Sichere Technik. Verlässliche Versorgung.

Das Angebot umfasst die Absicherung von Leittechnik und Netzsteuerung mit Zonen nach IEC 62443, sichere Fernwartung für Pumpwerke und Außenstandorte, Sensordatenplattformen für Leckageerkennung und Wasserqualität, Bedarfsprognose und Anomalieerkennung mit Machine Learning, Kunden- und Abrechnungssysteme nach DSGVO sowie KRITIS- und NIS2-Compliance mit dem B3S Wasser/Abwasser. Jedes Handlungsfeld lässt sich einzeln oder als Gesamtpaket beauftragen, mit Betrieb in deutschen Rechenzentren.

Wir sichern Leittechnik und Netzsteuerung mit Zonen nach IEC 62443. Wir richten sichere Fernwartung für Pumpwerke und Außenstandorte ein. Wir bauen Sensordatenplattformen für Leckageerkennung und Wasserqualität. Wir entwickeln Prognosen und Erkennung von Auffälligkeiten mit Machine Learning. Wir verbinden Kunden- und Abrechnungssysteme nach DSGVO. Und wir erfüllen mit Ihnen KRITIS und NIS2 mit dem B3S Wasser/Abwasser. Jedes Feld können Sie einzeln oder zusammen beauftragen. Mit Betrieb in deutschen Rechenzentren.

In der Regel nicht. Firewalls, Sicherheitsgateways, Datendioden und überwachte Fernwartung lassen sich vor bestehende Steuerungen setzen, ohne deren Programmierung oder den Anlagenbetrieb zu verändern. Ein Austausch wird nur dort geplant, wo Komponenten keine sichere Anbindung mehr zulassen, und dann im Rahmen ohnehin anstehender Erneuerungen und außerhalb kritischer Betriebsphasen.

Meistens nicht. Firewalls, Sicherheitsgateways, Datendioden und überwachte Fernwartung kommen vor die bestehenden Steuerungen. Die Programmierung der Steuerungen und der Anlagenbetrieb bleiben dabei unverändert. Wir tauschen nur Komponenten aus, die keine sichere Anbindung mehr zulassen. Und dann bei Erneuerungen, die ohnehin anstehen. Und außerhalb kritischer Betriebsphasen der Anlage.

NIS2 zählt Trinkwasser und Abwasser zu den Sektoren mit hoher Kritikalität und knüpft die Pflichten an Sektor und Unternehmensgröße, sodass auch Betriebe unterhalb der KRITIS-Schwellen erfasst sein können. Ob und in welcher Kategorie ein Betrieb betroffen ist, hängt zusätzlich von der Rechtsform ab, und wir prüfen das gemeinsam mit Ihnen. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Die Maßnahmen richten sich in jedem Fall am Risiko der Anlage aus.

NIS2 stuft Trinkwasser und Abwasser als besonders kritisch ein. Die Pflichten hängen vom Sektor und von der Größe ab. Deshalb können auch Betriebe unter den KRITIS-Schwellen betroffen sein. Auch die Rechtsform entscheidet, ob und wie ein Betrieb betroffen ist. Das prüfen wir gemeinsam mit Ihnen. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Die Maßnahmen richten sich in jedem Fall nach dem Risiko der Anlage.

Der B3S Wasser/Abwasser beschreibt, welche technischen und organisatorischen Maßnahmen Wasserwerke, Kläranlagen und Netze nach Stand der Technik brauchen, von der Segmentierung der Leittechnik bis zum Notfallmanagement. Betreiber kritischer Anlagen können ihn als Grundlage für den Nachweis nach BSI-Gesetz nutzen. Wir führen die Lückenanalyse durch, setzen die fehlenden Maßnahmen um und bereiten die Unterlagen so auf, dass die prüfende Stelle jede Maßnahme nachvollziehen kann.

Der B3S Wasser/Abwasser beschreibt die nötigen Schutzmaßnahmen nach Stand der Technik. Er gilt für Wasserwerke, Kläranlagen und Netze. Die Maßnahmen reichen von der Trennung der Leittechnik bis zum Notfallmanagement. Betreiber kritischer Anlagen können ihn für den Nachweis nach BSI-Gesetz nutzen. Wir prüfen, welche Maßnahmen fehlen. Wir setzen die fehlenden Maßnahmen um. Wir bereiten die Unterlagen auf. So kann die prüfende Stelle jede Maßnahme nachvollziehen.

Wir setzen Modelle so ein, dass sie Empfehlungen und Meldungen an die Leitwarte geben und das Betriebspersonal entscheidet. Übernimmt ein Modell eine Sicherheitsfunktion in der Wasserversorgung, gilt es nach EU AI Act als Hochrisiko-System und braucht Risikomanagement, Dokumentation, Protokollierung und menschliche Aufsicht. Diese Unterlagen entstehen bei uns von Anfang an, und die Modelle laufen außerhalb des Leitnetzes mit einseitigem Datenfluss.

Unsere Modelle geben Empfehlungen und Meldungen an die Leitwarte. Das Betriebspersonal entscheidet. Manche Modelle übernehmen eine Sicherheitsfunktion in der Wasserversorgung. Dann gelten sie nach dem EU-KI-Gesetz als Hochrisiko-System. Sie brauchen dann Risikomanagement, Dokumentation, Protokolle und menschliche Aufsicht. Diese Unterlagen erstellen wir von Anfang an. Die Modelle laufen außerhalb des Leitnetzes. Daten fließen nur in eine Richtung zu ihnen.

Verbrauchsdaten, die einem Haushalt zugeordnet sind, gelten nach DSGVO als personenbezogen. Für die Abrechnung klären wir mit Ihnen die Rechtsgrundlage aus Vertrag, Satzung oder gesetzlicher Pflicht, legen Löschfristen fest und beachten Landesregelungen zu Funkwasserzählern, die teils ein Widerspruchsrecht vorsehen. Für Netzanalysen und Prognosen erhalten Plattform und Modelle nur pseudonymisierte oder zusammengefasste Daten, und alle Daten bleiben in deutschen Rechenzentren.

Verbrauchsdaten eines Haushalts gelten nach DSGVO als personenbezogen. Für die Abrechnung klären wir mit Ihnen die Rechtsgrundlage. Das kann ein Vertrag, eine Satzung oder eine gesetzliche Pflicht sein. Wir legen Löschfristen fest. Manche Länder regeln Funkwasserzähler gesondert. Teils gibt es ein Recht auf Widerspruch. Für Netzanalysen und Prognosen bekommen Plattform und Modelle nur geschützte Daten. Namen sind dann durch Kennungen ersetzt, oder Daten sind zusammengefasst. Alle Daten bleiben in deutschen Rechenzentren.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Sicherheitsarchitekt: Zielarchitektur, Zonenmodell, Nachweise. OT-Sicherheitsingenieur: Segmentierung, OT-Monitoring, Fernwartung nach IEC 62443. Integrationsingenieur: Fernwirkanbindung, PKI und HSM, Schnittstellen zur Abrechnung. Data Engineer: Sensordatenplattform, Prognose- und Anomaliemodelle. Compliance-Berater: B3S Wasser/Abwasser, KRITIS, NIS2, DSGVO. Projektleitung: Meilensteine, Abnahmen, Berichte.

Sicherheitsarchitekt: Zielarchitektur, Zonenmodell, Nachweise. OT-Sicherheitsingenieur: Segmentierung, OT-Monitoring, Fernwartung nach IEC 62443. Integrationsingenieur: Fernwirkanbindung, PKI und HSM, Schnittstellen zur Abrechnung. Data Engineer: Sensordatenplattform, Prognose- und Anomaliemodelle. Compliance-Berater: B3S Wasser/Abwasser, KRITIS, NIS2, DSGVO. Projektleitung: Meilensteine, Abnahmen, Berichte.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Anlagen, Netze, Fernzugänge, Datenquellen und regulatorische Lücken Priorisierte Maßnahmenliste, Anlagen- und Zugangsinventar, Lückenanalyse zu B3S Wasser/Abwasser, KRITIS und NIS2

Anlagen, Netze, Fernzugänge, Datenquellen und regulatorische Lücken Priorisierte Maßnahmenliste, Anlagen- und Zugangsinventar, Lückenanalyse zu B3S Wasser/Abwasser, KRITIS und NIS2

Projekt: Klar abgegrenztes Vorhaben wie ein Zonenmodell, eine Fernwartungslösung oder eine Sensordatenplattform mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: OT-Sicherheitsingenieure, Integrationsingenieure oder Data Engineers arbeiten in Ihren Teams, mit Ihren Werkzeugen und nach Ihren Betriebsregeln für die Leitwarte. Managed Service: OTOKO® betreibt OT-Monitoring, Fernwartungsplattform, PKI oder Sensordatenplattform mit vereinbarten Leistungswerten, Berichten und den Vertragsbestandteilen, die KRITIS und NIS2 für Dienstleister verlangen.

Projekt: Klar abgegrenztes Vorhaben wie ein Zonenmodell, eine Fernwartungslösung oder eine Sensordatenplattform mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: OT-Sicherheitsingenieure, Integrationsingenieure oder Data Engineers arbeiten in Ihren Teams, mit Ihren Werkzeugen und nach Ihren Betriebsregeln für die Leitwarte. Managed Service: OTOKO® betreibt OT-Monitoring, Fernwartungsplattform, PKI oder Sensordatenplattform mit vereinbarten Leistungswerten, Berichten und den Vertragsbestandteilen, die KRITIS und NIS2 für Dienstleister verlangen.

Monitoring, Prüfungen, Wissenstransfer Monitoring, Zertifikatserneuerung, Prüfungsbegleitung, schrittweise Übergabe

Monitoring, Prüfungen, Wissenstransfer Monitoring, Zertifikatserneuerung, Prüfungsbegleitung, schrittweise Übergabe

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.