Bezpečnost a nasazení
Nasaďte REWO po svém – na infrastruktuře, které důvěřujete.
Sdílený cloud, váš vlastní cloudový tenant, nebo kompletně uvnitř vaší sítě. Vaše provozní know-how zůstává vašimi daty – hostované ve Frankfurtu, v rámci systému řízení bezpečnosti informací certifikovaného podle ISO 27001.
- Certifikace ISO/IEC 27001
- Hosting ve Frankfurtu (Německo)
- Možnost on-premise
- SSO · SAML 2.0 · OIDC
- AES-256 a TLS 1.3
Přehled pro IT
- Nasazení
- Sdílený cloud · Privátní cloud · On-premise
- Běží na
- Jakémkoli virtuálním stroji – našem nebo vašem
- Hosting
- Microsoft Azure – Frankfurt, Německo (EU)
- Certifikace
- ISO/IEC 27001
- Šifrování
- AES-256 při ukládání · TLS 1.3 při přenosu
- Síť
- Zero trust, s detekcí průniků
- Ověřování
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Řízení přístupu
- Podle rolí a atributů, s omezením na závod
- Integrace
- REST API v2 · webhooky
- Provoz
- Podpora podle ITIL · SLA dostupnosti
Modely nasazení
Tři způsoby provozu REWO. Vyberete si vy.
Stejný produkt, stejné funkce – rozdíl je v tom, kde běží a kdo ho provozuje. Většina závodů začíná ve sdíleném cloudu; regulované provozy a závody s přísnými bezpečnostními požadavky volí privátní cloud nebo on-premise.
Nejrychlejší start
Sdílený cloud
SaaS s více tenanty, který provozuje REWO na Microsoft Azure ve Frankfurtu. Nic se neinstaluje a váš tým nemusí nic provozovat.
- Spuštění během dní, ne čtvrtletí
- Aktualizace a záplaty zajišťujeme my
- Přístup oddělený po tenantech, vynucený pro každého klienta
- Žádné náklady na infrastrukturu na vaší straně
Vyhrazený
Privátní cloud
Vyhrazená instance REWO pro jednoho zákazníka – vlastní prostředí a databáze, a přesto ji kompletně spravujeme my.
- Žádná infrastruktura sdílená s jinými zákazníky
- Region volíme společně s vámi
- Může běžet ve vašem vlastním cloudovém tenantu a na vašem předplatném
- Servisní okna podle zákazníka
Vaše infrastruktura
On-premise
REWO běží ve vašem vlastním datovém centru nebo síti závodu, na vašich serverech a pod vaší provozní správou – i v sítích zcela bez přístupu k internetu.
- Data nikdy neopustí váš perimetr
- Platí vaše pravidla pro zálohování, monitoring a obnovu po havárii
- Podpora izolovaných sítí závodu bez připojení k internetu
- Váš poskytovatel identit a vaše síťová pravidla
K dispozici také
Vlastní Azure
Samotné REWO běží na jakémkoli virtuálním stroji. Několik funkcí však využívá služby Azure – tvorbu návodů s podporou AI, syntézu a přepis řeči, úložiště médií a automatický překlad – a každou z nich můžete místo našeho předplatného nasměrovat na vaše vlastní předplatné Azure.
Vašemu týmu poskytneme kompletní požadavky na konfiguraci – služby, postup nastavení a síťové koncové body, které je třeba povolit.
V kterémkoli z těchto tří modelů může REWO běžet samostatně – operátoři naskenují QR kód na pracovišti, bez nutnosti integrace – nebo přímo v systémech, které už používáte. Jak funguje integrace ↓
Vlastnictví a umístění dat
Je to vaše provozní know-how. A vaše také zůstane.
REWO uchovává jedny z nejcitlivějších informací, které výrobce má – jak se váš výrobek skutečně vyrábí. A podle toho s nimi zacházíme.
Hosting ve Frankfurtu
Cloud REWO běží na Microsoft Azure ve Frankfurtu v Německu – aplikace, databáze i úložiště médií. Váš obsah a záznamy neopouštějí EU. U privátního cloudu a nasazení spravovaných klientem si region zvolíte sami.
Vždy exportovatelné
Instrukce, média, záznamy o potvrzení i auditní stopy lze exportovat – přes rozhraní nebo programově přes API. Váš vlastní obsah vás k nám nijak neváže.
GDPR
REWO zpracovává osobní údaje – kdo co zhlédl, potvrdil a podepsal – proto je postavené v souladu s GDPR: definované role, omezení účelu, pravidla uchovávání a výmaz na žádost. Smlouva o zpracování osobních údajů je součástí vaší smlouvy, ne předmětem samostatného vyjednávání.
Bezpečnost a shoda
Certifikováno, testováno a logováno.
REWO se vyvíjí a provozuje v rámci ISMS certifikovaného podle ISO/IEC 27001 – to znamená, že naše bezpečnostní opatření, řízení rizik a řešení incidentů průběžně prověřují nezávislí auditoři a nejde o pouhé vlastní prohlášení. Certifikát a jeho rozsah poskytneme na vyžádání.
AES-256 a TLS 1.3
Obsah a záznamy jsou při ukládání šifrované pomocí AES-256 a každé spojení je při přenosu šifrované pomocí TLS 1.3. Od začátku do konce, bez výjimek.
Síťová architektura zero trust
Mezi komponentami neexistuje žádná implicitní důvěra – každý požadavek je ověřen a autorizován a platformu nepřetržitě monitoruje detekce průniků.
Penetrační testy
Platforma pravidelně prochází nezávislými penetračními testy a zjištění se v rámci našich procesů ISMS sledují až do jejich uzavření.
Neměnný záznam verzí
Řízení verzí vychází z principů neměnného ukládání: revize, schválení a elektronické podpisy tvoří záznam, který nelze změnit. Auditní stopa je navržená jako doklad, ne jako upravitelná historie.
Protokolování přístupů
Akce administrátorů i uživatelů se zaznamenávají. Kdo co udělal a kdy, lze zpětně doložit.
Zálohy a obnova
Pravidelné automatické zálohy s otestovanou obnovou. Nasazení on-premise se řídí vašimi vlastními pravidly pro zálohování a obnovu po havárii.
Identity a přístupy
Zapadá do správy identit, kterou už používáte.
Jednotné přihlášení (SSO)
SAML 2.0, OpenID Connect a OAuth 2.0 vůči vašemu poskytovateli identit – Entra ID, Okta a podobným. Uživatelé se přihlásí údaji, které už mají.
Active Directory / LDAP
Integrace s adresářovou službou pro on-premise a klasická výrobní IT prostředí, takže účty odpovídají vašemu stávajícímu adresáři.
I lokální účty
Tam, kde SSO není praktické – sdílené tablety na lince, externí firmy, závod bez poskytovatele identit (IdP) – spravuje REWO účty samo. Oba modely mohou běžet souběžně.
Přístup podle rolí a atributů
Oprávnění podle role – operátor, autor, schvalovatel, administrátor – v kombinaci s pravidly založenými na atributech, takže přístup se řídí prací, ne tabulkou výjimek.
Omezení na závod
Každý závod vidí svůj vlastní obsah; role na úrovni skupiny vidí napříč závody. Skupiny s více závody tak mají jeden systém, aniž by každý závod viděl postupy všech ostatních.
Elektronické podpisy
Schválení a potvrzení se zaznamenávají jako elektronické podpisy vázané na identitu, revizi a okamžik – základ auditního záznamu.
Architektura integrace
Navrženo tak, aby zapadlo do vašich systémů.
REWO je navržené tak, aby fungovalo přímo v systémech, které mají vaši operátoři už otevřené, ne vedle nich. Tady je přesně popsáno, jak se propojení vytváří.
REST API (v2)
Zdokumentované REST API s verzováním. Externí systémy čtou návody, formuláře, kurzy a uživatele přímo z REWO. Konektory pro váš systém vytváříme my nebo váš integrátor – kompletní dokumentace API je vašemu týmu k dispozici.
Ověření tokenem pro každý tenant
Každý požadavek nese bearer token ověřený vůči vašemu tenantu. Přístup k API je ve výchozím stavu vypnutý a zapíná se funkci po funkci, takže zpřístupníte jen to, co chcete.
Webhooky po dokončení
REWO odesílá události v reálném čase – dokončený návod, odeslaný a schválený formulář, dokončený kurz – takže se o nich vaše systémy dozvědí ve chvíli, kdy nastanou, a ne až při nočním běhu.
MES
Synchronizujte pracovní instrukce s kontextem řízení výroby, aby byl správný návod na jedno kliknutí od výrobní zakázky.
ERP
Výsledky práce se při jejím dokončení zapisují zpět do ERP.
HR / LMS
Data o školení a certifikacích putují do HR nebo vzdělávacích platforem, takže záznam o kompetencích je tam, kde ho personální oddělení očekává.
DMS / QMS
Vyplněné formuláře a schválené instrukce ukládejte v systému pro správu dokumentů, který už obsahuje vaše řízené dokumenty.
Spolehlivost a nároky na IT
Co skutečně musíte provozovat a podporovat.
Stručně: prohlížeč. REWO je navržené tak, aby vašemu týmu přidalo co nejméně práce.
SLA dostupnosti
Cíl měsíční dostupnosti 99,5 % bez plánované údržby – zakotvený ve vaší smlouvě, ne jen slíbený.
V prohlížeči, bez klienta
Běží ve standardním prohlížeči na tabletech u linky, kioscích, telefonech i počítačích. Na koncových zařízeních není co balit, nasazovat ani aktualizovat.
Zdokumentované síťové požadavky
Pokud je vaše síť omezená, dáme vašemu týmu přesný seznam koncových bodů k povolení – žádné dohady a nic zbytečně otevřeného.
Podpora podle ITIL
Řízení incidentů a problémů se řídí procesy service managementu podle ITIL, takže eskalační cesty budou vašemu service desku povědomé.
Škálování po závodech
Licence za výrobní závod s neomezeným počtem uživatelů – přidání operátorů nikdy neznamená nové kolo nákupu IT.
Validační dokumentace
Pro regulovaná prostředí je k dispozici validační a kvalifikační dokumentace na podporu vašeho vlastního procesu IQ/OQ.
Máte ještě otázky, na které vaše bezpečnostní politika potřebuje odpověď?
Pošlete nám je. Náš bezpečnostní tým odpovídá na otázky k architektuře, hostingu a ochraně dat přímo a může vašemu týmu poskytnout dokumentaci API i rozsah certifikace – na jasnou odpověď nepotřebujete obchodní schůzku.