Сигурност и внедряване
Внедрете REWO по своя начин — в инфраструктура, на която имате доверие.
Споделен облак, собствен облачен тенант или изцяло във вашата собствена мрежа. Оперативните ви знания остават ваши данни — хоствани във Франкфурт, в рамките на система за управление на информационната сигурност, сертифицирана по ISO 27001.
- Сертификат ISO/IEC 27001
- Хостинг във Франкфурт, Германия
- Възможна локална инсталация
- SSO · SAML 2.0 · OIDC
- AES-256 и TLS 1.3
Накратко — за ИТ
- Внедряване
- Споделен облак · Частен облак · Локална инсталация
- Работи на
- Всяка виртуална машина — наша или ваша
- Хостинг
- Microsoft Azure — Франкфурт, Германия (ЕС)
- Сертифициране
- ISO/IEC 27001
- Криптиране
- AES-256 при съхранение · TLS 1.3 при пренос
- Мрежа
- Zero-trust, с откриване на прониквания
- Удостоверяване
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Контрол на достъпа
- На база роли и атрибути, по площадки
- Интеграция
- REST API v2 · webhooks
- Експлоатация
- Поддръжка по ITIL · SLA за наличност
Модели на внедряване
Три начина да използвате REWO. Вие избирате.
Същият продукт, същите възможности — разликата е къде работи и кой го поддържа. Повечето заводи започват в споделения облак; регулираните площадки и тези със строги изисквания за сигурност избират частен облак или локална инсталация.
Най-бърз старт
Споделен облак
Многотенантен SaaS, управляван от REWO в Microsoft Azure във Франкфурт. Нищо за инсталиране, нищо за поддържане от вашия екип.
- Стартира за дни, а не за тримесечия
- Обновяванията и корекциите са наша грижа
- Достъп, изолиран по тенанти и наложен за всеки клиент
- Без разходи за инфраструктура от ваша страна
Отделна среда
Частен облак
Отделна, еднотенантна инстанция на REWO — ваша собствена среда и база данни, изцяло управлявани от нас.
- Без споделена инфраструктура с други клиенти
- Регион, избран заедно с вас
- Може да работи във вашия собствен облачен тенант, с вашия абонамент
- Прозорци за поддръжка според клиента
Вашата инфраструктура
Локална инсталация
REWO работи във вашия собствен център за данни или в мрежата на завода, на вашите сървъри, под ваш оперативен контрол — включително в мрежи изобщо без достъп до интернет.
- Данните никога не напускат вашия периметър
- Важат вашите политики за архивиране, наблюдение и DR
- Поддържа изолирани (air-gapped) мрежи в заводите
- Вашият доставчик на идентичност и мрежови правила
Също налично
Използвайте собствен Azure
REWO работи на всяка виртуална машина. Някои функции обаче се захранват от услуги на Azure — създаване на инструкции с помощта на AI, синтез и транскрипция на реч, съхранение на медии и автоматичен превод — и можете да насочите всяка от тях към вашия собствен абонамент за Azure вместо към нашия.
Предоставяме на вашия екип пълните изисквания за конфигурация — услуги, стъпки за настройка и мрежовите крайни точки, които трябва да бъдат разрешени.
И при трите модела REWO може да работи самостоятелно — операторите сканират QR код на работното място, без нужда от интеграция — или като част от системите, които вече използвате. Вижте как работи интеграцията ↓
Собственост и местоположение на данните
Това са вашите оперативни знания. Те остават ваши.
REWO съхранява едни от най-чувствителните материали на един производител — как всъщност се прави вашият продукт. И се отнасяме към тях съответно.
Хостинг във Франкфурт
Облакът на REWO работи в Microsoft Azure във Франкфурт, Германия — както приложението, така и базата данни и хранилището за медии. Вашето съдържание и записи не напускат ЕС. При частен облак и внедрявания, управлявани от клиента, регионът е по ваш избор.
Винаги с възможност за експорт
Инструкции, медии, записи за подписи и одитни следи могат да се експортират — през интерфейса или програмно чрез API. Собственото ви съдържание не ви обвързва с нас.
ОРЗД (GDPR)
REWO обработва лични данни — кой е гледал, потвърдил и подписал, — затова платформата е изградена съобразно ОРЗД: определени роли, ограничение на целите, правила за съхранение и изтриване при поискване. Договорът за обработване на данни е част от вашия договор, а не отделно договаряне.
Сигурност и съответствие
Сертифицирано, тествано и записано в журнали.
REWO се разработва и експлоатира в рамките на система за управление на информационната сигурност (СУИС), сертифицирана по ISO/IEC 27001 — това означава, че нашите мерки за сигурност, управлението на риска и обработката на инциденти се одитират независимо и редовно, а не са самодекларирани. Сертификатът и обхватът му са достъпни при поискване.
AES-256 и TLS 1.3
Съдържанието и записите се криптират при съхранение с AES-256, а всяка връзка се криптира при пренос с TLS 1.3. От край до край, без изключения.
Мрежова архитектура zero-trust
Няма имплицитно доверие между компонентите — всяка заявка се удостоверява и оторизира, а система за откриване на прониквания наблюдава платформата непрекъснато.
Тестове за проникване
Платформата редовно преминава независими тестове за проникване, а констатациите се проследяват до закриването им чрез нашия процес по СУИС.
Непроменим запис на версиите
Управлението на версиите следва принципите на непроменимото съхранение: ревизиите, одобренията и електронните подписи образуват непроменим запис. Одитната следа е проектирана да бъде доказателство, а не история, която може да се редактира.
Журнал на достъпа
Действията на администраторите и потребителите се записват в журнал. Кой какво и кога е направил, може да се установи и впоследствие.
Архивиране и възстановяване
Редовни автоматични резервни копия с тествано възстановяване. Локалните инсталации работят по вашата собствена политика за архивиране и DR.
Идентичност и достъп
Пасва на системите за идентичност, които вече използвате.
Единно влизане (SSO)
SAML 2.0, OpenID Connect и OAuth 2.0 с вашия доставчик на идентичност — Entra ID, Okta и еквивалентни. Потребителите влизат с данните за вход, които вече имат.
Active Directory / LDAP
Интеграция с директорията за локални и класически производствени ИТ среди, така че акаунтите следват съществуващата ви директория.
И локални акаунти
Там, където SSO не е практично — споделени таблети на линията, подизпълнители, завод без IdP, — акаунтите се управляват директно в REWO. Двата модела работят паралелно.
Достъп на база роли и атрибути
Права по роли — оператор, автор, одобряващ, администратор — комбинирани с правила на база атрибути, така че достъпът следва работата, а не таблица с изключения.
По площадки
Всеки завод вижда собственото си съдържание; груповите роли виждат всички заводи. Групите с няколко завода получават една система, без всяка площадка да вижда процесите на всички останали.
Електронни подписи
Одобренията и подписите се записват като електронни подписи, обвързани със самоличността, ревизията и момента — основата на одитния запис.
Архитектура на интеграцията
Интегрира се във вашите системи.
Целта на REWO е да работи в системите, които операторите ви вече имат отворени, а не до тях. Ето как точно се осъществява тази връзка.
REST API (v2)
Документиран REST API с версии. Външните системи четат инструкции, формуляри, курсове и потребители директно от REWO. Конекторите се изграждат за вашата система от нас или от вашия интегратор — пълната документация на API е достъпна за вашия екип.
Удостоверяване с токен за всеки тенант
Всяка заявка носи bearer токен, който се проверява спрямо вашия тенант. Достъпът до API е изключен по подразбиране и се включва функция по функция, така че отваряте само това, което искате.
Webhooks при завършване
REWO изпраща събития в реално време — завършена инструкция, изпратен и одобрен формуляр, завършен курс — така че вашите системи научават за тях в момента, в който се случат, а не при нощна обработка.
MES
Синхронизирайте работните инструкции с производствения контекст в MES, така че правилната инструкция да е на едно щракване от производствената поръчка.
ERP
Връщайте резултатите от изпълнението в ERP веднага щом работата бъде завършена.
HR / LMS
Подавайте данните за обучение и сертифициране към HR или обучителни платформи, така че записите за компетентност да са там, където HR ги очаква.
DMS / QMS
Съхранявайте попълнените формуляри и одобрените инструкции в системата за документи, в която вече са контролираните ви документи.
Надеждност и натоварване за ИТ
Какво всъщност трябва да експлоатирате и поддържате.
Краткият отговор: браузър. Целта на REWO е да добави възможно най-малко работа на вашия екип.
SLA за наличност
Цел за месечна наличност 99,5%, без планираната поддръжка — записана в договора ви, а не само обещана.
В браузъра, без клиент
Работи в стандартен браузър на таблети на линията, киоски, телефони и настолни компютри. Без софтуер за пакетиране, разпространение или обновяване на крайните устройства.
Документирани мрежови изисквания
Ако мрежата ви е ограничена, даваме на вашия екип точните крайни точки, които да разреши — без налучкване и без да се отваря нищо излишно.
Поддръжка по ITIL
Управлението на инциденти и проблеми следва процеси за управление на услуги, съобразени с ITIL, така че пътищата за ескалация изглеждат познати на вашето бюро за услуги.
Мащабира се по площадки
Лиценз за производствена площадка с неограничен брой потребители — добавянето на оператори никога не означава нова ИТ поръчка.
Документация за валидиране
За регулирани среди е налична документация за валидиране и квалификация в подкрепа на вашия собствен процес IQ/OQ.
Имате още въпроси, на които политиката ви изисква отговор?
Изпратете ни ги. Нашият екип по сигурност отговаря директно на въпроси за архитектурата, хостинга и защитата на данните и може да предостави на вашия екип документацията на API и обхвата на сертификацията — не е нужен търговски разговор, за да получите ясен отговор.