®01
Technika sterowania i sterowanie siecią ze strefami zgodnymi z IEC 62443
Model stref z analizą ryzyka zgodną z IEC 62443-3-2
Więcej na ten tematBranże / Gospodarka wodna
Bezpieczna technika. Niezawodne zaopatrzenie.
Chronić technikę sterowania i bezpiecznie łączyć instalacje wodociągowe oraz kanalizacyjne.
Doradztwo. Integracja. Eksploatacja.
Dla ludzi z Państwa branży.
- Dostawcy wody i przedsiębiorstwa komunalne
- Przedsiębiorstwa ściekowe i oczyszczalnie ścieków
- Związki międzygminne i komunalne zakłady budżetowe
- Operatorzy wodociągów magistralnych i zbiorników zaporowych
Państwa priorytety
Zrozumieć zadania. Kształtować rozwiązania.
Zabezpieczamy technikę sterowania stacji uzdatniania wody i oczyszczalni ścieków zgodnie z IEC 62443, podłączamy lokalizacje zewnętrzne za pomocą szyfrowanych połączeń oraz analizujemy dane operacyjne, aby wcześnie wykrywać zakłócenia.
02
Platforma danych czujnikowych do wykrywania wycieków i oceny jakości wody
Platforma danych czujnikowych podłączona do systemu sterowania, liczników i laboratorium
Więcej na ten temat03
Systemy obsługi klienta i rozliczeń z przetwarzaniem danych zgodnym z RODO
Architektura integracji z katalogiem interfejsów i umowami danych
Więcej na ten tematOd strategii po system
Sześć modułów usług
Sześć obszarów działania. Proszę wybrać ten, któremu chcą się Państwo przyjrzeć bliżej.
01Technika sterowania i sterowanie siecią ze strefami zgodnymi z IEC 62443IEC 62443-3-3 · OPSWAT MetaDefender Industrial Firewall · OPSWAT MetaDefender NetWall
Nasze podejście
Systemy sterowania procesami w stacjach uzdatniania wody i oczyszczalniach ścieków oraz technika sterowania siecią dystrybucji często pozostają w użyciu przez dziesięciolecia i rzadko otrzymują aktualizacje bezpieczeństwa. Dzielimy te systemy zgodnie z serią norm IEC 62443 na strefy i kanały z poziomami ochrony, rozdzielamy sieć procesową i IT biurowe oraz stawiamy zapory sieciowe i bramy bezpieczeństwa przed sterownikami, których samodzielne utwardzenie nie jest możliwe. Pasywny monitoring OT wykrywa nieznane urządzenia i nietypowe polecenia w sieci sterowania, nie ingerując w sterowanie.
Szczegółowy zakres usług
- Inwentaryzacja systemów sterowania, sterowników i dróg komunikacji z analizą ryzyka zgodną z IEC 62443-3-2
- Model stref z kanałami i poziomami ochrony dla stacji uzdatniania wody, oczyszczalni ścieków, centrum sterowania siecią i IT biurowego
- Segmentacja za pomocą przemysłowych zapór sieciowych i bram bezpieczeństwa przed systemami starszego typu, dopasowana do okien serwisowych
- Pasywny monitoring OT z Microsoft Defender for IoT i podłączeniem do SIEM
- Koncepcja utwardzania i aktualizacji dla każdej strefy zgodna z IEC 62443-3-3 i modułami IND BSI IT-Grundschutz
Dostawca wody oddziela system sterowania procesami swojej stacji uzdatniania od IT biurowego i stawia bramę bezpieczeństwa przed sterownikami instalacji filtracyjnej; monitoring OT po raz pierwszy zgłasza zapomniane połączenie ze starym komputerem serwisowym.
Co otrzymują Państwo
- Model stref z analizą ryzyka zgodną z IEC 62443-3-2
- Segmentowane sieci z udokumentowanymi regułami zapór sieciowych
- Monitoring OT z podłączeniem do SIEM i procesem zgłaszania
02Bezpieczny zdalny dostęp serwisowy dla przepompowni i lokalizacji zewnętrznychIEC 62351 · IPsec · Evertrust PKI
Nasze podejście
Przepompownie, studnie, zbiorniki wyrównawcze i zbiorniki retencyjne są rozproszone i eksploatowane przez telemechanikę i zdalny dostęp serwisowy, często z routerami w ustawieniach fabrycznych i współdzielonymi kontami. Podłączamy stacje przez szyfrowane połączenia z certyfikatami urządzeń, których klucze CA znajdują się w sprzętowym module bezpieczeństwa, oraz zabezpieczamy protokoły telemechaniki zgodnie z IEC 62351. Dostawcy usług docierają do instalacji tylko przez serwer pośredniczący z uwierzytelnianiem wieloskładnikowym, ograniczonym czasowo zatwierdzeniem i rejestracją sesji.
Szczegółowy zakres usług
- Inwentaryzacja wszystkich lokalizacji zewnętrznych, routerów, połączeń komórkowych i światłowodowych oraz zdalnych dostępów
- Połączenia IPsec z certyfikatami urządzeń z PKI, klucze CA w HSM, rejestracja przez EST lub SCEP
- Zabezpieczenie IEC 60870-5-104 zgodnie z IEC 62351 oraz OPC UA certyfikatami i podpisanymi komunikatami
- Serwer pośredniczący z uwierzytelnianiem wieloskładnikowym, zatwierdzaniem dla każdego użycia, rejestracją sesji i zarządzaniem dostępem uprzywilejowanym
- Kontrola laptopów serwisowych i nośników wymiennych dostawców usług za pomocą OPSWAT MetaDefender Kiosk
Związek ściekowy zastępuje otwarte zdalne dostępy do swoich przepompowni połączeniami IPsec z certyfikatami urządzeń; producenci serwisują stacje już tylko przez serwer pośredniczący z zatwierdzaniem i rejestracją.
Co otrzymują Państwo
- Koncepcja zdalnego dostępu serwisowego z rolami, zatwierdzeniami i protokołami sesji
- PKI z kluczami CA chronionymi przez HSM i polityką certyfikacji
- Szyfrowane podłączenie wszystkich lokalizacji zewnętrznych z podręcznikiem eksploatacji
03Platforma danych czujnikowych do wykrywania wycieków i oceny jakości wodyOPC UA · MQTT · LoRaWAN
Nasze podejście
Czujniki przepływu, ciśnienia i jakości, wodomierze radiowe oraz wyniki laboratoryjne dostarczają na bieżąco wartości pomiarowe, które dopiero na wspólnej platformie tworzą obraz sieci. Budujemy tę platformę w chmurze lub w niemieckim centrum danych, przejmujemy wartości pomiarowe z systemu sterowania przez diodę danych lub bramę i łączymy je z danymi liczników i laboratorium. Zużycie nocne dla każdej strefy pomiarowej, przebiegi ciśnienia oraz wartości jakościowe, takie jak mętność, przewodność i chlor, są dostępne w panelach dla eksploatacji sieci i zapewnienia jakości.
Szczegółowy zakres usług
- Podłączenie systemu sterowania, czujników i wodomierzy radiowych przez OPC UA, MQTT i LoRaWAN, brak sprzężenia zwrotnego dzięki diodzie danych
- Baza danych szeregów czasowych z katalogiem danych, regułami jakości i jednolitym odniesieniem czasowym dla wszystkich źródeł
- Analiza zużycia nocnego dla każdej strefy pomiarowej i porównanie zasilania z poborem dla bilansu wodnego
- Panele dla eksploatacji sieci, stacji uzdatniania wody i zapewnienia jakości z wartościami granicznymi zgodnymi z niemieckim rozporządzeniem w sprawie wody pitnej
- Eksploatacja na Kubernetes w niemieckiej chmurze lub Azure z koncepcją dostępu i pseudonimizacją danych liczników
Zakład komunalny łączy pomiary przepływu ze swoich stref pomiarowych z danymi wodomierzy radiowych; rosnące zużycie nocne w dzielnicy mieszkalnej prowadzi mistrza sieci wodociągowej do wycieku, zanim woda pojawi się na powierzchni.
Co otrzymują Państwo
- Platforma danych czujnikowych podłączona do systemu sterowania, liczników i laboratorium
- Panele dla bilansu wodnego, zużycia nocnego i wartości jakościowych
- Koncepcja eksploatacji i dostępu z dokumentacją ochrony danych
04Prognozowanie zapotrzebowania i wykrywanie anomalii metodami uczenia maszynowegoXGBoost · LSTM · Isolation Forest
Nasze podejście
Stacje uzdatniania wody sterują pompami, uzdatnianiem i poziomami zbiorników często według doświadczenia, chociaż pogoda, kalendarz i historia zużycia dobrze opisują zapotrzebowanie. Trenujemy modele, które przewidują zapotrzebowanie na wodę dla każdej strefy zaopatrzenia oraz dopływ do oczyszczalni ścieków, a także modele, które zgłaszają odchylenia ciśnienia, przepływu, jakości i zachowania pomp. Modele wydają rekomendacje, a decyduje personel eksploatacyjny. Zastosowane jako element bezpieczeństwa zaopatrzenia w wodę, są w rozumieniu AI Act systemami wysokiego ryzyka, dlatego od początku dokumentujemy dane, granice i nadzór ludzki.
Szczegółowy zakres usług
- Prognoza zapotrzebowania dla każdej strefy zaopatrzenia na podstawie historii zużycia, danych pogodowych, ferii i dni świątecznych dla harmonogramów pomp i zbiorników
- Prognoza dopływu dla oczyszczalni ścieków i zbiorników retencyjnych na podstawie danych opadowych niemieckiej służby meteorologicznej i stanów wód
- Wykrywanie anomalii ciśnienia, przepływu, wartości jakościowych i zachowania pomp z informacją zwrotną od personelu eksploatacyjnego
- Eksploatacja modeli z MLflow, wersjonowaniem, monitoringiem dryfu danych i kontrolowanym ponownym trenowaniem
- Klasyfikacja i dokumentacja zgodna z AI Act z koncepcją nadzoru ludzkiego i rejestrowania zdarzeń
Dostawca wody planuje harmonogramy pomp swoich zbiorników wyrównawczych na podstawie prognozy zapotrzebowania na kolejny dzień; personel eksploatacyjny potwierdza każdą rekomendację, a zauważalne spadki ciśnienia pojawiają się jako zgłoszenie w sterowni.
Co otrzymują Państwo
- Wersjonowane modele prognostyczne i modele wykrywania anomalii z kartą modelu
- Rekomendacje i zgłoszenia zintegrowane ze sterownią lub panelem
- Dokumentacja zgodna z AI Act z koncepcją nadzoru
05Systemy obsługi klienta i rozliczeń z przetwarzaniem danych zgodnym z RODOSAP S/4HANA Utilities · OpenAPI · Apache Kafka
Nasze podejście
Obsługa klienta, gospodarka licznikowa oraz rozliczanie opłat za wodę i ścieki działają często w rozrośniętych systemach, które przejmują stany liczników plikami i przechowują dane klientów bez terminów usuwania danych. Integrujemy rozliczenia, portal klienta, zdalny odczyt liczników i księgowość finansową przez wersjonowane interfejsy, na przykład przy wdrożeniu SAP S/4HANA Utilities, oraz odwzorowujemy podzieloną opłatę za ścieki na ścieki bytowe i wody opadowe. Dane zużycia otrzymują podstawę prawną, ograniczenie celu, koncepcję ról i koncepcję usuwania danych zgodną z DIN 66398, a do analiz są pseudonimizowane.
Szczegółowy zakres usług
- Katalog interfejsów obejmujący rozliczenia, portal klienta, zdalny odczyt liczników, system informacji geograficznej i księgowość finansową
- Integracja lub migracja do SAP S/4HANA Utilities z przejęciem danych, testami i eksploatacją równoległą
- Odwzorowanie opłat za wodę i podzielonej opłaty za ścieki z danymi powierzchniowymi z systemu informacji geograficznej
- Portal klienta z logowaniem przez OpenID Connect, zgłaszaniem stanu licznika i elektroniczną wysyłką faktur
- Koncepcja ochrony danych z rejestrem czynności przetwarzania, koncepcją usuwania danych zgodną z DIN 66398 i pseudonimizacją do analiz
Związek międzygminny przenosi rozliczenia do SAP S/4HANA Utilities i przejmuje stany liczników z odczytu radiowego przez interfejs; dane zużycia są usuwane po ustalonych terminach i przekazywane do platformy danych wyłącznie w formie pseudonimizowanej.
Co otrzymują Państwo
- Architektura integracji z katalogiem interfejsów i umowami danych
- Przetestowane podłączenie rozliczeń i portalu z protokołem migracji
- Koncepcja ochrony danych z koncepcją usuwania danych i rejestrem przetwarzania
06Zgodność z KRITIS i NIS2 na podstawie B3S Wasser/AbwasserB3S Wasser/Abwasser · ISO 27001 · BSI IT-Grundschutz
Nasze podejście
Operatorzy krytycznych instalacji zaopatrzenia w wodę i odprowadzania ścieków regularnie wykazują swoje działania przed BSI, a NIS2 rozszerza obowiązki na znacznie więcej przedsiębiorstw. B3S Wasser/Abwasser opracowany przez stowarzyszenia branżowe DVGW i DWA przekłada te wymagania na działania dla instalacji i organizacji. Ustalamy zakres obowiązywania, przeprowadzamy analizę luk zgodnie z B3S, budujemy system zarządzania bezpieczeństwem informacji (SZBI), wdrażamy wykrywanie ataków i ścieżki zgłaszania oraz przygotowujemy do kontroli.
Szczegółowy zakres usług
- Ustalenie zakresu obowiązywania z instalacjami krytycznymi zgodnie z ustawą o BSI, klasyfikacja zgodnie z NIS2 i rejestracja w BSI
- Analiza luk zgodna z B3S Wasser/Abwasser z priorytetowym planem działań i osobami odpowiedzialnymi
- SZBI zgodny z ISO 27001 lub BSI IT-Grundschutz z analizą ryzyka, regułami i oceną zarządczą
- Systemy wykrywania ataków dla sieci sterowania i IT biurowego, proces zgłaszania z terminami zgodnymi z NIS2 oraz ćwiczenia awaryjne
- Przygotowanie do kontroli, wsparcie jednostki kontrolującej i szkolenie kierownictwa w zakresie jego obowiązków
Dostawca wody powyżej progu KRITIS przypisuje swoje działania do B3S Wasser/Abwasser, domyka luki w zdalnym dostępie serwisowym i wykrywaniu ataków oraz przedkłada BSI dowód bez istotnych braków.
Co otrzymują Państwo
- Zakres obowiązywania i analiza luk zgodna z B3S Wasser/Abwasser
- Dokumentacja SZBI z analizą ryzyka i planem działań
- Dokumenty kontroli, proces zgłaszania i raporty z ćwiczeń
Typowe sytuacje projektowe
Gdzie zmiana staje się konkretna.
Projekt często zaczyna się od konkretnego wyzwania. Te przykłady łączą typową sytuację wyjściową z możliwym podejściem i zamierzonym wynikiem.
Przykładowe sytuacje wyjściowe, a nie referencje klientów.
01 / Gospodarka wodna
Zdalny dostęp serwisowy w związku ściekowym
Przepompownie podłączone przez routery w ustawieniach fabrycznych, producenci ze współdzielonymi kontami i stale otwartymi dostępami, zapowiedziana kontrola zgodna z ustawą o BSI.
Rozwiązanie
Szyfrowane podłączenie wszystkich przepompowni certyfikatami urządzeń z PKI opartego na HSM, serwer pośredniczący z zatwierdzaniem i rejestracją, model stref zgodny z IEC 62443 dla oczyszczalni ścieków.
Możliwy do prześledzenia zdalny dostęp dla każdego dostawcy usług, rozdzielone sieci bez przerwy w eksploatacji, dowody dla kontroli.
02 / Gospodarka wodna
Straty wody u zakładu komunalnego
Rosnące straty wody, strefy pomiarowe bez analizy, awarie rurociągów zauważane dopiero na powierzchni.
Rozwiązanie
Platforma danych czujnikowych ze strefami pomiarowymi, wodomierzami radiowymi i danymi systemu sterowania przez diodę danych, modele anomalii dla zużycia nocnego i ciśnienia.
Wycieki wykrywane wcześniej, mistrzowie sieci wodociągowej planują interwencje na podstawie zgłoszeń platformy, bilans wodny dla każdej strefy dla kierownictwa.
03 / Gospodarka wodna
Pierwsze kroki z NIS2 w związku międzygminnym
Przedsiębiorstwo po raz pierwszy podlega NIS2, mały zespół IT, działania rozproszone po tabelach, brak przećwiczonych ścieżek zgłaszania.
Rozwiązanie
Klasyfikacja i rejestracja, analiza luk zgodna z B3S Wasser/Abwasser, SZBI zgodny z BSI IT-Grundschutz, wykrywanie ataków jako usługa zarządzana.
Priorytetowy plan działań z osobami odpowiedzialnymi, przećwiczone ścieżki zgłaszania, kierownictwo, które zna i wypełnia swoje obowiązki.
Współpraca
Jasna droga. Z Państwa zespołem.
Od pierwszego przeglądu po bieżącą eksploatację: wspólnie uzgadniamy priorytety, zakres odpowiedzialności i wyniki poszczególnych etapów.
Tak pracujemy
- 01
Ocena
Instalacje, sieci, zdalne dostępy, źródła danych i luki regulacyjne
Priorytetowa lista działań, inwentarz instalacji i dostępów, analiza luk względem B3S Wasser/Abwasser, KRITIS i NIS2 - 02
Koncepcja
Model stref, koncepcja zdalnego dostępu serwisowego, platforma danych, model eksploatacji
Architektura docelowa, model stref, koncepcja PKI, katalog interfejsów, model eksploatacji, koncepcja kontroli - 03
Wdrożenie
Segmentacja, zdalny dostęp serwisowy, platformy i interfejsy etapami, dopasowane do okien serwisowych
Zintegrowane systemy, testy, dokumentacja, zatwierdzenie dla każdego etapu przy ciągłym zaopatrzeniu - 04
Eksploatacja
Monitorowanie, audyty, transfer wiedzy
Monitoring, odnawianie certyfikatów, wsparcie kontroli, stopniowe przekazanie
Przed pierwszą rozmową
Nie muszą Państwo jeszcze znać wszystkich odpowiedzi.
Wystarczy konkretne wyzwanie. Te cztery pytania pomogą nam wspólnie znaleźć właściwy kierunek.
Umów pierwszą konsultację- 01
Co ma się zmienić?
Aktualne wyzwanie i oczekiwany przez Państwa wynik.
- 02
Których systemów to dotyczy?
Przegląd lokalizacji, aplikacji i interfejsów.
- 03
Co wyznacza ramy?
Terminy projektu, okna serwisowe i znane zależności.
- 04
Kto powinien być zaangażowany?
Odpowiednie osoby kontaktowe z działów IT, bezpieczeństwa i eksploatacji.
Kontekst i pomoc w podejmowaniu decyzji
Czym są rozwiązania IT dla gospodarki wodnej?
Sześć obszarów działania, od techniki sterowania w stacjach uzdatniania wody i oczyszczalniach ścieków po obsługę klienta i rozliczenia, zaplanowanych, zintegrowanych i eksploatowanych przez OTOKO®. Modele stref, zdalny dostęp serwisowy i platformy danych powstają tak, aby zaopatrzenie i oczyszczanie działały nieprzerwanie, a dowody dla KRITIS, NIS2 i B3S Wasser/Abwasser powstają przy okazji. Całe rozwiązanie działa w niemieckich centrach danych.
Rozwiązania IT dla gospodarki wodnej chronią technikę sterowania stacji uzdatniania wody, oczyszczalni ścieków i sieci dystrybucyjnych, bezpiecznie podłączają szeroko rozproszone lokalizacje zewnętrzne oraz udostępniają dane pomiarowe, zużycia i klientów dla eksploatacji i planowania. OTOKO® obejmuje w tym celu sześć obszarów działania: technikę sterowania i sterowanie siecią ze strefami zgodnie z IEC 62443, bezpieczny zdalny dostęp serwisowy dla przepompowni i lokalizacji zewnętrznych, platformy danych czujnikowych do wykrywania wycieków i oceny jakości wody, prognozowanie zapotrzebowania i wykrywanie anomalii metodami uczenia maszynowego, systemy obsługi klienta i rozliczeń z przetwarzaniem danych zgodnym z RODO oraz zgodność z KRITIS i NIS2 na podstawie B3S Wasser/Abwasser.
Różnica względem czystego projektu doradczego leży w eksploatacji i dowodach. Każdy model stref, każdy zdalny dostęp i każdy model otrzymuje protokół, wersję i dokumentację, których wymagają ustawa o BSI, NIS2 i B3S Wasser/Abwasser. Kryptografia i sprzętowe moduły bezpieczeństwa są naszą kluczową kompetencją. Klucze certyfikatów urządzeń, którymi legitymują się stacje zewnętrzne i zdalne dostępy serwisowe, znajdują się dlatego w certyfikowanych urządzeniach, a nie w oprogramowaniu.
Dlaczego OTOKO® dla gospodarki wodnej
- Kryptografia i HSM
Kryptografia i sprzętowe moduły bezpieczeństwa są naszą kluczową kompetencją. Certyfikaty urządzeń dla stacji zewnętrznych, zdalnych dostępów serwisowych i połączeń telemechaniki opieramy na kluczach CA w certyfikowanych sprzętowych modułach bezpieczeństwa.
- Niemieckie centra danych
Całe rozwiązanie działa w niemieckich centrach danych, od platformy danych czujnikowych przez modele prognostyczne po rozliczenia z danymi zużycia Państwa klientów.
- KRITIS i branże regulowane
Na co dzień współpracujemy z operatorami infrastruktury krytycznej i branżami regulowanymi. Znamy oczekiwania BSI, jednostek kontrolujących, organów nadzoru i bezpieczeństwa informacji wobec operatorów w gospodarce wodnej.
- Jeden zespół aż do eksploatacji
Inżynierowie bezpieczeństwa OT, inżynierowie integracji i inżynierowie danych towarzyszą Państwu od doradztwa po eksploatację, bez przekazywania zadań osobom trzecim.
Warunki ramowe i szczegóły
Typowa sytuacja wyjściowa przed projektem w gospodarce wodnej
Większość przedsiębiorstw wodociągowych nie zawodzi z powodu braku technologii, lecz z powodu długowiecznej techniki sterowania, rozproszonych lokalizacji i małych zespołów z rosnącymi obowiązkami wykazywania zgodności.
01
Technika sterowania bez stref
System sterowania procesami, sterowniki i IT biurowe współdzielą płaską sieć, od lat brakuje aktualizacji bezpieczeństwa, a incydent w biurze może dosięgnąć instalacji.
02
Zdalny dostęp bez kontroli
Przepompownie, studnie i zbiorniki wyrównawcze są podłączone przez routery z ustawieniami fabrycznymi, dostawcy usług korzystają ze współdzielonych kont, a nikt nie rejestruje, kto i kiedy uzyskuje dostęp do której stacji.
03
Dane pomiarowe bez analizy
Przepływ, ciśnienie i wartości jakościowe trafiają do systemu sterowania, ale nie są łączone ze zużyciem i wynikami laboratoryjnymi, przez co wycieki i odchylenia jakości zauważa się późno.
04
Dowody w formie tabeli
Działania z B3S Wasser/Abwasser znajdują się w tabeli bez osób odpowiedzialnych, ścieżki zgłaszania zgodne z NIS2 nie są przećwiczone, a wykrywanie ataków ogranicza się do IT biurowego.
Trzy modele eksploatacji
| On-premises | Niemiecka chmura | Hyperscaler | |
|---|---|---|---|
| Przechowywanie danych | Państwa centrum danych, Państwa systemy sterowania i HSM | Centra danych w Niemczech, eksploatowane zgodnie z ISO 27001 | Azure, AWS lub Google Cloud, region do wyboru |
| Eksploatacja | Państwa zespół lub OTOKO® w modelu usługi zarządzanej | OTOKO®, z prawem do audytu Państwa eksploatacji | Wspólnie, usługi platformowe zapewnia dostawca |
| Narzędzia | Monitoring OT w sieci sterowania, serwer pośredniczący, HSM na miejscu | Hostowane PKI, HSM jako usługa, platforma danych czujnikowych i rozliczeń | Zarządzane usługi IoT, danych i uczenia maszynowego |
| Odpowiednie dla | Technika sterowania, telemechanika, klucze CA, instalacje krytyczne | Przedsiębiorstwa komunalne z potrzebą suwerenności i prawa do audytu | Modele prognostyczne, analityka, portale klienta ze szczytami obciążenia |
| Zgodność z przepisami | Pełna kontrola, dowody z Państwa SZBI zgodnego z B3S | Powierzenie przetwarzania danych zgodnie z RODO, lokalizacja Niemcy, dowód dla KRITIS | Powierzenie przetwarzania danych, standardowe klauzule umowne, scenariusz wyjścia dla każdej usługi |
Współpraca
Projekt
Jasno wyznaczone przedsięwzięcie, takie jak model stref, rozwiązanie zdalnego dostępu serwisowego lub platforma danych czujnikowych, z określonym wynikiem, kamieniami milowymi i odbiorem.
- Ocena, koncepcja, wdrożenie, przekazanie
- Cena stała lub rozliczenie według kamieni milowych
- Odpowiednie dla audytów KRITIS, rozpoczęcia wdrażania NIS2 i przebudów w oknach serwisowych
Wzmocnienie zespołu
Inżynierowie bezpieczeństwa OT, inżynierowie integracji lub inżynierowie danych pracują w Państwa zespołach, z Państwa narzędziami i według Państwa zasad eksploatacji dla sterowni.
- Wdrożenie w instalacje, zasady eksploatacji i wymogi bezpieczeństwa
- Skalowanie zależnie od przebiegu projektu
- Odpowiednie dla przedsiębiorstw z własnym zespołem i lukami w zasobach
Usługa zarządzana
OTOKO® eksploatuje monitoring OT, platformę zdalnego dostępu serwisowego, PKI lub platformę danych czujnikowych z uzgodnionymi wskaźnikami usługi, raportami i elementami umowy, których KRITIS i NIS2 wymagają od dostawców usług.
- Monitoring, odnawianie certyfikatów, aktualizacje i dyżur
- Prawa audytu, wskaźniki jakości usług i scenariusze wyjścia w umowie
- Odpowiednie dla związków międzygminnych i komunalnych zakładów budżetowych bez własnego zespołu bezpieczeństwa
Standardy i dowody
Czego wymaga dana regulacja w gospodarce wodnej oraz co OTOKO® dostarcza w tym zakresie.
| Wymóg | Wymaga | OTOKO® dostarcza |
|---|---|---|
| IEC 62443 | Strefy i kanały z poziomami ochrony, analiza ryzyka, wymogi bezpieczeństwa dla systemów i komponentów, kontrolowany zdalny dostęp i obowiązki dla dostawców usług w systemach automatyki i sterowania | Model stref zgodny z IEC 62443-3-2, wymogi zgodne z IEC 62443-3-3, segmentacja, zdalny dostęp serwisowy przez serwery pośredniczące, wymogi dla dostawców usług zgodne z IEC 62443-2-4 |
| KRITIS | Odpowiednie środki organizacyjne i techniczne zgodne z aktualnym stanem wiedzy technicznej, systemy wykrywania ataków, zgłaszanie istotnych zakłóceń i regularne wykazywanie zgodności przed BSI dla operatorów instalacji krytycznych | Zakres obowiązywania, plan działań, wykrywanie ataków w sieci sterowania i IT biurowym, proces zgłaszania, dokumenty kontroli i wsparcie jednostki kontrolującej |
| NIS2 | Zarządzanie ryzykiem, bezpieczeństwo łańcucha dostaw, rejestracja, wieloetapowe zgłaszanie istotnych incydentów bezpieczeństwa oraz szkolenie i odpowiedzialność kierownictwa dla podmiotów z sektorów wody pitnej i ścieków | Klasyfikacja i rejestracja, rejestr ryzyka, proces zgłaszania z wzorami, umowy z dostawcami usług z prawem do audytu, szkolenie kierownictwa |
| B3S Wasser/Abwasser | Branżowy standard bezpieczeństwa DVGW i DWA, uznany przez BSI za odpowiedni, z działaniami dla techniki sterowania, telemechaniki, sieci, organizacji i zarządzania kryzysowego | Analiza luk zgodna z B3S, priorytetowy plan działań, wdrożenie działań technicznych i dokumentacja jako podstawa dowodu zgodnego z ustawą o BSI |
| BSI IT-Grundschutz | Zarządzanie bezpieczeństwem informacji zgodne ze standardami BSI 200-1 do 200-3, ocena potrzeb ochrony i wdrożenie modułów kompendium IT-Grundschutz, w tym modułów IND dla IT przemysłowego | Budowa SZBI z analizą struktury i modelowaniem, analiza ryzyka zgodna ze standardem BSI 200-3, zarządzanie kryzysowe zgodne ze standardem BSI 200-4, przygotowanie do certyfikacji ISO 27001 na podstawie IT-Grundschutz |
Najczęściej zadawane pytania
Dobre pytania. Jasne odpowiedzi.
15 odpowiedzi dotyczących Państwa branży, projektu i późniejszej eksploatacji.
Branża i obszary działania6 pytania
Jakie rozwiązania IT dla gospodarki wodnej oferuje OTOKO®?
Oferta obejmuje zabezpieczenie techniki sterowania i sterowania siecią ze strefami zgodnymi z IEC 62443, bezpieczny zdalny dostęp serwisowy dla przepompowni i lokalizacji zewnętrznych, platformy danych czujnikowych do wykrywania wycieków i oceny jakości wody, prognozowanie zapotrzebowania i wykrywanie anomalii metodami uczenia maszynowego, systemy obsługi klienta i rozliczeń zgodne z RODO oraz zgodność z KRITIS i NIS2 na podstawie B3S Wasser/Abwasser. Każdy obszar działania można zlecić osobno lub jako pakiet całościowy, z eksploatacją w niemieckich centrach danych.
Czy musimy wymienić technikę sterowania, aby zapewnić bezpieczeństwo?
Zazwyczaj nie. Zapory sieciowe, bramy bezpieczeństwa, diody danych i nadzorowany zdalny dostęp serwisowy można umieścić przed istniejącymi sterownikami, bez zmiany ich programowania lub eksploatacji instalacji. Wymianę planujemy tylko tam, gdzie komponenty nie pozwalają już na bezpieczne podłączenie, i wtedy w ramach odnowień, które i tak są zaplanowane, poza krytycznymi fazami eksploatacji.
Czy NIS2 dotyczy też mniejszych dostawców wody i przedsiębiorstw ściekowych?
NIS2 zalicza wodę pitną i ścieki do sektorów o wysokiej krytyczności i wiąże obowiązki z sektorem i wielkością przedsiębiorstwa, przez co mogą być nimi objęte również przedsiębiorstwa poniżej progów KRITIS. To, czy i w jakiej kategorii przedsiębiorstwo jest objęte, zależy dodatkowo od formy prawnej, i sprawdzamy to wspólnie z Państwem. Współpracujemy z operatorami infrastruktury krytycznej i branżami regulowanymi. Działania w każdym przypadku wynikają z ryzyka instalacji.
Czego wymaga B3S Wasser/Abwasser i jak wykazać zgodność z nim?
B3S Wasser/Abwasser opisuje, jakich technicznych i organizacyjnych działań według aktualnego stanu wiedzy technicznej potrzebują stacje uzdatniania wody, oczyszczalnie ścieków i sieci, od segmentacji techniki sterowania po zarządzanie kryzysowe. Operatorzy instalacji krytycznych mogą go wykorzystać jako podstawę dowodu zgodnego z ustawą o BSI. Przeprowadzamy analizę luk, wdrażamy brakujące działania oraz przygotowujemy dokumentację tak, aby jednostka kontrolująca mogła prześledzić każde działanie.
Czy modele prognozowania zapotrzebowania mogą ingerować w sterowanie instalacją?
Modele stosujemy tak, aby wydawały rekomendacje i zgłoszenia do sterowni, a decydował personel eksploatacyjny. Jeśli model przejmuje funkcję bezpieczeństwa w zaopatrzeniu w wodę, jest w rozumieniu AI Act systemem wysokiego ryzyka i wymaga zarządzania ryzykiem, dokumentacji, rejestrowania zdarzeń i nadzoru ludzkiego. Ta dokumentacja powstaje u nas od początku, a modele działają poza siecią sterowania z jednokierunkowym przepływem danych.
Jak OTOKO® postępuje z danymi zużycia z wodomierzy radiowych?
Dane zużycia przypisane do gospodarstwa domowego są w rozumieniu RODO danymi osobowymi. Dla rozliczeń wspólnie z Państwem ustalamy podstawę prawną wynikającą z umowy, statutu lub obowiązku ustawowego, ustalamy terminy usuwania danych i uwzględniamy przepisy krajów związkowych dotyczące wodomierzy radiowych, które czasem przewidują prawo sprzeciwu. Do analiz sieci i prognoz platforma i modele otrzymują wyłącznie dane pseudonimizowane lub zagregowane, a wszystkie dane pozostają w niemieckich centrach danych.
Start i realizacja5 pytania
Czy możemy zacząć od jednego obszaru działania?
Tak. Możemy najpierw wyznaczyć zakres konkretnego zadania. Uwzględniamy przy tym jego powiązania z pozostałą infrastrukturą i przed realizacją ustalamy, które usługi wchodzą w zakres zamówienia.
Co powinniśmy przygotować na pierwszą konsultację?
Na początek wystarczy krótki opis wyzwania, systemów, których to dotyczy, oraz oczekiwanego przez Państwa wyniku. Dodatkowo pomocne są znane terminy i odpowiednie osoby kontaktowe. Dane dostępowe lub poufna dokumentacja systemowa nie powinny znaleźć się w pierwszym zapytaniu kontaktowym.
Kto powinien być zaangażowany w projekt?
Architekt bezpieczeństwa: Architektura docelowa, model stref, dowody. Inżynier bezpieczeństwa OT: Segmentacja, monitoring OT, zdalny dostęp serwisowy zgodny z IEC 62443. Inżynier integracji: Podłączenie telemechaniki, PKI i HSM, interfejsy do rozliczeń. Inżynier danych: Platforma danych czujnikowych, modele prognostyczne i modele wykrywania anomalii. Doradca ds. zgodności: B3S Wasser/Abwasser, KRITIS, NIS2, RODO. Kierownictwo projektu: Kamienie milowe, odbiory, raporty.
Jak ustalany jest harmonogram i nakład pracy?
Analizujemy systemy, interfejsy, stan dokumentacji i uwarunkowania eksploatacyjne. Uzgodniony zakres i kamienie milowe stanowią podstawę do oszacowania nakładu pracy. Z góry ustalony czas trwania bez tych informacji nie byłby wiarygodny.
Co dostarcza pierwsza faza projektu?
Instalacje, sieci, zdalne dostępy, źródła danych i luki regulacyjne Priorytetowa lista działań, inwentarz instalacji i dostępów, analiza luk względem B3S Wasser/Abwasser, KRITIS i NIS2
Eksploatacja i dalszy rozwój4 pytania
Jakie formy współpracy są możliwe?
Projekt: Jasno wyznaczone przedsięwzięcie, takie jak model stref, rozwiązanie zdalnego dostępu serwisowego lub platforma danych czujnikowych, z określonym wynikiem, kamieniami milowymi i odbiorem. Wzmocnienie zespołu: Inżynierowie bezpieczeństwa OT, inżynierowie integracji lub inżynierowie danych pracują w Państwa zespołach, z Państwa narzędziami i według Państwa zasad eksploatacji dla sterowni. Usługa zarządzana: OTOKO® eksploatuje monitoring OT, platformę zdalnego dostępu serwisowego, PKI lub platformę danych czujnikowych z uzgodnionymi wskaźnikami usługi, raportami i elementami umowy, których KRITIS i NIS2 wymagają od dostawców usług.
Jak przebiega przekazanie do eksploatacji?
Monitorowanie, audyty, transfer wiedzy Monitoring, odnawianie certyfikatów, wsparcie kontroli, stopniowe przekazanie
Czy możemy później dodać kolejne lokalizacje lub systemy?
Można to uwzględnić już w pierwszej koncepcji. Udokumentowane interfejsy i reguły wielokrotnego użycia stanowią podstawę do rozbudowy. Każda dodatkowa lokalizacja i każdy nowy system są jednak sprawdzane pod kątem swoich szczególnych wymagań.
Jak zapewnić długoterminową eksploatację rozwiązania?
Zakresy odpowiedzialności, powtarzające się zadania i procesy zmian są ustalane razem z realizacją techniczną. Dokumentacja i transfer wiedzy pomagają Państwa zespołowi w codziennej pracy. Jakie czynności i jakie bieżące wsparcie to obejmuje, uzgadniamy w ramach zakresu usług.
Gospodarka wodna
Omówmy kolejny krok.
Wspólnie sprawdźmy, jak dobrze chronione są dziś Państwa technika sterowania i lokalizacje zewnętrzne.
Umów pierwszą konsultację
