BACnet of Modbus voor gebouwbeheer: welke kies je?

BACnet modbus beslissingen vallen meestal op het moment dat je een nieuwe Daikin warmtepomp aan een Priva GBS moet hangen, of een rijksvastgoed sanering met BACnet/SC voorbij komt. Beide protocollen werken, beide zijn open, en beide leven naast elkaar in vrijwel elk grootschalig utiliteit project in Nederland. De vraag is niet welke "beter" is, maar welke past bij de schaal, het functiebereik en de cybersecurity eisen van jouw klus.

Deze installateursgids zet BACnet en Modbus naast elkaar zoals je ze in 2026 in een NL kantoor, ziekenhuis of MKB pand tegenkomt. Je leest welke standaarden achter beide zitten (NEN-EN ISO 16484-5 voor BACnet, Modbus Organization V1.1b3 voor Modbus), wanneer welke protocol logisch is, hoe je ze combineert via een gateway, en wat NIS2 vanaf medio 2026 met die keuze doet. Geen vendor marketing, wel concrete cijfers en NL referenties zoals Priva, Sauter, AMEV en TVVL.

Belangrijkste punten

• BACnet (1995, ASHRAE 135 en ISO 16484-5) is object-georienteerd met scheduling, alarm management en COV; Modbus (1979) is master/slave met enkel registers en function codes.
• Voor grote utiliteit met GBS scope, NIS2 verplichting of AMEV BACtwin: kies BACnet, met BACnet/SC voor security-kritieke locaties.
• Voor sub-meting, warmtepompfleets, koudetechniek of MKB zonder klassieke GLT: kies Modbus, eventueel direct naar de ModbusCloud Gateway voor cloud monitoring zonder BAS investering.

Wat is BACnet en wie heeft het ontwikkeld?

BACnet is een open communicatieprotocol voor gebouwautomatisering, eerst gepubliceerd in 1995 als ANSI/ASHRAE Standard 135 en internationaal vastgelegd als ISO 16484-5 (in Nederland NEN-EN ISO 16484-5:2022). Anders dan Modbus is BACnet niet ontstaan uit de fabriekswereld, maar speciaal ontworpen voor HVAC en gebouwbeheer, met scheduling, alarms en trending al in de basis ingebakken.

Het protocol gebruikt een object-georienteerd datamodel. Elke fysieke of logische grootheid (een temperatuur, een setpunt, een schakeling) is een object met eigenschappen zoals present-value, status-flags en units. ANSI/ASHRAE 135-2020 definieert 62 standaard object types, opgelopen van 60 in editie 135-2016. Application-layer services zoals ReadProperty, WriteProperty, SubscribeCOV en de scheduling services horen er allemaal bij.

BACnet kent meerdere transport-varianten:

• BACnet/IP loopt over UDP poort 47808 (0xBAC0), de meest voorkomende keuze voor moderne installaties.
• BACnet MS/TP (Master-Slave Token Passing) draait over RS485, gebruikt token passing om collisions te voorkomen, en is goedkoop voor veldcontrollers.
• BACnet/SC (Secure Connect) is sinds Addendum 135-2020aj de TLS variant via WebSocket, een hub-and-spoke architectuur zonder UDP-broadcasts. Dat maakt BACnet/SC de logische keuze voor cybersecurity-kritieke locaties; Siemens rolt het in 2024 uit bij het grootste Rijksvastgoedbedrijf saneringsproject in Den Haag.

Wat is Modbus en waarom is het zo populair op de veldlaag?

Modbus is een master/slave veldbusprotocol, in 1979 ontwikkeld door Modicon (vandaag onderdeel van Schneider Electric) en sinds 2004 open beheerd door de Modbus Organization. Het is bewust simpel: een master vraagt, slaves antwoorden, en er zijn vier register types (coils, discrete inputs, holding registers, input registers) plus een korte set function codes.

Modbus RTU loopt binair over RS485 met een CRC-16 checksum; max 247 slaves logisch, maar de RS485 fysieke laag (TIA/EIA-485) beperkt elk segment tot 32 nodes zonder repeater. Modbus TCP wikkelt dezelfde frames in TCP pakketten op poort 502, geregistreerd bij IANA als service "mbap". De Modbus.org Application Protocol Specification V1.1b3 definieert function codes FC01 tot FC06 (single ops) en FC15 of FC16 (multiple ops); codes 128 tot 255 zijn voorbehouden voor exception responses.

De prijs van die eenvoud: geen ingebouwde encryptie of authenticatie. De Modbus Organization publiceerde in 2018 een "Modbus Security" specificatie maar adoptie in NL veldapparatuur is verwaarloosbaar. Wil je Modbus veilig over publiek netwerk vervoeren, dan tunnel je via VPN of stop je een MQTT/TLS gateway zoals de ModbusCloud Gateway er voor.

Voor meer protocol-diepte: zie onze Modbus RTU uitleg en de Wat is Modbus inleiding.

BACnet en Modbus stack vergelijking

Beide protocollen praten over hetzelfde fenomeen (een datapunt) maar verschillen op alle drie lagen van de protocolstack: hoe data semantisch is opgebouwd, hoe het over een netwerk reist, en op welke fysieke media. Onderstaand vergelijkbeeld zet ze laag voor laag naast elkaar.

Een korte tabel met de aspecten die installateurs het vaakst vragen:

Modbus polt continu, BACnet meldt alleen bij verandering

Het meest concrete operationele verschil zie je in de netwerklast. Een Modbus master vraagt elke paar seconden dezelfde holding registers op (FC03), ook als de waarde sinds de vorige vraag niet veranderd is. BACnet kent daarvoor SubscribeCOV: de client abonneert zich op een object, en de server stuurt alleen een ConfirmedCOVNotification als de present-value daadwerkelijk verandert.

In de praktijk betekent dit dat een BACnet/IP netwerk met 5.000 datapunten rustig blijft, terwijl een vergelijkbaar Modbus TCP netwerk met dezelfde dichtheid ofwel veel netwerkverkeer veroorzaakt, ofwel een lager poll-interval krijgt en dus minder responsief is. Voor sub-meting met 5 seconden interval is dat geen probleem; voor real-time HVAC regelingen met sub-seconden eisen wel.

Wanneer kies je BACnet?

BACnet is de juiste keuze bij grote utiliteit projecten waar een GBS de centrale rol speelt en je scheduling, alarmen en trending op protocolniveau wilt. Concrete signalen dat BACnet de juiste keuze is:

• Schaal vanaf circa 200 datapunten: zodra meerdere gewerken (verwarming, koeling, ventilatie, verlichting, toegang) samen op een GBS draaien.
• AMEV BACtwin verplichting: voor projecten van Bund, Land of overheid in Nederland geldt vergelijkbaar dat BACnet-conformiteit (per ISO 16484-5) wordt vereist. Schneider, Siemens, Sauter en Honeywell leveren native BACnet/IP.
• NIS2 of cybersecurity-kritiek: BACnet/SC met TLS 1.3 is het standaard antwoord op de NIS2 implementatiewet (NL Cyberbeveiligingswet, verwacht medio 2026).
• Behoefte aan scheduling op het protocol: weekenden, vakantieperiodes, optimaliseren van warmte-overdracht via BACnet Schedule en Calendar objecten.

Typische projecttypes: kantoor met BREEAM monitoring, ziekenhuis, universiteitscampus, datacenter, museum, MJOP gerenoveerd rijksvastgoed.

Wanneer kies je Modbus?

Modbus is de juiste keuze bij sub-meting, koude- en warmtetechniek, energiemonitoring en projecten waar je geen klassieke GBS hebt (of wilt). De pluspunten zijn snelheid van uitrol, lage hardwarekosten, en universele ondersteuning door veldapparatuur.

• Energie sub-meting: Eastron SDM630, Janitza UMG, Iskra MT, Siemens Sentron PAC spreken allemaal Modbus RTU of TCP standaard. BREEAM en BENG rapportages op Modbus is gangbaar.
• Warmtepompfleet of koudetechniek: Daikin, Mitsubishi, Nibe, Itho Daalderop, Carel pCO, Danfoss AK-SM800. Modbus is de gemene deler.
• Frequentie-omvormers: ABB ACS580, Danfoss VLT, Siemens Sinamics spreken native Modbus RTU/TCP.
• MKB en woningbouw zonder GBS: een installateur die enkele tientallen apparaten wil monitoren zonder een complete GBS infrastructuur op te zetten, hangt ze direct aan een Modbus gateway naar de cloud.

BACnet en Modbus combineren via een gateway

In de praktijk leef je vrijwel nooit in puur BACnet of puur Modbus. Een typisch utiliteitsproject heeft Sauter of Priva GBS op BACnet, met daaronder een mix van Modbus warmtepompen, energiemeters en frequentie-omvormers die via gateways op BACnet worden ontsloten. De gateway vertaalt een Modbus holding register naar een BACnet object: het register op adres 0x0010 (16-bit INT, schaal 0.1 °C) van een Daikin Altherma wordt zichtbaar als BACnet AnalogInput object met instance 1 en present-value 22.5 in degrees-Celsius.

Veelvoorkomende gateway leveranciers in de Nederlandse distributie:

• HMS Anybus Communicator (via Duranmatic): Modbus RTU/TCP naar BACnet/IP en MS/TP, 500 tot 1500 datapunten per device, EUR 600 tot 1200.
• Intesis (via KNX Groothandel): kleinere Punt-naar-punt gateways met 100 tot 1200 datapunten, EUR 350 tot 900.
• Loytec L-INX Server Controllers: BACnet-native met Modbus drivers, populair bij Sauter en Priva integrators, EUR 900 tot 2500.
• MSA FieldServer ProtoNode: traditionele multi-protocol gateways uit de Noord-Amerikaanse markt, EUR 700 tot 1400.

Voor een diepere vergelijking van de vier gateway categorieen (serieel-naar-Ethernet, multi-protocol, cellular, en cloud-MQTT) zie onze Modbus gateway kopen koopgids.

Cybersecurity in 2026: NIS2, BACnet/SC en Modbus

Sinds Modbus geen ingebouwde security heeft, en BACnet/IP UDP-broadcasts verstuurt, is cybersecurity het meest besproken thema bij 2026 inkoopgesprekken. Twee Nederlandse drivers maken het urgent:

1. NIS2 directive (EU 2022/2555), in NL geimplementeerd via de Cyberbeveiligingswet, verplicht essentiele en belangrijke entiteiten tot risicobeheer voor netwerk- en informatiesystemen. Gebouwbeheer in datacenters, drinkwater, gezondheidszorg en transport valt eronder.
2. AMEV BACtwin-empfehlung (2024), in NL als richtlijn opgepakt voor rijksvastgoed, vereist BACnet/SC voor security-kritieke liegenschaften.

Voor pure Modbus apparaten zonder GBS overweging: zet ze niet rechtstreeks op internet, gebruik een Modbus gateway met VPN of MQTT/TLS uplink. De ModbusCloud Gateway tunnelt MQTT over TLS 1.3 zodat het veld-zijdige Modbus signaal nooit het lokale netwerk hoeft te verlaten over een onbeveiligd protocol.

Veelgestelde vragen

Conclusie

BACnet en Modbus zijn geen concurrerende protocollen maar complementaire keuzes. BACnet is de wereldstandaard voor gebouwautomatisering met scheduling, COV en (sinds 2020) TLS-security via BACnet/SC. Modbus is de gemene deler van de veldlaag, eenvoudig, breed ondersteund, maar zonder ingebouwde security. In Nederland leven beide naast elkaar in vrijwel elk groot utiliteit project, gekoppeld via gateways. Voor sub-meting en monitoring zonder klassieke GBS biedt een MQTT/TLS-gateway naar een cloud platform een vierde route, zonder de complexiteit van een volledige BACnet implementatie.