Överordnat system
Vad är ett överordnat system?
Ett överordnat system är den centrala mjukvara som samlar in data från lokala styrenheter – som DUC:ar, PLC:er och RTU:er – och låter operatören övervaka och styra helheten. Begreppet används framför allt inom fastighetsautomation, där det motsvarar internationella BMS (Building Management System), men principen är densamma som industrins SCADA.
Betydelsen av överordnat system
De lokala styrenheterna klarar driften var för sig – men utan ett överordnat system blir varje undercentral en egen ö som kräver platsbesök för övervakning och felsökning. För en fastighetsägare med många byggnader är det överordnade systemet det som gör professionell drift möjlig: central lägesbild, samlad larmhantering och historik över hur anläggningen faktiskt beter sig.
Systemet är också nyckeln till energiarbetet – det är här trender analyseras, avvikande förbrukning upptäcks och optimeringar rullas ut över beståndet. Samtidigt är det en växande del av fastighetens OT-miljö och därmed en säkerhetsfråga: ett system som kan styra värme, ventilation och kyla i hela beståndet måste skyddas därefter.
Så fungerar ett överordnat system
- Insamling: systemet kommunicerar med styrenheterna via protokoll som BACnet, Modbus, KNX eller M-bus och hämtar mätvärden, drifttillstånd och larm.
- Visualisering: anläggningarna presenteras i processbilder där operatören ser temperaturer, flöden och status i realtid.
- Larmhantering: avvikelser samlas, prioriteras och vidarebefordras till exempelvis jourpersonal.
- Styrning: börvärden, tidsscheman och driftlägen ändras centralt och slår igenom lokalt.
- Historik: trenddata lagras för felsökning, energiuppföljning och optimering.
Rollfördelningen är viktig: det överordnade systemet övervakar och samordnar, men den tidskritiska regleringen ligger kvar lokalt – tappas förbindelsen fortsätter DUC:arna styra själva.
Fördelar med överordnat system
Ett överordnat system ger central överblick – hela beståndet övervakas från en punkt, snabbare felavhjälpning – larm når rätt person direkt, energibesparing – trender och jämförelser avslöjar optimeringspotential, lägre driftkostnad – färre platsbesök och effektivare jour, samt spårbarhet – historik som stödjer felsökning och hållbarhetsrapportering.
Överordnat system och Advania
Advania hjälper fastighetsägare och driftorganisationer att bygga en säker grund för sina överordnade system – med segmenterade fastighetsnät, säker fjärråtkomst och integrationer mot energiuppföljning och övriga IT-system. Målet är en uppkopplad fastighetsdrift som är både effektiv och skyddad.
Vanliga frågor och svar om överordnat system
Vad är skillnaden mellan överordnat system och DUC?
DUC:en är den lokala styrenheten som reglerar värme, ventilation och kyla i realtid. Det överordnade systemet samlar in data från många DUC:ar, visualiserar helheten och låter operatören övervaka och styra centralt. Regleringen sker lokalt – överblicken centralt.
Är överordnat system samma sak som BMS?
I praktiken ja. Överordnat system är den etablerade svenska termen, medan BMS (Building Management System) är den internationella. Båda avser den centrala plattformen i fastighetsautomationen.
Vad händer om det överordnade systemet slutar fungera?
Driften fortsätter – de lokala styrenheterna reglerar självständigt. Det som försvinner är överblicken: larm, trender och central styrning. Systemet är alltså kritiskt för driftorganisationen även om fastigheten inte stannar utan det.
Hur ska ett överordnat system skyddas?
Som annan OT: eget segmenterat nät skilt från kontors-IT, ingen direktexponering mot internet, stark autentisering, kontrollerad fjärråtkomst och loggning av styråtgärder. Ett system som kan styra klimatet i hela beståndet är ett naturligt mål vid angrepp.
Viktiga punkter att ta med sig om överordnat system
- Helhetens kontrollrum: samlar data från DUC:ar och styrenheter till en central lägesbild.
- Svensk term för BMS: motsvarar internationella Building Management System.
- Regleringen ligger lokalt: styrenheterna klarar driften även om förbindelsen bryts.
- Energinyckel: trender och central styrning gör systemet till navet i energioptimeringen.
- Skydda som OT: segmentering, säker fjärråtkomst och loggning är grundkraven.
Vill ni skapa en hållbar och säker fastighets-IT?
-
A
- Accessnät
- Accesspunkt
- Active Directory
- Affärssystem
- Agent Assist
- Agentic AI
- Artificial General Intelligence (AGI)
- AI
- AI Act / AI-förordningen
- AI-agent
- AI-compliant
- AI Factory
- AI-first
- AI governance
- AI PC
- AI-proofed
- AI-ready
- AIaaS
- AIOps
- Air Gap / Air Gapped
- Azure Kubernetes Service (AKS)
- Algoritm
- Alignment
- API
- API Gateway
- Attack Surface Management (ASM)
- Automation
- Autonomous agents
- AWS (Amazon Web Services)
- Azure API Management
- Azure Arc
- Azure Cosmos DB
- Azure Data Factory
- Azure DevOps
- Azure Event Grid
- Azure Event Hubs
- Azure Function Apps
- Azure Integration Services
- Azure Key Vault
- Azure Logic Apps
- Azure Service Bus
- Azure Storage Account
- Azure Virtual Desktop (AVD)
- B
-
C
- C3PAO
- CapEx vs OpEx
- CASB (Cloud Access Security Broker)
- CCaaS
- CEaaS
- Chaos Engineering
- Chatbot
- CI/CD
- CIEM (Cloud Infrastructure Entitlement Management)
- Cirkulär IT
- CIS
- Claude Code
- CLI
- Click to Do
- CLOUD Act
- Cloud Native
- Cloud Security (Molnsäkerhet)
- CMMC
- CNAPP
- Colocation
- Computer vision
- Conditional Access (Villkorlig åtkomst)
- Confidential Computing
- Containerisering
- Content Delivery Network (CDN)
- Context window
- Copilot
- Copilot Studio
- CRC
- CRM
- CSIRT
- CSP (Cloud Solution Provider)
- CSRD
- CTEM
- Customer experience
- CVE (Common Vulnerabilities and Exposures)
- CVSS
- Cyber Kill Chain
- Cyber range
- Cyber resilience
- Cyberförsäkring
- Cyberresiliensförordningen
- Cybersäkerhet
- Cybersäkerhetslagen
- Cybersäkerhetsakten
-
D
- DaaS
- DANE
- DAS (Distributed Antenna System)
- Data-fabric plattform
- Data Governance
- Data Lake
- Data Lakehouse
- Data Mesh
- Data Pipeline
- Data sovereignty
- Dataanalys
- Databas
- Databricks
- Datacenter
- Datacenterstack
- Datahantering (Data Management)
- Datalager (Data Warehouse)
- Datamigrering
- Dataskyddsombud (DPO)
- Datasuveränitet
- Datavisualisering
- DCS
- DDoS
- Deep learning
- Deepfake
- DevOps
- DevSecOps
- Digital Employee Experience (DEX)
- Digital Experience Platform (DXP)
- Digital kompetens
- Digital leveranskedja
- Digital motståndskraft
- Digital Operational Resilience
- Digital suveränitet
- Digital transformation
- Digital tvilling
- Digital twin
- Digitalisering
- Disaster Recovery
- Diversitet
- DKIM
- Data Loss Prevention (DLP)
- DMA
- DMARC
- DNS (Domain Name System)
- DNSSEC
- Docker
- DORA
- DPIA (Dataskyddskonsekvensbedömning)
- Disaster Recovery as a Service (DRaaS)
- DRP
- DSA
- DSPM (Data Security Posture Management)
- DUC
- E
- F
- G
- H
-
I
- IaaS (Infrastructure as a Service)
- IAM
- ICS
- Identity Governance and Administration (IGA)
- IEC 62443
- IIoT
- Immutable backups
- IMY (Integritetsskyddsmyndigheten)
- Incident Response
- Inference
- Informationsklassning
- Informationssäkerhet
- Infrastruktur-som-kod
- Inomhustäckning
- Insider Threat / Insiderhot
- Integration
- Integration ERP
- Integrationsförvaltning
- Intrångsdetektionssystem (IDS)
- Intune
- IOC
- IoT - Internet of Things
- IPS
- ISO
- ISO 22301
- ISO 27001
- ISO 42001
- IT-drift
- IT-forensik
- IT/OT-konvergens
- IT-säkerhet
- IT-upphandling
- ITAD Services
- IT Asset Management (ITAM)
- ITIL
- J
- K
- L
-
M
- Malware
- Managed Print Services (MPS)
- Managed Service Provider (MSP)
- Maskininlärning
- Master Data Management (MDM)
- MDM (Mobile Device Management)
- Managed Detection and Response (MDR)
- MFA
- Microservices
- Microsoft 365
- Microsoft Defender
- Microsoft Entra ID
- Microsoft Fabric
- Microsoft Foundry
- Microsoft Pluton
- Microsoft Purview
- Microsoft Sentinel
- Microsoft Teams Rooms
- Microsoft Viva
- Mikrosegmentering
- MISP
- MITRE ATT&CK
- MLOps (Machine Learning Operations)
- Modbus
- Model Context Protocol (MCP)
- Model drift
- Model serving
- Molndrift
- Molnmigrering
- Molnsäkerhet
- Monoberoende - Ändringar som hotar
- Mopria
- MTA-STS
- Multiagent Systems / Multiagentsystem
- Multicloud
- Multimodal
- N
- O
-
P
- PaaS (Platform as a Service)
- PAM (Privileged Access Management)
- Passkey / Passwordless
- Patch
- Patch Management
- Patchhantering
- Penetrationstest
- Personuppgiftsbiträdesavtal
- Phishing
- Pinnacle Partner
- PKI (Public Key Infrastructure)
- Platform Engineering
- PLC
- Post-kvantumkryptografi
- Power Automate
- Power BI
- Power Platform
- Primär / sekundär förbindelse
- Privat 5G-nät
- Private AI
- Profibus / Fieldbus
- Profinet
- Prompt Engineering
- Prompt injection
- Promptslop
- PropTech
- PTS (Post- och telestyrelsen)
- Purdue-modellen
- Q
- R
-
S
- Supply Chain Attack
- SaaS
- Säkerhetsgranskning
- Säkerhetskänslig verksamhet
- Säkerhetsklassad
- Säkerhetsklassad IT-miljö
- Säkerhetsklassning
- Säkerhetsmedvetenhet (Security Awareness)
- Säkerhetsskyddad IT
- Säkerhetsskyddad upphandling
- Säkerhetsskyddsanalys
- Säkerhetsskyddslagen
- SASE
- SBOM (Software Bill of Materials)
- SBTi
- SCADA
- Schrems II
- Scope 1/2/3
- SD-WAN (Software-Defined WAN)
- SDN
- Secure-Core PC
- Security Posture Management (CSPM/SSPM)
- SEK Handbok 459
- Self-hosted LLM
- SEO
- Serverless Computing
- Servicedesk
- Shadow AI
- Sharepoint
- SIEM
- Single Sign-On (SSO)
- SIS
- SIT-test
- Skyddsvärd information
- Service Level Agreement (SLA)
- Småceller (small cells)
- Small Language Models (SLM)
- Smart fastighet
- Smishing
- SMTP AUTH
- SOAR
- SOC
- SOC 2
- Social Engineering
- Sovereign AI
- Sovereign Cloud
- Spear phishing
- SPF (Sender Policy Framework)
- Spoofing
- Spridningsnät
- SRE (Site Reliability Engineering)
- SSE
- SSL/TLS
- Stadsnät
- Strukturerat kablage
- Svanenmärkningen
- Svartfiber
- Synthetic data
- Systemintegration
- T
- U
- V
- W
- X
- Y
- Z
- Å
- Ä
- Ö