Tecnología segura. Suministro fiable.

La oferta abarca la protección de los sistemas de control y el control de red con zonas según IEC 62443, el mantenimiento remoto seguro para estaciones de bombeo e instalaciones remotas, plataformas de datos de sensores para la detección de fugas y la calidad del agua, la previsión de la demanda y la detección de anomalías con machine learning, sistemas de clientes y facturación conforme al RGPD, así como el cumplimiento de KRITIS y NIS2 con el B3S Wasser/Abwasser. Cada ámbito se puede contratar de forma individual o como paquete completo, con operación en centros de datos alemanes.

Protegemos los sistemas de control. Y el control de red con zonas según IEC 62443. Implantamos mantenimiento remoto seguro para estaciones de bombeo e instalaciones remotas. Construimos plataformas de datos de sensores. Sirven para detectar fugas y conocer la calidad del agua. Desarrollamos previsiones y detección de anomalías con machine learning. Conectamos sistemas de clientes y facturación conforme al RGPD. Y cumplimos con usted KRITIS y NIS2 mediante el B3S Wasser/Abwasser. Puede contratar cada ámbito por separado o todos juntos. Con operación en centros de datos alemanes.

Por lo general, no. Los firewalls, las pasarelas de seguridad, los diodos de datos y el mantenimiento remoto supervisado se pueden colocar delante de los controladores existentes sin modificar su programación ni la operación de la planta. Una sustitución solo se planifica donde los componentes ya no permiten una conexión segura, y entonces en el marco de renovaciones que de todos modos están previstas y fuera de las fases críticas de operación.

En general, no. Usamos firewalls, pasarelas de seguridad, diodos de datos y mantenimiento remoto supervisado. Se colocan delante de los controladores existentes. La programación de los controladores no cambia. Tampoco la operación de la planta. Solo sustituimos los componentes que ya no permiten una conexión segura. Y lo hacemos durante renovaciones que ya están previstas. Y fuera de las fases críticas de operación de la planta.

NIS2 incluye el agua potable y el saneamiento entre los sectores de alta criticidad y vincula las obligaciones al sector y al tamaño de la empresa, de modo que también pueden quedar sujetas las empresas por debajo de los umbrales de KRITIS. Si una empresa está afectada, y en qué categoría, depende además de su forma jurídica, y lo comprobamos junto con usted. Trabajamos con operadores de infraestructuras críticas y sectores regulados. En todo caso, las medidas se orientan al riesgo de la instalación.

NIS2 clasifica el agua potable y el saneamiento como especialmente críticos. Las obligaciones dependen del sector y del tamaño. Por eso también pueden estar afectadas más empresas. Incluso por debajo de los umbrales de KRITIS. La forma jurídica también decide si una empresa está afectada y cómo. Lo comprobamos junto con usted. Trabajamos con operadores de infraestructuras críticas y sectores regulados. En todo caso, las medidas siguen el riesgo de la instalación.

El B3S Wasser/Abwasser describe qué medidas técnicas y organizativas necesitan las plantas potabilizadoras, las depuradoras y las redes conforme al estado de la técnica, desde la segmentación de los sistemas de control hasta la gestión de emergencias. Los operadores de instalaciones críticas pueden usarlo como base para su evidencia conforme a la Ley del BSI. Realizamos el análisis de deficiencias, implementamos las medidas que faltan y preparamos la documentación de forma que el organismo auditor pueda seguir cada medida.

El B3S Wasser/Abwasser describe las medidas de protección necesarias. Según el estado de la técnica. Se aplica a plantas potabilizadoras, depuradoras y redes. Las medidas van desde la separación de los sistemas de control. Hasta la gestión de emergencias. Los operadores de instalaciones críticas pueden basar en él su evidencia. Esa es la evidencia conforme a la Ley del BSI. Comprobamos qué medidas faltan. Implementamos las medidas que faltan. Preparamos la documentación. Así el organismo auditor puede seguir cada medida.

Utilizamos los modelos de forma que envían recomendaciones y alertas a la sala de control, y el personal de operación decide. Si un modelo asume una función de seguridad en el abastecimiento de agua, se considera un sistema de alto riesgo según la EU AI Act y necesita gestión de riesgos, documentación, registro y supervisión humana. Preparamos esta documentación desde el principio, y los modelos se ejecutan fuera de la red de control con flujo de datos unidireccional.

Nuestros modelos envían recomendaciones y alertas a la sala de control. El personal de operación decide. Algunos modelos asumen una función de seguridad en el abastecimiento de agua. Entonces son sistemas de alto riesgo según la EU AI Act. Necesitan entonces gestión de riesgos, documentación, registros y supervisión humana. Preparamos esta documentación desde el principio. Los modelos se ejecutan fuera de la red de control. Los datos fluyen hacia ellos en una sola dirección.

Los datos de consumo asignados a un hogar se consideran datos personales conforme al RGPD. Para la facturación, aclaramos con usted la base jurídica derivada del contrato, el estatuto municipal o la obligación legal, fijamos plazos de supresión y respetamos las normas regionales sobre contadores de agua por radio, algunas de las cuales prevén un derecho de oposición. Para los análisis de red y las previsiones, la plataforma y los modelos solo reciben datos seudonimizados o agregados, y todos los datos permanecen en centros de datos alemanes.

Los datos de consumo de un hogar son datos personales. Así lo establece el RGPD. Para la facturación, aclaramos con usted la base jurídica. Puede ser un contrato, un estatuto municipal o una obligación legal. Fijamos plazos de supresión. Algunas regiones alemanas regulan de forma especial estos contadores. Algunas prevén un derecho de oposición. Para los análisis de red y las previsiones. La plataforma y los modelos solo reciben datos protegidos. Los nombres se sustituyen por códigos, o los datos se agregan. Todos los datos permanecen en centros de datos alemanes.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Sí. Primero podemos delimitar una tarea concreta. Para ello, analizamos sus interfaces con el resto de la infraestructura y acordamos, antes de la implementación, qué servicios forman parte del encargo.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Para empezar basta con una breve descripción del reto, de los sistemas afectados y del resultado que desea. Las fechas conocidas y las personas de contacto adecuadas también ayudan. Los datos de acceso o la documentación confidencial de los sistemas no deben incluirse en una primera solicitud de contacto.

Arquitecto de seguridad: Arquitectura objetivo, modelo de zonas, evidencias. Ingeniero de seguridad OT: Segmentación, monitorización de OT, mantenimiento remoto según IEC 62443. Ingeniero de integración: Conexión de telecontrol, PKI y HSM, interfaces con la facturación. Data engineer: Plataforma de datos de sensores, modelos de previsión y anomalías. Consultor de cumplimiento normativo: B3S Wasser/Abwasser, KRITIS, NIS2, RGPD. Dirección de proyecto: Hitos, aceptaciones, informes.

Arquitecto de seguridad: Arquitectura objetivo, modelo de zonas, evidencias. Ingeniero de seguridad OT: Segmentación, monitorización de OT, mantenimiento remoto según IEC 62443. Ingeniero de integración: Conexión de telecontrol, PKI y HSM, interfaces con la facturación. Data engineer: Plataforma de datos de sensores, modelos de previsión y anomalías. Consultor de cumplimiento normativo: B3S Wasser/Abwasser, KRITIS, NIS2, RGPD. Dirección de proyecto: Hitos, aceptaciones, informes.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Analizamos los sistemas, las interfaces, el estado de la documentación y las condiciones operativas. Un alcance acordado y los hitos constituyen la base para estimar el esfuerzo. Una duración fija sin estos datos no sería fiable.

Instalaciones, redes, accesos remotos, fuentes de datos y deficiencias regulatorias Lista de medidas priorizada, inventario de instalaciones y accesos, análisis de deficiencias respecto al B3S Wasser/Abwasser, KRITIS y NIS2

Instalaciones, redes, accesos remotos, fuentes de datos y deficiencias regulatorias Lista de medidas priorizada, inventario de instalaciones y accesos, análisis de deficiencias respecto al B3S Wasser/Abwasser, KRITIS y NIS2

Proyecto: Un proyecto claramente delimitado, como un modelo de zonas, una solución de mantenimiento remoto o una plataforma de datos de sensores, con un resultado definido, hitos y aceptación. Refuerzo de equipo: Ingenieros de seguridad OT, ingenieros de integración o data engineers trabajan en sus equipos, con sus herramientas y conforme a sus reglas de operación para la sala de control. Servicio gestionado: OTOKO® opera la monitorización de OT, la plataforma de mantenimiento remoto, la PKI o la plataforma de datos de sensores con niveles de servicio acordados, informes y las cláusulas contractuales que KRITIS y NIS2 exigen a los proveedores de servicios.

Proyecto: Un proyecto claramente delimitado, como un modelo de zonas, una solución de mantenimiento remoto o una plataforma de datos de sensores, con un resultado definido, hitos y aceptación. Refuerzo de equipo: Ingenieros de seguridad OT, ingenieros de integración o data engineers trabajan en sus equipos, con sus herramientas y conforme a sus reglas de operación para la sala de control. Servicio gestionado: OTOKO® opera la monitorización de OT, la plataforma de mantenimiento remoto, la PKI o la plataforma de datos de sensores con niveles de servicio acordados, informes y las cláusulas contractuales que KRITIS y NIS2 exigen a los proveedores de servicios.

Monitorización, auditorías, transferencia de conocimiento Monitorización, renovación de certificados, acompañamiento de auditorías, traspaso gradual

Monitorización, auditorías, transferencia de conocimiento Monitorización, renovación de certificados, acompañamiento de auditorías, traspaso gradual

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Esto se puede tener en cuenta ya en el primer concepto. Las interfaces documentadas y las reglas reutilizables sientan las bases para la ampliación. No obstante, cada emplazamiento adicional y cada nuevo sistema se revisan según sus requisitos particulares.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.

Las responsabilidades, las tareas recurrentes y los procesos de cambio se definen junto con la implementación técnica. La documentación y la transferencia de conocimiento ayudan a su equipo en el día a día. En el alcance del servicio se acuerda qué actividades y qué apoyo continuo se incluyen.