プレシジョンファーミング向けデータプラットフォーム
機械・気象・衛星データを連携させたデータプラットフォーム
詳しく見る業界 / 農業
圃場データ、ネットワーク化された機械、サプライチェーンを安全に連携させます。
コンサルティング。インテグレーション。運用。

貴社の業界で働く人々のために。
貴社の重点分野
センサー、機械、気象データを1つのデータプラットフォームに統合し、トレーサビリティをERPおよびサプライチェーンに組み込み、IoTセンサー、ネットワーク、リモートアクセスを保護します。
戦略からシステムまで
6つの取り組み領域。詳しく知りたい分野をお選びください。
私たちのアプローチ
プレシジョンファーミングは、それぞれの圃場区画を実際の必要量に応じて管理するもので、そのためには土壌・機械・気象・衛星データを一か所に集める必要があります。私たちは農業機械の共通データ規格であるISOBUS、および交換サービスagrirouterから機械データを読み取り、圃場ごとにSentinel-2の観測データや気象データと合わせて1つのデータプラットフォームに統合します。その上で、収量予測、灌漑計画、病害の早期検知のためのモデルを学習させます。各モデルにはバージョン、検証レポート、文書が付与され、アドバイザーや事業者が推奨がどのように導き出されたかを追跡できます。
ある耕種農業経営体は、複数世代のコンバインから得た収量マップを衛星データと統合しました。圃場区画ごとの施肥推奨は、メーカーポータルではなく文書化されたモデルから導き出されます。
私たちのアプローチ
EUの一般食品法である規則(EC)No 178/2002は、食品サプライチェーンに関わるすべての事業者に、各ロットの供給元と納入先を把握することを義務づけています。流通側やQS、GlobalG.A.P.といった認証制度は、この証跡をデジタルかつ数時間以内に求めます。私たちは、農場ソフトウェア、倉庫、検査室からのロット・出所・処理データを、中核となる業務ソフトウェアである貴社のERPシステムに統合し、GS1標準のGTIN、GLN、EPCISを通じて納入先に提供します。すべてのインターフェースはバージョン管理、テスト、記録が行われ、リコールを該当ロットに絞り込めるようにします。
ある生産者協同組合は、納品書ファイルをERP内のロットデータに置き換えました。あるロットに関する流通側からの照会に対し、倉庫は保管書類ではなくシステムから回答します。
私たちのアプローチ
搾乳ロボット、給餌システム、灌漑制御システム、温室の環境制御装置はオートメーション機器であり、オフィス機器と同じ基準ではなく、IEC 62443に基づく保護が必要です。私たちは農場ネットワークをゾーンに分割し、機器をハードニングし、初期設定パスワードをデジタル身分証としての機器証明書に置き換えます。センサーのMQTT接続やメーカーによるリモートアクセスは、TLSとアクセス制御で保護します。モニタリングによって圃場機器への攻撃を可視化し、貴社のセキュリティチームまたはOTOKO®に通知します。機器証明書と鍵のためには、ルート鍵をハードウェアセキュリティモジュールに保管するPKIを運用します。
ある酪農経営体は、搾乳ロボットと給餌システムをオフィスネットワークから分離しました。メーカーによるリモート保守は、記録の残る承認済みアクセスのみを通じて行われるようになりました。
私たちのアプローチ
農地や畜舎では携帯回線が安定しません。それでも、そこで施肥規則、GlobalG.A.P.、EU農業助成金のInVeKoS申請に必要な記録が生まれます。私たちは、タブレットや端末上で接続がなくても動作し続け、次にネットワークにつながったタイミングで入力内容を同期するアプリケーションを開発・運用します。圃場台帳、農薬・施肥の記録、労働時間、ロット登録は、安全なログインの標準規格であるOpenID Connectによる認証を備えた1つの画面で完結します。アプリケーションの運用、更新、サポートはOTOKO®が担います。
ある野菜農家は、農地の脇でタブレットを使って農薬散布を記録します。収穫までの使用制限期間は自動的にチェックされ、GlobalG.A.P.報告書は同じデータから生成されます。
私たちのアプローチ
経営データ、収量データ、位置データは、農場の栽培戦略や採算性を映し出します。つながる機器のデータに関する法律であるEUデータ法のもとでは、これらのデータは機械の利用者に帰属し、メーカーには帰属しません。私たちは、現場に置く小型コンピュータであるエッジゲートウェイで、農場でデータを事前処理するプラットフォームを構築します。データはドイツ国内のデータセンター、またはドイツ国内のハイパースケーラーのリージョンに統合されます。暗号化、権限、アドバイザー・協同組合・行政機関への提供、そしてGDPRに基づく削除期限は、このプラットフォームの一部です。バックアップと復旧は、収穫期が始まる前にテスト済みです。
ある農作業受託事業者は、複数顧客の機械データをドイツ国内の1つのプラットフォームに集約しました。各農家は自分の圃場だけを閲覧でき、必要に応じてアドバイザーに個別に提供できます。
私たちのアプローチ
食品セクターは、ドイツでは機能停止が供給を脅かす重要インフラの1つに数えられます。サイバーセキュリティに関するEU指令であるNIS2は、中規模以上の食品製造、加工、卸売事業者に義務を課します。私たちは貴社が基準値に達しているかを確認し、リスク分析と対策計画を作成します。BSI向けの報告プロセスを整備し、ISO 27001またはBSI IT-Grundschutzに基づくマネジメントシステムを構築します。経営陣は研修と証跡を受け取ります。NIS2のもとでは、経営陣自身が対策を承認し監督する義務を負うためです。
ある乳業メーカーはNIS2の対象であることが判明しました。最初の監査日までに、生乳収集に関するリスク分析、報告プロセス、緊急時対応計画が整いました。

よくあるプロジェクトの場面
プロジェクトは、具体的な課題から始まることがよくあります。これらの例は、典型的な現状と、考えられるアプローチ、目指す成果を結びつけたものです。
例示的な状況です。顧客事例ではありません。
01 / 農業
収量マップ、土壌サンプル、衛星データが別々のポータルに分散しており、施肥推奨は経験とメーカーポータルに頼っていました。
ISOBUSとagrirouterを連携させたデータプラットフォーム、圃場ごとのSentinel-2分析、施肥必要量と灌漑のための文書化されたモデルを導入しました。
根拠を追跡できる圃場区画ごとの推奨、同じデータから生成される施肥記録、収穫のたびに行われるモデル保守が実現しました。
02 / 農業
ロットと出所の証跡が納品書ファイルに保管されており、リコールに関する流通側からの照会に数日かかり、QS監査が迫っていました。
ERP内にGS1に基づくロットデータモデルを構築し、倉庫、検査室、農場ソフトウェアを連携させ、流通側へのEPCISイベントとEDI出荷案内を導入しました。
ロット照会にシステムから回答できるようになり、リコールを該当出荷分に絞り込め、監査資料は稼働中のデータから作成できるようになりました。
03 / 農業
事業がNIS2の基準値を超えているにもかかわらず、生産制御システムとオフィスネットワークが分離されておらず、リモート保守は管理されておらず、報告プロセスもありませんでした。
該当性確認、リスク分析、生産向けのIEC 62443に基づくゾーン、管理されたリモート保守、報告プロセス、ISO 27001に基づくISMSを整備しました。
経営陣とBSI向けの証跡が整い、生産を止めることなくネットワークを分離でき、報告プロセスも訓練済みになりました。
協働
最初の概要把握から日々の運用まで、優先順位、責任分担、各ステップの成果を貴社とともに取り決めます。
私たちの進め方
データソース、圃場機器、インターフェース、事業者の規制上の義務
目標アーキテクチャ、ゾーン、データモデル、運用モデル
プラットフォーム、インターフェース、ネットワーク分離、アプリケーションの段階的な実装
モニタリング、更新、監査、知識移転
現在の課題と、貴社が目指す成果。
拠点、アプリケーション、インターフェースの全体像。
プロジェクトの日程、メンテナンスウィンドウ、既知の依存関係。
IT、セキュリティ、運用の各部門の適切な担当者。
プレシジョンファーミング向けのデータプラットフォームから、KRITISとNIS2に基づく証跡まで、6つの取り組み領域をOTOKO®が計画、統合、運用します。対象は農業事業者、協同組合、加工業者で、導入は播種や収穫の時期を避けて計画します。ソリューション全体はドイツ国内のデータセンターで稼働します。
農業向けのITソリューションは、圃場・機械・経営データを統合し、各ロットの出所と取り扱いを証明し、畜舎、温室、農地でつながる機器を保護します。OTOKO®はそのために6つの取り組み領域をカバーします。プレシジョンファーミング、つまり圃場区画ごとの精密な管理のためのデータプラットフォーム、サプライチェーンにおけるトレーサビリティ、IoTセンサーと農場ネットワークのセキュリティです。これに加えて、オフライン対応の業務アプリケーション、データ主権を確保したクラウドプラットフォーム、そして食品サプライチェーン向けのKRITISとNIS2への対応が含まれます。
単なるコンサルティングプロジェクトとの違いは、運用と証跡にあります。すべてのインターフェース、機器、モデルには文書、バージョン情報、そしてKRITIS、NIS2、認証制度GlobalG.A.P.の監査人が求める書類が備わります。ソリューション全体はドイツ国内のデータセンターで稼働します。導入は収穫と播種の間の時期に行い、最も繁忙な週に新しいシステムが重ならないようにします。
暗号技術とハードウェアセキュリティモジュールは私たちの中核的な強みです。そのため、センサー向けの機器証明書、署名済みロット証跡、貴社のプラットフォームの鍵は、設定ファイルではなく認証済み機器に保管されます。
ソリューション全体はドイツ国内のデータセンターで稼働します。農場のエッジゲートウェイから、データプラットフォーム、圃場台帳まで一貫しています。
私たちは重要インフラ事業者や規制産業の企業と協働しています。BSI、認証制度、流通業界が食品サプライチェーンに何を求めているか、実務を通じて把握しています。
1つのチームがコンサルティングから運用まで貴社を支援します。データエンジニア、インテグレーション開発者、OTセキュリティ専門家は、導入後も第三者への引き継ぎなしに関わり続けます。
ほとんどの事業者がつまずくのは技術不足ではなく、個別最適化されたシステム、保護されていない圃場機器、そして監査の際にかき集められる証跡です。
01
トラクター、ドローン、気象観測所、土壌センサーはそれぞれ独自のポータルと形式でデータを送りますが、誰も1つの圃場区画についてまとめて分析できません。
02
納品書、ロット番号、処理記録はファイルや表計算ソフトに保管されており、流通側からの照会のたびに数日かかります。
03
センサー、制御装置、カメラは初期設定パスワードのまま、古いファームウェア、つまり機器ソフトウェアで稼働しており、携帯回線経由でインターネットから直接アクセスできてしまいます。
04
事業はNIS2の基準値に達していますが、リスク分析も報告プロセスもなく、経営陣が個人として責任を問われる可能性があります。
| オンプレミス | ドイツのクラウド | ハイパースケーラー | |
|---|---|---|---|
| データ保管 | 農場または事業所データセンターのサーバー、拠点ごとのエッジゲートウェイ | ISO 27001に基づき運用されるドイツ国内のデータセンター | Azure、AWS、Google Cloud。ドイツリージョンを選択可能 |
| 運用形態 | 貴社のチーム、またはマネージドサービスとしてのOTOKO® | OTOKO®が、貴社向けの処理委託契約と監査権を伴って運用 | 共同運用。IoT・プラットフォームサービスは事業者が提供 |
| ツール | エッジゲートウェイ、MQTTブローカー、PostGIS、ローカルの圃場台帳 | ドイツ国内でホスティングされるデータプラットフォーム、PKI、バックアップ | Azure IoT Hub、AWS IoT Core、マネージド型データサービス |
| 適した用途 | 畜舎・温室機器、ネットワーク接続の弱い事業者 | データ主権を必要とする協同組合と加工業者 | 衛星データ分析、モデル、収穫期の負荷ピーク |
| コンプライアンス | 完全な管理権限、貴社のISMSからの証跡 | GDPRに基づく処理委託契約、ドイツ国内、NIS2向けサプライヤー証跡 | 処理委託契約、標準契約条項、サービスごとの撤退シナリオ |
連携体制
プロジェクト
データプラットフォーム、トレーサビリティインターフェース、NIS2対応など、明確に区切られた取り組みで、成果物、マイルストーン、検収、そして繁忙期を避けたスケジュールが定められています。
チーム増強
データエンジニア、インテグレーション開発者、OTセキュリティ専門家が、貴社のチーム、ツール、承認プロセスの中で作業し、季節に応じて体制を拡縮できます。
マネージドサービス
OTOKO®は、データプラットフォーム、業務アプリケーション、圃場機器のモニタリングを、合意されたサービスレベル、報告、そしてNIS2がサービス事業者に求める証跡とともに運用します。
食品サプライチェーンにおける各基準が求める内容と、私たちが提供するサービスをまとめました。
| 要件 | 求められる内容 | OTOKO®の対応内容 |
|---|---|---|
| KRITIS(食品セクター) | BSI KRITIS規則の基準値を超える食品産業の重要施設事業者向けに、技術水準に沿った施策、攻撃検知、BSIへの証跡、重大障害の報告 | 該当性確認、リスク分析、生産系とIT向けの攻撃検知、証跡文書、報告プロセス |
| NIS2 | リスクマネジメント、段階的な期限での重大インシデント報告、サプライチェーンセキュリティ、経営陣による研修と対策の承認 | 対策計画、テンプレートを備えた報告プロセス、サプライヤーへのセキュリティ要求事項、経営陣向けの研修と証跡 |
| GDPR | 従業員・位置・顧客データに関する法的根拠と目的制限、処理委託契約、削除期限、データ主体の権利 | プラットフォームとアプリケーション向けのデータ保護コンセプト、ロール設計・削除方針、ドイツ国内を拠点とする処理委託契約 |
| ISO 27001 | リスク評価、対策、サプライヤー管理、定期的な見直しを備えた情報セキュリティマネジメントシステム | 圃場機器とプラットフォームを含むISMSの構築または拡張、ISO 27001に基づく私たちのサービスの運用、監査向け資料 |
| IEC 62443 | ゾーンとコンジット、ゾーンごとの保護レベル、オートメーション機器の制御装置とコンポーネントのハードニング、安全なリモート保守 | 畜舎・温室・加工向けのゾーンを含むネットワーク構成図、ハードニング済み機器、管理されたリモートアクセス、モニタリング |
よくある質問
貴社の業界、プロジェクト、その後の運用について、15の回答をご用意しています。
サービス内容には、プレシジョンファーミング向けのデータプラットフォーム、GS1に基づくサプライチェーンのトレーサビリティ、IEC 62443に基づくIoTセンサーと農場ネットワークの保護が含まれます。さらに、オフライン対応の業務アプリケーション、ドイツ国内でのデータ保存を伴うクラウドプラットフォーム、KRITISとNIS2への対応も含まれます。各取り組み領域は個別にも一括パッケージとしても依頼でき、ご希望に応じてOTOKO®による運用も可能です。
これはセクター、企業規模、供給上の重要性によって決まります。一次生産者が対象になることは稀ですが、中規模以上の加工業者、乳業メーカー、製粉業者、卸売業者は対象になることが多く、食品産業の重要施設事業者はさらにBSI法の対象にもなります。私たちは貴社とともに該当性を確認し、結果を経営陣向けに文書化し、具体的に求められる対策を導き出します。
クラウドプラットフォームは、暗号化、権限、提供設定、記録によって、経営データや収量データを貴社が許可した人だけがアクセスできるように運用できます。重要なのは、誰がどのデータを閲覧・提供できるかという明確なルールと、拠点や削除を定めた契約です。ソリューション全体はドイツ国内のデータセンターで稼働します。
できます。ネットワーク分離、モニタリング、管理されたリモート保守は、稼働を止めずに導入できます。搾乳ロボット、給餌、灌漑の制御装置への作業は、畜舎の作業時間外、そして播種期や収穫期を避けて計画します。私たちは重要インフラ事業者や規制産業の企業と協働しており、そこではこの進め方が標準です。
EUデータ法は、つながる製品の利用者に、生成されたデータへのアクセス権と第三者への提供権を与え、メーカーにこのアクセスを提供する義務を課しています。私たちはメーカーポータル、agrirouter、ISOBUSのデータを貴社のプラットフォームに連携させ、データが貴社の手元に置かれ、アドバイザーや農作業受託事業者への提供がすべて記録されるようにします。
この場合に備えて、収集、コールドチェーン、出荷の優先順位を定めた緊急時対応計画、検証済みバックアップからの訓練された復旧手順、そしてBSIの期限を守る報告プロセスを用意しています。マネージドサービスでは、OTOKO®がオンコール対応と復旧を担い、プラットフォームが再びアクセス可能になるまで業務アプリケーションはオフラインで動作を続けます。
はい。まず具体的な課題を1つ切り出すことができます。その際、その他のインフラとのインターフェースを考慮し、実装前にどのサービスを契約範囲に含めるかを取り決めます。
課題、関係するシステム、望む成果について簡単にまとめていただければ、それで十分です。既知の日程や適切な担当者の情報も助けになります。認証情報や機密性の高いシステム資料は、初回のお問い合わせには含めないでください。
セキュリティアーキテクト: 目標アーキテクチャ、IEC 62443に基づくゾーン、証跡. データエンジニア: データプラットフォーム、機械・衛星データ、モデル. インテグレーション開発者: ERPインターフェース、GS1証跡、農場ソフトウェア. アプリケーション開発者: 業務アプリケーション、オフライン同期、サポート. コンプライアンスアドバイザー: KRITIS、NIS2、GDPR、監査資料. プロジェクトマネージャー: マイルストーン、季節計画、検収、報告.
システム、インターフェース、ドキュメントの状況、業務上の制約条件を確認します。合意した範囲とマイルストーンが、工数見積もりの基礎になります。これらの情報がないまま決めた固定の期間は、信頼できるものではありません。
データソース、圃場機器、インターフェース、事業者の規制上の義務 優先順位付けされた対策リスト、機器台帳、KRITISとNIS2に対する該当性確認
プロジェクト: データプラットフォーム、トレーサビリティインターフェース、NIS2対応など、明確に区切られた取り組みで、成果物、マイルストーン、検収、そして繁忙期を避けたスケジュールが定められています。 チーム増強: データエンジニア、インテグレーション開発者、OTセキュリティ専門家が、貴社のチーム、ツール、承認プロセスの中で作業し、季節に応じて体制を拡縮できます。 マネージドサービス: OTOKO®は、データプラットフォーム、業務アプリケーション、圃場機器のモニタリングを、合意されたサービスレベル、報告、そしてNIS2がサービス事業者に求める証跡とともに運用します。
モニタリング、更新、監査、知識移転 モニタリング、収穫後のモデル再学習、監査対応の支援、段階的な引き継ぎ
最初のコンセプトの段階で、これを考慮に入れることができます。ドキュメント化されたインターフェースと再利用可能なルールが、拡張の基盤になります。それでも、追加する拠点やシステムごとに、それぞれ固有の要件を確認します。
責任分担、定常的なタスク、変更手順は、技術的な実装と合わせて取り決めます。ドキュメントと知識移転は、貴社のチームの日々の運用を助けます。どの作業や継続的な支援が含まれるかは、サービス範囲の中で取り決めます。
農業
圃場データ、サプライチェーン、センサー技術を貴社の事業でどのように安全に統合できるか、一緒に検討しましょう。
初回相談を予約する