®01
Plataforma de datos para la agricultura de precisión
Plataforma de datos con datos de máquinas, clima y satélite integrados
Más informaciónSectores / Agricultura
Agricultura conectada. Datos seguros.
Conectar de forma segura los datos de campo, la maquinaria conectada y las cadenas de suministro.
Consultoría. Integración. Operación.
Pensado para las personas de su sector.
- Explotaciones agrícolas y contratistas agrícolas
- Cooperativas y comercio de cereales
- Transformadores de alimentos y empresas lácteas
- Fabricantes de maquinaria agrícola y sensores
Sus prioridades
Entender las tareas. Diseñar soluciones.
Reunimos datos de sensores, maquinaria y meteorología en una plataforma de datos, integramos la trazabilidad en el ERP y la cadena de suministro, y protegemos los sensores IoT, las redes y los accesos remotos.
02
Seguridad para la sensórica IoT y las redes de la explotación
Plano de red con zonas, conductos y conjunto de reglas de firewall
Más información03
Plataforma en la nube con soberanía de los datos
Arquitectura de plataforma con almacenamiento de datos en Alemania
Más informaciónDe la estrategia al sistema
Seis módulos de servicio
Seis ámbitos de actuación. Elija dónde quiere profundizar.
01Plataforma de datos para la agricultura de precisiónISOBUS (ISO 11783) · agrirouter · Sentinel-2
Nuestro enfoque
La agricultura de precisión gestiona cada subparcela según su necesidad real, para lo cual necesita datos de suelo, máquinas, clima y satélite en un solo lugar. Leemos los datos de las máquinas a través de ISOBUS, el estándar de datos de la maquinaria agrícola, y del servicio de intercambio agrirouter, y los reunimos por parcela con imágenes de Sentinel-2 y datos meteorológicos en una plataforma de datos. Con ello entrenamos modelos para la previsión de rendimiento, la planificación del riego y la detección temprana de enfermedades de las plantas. Cada modelo recibe una versión, un informe de validación y documentación, para que asesoramiento y explotación puedan seguir cómo surge una recomendación.
Alcance del servicio en detalle
- Conexión de datos de máquinas mediante datos de tarea ISOBUS (ISOXML), agrirouter y los portales de los fabricantes de maquinaria agrícola
- Datos de satélite de Sentinel-2 con índices de vegetación como el NDVI, datos meteorológicos del Servicio Meteorológico Alemán y muestras de suelo por parcela
- Plataforma de datos con Delta Lake sobre Kubernetes, cuaderno de campo como conjunto de datos espaciales en PostGIS
- Modelos de previsión de rendimiento, necesidad de riego y presión de enfermedades, validados con datos de cosechas de años anteriores
- Operación de modelos con MLflow: control de versiones, monitorización de la deriva de datos, reentrenamiento tras la cosecha, documentación por versión del modelo
Una explotación de cultivos herbáceos combina mapas de rendimiento de varias generaciones de cosechadoras con datos de satélite; la recomendación de abonado por subparcela procede de un modelo documentado y no del portal del fabricante.
Lo que obtiene
- Plataforma de datos con datos de máquinas, clima y satélite integrados
- Modelos con control de versiones e informe de validación por parcela
- Manual de operación para el mantenimiento de datos y el reentrenamiento
02Trazabilidad en la cadena de suministroGS1 EPCIS 2.0 · GTIN y GLN · SAP S/4HANA
Nuestro enfoque
El Reglamento (CE) n.º 178/2002, sobre legislación alimentaria general, obliga a toda empresa de la cadena alimentaria a conocer al proveedor y al destinatario de cada lote. El comercio y los sistemas de certificación como QS o GlobalG.A.P. exigen estas evidencias en formato digital y en cuestión de horas. Integramos los datos de lote, origen y tratamiento del software de la explotación, el almacén y el laboratorio en su sistema ERP, el software central de gestión empresarial, y los transmitimos a los compradores mediante los estándares GS1 GTIN, GLN y EPCIS. Cada interfaz está versionada, probada y registrada, de modo que una retirada pueda limitarse a los lotes afectados.
Alcance del servicio en detalle
- Modelo de datos para lotes, origen, tratamiento y calidad según el GS1 Global Traceability Standard, con GTIN, GLN y número de lote
- Integración en SAP S/4HANA o Microsoft Dynamics 365 y conexión del software de la explotación, la gestión de almacén y los datos de laboratorio
- Eventos EPCIS 2.0 y mensajes EDI según EDIFACT para avisos de expedición a comercios y transformadores
- Documentación de auditoría para QS, GlobalG.A.P. y organismos de certificación ecológica a partir de los datos actuales
- Proceso de retirada y bloqueo con seguimiento de lotes hacia delante y hacia atrás en todas las etapas
Una cooperativa de productores sustituye las carpetas de albaranes por datos de lote en el ERP; ante una consulta del comercio sobre un lote, el almacén responde desde el sistema y no desde el archivo.
Lo que obtiene
- Modelo de datos de lote y origen en el ERP
- Interfaces probadas con el comercio, el laboratorio y el software de la explotación
- Proceso de retirada con evidencias para QS y GlobalG.A.P.
03Seguridad para la sensórica IoT y las redes de la explotaciónIEC 62443 · MQTT sobre TLS 1.3 · Certificados de dispositivo X.509
Nuestro enfoque
Los robots de ordeño, los sistemas de alimentación, los controladores de riego y los controladores climáticos del invernadero son tecnología de automatización y necesitan protección según IEC 62443, no según el criterio de una oficina. Dividimos las redes de la explotación en zonas, reforzamos los dispositivos y sustituimos las contraseñas de fábrica por certificados de dispositivo que actúan como identidades digitales. Protegemos las conexiones MQTT de los sensores y los accesos remotos de los fabricantes con TLS y control de acceso. Una monitorización hace visibles los ataques a la tecnología de campo y los notifica a su equipo de seguridad o a OTOKO®. Para los certificados de dispositivo y las claves operamos una PKI cuya clave raíz está en un módulo de seguridad de hardware.
Alcance del servicio en detalle
- Inventario de todos los sensores, controladores, gateways y conexiones móviles, con evaluación de riesgos según IEC 62443-3-2
- Zonas y conductos para el establo, el invernadero, el riego y la oficina, conjunto de reglas de firewall y mantenimiento remoto mediante accesos controlados
- Refuerzo de dispositivos con actualizaciones de firmware, desactivación de servicios abiertos y certificados de dispositivo X.509 en lugar de contraseñas de fábrica
- Protección de MQTT mediante TLS 1.3, gestión de claves para LoRaWAN y NB-IoT, PKI con CA raíz en el HSM
- Monitorización de la tecnología de campo con detección de anomalías, alertas y conexión a un SIEM como Microsoft Sentinel
Una explotación de ganado lechero separa los robots de ordeño y la alimentación de la red de oficina; el mantenimiento remoto del fabricante solo pasa ya por un acceso autorizado con registro.
Lo que obtiene
- Plano de red con zonas, conductos y conjunto de reglas de firewall
- Dispositivos reforzados con certificados y proceso de actualización
- Monitorización con alertas y plantillas de notificación
04Aplicaciones para la explotación con funcionamiento sin conexiónProgressive Web App · PostGIS · OpenID Connect
Nuestro enfoque
En el campo y en el establo no hay cobertura móvil fiable. Aun así, ahí se genera la documentación para el reglamento alemán de abonado (Düngeverordnung), GlobalG.A.P. y la solicitud del SIGC para las ayudas agrícolas de la UE. Desarrollamos y operamos aplicaciones que siguen funcionando en tableta y terminal sin conexión y sincronizan los datos en el siguiente contacto con la red. El cuaderno de campo, la documentación fitosanitaria y de abonado, las horas de trabajo y el registro de lotes funcionan en una sola interfaz, con inicio de sesión mediante OpenID Connect, el estándar para el inicio de sesión seguro. La operación, las actualizaciones y el soporte de la aplicación corren a cargo de OTOKO®.
Alcance del servicio en detalle
- Concepto funcional con sus procesos de siembra, protección fitosanitaria, abonado, cosecha y registro de lotes
- Arquitectura offline-first como Progressive Web App, con almacenamiento local de datos y resolución de conflictos
- Cuaderno de campo con geometrías en PostGIS, importación de los datos de la solicitud del SIGC y de datos de tarea ISOBUS
- Exportaciones para el cálculo de necesidades de abonado según el reglamento alemán de abonado (Düngeverordnung) y para la auditoría GlobalG.A.P., directamente desde los datos de la explotación
- Operación, monitorización, actualizaciones y soporte de la aplicación, con ventanas de mantenimiento fuera de la siembra y la cosecha
Una explotación hortícola registra las medidas fitosanitarias en el borde del campo con la tableta; los plazos de seguridad hasta la cosecha se comprueban automáticamente y el informe de GlobalG.A.P. procede de los mismos datos.
Lo que obtiene
- Aplicación para la explotación con sincronización sin conexión
- Cuaderno de campo con interfaces de importación y exportación
- Acuerdo de operación y soporte con plan de actualizaciones
05Plataforma en la nube con soberanía de los datosKubernetes · Terraform · Azure IoT Hub
Nuestro enfoque
Los datos de la explotación, de rendimiento y de posición revelan la estrategia de cultivo y la rentabilidad de una explotación. Según el Data Act de la UE, la ley sobre datos de productos conectados, pertenecen al usuario de la máquina y no al fabricante. Construimos una plataforma que preprocesa los datos en la explotación mediante un edge gateway, un pequeño ordenador local. Después se consolidan en un centro de datos alemán o en una región de un hiperescalador en Alemania. El cifrado, los roles, las cesiones a asesores, cooperativa y autoridades, así como los plazos de supresión según el RGPD, forman parte de la plataforma. La copia de seguridad y la recuperación se prueban antes de que empiece la temporada de cosecha.
Alcance del servicio en detalle
- Arquitectura objetivo con edge gateway en la explotación, message broker y almacenamiento de datos en Alemania, proveedor y región según la clase de datos
- Infraestructura como código con Terraform, operación sobre Kubernetes, conexión de los sensores mediante Azure IoT Hub o AWS IoT Core
- Modelo de roles y cesiones para asesores, contratistas agrícolas, cooperativa y autoridades, con registro de cada cesión
- Implementación de los derechos de acceso a los datos del Data Act y de los plazos de supresión del RGPD para datos de empleados y de posición
- Copia de seguridad y recuperación con Veeam, ensayadas antes de la temporada de cosecha, control de costes por explotación e inquilino
Una empresa de trabajos agrícolas reúne los datos de máquinas de varios clientes en una plataforma en Alemania; cada agricultor solo ve sus parcelas y las cede de forma selectiva a su asesor.
Lo que obtiene
- Arquitectura de plataforma con almacenamiento de datos en Alemania
- Modelo de roles y cesiones con registro
- Concepto de copia de seguridad y recuperación probado
06Implementación de KRITIS y NIS2 para la cadena alimentariaISO 27001 · BSI IT-Grundschutz · Ley del BSI y NIS2
Nuestro enfoque
El sector de la alimentación se considera en Alemania una infraestructura crítica, cuyo fallo pone en peligro el abastecimiento. NIS2, la directiva de la UE sobre ciberseguridad, obliga a la fabricación, la transformación y el comercio mayorista de alimentos a partir de la mediana empresa. Comprobamos si su explotación alcanza los umbrales y elaboramos el análisis de riesgos y el plan de medidas. Establecemos los procesos de notificación al BSI y construimos un sistema de gestión según ISO 27001 o BSI IT-Grundschutz. La dirección recibe formación y evidencias, porque según NIS2 debe aprobar y supervisar las medidas ella misma.
Alcance del servicio en detalle
- Comprobación de aplicabilidad según la Ley del BSI (BSIG) y NIS2, por sector, tamaño de empresa y relevancia para el abastecimiento, documentada para la dirección
- Análisis de riesgos de producción, cadena de frío, almacén, logística y proveedores de TI, con plan de medidas según el estado de la técnica
- Proceso de notificación con alerta temprana, notificación del incidente e informe final dentro de los plazos del BSI, ensayado en simulacros
- Sistema de gestión de la seguridad de la información según ISO 27001 o BSI IT-Grundschutz, con planes de emergencia para la cosecha y la transformación
- Gestión de proveedores con requisitos de seguridad para socios de maquinaria agrícola, software y logística, formación de la dirección
Una planta láctea comprueba que está sujeta a NIS2; el análisis de riesgos, el proceso de notificación y el plan de emergencia para la recogida de leche cruda están listos antes de la primera auditoría.
Lo que obtiene
- Comprobación de aplicabilidad y análisis de riesgos con plan de medidas
- Proceso de notificación con plantillas y acta de simulacro
- Documentación del SGSI con evidencias para los auditores
Situaciones de proyecto típicas
Donde el cambio se concreta.
A menudo, un proyecto comienza con un reto concreto. Estos ejemplos combinan una situación de partida típica con un posible enfoque y el resultado buscado.
Situaciones de partida a modo de ejemplo. No son referencias de clientes.
01 / Agricultura
Plataforma de datos en una explotación de cultivos herbáceos
Los mapas de rendimiento, las muestras de suelo y los datos de satélite están en portales separados, y las recomendaciones de abonado se basan en la experiencia y en el portal del fabricante.
Solución
Plataforma de datos con conexión a ISOBUS y agrirouter, análisis de Sentinel-2 por parcela, modelo documentado para la necesidad de abonado y el riego.
Recomendaciones por subparcela con una derivación trazable, documentación de abonado a partir de los mismos datos, mantenimiento del modelo tras cada cosecha.
02 / Agricultura
Trazabilidad en una cooperativa de productores
Las evidencias de lote y de origen están en carpetas de albaranes, las consultas del comercio sobre retiradas tardan días, y se acerca la auditoría de QS.
Solución
Modelo de datos de lote según GS1 en el ERP, conexión del almacén, el laboratorio y el software de la explotación, eventos EPCIS y avisos de expedición EDI al comercio.
Respuestas a las consultas de lote desde el sistema, retirada limitada a los envíos afectados, documentación de auditoría a partir de los datos actuales.
03 / Agricultura
NIS2 en un transformador de alimentos
La empresa supera el umbral de NIS2, el control de producción y la red de oficina no están separados, el mantenimiento remoto no está controlado y falta un proceso de notificación.
Solución
Comprobación de aplicabilidad, análisis de riesgos, zonas según IEC 62443 para la producción, mantenimiento remoto controlado, proceso de notificación y SGSI según ISO 27001.
Evidencias para la dirección y el BSI, redes separadas sin detener la producción, proceso de notificación ensayado.
Colaboración
Un camino claro. Con su equipo.
Desde la primera valoración general hasta la operación continua: acordamos juntos las prioridades, las responsabilidades y los resultados de cada paso.
Así trabajamos
- 01
Evaluación
Fuentes de datos, tecnología de campo, interfaces y obligaciones normativas de la explotación
Lista de medidas priorizadas, inventario de dispositivos, comprobación de aplicabilidad de KRITIS y NIS2 - 02
Concepto
Arquitectura objetivo, zonas, modelo de datos y modelo de operación
Arquitectura objetivo, plano de red, catálogo de interfaces, modelo de operación, calendario en torno a la siembra y la cosecha - 03
Implementación
Plataforma, interfaces, segmentación de red y aplicaciones por etapas
Sistemas integrados, probados en condiciones de campo, documentación y aprobación por etapa - 04
Operación
Monitorización, actualizaciones, auditorías, transferencia de conocimiento
Monitorización, reentrenamiento de los modelos tras la cosecha, acompañamiento de auditorías, traspaso progresivo
Antes de la primera reunión
No necesita tener todavía todas las respuestas.
Basta con un reto concreto. Estas cuatro preguntas nos ayudan a encontrar juntos la dirección adecuada.
Concertar una primera reunión- 01
¿Qué debe cambiar?
El reto actual y el resultado que desea.
- 02
¿Qué sistemas están implicados?
Una visión general de los emplazamientos, las aplicaciones y las interfaces.
- 03
¿Qué establece el marco?
Las fechas del proyecto, las ventanas de mantenimiento y las dependencias conocidas.
- 04
¿Quién debe sentarse a la mesa?
Las personas de contacto adecuadas de TI, seguridad y operación.
Contexto y ayudas para la decisión
¿Qué son las soluciones de TI para la agricultura?
Seis ámbitos de actuación, desde la plataforma de datos para la agricultura de precisión hasta las evidencias que exigen KRITIS y NIS2, planificados, integrados y operados por OTOKO®. Se dirigen a explotaciones agrícolas, cooperativas y transformadores, y planificamos las implantaciones en torno a la siembra y la cosecha. Toda la solución funciona en centros de datos alemanes.
Las soluciones de TI para la agricultura reúnen datos de campo, de máquinas y de la explotación, documentan el origen y el tratamiento de cada lote y protegen la tecnología conectada del establo, el invernadero y el campo. OTOKO® cubre para ello seis ámbitos de actuación: una plataforma de datos para la agricultura de precisión, es decir, el manejo diferenciado por subparcelas, la trazabilidad en la cadena de suministro y la seguridad para la sensórica IoT y las redes de la explotación. A ello se suman aplicaciones para la explotación con funcionamiento sin conexión, una plataforma en la nube con soberanía de los datos y la implementación de KRITIS y NIS2 para la cadena alimentaria.
La diferencia con un proyecto de consultoría puro está en la operación y en las evidencias. Cada interfaz, cada dispositivo y cada modelo recibe documentación, una versión y los documentos que exigen los auditores según KRITIS, NIS2 y el sello GlobalG.A.P. Toda la solución funciona en centros de datos alemanes. Planificamos las implantaciones entre la cosecha y la siembra, para que ningún sistema nuevo caiga en las semanas de mayor carga de trabajo.
Por qué OTOKO® para la agricultura
- Criptografía y HSM
La criptografía y los módulos de seguridad de hardware son nuestra competencia principal. Por eso, los certificados de dispositivo para sensores, las evidencias de lote firmadas y las claves de su plataforma están en dispositivos certificados y no en archivos de configuración.
- Centros de datos alemanes
Toda la solución funciona en centros de datos alemanes. Esto vale desde el edge gateway de la explotación hasta la plataforma de datos y el cuaderno de campo.
- Infraestructuras críticas (KRITIS) y sectores regulados
Trabajamos con operadores de infraestructuras críticas y sectores regulados. Conocemos por experiencia lo que el BSI, los sistemas de certificación y el comercio esperan de la cadena alimentaria.
- Un equipo hasta la operación
Un mismo equipo le acompaña desde la consultoría hasta la operación. Los ingenieros de datos, los desarrolladores de integración y los especialistas en seguridad OT permanecen a bordo tras la implantación, sin traspaso a terceros.
Condiciones marco y detalles
Situación de partida típica antes de un proyecto en la agricultura
La mayoría de las explotaciones no fracasan por falta de tecnología, sino por soluciones aisladas, tecnología de campo sin proteger y evidencias que solo se reúnen para la auditoría.
01
Datos en portales de fabricantes
El tractor, el dron, la estación meteorológica y las sondas de suelo envían datos a sus propios portales y formatos, y nadie puede analizarlos juntos para una sola subparcela.
02
Trazabilidad en papel
Los albaranes, los números de lote y los registros de tratamiento están en carpetas y hojas de cálculo, y cada consulta del comercio cuesta días.
03
Tecnología de campo con contraseña de fábrica
Los sensores, los controladores y las cámaras funcionan con contraseñas de fábrica y firmware obsoleto, es decir, el software del dispositivo, y son accesibles directamente desde internet a través de la red móvil.
04
NIS2 sin responsable
La explotación alcanza los umbrales, pero no existe ni análisis de riesgos ni proceso de notificación, y la dirección puede responder personalmente por ello.
Tres modelos de operación
| En sus instalaciones | Nube alemana | Hiperescalador | |
|---|---|---|---|
| Ubicación de los datos | Servidor en la explotación o en el centro de datos de la empresa, edge gateway por ubicación | Centros de datos en Alemania, operados según ISO 27001 | Azure, AWS o Google Cloud, con región de Alemania seleccionable |
| Operación | Su equipo u OTOKO® como servicio gestionado | OTOKO®, con encargo del tratamiento y derechos de auditoría para su explotación | Compartido, servicios de IoT y de plataforma a cargo del proveedor |
| Herramientas | Edge gateway, broker MQTT, PostGIS, cuaderno de campo local | Plataforma de datos alojada, PKI y copia de seguridad en Alemania | Azure IoT Hub, AWS IoT Core, servicios de datos gestionados |
| Adecuado para | Tecnología de establo e invernadero, explotaciones con conexión de red débil | Cooperativas y transformadores con necesidad de soberanía de los datos | Análisis de satélite, modelos, picos de carga en la cosecha |
| Cumplimiento | Control total, evidencias de su SGSI | Encargo del tratamiento según el RGPD, ubicación en Alemania, evidencia de proveedor para NIS2 | Encargo del tratamiento, cláusulas contractuales tipo, escenario de salida por servicio |
Colaboración
Proyecto
Proyecto claramente delimitado, como una plataforma de datos, una interfaz de trazabilidad o la implementación de NIS2, con resultado definido, hitos, aceptación y plazos fuera de los picos estacionales.
- Evaluación, concepto, implementación, traspaso
- Precio fijo o esfuerzo por hitos, con fechas planificadas en torno a la siembra y la cosecha
- Adecuado para la creación de plataformas, la preparación de auditorías y la segmentación de red
Refuerzo de equipo
Ingenieros de datos, desarrolladores de integración o especialistas en seguridad OT trabajan en sus equipos, con sus herramientas y en sus procesos de aprobación, con escalado según la temporada.
- Incorporación a sus procesos operativos, sistemas y requisitos de auditoría
- Escalable según la temporada y el avance del proyecto
- Adecuado para cooperativas y transformadores con TI propia y falta de capacidad
Servicio gestionado
OTOKO® opera la plataforma de datos, la aplicación para la explotación o la monitorización de la tecnología de campo con niveles de servicio acordados, informes y las evidencias que NIS2 exige a los proveedores.
- Monitorización, actualizaciones, copia de seguridad y soporte
- Servicio de guardia en las épocas de siembra y cosecha
- Adecuado para explotaciones sin equipo de TI propio
Normas y evidencias
Lo que exige cada norma en la cadena alimentaria y lo que aporta OTOKO® para cumplirla.
| Requisito | Exige | OTOKO® aporta |
|---|---|---|
| KRITIS (sector alimentario) | Para operadores de instalaciones críticas de la industria alimentaria por encima de los umbrales del reglamento KRITIS del BSI (BSI-KritisV): medidas según el estado de la técnica, detección de ataques, evidencias ante el BSI y notificación de perturbaciones significativas | Comprobación de aplicabilidad, análisis de riesgos, detección de ataques para producción y TI, documentación de evidencias y proceso de notificación |
| NIS2 | Gestión de riesgos, notificación de incidentes de seguridad significativos en plazos escalonados, seguridad de la cadena de suministro, formación y aprobación de las medidas por la dirección | Plan de medidas, proceso de notificación con plantillas, requisitos de seguridad para proveedores, formación y evidencias para la dirección |
| RGPD | Base jurídica y limitación de la finalidad para datos de empleados, de posición y de clientes, encargo del tratamiento, plazos de supresión y derechos de los interesados | Concepto de protección de datos para la plataforma y las aplicaciones, modelo de roles y política de supresión, contrato de encargo del tratamiento con ubicación en Alemania |
| ISO 27001 | Sistema de gestión de la seguridad de la información con evaluación de riesgos, medidas, gestión de proveedores y revisión periódica | Implantación o ampliación del SGSI a la tecnología de campo y la plataforma, operación de nuestros servicios según ISO 27001, documentación para la auditoría |
| IEC 62443 | Zonas y conductos, niveles de protección por zona, refuerzo de controladores y componentes, y mantenimiento remoto seguro para la tecnología de automatización | Plano de red con zonas para el establo, el invernadero y la transformación, dispositivos reforzados, accesos remotos controlados, monitorización |
Preguntas frecuentes
Buenas preguntas. Respuestas claras.
15 respuestas sobre su sector, el proyecto y la operación posterior.
Sector y ámbitos de actuación6 preguntas
¿Qué soluciones de TI para la agricultura ofrece OTOKO®?
La oferta incluye plataformas de datos para la agricultura de precisión, trazabilidad en la cadena de suministro según GS1 y la protección de la sensórica IoT y las redes de la explotación según IEC 62443. A ello se suman aplicaciones para la explotación con funcionamiento sin conexión, plataformas en la nube con almacenamiento de datos en Alemania y la implementación de KRITIS y NIS2. Cada ámbito de actuación se puede contratar por separado o como paquete completo, si lo desea con operación a cargo de OTOKO®.
¿Nuestra explotación está sujeta a KRITIS o a NIS2?
Depende del sector, el tamaño de la empresa y la relevancia para el abastecimiento. Los productores primarios rara vez están sujetos, mientras que los transformadores, las plantas lácteas, los molinos y el comercio mayorista a partir de la mediana empresa sí lo están con frecuencia, y los operadores de instalaciones críticas de la industria alimentaria están sujetos además a la Ley del BSI. Evaluamos la clasificación junto con usted, documentamos el resultado para la dirección y derivamos las medidas concretas requeridas.
¿Qué seguridad ofrecen las plataformas en la nube para los datos de la explotación y de rendimiento?
Las plataformas en la nube se pueden operar con cifrado, roles, cesiones y registro, de modo que los datos de la explotación y de rendimiento solo sean accesibles para las personas que usted autorice. Lo decisivo son unas reglas claras sobre quién puede ver y ceder cada dato, y un contrato que fije la ubicación y la supresión. Toda la solución funciona en centros de datos alemanes.
¿Se puede proteger la tecnología de campo sin interrumpir la explotación?
Sí. La segmentación de red, la monitorización y el mantenimiento remoto controlado se pueden implantar sin interrumpir la actividad, y planificamos las intervenciones en los controladores de los robots de ordeño, la alimentación o el riego fuera de los horarios del establo y fuera de la siembra y la cosecha. Trabajamos con operadores de infraestructuras críticas y sectores regulados. Allí este procedimiento es habitual.
¿A quién pertenecen los datos de las máquinas y cómo accedemos a ellos?
El Data Act de la UE otorga al usuario de un producto conectado el derecho a acceder a los datos generados y a cederlos a terceros, y obliga a los fabricantes a facilitar ese acceso. Conectamos los portales de los fabricantes, agrirouter y los datos ISOBUS a su plataforma de modo que los datos permanecen con usted y cada cesión a un asesor o contratista agrícola queda registrada.
¿Qué ocurre si se produce un ataque a la TI durante la cosecha?
Para ese caso existe un plan de emergencia con prioridades para la recepción, la cadena de frío y la entrega, pasos de recuperación ensayados a partir de una copia de seguridad verificada y un proceso de notificación que cumple los plazos del BSI. En el servicio gestionado, OTOKO® asume el servicio de guardia y la recuperación, y las aplicaciones para la explotación siguen funcionando sin conexión hasta que la plataforma vuelve a estar disponible.
Punto de partida e implementación5 preguntas
¿Podemos empezar con un único ámbito de actuación?
Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.
¿Qué deberíamos preparar para la primera reunión?
Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.
¿Quién debería participar en el proyecto?
Arquitecto de seguridad: Arquitectura objetivo, zonas según IEC 62443, evidencias. Data engineer: Plataforma de datos, datos de máquinas y satélite, modelos. Desarrollador de integración: Interfaces ERP, evidencias GS1, software de la explotación. Desarrollador de aplicaciones: Aplicaciones para la explotación, sincronización sin conexión, soporte. Consultor de cumplimiento normativo: KRITIS, NIS2, RGPD, documentación de auditoría. Dirección de proyecto: Hitos, planificación estacional, aceptaciones, informes.
¿Cómo se determinan el calendario y el esfuerzo?
Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.
¿Qué entrega la primera fase del proyecto?
Fuentes de datos, tecnología de campo, interfaces y obligaciones normativas de la explotación Lista de medidas priorizadas, inventario de dispositivos, comprobación de aplicabilidad de KRITIS y NIS2
Operación y evolución4 preguntas
¿Qué formas de colaboración son posibles?
Proyecto: Proyecto claramente delimitado, como una plataforma de datos, una interfaz de trazabilidad o la implementación de NIS2, con resultado definido, hitos, aceptación y plazos fuera de los picos estacionales. Refuerzo de equipo: Ingenieros de datos, desarrolladores de integración o especialistas en seguridad OT trabajan en sus equipos, con sus herramientas y en sus procesos de aprobación, con escalado según la temporada. Servicio gestionado: OTOKO® opera la plataforma de datos, la aplicación para la explotación o la monitorización de la tecnología de campo con niveles de servicio acordados, informes y las evidencias que NIS2 exige a los proveedores.
¿Cómo se realiza el traspaso a la operación?
Monitorización, actualizaciones, auditorías, transferencia de conocimiento Monitorización, reentrenamiento de los modelos tras la cosecha, acompañamiento de auditorías, traspaso progresivo
¿Podemos añadir más adelante otros emplazamientos o sistemas?
Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.
¿Cómo se mantiene la solución operativa a largo plazo?
Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.
Agricultura
Hablemos del próximo paso.
Aclaremos juntos cómo integrar de forma segura los datos de campo, la cadena de suministro y los sensores de su explotación.
Concertar una primera reunión
