Contrôle-commande et pilotage du réseau avec zones selon IEC 62443
Modèle de zones avec analyse de risques selon IEC 62443-3-2
En savoir plusSecteurs / Gestion de l'eau
Protéger le contrôle-commande et connecter en toute sécurité les installations d'eau potable et d'assainissement.
Conseil. Intégration. Exploitation.

Pour les professionnels de votre secteur.
Vos priorités
Nous sécurisons le contrôle-commande des usines de production d'eau potable et des stations d'épuration selon IEC 62443, raccordons les sites distants via des liaisons chiffrées et analysons les données d'exploitation pour détecter tôt les dysfonctionnements.
Modèle de zones avec analyse de risques selon IEC 62443-3-2
En savoir plusPlateforme de données de capteurs connectée au système de conduite, aux compteurs et au laboratoire
En savoir plusArchitecture d'intégration avec catalogue d'interfaces et contrats de données
En savoir plusDe la stratégie au système
Six domaines d'action. Choisissez celui que vous souhaitez approfondir.
Notre approche
Les systèmes de conduite de procédé des usines d'eau potable et des stations d'épuration ainsi que la conduite du réseau de distribution restent souvent en service pendant des décennies et reçoivent rarement des mises à jour de sécurité. Nous divisons ces systèmes en zones et conduits avec des niveaux de sécurité selon la série de normes IEC 62443, séparons le réseau de procédé de l'IT bureautique et plaçons des pare-feux et des passerelles de sécurité devant les automates qui ne peuvent pas être durcis eux-mêmes. Une supervision OT passive détecte les appareils inconnus et les commandes inhabituelles sur le réseau de contrôle-commande, sans intervenir dans le pilotage.
Un fournisseur d'eau sépare le système de conduite de son usine d'eau potable de l'IT bureautique et place une passerelle de sécurité devant les automates de la station de filtration ; la supervision OT signale pour la première fois une connexion oubliée vers un ancien poste de maintenance.
Notre approche
Les stations de pompage, les puits, les réservoirs et les bassins d'orage sont dispersés et exploités par télécontrôle et télémaintenance, souvent avec des routeurs en configuration d'usine et des comptes partagés. Nous raccordons les stations par des liaisons chiffrées avec des certificats d'appareils dont les clés d'AC résident dans un module de sécurité matériel, et sécurisons les protocoles de télécontrôle selon IEC 62351. Les prestataires n'accèdent aux installations que via un serveur de rebond avec authentification multifacteur, autorisation limitée dans le temps et enregistrement des sessions.
Un syndicat d'assainissement remplace les accès distants ouverts de ses stations de pompage par des liaisons IPsec avec certificats d'appareils ; les fabricants n'assurent plus la maintenance des stations que via un serveur de rebond avec autorisation et enregistrement.
Notre approche
Les capteurs de débit, de pression et de qualité, les compteurs d'eau à relève radio et les analyses de laboratoire fournissent en continu des mesures qui ne donnent une image du réseau que sur une plateforme commune. Nous construisons cette plateforme dans le cloud ou dans un centre de données allemand, reprenons les mesures du système de conduite via une diode de données ou une passerelle et les combinons avec les données des compteurs et du laboratoire. Le débit nocturne par secteur de comptage, l'évolution des pressions et les paramètres de qualité comme la turbidité, la conductivité et le chlore sont disponibles dans des tableaux de bord pour l'exploitation du réseau et l'assurance qualité.
Une entreprise municipale combine les mesures de débit de ses secteurs de comptage avec les données des compteurs d'eau radio ; la hausse du débit nocturne dans un quartier résidentiel conduit le chef de réseau à une fuite avant que l'eau n'atteigne la surface.
Notre approche
Les usines d'eau potable pilotent souvent pompes, traitement et niveaux des réservoirs de manière empirique, alors que météo, calendrier et historique de consommation décrivent bien la demande. Nous entraînons des modèles qui prévoient la demande en eau par zone de distribution et le débit entrant à la station d'épuration, ainsi que des modèles qui signalent les écarts de pression, de débit, de qualité et de comportement des pompes. Les modèles donnent des recommandations, le personnel d'exploitation décide. Utilisés comme composant de sécurité de l'approvisionnement en eau, ils sont considérés comme des systèmes à haut risque selon l'AI Act européen ; c'est pourquoi nous documentons dès le départ les données, les limites et le contrôle humain.
Un fournisseur d'eau planifie la marche des pompes de ses réservoirs avec une prévision de la demande pour le lendemain ; le personnel d'exploitation confirme chaque recommandation, et les chutes de pression suspectes apparaissent comme alertes en salle de contrôle.
Notre approche
La gestion clientèle, le comptage et la facturation du prix de l'eau et des redevances d'assainissement fonctionnent souvent dans des systèmes hérités qui importent les index de compteurs par fichier et conservent les données clients sans durées de conservation. Nous intégrons facturation, portail client, télérelève des compteurs et comptabilité financière via des interfaces versionnées, par exemple lors de l'introduction de SAP S/4HANA Utilities, et reproduisons la redevance d'assainissement fractionnée entre eaux usées et eaux pluviales. Les données de consommation reçoivent une base légale, une limitation des finalités, un concept de rôles et un concept de suppression selon DIN 66398, et sont pseudonymisées pour les analyses.
Un syndicat intercommunal migre sa facturation vers SAP S/4HANA Utilities et reprend les index issus de la relève radio via une interface ; les données de consommation sont supprimées selon des délais fixes et transmises à la plateforme de données uniquement sous forme pseudonymisée.
Notre approche
Les exploitants d'installations critiques d'approvisionnement en eau et d'assainissement démontrent régulièrement leurs mesures au BSI, et NIS2 étend les obligations à un nombre nettement plus important d'exploitants. Le B3S Wasser/Abwasser des associations professionnelles DVGW et DWA traduit ces exigences en mesures pour les installations et l'organisation. Nous déterminons le périmètre, réalisons l'analyse des écarts selon le B3S, mettons en place le SMSI, installons la détection des attaques et les circuits de notification et préparons le contrôle.
Un fournisseur d'eau au-dessus du seuil KRITIS rattache ses mesures au B3S Wasser/Abwasser, comble les écarts en télémaintenance et en détection des attaques et présente au BSI une preuve sans manquement important.

Situations de projet typiques
Un projet commence souvent par un défi concret. Ces exemples associent une situation de départ typique à une approche possible et au résultat visé.
Situations de départ données à titre d'exemple, et non des références clients.
01 / Gestion de l'eau
Stations de pompage raccordées via des routeurs en configuration d'usine, fabricants avec comptes partagés et accès ouverts en permanence, contrôle selon la loi BSI annoncé.
Raccordement chiffré de toutes les stations de pompage avec des certificats d'appareils issus d'une PKI adossée à un HSM, serveur de rebond avec autorisation et enregistrement, modèle de zones selon IEC 62443 pour la station d'épuration.
Accès distants traçables par prestataire, réseaux séparés sans interruption d'exploitation, preuves pour le contrôle.
02 / Gestion de l'eau
Pertes d'eau en hausse, secteurs de comptage sans analyse, ruptures de canalisations détectées seulement en surface.
Plateforme de données de capteurs avec secteurs de comptage, compteurs d'eau radio et données du système de conduite via une diode de données, modèles d'anomalies pour le débit nocturne et la pression.
Fuites détectées plus tôt, chefs de réseau qui planifient les interventions d'après les alertes de la plateforme, bilan hydraulique par zone pour la direction.
03 / Gestion de l'eau
L'exploitant relève désormais de NIS2, petite équipe IT, mesures réparties dans des tableurs, aucun circuit de notification exercé.
Classification et enregistrement, analyse des écarts selon le B3S Wasser/Abwasser, SMSI selon le BSI IT-Grundschutz, détection des attaques en service managé.
Plan d'action priorisé avec responsables, circuits de notification exercés, une direction qui connaît et assume ses obligations.
Collaboration
De la première vue d'ensemble à l'exploitation courante : nous convenons ensemble des priorités, des responsabilités et des résultats de chaque étape.
Comment nous travaillons
Installations, réseaux, accès distants, sources de données et écarts réglementaires
Modèle de zones, concept de télémaintenance, plateforme de données, modèle d'exploitation
Segmentation, télémaintenance, plateformes et interfaces par étapes, coordonnées avec les fenêtres de maintenance
Supervision, audits, transfert de connaissances
Avant le premier entretien
Un défi concret suffit. Ces quatre questions nous aident à trouver ensemble la bonne direction.
Planifier un premier entretienLe défi actuel et le résultat que vous souhaitez atteindre.
Un aperçu des sites, des applications et des interfaces.
Les échéances du projet, les fenêtres de maintenance et les dépendances connues.
Les bons interlocuteurs de l'informatique, de la sécurité et de l'exploitation.
Six domaines d'action, du contrôle-commande des usines d'eau potable et des stations d'épuration jusqu'au service client et à la facturation, planifiés, intégrés et exploités par OTOKO®. Les modèles de zones, la télémaintenance et les plateformes de données sont conçus pour que l'approvisionnement et l'épuration continuent de fonctionner et que les preuves pour KRITIS, NIS2 et le B3S Wasser/Abwasser soient produites en même temps. L'ensemble de la solution fonctionne dans des centres de données allemands.
Les solutions informatiques pour la gestion de l'eau protègent le contrôle-commande des usines d'eau potable, des stations d'épuration et des réseaux de distribution, raccordent en toute sécurité des sites distants très dispersés et rendent les données de mesure, de consommation et de clientèle utilisables pour l'exploitation et la planification. OTOKO® couvre pour cela six domaines d'action : contrôle-commande et pilotage du réseau avec des zones selon IEC 62443, télémaintenance sécurisée pour les stations de pompage et les sites distants, plateformes de données de capteurs pour la détection des fuites et la qualité de l'eau, prévision de la demande et détection d'anomalies par Machine Learning, systèmes de gestion clientèle et de facturation avec un traitement des données conforme au RGPD, ainsi que conformité KRITIS et NIS2 avec le B3S Wasser/Abwasser.
La différence avec un simple projet de conseil tient à l'exploitation et aux preuves. Chaque modèle de zones, chaque accès distant et chaque modèle reçoit un journal, un numéro de version et les documents exigés par la loi BSI, NIS2 et le B3S Wasser/Abwasser. La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Les clés des certificats d'appareils avec lesquels les stations distantes et les accès de télémaintenance s'authentifient résident donc dans des appareils certifiés plutôt que dans des logiciels.
La cryptographie et les HSM sont notre cœur de métier. Nous appuyons les certificats d'appareils des stations distantes, des accès de télémaintenance et des liaisons de télécontrôle sur des clés d'AC stockées dans des modules de sécurité matériels certifiés.
L'ensemble de la solution fonctionne dans des centres de données allemands, de la plateforme de données de capteurs aux modèles de prévision jusqu'à la facturation avec les données de consommation de vos clients.
Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Nous connaissons les attentes du BSI, des organismes de contrôle, des autorités de surveillance et de la sécurité de l'information envers les exploitants du secteur de l'eau.
Des ingénieurs en sécurité OT, des ingénieurs d'intégration et des data engineers vous accompagnent du conseil à l'exploitation, sans passage de relais à des tiers.
La plupart des services d'eau n'échouent pas faute de technologie, mais à cause d'un contrôle-commande à longue durée de vie, de sites dispersés et de petites équipes face à des obligations de preuve croissantes.
01
Le système de conduite de procédé, les automates et l'IT bureautique partagent un réseau plat, les mises à jour de sécurité manquent depuis des années et un incident dans les bureaux peut se propager jusqu'à l'installation.
02
Les stations de pompage, les puits et les réservoirs sont raccordés via des routeurs en configuration standard, les prestataires utilisent des comptes partagés et personne ne journalise qui accède à quelle station et quand.
03
Débit, pression et paramètres de qualité remontent dans le système de conduite, mais ne sont pas croisés avec la consommation et les analyses de laboratoire, si bien que les fuites et les écarts de qualité sont détectés tardivement.
04
Les mesures du B3S Wasser/Abwasser figurent dans un tableur sans responsables, les circuits de notification NIS2 ne sont pas exercés et la détection des attaques se limite à l'IT bureautique.
| Sur site | Cloud allemand | Hyperscaler | |
|---|---|---|---|
| Stockage des données | Votre centre de données, vos systèmes de conduite et HSM | Centres de données en Allemagne, exploités selon ISO 27001 | Azure, AWS ou Google Cloud, région au choix |
| Exploitation | Votre équipe ou OTOKO® en tant que service managé | OTOKO®, avec droits d'audit pour votre exploitation | Partagée, services de plateforme assurés par le fournisseur |
| Outils | Supervision OT sur le réseau de contrôle-commande, serveur de rebond, HSM sur site | PKI hébergée, HSM as a Service, plateforme de données de capteurs et de facturation | Services IoT, de données et de Machine Learning managés |
| Adapté à | Contrôle-commande, télécontrôle, clés d'AC, installations critiques | Exploitants communaux ayant besoin de souveraineté et de droits d'audit | Modèles de prévision, analytique, portails clients avec pics de charge |
| Conformité | Contrôle total, preuves issues de votre SMSI selon le B3S | Sous-traitance au sens du RGPD, hébergement en Allemagne, preuve pour KRITIS | Sous-traitance, clauses contractuelles types, scénario de sortie par service |
Collaboration
Projet
Projet clairement délimité, comme un modèle de zones, une solution de télémaintenance ou une plateforme de données de capteurs, avec résultat défini, jalons et recette.
Renfort d'équipe
Des ingénieurs en sécurité OT, des ingénieurs d'intégration ou des data engineers travaillent dans vos équipes, avec vos outils et selon vos règles d'exploitation pour la salle de contrôle.
Service managé
OTOKO® exploite la supervision OT, la plateforme de télémaintenance, la PKI ou la plateforme de données de capteurs avec des niveaux de service convenus, des rapports et les clauses contractuelles que KRITIS et NIS2 exigent des prestataires.
Ce qu'exige chaque réglementation dans la gestion de l'eau, et ce qu'OTOKO® fournit pour y répondre.
| Référentiel | Exige | OTOKO® fournit |
|---|---|---|
| IEC 62443 | Zones et conduits avec niveaux de sécurité, analyse de risques, exigences de sécurité pour les systèmes et composants, accès distants contrôlés et obligations des prestataires dans les systèmes d'automatisation et de conduite | Modèle de zones selon IEC 62443-3-2, exigences selon IEC 62443-3-3, segmentation, télémaintenance via serveur de rebond, exigences envers les prestataires selon IEC 62443-2-4 |
| KRITIS | Mesures organisationnelles et techniques appropriées selon l'état de la technique, systèmes de détection des attaques, notification des perturbations importantes et preuve régulière auprès du BSI pour les exploitants d'installations critiques | Périmètre, plan d'action, détection des attaques sur le réseau de contrôle-commande et l'IT bureautique, processus de notification, documents de contrôle et accompagnement de l'organisme de contrôle |
| NIS2 | Gestion des risques, sécurité de la chaîne d'approvisionnement, enregistrement, notification par étapes des incidents de sécurité importants ainsi que formation et responsabilité de la direction pour les entités des secteurs de l'eau potable et des eaux usées | Classification et enregistrement, registre des risques, processus de notification avec modèles, contrats de prestataires avec droits d'audit, formation de la direction |
| B3S Wasser/Abwasser | Standard de sécurité sectoriel du DVGW et de la DWA, reconnu approprié par le BSI, avec des mesures pour le contrôle-commande, le télécontrôle, les réseaux, l'organisation et la gestion des urgences | Analyse des écarts selon le B3S, plan d'action priorisé, mise en œuvre des mesures techniques et documentation servant de base à la preuve selon la loi BSI |
| BSI IT-Grundschutz | Management de la sécurité de l'information selon les standards BSI 200-1 à 200-3, détermination du besoin de protection et mise en œuvre des modules du compendium IT-Grundschutz, y compris les modules IND pour l'IT industrielle | Mise en place du SMSI avec analyse de structure et modélisation, analyse de risques selon le standard BSI 200-3, gestion des urgences selon le standard BSI 200-4, préparation d'une certification ISO 27001 sur la base de l'IT-Grundschutz |
Questions fréquentes
15 réponses sur votre secteur, le projet et l'exploitation qui suivra.
L'offre comprend la sécurisation du contrôle-commande et du pilotage du réseau avec des zones selon IEC 62443, la télémaintenance sécurisée pour les stations de pompage et les sites distants, des plateformes de données de capteurs pour la détection des fuites et la qualité de l'eau, la prévision de la demande et la détection d'anomalies par Machine Learning, des systèmes de gestion clientèle et de facturation conformes au RGPD ainsi que la conformité KRITIS et NIS2 avec le B3S Wasser/Abwasser. Chaque domaine d'action peut être commandé séparément ou dans un ensemble, avec exploitation dans des centres de données allemands.
En général, non. Les pare-feux, passerelles de sécurité, diodes de données et la télémaintenance surveillée peuvent être placés devant les automates existants sans modifier leur programmation ni le fonctionnement de l'installation. Un remplacement n'est prévu que là où des composants ne permettent plus de raccordement sécurisé, et alors dans le cadre de renouvellements prévus de toute façon et en dehors des phases d'exploitation critiques.
NIS2 classe l'eau potable et les eaux usées parmi les secteurs hautement critiques et lie les obligations au secteur et à la taille de l'entreprise, de sorte que des exploitants situés sous les seuils KRITIS peuvent aussi être concernés. Le fait qu'un exploitant soit concerné, et dans quelle catégorie, dépend en outre de sa forme juridique, et nous le vérifions avec vous. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Dans tous les cas, les mesures sont alignées sur le risque de l'installation.
Le B3S Wasser/Abwasser décrit les mesures techniques et organisationnelles dont les usines d'eau potable, les stations d'épuration et les réseaux ont besoin selon l'état de la technique, de la segmentation du contrôle-commande jusqu'à la gestion des urgences. Les exploitants d'installations critiques peuvent l'utiliser comme base de leur preuve selon la loi BSI. Nous réalisons l'analyse des écarts, mettons en œuvre les mesures manquantes et préparons les documents de sorte que l'organisme de contrôle puisse retracer chaque mesure.
Nous déployons les modèles de manière à ce qu'ils transmettent des recommandations et des alertes à la salle de contrôle et que le personnel d'exploitation décide. Si un modèle assume une fonction de sécurité dans l'approvisionnement en eau, il est considéré comme un système à haut risque selon l'AI Act européen et nécessite gestion des risques, documentation, journalisation et contrôle humain. Nous produisons ces documents dès le départ, et les modèles fonctionnent en dehors du réseau de contrôle-commande avec un flux de données unidirectionnel.
Les données de consommation rattachées à un foyer sont des données personnelles au sens du RGPD. Pour la facturation, nous clarifions avec vous la base légale, qu'il s'agisse d'un contrat, d'un règlement communal ou d'une obligation légale, fixons des durées de conservation et respectons les réglementations des Länder sur les compteurs d'eau radio, qui prévoient parfois un droit d'opposition. Pour les analyses de réseau et les prévisions, la plateforme et les modèles ne reçoivent que des données pseudonymisées ou agrégées, et toutes les données restent dans des centres de données allemands.
Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.
Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.
Architecte sécurité: Architecture cible, modèle de zones, preuves. Ingénieur sécurité OT: Segmentation, supervision OT, télémaintenance selon IEC 62443. Ingénieur d'intégration: Raccordement du télécontrôle, PKI et HSM, interfaces avec la facturation. Data engineer: Plateforme de données de capteurs, modèles de prévision et d'anomalies. Consultant conformité: B3S Wasser/Abwasser, KRITIS, NIS2, RGPD. Chef de projet: Jalons, recettes, rapports.
Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.
Installations, réseaux, accès distants, sources de données et écarts réglementaires Liste de mesures priorisée, inventaire des installations et des accès, analyse des écarts pour le B3S Wasser/Abwasser, KRITIS et NIS2
Projet: Projet clairement délimité, comme un modèle de zones, une solution de télémaintenance ou une plateforme de données de capteurs, avec résultat défini, jalons et recette. Renfort d'équipe: Des ingénieurs en sécurité OT, des ingénieurs d'intégration ou des data engineers travaillent dans vos équipes, avec vos outils et selon vos règles d'exploitation pour la salle de contrôle. Service managé: OTOKO® exploite la supervision OT, la plateforme de télémaintenance, la PKI ou la plateforme de données de capteurs avec des niveaux de service convenus, des rapports et les clauses contractuelles que KRITIS et NIS2 exigent des prestataires.
Supervision, audits, transfert de connaissances Supervision, renouvellement des certificats, accompagnement des contrôles, transfert progressif
Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.
Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.
Gestion de l'eau
Examinons ensemble le niveau de protection actuel de votre contrôle-commande et de vos sites distants.
Planifier un premier entretien