®01
Platforma danych dla rolnictwa precyzyjnego
Platforma danych z podłączonymi danymi maszynowymi, pogodowymi i satelitarnymi
Więcej na ten tematBranże / Rolnictwo
Połączone rolnictwo. Bezpieczne dane.
Bezpiecznie łączyć dane z pola, maszyny pracujące w sieci i łańcuchy dostaw.
Doradztwo. Integracja. Eksploatacja.
Dla ludzi z Państwa branży.
- Gospodarstwa rolne i usługodawcy rolniczy
- Spółdzielnie i skup płodów rolnych
- Przetwórcy żywności i mleczarnie
- Producenci techniki rolniczej i czujników
Państwa priorytety
Zrozumieć zadania. Kształtować rozwiązania.
Łączymy dane z czujników, maszyn i pogody w jednej platformie danych, integrujemy identyfikowalność z ERP i łańcuchem dostaw oraz zabezpieczamy sensorykę IoT, sieci i zdalny dostęp.
02
Bezpieczeństwo sensoryki IoT i sieci gospodarstwa
Plan sieci ze strefami, kanałami i regułami zapory sieciowej
Więcej na ten temat03
Platforma chmurowa z suwerennością danych
Architektura platformy z przechowywaniem danych w Niemczech
Więcej na ten tematOd strategii po system
Sześć modułów usług
Sześć obszarów działania. Proszę wybrać ten, któremu chcą się Państwo przyjrzeć bliżej.
01Platforma danych dla rolnictwa precyzyjnegoISOBUS (ISO 11783) · agrirouter · Sentinel-2
Nasze podejście
Rolnictwo precyzyjne zarządza każdym fragmentem pola według jego rzeczywistych potrzeb i wymaga do tego danych glebowych, maszynowych, pogodowych i satelitarnych w jednym miejscu. Odczytujemy dane maszynowe przez ISOBUS, standard danych techniki rolniczej, oraz usługę wymiany agrirouter i łączymy je dla każdego pola ze zdjęciami Sentinel-2 i danymi pogodowymi w jednej platformie danych. Na tej podstawie trenujemy modele prognozy plonów, planowania nawadniania i wczesnego wykrywania chorób roślin. Każdy model otrzymuje wersję, raport z walidacji i dokumentację, aby doradcy i gospodarstwo mogli prześledzić, jak powstaje zalecenie.
Szczegółowy zakres usług
- Integracja danych maszynowych przez dane zleceń ISOBUS (ISOXML), agrirouter i portale producentów techniki rolniczej
- Dane satelitarne Sentinel-2 ze wskaźnikami wegetacji, takimi jak NDVI, dane pogodowe niemieckiej służby meteorologicznej i próbki gleby dla każdego pola
- Platforma danych z Delta Lake na Kubernetes, rejestr pól jako zbiór danych przestrzennych w PostGIS
- Modele prognozy plonów, zapotrzebowania na nawadnianie i presji chorób, zweryfikowane na danych zbiorów z minionych lat
- Eksploatacja modeli z MLflow: wersjonowanie, monitorowanie dryfu danych, ponowne trenowanie po zbiorach, dokumentacja dla każdej wersji modelu
Gospodarstwo rolne łączy mapy plonów z kilku generacji kombajnów z danymi satelitarnymi; zalecenie nawozowe dla każdego fragmentu pola powstaje z udokumentowanego modelu zamiast z portalu producenta.
Co otrzymują Państwo
- Platforma danych z podłączonymi danymi maszynowymi, pogodowymi i satelitarnymi
- Wersjonowane modele z raportem z walidacji dla każdego pola
- Podręcznik eksploatacji dla utrzymania danych i ponownego trenowania
02Identyfikowalność w łańcuchu dostawGS1 EPCIS 2.0 · GTIN i GLN · SAP S/4HANA
Nasze podejście
Ogólne rozporządzenie o prawie żywnościowym (WE) nr 178/2002 zobowiązuje każdy podmiot łańcucha żywnościowego do znajomości dostawcy i odbiorcy każdej partii. Handel i systemy certyfikacji, takie jak QS czy GlobalG.A.P., wymagają tych dowodów cyfrowo i w ciągu kilku godzin. Integrujemy dane partii, pochodzenia i zabiegów z oprogramowania gospodarstwa, magazynu i laboratorium z Państwa systemem ERP, centralnym oprogramowaniem firmy, i przekazujemy je odbiorcom przez standardy GS1: GTIN, GLN i EPCIS. Każdy interfejs jest wersjonowany, testowany i rejestrowany, aby można było ograniczyć wycofanie produktu do dotkniętych partii.
Szczegółowy zakres usług
- Model danych dla partii, pochodzenia, zabiegów i jakości zgodny z GS1 Global Traceability Standard, z GTIN, GLN i numerem partii
- Integracja z SAP S/4HANA lub Microsoft Dynamics 365 oraz podłączenie oprogramowania gospodarstwa, zarządzania magazynem i danych laboratoryjnych
- Zdarzenia EPCIS 2.0 i komunikaty EDI zgodne z EDIFACT dla awizacji dostaw do handlu i przetwórców
- Dokumenty audytowe dla QS, GlobalG.A.P. i jednostek certyfikujących rolnictwo ekologiczne generowane z bieżących danych
- Proces wycofania i blokady z identyfikowalnością partii w przód i w tył na wszystkich etapach
Spółdzielnia producentów zastępuje segregatory dowodów dostawy danymi partii w ERP; na zapytanie handlu o partię magazyn odpowiada z systemu, a nie z archiwum.
Co otrzymują Państwo
- Model danych partii i pochodzenia w ERP
- Przetestowane interfejsy do handlu, laboratorium i oprogramowania gospodarstwa
- Proces wycofania z dowodami dla QS i GlobalG.A.P.
03Bezpieczeństwo sensoryki IoT i sieci gospodarstwaIEC 62443 · MQTT przez TLS 1.3 · Certyfikaty urządzeń X.509
Nasze podejście
Roboty udojowe, systemy paszowe, sterowniki nawadniania i sterowniki klimatu w szklarni to technika automatyki i wymagają ochrony zgodnej z IEC 62443, a nie na poziomie biurowym. Dzielimy sieci gospodarstwa na strefy, utwardzamy urządzenia i zastępujemy hasła fabryczne certyfikatami urządzeń pełniącymi rolę cyfrowych dowodów tożsamości. Połączenia MQTT czujników i dostęp zdalny producentów zabezpieczamy za pomocą TLS i kontroli dostępu. Monitoring ujawnia ataki na technikę polową i zgłasza je Państwa zespołowi bezpieczeństwa lub OTOKO®. Dla certyfikatów urządzeń i kluczy eksploatujemy PKI, której klucz główny znajduje się w sprzętowym module bezpieczeństwa.
Szczegółowy zakres usług
- Inwentaryzacja wszystkich czujników, sterowników, bram sieciowych i połączeń komórkowych z oceną ryzyka zgodną z IEC 62443-3-2
- Strefy i kanały dla obory, szklarni, nawadniania i biura, reguły zapory sieciowej oraz zdalne serwisowanie przez kontrolowane dostępy
- Utwardzanie urządzeń z aktualizacjami oprogramowania układowego, wyłączeniem otwartych usług i certyfikatami urządzeń X.509 zamiast haseł fabrycznych
- Zabezpieczenie MQTT przez TLS 1.3, zarządzanie kluczami dla LoRaWAN i NB-IoT, PKI z root CA w HSM
- Monitoring techniki polowej z wykrywaniem anomalii, alarmowaniem i podłączeniem do SIEM, na przykład Microsoft Sentinel
Gospodarstwo mleczne oddziela robota udojowego i system paszowy od sieci biurowej; zdalne serwisowanie przez producenta odbywa się już tylko przez zatwierdzony dostęp z rejestrowaniem zdarzeń.
Co otrzymują Państwo
- Plan sieci ze strefami, kanałami i regułami zapory sieciowej
- Utwardzone urządzenia z certyfikatami i procesem aktualizacji
- Monitoring z alarmowaniem i szablonami zgłoszeń
04Aplikacje gospodarstwa działające offlineProgresywna aplikacja internetowa · PostGIS · OpenID Connect
Nasze podejście
Na polu i w oborze nie ma niezawodnego zasięgu komórkowego. Mimo to właśnie tam powstaje dokumentacja dla rozporządzenia o nawożeniu, GlobalG.A.P. i wniosku InVeKoS o unijne dopłaty rolne. Rozwijamy i eksploatujemy aplikacje, które działają dalej na tablecie i terminalu bez połączenia i synchronizują wpisy przy najbliższym kontakcie z siecią. Rejestr pól, dokumentacja ochrony roślin i nawożenia, czas pracy i ewidencja partii działają w jednym interfejsie z logowaniem przez OpenID Connect, standard bezpiecznego logowania. Eksploatację, aktualizacje i wsparcie aplikacji zapewnia OTOKO®.
Szczegółowy zakres usług
- Koncepcja funkcjonalna z Państwa procesami dla siewu, ochrony roślin, nawożenia, zbiorów i ewidencji partii
- Architektura offline-first jako Progressive Web App z lokalnym przechowywaniem danych i rozwiązywaniem konfliktów
- Rejestr pól z geometriami w PostGIS, import z danych wniosku InVeKoS i danych zleceń ISOBUS
- Eksporty do ustalenia zapotrzebowania na nawożenie zgodnie z rozporządzeniem o nawożeniu i do audytu GlobalG.A.P. wprost z danych gospodarstwa
- Eksploatacja, monitoring, aktualizacje i wsparcie aplikacji z oknami serwisowymi poza siewem i zbiorami
Gospodarstwo warzywnicze rejestruje zabiegi ochrony roślin na skraju pola na tablecie; okresy karencji do zbioru są sprawdzane automatycznie, a raport GlobalG.A.P. powstaje z tych samych danych.
Co otrzymują Państwo
- Aplikacja gospodarstwa z synchronizacją offline
- Rejestr pól z interfejsami importu i eksportu
- Umowa eksploatacji i wsparcia z planem aktualizacji
05Platforma chmurowa z suwerennością danychKubernetes · Terraform · Azure IoT Hub
Nasze podejście
Dane gospodarstwa, plonów i pozycji zdradzają strategię uprawy i rentowność gospodarstwa. Zgodnie z unijnym Data Act, rozporządzeniem o danych połączonych urządzeń, należą one do użytkownika maszyny, a nie do producenta. Budujemy platformę, która wstępnie przetwarza dane w gospodarstwie na bramie brzegowej, małym komputerze na miejscu. Są one łączone w niemieckim centrum danych lub regionie hyperscalera w Niemczech. Szyfrowanie, role, udostępnianie doradcom, spółdzielni i urzędom oraz terminy usuwania zgodne z RODO są częścią platformy. Kopia zapasowa i wznowienie działania są przetestowane, zanim rozpocznie się sezon zbiorów.
Szczegółowy zakres usług
- Architektura docelowa z bramą brzegową w gospodarstwie, brokerem komunikatów i przechowywaniem danych w Niemczech, dostawca i region zależnie od klasy danych
- Infrastruktura jako kod z Terraform, eksploatacja na Kubernetes, podłączenie czujników przez Azure IoT Hub lub AWS IoT Core
- Koncepcja ról i udostępniania dla doradców, usługodawców rolniczych, spółdzielni i urzędów z rejestrowaniem każdego przekazania danych
- Wdrożenie praw dostępu do danych z Data Act oraz terminów usuwania zgodnych z RODO dla danych pracowników i pozycji
- Kopia zapasowa i wznowienie działania z Veeam, przećwiczone przed sezonem zbiorów, kontrola kosztów dla każdego gospodarstwa i dzierżawcy
Przedsiębiorstwo usług rolniczych gromadzi dane maszynowe wielu klientów na jednej platformie w Niemczech; każdy rolnik widzi tylko swoje pola i udostępnia je wybiórczo swojemu doradcy.
Co otrzymują Państwo
- Architektura platformy z przechowywaniem danych w Niemczech
- Koncepcja ról i udostępniania z rejestrowaniem zdarzeń
- Przetestowana koncepcja kopii zapasowej i wznowienia działania
06Wdrożenie KRITIS i NIS2 dla łańcucha żywnościowegoISO 27001 · BSI IT-Grundschutz · Ustawa o BSI i NIS2
Nasze podejście
Sektor żywnościowy w Niemczech zalicza się do infrastruktury krytycznej, której awaria zagraża zaopatrzeniu. NIS2, unijna dyrektywa o cyberbezpieczeństwie, zobowiązuje producentów, przetwórców i hurtowników żywności od średniej wielkości przedsiębiorstwa. Sprawdzamy, czy Państwa firma osiąga progi, i przygotowujemy analizę ryzyka oraz plan działań. Wdrażamy procesy zgłaszania do BSI i budujemy system zarządzania zgodny z ISO 27001 lub BSI IT-Grundschutz. Kierownictwo otrzymuje szkolenie i dowody, ponieważ zgodnie z NIS2 musi samo zatwierdzać i nadzorować środki.
Szczegółowy zakres usług
- Weryfikacja objęcia obowiązkiem zgodnie z ustawą o BSI i NIS2 z uwzględnieniem sektora, wielkości firmy i znaczenia dla zaopatrzenia, udokumentowana dla kierownictwa
- Analiza ryzyka obejmująca produkcję, łańcuch chłodniczy, magazyn, logistykę i dostawców IT z planem działań zgodnym ze stanem techniki
- Proces zgłaszania z pierwszym zgłoszeniem, zgłoszeniem uzupełniającym i raportem końcowym w terminach BSI, przećwiczony w ćwiczeniach scenariuszowych
- System zarządzania bezpieczeństwem informacji zgodny z ISO 27001 lub BSI IT-Grundschutz z planami awaryjnymi na czas zbiorów i przetwórstwa
- Zarządzanie dostawcami z wymaganiami bezpieczeństwa wobec partnerów w zakresie techniki rolniczej, oprogramowania i logistyki, szkolenie kierownictwa
Mleczarnia stwierdza, że podlega NIS2; analiza ryzyka, proces zgłaszania i plan awaryjny dla odbioru mleka surowego są gotowe przed pierwszym terminem kontroli.
Co otrzymują Państwo
- Weryfikacja objęcia obowiązkiem i analiza ryzyka z planem działań
- Proces zgłaszania z szablonami i protokołem ćwiczeń
- Dokumentacja SZBI z dowodami dla audytorów
Typowe sytuacje projektowe
Gdzie zmiana staje się konkretna.
Projekt często zaczyna się od konkretnego wyzwania. Te przykłady łączą typową sytuację wyjściową z możliwym podejściem i zamierzonym wynikiem.
Przykładowe sytuacje wyjściowe, a nie referencje klientów.
01 / Rolnictwo
Platforma danych w gospodarstwie rolnym
Mapy plonów, próbki gleby i dane satelitarne znajdują się w oddzielnych portalach, zalecenia nawozowe pochodzą z doświadczenia i portalu producenta.
Rozwiązanie
Platforma danych z podłączeniem ISOBUS i agrirouter, analiza Sentinel-2 dla każdego pola, udokumentowany model zapotrzebowania na nawożenie i nawadnianie.
Zalecenia dla każdego fragmentu pola z możliwym do prześledzenia uzasadnieniem, dokumentacja nawozowa z tych samych danych, utrzymanie modelu po każdych zbiorach.
02 / Rolnictwo
Identyfikowalność w spółdzielni producentów
Dowody partii i pochodzenia znajdują się w segregatorach dowodów dostawy, zapytania handlu o wycofania trwają całymi dniami, zbliża się audyt QS.
Rozwiązanie
Model danych partii zgodny z GS1 w ERP, podłączenie magazynu, laboratorium i oprogramowania gospodarstwa, zdarzenia EPCIS i awizacje EDI do handlu.
Odpowiedzi na zapytania o partie wprost z systemu, wycofanie ograniczone do dotkniętych dostaw, dokumenty audytowe z bieżących danych.
03 / Rolnictwo
NIS2 u przetwórcy żywności
Firma przekracza próg NIS2, sterowanie produkcją i sieć biurowa nie są rozdzielone, zdalne serwisowanie odbywa się bez kontroli, brakuje procesu zgłaszania.
Rozwiązanie
Weryfikacja objęcia obowiązkiem, analiza ryzyka, strefy zgodne z IEC 62443 dla produkcji, kontrolowany zdalny dostęp serwisowy, proces zgłaszania i SZBI zgodny z ISO 27001.
Dowody dla kierownictwa i BSI, rozdzielone sieci bez przestoju produkcji, przećwiczony proces zgłaszania.
Współpraca
Jasna droga. Z Państwa zespołem.
Od pierwszego przeglądu po bieżącą eksploatację: wspólnie uzgadniamy priorytety, zakres odpowiedzialności i wyniki poszczególnych etapów.
Tak pracujemy
- 01
Ocena
Źródła danych, technika polowa, interfejsy i obowiązki regulacyjne gospodarstwa
Lista środków według priorytetów, inwentaryzacja urządzeń, weryfikacja objęcia obowiązkiem KRITIS i NIS2 - 02
Koncepcja
Architektura docelowa, strefy, model danych i model eksploatacji
Architektura docelowa, plan sieci, katalog interfejsów, model eksploatacji, harmonogram wokół siewu i zbiorów - 03
Wdrożenie
Platforma, interfejsy, separacja sieci i aplikacje etapami
Zintegrowane systemy, przetestowane w warunkach polowych, dokumentacja i zatwierdzenie dla każdego etapu - 04
Eksploatacja
Monitoring, aktualizacje, audyty, transfer wiedzy
Monitoring, ponowne trenowanie modeli po zbiorach, wsparcie audytu, stopniowe przekazanie
Przed pierwszą rozmową
Nie muszą Państwo jeszcze znać wszystkich odpowiedzi.
Wystarczy konkretne wyzwanie. Te cztery pytania pomogą nam wspólnie znaleźć właściwy kierunek.
Umów pierwszą konsultację- 01
Co ma się zmienić?
Aktualne wyzwanie i oczekiwany przez Państwa wynik.
- 02
Których systemów to dotyczy?
Przegląd lokalizacji, aplikacji i interfejsów.
- 03
Co wyznacza ramy?
Terminy projektu, okna serwisowe i znane zależności.
- 04
Kto powinien być zaangażowany?
Odpowiednie osoby kontaktowe z działów IT, bezpieczeństwa i eksploatacji.
Kontekst i pomoc w podejmowaniu decyzji
Czym są rozwiązania IT dla rolnictwa?
Sześć obszarów działania: od platformy danych dla rolnictwa precyzyjnego po dowody zgodności z KRITIS i NIS2, zaplanowane, zintegrowane i eksploatowane przez OTOKO®. Są skierowane do gospodarstw rolnych, spółdzielni i przetwórców, a wdrożenia planujemy wokół siewu i zbiorów. Całe rozwiązanie działa w niemieckich centrach danych.
Rozwiązania IT dla rolnictwa łączą dane z pola, maszyn i gospodarstwa, dokumentują pochodzenie i sposób traktowania każdej partii oraz chronią połączoną sieciowo technikę w oborze, szklarni i na polu. OTOKO® obejmuje w tym zakresie sześć obszarów działania: platformę danych dla rolnictwa precyzyjnego, czyli zarządzania z dokładnością do fragmentu pola, identyfikowalność w łańcuchu dostaw oraz bezpieczeństwo sensoryki IoT i sieci gospodarstwa. Dochodzą do tego aplikacje gospodarstwa działające offline, platforma chmurowa z suwerennością danych oraz wdrożenie KRITIS i NIS2 dla łańcucha żywnościowego.
Różnica względem czystego projektu doradczego polega na eksploatacji i możliwości udokumentowania. Każdy interfejs, każde urządzenie i każdy model otrzymuje dokumentację, wersję i dokumenty, których wymagają audytorzy zgodnie z KRITIS, NIS2 i znakiem jakości GlobalG.A.P. Całe rozwiązanie działa w niemieckich centrach danych. Wdrożenia planujemy w czasie między zbiorami a siewem, aby żaden nowy system nie przypadał na najbardziej pracochłonne tygodnie.
Dlaczego OTOKO® dla rolnictwa
- Kryptografia i HSM
Kryptografia i sprzętowe moduły bezpieczeństwa są naszą kluczową kompetencją. Certyfikaty urządzeń dla czujników, podpisane dowody partii i klucze Państwa platformy znajdują się dlatego w certyfikowanych urządzeniach, a nie w plikach konfiguracyjnych.
- Niemieckie centra danych
Całe rozwiązanie działa w niemieckich centrach danych. Dotyczy to bramy brzegowej w gospodarstwie, platformy danych i rejestru pól.
- KRITIS i branże regulowane
Współpracujemy z operatorami infrastruktury krytycznej i branż regulowanych. Znamy z praktyki oczekiwania BSI, systemów certyfikacji i handlu wobec łańcucha żywnościowego.
- Jeden zespół aż do eksploatacji
Jeden zespół towarzyszy Państwu od doradztwa po eksploatację. Inżynierowie danych, programiści integracyjni i specjaliści ds. bezpieczeństwa OT pozostają w zespole po wdrożeniu, bez przekazywania stronom trzecim.
Warunki ramowe i szczegóły
Typowa sytuacja wyjściowa przed projektem w rolnictwie
Większość gospodarstw zawodzi nie z powodu braku technologii, lecz przez rozwiązania wyspowe, niezabezpieczoną technikę polową i dowody zbierane dopiero na potrzeby audytu.
01
Dane w portalach producentów
Ciągnik, dron, stacja pogodowa i sondy glebowe dostarczają dane do własnych portali i formatów, a nikt nie może ich razem przeanalizować dla pojedynczego fragmentu pola.
02
Identyfikowalność na papierze
Dowody dostawy, numery partii i dowody zabiegów leżą w segregatorach i tabelach, a każde zapytanie handlu zajmuje całe dni.
03
Technika polowa z hasłem fabrycznym
Czujniki, sterowniki i kamery działają z hasłami fabrycznymi i przestarzałym oprogramowaniem układowym (firmware) i są dostępne z internetu bezpośrednio przez sieć komórkową.
04
NIS2 bez przypisanej odpowiedzialności
Gospodarstwo osiąga progi, ale nie ma ani analizy ryzyka, ani procesu zgłaszania, a kierownictwo może za to odpowiadać osobiście.
Trzy modele eksploatacji
| On-premises | Niemiecka chmura | Hyperscaler | |
|---|---|---|---|
| Przechowywanie danych | Serwer w gospodarstwie lub w centrum danych firmy, brama brzegowa dla każdej lokalizacji | Centra danych w Niemczech, eksploatowane zgodnie z ISO 27001 | Azure, AWS lub Google Cloud, można wybrać region Niemcy |
| Eksploatacja | Państwa zespół lub OTOKO® w modelu usługi zarządzanej | OTOKO®, z umową powierzenia przetwarzania danych i prawami kontroli dla Państwa gospodarstwa | Wspólnie, usługi IoT i platformowe od dostawcy |
| Narzędzia | Brama brzegowa, broker MQTT, PostGIS, lokalny rejestr pól | Hostowana platforma danych, PKI i kopia zapasowa w Niemczech | Azure IoT Hub, AWS IoT Core, zarządzane usługi danych |
| Odpowiednie dla | Technika obory i szklarni, gospodarstwa ze słabym łączem sieciowym | Spółdzielnie i przetwórcy potrzebujący suwerenności danych | Analiza satelitarna, modele, szczyty obciążenia podczas zbiorów |
| Zgodność z przepisami | Pełna kontrola, dowody z Państwa systemu zarządzania bezpieczeństwem informacji (SZBI) | Umowa powierzenia przetwarzania danych zgodna z RODO, lokalizacja Niemcy, dowód dostawcy dla NIS2 | Umowa powierzenia przetwarzania danych, standardowe klauzule umowne, scenariusz wyjścia dla każdej usługi |
Współpraca
Projekt
Jasno określone przedsięwzięcie, takie jak platforma danych, interfejs identyfikowalności lub wdrożenie NIS2, z określonym rezultatem, kamieniami milowymi, odbiorem i terminami poza szczytami sezonowymi.
- Ocena, koncepcja, wdrożenie, przekazanie
- Cena stała lub rozliczenie według nakładu z podziałem na kamienie milowe, terminy zaplanowane wokół siewu i zbiorów
- Odpowiednie dla budowy platformy, przygotowania do audytu i separacji sieci
Wzmocnienie zespołu
Inżynierowie danych, programiści integracyjni lub specjaliści ds. bezpieczeństwa OT pracują w Państwa zespołach, z Państwa narzędziami i w Państwa procesach zatwierdzania, skalowalnie zależnie od sezonu.
- Zapoznanie z Państwa procesami, systemami i wymaganiami kontrolnymi
- Skalowalne w zależności od sezonu i przebiegu projektu
- Odpowiednie dla spółdzielni i przetwórców z własnym IT i lukami kadrowymi
Usługa zarządzana
OTOKO® eksploatuje platformę danych, aplikację gospodarstwa lub monitoring techniki polowej z uzgodnionymi wskaźnikami usług, raportami i dowodami, których NIS2 wymaga od dostawców usług.
- Monitoring, aktualizacje, kopia zapasowa i wsparcie
- Gotowość w okresach siewu i zbiorów
- Odpowiednie dla gospodarstw bez własnego zespołu IT
Standardy i dowody
Czego wymaga dany przepis w łańcuchu żywnościowym i co OTOKO® zapewnia w tym zakresie.
| Wymóg | Wymaga | OTOKO® dostarcza |
|---|---|---|
| KRITIS (sektor żywnościowy) | Dla operatorów instalacji krytycznych sektora żywnościowego powyżej progów rozporządzenia BSI-KritisV: środki zgodne ze stanem techniki, systemy wykrywania ataków, dowody wobec BSI i zgłaszanie istotnych zakłóceń | Weryfikacja objęcia obowiązkiem, analiza ryzyka, wykrywanie ataków dla produkcji i IT, dokumentacja dowodowa i proces zgłaszania |
| NIS2 | Zarządzanie ryzykiem, zgłaszanie istotnych incydentów bezpieczeństwa w stopniowanych terminach, bezpieczeństwo łańcucha dostaw, szkolenie i zatwierdzenie środków przez kierownictwo | Plan działań, proces zgłaszania z szablonami, wymagania bezpieczeństwa wobec dostawców, szkolenie i dowody dla kierownictwa |
| RODO | Podstawa prawna i ograniczenie celu dla danych pracowników, pozycji i klientów, umowa powierzenia przetwarzania danych, terminy usuwania danych i prawa osób, których dane dotyczą | Koncepcja ochrony danych dla platformy i aplikacji, koncepcja ról i usuwania, umowa powierzenia przetwarzania danych z lokalizacją Niemcy |
| ISO 27001 | System zarządzania bezpieczeństwem informacji z oceną ryzyka, środkami, zarządzaniem dostawcami i regularną kontrolą | Budowa SZBI lub rozszerzenie o technikę polową i platformę, eksploatacja naszych usług zgodna z ISO 27001, dokumenty do audytu |
| IEC 62443 | Strefy i kanały, poziomy ochrony dla każdej strefy, utwardzanie sterowników i komponentów oraz zabezpieczony zdalny dostęp serwisowy do techniki automatyki | Plan sieci ze strefami dla obory, szklarni i przetwórstwa, utwardzone urządzenia, kontrolowany dostęp zdalny, monitoring |
Najczęściej zadawane pytania
Dobre pytania. Jasne odpowiedzi.
15 odpowiedzi dotyczących Państwa branży, projektu i późniejszej eksploatacji.
Branża i obszary działania6 pytania
Jakie rozwiązania IT dla rolnictwa oferuje OTOKO®?
Oferta obejmuje platformy danych dla rolnictwa precyzyjnego, identyfikowalność w łańcuchu dostaw zgodną z GS1 oraz zabezpieczenie sensoryki IoT i sieci gospodarstwa zgodnie z IEC 62443. Dochodzą do tego aplikacje gospodarstwa działające offline, platformy chmurowe z przechowywaniem danych w Niemczech oraz wdrożenie KRITIS i NIS2. Każdy obszar działania można zlecić osobno lub jako pakiet, na życzenie z eksploatacją przez OTOKO®.
Czy nasze gospodarstwo podlega KRITIS lub NIS2?
Zależy to od sektora, wielkości firmy i znaczenia dla zaopatrzenia. Producenci pierwotni rzadko podlegają tym przepisom, natomiast przetwórcy, mleczarnie, młyny i hurtownicy od średniej wielkości firmy często tak, a operatorzy instalacji krytycznych sektora żywnościowego podlegają dodatkowo ustawie o BSI. Sprawdzamy klasyfikację razem z Państwem, dokumentujemy wynik dla kierownictwa i określamy konkretne wymagane środki.
Jak bezpieczne są platformy chmurowe dla danych gospodarstwa i plonów?
Platformy chmurowe można eksploatować z szyfrowaniem, rolami, udostępnianiem i rejestrowaniem tak, że dane gospodarstwa i plonów są dostępne tylko dla osób, którym Państwo je udostępnią. Decydujące są jasne zasady, kto może widzieć i przekazywać jakie dane, oraz umowa, która określa lokalizację i usuwanie. Całe rozwiązanie działa w niemieckich centrach danych.
Czy technikę polową można zabezpieczyć bez przerywania pracy gospodarstwa?
Tak. Separację sieci, monitoring i kontrolowany zdalny dostęp serwisowy można wdrożyć w trakcie bieżącej pracy, a ingerencje w sterowniki robotów udojowych, systemów paszowych lub nawadniania planujemy poza godzinami obrządku oraz poza siewem i zbiorami. Współpracujemy z operatorami infrastruktury krytycznej i branż regulowanych. Tam takie postępowanie jest standardem.
Do kogo należą dane maszynowe i jak uzyskujemy do nich dostęp?
Data Act daje użytkownikowi połączonego produktu prawo dostępu do wytworzonych danych i przekazywania ich osobom trzecim oraz zobowiązuje producentów do zapewnienia tego dostępu. Integrujemy portale producentów, agrirouter i dane ISOBUS z Państwa platformą tak, że dane pozostają u Państwa, a każde udostępnienie doradcy lub usługodawcy rolniczemu jest rejestrowane.
Co się dzieje, gdy podczas zbiorów dojdzie do ataku na IT?
Na ten wypadek istnieje plan awaryjny z priorytetami dla odbioru, łańcucha chłodniczego i dostaw, przećwiczone kroki wznowienia z przetestowanej kopii zapasowej oraz proces zgłaszania dotrzymujący terminów BSI. W modelu usługi zarządzanej OTOKO® przejmuje gotowość i wznowienie, a aplikacje gospodarstwa działają dalej offline, dopóki platforma nie będzie znów dostępna.
Start i realizacja5 pytania
Czy możemy zacząć od jednego obszaru działania?
Tak. Możemy najpierw wyznaczyć zakres konkretnego zadania. Uwzględniamy przy tym jego powiązania z pozostałą infrastrukturą i przed realizacją ustalamy, które usługi wchodzą w zakres zamówienia.
Co powinniśmy przygotować na pierwszą konsultację?
Na początek wystarczy krótki opis wyzwania, systemów, których to dotyczy, oraz oczekiwanego przez Państwa wyniku. Dodatkowo pomocne są znane terminy i odpowiednie osoby kontaktowe. Dane dostępowe lub poufna dokumentacja systemowa nie powinny znaleźć się w pierwszym zapytaniu kontaktowym.
Kto powinien być zaangażowany w projekt?
Architekt bezpieczeństwa: Architektura docelowa, strefy zgodne z IEC 62443, dowody. Inżynier danych: Platforma danych, dane maszynowe i satelitarne, modele. Deweloper integracji: Interfejsy ERP, dowody GS1, oprogramowanie gospodarstwa. Programista aplikacji: Aplikacje gospodarstwa, synchronizacja offline, wsparcie. Doradca ds. zgodności: KRITIS, NIS2, RODO, dokumenty audytowe. Kierownictwo projektu: Kamienie milowe, planowanie sezonowe, odbiory, raporty.
Jak ustalany jest harmonogram i nakład pracy?
Analizujemy systemy, interfejsy, stan dokumentacji i uwarunkowania eksploatacyjne. Uzgodniony zakres i kamienie milowe stanowią podstawę do oszacowania nakładu pracy. Z góry ustalony czas trwania bez tych informacji nie byłby wiarygodny.
Co dostarcza pierwsza faza projektu?
Źródła danych, technika polowa, interfejsy i obowiązki regulacyjne gospodarstwa Lista środków według priorytetów, inwentaryzacja urządzeń, weryfikacja objęcia obowiązkiem KRITIS i NIS2
Eksploatacja i dalszy rozwój4 pytania
Jakie formy współpracy są możliwe?
Projekt: Jasno określone przedsięwzięcie, takie jak platforma danych, interfejs identyfikowalności lub wdrożenie NIS2, z określonym rezultatem, kamieniami milowymi, odbiorem i terminami poza szczytami sezonowymi. Wzmocnienie zespołu: Inżynierowie danych, programiści integracyjni lub specjaliści ds. bezpieczeństwa OT pracują w Państwa zespołach, z Państwa narzędziami i w Państwa procesach zatwierdzania, skalowalnie zależnie od sezonu. Usługa zarządzana: OTOKO® eksploatuje platformę danych, aplikację gospodarstwa lub monitoring techniki polowej z uzgodnionymi wskaźnikami usług, raportami i dowodami, których NIS2 wymaga od dostawców usług.
Jak przebiega przekazanie do eksploatacji?
Monitoring, aktualizacje, audyty, transfer wiedzy Monitoring, ponowne trenowanie modeli po zbiorach, wsparcie audytu, stopniowe przekazanie
Czy możemy później dodać kolejne lokalizacje lub systemy?
Można to uwzględnić już w pierwszej koncepcji. Udokumentowane interfejsy i reguły wielokrotnego użycia stanowią podstawę do rozbudowy. Każda dodatkowa lokalizacja i każdy nowy system są jednak sprawdzane pod kątem swoich szczególnych wymagań.
Jak zapewnić długoterminową eksploatację rozwiązania?
Zakresy odpowiedzialności, powtarzające się zadania i procesy zmian są ustalane razem z realizacją techniczną. Dokumentacja i transfer wiedzy pomagają Państwa zespołowi w codziennej pracy. Jakie czynności i jakie bieżące wsparcie to obejmuje, uzgadniamy w ramach zakresu usług.
Rolnictwo
Omówmy kolejny krok.
Wspólnie ustalmy, jak bezpiecznie połączyć dane z pola, łańcuch dostaw i sensorykę w Państwa gospodarstwie.
Umów pierwszą konsultację
