BMS Johnson Controls Metasys - Parere indipendente

Otto risultati su dieci in Google portano il logo Johnson Controls. Per un committente che deve decidere sul proprio BMS è un problema: le informazioni disponibili sul web a proposito di Metasys provengono quasi esclusivamente dal produttore. Questa guida analizza l'architettura, le installazioni in circolazione e i limiti in esercizio. L'obiettivo: offrirvi lo sguardo di un consulente indipendente in materia di automazione degli edifici e di building automation intelligente. Nessun messaggio commerciale: un'analisi tecnica completa per rendere affidabili le vostre decisioni nel terziario. Il seguito dell'articolo copre la sicurezza di rete, la conformità BACS e gli scenari di migrazione.

Metasys in breve: architettura, funzioni e perimetro reale

La catena tecnica sonda-controllore-supervisione di un sito Metasys

Il sistema Metasys si basa su una catena di automazione degli edifici (building automation) strutturata su tre livelli. Le sonde in campo (temperatura, pressione, portata) inviano le misure ai controllori di sito (NAE o NCE). Questi apparecchi eseguono i programmi di regolazione e comunicano via rete IP con il server di supervisione. L'applicazione di gestione centralizza gli allarmi, gli storici e il controllo dei setpoint. Johnson Controls fornisce l'intera catena, dal sensore fino all'interfaccia operatore. Per capire il ruolo di ogni livello in un BMS per l'edificio, la distinzione tra controllore e supervisione resta il punto di partenza.

Le funzioni coperte da Metasys: regolazione HVAC, rilevamento guasti e gestione multi-sito

Metasys copre quattro perimetri funzionali nel campo della building automation:

• Regolazione HVAC: controllo dei circuiti di acqua calda e refrigerata, delle UTA e dei terminali
• Rilevamento guasti (FDD): modulo di diagnostica su licenza, proposto dalla versione 11.0 ma raramente attivato in esercizio (fonte: Planète Bâtiment, 2023)
• Ipervisione multi-sito: supervisione centralizzata di più edifici da un'unica interfaccia
• Programmazione: il System Configuration Tool (SCT) permette il controllo globale delle sequenze

Ciò che Metasys gestisce e ciò che delega ad altre soluzioni

Il building automation system copre l'HVAC e l'illuminazione tecnica. La sicurezza e l'antincendio sono affidati a soluzioni dedicate, anche se Johnson Controls propone anche questi lotti - il che confonde i confini nei preventivi. Il monitoraggio energetico dedicato (sottocontatori per uso, per zona) passa generalmente da piattaforme di terze parti. Distinguere questi perimetri evita di credere che un solo contratto copra l'intero impianto.

Le generazioni dimenticate: N1, N2, ADS e ADX

Johnson Controls si è fusa con Tyco International nel 2016. Prima di questa operazione, la linea Metasys aveva attraversato diverse fasi di sviluppo: N1, N2, ADS e poi ADX. Queste generazioni non sono più supportate. Alcuni parchi datati le utilizzano ancora, per mancanza di budget per migrare. Il passaggio a una nuova architettura server ha reso questi vecchi impianti incompatibili con le piattaforme attuali.

Le generazioni ancora in circolazione: 11.0, 13.0 e 16.0

Metasys 16.0 è la generazione più recente. Introduce la cifratura BACnet/SC e la ridondanza server nativa. La piattaforma OpenBlue di Johnson Controls completa l'offerta con un livello di analisi in cloud. Metasys 13.0 costituisce uno stadio intermedio ancora diffuso nei parchi di medie dimensioni. Eppure è la versione 11.0 che resta installata su gran parte del parco in Francia, grazie alla sua stabilità comprovata. Il futuro del parco dipende spesso dalla capacità del nuovo controllore di comunicare con il server esistente.

Lo sapevate? Molti parchi del terziario girano ancora con Metasys 11.0, mentre la generazione 16.0 esiste da diversi anni. La migrazione non è automatica: richiede un budget per il server, una rivalidazione delle sequenze e un fermo della supervisione.

Tabella comparativa delle funzioni per generazione in esercizio

Questa tabella confronta le tre versioni ancora presenti sul parco installato. I dati provengono dalla documentazione del produttore Johnson Controls (2024). A oggi non esiste alcun benchmark indipendente per questa applicazione di automazione - le colonne permettono di distinguere la promessa di catalogo dalla realtà sul campo quando l'informazione resta verificabile.

Vantaggi riconosciuti, hardware compatibile e limiti in esercizio

I punti di forza riconosciuti dai gestori: stabilità, base installata ed ecosistema di controllori

Johnson Controls rivendica la leadership mondiale nel BAS (building automation system). Sul campo, i gestori degli impianti riconoscono tre vantaggi concreti:

• Stabilità: un server può funzionare per anni senza crash applicativi, il che ne fa una soluzione di gestione del parco collaudata
• Base installata enorme: trovare un tecnico formato resta più semplice che per altri marchi del settore
• Controllori collaudati: la gamma NAE/NCE copre la maggior parte delle configurazioni HVAC

Gamma NAE, NCE ed EasyIO: l'hardware compatibile

I controllori storici si dividono in due famiglie: NAE (Network Automation Engine, per i grandi parchi) e NCE (Network Control Engine, per gli impianti più compatti). L'acquisizione della gamma EasyIO da parte di Johnson Controls ha ampliato il catalogo verso i progetti di nuova costruzione di medie dimensioni e le ristrutturazioni. I NAE55 e gli NCE25 restano i riferimenti più diffusi sul parco esistente di automazione degli edifici.

Consiglio dell'esperto Prima di qualsiasi estensione del parco con EasyIO, verificate la compatibilità del firmware con il vostro server Metasys. Un controllo di coerenza tra la supervisione e il controllore di campo evita un cantiere bloccato alla messa in servizio.

Ciò che Metasys non fa da solo: i limiti visti da un consulente indipendente

Un parco ben parametrizzato al collaudo può andare alla deriva in diciotto mesi se nessuno sorveglia gli override (forzature manuali) che si accumulano. Nessuna soluzione BMS compensa da sola una progettazione HVAC inadeguata. L'ottimizzazione predittiva - quella che integra meteo, inerzia termica e occupazione grazie ad algoritmi intelligenti - resta fuori dal perimetro nativo. Riconoscere questi limiti significa porre le basi di una gestione duratura.

Apertura, dipendenza da JCI e conformità normativa

Interoperabilità reale: BACnet, BACnet/SC e integrazione multi-protocollo?

Metasys supporta BACnet e LON. È un dato di fatto. L'interoperabilità reale è un'altra storia. Le implementazioni Johnson Controls aggiungono estensioni proprietarie al protocollo. Un controllore di terze parti che parla BACnet standard può dialogare con la supervisione, ma alcune funzioni avanzate di regolazione restano bloccate lato produttore. BACnet/SC (Secure Connect), proposto dalla versione 16.0, aggiunge la cifratura TLS agli scambi. La promessa di apertura esiste sulla carta. Sul campo, verificate la realtà di ogni impianto.

Il vendor lock-in Johnson Controls: cosa significa la dipendenza dalla rete JCI

La dipendenza dal system integrator storico è in cima ai malfunzionamenti individuati durante le missioni di consulenza indipendente. Il System Configuration Tool è proprietario. Le licenze sono legate alla rete JCI. Il costo di uscita da un ambiente Metasys non è mai trascurabile: rifacimento della programmazione, riqualificazione delle sequenze e possibile perdita dello storico. Il vendor lock-in non è un concetto astratto. È una voce di budget reale.

I vecchi NAE e NCE sono ancora supportati?

Johnson Controls annuncia regolarmente la fine del supporto di alcune generazioni di controllori. I NAE 55 e gli NCE 25 restano tuttavia in funzione su numerosi parchi, a diversi livelli di obsolescenza. La domanda non è «questo controllore è ancora supportato?» ma «funziona ancora correttamente per il mio uso?». Un apparecchio dichiarato obsoleto può funzionare dieci anni in più. Un controllore nuovo mal configurato va alla deriva in diciotto mesi.

Obbligo BACS: Metasys risponde ai requisiti funzionali?

L'obbligo BACS nasce dalla direttiva europea EPBD (2018/844, articoli 14 e 15, rifusa dalla direttiva (UE) 2024/1275, articolo 13). In Italia è recepito dal D.Lgs. 48/2020, che ha modificato il D.Lgs. 192/2005: gli edifici non residenziali con impianti termici di potenza nominale superiore a 290 kW devono essere dotati di sistemi di automazione e controllo dal 1° gennaio 2025, ove tecnicamente ed economicamente fattibile. Il decreto requisiti minimi del 28 ottobre 2025, in vigore dal 3 giugno 2026, precisa i requisiti funzionali: classe B o superiore secondo la UNI EN ISO 52120-1, con tempo di ritorno semplice inferiore a sei anni al netto degli incentivi. La direttiva 2024/1275 estende l'obbligo agli impianti oltre 70 kW entro il 31 dicembre 2029, estensione non ancora recepita in Italia. In Francia il decreto BACS (n° 2020-887) segue un'altra logica: fissa requisiti funzionali (monitoraggio orario per zona, rilevamento delle perdite di efficienza, interoperabilità, arresto manuale) senza imporre alcuna classe, con la soglia di 290 kW dal 2025 e quella di 70-290 kW rinviata al 1° gennaio 2030 (decreto n° 2025-1343), e prevede un'ispezione periodica dei BACS. Metasys può rispondere a questi requisiti, a condizione che la programmazione del parco sia aggiornata e che la classe raggiunta sia verificata funzione per funzione. La conformità non si decreta su un catalogo prodotto. Si verifica su ogni impianto.

Classe BMS e incentivi: due logiche distinte da non confondere

In Francia, l'ammissibilità ai CEE (certificati di risparmio energetico) passa dalla scheda BAT-TH-116, che richiede una classe BMS A o B secondo la NF EN ISO 52120-1, mentre la conformità al decreto BACS è un obbligo normativo distinto. In Italia i dispositivi di natura simile sono i Certificati Bianchi (TEE) e il Conto Termico, con regole proprie e senza una scheda equivalente; l'obbligo di classe B secondo la UNI EN ISO 52120-1 resta una prescrizione a sé. Terza trappola: la classe di un parco è quella della sua funzione più debole. Una nuova costruzione in classe A sulla regolazione ma in classe D sul monitoraggio dei consumi resta classificata D a questi livelli.

Sicurezza di rete del BMS: cosa apporta BACnet/SC e cosa resta da proteggere?

La cybersicurezza di un BMS comincia dalla segmentazione di rete IT/OT. È la misura più determinante, qualunque sia il protocollo. BACnet/SC porta la cifratura TLS 1.3 nelle comunicazioni BACnet (fonte: ASHRAE, addendum BACnet/SC). La versione 16.0 lo supporta nativamente. Ma BACnet/SC non protegge dagli accessi fisici ai controllori né dalle password predefinite lasciate in uso dopo il collaudo. La sicurezza di un parco BMS si costruisce livello per livello, con un piano di hardening rigoroso.

Lo sapevate? La cifratura TLS protegge gli scambi di rete, ma una password «admin/admin» lasciata su un controllore dopo la messa in servizio resta la vulnerabilità più comune nei BMS del terziario.

Migrare, restare o integrare: gli scenari per un parco Metasys

Migrare alla generazione 16.0: cosa comporta in costi e tempi

Il costo totale di possesso di una migrazione alla versione 16.0 si basa su quattro voci: licenza del nuovo server di supervisione, manodopera del system integrator per la riconfigurazione, verifica di compatibilità dei controllori di campo e fermo della supervisione durante il passaggio. Non esiste alcun listino pubblico. Il costo dipende dalla generazione di partenza e dalle dimensioni del parco. Chiedere una quotazione dettagliata prima di firmare resta l'unico approccio affidabile.

Uscire da Metasys: in quali casi è realistico e quanto costa

Una sostituzione completa si giustifica in tre situazioni: fine del supporto confermata senza successore compatibile, system integrator storico non disponibile o parco multi-costruttore da unificare. Il costo di uscita copre il rifacimento della programmazione delle sequenze, la sostituzione dei controllori non BACnet nativi e la rivalidazione completa. È un investimento duraturo ma pesante. Prima di impegnarsi, un audit indipendente permette di accertare che la sostituzione sia davvero necessaria o che esista una soluzione intermedia.

FAQ - BMS Johnson Controls Metasys