Att göra lågspänningsnätet synligt utan att tumma på integriteten
En dataplattform och nästa generations övervakning av lågspänningsnätet, byggda på en gemensam informationsmodell och med integritetskraven i arkitekturbesluten.
IT- och OT-säkerhet · samhällskritisk infrastruktur
System som inte får stanna behöver säkerhet som inte står i vägen.
Rimtell är ett oberoende konsultbolag för IT- och OT-säkerhet. OT, operativ teknik, är de styr- och övervakningssystem som driver elnät, energilager och industriella anläggningar. Vi ritar säkerhetsarkitekturen och skriver brandväggsreglerna själva, oberoende av tillverkare.
Erfarenhet från E.ON · Vattenfall · Ellevio · Volvo · NCC
- IEC 62443
- NIS2
- CRA
- RED
- ISO/IEC 27000
- CIS Controls
- Säkerhetsskyddslagen
- 2 100 000
- elmätare utbytta i två program, med säkerhetsansvar över kedjanMätarprogram
- Hundratals/år
- BESS i serieproduktion, med säkerheten inbyggd från konceptI serieproduktion
- Tusentals
- fjärrstyrda lastfrånskiljare, med kommunikationen flyttad från seriell till IPNätägare
- 2006
- i energisektorn sedan dess, från RTU till moln20 år
01 — Tjänster
Sju områden, ett problem.
Uppdragen ser olika ut, men frågan under dem är nästan alltid densamma: hur skyddar man något som inte får stanna, och hur visar man att man gjort det?
Kravet på säkerhetsåtgärder enligt cybersäkerhetslagen har gällt sedan januari 2026. Föreskrifterna som preciserar det gäller från 1 oktober 2026. Vad det betyder i en OT-miljö
- 01OT- och ICS-säkerhetsarkitekturSäkerhetsarkitektur för driftnät som inte kan stoppas, patchas eller byggas om på IT-villkor.
- 02NIS2 och cybersäkerhetslagenFrån lagtext till åtgärder som går att införa i en driftmiljö och visa upp vid tillsyn.
- 03Produktsäkerhet och CRASäkerhet som konstrueras in i en uppkopplad produkt innan serieproduktionen börjar.
- 04Säkerhetsskydd och säkerhetskänslig verksamhetSäkerhetsskyddslagens krav omsatta till arkitektur, kontroller och processer som projektet kan följa.
- 05IT/OT-arkitektur och målbildMålbild, systemlandskap och gränsdragning mellan affärssystem och driftkritiska system.
- 06Energi och smarta elnätMätvärdeskedjan, lågspänningsövervakning, energilager och laddning — från RTU till moln.
- 07Oberoende granskning och second opinionSecond opinion på arkitektur, upphandlingsstöd och leverantörsutvärdering, utan bindning till någon tillverkare.
Segmenteringsmodell
Segmentering är en modell, inte en brandvägg.
En dörr vid gränsen säger ingenting om vad som får röra sig innanför den. Zonindelningen avgör hur långt ett intrång når.
02 — Bolaget
Vi arbetar i driftmiljön.
Ställverk och RTU:er. Station-LAN och fjärrstyrda lastfrånskiljare. Vi ritar inte bara arkitekturen — vi skriver brandväggsreglerna, bygger hanteringen av kryptonycklar och härdar systemen medan driften fortsätter.
Erfarenhet från E.ON, Vattenfall och Ellevio — landets tre största elnätsägare. IT-säkerhetsansvar i en större svensk kommun, och arbete i säkerhetskänslig verksamhet.
I ett av mätarprogrammen säkrades hela kedjan från mätaren hos kund till driftmiljön: servrar, kryptonycklar i HSM med full redundans, lastbalansering, brandväggar, lagring, backup och behörighetsstyrning. Driftmiljön dimensionerades för upp till två miljoner enheter — kapaciteten fanns på plats innan volymen kom.
Uppdragen sträcker sig från avgränsade granskningar till flerårig ledning i program som omfattar miljoner enheter, och de har lika ofta handlat om säkerhetsledning som om arkitektur.
03 — Uppdrag och erfarenhet
Mönstret, inte kunddetaljerna.
Vi beskriver hur problemen löstes och i vilken storleksordning. Topologier, konfiguration och kunddetaljer stannar hos organisationen.
Beskriv läget i ett mejl.
Ett första samtal räcker oftast för att avgöra om det här är rätt sorts hjälp.