Veilige techniek. Betrouwbare watervoorziening.

Het aanbod omvat de beveiliging van procesbesturing en netbesturing met zones volgens IEC 62443, veilig onderhoud op afstand voor pompstations en decentrale locaties, sensordataplatformen voor lekdetectie en waterkwaliteit, vraagvoorspelling en anomaliedetectie met machine learning, klant- en factureringssystemen volgens de AVG en KRITIS- en NIS2-compliance met de B3S Wasser/Abwasser. Elk aandachtsgebied is afzonderlijk of als totaalpakket af te nemen, met beheer in Duitse datacenters.

Wij beveiligen procesbesturing en netbesturing met zones volgens IEC 62443. Wij richten veilig onderhoud op afstand in voor pompstations en decentrale locaties. Wij bouwen sensordataplatformen voor lekdetectie en waterkwaliteit. Wij ontwikkelen voorspellingen en opsporing van afwijkingen met machine learning. Wij koppelen klant- en factureringssystemen volgens de AVG. Met de B3S Wasser/Abwasser voldoen we samen aan KRITIS en NIS2. Elk gebied kunt u afzonderlijk of samen afnemen. Met beheer in Duitse datacenters.

In de regel niet. Firewalls, beveiligingsgateways, datadiodes en bewaakt onderhoud op afstand kunnen vóór bestaande besturingen worden geplaatst, zonder hun programmering of de bedrijfsvoering van de installatie te veranderen. Vervanging wordt alleen gepland waar componenten geen veilige aansluiting meer toelaten, en dan in het kader van vernieuwingen die toch al gepland staan en buiten kritieke bedrijfsfasen.

Meestal niet. We gebruiken firewalls, beveiligingsgateways, datadiodes en bewaakt onderhoud op afstand. Die komen vóór de bestaande besturingen. De programmering van de besturingen en de bedrijfsvoering blijven daarbij ongewijzigd. We vervangen alleen componenten die geen veilige aansluiting meer toelaten. En dan bij vernieuwingen die toch al gepland staan. En buiten kritieke bedrijfsfasen van de installatie.

NIS2 rekent drinkwater en afvalwater tot de zeer kritieke sectoren en koppelt de verplichtingen aan sector en bedrijfsgrootte, zodat ook bedrijven onder de KRITIS-drempels eronder kunnen vallen. Of en in welke categorie een bedrijf onder NIS2 valt, hangt bovendien af van de rechtsvorm, en dat toetsen we samen met u. Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. De maatregelen richten zich in elk geval naar het risico van de installatie.

NIS2 deelt drinkwater en afvalwater in als zeer kritiek. De verplichtingen hangen af van de sector en de omvang. Daarom kunnen ook bedrijven onder de KRITIS-drempels eronder vallen. Ook de rechtsvorm bepaalt of en hoe een bedrijf eronder valt. Dat toetsen we samen met u. Wij werken met exploitanten van kritieke infrastructuur en gereguleerde sectoren. De maatregelen volgen altijd het risico van de installatie.

De B3S Wasser/Abwasser beschrijft welke technische en organisatorische maatregelen drinkwaterzuiveringen, rioolwaterzuiveringen en netten volgens de stand van de techniek nodig hebben, van de segmentatie van de procesbesturing tot calamiteitenmanagement. Exploitanten van kritieke installaties kunnen deze standaard gebruiken als basis voor het bewijs volgens het BSI-Gesetz. Wij voeren de gapanalyse uit, voeren de ontbrekende maatregelen in en bereiden de documenten zo voor dat de auditinstantie elke maatregel kan herleiden.

De B3S Wasser/Abwasser beschrijft de nodige beschermingsmaatregelen. Die volgen de stand van de techniek. De standaard geldt voor drinkwaterzuiveringen, rioolwaterzuiveringen en netten. De maatregelen reiken van de scheiding van de procesbesturing tot calamiteitenmanagement. Exploitanten van kritieke installaties kunnen hierop hun bewijs baseren. Dat bewijs eist het BSI-Gesetz. Wij controleren welke maatregelen ontbreken. Wij voeren de ontbrekende maatregelen in. Wij bereiden de documenten voor. Zo kan de auditinstantie elke maatregel herleiden.

Wij zetten modellen zo in dat ze aanbevelingen en meldingen aan de controlekamer geven en het bedieningspersoneel beslist. Neemt een model een veiligheidsfunctie in de watervoorziening over, dan geldt het volgens de Europese AI-verordening als AI-systeem met een hoog risico en heeft het risicobeheer, documentatie, logging en menselijk toezicht nodig. Deze documenten stellen wij vanaf het begin op, en de modellen draaien buiten het besturingsnetwerk met een gegevensstroom in één richting.

Onze modellen geven aanbevelingen en meldingen aan de controlekamer. Het bedieningspersoneel beslist. Sommige modellen nemen een veiligheidsfunctie in de watervoorziening over. Dan gelden ze volgens de Europese AI-verordening als systeem met hoog risico. Ze hebben dan risicobeheer, documentatie, logs en menselijk toezicht nodig. Deze documenten stellen we vanaf het begin op. De modellen draaien buiten het besturingsnetwerk. Gegevens stromen maar in één richting naar hen toe.

Verbruiksgegevens die aan een huishouden zijn toe te wijzen, gelden volgens de AVG als persoonsgegevens. Voor de facturering bepalen we met u de rechtsgrond uit overeenkomst, gemeentelijke verordening of wettelijke verplichting, leggen we verwijdertermijnen vast en houden we rekening met regels van de deelstaten voor draadloze watermeters, die deels een recht van bezwaar voorzien. Voor netanalyses en voorspellingen krijgen platform en modellen alleen gepseudonimiseerde of geaggregeerde gegevens, en alle gegevens blijven in Duitse datacenters.

Verbruiksgegevens van een huishouden gelden volgens de AVG als persoonsgegevens. Voor de facturering bepalen we met u de rechtsgrond. Dat kan een overeenkomst, een verordening of een wettelijke plicht zijn. We leggen verwijdertermijnen vast. Sommige Duitse deelstaten regelen draadloze watermeters apart. Soms bestaat er een recht van bezwaar. Voor netanalyses en voorspellingen krijgen platform en modellen alleen beschermde gegevens. Namen zijn dan vervangen door codes, of gegevens zijn samengevoegd. Alle gegevens blijven in Duitse datacenters.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Ja. Wij kunnen eerst een concrete taak afbakenen. Daarbij kijken wij naar de interfaces met de overige infrastructuur en stemmen wij vóór de uitvoering af welke diensten tot de opdracht behoren.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

Een korte beschrijving van de uitdaging, de betrokken systemen en uw gewenste resultaat is voldoende om te beginnen. Bekende data en de juiste contactpersonen helpen daarnaast. Toegangsgegevens of vertrouwelijke systeemdocumentatie horen niet thuis in een eerste contactaanvraag.

Beveiligingsarchitect: Doelarchitectuur, zonemodel, bewijsvoering. OT-beveiligingsingenieur: Segmentatie, OT-monitoring, onderhoud op afstand volgens IEC 62443. Integratie-engineer: Telemetrieaansluiting, PKI en HSM, interfaces naar de facturering. Data engineer: Sensordataplatform, voorspellings- en anomaliemodellen. Complianceadviseur: B3S Wasser/Abwasser, KRITIS, NIS2, AVG. Projectleiding: Mijlpalen, acceptaties, rapportages.

Beveiligingsarchitect: Doelarchitectuur, zonemodel, bewijsvoering. OT-beveiligingsingenieur: Segmentatie, OT-monitoring, onderhoud op afstand volgens IEC 62443. Integratie-engineer: Telemetrieaansluiting, PKI en HSM, interfaces naar de facturering. Data engineer: Sensordataplatform, voorspellings- en anomaliemodellen. Complianceadviseur: B3S Wasser/Abwasser, KRITIS, NIS2, AVG. Projectleiding: Mijlpalen, acceptaties, rapportages.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Wij kijken naar systemen, interfaces, de stand van de documentatie en operationele randvoorwaarden. Een afgestemde omvang en mijlpalen vormen de basis voor de inschatting van de inspanning. Een vaste doorlooptijd zonder deze gegevens zou niet betrouwbaar zijn.

Installaties, netwerken, externe toegangen, gegevensbronnen en hiaten in de regelgeving Geprioriteerde lijst van maatregelen, inventaris van installaties en toegangen, gapanalyse voor B3S Wasser/Abwasser, KRITIS en NIS2

Installaties, netwerken, externe toegangen, gegevensbronnen en hiaten in de regelgeving Geprioriteerde lijst van maatregelen, inventaris van installaties en toegangen, gapanalyse voor B3S Wasser/Abwasser, KRITIS en NIS2

Project: Duidelijk afgebakend project zoals een zonemodel, een oplossing voor onderhoud op afstand of een sensordataplatform, met een vastgelegd resultaat, mijlpalen en acceptatie. Teamversterking: OT-securityengineers, integratie-engineers of data engineers werken in uw teams, met uw tools en volgens uw bedrijfsregels voor de controlekamer. Managed service: OTOKO® beheert OT-monitoring, platform voor onderhoud op afstand, PKI of sensordataplatform met afgesproken serviceniveaus, rapportages en de contractuele bepalingen die KRITIS en NIS2 voor dienstverleners eisen.

Project: Duidelijk afgebakend project zoals een zonemodel, een oplossing voor onderhoud op afstand of een sensordataplatform, met een vastgelegd resultaat, mijlpalen en acceptatie. Teamversterking: OT-securityengineers, integratie-engineers of data engineers werken in uw teams, met uw tools en volgens uw bedrijfsregels voor de controlekamer. Managed service: OTOKO® beheert OT-monitoring, platform voor onderhoud op afstand, PKI of sensordataplatform met afgesproken serviceniveaus, rapportages en de contractuele bepalingen die KRITIS en NIS2 voor dienstverleners eisen.

Monitoring, audits, kennisoverdracht Monitoring, certificaatvernieuwing, auditbegeleiding, stapsgewijze overdracht

Monitoring, audits, kennisoverdracht Monitoring, certificaatvernieuwing, auditbegeleiding, stapsgewijze overdracht

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Dat kan al in het eerste concept worden meegenomen. Gedocumenteerde interfaces en herbruikbare regels vormen een basis voor de uitbreiding. Elke extra vestiging en elk nieuw systeem wordt echter op de eigen specifieke eisen getoetst.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.

Verantwoordelijkheden, terugkerende taken en wijzigingsprocessen worden samen met de technische uitvoering vastgelegd. Documentatie en kennisoverdracht helpen uw team in de dagelijkse praktijk. Welke werkzaamheden en doorlopende ondersteuning daarbij horen, wordt afgesproken in de omvang van de dienstverlening.