Sicherheit & Bereitstellung
REWO so betreiben, wie Sie wollen – auf einer Infrastruktur, der Sie vertrauen.
Shared Cloud, Ihr eigener Cloud-Tenant oder vollständig in Ihrem eigenen Netzwerk. Ihr operatives Wissen bleibt Ihr Wissen – gehostet in Frankfurt, unter einem nach ISO 27001 zertifizierten Informationssicherheits-Managementsystem.
- ISO/IEC-27001-zertifiziert
- Gehostet in Frankfurt
- On-Premise verfügbar
- SSO · SAML 2.0 · OIDC
- AES-256 & TLS 1.3
Auf einen Blick – für die IT
- Bereitstellung
- Shared Cloud · Private Cloud · On-Premise
- Läuft auf
- Jeder virtuellen Maschine – unserer oder Ihrer
- Hosting
- Microsoft Azure – Frankfurt, Deutschland (EU)
- Zertifizierung
- ISO/IEC 27001
- Verschlüsselung
- AES-256 im Ruhezustand · TLS 1.3 bei der Übertragung
- Netzwerk
- Zero Trust, mit Intrusion Detection
- Authentifizierung
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Zugriffskontrolle
- Rollen- und attributbasiert, je Standort abgegrenzt
- Integration
- REST-API v2 · Webhooks
- Betrieb
- ITIL-orientierter Support · Verfügbarkeits-SLA
Betriebsmodelle
Drei Wege, REWO zu betreiben. Sie wählen.
Gleiches Produkt, gleicher Funktionsumfang – der Unterschied ist, wo es läuft und wer es betreibt. Die meisten Werke starten in der Shared Cloud; regulierte Standorte und solche mit strengen Sicherheitsvorgaben wählen Private Cloud oder On-Premise.
Am schnellsten startklar
Shared Cloud
Mandantenfähiges SaaS, betrieben von REWO auf Microsoft Azure in Frankfurt. Nichts zu installieren, nichts, was Ihr Team betreiben muss.
- In Tagen live, nicht in Quartalen
- Updates und Patches übernehmen wir
- Mandantengetrennter Zugriff, je Kunde durchgesetzt
- Keine Infrastrukturkosten auf Ihrer Seite
Dediziert
Private Cloud
Eine dedizierte Single-Tenant-Instanz von REWO – Ihre eigene Umgebung und Datenbank, weiterhin vollständig von uns betrieben.
- Keine mit anderen Kunden geteilte Infrastruktur
- Region in Abstimmung mit Ihnen
- Kann in Ihrem eigenen Cloud-Tenant laufen, in Ihrem Abonnement
- Kundenspezifische Wartungsfenster
Ihre Infrastruktur
On-Premise
REWO läuft in Ihrem eigenen Rechenzentrum oder Werksnetz, auf Ihren Servern, unter Ihrer betrieblichen Kontrolle – auch in Netzwerken ganz ohne Internetzugang.
- Daten verlassen Ihr Netzwerk nie
- Ihre Richtlinien für Backup, Monitoring und Disaster Recovery gelten
- Unterstützt isolierte Werksnetze (Air-Gap)
- Ihr Identity Provider und Ihre Netzwerkregeln
Ebenfalls verfügbar
Eigenes Azure nutzen
REWO selbst läuft auf jeder virtuellen Maschine. Einige Funktionen nutzen jedoch Azure-Dienste – KI-gestützte Erstellung von Anleitungen, Sprachsynthese und Transkription, Medienspeicher und automatische Übersetzung –, und Sie können jeden dieser Dienste auf Ihr eigenes Azure-Abonnement statt auf unseres umstellen.
Wir stellen Ihrem Team die vollständigen Konfigurationsanforderungen bereit – Dienste, Einrichtungsschritte und die freizugebenden Netzwerk-Endpunkte.
In jedem der drei Modelle kann REWO eigenständig laufen – Werker scannen einen QR-Code an der Station, keine Integration nötig – oder eingebettet in die Systeme, die Sie bereits nutzen. So funktioniert die Integration ↓
Datenhoheit & Speicherort
Es ist Ihr operatives Wissen. Und es bleibt Ihres.
REWO enthält mit das Sensibelste, was ein Hersteller hat – wie Ihr Produkt tatsächlich gefertigt wird. Genau so behandeln wir es.
Gehostet in Frankfurt
Die REWO-Cloud läuft auf Microsoft Azure in Frankfurt, Deutschland – Anwendung, Datenbank und Medienspeicher gleichermaßen. Ihre Inhalte und Nachweise verlassen die EU nicht. Bei Private Cloud und kundenseitig verwalteten Bereitstellungen wählen Sie die Region.
Jederzeit exportierbar
Anweisungen, Medien, Bestätigungsnachweise und Audit-Trails lassen sich exportieren – über die Oberfläche oder programmatisch per API. Kein Lock-in bei Ihren eigenen Inhalten.
DSGVO
REWO verarbeitet personenbezogene Daten – wer was angesehen, bestätigt und unterschrieben hat – und ist deshalb nach den Vorgaben der DSGVO aufgebaut: definierte Rollen, Zweckbindung, Aufbewahrungsregeln und Löschung auf Anfrage. Der Auftragsverarbeitungsvertrag ist Teil Ihres Vertrags, keine separate Verhandlung.
Sicherheit & Compliance
Zertifiziert, getestet und protokolliert.
REWO wird unter einem nach ISO/IEC 27001 zertifizierten ISMS entwickelt und betrieben – unsere Sicherheitskontrollen, unser Risikomanagement und unser Umgang mit Sicherheitsvorfällen werden also laufend unabhängig auditiert, nicht nur selbst erklärt. Zertifikat und Geltungsbereich auf Anfrage.
AES-256 und TLS 1.3
Inhalte und Nachweise werden im Ruhezustand mit AES-256 verschlüsselt, jede Verbindung bei der Übertragung mit TLS 1.3. Durchgängig, ohne Ausnahmen.
Zero-Trust-Netzwerkarchitektur
Kein implizites Vertrauen zwischen Komponenten – jede Anfrage wird authentifiziert und autorisiert, und eine Intrusion Detection überwacht die Plattform kontinuierlich.
Penetrationstests
Die Plattform wird regelmäßig unabhängigen Penetrationstests unterzogen; Befunde werden über unseren ISMS-Prozess bis zur Behebung verfolgt.
Unveränderbare Versionshistorie
Die Versionskontrolle folgt den Prinzipien unveränderbarer Speicherung: Revisionsstände, Freigaben und elektronische Signaturen bilden einen unveränderbaren Nachweis. Der Audit-Trail ist als Beleg konzipiert, nicht als bearbeitbare Historie.
Zugriffsprotokollierung
Administrator- und Benutzeraktionen werden protokolliert. Wer wann was getan hat, lässt sich nachträglich beantworten.
Backups & Wiederherstellung
Regelmäßige automatische Backups mit getesteter Wiederherstellung. Bei On-Premise gelten Ihre eigenen Backup- und Disaster-Recovery-Richtlinien.
Identität & Zugriff
Passt zu dem Identity-Stack, den Sie bereits betreiben.
Single Sign-on
SAML 2.0, OpenID Connect und OAuth 2.0 über Ihren Identity Provider – Entra ID, Okta und vergleichbare. Nutzer melden sich mit ihren vorhandenen Zugangsdaten an.
Active Directory / LDAP
Verzeichnisintegration für On-Premise- und klassische Fertigungs-IT-Umgebungen, sodass Konten Ihrem bestehenden Verzeichnis folgen.
Auch lokale Konten
Wo SSO nicht praktikabel ist – gemeinsam genutzte Tablets an der Linie, Fremdfirmen, ein Werk ohne IdP –, verwaltet REWO die Konten selbst. Beide Modelle laufen parallel.
Rollen- und attributbasierter Zugriff
Berechtigungen nach Rolle – Werker, Ersteller, Freigeber, Administrator – kombiniert mit attributbasierten Regeln, sodass der Zugriff der Tätigkeit folgt statt einer Ausnahmeliste in Excel.
Je Standort abgegrenzt
Jedes Werk sieht seine eigenen Inhalte; Konzernrollen sehen werksübergreifend. Werksverbünde erhalten ein gemeinsames System, ohne dass jeder Standort die Prozesse aller anderen sieht.
Elektronische Signaturen
Freigaben und Bestätigungen werden als elektronische Signaturen erfasst, gebunden an Identität, Revisionsstand und Zeitpunkt – die Grundlage des Audit-Nachweises.
Integrationsarchitektur
Gebaut für einen Platz mitten in Ihrer Systemlandschaft.
REWO ist dafür gemacht, in den Systemen zu leben, die Ihre Werker ohnehin geöffnet haben – nicht daneben. So entsteht diese Verbindung im Detail.
REST-API (v2)
Eine dokumentierte, versionierte REST-API. Externe Systeme lesen Anleitungen, Formulare, Kurse und Nutzer direkt aus REWO. Konnektoren werden für Ihr System gebaut – von uns oder Ihrem Integrator; die vollständige API-Dokumentation steht Ihrem Team zur Verfügung.
Token-Authentifizierung je Tenant
Jede Anfrage trägt ein Bearer-Token, das gegen Ihren Tenant validiert wird. Der API-Zugriff ist standardmäßig deaktiviert und wird Funktion für Funktion aktiviert – so geben Sie nur frei, was Sie freigeben wollen.
Webhooks bei Abschluss
REWO sendet Ereignisse in Echtzeit – eine Anleitung abgeschlossen, ein Formular abgeschickt und freigegeben, ein Kurs absolviert –, damit Ihre Systeme sofort davon erfahren statt erst beim nächtlichen Job.
MES
Arbeitsanweisungen mit dem Fertigungskontext im MES synchronisieren, sodass die richtige Anleitung nur einen Klick vom Fertigungsauftrag entfernt ist.
ERP
Ausführungsergebnisse zurück ins ERP übertragen, sobald die Arbeit erledigt ist.
HR / LMS
Schulungs- und Zertifizierungsdaten in HR- oder Lernplattformen einspeisen, damit der Kompetenznachweis dort liegt, wo HR ihn erwartet.
DMS / QMS
Abgeschlossene Formulare und freigegebene Anweisungen in dem Dokumentensystem ablegen, das bereits Ihre gelenkten Dokumente enthält.
Zuverlässigkeit & IT-Aufwand
Was Sie tatsächlich betreiben und betreuen müssen.
Die kurze Antwort: einen Browser. REWO ist so konzipiert, dass für Ihr Team so wenig zusätzlicher Aufwand wie möglich entsteht.
Verfügbarkeits-SLA
Ein Ziel von 99,5 % monatlicher Verfügbarkeit, ohne geplante Wartung – in Ihrem Vertrag festgeschrieben, nicht nur versprochen.
Browserbasiert, kein Client
Läuft in einem Standardbrowser auf Tablets an der Linie, Kiosk-Terminals, Smartphones und Desktop-PCs. Keine Software, die auf Endgeräten paketiert, verteilt oder aktualisiert werden muss.
Dokumentierte Netzwerkanforderungen
Ist Ihr Netzwerk eingeschränkt, nennen wir Ihrem Team die genauen freizugebenden Endpunkte – kein Rätselraten, und nichts wird geöffnet, was nicht nötig ist.
ITIL-orientierter Support
Incident- und Problem-Management folgen ITIL-orientierten Service-Management-Prozessen, sodass Eskalationswege Ihrem Service Desk vertraut sind.
Skaliert pro Standort
Lizenziert pro Produktionsstandort mit unbegrenzter Nutzerzahl – zusätzliche Werker bedeuten nie eine IT-Beschaffungsrunde.
Validierungsdokumentation
Für regulierte Umgebungen steht Validierungs- und Qualifizierungsdokumentation zur Unterstützung Ihres eigenen IQ/OQ-Prozesses bereit.
Noch Fragen, die laut Ihren Richtlinien geklärt sein müssen?
Schicken Sie sie uns. Unser Sicherheitsteam beantwortet Fragen zu Architektur, Hosting und Datenschutz direkt und kann die API-Dokumentation und den Zertifizierungsumfang mit Ihrem Team teilen – eine klare Antwort, ohne dass Sie dafür ein Vertriebsgespräch brauchen.