®01
Dataplatform voor precisielandbouw
Dataplatform met gekoppelde machine-, weer- en satellietdata
Meer hieroverSectoren / Landbouw
Verbonden landbouw. Veilige data.
Velddata, gekoppelde machines en toeleveringsketens veilig met elkaar verbinden.
Advies. Integratie. Beheer.
Voor de mensen in uw sector.
- Agrarische bedrijven en loonwerkers
- Coöperaties en graanhandelaren
- Levensmiddelenverwerkers en zuivelbedrijven
- Fabrikanten van landbouwmachines en sensoren
Uw speerpunten
Opgaven begrijpen. Oplossingen vormgeven.
Wij brengen sensor-, machine- en weerdata samen in één dataplatform, integreren traceerbaarheid in ERP en toeleveringsketen en beveiligen IoT-sensoren, netwerken en externe toegang.
02
Beveiliging van IoT-sensoren en bedrijfsnetwerken
Netwerkplan met zones, conduits en firewallregels
Meer hierover03
Cloudplatform met datasoevereiniteit
Platformarchitectuur met dataopslag in Duitsland
Meer hieroverVan strategie tot in het systeem
Zes servicebouwstenen
Zes aandachtsgebieden. Kies waar u dieper op wilt ingaan.
01Dataplatform voor precisielandbouwISOBUS (ISO 11783) · agrirouter · Sentinel-2
Onze aanpak
Precisielandbouw beheert elk perceelsdeel naar zijn werkelijke behoefte en heeft daarvoor bodem-, machine-, weer- en satellietdata op één plek nodig. We lezen machinedata uit via ISOBUS, de datastandaard voor landbouwmachines, en de uitwisselingsdienst agrirouter en brengen ze per perceel samen met Sentinel-2-opnamen en weerdata in één dataplatform. Daarop trainen we modellen voor opbrengstprognoses, beregeningsplanning en de vroege herkenning van plantenziekten. Elk model krijgt een versiestatus, testrapport en documentatie, zodat adviseurs en bedrijfsleiding kunnen nagaan hoe een advies tot stand komt.
Omvang van de dienstverlening in detail
- Koppeling van machinedata via ISOBUS-taakdata (ISOXML), agrirouter en de portalen van fabrikanten van landbouwmachines
- Satellietdata van Sentinel-2 met vegetatie-indices zoals NDVI, weerdata van de Duitse weerdienst (DWD) en bodemmonsters per perceel
- Dataplatform met Delta Lake op Kubernetes, perceelsregistratie als ruimtelijke dataset in PostGIS
- Modellen voor opbrengstprognose, beregeningsbehoefte en ziektedruk, getoetst aan de oogstdata van voorgaande jaren
- Modelbeheer met MLflow: versiebeheer, monitoring van datadrift, hertraining na de oogst, documentatie per modelversie
Een akkerbouwbedrijf combineert opbrengstkaarten uit meerdere generaties maaidorsers met satellietdata; het bemestingsadvies per perceelsdeel komt uit een gedocumenteerd model in plaats van uit het fabrikantenportaal.
Dit ontvangt u
- Dataplatform met gekoppelde machine-, weer- en satellietdata
- Modellen met versiebeheer en testrapport per perceel
- Beheerhandboek voor dataonderhoud en hertraining
02Traceerbaarheid in de toeleveringsketenGS1 EPCIS 2.0 · GTIN en GLN · SAP S/4HANA
Onze aanpak
De Algemene Levensmiddelenverordening (EG) nr. 178/2002 verplicht elk bedrijf in de voedselketen om van elke partij de leverancier en de afnemer te kennen. Handel en certificeringsschema's zoals QS of GlobalG.A.P. eisen deze bewijzen digitaal en binnen enkele uren. We integreren partij-, herkomst- en behandelingsgegevens uit boerderijsoftware, opslag en laboratorium in uw ERP-systeem, de centrale bedrijfssoftware, en geven ze via de GS1-standaarden GTIN, GLN en EPCIS door aan afnemers. Elke interface heeft versiebeheer, is getest en wordt gelogd, zodat een terugroepactie tot de betrokken partijen kan worden beperkt.
Omvang van de dienstverlening in detail
- Datamodel voor partijen, herkomst, behandeling en kwaliteit volgens de GS1 Global Traceability Standard met GTIN, GLN en partijnummer
- Integratie in SAP S/4HANA of Microsoft Dynamics 365 en koppeling van boerderijsoftware, magazijnbeheer en laboratoriumdata
- EPCIS 2.0-events en EDI-berichten volgens EDIFACT voor verzendberichten aan handel en verwerkers
- Auditstukken voor QS, GlobalG.A.P. en controle-instanties voor biologische landbouw uit de actuele dataset
- Terugroep- en blokkeringsproces met partijtracering voorwaarts en achterwaarts over alle schakels
Een telerscoöperatie vervangt ordners met pakbonnen door partijdata in het ERP; een vraag van de handel over een partij beantwoordt het magazijn vanuit het systeem in plaats van uit het archief.
Dit ontvangt u
- Partij- en herkomstdatamodel in het ERP
- Geteste interfaces naar handel, laboratorium en boerderijsoftware
- Terugroepproces met bewijsstukken voor QS en GlobalG.A.P.
03Beveiliging van IoT-sensoren en bedrijfsnetwerkenIEC 62443 · MQTT via TLS 1.3 · X.509-apparaatcertificaten
Onze aanpak
Melkrobots, voersystemen, beregeningsbesturingen en klimaatcomputers in de kas zijn automatiseringstechniek en hebben bescherming nodig volgens IEC 62443, niet op kantoorniveau. We verdelen bedrijfsnetwerken in zones, harden apparaten en vervangen fabriekswachtwoorden door apparaatcertificaten als digitale identiteitsbewijzen. MQTT-verbindingen van de sensoren en externe toegang door fabrikanten beveiligen we met TLS en toegangscontrole. Monitoring maakt aanvallen op veldapparatuur zichtbaar en meldt ze aan uw beveiligingsteam of aan OTOKO®. Voor apparaatcertificaten en sleutels beheren we een PKI waarvan de rootsleutel in een hardware security module ligt.
Omvang van de dienstverlening in detail
- Inventarisatie van alle sensoren, besturingen, gateways en mobiele verbindingen met risicobeoordeling volgens IEC 62443-3-2
- Zones en conduits voor stal, kas, beregening en kantoor, firewallregels en onderhoud op afstand via gecontroleerde toegangen
- Hardening van apparaten met firmware-updates, uitschakeling van open diensten en X.509-apparaatcertificaten in plaats van fabriekswachtwoorden
- Beveiliging van MQTT via TLS 1.3, sleutelbeheer voor LoRaWAN en NB-IoT, PKI met root-CA in de HSM
- Monitoring van veldapparatuur met anomaliedetectie, alarmering en koppeling aan een SIEM zoals Microsoft Sentinel
Een melkveebedrijf scheidt melkrobots en voersysteem van het kantoornetwerk; het onderhoud op afstand door de fabrikant loopt alleen nog via een goedgekeurde toegang met logboek.
Dit ontvangt u
- Netwerkplan met zones, conduits en firewallregels
- Geharde apparaten met certificaten en updateproces
- Monitoring met alarmering en meldsjablonen
04Bedrijfsapplicaties met offline-functionaliteitProgressive web app · PostGIS · OpenID Connect
Onze aanpak
Op de akker en in de stal is er geen betrouwbaar mobiel netwerk. Toch ontstaat daar de documentatie voor de meststoffenverordening, GlobalG.A.P. en de GBCS-aanvraag voor EU-landbouwsubsidie. We ontwikkelen en beheren applicaties die op tablet en terminal zonder verbinding blijven werken en invoer bij het volgende netwerkcontact synchroniseren. Perceelsregistratie, gewasbeschermings- en bemestingsregistratie, werktijden en partijregistratie draaien in één interface met aanmelding via OpenID Connect, de standaard voor veilig inloggen. Beheer, updates en support van de applicatie liggen bij OTOKO®.
Omvang van de dienstverlening in detail
- Functioneel concept met uw werkprocessen voor zaai, gewasbescherming, bemesting, oogst en partijregistratie
- Offline-first-architectuur als progressive web app met lokale dataopslag en conflictoplossing
- Perceelsregistratie met geometrieën in PostGIS, import uit GBCS-aanvraaggegevens en ISOBUS-taakdata
- Exports voor de berekening van de bemestingsbehoefte volgens de meststoffenverordening en voor de GlobalG.A.P.-audit, rechtstreeks uit de bedrijfsgegevens
- Beheer, monitoring, updates en support van de applicatie met onderhoudsvensters buiten zaai en oogst
Een groenteteler registreert gewasbeschermingsmaatregelen aan de rand van het veld op de tablet; de veiligheidstermijnen tot de oogst worden automatisch gecontroleerd en het GlobalG.A.P.-rapport komt uit dezelfde data.
Dit ontvangt u
- Bedrijfsapplicatie met offline synchronisatie
- Perceelsregistratie met import- en exportinterfaces
- Beheer- en supportovereenkomst met updateplanning
05Cloudplatform met datasoevereiniteitKubernetes · Terraform · Azure IoT Hub
Onze aanpak
Bedrijfs-, opbrengst- en locatiegegevens verraden de teeltstrategie en rentabiliteit van een bedrijf. Volgens de EU Data Act, de wet voor data van verbonden apparaten, behoren ze toe aan de gebruiker van de machine en niet aan de fabrikant. We bouwen een platform dat data op het bedrijf voorbewerkt op een edge-gateway, een kleine computer ter plaatse. De gegevens worden samengebracht in een Duits datacenter of een hyperscalerregio in Duitsland. Versleuteling, rollen, het delen van data met adviseurs, coöperatie en overheidsinstanties en verwijdertermijnen volgens de AVG zijn onderdeel van het platform. Back-up en herstel zijn getest voordat het oogstseizoen begint.
Omvang van de dienstverlening in detail
- Doelarchitectuur met edge-gateway op het bedrijf, message broker en dataopslag in Duitsland, aanbieder en regio per dataklasse
- Infrastructure as code met Terraform, beheer op Kubernetes, koppeling van de sensoren via Azure IoT Hub of AWS IoT Core
- Rollen- en autorisatieconcept voor het delen met adviseurs, loonwerkers, coöperatie en overheidsinstanties met logging van elke gegevensoverdracht
- Implementatie van de rechten op toegang tot data uit de Data Act en van de verwijdertermijnen volgens de AVG voor medewerkers- en locatiegegevens
- Back-up en herstel met Veeam, geoefend vóór het oogstseizoen, kostenbeheersing per bedrijf en tenant
Een loonbedrijf bundelt machinedata van meerdere klanten op één platform in Duitsland; elke boer ziet alleen zijn eigen percelen en deelt ze gericht met zijn adviseur.
Dit ontvangt u
- Platformarchitectuur met dataopslag in Duitsland
- Rollen- en autorisatieconcept voor gegevensdeling met logboek
- Getest back-up- en herstelconcept
06Implementatie van KRITIS en NIS2 voor de voedselketenISO 27001 · BSI IT-Grundschutz · BSI-Gesetz en NIS2
Onze aanpak
De sector voeding behoort in Duitsland tot de kritieke infrastructuur, waarvan uitval de voorziening in gevaar brengt. NIS2, de EU-richtlijn voor cyberbeveiliging, legt verplichtingen op aan middelgrote en grotere bedrijven in productie, verwerking en groothandel van levensmiddelen. We toetsen of uw bedrijf de drempelwaarden haalt en stellen een risicoanalyse en maatregelenplan op. We richten meldprocessen naar het BSI in (het Duitse federale bureau voor informatiebeveiliging) en bouwen een managementsysteem op volgens ISO 27001 of BSI IT-Grundschutz. De directie krijgt training en bewijsstukken, omdat zij de maatregelen volgens NIS2 zelf moet goedkeuren en bewaken.
Omvang van de dienstverlening in detail
- Toepasselijkheidstoets volgens het BSI-Gesetz en NIS2 op basis van sector, bedrijfsgrootte en belang voor de voorziening, gedocumenteerd voor de directie
- Risicoanalyse over productie, koelketen, opslag, logistiek en IT-dienstverleners met een maatregelenplan volgens de stand van de techniek
- Meldproces met vroegtijdige waarschuwing, incidentmelding en eindverslag binnen de termijnen van het BSI, geoefend in scenario-oefeningen
- Managementsysteem voor informatiebeveiliging volgens ISO 27001 of BSI IT-Grundschutz met noodplannen voor oogst- en verwerkingsperiodes
- Leveranciersmanagement met beveiligingseisen aan partners voor landbouwmachines, software en logistiek, training van de directie
Een zuivelbedrijf stelt vast dat het onder NIS2 valt; risicoanalyse, meldproces en noodplan voor de inzameling van rauwe melk staan klaar vóór de eerste auditdatum.
Dit ontvangt u
- Toepasselijkheidstoets en risicoanalyse met maatregelenplan
- Meldproces met sjablonen en oefenverslag
- ISMS-documentatie met bewijsstukken voor auditors
Typische projectsituaties
Waar verandering concreet wordt.
Vaak begint een project met een concrete uitdaging. Deze voorbeelden combineren een typische uitgangssituatie met een mogelijke aanpak en het beoogde resultaat.
Voorbeelden van uitgangssituaties, geen klantreferenties.
01 / Landbouw
Dataplatform bij een akkerbouwbedrijf
Opbrengstkaarten, bodemmonsters en satellietdata staan in gescheiden portalen, bemestingsadviezen komen voort uit ervaring en het fabrikantenportaal.
Oplossing
Dataplatform met ISOBUS- en agrirouter-koppeling, Sentinel-2-analyse per perceel, gedocumenteerd model voor bemestingsbehoefte en beregening.
Adviezen per perceelsdeel met navolgbare onderbouwing, bemestingsregistratie uit dezelfde data, modelonderhoud na elke oogst.
02 / Landbouw
Traceerbaarheid bij een telerscoöperatie
Partij- en herkomstbewijzen zitten in ordners met pakbonnen, vragen van de handel over terugroepacties duren dagen, de QS-audit staat voor de deur.
Oplossing
Partijdatamodel volgens GS1 in het ERP, koppeling van magazijn, laboratorium en boerderijsoftware, EPCIS-events en EDI-verzendberichten aan de handel.
Antwoorden op partijvragen uit het systeem, terugroepactie beperkt tot betrokken leveringen, auditstukken uit de actuele dataset.
03 / Landbouw
NIS2 bij een levensmiddelenverwerker
Het bedrijf overschrijdt de NIS2-drempel, productiebesturing en kantoornetwerk zijn niet gescheiden, onderhoud op afstand verloopt ongecontroleerd, een meldproces ontbreekt.
Oplossing
Toepasselijkheidstoets, risicoanalyse, zones volgens IEC 62443 voor de productie, gecontroleerd onderhoud op afstand, meldproces en ISMS volgens ISO 27001.
Bewijsstukken voor directie en BSI, gescheiden netwerken zonder productiestilstand, geoefend meldproces.
Samenwerking
Een duidelijk traject. Met uw team.
Van het eerste overzicht tot het lopende beheer: wij stemmen prioriteiten, verantwoordelijkheden en de resultaten van de afzonderlijke stappen samen af.
Zo werken wij
- 01
Assessment
Databronnen, veldapparatuur, interfaces en wettelijke verplichtingen van het bedrijf
Geprioriteerde lijst met maatregelen, apparaatinventaris, toepasselijkheidstoets voor KRITIS en NIS2 - 02
Concept
Doelarchitectuur, zones, datamodel en beheermodel
Doelarchitectuur, netwerkplan, interfacecatalogus, beheermodel, planning rond zaai en oogst - 03
Realisatie
Platform, interfaces, netwerkscheiding en applicaties in fasen
Geïntegreerde systemen, getest onder veldomstandigheden, documentatie en acceptatie per fase - 04
Beheer
Monitoring, updates, audits, kennisoverdracht
Monitoring, hertraining van de modellen na de oogst, auditbegeleiding, stapsgewijze overdracht
Vóór het kennismakingsgesprek
U hoeft nog niet alle antwoorden te hebben.
Een concrete uitdaging is voldoende. Deze vier vragen helpen ons om samen de juiste richting te bepalen.
Kennismakingsgesprek plannen- 01
Wat moet er veranderen?
De huidige uitdaging en uw gewenste resultaat.
- 02
Welke systemen zijn betrokken?
Een overzicht van locaties, applicaties en interfaces.
- 03
Wat bepaalt het kader?
Projectdata, onderhoudsvensters en bekende afhankelijkheden.
- 04
Wie moet aan tafel zitten?
De juiste contactpersonen uit IT, beveiliging en beheer.
Achtergrond & beslishulpen
Wat zijn IT-oplossingen voor de landbouw?
Zes aandachtsgebieden, van het dataplatform voor precisielandbouw tot de bewijsstukken voor KRITIS en NIS2, gepland, geïntegreerd en beheerd door OTOKO®. Ze zijn bedoeld voor agrarische bedrijven, coöperaties en verwerkers, en de invoering plannen we rond zaai en oogst. De volledige oplossing draait in Duitse datacenters.
IT-oplossingen voor de landbouw brengen akker-, machine- en bedrijfsgegevens samen, tonen herkomst en behandeling van elke partij aan en beschermen de verbonden techniek in stal, kas en op het veld. OTOKO® bestrijkt daarvoor zes aandachtsgebieden: een dataplatform voor precisielandbouw, dus plaatsspecifiek beheer per perceelsdeel, traceerbaarheid in de toeleveringsketen en beveiliging van IoT-sensoren en bedrijfsnetwerken. Daarnaast bedrijfsapplicaties die offline werken, een cloudplatform met datasoevereiniteit en de implementatie van KRITIS en NIS2 voor de voedselketen.
Het verschil met een puur adviesproject zit in het beheer en de bewijsvoering. Elke interface, elk apparaat en elk model krijgt documentatie, een versiestatus en de stukken die auditors voor KRITIS, NIS2 en het keurmerk GlobalG.A.P. verlangen. De volledige oplossing draait in Duitse datacenters. De invoering plannen we in de periode tussen oogst en zaai, zodat geen nieuw systeem in de drukste weken valt.
Waarom OTOKO® voor de landbouw
- Cryptografie en HSM
Cryptografie en hardware security modules zijn onze kerncompetentie. Apparaatcertificaten voor sensoren, ondertekende partijbewijzen en de sleutels van uw platform liggen daarom in gecertificeerde apparaten in plaats van in configuratiebestanden.
- Duitse datacenters
De volledige oplossing draait in Duitse datacenters. Dat geldt van de edge-gateway op het bedrijf tot het dataplatform en de perceelsregistratie.
- KRITIS en gereguleerde sectoren
Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. Wat het BSI, certificeringsschema's en de handel van de voedselketen verwachten, kennen we uit de praktijk.
- Eén team tot en met het beheer
Eén team begeleidt u van advies tot beheer. Data engineers, integratieontwikkelaars en OT-securityspecialisten blijven na de invoering aan boord, zonder overdracht aan derden.
Randvoorwaarden en details
Typische uitgangssituatie vóór een project in de landbouw
De meeste bedrijven lopen niet vast op een gebrek aan techniek, maar op eilandoplossingen, onbeveiligde veldapparatuur en bewijsstukken die pas bij de audit bij elkaar worden gezocht.
01
Data in fabrikantenportalen
Tractor, drone, weerstation en bodemsensoren leveren data aan eigen portalen en in eigen formaten, en niemand kan ze samen analyseren voor één perceelsdeel.
02
Traceerbaarheid op papier
Pakbonnen, partijnummers en behandelingsregistraties liggen in ordners en spreadsheets, en elk verzoek van de handel kost dagen.
03
Veldapparatuur met fabriekswachtwoord
Sensoren, besturingen en camera's draaien met fabriekswachtwoorden en verouderde firmware, dus de apparaatsoftware, en zijn via het mobiele netwerk direct vanaf internet bereikbaar.
04
NIS2 zonder verantwoordelijke
Het bedrijf haalt de drempelwaarden, maar er is geen risicoanalyse en geen meldproces, en de directie kan hiervoor persoonlijk aansprakelijk worden gesteld.
Drie beheermodellen
| On-premises | Duitse cloud | Hyperscaler | |
|---|---|---|---|
| Dataopslag | Server op het bedrijf of in het eigen datacenter, edge-gateway per locatie | Datacenters in Duitsland, beheerd volgens ISO 27001 | Azure, AWS of Google Cloud, regio Duitsland selecteerbaar |
| Beheer | Uw team of OTOKO® als managed service | OTOKO®, als verwerker en met auditrechten voor uw bedrijf | Gedeeld, IoT- en platformdiensten door de aanbieder |
| Tools | Edge-gateway, MQTT-broker, PostGIS, lokale perceelsregistratie | Gehost dataplatform, PKI en back-up in Duitsland | Azure IoT Hub, AWS IoT Core, beheerde datadiensten |
| Geschikt voor | Stal- en kastechniek, bedrijven met een zwakke netwerkverbinding | Coöperaties en verwerkers die datasoevereiniteit nodig hebben | Satellietanalyse, modellen, piekbelasting tijdens de oogst |
| Compliance | Volledige controle, bewijsstukken uit uw ISMS | Verwerking door een verwerker volgens de AVG, locatie Duitsland, leveranciersbewijs voor NIS2 | Verwerking door een verwerker, standaardcontractbepalingen, exitscenario per dienst |
Samenwerking
Project
Duidelijk afgebakend project zoals een dataplatform, een traceerbaarheidsinterface of de implementatie van NIS2, met een vastgelegd resultaat, mijlpalen, acceptatie en planning buiten de seizoenspieken.
- Assessment, concept, implementatie, overdracht
- Vaste prijs of nacalculatie per mijlpaal, planning rond zaai en oogst
- Geschikt voor platformopbouw, auditvoorbereiding en netwerkscheiding
Teamversterking
Data engineers, integratieontwikkelaars of OT-securityspecialisten werken in uw teams, met uw tools en binnen uw vrijgaveprocessen, schaalbaar per seizoen.
- Inwerken in uw bedrijfsprocessen, systemen en auditvereisten
- Schaalbaar naar seizoen en projectverloop
- Geschikt voor coöperaties en verwerkers met een eigen IT-afdeling en capaciteitstekorten
Managed service
OTOKO® beheert het dataplatform, de bedrijfsapplicatie of de monitoring van veldapparatuur met afgesproken serviceniveaus, rapportages en de bewijsstukken die NIS2 van dienstverleners verlangt.
- Monitoring, updates, back-up en support
- Bereikbaarheidsdienst tijdens zaai en oogst
- Geschikt voor bedrijven zonder eigen IT-team
Standaarden en bewijsvoering
Wat de regelgeving in de voedselketen vereist en wat OTOKO® daarvoor levert.
| Voorschrift | Vereist | OTOKO® levert |
|---|---|---|
| KRITIS (sector voeding) | Voor exploitanten van kritieke installaties in de voedingsindustrie boven de drempelwaarden van de BSI-KRITIS-verordening: maatregelen volgens de stand van de techniek, aanvalsdetectie, bewijsvoering richting het BSI en melding van ernstige storingen | Toepasselijkheidstoets, risicoanalyse, aanvalsdetectie voor productie en IT, bewijsdocumentatie en meldproces |
| NIS2 | Risicobeheer, melding van significante beveiligingsincidenten binnen gefaseerde termijnen, beveiliging van de toeleveringsketen, training en goedkeuring van de maatregelen door de directie | Maatregelenplan, meldproces met sjablonen, beveiligingseisen aan leveranciers, training en bewijsstukken voor de directie |
| AVG | Rechtsgrondslag en doelbinding voor medewerkers-, locatie- en klantgegevens, verwerking door een verwerker, verwijdertermijnen en rechten van betrokkenen | Privacyconcept voor platform en applicaties, rollen- en verwijderconcept, verwerkersovereenkomst met locatie Duitsland |
| ISO 27001 | Managementsysteem voor informatiebeveiliging met risicobeoordeling, maatregelen, leveranciersmanagement en periodieke evaluatie | Opzet van een ISMS of uitbreiding naar veldapparatuur en platform, beheer van onze diensten volgens ISO 27001, stukken voor de audit |
| IEC 62443 | Zones en conduits, beveiligingsniveaus per zone, hardening van besturingen en componenten en beveiligd onderhoud op afstand voor automatiseringstechniek | Netwerkplan met zones voor stal, kas en verwerking, geharde apparaten, gecontroleerde externe toegang, monitoring |
Veelgestelde vragen
Goede vragen. Heldere antwoorden.
15 antwoorden over uw sector, het project en het beheer daarna.
Sector & aandachtsgebieden6 vragen
Welke IT-oplossingen voor de landbouw biedt OTOKO® aan?
Het aanbod omvat dataplatformen voor precisielandbouw, traceerbaarheid in de toeleveringsketen volgens GS1 en de beveiliging van IoT-sensoren en bedrijfsnetwerken volgens IEC 62443. Daarnaast bedrijfsapplicaties met offline-functionaliteit, cloudplatformen met dataopslag in Duitsland en de implementatie van KRITIS en NIS2. Elk aandachtsgebied kunt u afzonderlijk of als totaalpakket laten uitvoeren, desgewenst met beheer door OTOKO®.
Valt ons bedrijf onder KRITIS of NIS2?
Dat hangt af van sector, bedrijfsgrootte en belang voor de voorziening. Primaire producenten vallen er zelden onder, verwerkers, zuivelbedrijven, maalderijen en groothandels vanaf middelgrote omvang daarentegen vaak, en exploitanten van kritieke installaties in de voedingsindustrie vallen bovendien onder het BSI-Gesetz. We toetsen de classificatie samen met u, documenteren het resultaat voor de directie en leiden de concreet vereiste maatregelen af.
Hoe veilig zijn cloudplatformen voor bedrijfs- en opbrengstgegevens?
Cloudplatformen kunnen met versleuteling, rollen, deelrechten en logging zo worden beheerd dat bedrijfs- en opbrengstgegevens alleen toegankelijk zijn voor de personen die u toegang geeft. Doorslaggevend zijn duidelijke regels over wie welke data mag inzien en delen, en een contract dat locatie en verwijdering vastlegt. De volledige oplossing draait in Duitse datacenters.
Kan de veldapparatuur worden beveiligd zonder de bedrijfsvoering te onderbreken?
Ja. Netwerkscheiding, monitoring en gecontroleerd onderhoud op afstand kunnen tijdens de lopende bedrijfsvoering worden ingevoerd, en ingrepen in de besturing van melkrobots, voersystemen of beregening plannen we buiten de melk- en voertijden en buiten zaai en oogst. Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. Daar is deze aanpak standaard.
Van wie zijn de machinedata en hoe krijgen we er toegang toe?
De EU Data Act geeft de gebruiker van een verbonden product het recht om de gegenereerde data in te zien en aan derden door te geven, en verplicht fabrikanten om die toegang te bieden. We koppelen fabrikantenportalen, agrirouter en ISOBUS-data zo aan uw platform dat de data bij u liggen en het delen van data met adviseurs of loonwerkers steeds wordt gelogd.
Wat gebeurt er als de IT tijdens de oogst wordt aangevallen?
Voor die situatie is er een noodplan met prioriteiten voor inname, koelketen en uitlevering, geoefende herstelstappen vanuit een gecontroleerde back-up en een meldproces dat de termijnen van het BSI naleeft. In de managed service neemt OTOKO® de bereikbaarheidsdienst en het herstel op zich, en de bedrijfsapplicaties werken offline door tot het platform weer bereikbaar is.
Start & uitvoering5 vragen
Kunnen wij met één aandachtsgebied beginnen?
Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.
Wat kunnen wij het best voorbereiden voor het kennismakingsgesprek?
Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.
Wie zou bij het project betrokken moeten zijn?
Beveiligingsarchitect: Doelarchitectuur, zones volgens IEC 62443, bewijsstukken. Data engineer: Dataplatform, machine- en satellietdata, modellen. Integratieontwikkelaar: ERP-interfaces, GS1-bewijzen, boerderijsoftware. Applicatieontwikkelaar: Bedrijfsapplicaties, offline synchronisatie, support. Complianceadviseur: KRITIS, NIS2, AVG, auditstukken. Projectleiding: Mijlpalen, seizoensplanning, acceptaties, rapportages.
Hoe worden planning en inspanning bepaald?
Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.
Wat levert de eerste projectfase op?
Databronnen, veldapparatuur, interfaces en wettelijke verplichtingen van het bedrijf Geprioriteerde lijst met maatregelen, apparaatinventaris, toepasselijkheidstoets voor KRITIS en NIS2
Beheer & doorontwikkeling4 vragen
Welke vormen van samenwerking zijn mogelijk?
Project: Duidelijk afgebakend project zoals een dataplatform, een traceerbaarheidsinterface of de implementatie van NIS2, met een vastgelegd resultaat, mijlpalen, acceptatie en planning buiten de seizoenspieken. Teamversterking: Data engineers, integratieontwikkelaars of OT-securityspecialisten werken in uw teams, met uw tools en binnen uw vrijgaveprocessen, schaalbaar per seizoen. Managed service: OTOKO® beheert het dataplatform, de bedrijfsapplicatie of de monitoring van veldapparatuur met afgesproken serviceniveaus, rapportages en de bewijsstukken die NIS2 van dienstverleners verlangt.
Hoe verloopt de overdracht naar het beheer?
Monitoring, updates, audits, kennisoverdracht Monitoring, hertraining van de modellen na de oogst, auditbegeleiding, stapsgewijze overdracht
Kunnen wij later nog vestigingen of systemen toevoegen?
Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.
Hoe blijft de oplossing op lange termijn beheerbaar?
Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.
Landbouw
Laten we de volgende stap bespreken.
Laten we samen bepalen hoe u velddata, toeleveringsketen en sensoren in uw bedrijf veilig samenbrengt.
Kennismakingsgesprek plannen
