# TYTO — full content

> Drone detection and reporting platform for critical infrastructure, by ToBeDefined.ai. Source: https://www.tyto.systems (last updated 2026-10-11).

# English

## Key facts

- **What TYTO is:** A drone detection and reporting platform for operators of critical infrastructure under the German KRITIS-Dachgesetz: it detects drones, confirms them, alerts, writes the 24-hour report to the BBK and produces the evidence file.
- **Company:** ToBeDefined.ai, Kösching near Ingolstadt, Bavaria, Germany (in formation; until registration the website is operated by OT Consulting UG (haftungsbeschränkt)).
- **Status:** In development. Prototype Q1 2027, pilot at 6 sites in winter 2027/28, first paying customers 2028.
- **Sensors:** Acoustics, radio, Remote ID and camera; package 2 adds thermal imaging and radio direction finding. Acoustics detect drones that do not transmit (home-built, autonomous, fibre-optic).
- **Transmission and engagement:** TYTO transmits nothing and never attacks. An open SAPIENT interface (BSI Flex 335) is provided for future defence systems operated by authorised bodies.
- **Data:** Own software for sensor fusion, AI and platform, hosted in Germany. Acoustics never store sound, only features.
- **Legal context:** KRITIS-Dachgesetz (BGBl. 2026 I No. 66), in force since 17 March 2026, implements EU Directive 2022/2557 (CER): risk analysis (§ 12), protection including detection devices (§ 13), incident report within 24 hours to the BBK (§ 18), evidence on request (§§ 16, 17), personal liability of management (§ 20), fines up to 1 million € (§ 24).
- **Website:** https://www.tyto.systems/
- **Contact:** contact@tobedefined.ai

## How TYTO works

- Detect: Acoustics, radio, Remote ID, camera. Including drones that don’t transmit.
- Confirm: Alarm only with two sources. AI filters out birds.
- Alert: Pre-alert to the phone, control room 24/7 only on confirmed detection.
- Report: AI writes the 24-hour report to the BBK, a person releases it.
- Prove: Evidence file at the push of a button, back into the risk analysis.

## Packages and prices

- Package 1 · Compliance: 39,900 € one-off per site, 450 € monthly per site. Acoustics, radio, Remote ID, daylight camera. A human confirms, control room at the push of a button.
- Package 2 · Protection 24/7: 79,900 € one-off per site, 890 € monthly per site. Plus thermal imaging and radio direction finding. Control room alerted automatically, at night too.
- Per operator: 14,900 € one-off: set-up and risk analysis, 750 € monthly: platform. All compliance modules, legal updates, AI assistant. Once per operator, however many sites.
- All prices net · site packages include installation and control-room set-up

## A drone carrying explosives. Right next to a cargo aircraft.

It was found by an employee. Not by a sensor. That was an airport with security technology. A substation usually has nothing at all.

- 747: drones over critical infrastructure, January to August 2026
- 54.7 %: of operators have already had drones over their site
- 46.5 %: have no detection at all

## The most dangerous drones don’t transmit. But they hum.

- Home-built: No Remote ID, own radio protocols. Invisible to detectors that rely on a model library.
- Autonomous: Flies GNSS waypoints. No control signal, no video link.
- Fibre-optic: Steered over an unspooling cable, known from Ukraine. Transmits nothing.

Most detectors only listen to radio. Exactly these three types are what serious attackers use. Rotor noise cannot be switched off. That is why the owl listens too.

## Legally compliant today means hiring four suppliers.

- Consultant: Risk analysis and plan, once, as a project. Missing: ongoing updates
- GRC software: Documents and deadlines. Missing: link to the technology on site
- Sensors: Detect drones, often six figures per site. Missing: report and evidence
- Control room: Alerts around the clock. Missing: the report to the authority

Alarm → Incident file → Report within 24 h → Evidence → Risk analysis. The law demands this chain.

## Market

- Starting market Germany: 4,400 — sites: 1,434 mandatory facilities + around 3,000 with the same risk; 138 m€ initial equipment · ~45 m€ operation per year
- Target market EU: 24,000 — sites: the same CER directive in all 27 member states; ~750 m€ initial equipment · ~240 m€ operation per year
- TenneT is already looking. Market survey on drone detection in the EU Official Journal, 20 Apr 2026. One decision applies to all substations; three more grid operators face the same question.
- +27 % per year. Drone defence in Europe grows from 1.24 to 4.16 bn $ (2025–2030), including military.

## Everyone builds puzzle pieces. We build the picture.

| Criterion | TYTO | Dedrone | Droniq | Security Airline | GRC, consultants |
|---|---|---|---|---|---|
| Duties under the KRITIS-Dachgesetz | complete | no | no | concept, audit | documents only |
| Acoustics for radio-silent drones | every package | option | no | no | no |
| Control room included | yes | interface | alerting | yes, VdS | no |
| Data only in Germany | yes | US group | cloud | n/s | depends on tool |
| Price per site | 40–80 k€ | 6–7 figures | from 50 k€ | 120–250 k€ | 10–75 k€ / year |

Moat: Every real alarm automatically becomes incident file, report and evidence. Hardware can be copied; the link to the legal duty is the value.

## Team

- Vicki Lichtenegger — Co-Founder & CEO · project and series (https://www.linkedin.com/in/vicki-lichtenegger-195032226/)
- Oliver Tiedemann — Co-Founder · sensor fusion, AI · 20 years as managing director, technical sales (https://www.linkedin.com/in/oliver-tiedemann/)
- Sascha Dirbach — Co-Founder · software development, platform (https://www.linkedin.com/in/sdirbach/)
- René Melzer — Hardware integration, embedded software (https://www.linkedin.com/in/ren%C3%A9-melzer-404877158/)
- Thomas Letze — Software development, alarm chain (https://www.linkedin.com/in/thomas-letze-197046414/)

## Roadmap

- Today: Prototype under construction
- Q1 2027: Prototype on the robots of our first partner
- Winter 27/28: Pilot at 6 sites, measured values, references
- 2028: Obligations take effect, first paying customers
- 2030: First EU country
- 2032: 1,500 sites

## Our vision

Every critical facility in Europe hears what is coming. Today the ears at the fence. Tomorrow the data source for every control room and every future defence: mobile units for patrols and events, a platform for third-party sensors too.

## Frequently asked questions

**Is TYTO available today?**
No. TYTO is in development. A pilot runs at 6 sites in winter 2027/28; first paying customers are planned for 2028.

**Does TYTO interfere with drones?**
No. TYTO transmits nothing and never attacks. It detects, confirms, alerts, reports and documents.

**How does TYTO detect drones that do not transmit?**
With acoustics: rotor noise cannot be switched off. Radio and Remote ID add range and identity, the camera confirms, and an alarm is raised only when two sources agree.

**What does TYTO cost?**
Per site: package 1 (Compliance) 39,900 € one-off plus 450 € per month; package 2 (Protection 24/7) 79,900 € one-off plus 890 € per month, including installation and control-room set-up. Per operator, once regardless of the number of sites: 14,900 € for set-up and risk analysis plus 750 € per month for the platform (all compliance modules, legal updates, AI assistant). All prices net.

**Where is the data stored?**
In Germany. The software for sensor fusion, AI and platform is hosted in Germany.

**Who is behind TYTO?**
ToBeDefined.ai from Kösching near Ingolstadt, founded by Vicki Lichtenegger (CEO), Oliver Tiedemann and Sascha Dirbach, with René Melzer and Thomas Letze in the core team.

## Sources

- KRITIS-Dachgesetz, BGBl. 2026 I No. 66; implements EU Directive (EU) 2022/2557 (CER); BSI figures per sector as of 31 Dec 2023
- t-online, 5 Aug 2026 (LKA Saxony); BKA situation update on hybrid threats, end of August 2026; survey by BSKI and Droniq, August 2026, 104 operators
- IISS study, July 2026 (via ZfK): low-flying drones without electronic identification are the hardest to track
- BSI figures 31 Dec 2023; EU extrapolated by population (Eurostat); avg. 31,200 € + 7,000 €/year per site; TED 265921-2026; MarketsandMarkets
- Public information, October 2026: manufacturer pages Droniq, Security Airline, Dedrone/Genetec; orbiq GRC comparison 2026 · n/s = not stated publicly

# Deutsch

## Eckdaten

- **Was TYTO ist:** Eine Plattform zur Drohnendetektion und Meldung für Betreiber kritischer Infrastruktur nach dem KRITIS-Dachgesetz: Sie erkennt Drohnen, bestätigt, alarmiert, schreibt die 24-h-Meldung ans BBK und erzeugt die Nachweismappe.
- **Unternehmen:** ToBeDefined.ai, Kösching bei Ingolstadt, Bayern (in Gründung; bis zur Eintragung betreibt die OT Consulting UG (haftungsbeschränkt) die Website).
- **Status:** In Entwicklung. Prototyp Q1 2027, Pilot an 6 Standorten im Winter 2027/28, erste zahlende Kunden 2028.
- **Sensorik:** Akustik, Funk, Remote ID und Kamera; Paket 2 zusätzlich Wärmebild und Funkpeilung. Die Akustik erkennt Drohnen, die nicht funken (Selbstbau, autonom, Glasfaser).
- **Senden und Eingreifen:** TYTO sendet nichts und greift nie an. Eine offene Schnittstelle SAPIENT (BSI Flex 335) steht für künftige Abwehr durch befugte Stellen bereit.
- **Daten:** Eigene Software für Sensorfusion, KI und Plattform, gehostet in Deutschland. Die Akustik speichert nie Ton, nur Merkmale.
- **Rechtsrahmen:** KRITIS-Dachgesetz (BGBl. 2026 I Nr. 66), in Kraft seit 17. März 2026, setzt die EU-Richtlinie 2022/2557 (CER) um: Risikoanalyse (§ 12), Schutz ausdrücklich mit Detektionsgeräten (§ 13), Vorfallmeldung binnen 24 Stunden ans BBK (§ 18), Nachweis auf Anforderung (§§ 16, 17), persönliche Haftung der Geschäftsleitung (§ 20), Bußgelder bis 1 Mio. € (§ 24).
- **Website:** https://www.tyto.systems/de/
- **Kontakt:** contact@tobedefined.ai

## So arbeitet TYTO

- Erkennen: Akustik, Funk, Remote ID, Kamera. Auch Drohnen, die nicht funken.
- Bestätigen: Alarm erst bei zwei Quellen. KI filtert Vögel.
- Alarmieren: Voralarm aufs Handy, Leitstelle 24/7 nur bei sicherer Erkennung.
- Melden: KI schreibt die 24-h-Meldung ans BBK, ein Mensch gibt frei.
- Nachweisen: Nachweismappe auf Knopfdruck, zurück in die Risikoanalyse.

## Pakete und Preise

- Paket 1 · Pflicht: 39.900 € einmalig je Standort, 450 € monatlich je Standort. Akustik, Funk, Remote ID, Tag-Kamera. Ein Mensch bestätigt, Leitstelle auf Knopfdruck.
- Paket 2 · Schutz 24/7: 79.900 € einmalig je Standort, 890 € monatlich je Standort. Plus Wärmebild und Funkpeilung. Leitstelle automatisch alarmiert, auch nachts.
- Je Betreiber: 14.900 € einmalig: Einrichtung und Risikoanalyse, 750 € monatlich: Plattform. Alle Pflichtmodule, Rechts-Updates, KI-Assistent. Einmal je Betreiber, egal wie viele Standorte.
- Alle Preise netto · Standortpakete inkl. Installation und Leitstellen-Einrichtung

## Eine Drohne mit Sprengsatz. Direkt neben einer Frachtmaschine.

Gefunden hat sie ein Mitarbeiter. Kein Sensor. Das war ein Flughafen mit Sicherheitstechnik. Ein Umspannwerk hat meist gar nichts.

- 747: Drohnen über KRITIS, Januar bis August 2026
- 54,7 %: der Betreiber hatten schon Drohnen über dem Gelände
- 46,5 %: haben keinerlei Detektion

## Die gefährlichsten Drohnen funken nicht. Aber sie brummen.

- Selbstbau: Keine Remote ID, eigene Funkprotokolle. Für Detektoren mit Modell-Bibliothek unsichtbar.
- Autonom: Fliegt GNSS-Wegpunkte ab. Kein Steuersignal, kein Videolink.
- Glasfaser: Gesteuert über abgespultes Kabel, bekannt aus der Ukraine. Sendet nichts.

Die meisten Detektoren hören nur Funk. Genau diese drei Typen nutzt, wer es ernst meint. Ein Rotorgeräusch lässt sich nicht abschalten. Darum hört die Eule mit.

## Rechtssicher heißt heute: Beauftragung von vier Lieferanten.

- Berater: Risikoanalyse und Plan, einmal als Projekt. Fehlt: laufende Aktualisierung
- GRC-Software: Dokumente und Fristen. Fehlt: Bezug zur Technik vor Ort
- Sensorik: Erkennt Drohnen, oft sechsstellig je Standort. Fehlt: Meldung und Nachweis
- Leitstelle: Alarmiert rund um die Uhr. Fehlt: die Behördenmeldung

Alarm → Vorfallakte → Meldung in 24 h → Nachweis → Risikoanalyse. Diese Kette verlangt das Gesetz.

## Markt

- Startmarkt Deutschland: 4.400 — Standorte: 1.434 Pflichtanlagen + rund 3.000 mit gleichem Risiko; 138 Mio. € Erstausstattung · ~45 Mio. € Betrieb pro Jahr
- Zielmarkt EU: 24.000 — Standorte: gleiche CER-Richtlinie in allen 27 Staaten; ~750 Mio. € Erstausstattung · ~240 Mio. € Betrieb pro Jahr
- TenneT sucht bereits. Markterkundung Drohnendetektion im EU-Amtsblatt, 20.04.2026. Ein Beschluss gilt für alle Umspannwerke, drei weitere Netzbetreiber stehen vor derselben Frage.
- +27 % pro Jahr. Drohnenabwehr in Europa wächst von 1,24 auf 4,16 Mrd. $ (2025–2030), inklusive Militär.

## Alle bauen Puzzleteile. Wir das Bild.

| Kriterium | TYTO | Dedrone | Droniq | Security Airline | GRC, Berater |
|---|---|---|---|---|---|
| Pflichten nach Dachgesetz | komplett | nein | nein | Konzept, Audit | nur Dokumente |
| Akustik für funkstille Drohnen | jedes Paket | Option | nein | nein | nein |
| Leitstelle im Paket | ja | Schnittstelle | Alarmierung | ja, VdS | nein |
| Daten nur in Deutschland | ja | US-Konzern | Cloud | k. A. | je nach Tool |
| Preis je Standort | 40–80 Tsd. € | 6–7-stellig | ab 50 Tsd. € | 120–250 Tsd. € | 10–75 Tsd. € / Jahr |

Burggraben: Jeder echte Alarm wird automatisch Vorfallakte, Meldung und Nachweis. Hardware kann man nachbauen, die Verbindung zur Pflicht ist der Wert.

## Team

- Vicki Lichtenegger — Co-Founder & CEO · Projekt und Serie (https://www.linkedin.com/in/vicki-lichtenegger-195032226/)
- Oliver Tiedemann — Co-Founder · Sensorfusion, KI · 20 Jahre Erfahrung als Geschäftsführer, technischer Vertrieb (https://www.linkedin.com/in/oliver-tiedemann/)
- Sascha Dirbach — Co-Founder · Softwareentwicklung, Plattform (https://www.linkedin.com/in/sdirbach/)
- René Melzer — Hardware-Integration, Embedded Software (https://www.linkedin.com/in/ren%C3%A9-melzer-404877158/)
- Thomas Letze — Softwareentwicklung, Alarmkette (https://www.linkedin.com/in/thomas-letze-197046414/)

## Fahrplan

- Heute: Prototyp im Bau
- Q1 2027: Prototyp auf den Robotern unseres ersten Partners
- Winter 27/28: Pilot an 6 Standorten, Messwerte, Referenzen
- 2028: Pflichten greifen, erste zahlende Kunden
- 2030: Erstes EU-Land
- 2032: 1.500 Standorte

## Unsere Vision

Jede kritische Anlage in Europa hört, was kommt. Heute das Gehör am Zaun. Morgen die Datenquelle für jede Leitstelle und jede künftige Abwehr: mobile Einheiten für Patrouille und Events, eine Plattform auch für fremde Sensoren.

## Häufige Fragen

**Ist TYTO heute erhältlich?**
Nein. TYTO ist in Entwicklung. Im Winter 2027/28 läuft ein Pilot an 6 Standorten; erste zahlende Kunden sind für 2028 geplant.

**Greift TYTO in den Flug von Drohnen ein?**
Nein. TYTO sendet nichts und greift nie an. Es erkennt, bestätigt, alarmiert, meldet und weist nach.

**Wie erkennt TYTO Drohnen, die nicht funken?**
Über Akustik: Ein Rotorgeräusch lässt sich nicht abschalten. Funk und Remote ID liefern Reichweite und Identität, die Kamera bestätigt, und Alarm gibt es erst bei zwei Quellen.

**Was kostet TYTO?**
Je Standort: Paket 1 (Pflicht) 39.900 € einmalig plus 450 € im Monat; Paket 2 (Schutz 24/7) 79.900 € einmalig plus 890 € im Monat, inklusive Installation und Leitstellen-Einrichtung. Je Betreiber, einmal unabhängig von der Zahl der Standorte: 14.900 € für Einrichtung und Risikoanalyse plus 750 € im Monat für die Plattform (alle Pflichtmodule, Rechts-Updates, KI-Assistent). Alle Preise netto.

**Wo liegen die Daten?**
In Deutschland. Die Software für Sensorfusion, KI und Plattform ist in Deutschland gehostet.

**Wer steht hinter TYTO?**
ToBeDefined.ai aus Kösching bei Ingolstadt, gegründet von Vicki Lichtenegger (CEO), Oliver Tiedemann und Sascha Dirbach, mit René Melzer und Thomas Letze im Kernteam.

## Quellen

- KRITIS-Dachgesetz, BGBl. 2026 I Nr. 66; setzt die EU-Richtlinie (EU) 2022/2557 (CER) um; BSI-Kennzahlen je Sektor, Stand 31.12.2023
- t-online, 05.08.2026 (LKA Sachsen); BKA Lageupdate Hybride Bedrohung, Ende August 2026; Umfrage BSKI und Droniq, August 2026, 104 Betreiber
- IISS-Studie, Juli 2026 (via ZfK): Niedrig fliegende Drohnen ohne elektronische Kennung sind am schwersten zu verfolgen
- BSI-Kennzahlen 31.12.2023; EU nach Einwohnern hochgerechnet (Eurostat); Ø 31.200 € + 7.000 €/Jahr je Standort; TED 265921-2026; MarketsandMarkets
- Öffentliche Angaben, Stand Oktober 2026: Herstellerseiten Droniq, Security Airline, Dedrone/Genetec; orbiq GRC-Vergleich 2026 · k. A. = nicht öffentlich genannt