Branche: Energieversorgung

Versorgungssicherheit beginnt bei der IT-Sicherheit.

Colonial Pipeline zeigte: Ein einziger Ransomware-Angriff kann die Energieversorgung von 50 Millionen Menschen gefährden. Wir helfen Ihnen, KRITIS-konform und NIS-2-ready zu werden - bevor der Ernstfall eintritt.

Kostenlose Erstberatung Regulatorische Pflichten

ISO 27001 zertifiziert Mitglied der Allianz für Cyber-Sicherheit KRITIS-Erfahrung

Vertrauen von Stadtwerken, EVUs und Netzbetreibern

Sicherheitsanalysen: 500+; Sicherheitsanalysen
Jahre Erfahrung: 8+; Jahre Erfahrung
Festpreis-Angebot (werktags): 24h; Festpreis-Angebot (werktags)
festangestellte Experten: 100%; festangestellte Experten

Warum Energiesektor

Cyberangriffe auf Energieversorger
bedrohen die Daseinsvorsorge

Energieversorger sind ein primäres Ziel staatlich gesteuerter Angreifer und krimineller Gruppen. Die Kombination aus veralteter OT-Infrastruktur, IT/OT-Konvergenz und regulatorischem Druck macht IT-Sicherheit zur strategischen Aufgabe.

IT/OT-Konvergenz

SCADA-Systeme und speicherprogrammierbare Steuerungen (SPS) sind zunehmend mit IT-Netzwerken verbunden. Legacy-Protokolle wie Modbus und DNP3 wurden nie für vernetzte Umgebungen konzipiert und bieten keine Authentifizierung oder Verschlüsselung.

Staatliche Angreifer

APT-Gruppen wie Sandworm (GRU) und Dragonfly (FSB) haben Energieinfrastruktur zum strategischen Ziel erklärt. Der BSI-Lagebericht 2024 stuft die Bedrohungslage für kritische Infrastrukturen als so hoch wie nie zuvor ein.

Kaskadeneffekte

Ein Ausfall eines einzigen Netzknotens kann ganze Regionen destabilisieren. Die Interdependenz von Strom-, Gas- und Wasserversorgung bedeutet: Ein erfolgreicher Angriff auf einen Versorger kann unverzüglich weitere KRITIS-Sektoren treffen.

Cyberangriffe auf die Energieversorgung - eine Chronik

Energieversorger in Deutschland und Europa sind seit Jahren im Fadenkreuz staatlicher und krimineller Angreifer. Die Folgen reichen von Datenverlust bis zu realen Versorgungsunterbrechungen.

2024

DEW21 - Dortmunder Energie und Wasser

Ransomware-Angriff auf den Dortmunder Energieversorger DEW21. IT-Systeme wurden gezielt verschlüsselt, der Betrieb musste auf Notfallprozesse umgestellt werden. Kundendaten und interne Unterlagen waren betroffen. BSI und Strafverfolgungsbehörden wurden eingeschaltet.

2023

Enercity Hannover

Cyberangriff auf den hannoverschen Stadtwerke-Konzern Enercity. Der Vorfall erforderte umfangreiche Sofortmaßnahmen und die Einschaltung spezialisierter Incident-Response-Teams. Betriebliche Abläufe wurden zeitweise auf analoge Prozesse zurückgeführt.

Feb 2022

Viasat-Hack - deutsche Windparks betroffen

Der russische Angriff auf das Satellitennetzwerk Viasat KA-SAT am Tag des Einmarschs in die Ukraine legte über 5.800 Windturbinen in Deutschland lahm, die ihre Fernüberwachungs- und Steuerungsverbindung verloren. Enercon-Anlagen waren über Wochen ohne Remote-Anbindung. Ein Kollateralschaden mit direkten Auswirkungen auf deutsche KRITIS.

Apr 2021

Technische Werke Ludwigshafen (TWL)

Clop-Ransomware-Angriff auf den kommunalen Versorger TWL. Rund 500 GB Daten wurden exfiltriert - darunter Kundendaten, Vertragsunterlagen, Bankverbindungen und interne Dokumente. Die Angreifer drohten mit Veröffentlichung und setzten eine Lösegeldforderung durch. Einer der folgenreichsten Angriffe auf einen deutschen Stadtwerke-Betreiber.

1.693 Ransomware-Angriffe auf Industrieunternehmen weltweit allein in 2024.
Energieversorger sind die am zweithäufigsten angegriffene KRITIS-Gruppe nach dem Gesundheitswesen.

Regulatorische Anforderungen

IT-Sicherheit ist Pflicht - nicht Kür

Energieversorger und Netzbetreiber unterliegen einem der dichtesten regulatorischen Rahmenwerke in Deutschland. Wir navigieren Sie durch den Compliance-Dschungel.

IT-Sicherheitsnachweis im Energiesektor

Betreiber von Energieversorgungsnetzen und -anlagen weisen ihre IT-Sicherheit über die ISMS-Zertifizierung nach dem IT-Sicherheitskatalog der Bundesnetzagentur (§11 EnWG) nach; für sonstige kritische Anlagen im Sektor gilt die BSI-Nachweispflicht nach §39 BSIG alle drei Jahre. Pflicht zur Angriffserkennung (SzA) seit IT-SiG 2.0.

KRITIS-Beratung

NIS-2 / NIS2UmsuCG

Erweitert den Kreis der Verpflichteten auf alle EVUs ab 50 Mitarbeitern. 24-Stunden-Meldepflicht bei erheblichen Sicherheitsvorfällen, persönliche Geschäftsführer-Haftung, Bußgelder bis 10 Mio. EUR. Energieunternehmen gelten als besonders wichtige Einrichtungen mit den schärfsten Anforderungen.

NIS-2-Leitfaden

B3S Energie (BDEW/VKU)

Der vom BDEW und VKU entwickelte und vom BSI anerkannte branchenspezifische Sicherheitsstandard für Strom- und Gasversorgung definiert Mindestanforderungen zu Asset Management, OT/IT-Segmentierung, Patch Management, Notfallplanung und Zutrittskontrollen für KRITIS-Betreiber.

IEC 62443 - OT/SCADA Standard

Internationale Normenreihe für die Sicherheit industrieller Automatisierungssysteme (IACS). Definiert Sicherheitsstufen (SL 1-4), Zonenkonzepte und Anforderungen an Systemintegratoren sowie Komponentenhersteller. Maßgeblich für die technische OT-Sicherheit im Energiesektor.

EnWG §11 Abs. 1a - IT-Sicherheitskatalog

Das Energiewirtschaftsgesetz verpflichtet alle Strom- und Gasnetzbetreiber zur Umsetzung des IT-Sicherheitskatalogs der Bundesnetzagentur - unabhängig vom KRITIS-Status. Der Katalog orientiert sich an ISO/IEC 27001 und fordert ein zertifiziertes ISMS. Gilt auch für Betreiber unterhalb der BSI-KritisV-Schwellenwerte.

KRITIS-DachG - Physische Resilienz (in Kraft seit März 2026)

Das KRITIS-Dachgesetz ist seit dem 17. März 2026 in Kraft (BGBl. I 2026 Nr. 66) und ergänzt die IT-Sicherheitspflichten um Anforderungen zur physischen Resilienz. Energieversorger müssen Maßnahmen gegen physische Angriffe auf kritische Anlagen nachweisen - Zutrittskontrollen, Videoüberwachung, Perimeterschutz und Notfallpläne. Für bestimmte Pflichten gelten Übergangsfristen von 12 bis 18 Monaten ab Inkrafttreten.

Sie sind unsicher, welche Pflichten für Ihr Unternehmen gelten?

In einem kostenlosen 30-Minuten-Gespräch klären wir Ihren regulatorischen Status und zeigen Handlungsbedarf auf.

Compliance-Check vereinbaren

OT/IT-Sicherheit im laufenden Betrieb prüfen

Kostenlose Erstberatung. Konkrete Handlungsempfehlungen in 30 Minuten.

Erstberatung vereinbaren

Kostenlos · 30 Minuten · Unverbindlich

Leistungen / Energie

Fünf Bausteine für eine belastbare Versorgungsinfrastruktur

Technische Prüfungen, regulatorische Umsetzung und die Befähigung Ihrer Mitarbeitenden greifen ineinander. Wir priorisieren die Bausteine passend zu Ihrer OT/IT-Architektur und Ihrem regulatorischen Status.

01 Technik / OT

OT/SCADA prüfen

Wir prüfen Leitstellen-IT, SCADA-Webinterfaces, Fernwartungszugänge und externe Infrastruktur nach PTES und BSI-Leitfaden - abgestimmt auf den laufenden OT-Betrieb.

OT-Prüfung planen

02 Governance ISMS & B3S aufbauen ISO 27001, B3S Energie und IT-Sicherheitskatalog in ein prüfbares Managementsystem überführen. ISMS-Beratung ansehen 03 Regulierung NIS-2-Status klären Betroffenheit, zehn Pflichtmaßnahmen, Meldewege und Dokumentation strukturiert umsetzen. NIS-2-Umsetzung prüfen 04 Kontinuierliche Prüfung Schwachstellen überwachen Externe und interne Infrastruktur inklusive OT-Assets prüfen - passiv und ohne Betriebsunterbrechung. Scan-Umfang bestimmen 05 Mensch & Organisation Leitstellenpersonal stärken Phishing-Simulationen und Schulungen mit realistischen Szenarien aus dem Energiesektor durchführen. Awareness-Maßnahme planen

Sonderumfang Schutzkonzept passend zu Ihrer OT/IT-Architektur IEC-62443-Bewertung, Incident-Response-Retainer oder Netzwerksegmentierung für Ihren Betrieb. Leistungsbild gemeinsam klären

OT/IT-Konvergenz im Energiesektor

Die zunehmende Vernetzung von Betriebstechnik (OT) und Informationstechnik (IT) schafft neue Angriffsflächen. Energieversorger müssen beide Welten sicher verbinden - ohne Versorgungsunterbrechungen zu riskieren.

Netzwerksegmentierung IT/OT

Zonenkonzept nach IEC 62443, DMZ, Firewalls, unidirektionale Gateways

SCADA-Penetrationstest

Leitstellen-IT, HMI-Webinterfaces, Fernwartungszugänge, Protokollprüfung

SzA/SIEM für Leitstellen

Systeme zur Angriffserkennung, OT-spez. Monitoring, Anomalieerkennung

Notfallmanagement & BCM

Business Continuity, Notfallpläne für OT-Ausfälle, Wiederanlaufkonzepte

Die Energiewende treibt die OT/IT-Konvergenz weiter: Dezentrale Einspeiser, Smart-Meter-Infrastruktur und virtuelle Kraftwerke schaffen eine massiv vergrößerte Angriffsfläche. Laut Dragos-Report 2024 wurden 2023 erstmals mehr OT-Schwachstellen veröffentlicht als in den fünf Vorjahren zusammen.

Warum AWARE7 für Energieversorger

Was uns von anderen Anbietern unterscheidet

Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter - mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.

Forschung und Lehre als Fundament

20 %

Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails - publiziert auf ACM- und Springer-Konferenzen. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.

Digitale Souveränität - keine Kompromisse

100 %

Alle Daten werden ausschließlich in Deutschland gespeichert und verarbeitet - ohne US-Cloud-Anbieter. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet. Auf Anfrage VS-NfD-konform.

Festpreis in 24h - planbare Projektzeiträume

24 h

Innerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.

Ihr fester Ansprechpartner

1:1

Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.

Peer-reviewte Publikationen

Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations

ACM AsiaCCS 2025

Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

A Platform for Physiological and Behavioral Security

NSPW 2025

Jan Hörnemann

Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem

IEEE/IFIP DSN 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Understanding Regional Filter Lists: Efficacy and Impact

PoPETS 2025

Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann

Für wen sind wir der richtige Partner?

Mittelstand mit 50-2.000 MA

Unternehmen, die echte Security brauchen - ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.

IT-Verantwortliche & CISOs

Die intern überzeugend argumentieren müssen - und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.

Regulierte Branchen

KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA - wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.

Referenzen

Referenzen aus dem Energiesektor

01Live Hacking & AwarenessGelsenwasser AGKonzernweite Cyber Security Awareness Kampagne1.500+Mitarbeiterinnen und Mitarbeiter6Monate KampagnendauerBericht lesen 02Live Hacking & AwarenessEWE AktiengesellschaftIndividuelle Live Hacking Session für Führungskräfte des EWE Konzerns in Oldenburg90Minuten pro Session10.000Mitarbeitende im KonzernBericht lesen 03Live Hacking & AwarenessStadtwerke BochumSensibilisierungsmaßnahme bei den Stadtwerken Bochum400Mitarbeitende erreichtBericht lesen

Zertifiziert. Forschungsbasiert. Vertrauenswürdig.

Unternehmenszertifizierungen

ISO 27001 - Informationssicherheit
ISO 9001 - Qualitätsmanagement
AZAV - Zugelassener Bildungsträger
Mitglied der Allianz für Cyber-Sicherheit

Persönliche Zertifizierungen

OSCP - Offensive Security Certified Professional
ISO 27001 Lead Auditor
T.I.S.P. - TeleTrusT Information Security Professional
OSWA, OSWP - Web Assessment & Wireless Professional

Bald verfügbar

Checkliste: IT-Sicherheitsnachweis für Energieversorger (§11 EnWG / §39 BSIG)

Geplant ist eine branchenspezifische Orientierung zu KRITIS-Einstufung, Nachweispflichten und Handlungsbedarf für Energieversorger.

01 KRITIS-Schwellenwerte im Energiesektor

02 B3S-Energie-Anforderungen im Überblick

03 Nachweisverfahren und Fristen

04 NIS-2 und KRITIS-DachG

In drei Schritten zur sicheren Energieversorgung

Erstberatung & Status-Check

In einem 30-minütigen Gespräch erfassen wir Ihre Ausgangslage: KRITIS-Status, OT/IT-Infrastruktur, bestehende Maßnahmen, regulatorische Pflichten nach BSIG (§§30/31/39), NIS-2 und §11 EnWG sowie akuten Handlungsbedarf.

Analyse & Maßnahmenplan

Wir führen die vereinbarten Prüfungen durch - OT/SCADA-Pentest, B3S-Gap-Analyse, NIS-2-Assessment - und liefern einen priorisierten Maßnahmenplan mit konkreten Handlungsempfehlungen und Zeitplan.

Umsetzung & Nachtest

Auf Wunsch begleiten wir die Umsetzung der Maßnahmen, bauen Ihr ISMS auf und bereiten Sie auf den §8a-Nachweis vor. Wir verifizieren die Wirksamkeit im Nachtest. Festpreiszusage auf alle Leistungen.

Häufige Fragen zur IT-Sicherheit für Energieversorger

Was sind KRITIS-Energieversorger?

Als KRITIS-Energieversorger gelten Betreiber, die nach der BSI-KritisV den Schwellenwert von 420 MW installierter Nennleistung (Stromerzeugung), 3.000 MW Übertragungskapazität (Übertragungsnetzbetreiber) oder 250.000 versorgten Haushalten (Verteilernetzbetreiber) erreichen oder überschreiten. KRITIS-Betreiber im Sektor Energie müssen sich beim BSI registrieren, den B3S Energie umsetzen und Systeme zur Angriffserkennung (SzA) betreiben. Beim Nachweis gilt ein Sonderweg: Betreiber von Energieversorgungsnetzen und -anlagen weisen ihre IT-Sicherheit über den IT-Sicherheitskatalog der Bundesnetzagentur nach §11 EnWG nach (ISMS-Zertifizierung nach ISO 27001) und sind insoweit von der BSI-Nachweispflicht des §39 BSIG ausgenommen; für sonstige kritische Anlagen gilt der §39-Nachweis alle drei Jahre. Auch unterhalb der KRITIS-Schwellenwerte verpflichtet §11 EnWG alle Netzbetreiber zur Umsetzung des IT-Sicherheitskatalogs.

Welche Schwellenwerte gelten im Energiesektor für KRITIS?

Die BSI-KritisV definiert für den Sektor Energie (Anlage 1) folgende Schwellenwerte: Stromerzeugung 420 MW installierte Nennleistung, Übertragungsnetz 3.000 MW Übertragungskapazität, Verteilernetz 250.000 versorgte Anschlussnutzer, Gasspeicher 500.000.000 m³ Arbeitsgasvolumen, Gaseinspeise- und Fernleitungsnetze 5.000 km Länge. Betreiber, die diese Werte erreichen, gelten als KRITIS-Betreiber. Das KRITIS-DachG ist seit dem 17. März 2026 in Kraft und macht zusätzlich physische Resilienzmaßnahmen verbindlich; für bestimmte Pflichten gelten Übergangsfristen von 12 bis 18 Monaten.

Was ist der B3S Energie und welche Anforderungen stellt er?

Der Branchenspezifische Sicherheitsstandard (B3S) für den Sektor Energie wurde vom BDEW (Bundesverband der Energie- und Wasserwirtschaft) und VKU entwickelt und vom BSI anerkannt. Die aktuelle Version definiert Mindestanforderungen für die IT-Sicherheit in Stromerzeugung, Netzbetrieb und Energiehandel. Er umfasst Anforderungen zu Asset Management, Risikoanalyse, physischer Sicherheit, Netzwerksegmentierung, OT/IT-Trennung, Patch Management, Incident Response und Business Continuity. Der Nachweis läuft für Netz- und Anlagenbetreiber über die ISMS-Zertifizierung nach dem IT-Sicherheitskatalog (§11 EnWG); für sonstige kritische Anlagen gilt die BSI-Nachweispflicht nach §39 BSIG alle drei Jahre. AWARE7 unterstützt Sie bei der Gap-Analyse, Implementierung und Prüfungsvorbereitung.

Was versteht man unter IEC 62443 für OT/SCADA-Systeme?

IEC 62443 ist die internationale Normenreihe für die Cybersicherheit industrieller Automatisierungssysteme und Steuerungssysteme (IACS). Für Energieversorger ist sie der maßgebliche Standard für die Absicherung von SCADA-Systemen, speicherprogrammierbaren Steuerungen (SPS), Leitstellen und Feldgeräten. Die Norm definiert Sicherheitsstufen (SL 1-4), Zonenkonzepte, Kommunikationsanforderungen und Anforderungen an Systemintegratoren sowie Produkthersteller. In Verbindung mit dem B3S Energie und §11 EnWG ist IEC 62443 das technische Rückgrat der OT-Sicherheit im deutschen Energiesektor. AWARE7-Berater sind mit IEC 62443 vertraut und führen OT-Sicherheitsbewertungen nach diesem Standard durch.

Welche Auswirkungen hat NIS-2 auf Energieversorger?

Die NIS-2-Richtlinie (in Deutschland umgesetzt durch das NIS2UmsuCG) erweitert den Kreis der verpflichteten Energieunternehmen erheblich: Nicht nur KRITIS-Betreiber, sondern auch Energieversorger, Netzbetreiber, Erzeuger und Händler unterhalb der KRITIS-Schwellen fallen unter die erweiterten Pflichten - als Faustregel ab 50 Mitarbeitern oder 10 Mio. EUR Jahresumsatz, die genaue Einstufung regelt §28 BSIG. Kernpflichten sind: zehn Mindest-Sicherheitsmaßnahmen (Risikomanagement, Incident Response, Kryptographie, Lieferkettensicherheit), dreistufige Meldepflicht bei erheblichen Sicherheitsvorfällen (Erstmeldung binnen 24 Stunden, Folgemeldung binnen 72 Stunden, Abschlussbericht binnen eines Monats), persönliche Haftung der Geschäftsführung und Bußgelder bis 10 Mio. EUR bzw. 2% des weltweiten Jahresumsatzes. Für Betreiber besonders wichtiger Einrichtungen sind die Anforderungen nochmals verschärft.

Wie sichert man SCADA- und OT-Systeme in Energieunternehmen ab?

Die Absicherung von OT/SCADA-Systemen erfordert einen anderen Ansatz als klassische IT-Sicherheit: Viele Feldgeräte laufen auf proprietären Protokollen (Modbus, DNP3, IEC 60870-5-104, IEC 61850), haben Lebenszyklen von 15-30 Jahren und können oft nicht gepatcht werden. Unser Ansatz umfasst: (1) OT-Asset-Inventarisierung und Risikoklassifizierung, (2) Netzwerksegmentierung und Zonenkonzept nach IEC 62443, (3) passives OT-Monitoring (kein aktives Scanning im laufenden Betrieb), (4) Penetration Testing der Leitstellen-IT, SCADA-Webinterfaces und Fernwartungszugänge, (5) Secure Remote Access Konzepte und (6) Incident-Response-Planung für OT-Umgebungen. Wir koordinieren Tests so, dass die Versorgungssicherheit nicht beeinträchtigt wird.

Was kostet ein Cyberangriff auf ein Energieunternehmen?

Die direkten und indirekten Kosten eines Cybervorfalls bei einem Energieversorger sind erheblich: Laut IBM Cost of a Data Breach Report 2024 liegen die durchschnittlichen Breach-Kosten in der Energiebranche bei 4,72 Mio. USD. Hinzu kommen branchenspezifische Folgekosten: Betriebsunterbrechungsschäden durch Produktionsausfall, regulatorische Bußgelder nach NIS-2 und BSIG, Wiederherstellungskosten für OT-Umgebungen (deutlich höher als bei IT), Reputationsschäden und Kundenabwanderung sowie behördliche Anordnungen und Auflagen. Der Viasat-Hack im Februar 2022 legte tausende Windturbinen in Mitteleuropa für Wochen lahm. Der Ukraine-Angriff 2015/2016 zeigte: Angreifer können Schaltanlagen physisch beschädigen und Stromausfälle über Wochen erzwingen.

Wie unterstützt AWARE7 Energieversorger konkret?

AWARE7 bietet Energieversorgern ein vollständiges Leistungsportfolio aus einer Hand: OT/IT-Penetration Testing (SCADA, Leitstellen, Fernwartung, externe Perimeter), B3S-Energie-Gap-Analyse und Umsetzungsbegleitung, NIS-2-Compliance-Check und Implementierung, IEC-62443-konforme Sicherheitsbewertungen, Security-Awareness-Schulungen und Phishing-Simulationen für Leitstellenpersonal sowie ISMS-Aufbau nach ISO 27001. Alle Experten sind festangestellt und mit dem Sektor Energie vertraut; AWARE7 selbst ist nach ISO/IEC 27001 zertifiziert. Daten bleiben ausschließlich in Deutschland. Wir erstellen nach dem Kick-off-Gespräch innerhalb von 24 Stunden (werktags) ein Festpreisangebot.

Regulierung & Wissen

Regulatorischer Rahmen für Energieversorger

Stadtwerke, EVUs und Netzbetreiber stehen unter besonders hohem Regulierungsdruck - AWARE7 unterstützt bei der Umsetzung.

Regulierung

Sicherheitslücken in Ihrer Versorgungsinfrastruktur aufdecken - KRITIS-konform, NIS-2-geprüft

Kostenloses Erstgespräch mit einem KRITIS-Energie-Experten. Konkrete Empfehlungen in 30 Minuten.