Mobilität vernetzen. Systeme absichern.

Das Angebot umfasst Datenplattformen für Flotten- und Verkehrsdaten, Fahrzeug-PKI und V2X-Zertifikate mit HSM-Schutz, Ticketing und Zahlung nach PCI DSS, die Absicherung von Leit- und Stellwerkstechnik nach IEC 62443, die Integration von Disposition, Instandhaltung und Abrechnung sowie Post-Quanten-Readiness. Jedes Handlungsfeld lässt sich einzeln oder als Gesamtpaket beauftragen, mit Betrieb in deutschen Rechenzentren.

Wir bauen Datenplattformen für Flotten- und Verkehrsdaten. Wir bauen Fahrzeug-PKI und V2X-Zertifikate mit HSM-Schutz. Wir entwickeln Ticketing und Zahlung nach PCI DSS. Wir sichern Leit- und Stellwerkstechnik nach IEC 62443. Wir verbinden Disposition, Instandhaltung und Abrechnung. Und wir bereiten auf quantensichere Verschlüsselung vor. Jedes Feld können Sie einzeln oder zusammen beauftragen. Mit Betrieb in deutschen Rechenzentren.

Jedes Update wird mit einem privaten Schlüssel signiert, der in einem Hardware-Sicherheitsmodul liegt und das Gerät nie verlässt; das Fahrzeug prüft die Signatur vor der Installation und lehnt manipulierte Pakete ab. V2X-Nachrichten tragen Signaturen mit kurzlebigen Zertifikaten nach IEEE 1609.2 oder ETSI TS 103 097, die Fahrzeug und Infrastruktur beglaubigen, ohne den Fahrer nachverfolgbar zu machen. Ausgabe, Erneuerung und Widerruf laufen über die Fahrzeug-PKI und werden protokolliert.

Jedes Update wird mit einem geheimen Schlüssel signiert. Der Schlüssel liegt in einem Hardware-Sicherheitsmodul und verlässt es nie. Das Fahrzeug prüft die Signatur vor der Installation. Manipulierte Pakete lehnt es ab. V2X-Nachrichten tragen ebenfalls Signaturen mit kurzlebigen Zertifikaten. Die Zertifikate folgen IEEE 1609.2 oder ETSI TS 103 097. Sie beglaubigen Fahrzeug und Infrastruktur. Der Fahrer bleibt dabei nicht nachverfolgbar. Ausgabe, Erneuerung und Widerruf laufen über die Fahrzeug-PKI. Alles wird protokolliert.

NIS2 zählt den Verkehrssektor zu den Sektoren mit hoher Kritikalität und verpflichtet betroffene Unternehmen zu Risikomanagement, zur gestuften Meldung erheblicher Vorfälle und zur Sicherheit in der Lieferkette, wobei die Geschäftsleitung die Umsetzung verantwortet. Betreiber oberhalb der KRITIS-Schwellen weisen ihre Maßnahmen zusätzlich nach BSI-Gesetz nach. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Ein Abgleich Ihrer Maßnahmen mit den Pflichten zeigt, wo Handlungsbedarf besteht.

NIS2 stuft den Verkehrssektor als besonders wichtig ein. Betroffene Unternehmen müssen Risiken managen. Sie müssen erhebliche Vorfälle in Stufen melden. Und sie müssen ihre Lieferkette absichern. Die Geschäftsleitung verantwortet die Umsetzung. Große Betreiber gelten als KRITIS und weisen ihre Maßnahmen dem BSI nach. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Wir gleichen Ihre Maßnahmen mit den Pflichten ab. So sehen Sie, wo Handlungsbedarf besteht.

Kartendaten werden nicht im eigenen System gespeichert, sondern beim Zahlungsvorgang direkt an einen zertifizierten Payment-Anbieter übergeben, der dafür ein Token zurückliefert. Die Ticketing-Plattform arbeitet nur mit diesem Token, sodass Änderungen an Tarif, App oder Vertrieb den Scope nicht mehr berühren. Die verbleibenden Anforderungen dokumentieren wir für die Prüfung oder den Selbstbewertungsfragebogen.

Kartendaten werden nicht im eigenen System gespeichert. Bei der Zahlung gehen sie direkt an einen geprüften Zahlungsanbieter. Der Anbieter liefert eine Ersatznummer zurück, ein Token. Die Ticketing-Plattform arbeitet nur mit diesem Token. Änderungen an Tarif, App oder Vertrieb berühren den Scope nicht mehr. Die restlichen Anforderungen dokumentieren wir. Für die Prüfung oder den Fragebogen zur Selbstbewertung.

In der Regel nicht. Segmentierung, Sicherheitsgateways, Datendioden und überwachte Fernwartung lassen sich vor die bestehenden Komponenten setzen, ohne deren Zulassung oder Betrieb zu verändern. Ein Austausch wird nur dort geplant, wo Komponenten keine sichere Anbindung mehr zulassen, und dann im Rahmen ohnehin anstehender Erneuerungen.

Meistens nicht. Netztrennung, Sicherheitsgateways, Datendioden und überwachte Fernwartung kommen vor die alten Komponenten. Zulassung und Betrieb der Komponenten bleiben unverändert. Wir tauschen nur Komponenten aus, die keine sichere Anbindung mehr zulassen. Und dann bei Erneuerungen, die ohnehin anstehen.

Jetzt, mit dem Inventar. Fahrzeuge bleiben viele Jahre im Verkehr und Steuergeräte lassen sich im Feld nur begrenzt umrüsten, deshalb entscheidet die nächste Fahrzeuggeneration über die Kryptografie der kommenden Jahrzehnte. Das Inventar zeigt, welche PKI-Komponenten, HSM und Update-Dienste zuerst umgestellt werden müssen, und der Fahrplan koppelt den Umstieg an Modellwechsel und Gerätewechsel.

Jetzt, mit dem Inventar. Fahrzeuge bleiben viele Jahre im Verkehr. Steuergeräte lassen sich im Feld nur begrenzt umrüsten. Deshalb legt die nächste Fahrzeuggeneration die Verschlüsselung für Jahrzehnte fest. Das Inventar zeigt, welche PKI-Teile, HSM und Update-Dienste zuerst dran sind. Der Fahrplan koppelt den Umstieg an Modellwechsel und Gerätewechsel.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Sicherheitsarchitekt: Zielarchitektur, Zonenmodell, Nachweise für KRITIS und NIS2. Kryptografie-Spezialist: Fahrzeug-PKI, HSM-Integration, Signaturdienst, PQC-Fahrplan. OT-Sicherheitsingenieur: Segmentierung, Fernwartung, OT-Monitoring nach IEC 62443. Data Engineer: Datenplattform, Modelle, Monitoring. Anwendungsentwickler: Ticketing, Schnittstellen, Application Service. Projektleitung: Meilensteine, Abnahmen, Berichte.

Sicherheitsarchitekt: Zielarchitektur, Zonenmodell, Nachweise für KRITIS und NIS2. Kryptografie-Spezialist: Fahrzeug-PKI, HSM-Integration, Signaturdienst, PQC-Fahrplan. OT-Sicherheitsingenieur: Segmentierung, Fernwartung, OT-Monitoring nach IEC 62443. Data Engineer: Datenplattform, Modelle, Monitoring. Anwendungsentwickler: Ticketing, Schnittstellen, Application Service. Projektleitung: Meilensteine, Abnahmen, Berichte.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Datenquellen, Fahrzeugschnittstellen, Leittechnik, Plattformen und regulatorische Lücken Priorisierte Maßnahmenliste, Kryptografie-Inventar, Lückenanalyse zu UNECE R155, PCI DSS, KRITIS und NIS2

Datenquellen, Fahrzeugschnittstellen, Leittechnik, Plattformen und regulatorische Lücken Priorisierte Maßnahmenliste, Kryptografie-Inventar, Lückenanalyse zu UNECE R155, PCI DSS, KRITIS und NIS2

Projekt: Klar abgegrenztes Vorhaben wie eine Fahrzeug-PKI, eine Ticketing-Modernisierung oder ein Zonenmodell mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Sicherheitsarchitekten, PKI-Spezialisten, Data Engineers oder Anwendungsentwickler arbeiten in Ihren Teams, Werkzeugen und Freigabeprozessen. Managed Service: OTOKO® betreibt PKI, HSM, Datenplattform oder Ticketing-Anwendung mit vereinbarten Leistungswerten, Berichten und den Vertragsbestandteilen, die KRITIS und NIS2 für Dienstleister verlangen.

Projekt: Klar abgegrenztes Vorhaben wie eine Fahrzeug-PKI, eine Ticketing-Modernisierung oder ein Zonenmodell mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Sicherheitsarchitekten, PKI-Spezialisten, Data Engineers oder Anwendungsentwickler arbeiten in Ihren Teams, Werkzeugen und Freigabeprozessen. Managed Service: OTOKO® betreibt PKI, HSM, Datenplattform oder Ticketing-Anwendung mit vereinbarten Leistungswerten, Berichten und den Vertragsbestandteilen, die KRITIS und NIS2 für Dienstleister verlangen.

Monitoring, Zertifikatserneuerung, Audits, Wissenstransfer Monitoring, Zertifikats- und Schlüsselrotation, Auditbegleitung, schrittweise Übergabe

Monitoring, Zertifikatserneuerung, Audits, Wissenstransfer Monitoring, Zertifikats- und Schlüsselrotation, Auditbegleitung, schrittweise Übergabe

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.