®01
Sistemi di controllo e gestione della rete con zone secondo IEC 62443
Modello a zone con analisi dei rischi secondo IEC 62443-3-2
Maggiori dettagliSettori / Settore idrico
Tecnologia sicura. Approvvigionamento affidabile.
Proteggere i sistemi di controllo e collegare in modo sicuro gli impianti idrici e di depurazione.
Consulenza. Integrazione. Gestione operativa.
Per le persone del vostro settore.
- Gestori idrici e aziende municipalizzate
- Gestori delle acque reflue e impianti di depurazione
- Consorzi e aziende speciali comunali
- Gestori di acquedotti a lunga distanza e di dighe
Le vostre priorità
Comprendere i compiti. Progettare le soluzioni.
Proteggiamo i sistemi di controllo di impianti di potabilizzazione e depuratori secondo IEC 62443, colleghiamo i siti remoti tramite connessioni cifrate e analizziamo i dati operativi per individuare tempestivamente i guasti.
02
Piattaforma dei dati dei sensori per il rilevamento delle perdite e la qualità dell'acqua
Piattaforma dei dati dei sensori collegata a sistema di controllo, contatori e laboratorio
Maggiori dettagli03
Sistemi clienti e di fatturazione con trattamento dei dati conforme al GDPR
Architettura di integrazione con catalogo delle interfacce e contratti dati
Maggiori dettagliDalla strategia al sistema
Sei moduli di servizio
Sei ambiti di intervento. Scegliete dove approfondire.
01Sistemi di controllo e gestione della rete con zone secondo IEC 62443IEC 62443-3-3 · OPSWAT MetaDefender Industrial Firewall · OPSWAT MetaDefender NetWall
Il nostro approccio
I sistemi di controllo di processo negli impianti di potabilizzazione e di depurazione, così come i sistemi di controllo della rete di distribuzione, restano spesso in servizio per decenni e ricevono raramente aggiornamenti di sicurezza. Secondo la serie di norme IEC 62443 suddividiamo questi sistemi in zone e conduit con security level, separiamo la rete di processo dall'IT d'ufficio e collochiamo firewall e gateway di sicurezza davanti ai controllori che non possono essere sottoposti a hardening. Il monitoraggio OT passivo rileva dispositivi sconosciuti e comandi insoliti nella rete di controllo, senza intervenire sul controllo.
L'ambito del servizio nel dettaglio
- Inventario di sistemi di controllo, controllori e canali di comunicazione con analisi dei rischi secondo IEC 62443-3-2
- Modello a zone con conduit e security level per impianto di potabilizzazione, depuratore, sala controllo della rete e IT d'ufficio
- Segmentazione con firewall industriali e gateway di sicurezza davanti ai sistemi legacy, coordinata con le finestre di manutenzione
- Monitoraggio OT passivo con Microsoft Defender for IoT e integrazione nel SIEM
- Piano di hardening e patching per ogni zona secondo IEC 62443-3-3 e i moduli IND del BSI IT-Grundschutz
Un gestore idrico separa il sistema di controllo di processo del proprio impianto di potabilizzazione dall'IT d'ufficio e colloca un gateway di sicurezza davanti ai controllori dell'impianto di filtrazione; il monitoraggio OT segnala per la prima volta un collegamento dimenticato verso un vecchio computer di manutenzione.
Cosa ricevete
- Modello a zone con analisi dei rischi secondo IEC 62443-3-2
- Reti segmentate con regole firewall documentate
- Monitoraggio OT integrato con SIEM e processo di notifica
02Manutenzione remota sicura per stazioni di pompaggio e siti remotiIEC 62351 · IPsec · Evertrust PKI
Il nostro approccio
Stazioni di pompaggio, pozzi, serbatoi pensili e vasche di prima pioggia sono dispersi sul territorio e vengono gestiti tramite telecontrollo e manutenzione remota, spesso con router con impostazioni di fabbrica e account condivisi. Colleghiamo le stazioni tramite connessioni cifrate con certificati dei dispositivi, le cui chiavi CA risiedono in un modulo di sicurezza hardware, e proteggiamo i protocolli di telecontrollo secondo IEC 62351. I fornitori di servizi raggiungono gli impianti solo tramite un jump server con autenticazione a più fattori, autorizzazione a tempo e registrazione delle sessioni.
L'ambito del servizio nel dettaglio
- Inventario di tutti i siti remoti, router, collegamenti mobili e in fibra ottica e accessi remoti
- Connessioni IPsec con certificati dei dispositivi da una PKI, chiavi CA nell'HSM, enrollment tramite EST o SCEP
- Protezione di IEC 60870-5-104 secondo IEC 62351 e di OPC UA con certificati e messaggi firmati
- Jump server con autenticazione a più fattori, autorizzazione per ogni intervento, registrazione delle sessioni e Privileged Access Management
- Controllo dei laptop di manutenzione e dei supporti rimovibili dei fornitori di servizi con OPSWAT MetaDefender Kiosk
Un consorzio per le acque reflue sostituisce gli accessi remoti aperti delle proprie stazioni di pompaggio con connessioni IPsec e certificati dei dispositivi; i produttori eseguono ora la manutenzione delle stazioni solo tramite un jump server con autorizzazione e registrazione.
Cosa ricevete
- Piano di manutenzione remota con ruoli, autorizzazioni e log delle sessioni
- PKI con chiavi CA protette da HSM e policy dei certificati
- Collegamento cifrato di tutti i siti remoti con manuale operativo
03Piattaforma dei dati dei sensori per il rilevamento delle perdite e la qualità dell'acquaOPC UA · MQTT · LoRaWAN
Il nostro approccio
Sensori di portata, pressione e qualità, contatori idrici radio e valori di laboratorio forniscono continuamente misure che solo su una piattaforma comune restituiscono un quadro della rete. Realizziamo questa piattaforma nel cloud o in un data center tedesco, acquisiamo le misure dal sistema di controllo tramite una data diode o un gateway e le integriamo con i dati dei contatori e del laboratorio. Consumo notturno per distretto di misura, andamento delle pressioni e valori di qualità come torbidità, conducibilità e cloro sono disponibili in dashboard per la gestione della rete e l'assicurazione qualità.
L'ambito del servizio nel dettaglio
- Collegamento di sistema di controllo, sensori e contatori idrici radio tramite OPC UA, MQTT e LoRaWAN, assenza di retroazione tramite data diode
- Database di serie temporali con catalogo dei dati, regole di qualità e riferimento temporale unico per tutte le fonti
- Analisi del consumo notturno per distretto di misura e confronto tra immissione ed erogazione per il bilancio idrico
- Dashboard per gestione della rete, impianto di potabilizzazione e assicurazione qualità con valori limite secondo l'ordinanza tedesca sull'acqua potabile
- Esercizio su Kubernetes in cloud tedesco o Azure con modello di accesso e pseudonimizzazione dei dati dei contatori
Un'azienda municipalizzata integra le misure di portata dei propri distretti di misura con i dati dei contatori idrici radio; l'aumento del consumo notturno in una zona residenziale porta il responsabile della rete a una perdita prima che l'acqua affiori in superficie.
Cosa ricevete
- Piattaforma dei dati dei sensori collegata a sistema di controllo, contatori e laboratorio
- Dashboard per bilancio idrico, consumo notturno e valori di qualità
- Modello operativo e di accesso con documentazione sulla protezione dei dati
04Previsione della domanda e rilevamento delle anomalie con machine learningXGBoost · LSTM · Isolation Forest
Il nostro approccio
Gli impianti di potabilizzazione gestiscono spesso pompe, trattamento e livelli dei serbatoi in base all'esperienza, sebbene meteo, calendario e storico dei consumi descrivano bene la domanda. Addestriamo modelli che prevedono il fabbisogno idrico per zona di approvvigionamento e l'afflusso al depuratore, e modelli che segnalano scostamenti di pressione, portata, qualità e comportamento delle pompe. I modelli forniscono raccomandazioni, il personale operativo decide. Se impiegati come componenti di sicurezza dell'approvvigionamento idrico, secondo l'AI Act dell'UE sono sistemi ad alto rischio, per questo documentiamo fin dall'inizio dati, limiti e sorveglianza umana.
L'ambito del servizio nel dettaglio
- Previsione della domanda per zona di approvvigionamento da storico dei consumi, dati meteo, vacanze scolastiche e festività per i programmi di pompaggio e dei serbatoi
- Previsione dell'afflusso per depuratori e vasche di prima pioggia dai dati di precipitazione del Servizio meteorologico tedesco e dai livelli idrometrici
- Rilevamento delle anomalie per pressione, portata, valori di qualità e comportamento delle pompe con feedback del personale operativo
- Gestione dei modelli con MLflow, versionamento, monitoraggio del data drift e riaddestramento controllato
- Classificazione e documentazione secondo l'AI Act dell'UE con piano di sorveglianza umana e logging
Un gestore idrico pianifica i programmi di pompaggio dei propri serbatoi pensili con una previsione della domanda per il giorno successivo; il personale operativo conferma ogni raccomandazione e i cali di pressione anomali compaiono come segnalazioni nella sala controllo.
Cosa ricevete
- Modelli di previsione e di anomalia versionati con model card
- Raccomandazioni e segnalazioni integrate nella sala controllo o nella dashboard
- Documentazione secondo l'AI Act dell'UE con piano di sorveglianza umana
05Sistemi clienti e di fatturazione con trattamento dei dati conforme al GDPRSAP S/4HANA Utilities · OpenAPI · Apache Kafka
Il nostro approccio
Gestione clienti, gestione dei contatori e fatturazione di tariffe idriche e canoni per le acque reflue funzionano spesso in sistemi stratificati nel tempo, che acquisiscono le letture dei contatori tramite file e conservano i dati dei clienti senza termini di cancellazione. Integriamo fatturazione, portale clienti, telelettura dei contatori e contabilità tramite interfacce versionate, ad esempio nell'introduzione di SAP S/4HANA Utilities, e rappresentiamo la tariffa separata per acque reflue domestiche e acque meteoriche. I dati di consumo ricevono base giuridica, limitazione della finalità, modello dei ruoli e un piano di cancellazione secondo DIN 66398, e per le analisi vengono pseudonimizzati.
L'ambito del servizio nel dettaglio
- Catalogo delle interfacce per fatturazione, portale clienti, telelettura dei contatori, sistema informativo geografico e contabilità
- Integrazione o migrazione a SAP S/4HANA Utilities con migrazione dei dati, test ed esercizio in parallelo
- Rappresentazione delle tariffe idriche e della tariffa separata per le acque reflue con dati sulle superfici dal sistema informativo geografico
- Portale clienti con accesso tramite OpenID Connect, comunicazione della lettura dei contatori e invio elettronico delle fatture
- Piano di protezione dei dati con registro delle attività di trattamento, piano di cancellazione secondo DIN 66398 e pseudonimizzazione per le analisi
Un consorzio passa la fatturazione a SAP S/4HANA Utilities e acquisisce tramite un'interfaccia le letture dei contatori dalla telelettura radio; i dati di consumo vengono cancellati secondo termini fissi e trasmessi alla piattaforma dati solo in forma pseudonimizzata.
Cosa ricevete
- Architettura di integrazione con catalogo delle interfacce e contratti dati
- Integrazione testata di fatturazione e portale con verbale di migrazione
- Piano di protezione dei dati con piano di cancellazione e registro dei trattamenti
06Compliance KRITIS e NIS2 con il B3S Wasser/AbwasserB3S Wasser/Abwasser · ISO 27001 · BSI IT-Grundschutz
Il nostro approccio
I gestori di impianti critici dell'approvvigionamento idrico e dello smaltimento delle acque reflue dimostrano regolarmente al BSI le proprie misure, e la NIS2 estende gli obblighi a un numero molto più ampio di aziende. Il B3S Wasser/Abwasser delle associazioni di settore DVGW e DWA traduce questi requisiti in misure per impianti e organizzazione. Definiamo il perimetro, eseguiamo la gap analysis secondo il B3S, realizziamo l'ISMS, predisponiamo rilevamento degli attacchi e procedure di notifica e prepariamo la verifica.
L'ambito del servizio nel dettaglio
- Definizione del perimetro con gli impianti critici secondo la legge BSI, classificazione NIS2 e registrazione presso il BSI
- Gap analysis secondo il B3S Wasser/Abwasser con piano di misure prioritizzato e responsabili
- ISMS secondo ISO 27001 o BSI IT-Grundschutz con analisi dei rischi, policy e riesame della direzione
- Sistemi di rilevamento degli attacchi per rete di controllo e IT d'ufficio, processo di notifica con le scadenze NIS2 ed esercitazioni di emergenza
- Preparazione della verifica, affiancamento dell'ente di verifica e formazione della direzione sui propri obblighi
Un gestore idrico al di sopra della soglia KRITIS associa le proprie misure al B3S Wasser/Abwasser, colma le lacune nella manutenzione remota e nel rilevamento degli attacchi e presenta al BSI evidenze senza carenze significative.
Cosa ricevete
- Perimetro e gap analysis secondo il B3S Wasser/Abwasser
- Documentazione ISMS con analisi dei rischi e piano delle misure
- Documentazione di verifica, processo di notifica e report delle esercitazioni
Situazioni di progetto tipiche
Dove il cambiamento diventa concreto.
Spesso un progetto inizia con una sfida concreta. Questi esempi collegano una situazione di partenza tipica con un possibile approccio e il risultato atteso.
Situazioni di partenza esemplificative, non referenze di clienti.
01 / Settore idrico
Manutenzione remota presso un consorzio per le acque reflue
Stazioni di pompaggio collegate tramite router con impostazioni di fabbrica, produttori con account condivisi e accessi sempre aperti, verifica secondo la legge BSI annunciata.
Soluzione
Collegamento cifrato di tutte le stazioni di pompaggio con certificati dei dispositivi da una PKI basata su HSM, jump server con autorizzazione e registrazione, modello a zone secondo IEC 62443 per il depuratore.
Accessi remoti tracciabili per ogni fornitore di servizi, reti separate senza interruzioni dell'esercizio, evidenze per la verifica.
02 / Settore idrico
Perdite idriche presso un'azienda municipalizzata
Perdite idriche in aumento, distretti di misura senza analisi, rotture delle condotte rilevate solo in superficie.
Soluzione
Piattaforma dei dati dei sensori con distretti di misura, contatori idrici radio e dati del sistema di controllo tramite data diode, modelli di anomalia per consumo notturno e pressione.
Le perdite vengono individuate prima, i responsabili della rete pianificano gli interventi in base alle segnalazioni della piattaforma, bilancio idrico per zona per la direzione.
03 / Settore idrico
Primi passi verso la NIS2 presso un consorzio
L'azienda rientra per la prima volta nella NIS2, team IT ridotto, misure sparse in fogli di calcolo, nessuna procedura di notifica esercitata.
Soluzione
Classificazione e registrazione, gap analysis secondo il B3S Wasser/Abwasser, ISMS secondo BSI IT-Grundschutz, rilevamento degli attacchi come servizio gestito.
Piano di misure prioritizzato con responsabili, procedure di notifica esercitate, una direzione che conosce e adempie i propri obblighi.
Collaborazione
Un percorso chiaro. Con il vostro team.
Dalla prima panoramica all'esercizio quotidiano: concordiamo insieme priorità, responsabilità e i risultati di ogni fase.
Come lavoriamo
- 01
Assessment
Impianti, reti, accessi remoti, fonti di dati e lacune normative
Elenco prioritizzato di misure, inventario di impianti e accessi, gap analysis rispetto a B3S Wasser/Abwasser, KRITIS e NIS2 - 02
Progettazione
Modello a zone, piano di manutenzione remota, piattaforma dati, modello operativo
Architettura target, modello a zone, piano PKI, catalogo delle interfacce, modello operativo, piano di test - 03
Realizzazione
Segmentazione, manutenzione remota, piattaforme e interfacce in fasi, coordinate con le finestre di manutenzione
Sistemi integrati, test, documentazione, collaudo per ogni fase senza interrompere l'approvvigionamento - 04
Esercizio
Monitoraggio, verifiche, trasferimento di know-how
Monitoraggio, rinnovo dei certificati, affiancamento nelle verifiche, passaggio di consegne graduale
Prima del primo colloquio
Non serve avere già tutte le risposte.
Basta una sfida concreta. Queste quattro domande ci aiutano a trovare insieme la direzione giusta.
Prenotate un primo colloquio- 01
Cosa deve cambiare?
La sfida attuale e il risultato che desiderate ottenere.
- 02
Quali sistemi sono coinvolti?
Una panoramica di sedi, applicazioni e interfacce.
- 03
Cosa definisce il quadro di riferimento?
Scadenze di progetto, finestre di manutenzione e dipendenze note.
- 04
Chi deve sedersi al tavolo?
I referenti giusti di IT, sicurezza e gestione operativa.
Approfondimenti e criteri decisionali
Cosa sono le soluzioni IT per il settore idrico?
Sei ambiti di intervento, dai sistemi di controllo degli impianti di potabilizzazione e depurazione fino al servizio clienti e alla fatturazione, pianificati, integrati e gestiti da OTOKO®. Modelli a zone, manutenzione remota e piattaforme dati nascono in modo che approvvigionamento e depurazione continuino a funzionare e che le evidenze per KRITIS, NIS2 e il B3S Wasser/Abwasser si producano contestualmente. L'intera soluzione è in esercizio in data center tedeschi.
Le soluzioni IT per il settore idrico proteggono i sistemi di controllo di impianti di potabilizzazione, impianti di depurazione e reti di distribuzione, collegano in modo sicuro siti remoti molto dispersi e rendono utilizzabili i dati di misura, di consumo e dei clienti per la gestione e la pianificazione. OTOKO® copre a tal fine sei ambiti di intervento: sistemi di controllo e gestione della rete con zone secondo IEC 62443, manutenzione remota sicura per stazioni di pompaggio e siti remoti, piattaforme dei dati dei sensori per il rilevamento delle perdite e la qualità dell'acqua, previsione della domanda e rilevamento delle anomalie con machine learning, sistemi clienti e di fatturazione con trattamento dei dati conforme al GDPR e compliance KRITIS e NIS2 con il B3S Wasser/Abwasser.
La differenza rispetto a un puro progetto di consulenza sta nella gestione operativa e nelle evidenze. Ogni modello a zone, ogni accesso remoto e ogni modello riceve un log, una versione e la documentazione richiesta dalla legge BSI, dalla NIS2 e dal B3S Wasser/Abwasser. La crittografia e i moduli di sicurezza hardware sono la nostra competenza principale. Le chiavi dei certificati dei dispositivi, con cui si identificano stazioni remote e accessi di manutenzione remota, risiedono quindi in dispositivi certificati anziché nel software.
Perché OTOKO® per il settore idrico
- Crittografia e HSM
La crittografia e i moduli di sicurezza hardware sono la nostra competenza principale. I certificati dei dispositivi per stazioni remote, accessi di manutenzione remota e collegamenti di telecontrollo si basano su chiavi CA custodite in moduli di sicurezza hardware certificati.
- Data center tedeschi
L'intera soluzione è in esercizio in data center tedeschi, dalla piattaforma dei dati dei sensori ai modelli di previsione fino alla fatturazione con i dati di consumo dei vostri clienti.
- KRITIS e settori regolamentati
Lavoriamo con operatori di infrastrutture critiche (KRITIS) e settori regolamentati. Conosciamo le aspettative di BSI, enti di verifica, autorità di vigilanza e responsabili della sicurezza delle informazioni nei confronti dei gestori del settore idrico.
- Un team fino all'esercizio
Ingegneri della sicurezza OT, ingegneri dell'integrazione e data engineer vi accompagnano dalla consulenza all'esercizio, senza passaggi a terzi.
Quadro di riferimento e dettagli
La tipica situazione di partenza prima di un progetto nel settore idrico
La maggior parte delle aziende idriche non fallisce per mancanza di tecnologia, ma a causa di sistemi di controllo longevi, siti dispersi e team ridotti con obblighi di documentazione crescenti.
01
Sistemi di controllo senza zone
Sistema di controllo di processo, controllori e IT d'ufficio condividono una rete piatta, gli aggiornamenti di sicurezza mancano da anni e un incidente in ufficio può propagarsi fino all'impianto.
02
Accessi remoti senza controllo
Stazioni di pompaggio, pozzi e serbatoi pensili sono collegati tramite router con configurazione standard, i fornitori di servizi usano account condivisi e nessuno registra chi accede a quale stazione e quando.
03
Dati di misura senza analisi
Portata, pressione e valori di qualità confluiscono nel sistema di controllo, ma non vengono collegati ai consumi e ai valori di laboratorio, così perdite e scostamenti di qualità emergono tardi.
04
Evidenze in un foglio di calcolo
Le misure del B3S Wasser/Abwasser sono in un foglio di calcolo senza responsabili, le procedure di notifica NIS2 non sono state esercitate e il rilevamento degli attacchi si limita all'IT d'ufficio.
Tre modelli operativi
| On-premise | Cloud tedesco | Hyperscaler | |
|---|---|---|---|
| Ubicazione dei dati | Il vostro data center, i vostri sistemi di controllo e HSM | Data center tedeschi, gestiti secondo ISO 27001 | Azure, AWS o Google Cloud, regione selezionabile |
| Modalità di esercizio | Il vostro team o OTOKO® come servizio gestito | OTOKO®, con diritti di audit per la vostra azienda | Condiviso, servizi di piattaforma a cura del provider |
| Strumenti | Monitoraggio OT nella rete di controllo, jump server, HSM on-premise | PKI in hosting, HSM as a Service, piattaforma dei dati dei sensori e di fatturazione | Servizi gestiti di IoT, dati e machine learning |
| Adatto per | Sistemi di controllo, telecontrollo, chiavi CA, impianti critici | Aziende comunali con esigenze di sovranità e diritti di audit | Modelli di previsione, analytics, portali clienti con picchi di carico |
| Compliance | Pieno controllo, evidenze dal vostro ISMS secondo il B3S | Trattamento per conto del titolare secondo il GDPR, ubicazione in Germania, evidenza per KRITIS | Trattamento per conto del titolare, clausole contrattuali standard, scenario di uscita per ogni servizio |
Collaborazione
Progetto
Progetto chiaramente delimitato, come un modello a zone, una soluzione di manutenzione remota o una piattaforma dei dati dei sensori, con risultato definito, milestone e collaudo.
- Assessment, progettazione, implementazione, passaggio di consegne
- Prezzo fisso o a consuntivo per milestone
- Adatto a verifiche KRITIS, primi passi verso la NIS2 e modifiche nelle finestre di manutenzione
Rafforzamento del team
Ingegneri della sicurezza OT, ingegneri dell'integrazione o data engineer lavorano nei vostri team, con i vostri strumenti e secondo le vostre regole operative per la sala controllo.
- Inserimento negli impianti, nelle regole operative e nei requisiti di sicurezza
- Scalabile in base all'andamento del progetto
- Adatto ad aziende con un team interno e carenze di capacità
Servizio gestito
OTOKO® gestisce monitoraggio OT, piattaforma di manutenzione remota, PKI o piattaforma dei dati dei sensori con livelli di servizio concordati, report e le clausole contrattuali che KRITIS e NIS2 richiedono per i fornitori di servizi.
- Monitoraggio, rinnovo dei certificati, aggiornamenti e reperibilità
- Diritti di audit, indicatori di prestazione e scenari di uscita nel contratto
- Adatto a consorzi e aziende speciali senza un proprio team di sicurezza
Standard ed evidenze
Che cosa richiede ogni norma nel settore idrico e che cosa fornisce OTOKO® a tal fine.
| Requisito | Cosa richiede | Cosa fornisce OTOKO® |
|---|---|---|
| IEC 62443 | Zone e conduit con security level, analisi dei rischi, requisiti di sicurezza per sistemi e componenti, accessi remoti controllati e obblighi per i fornitori di servizi nei sistemi di automazione e controllo | Modello a zone secondo IEC 62443-3-2, requisiti secondo IEC 62443-3-3, segmentazione, manutenzione remota tramite jump server, requisiti per i fornitori di servizi secondo IEC 62443-2-4 |
| KRITIS | Misure organizzative e tecniche adeguate allo stato attuale della tecnica, sistemi di rilevamento degli attacchi, notifica dei malfunzionamenti significativi e presentazione periodica di evidenze al BSI per i gestori di impianti critici | Perimetro, piano di misure, rilevamento degli attacchi nella rete di controllo e nell'IT d'ufficio, processo di notifica, documentazione di verifica e affiancamento dell'ente di verifica |
| NIS2 | Gestione del rischio, sicurezza della catena di approvvigionamento, registrazione, notifica graduale degli incidenti di sicurezza significativi, nonché formazione e responsabilità della direzione per i soggetti dei settori acqua potabile e acque reflue | Classificazione e registrazione, registro dei rischi, processo di notifica con modelli, contratti con i fornitori di servizi con diritti di audit, formazione della direzione |
| B3S Wasser/Abwasser | Standard di sicurezza settoriale di DVGW e DWA, riconosciuto idoneo dal BSI, con misure per sistemi di controllo, telecontrollo, reti, organizzazione e gestione delle emergenze | Gap analysis secondo il B3S, piano di misure prioritizzato, attuazione delle misure tecniche e documentazione come base delle evidenze secondo la legge BSI |
| BSI IT-Grundschutz | Gestione della sicurezza delle informazioni secondo gli standard BSI da 200-1 a 200-3, determinazione del fabbisogno di protezione e attuazione dei moduli dell'IT-Grundschutz-Kompendium, inclusi i moduli IND per l'IT industriale | Realizzazione dell'ISMS con analisi della struttura e modellazione, analisi dei rischi secondo lo standard BSI 200-3, gestione delle emergenze secondo lo standard BSI 200-4, preparazione a una certificazione ISO 27001 basata su IT-Grundschutz |
Domande frequenti
Buone domande. Risposte chiare.
15 risposte sul vostro settore, sul progetto e sull'esercizio successivo.
Settore e ambiti di intervento6 Domande
Quali soluzioni IT per il settore idrico offre OTOKO®?
L'offerta comprende la protezione di sistemi di controllo e gestione della rete con zone secondo IEC 62443, manutenzione remota sicura per stazioni di pompaggio e siti remoti, piattaforme dei dati dei sensori per il rilevamento delle perdite e la qualità dell'acqua, previsione della domanda e rilevamento delle anomalie con machine learning, sistemi clienti e di fatturazione conformi al GDPR e compliance KRITIS e NIS2 con il B3S Wasser/Abwasser. Ogni ambito di intervento può essere commissionato singolarmente o come pacchetto completo, con esercizio in data center tedeschi.
Dobbiamo sostituire i sistemi di controllo per diventare sicuri?
Di norma no. Firewall, gateway di sicurezza, data diode e manutenzione remota monitorata possono essere collocati davanti ai controllori esistenti senza modificarne la programmazione né il funzionamento dell'impianto. Una sostituzione viene pianificata solo dove i componenti non consentono più un collegamento sicuro, e in tal caso nell'ambito di rinnovi comunque previsti e al di fuori delle fasi operative critiche.
La NIS2 vale anche per i gestori idrici e delle acque reflue più piccoli?
La NIS2 annovera acqua potabile e acque reflue tra i settori ad alta criticità e collega gli obblighi al settore e alle dimensioni dell'impresa, per cui possono rientrarvi anche aziende al di sotto delle soglie KRITIS. Se e in quale categoria un'azienda sia interessata dipende inoltre dalla forma giuridica, e lo verifichiamo insieme a voi. Lavoriamo con operatori di infrastrutture critiche e settori regolamentati. Le misure si orientano in ogni caso al rischio dell'impianto.
Cosa richiede il B3S Wasser/Abwasser e come ne dimostriamo il rispetto?
Il B3S Wasser/Abwasser descrive quali misure tecniche e organizzative servono a impianti di potabilizzazione, depuratori e reti secondo lo stato attuale della tecnica, dalla segmentazione dei sistemi di controllo fino alla gestione delle emergenze. I gestori di impianti critici possono utilizzarlo come base per le evidenze secondo la legge BSI. Eseguiamo la gap analysis, attuiamo le misure mancanti e prepariamo la documentazione in modo che l'ente di verifica possa ricostruire ogni misura.
I modelli di previsione della domanda possono intervenire sul controllo degli impianti?
Impieghiamo i modelli in modo che forniscano raccomandazioni e segnalazioni alla sala controllo e che sia il personale operativo a decidere. Se un modello assume una funzione di sicurezza nell'approvvigionamento idrico, secondo l'AI Act dell'UE è un sistema ad alto rischio e richiede gestione del rischio, documentazione, logging e sorveglianza umana. Questa documentazione la produciamo fin dall'inizio, e i modelli funzionano al di fuori della rete di controllo con flusso di dati unidirezionale.
Come gestite i dati di consumo dei contatori idrici radio?
I dati di consumo attribuiti a un'utenza domestica sono considerati dati personali ai sensi del GDPR. Per la fatturazione chiariamo con voi la base giuridica, derivante da contratto, regolamento comunale od obbligo di legge, fissiamo i termini di cancellazione e rispettiamo le normative dei Länder sui contatori idrici radio, che in parte prevedono un diritto di opposizione. Per analisi di rete e previsioni, piattaforma e modelli ricevono solo dati pseudonimizzati o aggregati, e tutti i dati restano in data center tedeschi.
Avvio e realizzazione5 Domande
Possiamo iniziare con un singolo ambito di intervento?
Sì. Possiamo innanzitutto circoscrivere un compito concreto. Nel farlo consideriamo le sue interfacce con il resto dell'infrastruttura e, prima della realizzazione, concordiamo quali servizi rientrano nell'incarico.
Cosa dovremmo preparare per il primo colloquio?
Per iniziare basta una breve descrizione della sfida, dei sistemi coinvolti e del risultato desiderato. Sono utili anche eventuali scadenze note e l'indicazione dei referenti giusti. Credenziali di accesso o documentazione di sistema riservata non devono essere incluse in una prima richiesta di contatto.
Chi dovrebbe partecipare al progetto?
Architetto di sicurezza: Architettura target, modello a zone, evidenze. Ingegnere di sicurezza OT: Segmentazione, monitoraggio OT, manutenzione remota secondo IEC 62443. Ingegnere dell'integrazione: Collegamento di telecontrollo, PKI e HSM, interfacce verso la fatturazione. Data engineer: Piattaforma dei dati dei sensori, modelli di previsione e di anomalia. Consulente compliance: B3S Wasser/Abwasser, KRITIS, NIS2, GDPR. Responsabile di progetto: Milestone, collaudi, report.
Come vengono definiti tempistiche e impegno?
Consideriamo sistemi, interfacce, stato della documentazione e condizioni operative. Un ambito concordato e i traguardi intermedi costituiscono la base per la stima dell'impegno. Una durata fissa senza queste informazioni non sarebbe attendibile.
Cosa fornisce la prima fase del progetto?
Impianti, reti, accessi remoti, fonti di dati e lacune normative Elenco prioritizzato di misure, inventario di impianti e accessi, gap analysis rispetto a B3S Wasser/Abwasser, KRITIS e NIS2
Gestione operativa e sviluppo continuo4 Domande
Quali forme di collaborazione sono possibili?
Progetto: Progetto chiaramente delimitato, come un modello a zone, una soluzione di manutenzione remota o una piattaforma dei dati dei sensori, con risultato definito, milestone e collaudo. Rafforzamento del team: Ingegneri della sicurezza OT, ingegneri dell'integrazione o data engineer lavorano nei vostri team, con i vostri strumenti e secondo le vostre regole operative per la sala controllo. Servizio gestito: OTOKO® gestisce monitoraggio OT, piattaforma di manutenzione remota, PKI o piattaforma dei dati dei sensori con livelli di servizio concordati, report e le clausole contrattuali che KRITIS e NIS2 richiedono per i fornitori di servizi.
Come avviene il passaggio alla gestione operativa?
Monitoraggio, verifiche, trasferimento di know-how Monitoraggio, rinnovo dei certificati, affiancamento nelle verifiche, passaggio di consegne graduale
Possiamo aggiungere in seguito altre sedi o sistemi?
Questo può essere considerato già nel piano iniziale. Interfacce documentate e regole riutilizzabili creano una base per l'ampliamento. Ogni sede aggiuntiva e ogni nuovo sistema vengono comunque verificati in base ai propri requisiti specifici.
Come resta gestibile la soluzione nel lungo periodo?
Responsabilità, compiti ricorrenti e procedure di modifica vengono definiti insieme alla realizzazione tecnica. Documentazione e trasferimento di know-how supportano il vostro team nella quotidianità. Le attività e il supporto continuativo inclusi vengono stabiliti quando si concorda l'ambito del servizio.
Settore idrico
Parliamo del prossimo passo.
Verifichiamo insieme quanto sono protetti oggi i vostri sistemi di controllo e i vostri siti remoti.
Prenotate un primo colloquio
