Seguridad y despliegue
Despliegue REWO a su manera, en una infraestructura de su confianza.
Nube compartida, su propio tenant en la nube o completamente dentro de su propia red. Su conocimiento operativo sigue siendo suyo: alojado en Fráncfort, bajo un sistema de gestión de la seguridad de la información certificado según ISO 27001.
- Certificación ISO/IEC 27001
- Alojado en Fráncfort (Alemania)
- Disponible on-premise
- SSO · SAML 2.0 · OIDC
- AES-256 y TLS 1.3
De un vistazo, para TI
- Despliegue
- Nube compartida · Nube privada · On-premise
- Funciona en
- Cualquier máquina virtual, nuestra o suya
- Alojamiento
- Microsoft Azure: Fráncfort, Alemania (UE)
- Certificación
- ISO/IEC 27001
- Cifrado
- AES-256 en reposo · TLS 1.3 en tránsito
- Red
- Zero trust, con detección de intrusiones
- Autenticación
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Control de acceso
- Basado en roles y atributos, por planta
- Integración
- API REST v2 · webhooks
- Operación
- Soporte alineado con ITIL · SLA de disponibilidad
Modelos de despliegue
Tres formas de usar REWO. Usted elige.
El mismo producto, las mismas funciones: la diferencia es dónde se ejecuta y quién lo opera. La mayoría de las plantas empiezan en la nube compartida; las plantas reguladas o con requisitos de seguridad estrictos optan por la nube privada o el on-premise.
Arranque más rápido
Nube compartida
SaaS multitenant operado por REWO en Microsoft Azure en Fráncfort. Nada que instalar ni que gestionar por parte de su equipo.
- En marcha en días, no en trimestres
- Nos encargamos de actualizaciones y parches
- Acceso aislado por tenant, aplicado a cada cliente
- Sin costes de infraestructura por su parte
Dedicada
Nube privada
Una instancia de REWO dedicada y de un solo tenant: su propio entorno y base de datos, y aun así totalmente gestionada por nosotros.
- Sin infraestructura compartida con otros clientes
- Región elegida con usted
- Puede funcionar en su propio tenant en la nube, con su suscripción
- Ventanas de mantenimiento específicas por cliente
Su infraestructura
On-premise
REWO funciona dentro de su propio centro de datos o red de planta, en sus servidores y bajo su control operativo, incluso en redes sin ningún acceso a internet.
- Los datos nunca salen de su perímetro
- Se aplican sus políticas de copias de seguridad, monitorización y recuperación ante desastres
- Compatible con redes de planta aisladas (air gap)
- Su proveedor de identidad y sus reglas de red
También disponible
Use su propio Azure
REWO funciona en cualquier máquina virtual. Sin embargo, algunas funciones se basan en servicios de Azure —creación de guías asistida por IA, síntesis y transcripción de voz, almacenamiento de medios y traducción automática— y puede dirigir cada una de ellas a su propia suscripción de Azure en lugar de a la nuestra.
Facilitamos a su equipo todos los requisitos de configuración: servicios, pasos de configuración y los endpoints de red que hay que permitir.
En cualquiera de los tres modelos, REWO puede funcionar de forma independiente —los operarios escanean un código QR en el puesto, sin necesidad de integración— o integrado en los sistemas que ya utiliza. Ver cómo funciona la integración ↓
Propiedad y residencia de los datos
Es su conocimiento operativo. Y sigue siendo suyo.
REWO alberga parte del material más sensible que tiene un fabricante: cómo se fabrica realmente su producto. Y lo tratamos como tal.
Alojado en Fráncfort
La nube de REWO funciona en Microsoft Azure en Fráncfort (Alemania): la aplicación, la base de datos y el almacenamiento de medios. Su contenido y sus registros no salen de la UE. En los despliegues en nube privada y gestionados por el cliente, la región la elige usted.
Exportable, siempre
Las instrucciones, los medios, los registros de firmas y los registros de auditoría se pueden exportar, desde la interfaz o mediante la API. No hay dependencia del proveedor para su propio contenido.
RGPD
REWO trata datos personales —quién vio, confirmó y firmó—, por lo que está diseñado conforme al RGPD: roles definidos, limitación de la finalidad, normas de conservación y supresión a petición. El contrato de encargo del tratamiento forma parte de su contrato, no es una negociación aparte.
Seguridad y cumplimiento
Certificado, probado y registrado.
REWO se desarrolla y opera bajo un SGSI certificado según ISO/IEC 27001: nuestros controles de seguridad, la gestión de riesgos y la gestión de incidentes se auditan de forma independiente y continua, no son una autodeclaración. Certificado y alcance disponibles bajo petición.
AES-256 y TLS 1.3
El contenido y los registros se cifran en reposo con AES-256, y cada conexión se cifra en tránsito con TLS 1.3. De extremo a extremo, sin excepciones.
Arquitectura de red zero trust
Sin confianza implícita entre componentes: cada solicitud se autentica y autoriza, y un sistema de detección de intrusiones supervisa la plataforma de forma continua.
Pruebas de penetración
La plataforma se somete periódicamente a pruebas de penetración independientes, y los hallazgos se siguen hasta su cierre mediante nuestro proceso del SGSI.
Registro de versiones inmutable
El control de versiones sigue principios de almacenamiento inmutable: las revisiones, aprobaciones y firmas electrónicas forman un registro inalterable. El registro de auditoría está diseñado para ser una evidencia, no un historial editable.
Registro de accesos
Se registran las acciones de administradores y usuarios. Quién hizo qué y cuándo se puede responder a posteriori.
Copias y recuperación
Copias de seguridad automáticas periódicas con restauración probada. En on-premise se aplica su propia política de copias de seguridad y recuperación ante desastres.
Identidad y acceso
Encaja con la gestión de identidades que ya utiliza.
Inicio de sesión único
SAML 2.0, OpenID Connect y OAuth 2.0 con su proveedor de identidad: Entra ID, Okta y equivalentes. Los usuarios acceden con las credenciales que ya tienen.
Active Directory / LDAP
Integración de directorio para entornos on-premise y de TI industrial clásicos, de modo que las cuentas siguen su directorio actual.
También cuentas locales
Donde el SSO no es práctico —tabletas compartidas en la línea, contratistas, una planta sin IdP—, REWO gestiona las cuentas por sí mismo. Ambos modelos funcionan en paralelo.
Acceso basado en roles y atributos
Permisos por rol —operario, autor, aprobador, administrador— combinados con reglas basadas en atributos, para que el acceso siga al puesto y no a una hoja de cálculo de excepciones.
Por planta
Cada planta ve su propio contenido; los roles de grupo ven todas las plantas. Los grupos multiplanta tienen un único sistema sin que cada planta vea los procesos de las demás.
Firmas electrónicas
Las aprobaciones y firmas se registran como firmas electrónicas vinculadas a la identidad, la revisión y el momento: la base del registro de auditoría.
Arquitectura de integración
Pensado para integrarse en sus sistemas.
REWO está diseñado para vivir dentro de los sistemas que los operarios ya tienen abiertos, no al lado. Así es exactamente como se establece esa conexión.
API REST (v2)
Una API REST documentada y versionada. Los sistemas externos leen guías, formularios, cursos y usuarios directamente desde REWO. Los conectores se crean para su sistema, por nosotros o por su integrador, con la documentación completa de la API a disposición de su equipo.
Autenticación por token y tenant
Cada solicitud lleva un token de portador validado frente a su tenant. El acceso a la API está desactivado por defecto y se habilita función por función, para que solo exponga lo que quiera.
Webhooks al finalizar
REWO envía eventos en tiempo real —una guía terminada, un formulario enviado y aprobado, un curso completado—, para que sus sistemas se enteren en el momento en que ocurre y no en un proceso nocturno.
MES
Sincronice las instrucciones de trabajo con el contexto de ejecución de la fabricación, para que la guía correcta esté a un clic de la orden de fabricación.
ERP
Devuelva los resultados de ejecución al ERP a medida que se completa el trabajo.
RR. HH. / LMS
Envíe los datos de formación y certificación a las plataformas de RR. HH. o de aprendizaje, para que el registro de competencias esté donde RR. HH. lo espera.
DMS / QMS
Guarde los formularios completados y las instrucciones aprobadas en el sistema documental que ya contiene sus documentos controlados.
Fiabilidad y huella en TI
Lo que realmente tiene que operar y mantener.
La respuesta corta: un navegador. REWO está diseñado para añadir la menor carga posible a su equipo.
SLA de disponibilidad
Un objetivo de disponibilidad mensual del 99,5 %, excluido el mantenimiento programado, recogido en su contrato, no solo prometido.
En el navegador, sin cliente
Funciona en un navegador estándar en tabletas de línea, quioscos, teléfonos y equipos de sobremesa. Ningún software que empaquetar, desplegar o actualizar en los dispositivos.
Requisitos de red documentados
Si su red está restringida, damos a su equipo los endpoints exactos que hay que permitir: sin conjeturas y sin abrir nada que no sea necesario.
Soporte alineado con ITIL
La gestión de incidentes y problemas sigue procesos de gestión de servicios alineados con ITIL, de modo que las vías de escalado resultan familiares a su centro de servicio.
Escala por planta
Licencia por planta de producción con usuarios ilimitados: añadir operarios nunca supone una ronda de compras de TI.
Documentación de validación
Para entornos regulados, hay documentación de validación y cualificación disponible para apoyar su propio proceso IQ/OQ.
¿Aún tiene preguntas que su política exige responder?
Envíenoslas. Nuestro equipo de seguridad responde directamente a preguntas de arquitectura, alojamiento y protección de datos, y puede compartir con su equipo la documentación de la API y el alcance de la certificación, sin necesidad de una llamada comercial para obtener una respuesta clara.