Menu

Nous contacter
Logo
Presse

Secteurs / Gestion de l'eau

Technologies sécurisées. Approvisionnement fiable.

Protéger le contrôle-commande et connecter en toute sécurité les installations d'eau potable et d'assainissement.

Conseil. Intégration. Exploitation.

Bassins d'une station de traitement des eaux vus du ciel, image d'illustration

Pour les professionnels de votre secteur.

  • Fournisseurs d'eau et entreprises municipales
  • Services d'assainissement et stations d'épuration
  • Syndicats intercommunaux et régies communales
  • Fournisseurs d'eau à longue distance et exploitants de barrages

Vos priorités

Comprendre les enjeux. Concevoir des solutions.

Nous sécurisons le contrôle-commande des usines de production d'eau potable et des stations d'épuration selon IEC 62443, raccordons les sites distants via des liaisons chiffrées et analysons les données d'exploitation pour détecter tôt les dysfonctionnements.

01

Contrôle-commande et pilotage du réseau avec zones selon IEC 62443

Modèle de zones avec analyse de risques selon IEC 62443-3-2

En savoir plus
02

Plateforme de données de capteurs pour la détection des fuites et la qualité de l'eau

Plateforme de données de capteurs connectée au système de conduite, aux compteurs et au laboratoire

En savoir plus
03

Systèmes de gestion clientèle et de facturation avec traitement des données conforme au RGPD

Architecture d'intégration avec catalogue d'interfaces et contrats de données

En savoir plus

De la stratégie au système

Six briques de services

Six domaines d'action. Choisissez celui que vous souhaitez approfondir.

01Contrôle-commande et pilotage du réseau avec zones selon IEC 62443IEC 62443-3-3 · OPSWAT MetaDefender Industrial Firewall · OPSWAT MetaDefender NetWall

Notre approche

Les systèmes de conduite de procédé des usines d'eau potable et des stations d'épuration ainsi que la conduite du réseau de distribution restent souvent en service pendant des décennies et reçoivent rarement des mises à jour de sécurité. Nous divisons ces systèmes en zones et conduits avec des niveaux de sécurité selon la série de normes IEC 62443, séparons le réseau de procédé de l'IT bureautique et plaçons des pare-feux et des passerelles de sécurité devant les automates qui ne peuvent pas être durcis eux-mêmes. Une supervision OT passive détecte les appareils inconnus et les commandes inhabituelles sur le réseau de contrôle-commande, sans intervenir dans le pilotage.

Étendue des prestations en détail
  • Inventaire des systèmes de conduite, des automates et des voies de communication avec analyse de risques selon IEC 62443-3-2
  • Modèle de zones avec conduits et niveaux de sécurité pour l'usine d'eau potable, la station d'épuration, le centre de conduite du réseau et l'IT bureautique
  • Segmentation avec pare-feux industriels et passerelles de sécurité devant les systèmes anciens, coordonnée avec les fenêtres de maintenance
  • Supervision OT passive avec Microsoft Defender for IoT et connexion au SIEM
  • Concept de durcissement et de correctifs par zone selon IEC 62443-3-3 et les modules IND du BSI IT-Grundschutz

Un fournisseur d'eau sépare le système de conduite de son usine d'eau potable de l'IT bureautique et place une passerelle de sécurité devant les automates de la station de filtration ; la supervision OT signale pour la première fois une connexion oubliée vers un ancien poste de maintenance.

Ce que vous obtenez

  • Modèle de zones avec analyse de risques selon IEC 62443-3-2
  • Réseaux segmentés avec règles de pare-feu documentées
  • Supervision OT connectée au SIEM et au processus de notification
Discuter de ce sujet
02Télémaintenance sécurisée pour les stations de pompage et les sites distantsIEC 62351 · IPsec · Evertrust PKI

Notre approche

Les stations de pompage, les puits, les réservoirs et les bassins d'orage sont dispersés et exploités par télécontrôle et télémaintenance, souvent avec des routeurs en configuration d'usine et des comptes partagés. Nous raccordons les stations par des liaisons chiffrées avec des certificats d'appareils dont les clés d'AC résident dans un module de sécurité matériel, et sécurisons les protocoles de télécontrôle selon IEC 62351. Les prestataires n'accèdent aux installations que via un serveur de rebond avec authentification multifacteur, autorisation limitée dans le temps et enregistrement des sessions.

Étendue des prestations en détail
  • Inventaire de tous les sites distants, routeurs, liaisons mobiles et fibre optique et accès distants
  • Liaisons IPsec avec certificats d'appareils issus d'une PKI, clés d'AC dans le HSM, enrôlement via EST ou SCEP
  • Sécurisation d'IEC 60870-5-104 selon IEC 62351 et d'OPC UA avec certificats et messages signés
  • Serveur de rebond avec authentification multifacteur, autorisation par intervention, enregistrement des sessions et Privileged Access Management
  • Contrôle des ordinateurs portables de maintenance et des supports amovibles des prestataires avec OPSWAT MetaDefender Kiosk

Un syndicat d'assainissement remplace les accès distants ouverts de ses stations de pompage par des liaisons IPsec avec certificats d'appareils ; les fabricants n'assurent plus la maintenance des stations que via un serveur de rebond avec autorisation et enregistrement.

Ce que vous obtenez

  • Concept de télémaintenance avec rôles, autorisations et journaux de session
  • PKI avec clés d'AC protégées par HSM et politique de certification
  • Raccordement chiffré de tous les sites distants avec manuel d'exploitation
Discuter de ce sujet
03Plateforme de données de capteurs pour la détection des fuites et la qualité de l'eauOPC UA · MQTT · LoRaWAN

Notre approche

Les capteurs de débit, de pression et de qualité, les compteurs d'eau à relève radio et les analyses de laboratoire fournissent en continu des mesures qui ne donnent une image du réseau que sur une plateforme commune. Nous construisons cette plateforme dans le cloud ou dans un centre de données allemand, reprenons les mesures du système de conduite via une diode de données ou une passerelle et les combinons avec les données des compteurs et du laboratoire. Le débit nocturne par secteur de comptage, l'évolution des pressions et les paramètres de qualité comme la turbidité, la conductivité et le chlore sont disponibles dans des tableaux de bord pour l'exploitation du réseau et l'assurance qualité.

Étendue des prestations en détail
  • Connexion du système de conduite, des capteurs et des compteurs d'eau radio via OPC UA, MQTT et LoRaWAN, sans rétroaction grâce à une diode de données
  • Base de données de séries temporelles avec catalogue de données, règles de qualité et référence temporelle unique pour toutes les sources
  • Analyse du débit nocturne par secteur de comptage et comparaison entre volumes introduits et distribués pour le bilan hydraulique
  • Tableaux de bord pour l'exploitation du réseau, l'usine d'eau potable et l'assurance qualité, avec valeurs limites selon l'ordonnance allemande sur l'eau potable
  • Exploitation sur Kubernetes dans un cloud allemand ou Azure, avec concept d'accès et pseudonymisation des données de comptage

Une entreprise municipale combine les mesures de débit de ses secteurs de comptage avec les données des compteurs d'eau radio ; la hausse du débit nocturne dans un quartier résidentiel conduit le chef de réseau à une fuite avant que l'eau n'atteigne la surface.

Ce que vous obtenez

  • Plateforme de données de capteurs connectée au système de conduite, aux compteurs et au laboratoire
  • Tableaux de bord pour le bilan hydraulique, le débit nocturne et les paramètres de qualité
  • Concept d'exploitation et d'accès avec documentation sur la protection des données
Discuter de ce sujet
04Prévision de la demande et détection d'anomalies par Machine LearningXGBoost · LSTM · Isolation Forest

Notre approche

Les usines d'eau potable pilotent souvent pompes, traitement et niveaux des réservoirs de manière empirique, alors que météo, calendrier et historique de consommation décrivent bien la demande. Nous entraînons des modèles qui prévoient la demande en eau par zone de distribution et le débit entrant à la station d'épuration, ainsi que des modèles qui signalent les écarts de pression, de débit, de qualité et de comportement des pompes. Les modèles donnent des recommandations, le personnel d'exploitation décide. Utilisés comme composant de sécurité de l'approvisionnement en eau, ils sont considérés comme des systèmes à haut risque selon l'AI Act européen ; c'est pourquoi nous documentons dès le départ les données, les limites et le contrôle humain.

Étendue des prestations en détail
  • Prévision de la demande par zone de distribution à partir de l'historique de consommation, des données météo, des vacances scolaires et des jours fériés pour les plans de marche des pompes et des réservoirs
  • Prévision des débits entrants pour les stations d'épuration et les bassins d'orage à partir des données de précipitations du service météorologique allemand et des niveaux d'eau
  • Détection d'anomalies pour la pression, le débit, les paramètres de qualité et le comportement des pompes avec retour du personnel d'exploitation
  • Exploitation des modèles avec MLflow, gestion des versions, surveillance de la dérive des données et réentraînement contrôlé
  • Classification et documentation selon l'AI Act européen avec concept de contrôle humain et de journalisation

Un fournisseur d'eau planifie la marche des pompes de ses réservoirs avec une prévision de la demande pour le lendemain ; le personnel d'exploitation confirme chaque recommandation, et les chutes de pression suspectes apparaissent comme alertes en salle de contrôle.

Ce que vous obtenez

  • Modèles de prévision et d'anomalies versionnés avec fiche de modèle
  • Recommandations et alertes intégrées à la salle de contrôle ou au tableau de bord
  • Documentation selon l'AI Act européen avec concept de contrôle humain
Discuter de ce sujet
05Systèmes de gestion clientèle et de facturation avec traitement des données conforme au RGPDSAP S/4HANA Utilities · OpenAPI · Apache Kafka

Notre approche

La gestion clientèle, le comptage et la facturation du prix de l'eau et des redevances d'assainissement fonctionnent souvent dans des systèmes hérités qui importent les index de compteurs par fichier et conservent les données clients sans durées de conservation. Nous intégrons facturation, portail client, télérelève des compteurs et comptabilité financière via des interfaces versionnées, par exemple lors de l'introduction de SAP S/4HANA Utilities, et reproduisons la redevance d'assainissement fractionnée entre eaux usées et eaux pluviales. Les données de consommation reçoivent une base légale, une limitation des finalités, un concept de rôles et un concept de suppression selon DIN 66398, et sont pseudonymisées pour les analyses.

Étendue des prestations en détail
  • Catalogue d'interfaces couvrant facturation, portail client, télérelève des compteurs, système d'information géographique et comptabilité financière
  • Intégration ou migration vers SAP S/4HANA Utilities avec reprise des données, tests et exploitation en parallèle
  • Reproduction du prix de l'eau et de la redevance d'assainissement fractionnée avec les données de surfaces issues du système d'information géographique
  • Portail client avec connexion via OpenID Connect, déclaration des index et envoi électronique des factures
  • Concept de protection des données avec registre des activités de traitement, concept de suppression selon DIN 66398 et pseudonymisation pour les analyses

Un syndicat intercommunal migre sa facturation vers SAP S/4HANA Utilities et reprend les index issus de la relève radio via une interface ; les données de consommation sont supprimées selon des délais fixes et transmises à la plateforme de données uniquement sous forme pseudonymisée.

Ce que vous obtenez

  • Architecture d'intégration avec catalogue d'interfaces et contrats de données
  • Raccordement testé de la facturation et du portail, avec procès-verbal de migration
  • Concept de protection des données avec concept de suppression et registre des traitements
Discuter de ce sujet
06Conformité KRITIS et NIS2 avec le B3S Wasser/AbwasserB3S Wasser/Abwasser · ISO 27001 · BSI IT-Grundschutz

Notre approche

Les exploitants d'installations critiques d'approvisionnement en eau et d'assainissement démontrent régulièrement leurs mesures au BSI, et NIS2 étend les obligations à un nombre nettement plus important d'exploitants. Le B3S Wasser/Abwasser des associations professionnelles DVGW et DWA traduit ces exigences en mesures pour les installations et l'organisation. Nous déterminons le périmètre, réalisons l'analyse des écarts selon le B3S, mettons en place le SMSI, installons la détection des attaques et les circuits de notification et préparons le contrôle.

Étendue des prestations en détail
  • Détermination du périmètre avec les installations critiques selon la loi BSI, classification selon NIS2 et enregistrement auprès du BSI
  • Analyse des écarts selon le B3S Wasser/Abwasser avec plan d'action priorisé et responsables
  • SMSI selon ISO 27001 ou le BSI IT-Grundschutz avec analyse de risques, politiques et revue de direction
  • Systèmes de détection des attaques pour le réseau de contrôle-commande et l'IT bureautique, processus de notification respectant les délais NIS2 et exercices d'urgence
  • Préparation du contrôle, accompagnement de l'organisme de contrôle et formation de la direction à ses obligations

Un fournisseur d'eau au-dessus du seuil KRITIS rattache ses mesures au B3S Wasser/Abwasser, comble les écarts en télémaintenance et en détection des attaques et présente au BSI une preuve sans manquement important.

Ce que vous obtenez

  • Périmètre et analyse des écarts selon le B3S Wasser/Abwasser
  • Documentation SMSI avec analyse des risques et plan d'actions
  • Documents de contrôle, processus de notification et rapports d'exercices
Discuter de ce sujet
Bassins techniques avec passerelles de maintenance, image d'illustration
Gestion de l'eau

Situations de projet typiques

Là où le changement devient concret.

Un projet commence souvent par un défi concret. Ces exemples associent une situation de départ typique à une approche possible et au résultat visé.

Situations de départ données à titre d'exemple, et non des références clients.

01 / Gestion de l'eau

Télémaintenance chez un syndicat d'assainissement

Stations de pompage raccordées via des routeurs en configuration d'usine, fabricants avec comptes partagés et accès ouverts en permanence, contrôle selon la loi BSI annoncé.

Solution

Raccordement chiffré de toutes les stations de pompage avec des certificats d'appareils issus d'une PKI adossée à un HSM, serveur de rebond avec autorisation et enregistrement, modèle de zones selon IEC 62443 pour la station d'épuration.

Accès distants traçables par prestataire, réseaux séparés sans interruption d'exploitation, preuves pour le contrôle.

Discuter de ce sujet

02 / Gestion de l'eau

Pertes d'eau dans une entreprise municipale

Pertes d'eau en hausse, secteurs de comptage sans analyse, ruptures de canalisations détectées seulement en surface.

Solution

Plateforme de données de capteurs avec secteurs de comptage, compteurs d'eau radio et données du système de conduite via une diode de données, modèles d'anomalies pour le débit nocturne et la pression.

Fuites détectées plus tôt, chefs de réseau qui planifient les interventions d'après les alertes de la plateforme, bilan hydraulique par zone pour la direction.

Discuter de ce sujet

03 / Gestion de l'eau

Entrée dans NIS2 pour un syndicat intercommunal

L'exploitant relève désormais de NIS2, petite équipe IT, mesures réparties dans des tableurs, aucun circuit de notification exercé.

Solution

Classification et enregistrement, analyse des écarts selon le B3S Wasser/Abwasser, SMSI selon le BSI IT-Grundschutz, détection des attaques en service managé.

Plan d'action priorisé avec responsables, circuits de notification exercés, une direction qui connaît et assume ses obligations.

Discuter de ce sujet

Collaboration

Un parcours clair. Avec votre équipe.

De la première vue d'ensemble à l'exploitation courante : nous convenons ensemble des priorités, des responsabilités et des résultats de chaque étape.

Comment nous travaillons

  1. 01

    Évaluation

    Installations, réseaux, accès distants, sources de données et écarts réglementaires

    Liste de mesures priorisée, inventaire des installations et des accès, analyse des écarts pour le B3S Wasser/Abwasser, KRITIS et NIS2
  2. 02

    Conception

    Modèle de zones, concept de télémaintenance, plateforme de données, modèle d'exploitation

    Architecture cible, modèle de zones, concept PKI, catalogue d'interfaces, modèle d'exploitation, concept de test
  3. 03

    Réalisation

    Segmentation, télémaintenance, plateformes et interfaces par étapes, coordonnées avec les fenêtres de maintenance

    Systèmes intégrés, tests, documentation, validation à chaque étape sans interrompre l'approvisionnement
  4. 04

    Exploitation

    Supervision, audits, transfert de connaissances

    Supervision, renouvellement des certificats, accompagnement des contrôles, transfert progressif

Avant le premier entretien

Vous n'avez pas besoin d'avoir déjà toutes les réponses.

Un défi concret suffit. Ces quatre questions nous aident à trouver ensemble la bonne direction.

Planifier un premier entretien
  1. 01

    Qu'est-ce qui doit changer ?

    Le défi actuel et le résultat que vous souhaitez atteindre.

  2. 02

    Quels systèmes sont concernés ?

    Un aperçu des sites, des applications et des interfaces.

  3. 03

    Qu'est-ce qui définit le cadre ?

    Les échéances du projet, les fenêtres de maintenance et les dépendances connues.

  4. 04

    Qui doit être autour de la table ?

    Les bons interlocuteurs de l'informatique, de la sécurité et de l'exploitation.

Contexte et aide à la décision

Que sont les solutions informatiques pour la gestion de l'eau ?

Six domaines d'action, du contrôle-commande des usines d'eau potable et des stations d'épuration jusqu'au service client et à la facturation, planifiés, intégrés et exploités par OTOKO®. Les modèles de zones, la télémaintenance et les plateformes de données sont conçus pour que l'approvisionnement et l'épuration continuent de fonctionner et que les preuves pour KRITIS, NIS2 et le B3S Wasser/Abwasser soient produites en même temps. L'ensemble de la solution fonctionne dans des centres de données allemands.

Les solutions informatiques pour la gestion de l'eau protègent le contrôle-commande des usines d'eau potable, des stations d'épuration et des réseaux de distribution, raccordent en toute sécurité des sites distants très dispersés et rendent les données de mesure, de consommation et de clientèle utilisables pour l'exploitation et la planification. OTOKO® couvre pour cela six domaines d'action : contrôle-commande et pilotage du réseau avec des zones selon IEC 62443, télémaintenance sécurisée pour les stations de pompage et les sites distants, plateformes de données de capteurs pour la détection des fuites et la qualité de l'eau, prévision de la demande et détection d'anomalies par Machine Learning, systèmes de gestion clientèle et de facturation avec un traitement des données conforme au RGPD, ainsi que conformité KRITIS et NIS2 avec le B3S Wasser/Abwasser.

La différence avec un simple projet de conseil tient à l'exploitation et aux preuves. Chaque modèle de zones, chaque accès distant et chaque modèle reçoit un journal, un numéro de version et les documents exigés par la loi BSI, NIS2 et le B3S Wasser/Abwasser. La cryptographie et les modules de sécurité matériels sont notre cœur de métier. Les clés des certificats d'appareils avec lesquels les stations distantes et les accès de télémaintenance s'authentifient résident donc dans des appareils certifiés plutôt que dans des logiciels.

Pourquoi OTOKO® pour la gestion de l'eau

  • Cryptographie et HSM

    La cryptographie et les HSM sont notre cœur de métier. Nous appuyons les certificats d'appareils des stations distantes, des accès de télémaintenance et des liaisons de télécontrôle sur des clés d'AC stockées dans des modules de sécurité matériels certifiés.

  • Centres de données allemands

    L'ensemble de la solution fonctionne dans des centres de données allemands, de la plateforme de données de capteurs aux modèles de prévision jusqu'à la facturation avec les données de consommation de vos clients.

  • Infrastructures critiques (KRITIS) et secteurs réglementés

    Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Nous connaissons les attentes du BSI, des organismes de contrôle, des autorités de surveillance et de la sécurité de l'information envers les exploitants du secteur de l'eau.

  • Une équipe jusqu'à l'exploitation

    Des ingénieurs en sécurité OT, des ingénieurs d'intégration et des data engineers vous accompagnent du conseil à l'exploitation, sans passage de relais à des tiers.

Cadre et détails

La plupart des services d'eau n'échouent pas faute de technologie, mais à cause d'un contrôle-commande à longue durée de vie, de sites dispersés et de petites équipes face à des obligations de preuve croissantes.

Contrôle-commande sans zones

Le système de conduite de procédé, les automates et l'IT bureautique partagent un réseau plat, les mises à jour de sécurité manquent depuis des années et un incident dans les bureaux peut se propager jusqu'à l'installation.

Accès distants sans contrôle

Les stations de pompage, les puits et les réservoirs sont raccordés via des routeurs en configuration standard, les prestataires utilisent des comptes partagés et personne ne journalise qui accède à quelle station et quand.

Des mesures sans analyse

Débit, pression et paramètres de qualité remontent dans le système de conduite, mais ne sont pas croisés avec la consommation et les analyses de laboratoire, si bien que les fuites et les écarts de qualité sont détectés tardivement.

Des preuves dans un tableur

Les mesures du B3S Wasser/Abwasser figurent dans un tableur sans responsables, les circuits de notification NIS2 ne sont pas exercés et la détection des attaques se limite à l'IT bureautique.

Trois modèles d'exploitation
Sur siteCloud allemandHyperscaler
Stockage des donnéesVotre centre de données, vos systèmes de conduite et HSMCentres de données en Allemagne, exploités selon ISO 27001Azure, AWS ou Google Cloud, région au choix
ExploitationVotre équipe ou OTOKO® en tant que service managéOTOKO®, avec droits d'audit pour votre exploitationPartagée, services de plateforme assurés par le fournisseur
OutilsSupervision OT sur le réseau de contrôle-commande, serveur de rebond, HSM sur sitePKI hébergée, HSM as a Service, plateforme de données de capteurs et de facturationServices IoT, de données et de Machine Learning managés
Adapté àContrôle-commande, télécontrôle, clés d'AC, installations critiquesExploitants communaux ayant besoin de souveraineté et de droits d'auditModèles de prévision, analytique, portails clients avec pics de charge
ConformitéContrôle total, preuves issues de votre SMSI selon le B3SSous-traitance au sens du RGPD, hébergement en Allemagne, preuve pour KRITISSous-traitance, clauses contractuelles types, scénario de sortie par service

Collaboration

Projet

Projet clairement délimité, comme un modèle de zones, une solution de télémaintenance ou une plateforme de données de capteurs, avec résultat défini, jalons et recette.

  • Évaluation, conception, réalisation, transfert
  • Forfait ou régie, par jalons
  • Adapté aux contrôles KRITIS, à l'entrée dans NIS2 et aux transformations pendant les fenêtres de maintenance

Renfort d'équipe

Des ingénieurs en sécurité OT, des ingénieurs d'intégration ou des data engineers travaillent dans vos équipes, avec vos outils et selon vos règles d'exploitation pour la salle de contrôle.

  • Prise en main des installations, des règles d'exploitation et des exigences de sécurité
  • Adaptable selon l'avancement du projet
  • Adapté aux exploitants disposant de leur propre équipe mais manquant de capacités

Service managé

OTOKO® exploite la supervision OT, la plateforme de télémaintenance, la PKI ou la plateforme de données de capteurs avec des niveaux de service convenus, des rapports et les clauses contractuelles que KRITIS et NIS2 exigent des prestataires.

  • Surveillance, renouvellement des certificats, mises à jour et astreinte
  • Droits d'audit, indicateurs de performance et scénarios de sortie dans le contrat
  • Adapté aux syndicats intercommunaux et régies communales sans équipe de sécurité propre

Ce qu'exige chaque réglementation dans la gestion de l'eau, et ce qu'OTOKO® fournit pour y répondre.

Normes et preuves
RéférentielExigeOTOKO® fournit
IEC 62443Zones et conduits avec niveaux de sécurité, analyse de risques, exigences de sécurité pour les systèmes et composants, accès distants contrôlés et obligations des prestataires dans les systèmes d'automatisation et de conduiteModèle de zones selon IEC 62443-3-2, exigences selon IEC 62443-3-3, segmentation, télémaintenance via serveur de rebond, exigences envers les prestataires selon IEC 62443-2-4
KRITISMesures organisationnelles et techniques appropriées selon l'état de la technique, systèmes de détection des attaques, notification des perturbations importantes et preuve régulière auprès du BSI pour les exploitants d'installations critiquesPérimètre, plan d'action, détection des attaques sur le réseau de contrôle-commande et l'IT bureautique, processus de notification, documents de contrôle et accompagnement de l'organisme de contrôle
NIS2Gestion des risques, sécurité de la chaîne d'approvisionnement, enregistrement, notification par étapes des incidents de sécurité importants ainsi que formation et responsabilité de la direction pour les entités des secteurs de l'eau potable et des eaux uséesClassification et enregistrement, registre des risques, processus de notification avec modèles, contrats de prestataires avec droits d'audit, formation de la direction
B3S Wasser/AbwasserStandard de sécurité sectoriel du DVGW et de la DWA, reconnu approprié par le BSI, avec des mesures pour le contrôle-commande, le télécontrôle, les réseaux, l'organisation et la gestion des urgencesAnalyse des écarts selon le B3S, plan d'action priorisé, mise en œuvre des mesures techniques et documentation servant de base à la preuve selon la loi BSI
BSI IT-GrundschutzManagement de la sécurité de l'information selon les standards BSI 200-1 à 200-3, détermination du besoin de protection et mise en œuvre des modules du compendium IT-Grundschutz, y compris les modules IND pour l'IT industrielleMise en place du SMSI avec analyse de structure et modélisation, analyse de risques selon le standard BSI 200-3, gestion des urgences selon le standard BSI 200-4, préparation d'une certification ISO 27001 sur la base de l'IT-Grundschutz

Questions fréquentes

Bonnes questions. Réponses claires.

15 réponses sur votre secteur, le projet et l'exploitation qui suivra.

Secteur et domaines d'action6 questions

Quelles solutions informatiques OTOKO® propose-t-il pour la gestion de l'eau ?

L'offre comprend la sécurisation du contrôle-commande et du pilotage du réseau avec des zones selon IEC 62443, la télémaintenance sécurisée pour les stations de pompage et les sites distants, des plateformes de données de capteurs pour la détection des fuites et la qualité de l'eau, la prévision de la demande et la détection d'anomalies par Machine Learning, des systèmes de gestion clientèle et de facturation conformes au RGPD ainsi que la conformité KRITIS et NIS2 avec le B3S Wasser/Abwasser. Chaque domaine d'action peut être commandé séparément ou dans un ensemble, avec exploitation dans des centres de données allemands.

Devons-nous remplacer le contrôle-commande pour le sécuriser ?

En général, non. Les pare-feux, passerelles de sécurité, diodes de données et la télémaintenance surveillée peuvent être placés devant les automates existants sans modifier leur programmation ni le fonctionnement de l'installation. Un remplacement n'est prévu que là où des composants ne permettent plus de raccordement sécurisé, et alors dans le cadre de renouvellements prévus de toute façon et en dehors des phases d'exploitation critiques.

NIS2 s'applique-t-elle aussi aux petits fournisseurs d'eau et services d'assainissement ?

NIS2 classe l'eau potable et les eaux usées parmi les secteurs hautement critiques et lie les obligations au secteur et à la taille de l'entreprise, de sorte que des exploitants situés sous les seuils KRITIS peuvent aussi être concernés. Le fait qu'un exploitant soit concerné, et dans quelle catégorie, dépend en outre de sa forme juridique, et nous le vérifions avec vous. Nous travaillons avec des opérateurs d'infrastructures critiques et des secteurs réglementés. Dans tous les cas, les mesures sont alignées sur le risque de l'installation.

Qu'exige le B3S Wasser/Abwasser, et comment en apporter la preuve ?

Le B3S Wasser/Abwasser décrit les mesures techniques et organisationnelles dont les usines d'eau potable, les stations d'épuration et les réseaux ont besoin selon l'état de la technique, de la segmentation du contrôle-commande jusqu'à la gestion des urgences. Les exploitants d'installations critiques peuvent l'utiliser comme base de leur preuve selon la loi BSI. Nous réalisons l'analyse des écarts, mettons en œuvre les mesures manquantes et préparons les documents de sorte que l'organisme de contrôle puisse retracer chaque mesure.

Les modèles de prévision de la demande peuvent-ils intervenir dans le pilotage des installations ?

Nous déployons les modèles de manière à ce qu'ils transmettent des recommandations et des alertes à la salle de contrôle et que le personnel d'exploitation décide. Si un modèle assume une fonction de sécurité dans l'approvisionnement en eau, il est considéré comme un système à haut risque selon l'AI Act européen et nécessite gestion des risques, documentation, journalisation et contrôle humain. Nous produisons ces documents dès le départ, et les modèles fonctionnent en dehors du réseau de contrôle-commande avec un flux de données unidirectionnel.

Comment traitez-vous les données de consommation des compteurs d'eau radio ?

Les données de consommation rattachées à un foyer sont des données personnelles au sens du RGPD. Pour la facturation, nous clarifions avec vous la base légale, qu'il s'agisse d'un contrat, d'un règlement communal ou d'une obligation légale, fixons des durées de conservation et respectons les réglementations des Länder sur les compteurs d'eau radio, qui prévoient parfois un droit d'opposition. Pour les analyses de réseau et les prévisions, la plateforme et les modèles ne reçoivent que des données pseudonymisées ou agrégées, et toutes les données restent dans des centres de données allemands.

Démarrage et mise en œuvre5 questions

Pouvons-nous commencer par un seul domaine d'action ?

Oui. Nous pouvons d'abord délimiter une tâche concrète. Nous examinons alors ses interfaces avec le reste de l'infrastructure et déterminons, avant la mise en œuvre, quels services font partie du mandat.

Que devons-nous préparer pour le premier entretien ?

Une brève description du défi, des systèmes concernés et du résultat souhaité suffit pour commencer. Les échéances connues et les bons interlocuteurs sont également utiles. Les identifiants d'accès ou la documentation système confidentielle n'ont pas leur place dans une première demande de contact.

Qui devrait participer au projet ?

Architecte sécurité: Architecture cible, modèle de zones, preuves. Ingénieur sécurité OT: Segmentation, supervision OT, télémaintenance selon IEC 62443. Ingénieur d'intégration: Raccordement du télécontrôle, PKI et HSM, interfaces avec la facturation. Data engineer: Plateforme de données de capteurs, modèles de prévision et d'anomalies. Consultant conformité: B3S Wasser/Abwasser, KRITIS, NIS2, RGPD. Chef de projet: Jalons, recettes, rapports.

Comment le calendrier et l'effort sont-ils déterminés ?

Nous examinons les systèmes, les interfaces, l'état de la documentation et les contraintes d'exploitation. Un périmètre convenu et des jalons constituent la base de l'estimation de l'effort. Une durée fixe sans ces éléments ne serait pas fiable.

Que livre la première phase du projet ?

Installations, réseaux, accès distants, sources de données et écarts réglementaires Liste de mesures priorisée, inventaire des installations et des accès, analyse des écarts pour le B3S Wasser/Abwasser, KRITIS et NIS2

Exploitation et évolution4 questions

Quelles formes de collaboration sont possibles ?

Projet: Projet clairement délimité, comme un modèle de zones, une solution de télémaintenance ou une plateforme de données de capteurs, avec résultat défini, jalons et recette. Renfort d'équipe: Des ingénieurs en sécurité OT, des ingénieurs d'intégration ou des data engineers travaillent dans vos équipes, avec vos outils et selon vos règles d'exploitation pour la salle de contrôle. Service managé: OTOKO® exploite la supervision OT, la plateforme de télémaintenance, la PKI ou la plateforme de données de capteurs avec des niveaux de service convenus, des rapports et les clauses contractuelles que KRITIS et NIS2 exigent des prestataires.

Comment se déroule le transfert vers l'exploitation ?

Supervision, audits, transfert de connaissances Supervision, renouvellement des certificats, accompagnement des contrôles, transfert progressif

Pouvons-nous ajouter d'autres sites ou systèmes par la suite ?

Cela peut être pris en compte dès le premier concept. Des interfaces documentées et des règles réutilisables posent les bases de cette extension. Chaque site supplémentaire et chaque nouveau système sont néanmoins examinés au regard de leurs exigences propres.

Comment la solution reste-t-elle exploitable à long terme ?

Les responsabilités, les tâches récurrentes et les processus de gestion des changements sont définis en même temps que la mise en œuvre technique. La documentation et le transfert de connaissances aident votre équipe au quotidien. Les activités et le support continu inclus sont convenus dans le périmètre des prestations.

Gestion de l'eau

Discutons ensemble de la prochaine étape.

Examinons ensemble le niveau de protection actuel de votre contrôle-commande et de vos sites distants.

Planifier un premier entretien

Nos partenaires

  • Microsoft
  • Microsoft Azure
  • Amazon AWS
  • Google Cloud
  • Thales Group
  • Arrow ECS
  • Vodafone
  • IBM
  • Veeam
  • Atlassian
  • JetBrains
  • NinjaOne
  • OPSWAT
  • Utimaco
  • Eviden

Accessibilité

Adaptez l'affichage à vos besoins.

Aucune version simplifiée n'est encore disponible pour cette page.

Les paramètres s'appliquent actuellement à cette visite. Vous pouvez autoriser leur enregistrement permanent dans les paramètres des cookies.