®01
Piattaforma dati per l'agricoltura di precisione
Piattaforma dati con dati di macchine, meteo e satelliti collegati
Maggiori dettagliSettori / Agricoltura
Agricoltura connessa. Dati sicuri.
Collegare in modo sicuro dati di campo, macchine connesse e filiere.
Consulenza. Integrazione. Gestione operativa.
Per le persone del vostro settore.
- Aziende agricole e contoterzisti
- Cooperative e commercianti di cereali
- Aziende di trasformazione alimentare e caseifici
- Produttori di macchine agricole e sensori
Le vostre priorità
Comprendere i compiti. Progettare le soluzioni.
Riuniamo i dati di sensori, macchine e meteo in un'unica piattaforma dati, integriamo la tracciabilità nell'ERP e nella filiera e proteggiamo sensori IoT, reti e accessi remoti.
02
Sicurezza per sensori IoT e reti aziendali
Piano di rete con zone, conduit e set di regole firewall
Maggiori dettagli03
Piattaforma cloud con sovranità sui dati
Architettura della piattaforma con archiviazione dei dati in Germania
Maggiori dettagliDalla strategia al sistema
Sei moduli di servizio
Sei ambiti di intervento. Scegliete dove approfondire.
01Piattaforma dati per l'agricoltura di precisioneISOBUS (ISO 11783) · agrirouter · Sentinel-2
Il nostro approccio
L'agricoltura di precisione gestisce ogni zona del campo in base al suo fabbisogno effettivo e per questo ha bisogno di dati su suolo, macchine, meteo e satelliti in un unico luogo. Leggiamo i dati delle macchine tramite ISOBUS, lo standard dati delle macchine agricole, e il servizio di scambio agrirouter, e li riuniamo per appezzamento con le immagini Sentinel-2 e i dati meteo in una piattaforma dati. Su questa base addestriamo modelli per la previsione delle rese, la pianificazione dell'irrigazione e il riconoscimento precoce delle malattie delle piante. Ogni modello riceve versione, rapporto di verifica e documentazione, così che consulenti e azienda possano ricostruire come nasce una raccomandazione.
L'ambito del servizio nel dettaglio
- Collegamento dei dati macchina tramite dati di lavoro ISOBUS (ISOXML), agrirouter e i portali dei produttori di macchine agricole
- Dati satellitari Sentinel-2 con indici di vegetazione come NDVI, dati meteo del servizio meteorologico nazionale tedesco e campioni di suolo per appezzamento
- Piattaforma dati con Delta Lake su Kubernetes, registro degli appezzamenti come dati spaziali in PostGIS
- Modelli per previsione delle rese, fabbisogno irriguo e pressione delle malattie, verificati sui dati di raccolto degli anni precedenti
- Gestione dei modelli con MLflow: versionamento, monitoraggio del data drift, riaddestramento dopo il raccolto, documentazione per ogni versione del modello
Un'azienda a seminativo unisce le mappe di resa di diverse generazioni di mietitrebbie con i dati satellitari; la raccomandazione di concimazione per ogni zona del campo nasce da un modello documentato anziché dal portale del produttore.
Cosa ricevete
- Piattaforma dati con dati di macchine, meteo e satelliti collegati
- Modelli versionati con rapporto di verifica per appezzamento
- Manuale operativo per la manutenzione dei dati e il riaddestramento
02Tracciabilità lungo la filieraGS1 EPCIS 2.0 · GTIN e GLN · SAP S/4HANA
Il nostro approccio
Il regolamento (CE) n. 178/2002 sulla legislazione alimentare generale obbliga ogni operatore della filiera alimentare a conoscere fornitori e destinatari di ogni lotto. Il commercio e gli schemi di certificazione come QS o GlobalG.A.P. richiedono queste evidenze in forma digitale ed entro poche ore. Integriamo i dati di lotto, origine e trattamento provenienti da software aziendale, magazzino e laboratorio nel vostro sistema ERP, il software gestionale centrale, e li trasmettiamo ai clienti tramite gli standard GS1 GTIN, GLN ed EPCIS. Ogni interfaccia è versionata, testata e tracciata nei log, così che un richiamo possa essere circoscritto ai lotti interessati.
L'ambito del servizio nel dettaglio
- Modello dati per lotti, origine, trattamento e qualità secondo il GS1 Global Traceability Standard con GTIN, GLN e numero di lotto
- Integrazione in SAP S/4HANA o Microsoft Dynamics 365 e collegamento di software aziendale, gestione del magazzino e dati di laboratorio
- Eventi EPCIS 2.0 e messaggi EDI secondo EDIFACT per avvisi di spedizione a commercio e trasformatori
- Documentazione di audit per QS, GlobalG.A.P. e organismi di controllo del biologico, generata dai dati correnti
- Processo di richiamo e blocco con tracciamento dei lotti a valle e a monte lungo tutte le fasi
Una cooperativa di produttori sostituisce i raccoglitori di documenti di trasporto con dati di lotto nell'ERP; a una richiesta del commercio su un lotto il magazzino risponde dal sistema anziché dall'archivio.
Cosa ricevete
- Modello dati di lotto e origine nell'ERP
- Interfacce testate verso commercio, laboratorio e software aziendale
- Processo di richiamo con evidenze per QS e GlobalG.A.P.
03Sicurezza per sensori IoT e reti aziendaliIEC 62443 · MQTT su TLS 1.3 · Certificati X.509 dei dispositivi
Il nostro approccio
Robot di mungitura, impianti di alimentazione, controllori dell'irrigazione e computer di climatizzazione delle serre sono tecnologia di automazione e richiedono protezione secondo IEC 62443, non secondo criteri da ufficio. Suddividiamo le reti aziendali in zone, eseguiamo l'hardening dei dispositivi e sostituiamo le password di fabbrica con certificati dei dispositivi che fungono da identità digitali. Proteggiamo le connessioni MQTT dei sensori e gli accessi remoti dei produttori con TLS e controllo degli accessi. Un sistema di monitoraggio rende visibili gli attacchi alla tecnologia di campo e li segnala al vostro team di sicurezza o a OTOKO®. Per certificati e chiavi dei dispositivi gestiamo una PKI la cui chiave radice risiede in un modulo di sicurezza hardware.
L'ambito del servizio nel dettaglio
- Inventario di tutti i sensori, controllori, gateway e connessioni mobili con valutazione del rischio secondo IEC 62443-3-2
- Zone e conduit per stalla, serra, irrigazione e ufficio, set di regole firewall e manutenzione remota tramite accessi controllati
- Hardening dei dispositivi con aggiornamenti firmware, disattivazione dei servizi aperti e certificati X.509 dei dispositivi al posto delle password di fabbrica
- Protezione di MQTT tramite TLS 1.3, gestione delle chiavi per LoRaWAN e NB-IoT, PKI con root CA nell'HSM
- Monitoraggio della tecnologia di campo con rilevamento delle anomalie, allertamento e collegamento a un SIEM come Microsoft Sentinel
Un allevamento di bovini da latte separa robot di mungitura e alimentazione dalla rete d'ufficio; la manutenzione remota del produttore passa ormai solo da un accesso autorizzato e registrato.
Cosa ricevete
- Piano di rete con zone, conduit e set di regole firewall
- Dispositivi sottoposti a hardening con certificati e processo di aggiornamento
- Monitoraggio con allertamento e modelli di notifica
04Applicazioni aziendali utilizzabili offlineProgressive Web App · PostGIS · OpenID Connect
Il nostro approccio
In campo e in stalla non c'è una copertura mobile affidabile. Eppure è lì che nasce la documentazione per l'ordinanza sui fertilizzanti, GlobalG.A.P. e la domanda SIGC per gli aiuti agricoli dell'UE. Sviluppiamo e gestiamo applicazioni che continuano a funzionare su tablet e terminali senza connessione e sincronizzano le registrazioni al successivo contatto con la rete. Registro degli appezzamenti, documentazione su difesa fitosanitaria e concimazione, orari di lavoro e registrazione dei lotti confluiscono in un'unica interfaccia con accesso tramite OpenID Connect, lo standard per l'autenticazione sicura. Gestione, aggiornamenti e supporto dell'applicazione restano a carico di OTOKO®.
L'ambito del servizio nel dettaglio
- Specifica funzionale con i vostri processi per semina, difesa fitosanitaria, concimazione, raccolto e registrazione dei lotti
- Architettura offline-first come Progressive Web App con archiviazione locale dei dati e risoluzione dei conflitti
- Registro degli appezzamenti con geometrie in PostGIS, importazione dai dati delle domande SIGC e dai dati di lavoro ISOBUS
- Esportazioni per il calcolo del fabbisogno di fertilizzanti secondo l'ordinanza sui fertilizzanti e per l'audit GlobalG.A.P. direttamente dai dati aziendali
- Gestione, monitoraggio, aggiornamenti e supporto dell'applicazione con finestre di manutenzione al di fuori di semina e raccolto
Un'azienda orticola registra i trattamenti fitosanitari a bordo campo sul tablet; i tempi di carenza fino al raccolto vengono verificati automaticamente e il report GlobalG.A.P. nasce dagli stessi dati.
Cosa ricevete
- Applicazione aziendale con sincronizzazione offline
- Registro degli appezzamenti con interfacce di importazione ed esportazione
- Accordo di gestione e supporto con piano di aggiornamento
05Piattaforma cloud con sovranità sui datiKubernetes · Terraform · Azure IoT Hub
Il nostro approccio
I dati aziendali, di resa e di posizione rivelano la strategia colturale e la redditività di un'azienda agricola. Secondo il Data Act dell'UE, la legge sui dati dei dispositivi connessi, appartengono all'utente della macchina e non al produttore. Realizziamo una piattaforma che pre-elabora i dati in azienda su un edge gateway, un piccolo computer in loco. I dati vengono poi consolidati in un data center tedesco o in una region di un hyperscaler in Germania. Cifratura, ruoli, condivisioni con consulenti, cooperativa e autorità nonché termini di cancellazione secondo il GDPR fanno parte della piattaforma. Backup e ripristino vengono testati prima dell'inizio della stagione del raccolto.
L'ambito del servizio nel dettaglio
- Architettura target con edge gateway in azienda, message broker e archiviazione dei dati in Germania, fornitore e region scelti in base alla classe di dati
- Infrastructure as Code con Terraform, gestione su Kubernetes, collegamento dei sensori tramite Azure IoT Hub o AWS IoT Core
- Modello dei ruoli e delle condivisioni per consulenti, contoterzisti, cooperativa e autorità con logging di ogni trasmissione
- Attuazione dei diritti di accesso ai dati previsti dal Data Act e dei termini di cancellazione secondo il GDPR per dati dei dipendenti e di posizione
- Backup e ripristino con Veeam, provati prima della stagione del raccolto, controllo dei costi per azienda e tenant
Un'impresa contoterzista riunisce i dati macchina di più clienti su una piattaforma in Germania; ogni agricoltore vede solo i propri appezzamenti e li condivide in modo mirato con il proprio consulente.
Cosa ricevete
- Architettura della piattaforma con archiviazione dei dati in Germania
- Modello dei ruoli e delle condivisioni con log
- Piano di backup e ripristino testato
06Attuazione di KRITIS e NIS2 per la filiera alimentareISO 27001 · BSI IT-Grundschutz · Legge BSI e NIS2
Il nostro approccio
In Germania il settore alimentare rientra tra le infrastrutture critiche, la cui interruzione mette a rischio l'approvvigionamento. NIS2, la direttiva UE sulla cybersecurity, impone obblighi a produzione, trasformazione e commercio all'ingrosso di alimenti a partire dalla media impresa. Verifichiamo se la vostra azienda raggiunge le soglie e redigiamo analisi dei rischi e piano d'azione. Istituiamo i processi di notifica verso il BSI, l'Ufficio federale tedesco per la sicurezza informatica, e costruiamo un sistema di gestione secondo ISO 27001 o BSI IT-Grundschutz. La direzione riceve formazione ed evidenze, perché secondo NIS2 deve approvare e supervisionare personalmente le misure.
L'ambito del servizio nel dettaglio
- Verifica dell'applicabilità secondo la legge BSI e NIS2 in base a settore, dimensione aziendale e rilevanza per l'approvvigionamento, documentata per la direzione
- Analisi dei rischi su produzione, catena del freddo, magazzino, logistica e fornitori IT con piano d'azione secondo lo stato della tecnica
- Processo di notifica con preallarme, notifica dell'incidente e relazione finale nei termini del BSI, provato in esercitazioni basate su scenari
- Sistema di gestione della sicurezza delle informazioni secondo ISO 27001 o BSI IT-Grundschutz con piani di emergenza per i periodi di raccolto e di trasformazione
- Gestione dei fornitori con requisiti di sicurezza per partner di macchine agricole, software e logistica, formazione della direzione
Un caseificio scopre di rientrare nell'ambito di NIS2; analisi dei rischi, processo di notifica e piano di emergenza per la raccolta del latte crudo sono pronti prima della prima data di audit.
Cosa ricevete
- Verifica dell'applicabilità e analisi dei rischi con piano d'azione
- Processo di notifica con modelli e verbale delle esercitazioni
- Documentazione ISMS con evidenze per gli auditor
Situazioni di progetto tipiche
Dove il cambiamento diventa concreto.
Spesso un progetto inizia con una sfida concreta. Questi esempi collegano una situazione di partenza tipica con un possibile approccio e il risultato atteso.
Situazioni di partenza esemplificative, non referenze di clienti.
01 / Agricoltura
Piattaforma dati in un'azienda a seminativo
Mappe di resa, campioni di suolo e dati satellitari si trovano in portali separati, le raccomandazioni di concimazione nascono dall'esperienza e dal portale del produttore.
Soluzione
Piattaforma dati con collegamento ISOBUS e agrirouter, analisi Sentinel-2 per appezzamento, modello documentato per fabbisogno di fertilizzanti e irrigazione.
Raccomandazioni per zona del campo con derivazione tracciabile, documentazione sulla concimazione dagli stessi dati, manutenzione del modello dopo ogni raccolto.
02 / Agricoltura
Tracciabilità in una cooperativa di produttori
Le registrazioni di lotto e origine sono in raccoglitori di documenti di trasporto, le richieste del commercio sui richiami richiedono giorni, l'audit QS è imminente.
Soluzione
Modello dati di lotto secondo GS1 nell'ERP, collegamento di magazzino, laboratorio e software aziendale, eventi EPCIS e avvisi di spedizione EDI al commercio.
Risposte alle richieste sui lotti direttamente dal sistema, richiamo circoscritto alle consegne interessate, documentazione di audit dai dati correnti.
03 / Agricoltura
NIS2 in un'azienda di trasformazione alimentare
L'azienda supera la soglia NIS2, controllo della produzione e rete d'ufficio non sono separati, la manutenzione remota avviene senza controllo, manca un processo di notifica.
Soluzione
Verifica dell'applicabilità, analisi dei rischi, zone secondo IEC 62443 per la produzione, manutenzione remota controllata, processo di notifica e ISMS secondo ISO 27001.
Evidenze per direzione e BSI, reti separate senza fermi di produzione, processo di notifica collaudato.
Collaborazione
Un percorso chiaro. Con il vostro team.
Dalla prima panoramica all'esercizio quotidiano: concordiamo insieme priorità, responsabilità e i risultati di ogni fase.
Come lavoriamo
- 01
Assessment
Fonti di dati, tecnologia di campo, interfacce e obblighi normativi dell'azienda
Elenco prioritizzato delle misure, inventario dei dispositivi, verifica dell'applicabilità di KRITIS e NIS2 - 02
Progettazione
Architettura target, zone, modello dati e modello operativo
Architettura target, piano di rete, catalogo delle interfacce, modello operativo, calendario in funzione di semina e raccolto - 03
Realizzazione
Piattaforma, interfacce, separazione delle reti e applicazioni per fasi
Sistemi integrati, testati in condizioni di campo, documentazione e collaudo per ogni fase - 04
Esercizio
Monitoraggio, aggiornamenti, audit, trasferimento di know-how
Monitoraggio, riaddestramento dei modelli dopo il raccolto, supporto agli audit, passaggio di consegne graduale
Prima del primo colloquio
Non serve avere già tutte le risposte.
Basta una sfida concreta. Queste quattro domande ci aiutano a trovare insieme la direzione giusta.
Prenotate un primo colloquio- 01
Cosa deve cambiare?
La sfida attuale e il risultato che desiderate ottenere.
- 02
Quali sistemi sono coinvolti?
Una panoramica di sedi, applicazioni e interfacce.
- 03
Cosa definisce il quadro di riferimento?
Scadenze di progetto, finestre di manutenzione e dipendenze note.
- 04
Chi deve sedersi al tavolo?
I referenti giusti di IT, sicurezza e gestione operativa.
Approfondimenti e criteri decisionali
Cosa sono le soluzioni IT per l'agricoltura?
Sei ambiti di intervento, dalla piattaforma dati per l'agricoltura di precisione fino alle evidenze richieste da KRITIS e NIS2, pianificati, integrati e gestiti da OTOKO®. Si rivolgono ad aziende agricole, cooperative e trasformatori, e programmiamo le introduzioni in funzione di semina e raccolto. L'intera soluzione è ospitata in data center tedeschi.
Le soluzioni IT per l'agricoltura riuniscono i dati di campo, delle macchine e dell'azienda, documentano origine e trattamento di ogni lotto e proteggono la tecnologia connessa in stalla, in serra e in campo. OTOKO® copre sei ambiti di intervento: una piattaforma dati per l'agricoltura di precisione, cioè la gestione differenziata per singole zone del campo, la tracciabilità lungo la filiera e la sicurezza per sensori IoT e reti aziendali. A questi si aggiungono applicazioni aziendali utilizzabili offline, una piattaforma cloud con sovranità sui dati e l'attuazione di KRITIS e NIS2 per la filiera alimentare.
La differenza rispetto a un semplice progetto di consulenza sta nella gestione operativa e nelle evidenze. Ogni interfaccia, ogni dispositivo e ogni modello riceve documentazione, versione e i documenti che gli auditor richiedono per KRITIS, NIS2 e la certificazione GlobalG.A.P. L'intera soluzione è ospitata in data center tedeschi. Collochiamo le implementazioni nel periodo tra raccolto e semina, così che nessun nuovo sistema arrivi nelle settimane di maggior lavoro.
Perché OTOKO® per l'agricoltura
- Crittografia e HSM
La crittografia e i moduli di sicurezza hardware sono la nostra competenza principale. Certificati dei dispositivi per sensori, registrazioni di lotto firmate e le chiavi della vostra piattaforma risiedono quindi in dispositivi certificati anziché in file di configurazione.
- Data center tedeschi
L'intera soluzione è ospitata in data center tedeschi. Questo vale dall'edge gateway in azienda fino alla piattaforma dati e al registro degli appezzamenti.
- KRITIS e settori regolamentati
Lavoriamo con operatori di infrastrutture critiche e settori regolamentati. Conosciamo per esperienza diretta ciò che BSI, schemi di certificazione e commercio si aspettano dalla filiera alimentare.
- Un team fino all'esercizio
Un unico team vi accompagna dalla consulenza all'esercizio. Data engineer, sviluppatori di integrazione e specialisti di sicurezza OT restano a bordo anche dopo l'introduzione, senza passaggi a terzi.
Quadro di riferimento e dettagli
La tipica situazione di partenza prima di un progetto in agricoltura
La maggior parte delle aziende non si blocca per mancanza di tecnologia, ma per sistemi isolati, tecnologia di campo non protetta ed evidenze raccolte solo al momento dell'audit.
01
Dati nei portali dei produttori
Trattore, drone, stazione meteo e sonde del suolo inviano i dati a portali e formati propri, e nessuno riesce ad analizzarli insieme per una singola zona del campo.
02
Tracciabilità su carta
Documenti di trasporto, numeri di lotto e registrazioni dei trattamenti sono in raccoglitori e fogli di calcolo, e ogni richiesta del commercio costa giorni.
03
Tecnologia di campo con password di fabbrica
Sensori, controllori e telecamere funzionano con password di fabbrica e firmware obsoleto, cioè il software dei dispositivi, e sono raggiungibili direttamente da internet tramite rete mobile.
04
NIS2 senza un responsabile
L'azienda raggiunge le soglie, ma non esistono né un'analisi dei rischi né un processo di notifica, e la direzione può risponderne personalmente.
Tre modelli operativi
| On-premise | Cloud tedesco | Hyperscaler | |
|---|---|---|---|
| Ubicazione dei dati | Server in azienda o nel data center aziendale, edge gateway per ogni sede | Data center tedeschi, gestiti secondo ISO 27001 | Azure, AWS o Google Cloud, region Germania selezionabile |
| Modalità di esercizio | Il vostro team o OTOKO® come servizio gestito | OTOKO®, con trattamento per conto del titolare e diritti di audit per la vostra azienda | Condivisa, servizi IoT e di piattaforma a carico del provider |
| Strumenti | Edge gateway, broker MQTT, PostGIS, registro degli appezzamenti locale | Piattaforma dati in hosting, PKI e backup in Germania | Azure IoT Hub, AWS IoT Core, servizi dati gestiti |
| Adatto per | Tecnologia per stalle e serre, aziende con connettività debole | Cooperative e trasformatori che necessitano di sovranità sui dati | Analisi satellitari, modelli, picchi di carico durante il raccolto |
| Compliance | Controllo completo, evidenze dal vostro ISMS | Trattamento per conto del titolare secondo il GDPR, ubicazione in Germania, evidenze sui fornitori per NIS2 | Trattamento per conto del titolare, clausole contrattuali standard, scenario di uscita per ogni servizio |
Collaborazione
Progetto
Progetto chiaramente delimitato, come una piattaforma dati, un'interfaccia di tracciabilità o l'attuazione di NIS2, con risultato definito, milestone, collaudo e date al di fuori dei picchi stagionali.
- Assessment, progettazione, implementazione, passaggio di consegne
- Prezzo fisso o a consumo per milestone, date pianificate in funzione di semina e raccolto
- Adatto per realizzazione di piattaforme, preparazione agli audit e separazione delle reti
Rafforzamento del team
Data engineer, sviluppatori di integrazione o specialisti di sicurezza OT lavorano nei vostri team, con i vostri strumenti e nei vostri processi di rilascio, in modo scalabile a seconda della stagione.
- Inserimento nei vostri processi aziendali, sistemi e requisiti di audit
- Scalabile in base alla stagione e all'avanzamento del progetto
- Adatto a cooperative e trasformatori con IT propria e carenze di capacità
Servizio gestito
OTOKO® gestisce piattaforma dati, applicazione aziendale o monitoraggio della tecnologia di campo con livelli di servizio concordati, report e le evidenze che NIS2 richiede ai fornitori di servizi.
- Monitoraggio, aggiornamenti, backup e supporto
- Reperibilità nei periodi di semina e raccolto
- Adatto ad aziende senza un proprio team IT
Standard ed evidenze
Cosa richiede ciascuna normativa nella filiera alimentare e cosa fornisce OTOKO® a tale scopo.
| Requisito | Cosa richiede | Cosa fornisce OTOKO® |
|---|---|---|
| KRITIS (settore alimentare) | Per gli operatori di impianti critici dell'industria alimentare al di sopra delle soglie dell'ordinanza KRITIS del BSI: misure secondo lo stato della tecnica, rilevamento degli attacchi, evidenze al BSI e notifica di disservizi significativi | Verifica dell'applicabilità, analisi dei rischi, rilevamento degli attacchi per produzione e IT, documentazione delle evidenze e processo di notifica |
| NIS2 | Gestione del rischio, notifica di incidenti di sicurezza significativi con scadenze graduate, sicurezza della catena di approvvigionamento, formazione e approvazione delle misure da parte della direzione | Piano d'azione, processo di notifica con modelli, requisiti di sicurezza per i fornitori, formazione ed evidenze per la direzione |
| GDPR | Base giuridica e limitazione della finalità per dati dei dipendenti, di posizione e dei clienti, trattamento per conto del titolare, termini di cancellazione e diritti degli interessati | Piano di protezione dei dati per piattaforma e applicazioni, modello dei ruoli e piano di cancellazione, accordo sul trattamento dei dati con ubicazione in Germania |
| ISO 27001 | Sistema di gestione della sicurezza delle informazioni con valutazione dei rischi, misure, gestione dei fornitori e riesame periodico | Implementazione dell'ISMS o estensione a tecnologia di campo e piattaforma, gestione dei nostri servizi secondo ISO 27001, documentazione per l'audit |
| IEC 62443 | Zone e conduit, security level per zona, hardening di controllori e componenti e manutenzione remota protetta per la tecnologia di automazione | Piano di rete con zone per stalla, serra e trasformazione, dispositivi sottoposti a hardening, accessi remoti controllati, monitoraggio |
Domande frequenti
Buone domande. Risposte chiare.
15 risposte sul vostro settore, sul progetto e sull'esercizio successivo.
Settore e ambiti di intervento6 Domande
Quali soluzioni IT per l'agricoltura offre OTOKO®?
L'offerta comprende piattaforme dati per l'agricoltura di precisione, tracciabilità lungo la filiera secondo GS1 e la protezione di sensori IoT e reti aziendali secondo IEC 62443. A ciò si aggiungono applicazioni aziendali utilizzabili offline, piattaforme cloud con archiviazione dei dati in Germania e l'attuazione di KRITIS e NIS2. Ogni ambito di intervento può essere commissionato singolarmente o come pacchetto completo, su richiesta con gestione operativa da parte di OTOKO®.
La nostra azienda rientra in KRITIS o NIS2?
Dipende dal settore, dalla dimensione aziendale e dalla rilevanza per l'approvvigionamento. I produttori primari vi rientrano raramente, mentre trasformatori, caseifici, mulini e commercio all'ingrosso a partire dalla media impresa vi rientrano spesso; gli operatori di impianti critici dell'industria alimentare sono inoltre soggetti alla legge BSI. Verifichiamo la classificazione insieme a voi, documentiamo il risultato per la direzione e ne ricaviamo le misure concretamente richieste.
Quanto sono sicure le piattaforme cloud per i dati aziendali e di resa?
Le piattaforme cloud possono essere gestite con cifratura, ruoli, condivisioni e logging in modo che i dati aziendali e di resa siano accessibili solo alle persone da voi autorizzate. Sono decisive regole chiare su chi può vedere e condividere quali dati e un contratto che stabilisca ubicazione dei dati e cancellazione. L'intera soluzione è ospitata in data center tedeschi.
È possibile proteggere la tecnologia di campo senza interrompere l'attività?
Sì. Separazione delle reti, monitoraggio e manutenzione remota controllata si possono introdurre ad attività in corso, e pianifichiamo gli interventi sui sistemi di controllo di robot di mungitura, alimentazione o irrigazione fuori dagli orari di stalla e dai periodi di semina e raccolto. Lavoriamo con operatori di infrastrutture critiche e settori regolamentati. Lì questo approccio è lo standard.
A chi appartengono i dati delle macchine e come possiamo accedervi?
Il Data Act dell'UE conferisce all'utente di un prodotto connesso il diritto di accedere ai dati generati e di condividerli con terzi, e obbliga i produttori a rendere disponibile tale accesso. Colleghiamo portali dei produttori, agrirouter e dati ISOBUS alla vostra piattaforma in modo che i dati restino presso di voi e ogni condivisione con consulenti o contoterzisti sia registrata.
Cosa succede se durante il raccolto si verifica un attacco all'IT?
Per questo caso esiste un piano di emergenza con priorità per conferimento, catena del freddo e consegna, passaggi di ripristino provati a partire da un backup verificato e un processo di notifica che rispetta i termini del BSI. Con il servizio gestito, OTOKO® si fa carico di reperibilità e ripristino, e le applicazioni aziendali continuano a funzionare offline finché la piattaforma non è di nuovo raggiungibile.
Avvio e realizzazione5 Domande
Possiamo iniziare con un singolo ambito di intervento?
Sì. Possiamo innanzitutto circoscrivere un compito concreto. Nel farlo consideriamo le sue interfacce con il resto dell'infrastruttura e, prima della realizzazione, concordiamo quali servizi rientrano nell'incarico.
Cosa dovremmo preparare per il primo colloquio?
Per iniziare basta una breve descrizione della sfida, dei sistemi coinvolti e del risultato desiderato. Sono utili anche eventuali scadenze note e l'indicazione dei referenti giusti. Credenziali di accesso o documentazione di sistema riservata non devono essere incluse in una prima richiesta di contatto.
Chi dovrebbe partecipare al progetto?
Architetto di sicurezza: Architettura target, zone secondo IEC 62443, evidenze. Data engineer: Piattaforma dati, dati di macchine e satelliti, modelli. Sviluppatore di integrazione: Interfacce ERP, registrazioni GS1, software aziendale. Sviluppatore di applicazioni: Applicazioni aziendali, sincronizzazione offline, supporto. Consulente compliance: KRITIS, NIS2, GDPR, documentazione di audit. Responsabile di progetto: Milestone, pianificazione stagionale, collaudi, reportistica.
Come vengono definiti tempistiche e impegno?
Consideriamo sistemi, interfacce, stato della documentazione e condizioni operative. Un ambito concordato e i traguardi intermedi costituiscono la base per la stima dell'impegno. Una durata fissa senza queste informazioni non sarebbe attendibile.
Cosa fornisce la prima fase del progetto?
Fonti di dati, tecnologia di campo, interfacce e obblighi normativi dell'azienda Elenco prioritizzato delle misure, inventario dei dispositivi, verifica dell'applicabilità di KRITIS e NIS2
Gestione operativa e sviluppo continuo4 Domande
Quali forme di collaborazione sono possibili?
Progetto: Progetto chiaramente delimitato, come una piattaforma dati, un'interfaccia di tracciabilità o l'attuazione di NIS2, con risultato definito, milestone, collaudo e date al di fuori dei picchi stagionali. Rafforzamento del team: Data engineer, sviluppatori di integrazione o specialisti di sicurezza OT lavorano nei vostri team, con i vostri strumenti e nei vostri processi di rilascio, in modo scalabile a seconda della stagione. Servizio gestito: OTOKO® gestisce piattaforma dati, applicazione aziendale o monitoraggio della tecnologia di campo con livelli di servizio concordati, report e le evidenze che NIS2 richiede ai fornitori di servizi.
Come avviene il passaggio alla gestione operativa?
Monitoraggio, aggiornamenti, audit, trasferimento di know-how Monitoraggio, riaddestramento dei modelli dopo il raccolto, supporto agli audit, passaggio di consegne graduale
Possiamo aggiungere in seguito altre sedi o sistemi?
Questo può essere considerato già nel piano iniziale. Interfacce documentate e regole riutilizzabili creano una base per l'ampliamento. Ogni sede aggiuntiva e ogni nuovo sistema vengono comunque verificati in base ai propri requisiti specifici.
Come resta gestibile la soluzione nel lungo periodo?
Responsabilità, compiti ricorrenti e procedure di modifica vengono definiti insieme alla realizzazione tecnica. Documentazione e trasferimento di know-how supportano il vostro team nella quotidianità. Le attività e il supporto continuativo inclusi vengono stabiliti quando si concorda l'ambito del servizio.
Agricoltura
Parliamo del prossimo passo.
Chiariamo insieme come integrare in modo sicuro dati di campo, filiera e sensori nella vostra azienda.
Prenotate un primo colloquio
