Sigurnost i implementacija
Implementirajte REWO na svoj način – na infrastrukturi kojoj vjerujete.
Dijeljeni oblak, vaš vlastiti tenant u oblaku ili u potpunosti unutar vaše mreže. Vaše operativno znanje ostaju vaši podaci – smješteni u Frankfurtu, u okviru sustava upravljanja informacijskom sigurnošću certificiranog prema ISO 27001.
- Certifikat ISO/IEC 27001
- Smješteno u Frankfurtu, Njemačka
- Dostupno i lokalno (on-premise)
- SSO · SAML 2.0 · OIDC
- AES-256 i TLS 1.3
Ukratko – za IT
- Implementacija
- Dijeljeni oblak · Privatni oblak · Lokalno (on-premise)
- Radi na
- Bilo koji virtualni stroj – naš ili vaš
- Hosting
- Microsoft Azure – Frankfurt, Njemačka (EU)
- Certifikacija
- ISO/IEC 27001
- Šifriranje
- AES-256 za pohranjene podatke · TLS 1.3 u prijenosu
- Mreža
- Zero-trust, uz otkrivanje upada
- Autentifikacija
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Kontrola pristupa
- Prema ulogama i atributima, po lokaciji
- Integracija
- REST API v2 · webhookovi
- Operativa
- Podrška usklađena s ITIL-om · SLA za dostupnost
Modeli implementacije
Tri načina rada s REWO-om. Vi birate.
Isti proizvod, iste mogućnosti – razlika je u tome gdje radi i tko njime upravlja. Većina pogona počinje u dijeljenom oblaku; regulirane lokacije i one sa strogim sigurnosnim zahtjevima biraju privatni oblak ili lokalnu implementaciju.
Najbrži početak
Dijeljeni oblak
Multi-tenant SaaS kojim upravlja REWO na Microsoft Azureu u Frankfurtu. Ništa za instalirati, ništa što vaš tim mora održavati.
- U radu za nekoliko dana, a ne tromjesečja
- Ažuriranja i zakrpe preuzimamo mi
- Izoliran pristup po tenantu, za svakog klijenta
- Bez troškova infrastrukture na vašoj strani
Namjenski
Privatni oblak
Namjenska REWO instanca samo za vas – vlastito okruženje i baza podataka, kojima i dalje u potpunosti upravljamo mi.
- Bez infrastrukture dijeljene s drugim korisnicima
- Regiju biramo zajedno s vama
- Može raditi u vašem vlastitom tenantu u oblaku, na vašoj pretplati
- Termini održavanja prilagođeni korisniku
Vaša infrastruktura
Lokalno (on-premise)
REWO radi unutar vašeg podatkovnog centra ili mreže pogona, na vašim poslužiteljima, pod vašom operativnom kontrolom – uključujući mreže bez ikakvog pristupa internetu.
- Podaci nikad ne napuštaju vaš perimetar
- Primjenjuju se vaše politike sigurnosnog kopiranja, nadzora i oporavka od katastrofe (DR)
- Podržava izolirane mreže pogona (air-gapped)
- Vaš pružatelj identiteta i vaša mrežna pravila
Dostupno i
Koristite vlastiti Azure
Sam REWO radi na bilo kojem virtualnom stroju. Nekoliko funkcija ipak pokreću Azure usluge – izrada uputa uz pomoć AI-ja, sinteza govora i transkripcija, pohrana medija i automatski prijevod – a svaku od njih možete usmjeriti na vlastitu Azure pretplatu umjesto na našu.
Vašem timu dajemo sve konfiguracijske zahtjeve – usluge, korake postavljanja i mrežne krajnje točke koje treba dopustiti.
U svakom od ta tri modela REWO može raditi samostalno – operateri skeniraju QR kod na radnom mjestu, bez potrebe za integracijom – ili ugrađen u sustave koje već koristite. Pogledajte kako funkcionira integracija ↓
Vlasništvo i lokacija podataka
To je vaše operativno znanje. I ostaje vaše.
REWO čuva neke od najosjetljivijih informacija koje proizvođač ima – kako se vaš proizvod zapravo izrađuje. Tako i postupamo s njima.
Smješteno u Frankfurtu
REWO oblak radi na Microsoft Azureu u Frankfurtu, Njemačka – i aplikacija, i baza podataka, i pohrana medija. Vaš sadržaj i zapisi ne napuštaju EU. Za privatni oblak i implementacije kojima upravlja klijent regiju birate vi.
Izvoz u svakom trenutku
Upute, mediji, zapisi o potpisima i revizijski tragovi mogu se izvesti – putem sučelja ili programski putem API-ja. Za vaš vlastiti sadržaj nema vezivanja uz dobavljača.
GDPR
REWO obrađuje osobne podatke – tko je pogledao, potvrdio i potpisao – pa je izgrađen u skladu s GDPR-om: definirane uloge, ograničenje svrhe, pravila o čuvanju podataka i brisanje na zahtjev. Ugovor o obradi podataka dio je vašeg ugovora, a ne zaseban pregovor.
Sigurnost i usklađenost
Certificirano, testirano i zabilježeno.
REWO se razvija i radi u okviru ISMS-a certificiranog prema ISO/IEC 27001 – što znači da se naše sigurnosne kontrole, upravljanje rizicima i postupanje s incidentima kontinuirano neovisno auditiraju, a ne samo deklariraju. Certifikat i opseg certifikacije dostupni su na zahtjev.
AES-256 i TLS 1.3
Sadržaj i zapisi pri pohrani su šifrirani s AES-256, a svaka je veza u prijenosu šifrirana s TLS 1.3. S kraja na kraj, bez iznimaka.
Mrežna arhitektura zero-trust
Nema implicitnog povjerenja među komponentama – svaki se zahtjev autentificira i autorizira, a sustav za otkrivanje upada kontinuirano nadzire platformu.
Penetracijsko testiranje
Platforma se redovito podvrgava neovisnim penetracijskim testiranjima, a nalazi se prate do zatvaranja u sklopu našeg ISMS procesa.
Nepromjenjiva evidencija verzija
Kontrola verzija slijedi načela nepromjenjive pohrane: revizije, odobrenja i elektronički potpisi čine nepromjenjiv zapis. Revizijski trag zamišljen je kao dokaz, a ne kao povijest koja se može uređivati.
Bilježenje pristupa
Administratorske i korisničke radnje se bilježe. Tko je što učinio i kada, može se utvrditi i naknadno.
Sigurnosne kopije i oporavak
Redovite automatske sigurnosne kopije s testiranim vraćanjem. Lokalna implementacija radi prema vašoj politici sigurnosnog kopiranja i oporavka od katastrofe.
Identitet i pristup
Uklapa se u sustave identiteta koje već koristite.
Jedinstvena prijava (SSO)
SAML 2.0, OpenID Connect i OAuth 2.0 s vašim pružateljem identiteta – Entra ID, Okta i slični. Korisnici se prijavljuju vjerodajnicama koje već imaju.
Active Directory / LDAP
Integracija s imenikom za lokalna i klasična IT okruženja u proizvodnji, pa računi slijede vaš postojeći imenik.
I lokalni računi
Ondje gdje SSO nije praktičan – zajednički tableti na liniji, izvođači, pogon bez IdP-a – REWO sam upravlja računima. Oba modela rade usporedno.
Pristup prema ulogama i atributima
Dopuštenja prema ulozi – operater, autor, odobravatelj, administrator – u kombinaciji s pravilima temeljenima na atributima, pa pristup prati posao, a ne tablicu iznimaka.
Po lokaciji
Svaki pogon vidi svoj sadržaj; uloge na razini grupe vide sve pogone. Grupe s više pogona dobivaju jedan sustav, a da pritom svaka lokacija ne vidi procese svih ostalih.
Elektronički potpisi
Odobrenja i potpisi bilježe se kao elektronički potpisi vezani uz identitet, reviziju i trenutak – temelj revizijske evidencije.
Arhitektura integracije
Izgrađen za rad unutar vašeg IT okruženja.
REWO je osmišljen da živi u sustavima koje vaši operateri već imaju otvorene, a ne pokraj njih. Evo točno kako se ta veza ostvaruje.
REST API (v2)
Dokumentiran REST API s verzijama. Vanjski sustavi izravno iz REWO-a čitaju upute, obrasce, tečajeve i korisnike. Konektore za vaš sustav izrađujemo mi ili vaš integrator – cjelovita dokumentacija API-ja dostupna je vašem timu.
Autentifikacija tokenom po tenantu
Svaki zahtjev nosi bearer token koji se provjerava prema vašem tenantu. Pristup API-ju prema zadanim je postavkama isključen i uključuje se funkciju po funkciju, pa izlažete samo ono što namjeravate.
Webhookovi pri dovršetku
REWO šalje događaje u stvarnom vremenu – dovršena uputa, predan i odobren obrazac, završen tečaj – pa vaši sustavi za njih saznaju onog trenutka kad se dogode, a ne tek u noćnoj obradi.
MES
Sinkronizirajte radne upute s kontekstom izvršenja proizvodnje, tako da je prava uputa jedan klik od proizvodnog naloga.
ERP
Vraćajte rezultate izvršenja u ERP kako se rad dovršava.
HR / LMS
Prenosite podatke o obuci i certifikaciji u HR sustave ili platforme za učenje, tako da evidencija kompetencija bude ondje gdje je HR očekuje.
DMS / QMS
Pohranjujte popunjene obrasce i odobrene upute u sustav dokumenata u kojem se već nalaze vaši kontrolirani dokumenti.
Pouzdanost i opterećenje za IT
Što zapravo morate održavati i podržavati.
Kratak odgovor: preglednik. REWO je osmišljen tako da vašem timu doda što manje posla.
SLA za dostupnost
Ciljana mjesečna dostupnost od 99,5 %, ne računajući planirano održavanje – upisana u vaš ugovor, a ne samo obećana.
U pregledniku, bez klijenta
Radi u standardnom pregledniku na tabletima na liniji, kioscima, mobitelima i stolnim računalima. Nema softvera koji treba pakirati, instalirati ili ažurirati na krajnjim uređajima.
Dokumentirani mrežni zahtjevi
Ako je vaša mreža ograničena, vašem timu dajemo točne krajnje točke koje treba dopustiti – bez nagađanja i bez otvaranja ičega što nije potrebno.
Podrška usklađena s ITIL-om
Upravljanje incidentima i problemima slijedi procese upravljanja uslugama usklađene s ITIL-om, pa su putovi eskalacije poznati vašoj službi za podršku.
Skalira se po lokaciji
Licencira se po proizvodnoj lokaciji uz neograničen broj korisnika – dodavanje operatera nikad ne znači novi krug IT nabave.
Dokumentacija za validaciju
Za regulirana okruženja dostupna je dokumentacija za validaciju i kvalifikaciju kao podrška vašem IQ/OQ procesu.
Imate još pitanja na koja vaša politika traži odgovor?
Pošaljite nam ih. Naš sigurnosni tim izravno odgovara na pitanja o arhitekturi, hostingu i zaštiti podataka te s vašim timom može podijeliti dokumentaciju API-ja i opseg certifikacije – za jasan odgovor nije potreban prodajni razgovor.