen worden overgedragen. Hiertoe behoren onder andere:
• Overspanningen door blikseminslag of schakelprocessen
• Potentiaalvereffeningsstromen tussen verschillende aardpotentialen
• Aardlussen
• Leidinggebonden EMC-storingen
• Aardingsstromen in medische toepassingen
Deze gebeurtenissen kunnen apparaten beschadigen of de beschikbaarheid van netwerken aantasten.
Nee. Beide componenten vervullen totaal verschillende taken.
Een firewall bewaakt en filtert het dataverkeer. Deze beschermt tegen ongeoorloofde toegang, schadelijke software en aanvallen op netwerkniveau.
Een netwerkafschermer werkt daarentegen op fysiek niveau. Deze beschermt hardware tegen schade door elektrische oorzaken, maar laat alle Ethernet-gegevens door – ook schadelijke software of ongeautoriseerd netwerkverkeer.
Een firewall verwerkt uitsluitend datapakketten. Elektrische gebeurtenissen zoals bliksemoverspanningen of potentiaalvereffeningsstromen verspreiden zich echter direct via de koperen kabel. Tegen de tijd dat software zou kunnen reageren, kan de aangesloten elektronica al beschadigd zijn. Tegen dergelijke fysieke invloeden helpt alleen een galvanische scheiding.
Netwerkisolatoren worden overal ingezet waar ethernetverbindingen verschillende gebouwen, installatieonderdelen of potentiaalgebieden met elkaar verbinden. Typische toepassingsgebieden zijn:
• Ziekenhuizen en medische instellingen
• Industrie- en productie-installaties
• Gebouwautomatisering
• Energievoorziening
• Spoorwegtechniek
• Testfaciliteiten en laboratoria
In de patiëntenomgeving gelden bijzonder hoge eisen aan de bescherming tegen elektrische gevaren. De norm IEC 60601-1 vereist voor signaaloverdragende interfaces geschikte maatregelen voor de veiligheid van de patiënt (2 MOPP). Netwerkisolatoren maken hier een normconforme galvanische scheiding van Ethernet-verbindingen mogelijk.
De NIS-2-richtlijn eist van exploitanten van kritieke en belangrijke faciliteiten een uitgebreid risicobeheer volgens de zogenaamde ‘all-hazards’-benadering. Daarbij wordt zowel rekening gehouden met cyberrisico’s als met fysieke gevaren.
Een netwerkaisolator biedt weliswaar geen bescherming tegen cyberaanvallen, maar kan er wel toe bijdragen dat de beschikbaarheid van de netwerkinfrastructuur wordt verhoogd tegen elektrisch veroorzaakte storingen, zoals overspanningen of potentiaalverschillen.
Moderne netwerkisolatoren werken transparant in het Ethernet-netwerk. Afhankelijk van het model ondersteunen ze overdrachtssnelheden tot 10 Gbit/s. In de meeste toepassingen blijven zowel de maximale Ethernet-kabelafstand als de gegevensdoorvoer behouden.
Nee. Galvanische netwerkisolatoren werken passief en hebben geen eigen stroomvoorziening, configuratie of firmware nodig. Ze worden eenvoudig tussen twee Ethernet-verbindingen geïnstalleerd.
Een overspanningsbeveiliging beperkt spanningspieken en leidt deze af naar aarde. Een netwerkafscheider gaat een stap verder: hij onderbreekt het elektrisch geleidende pad volledig. Hierdoor worden naast overspanningen ook potentiaalvereffeningsstromen, aardlussen en andere leidinggebonden storingen effectief voorkomen.
Afbeeldingen en video’s: EMO Systems
