Biztonság és telepítés
Telepítse a REWO-t a saját módján – olyan infrastruktúrán, amelyben megbízik.
Megosztott felhő, saját felhőbérlő, vagy teljesen a saját hálózatán belül. A működési tudása az Ön adata marad – Frankfurtban tárolva, ISO 27001 tanúsítvánnyal rendelkező információbiztonsági irányítási rendszer alatt.
- ISO/IEC 27001 tanúsítvány
- Tárhely: Frankfurt, Németország
- Helyszíni telepítés is elérhető
- SSO · SAML 2.0 · OIDC
- AES-256 és TLS 1.3
Röviden – az IT-nak
- Kiadás
- Megosztott felhő · Privát felhő · Helyszíni telepítés
- Futtatási környezet
- Bármilyen virtuális gép – a miénk vagy az Öné
- Tárhely
- Microsoft Azure – Frankfurt, Németország (EU)
- Minősítés
- ISO/IEC 27001
- Titkosítás
- AES-256 tároláskor · TLS 1.3 átvitelkor
- Hálózat
- Zero-trust, behatolásérzékeléssel
- Hitelesítés
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Hozzáférés-szabályozás
- Szerepkör- és attribútumalapú, telephelyenként elhatárolva
- Integráció
- REST API v2 · webhookok
- Üzemeltetés
- ITIL-hez igazodó támogatás · rendelkezésre állási SLA
Telepítési modellek
Háromféleképpen futtathatja a REWO-t. Ön választ.
Ugyanaz a termék, ugyanazok a funkciók – a különbség az, hogy hol fut, és ki üzemelteti. A legtöbb üzem a megosztott felhőben kezd; a szabályozott és szigorú biztonsági előírásokkal működő telephelyek a privát felhőt vagy a helyszíni telepítést választják.
A leggyorsabb indulás
Megosztott felhő
Több bérlős SaaS, amelyet a REWO üzemeltet a Microsoft Azure-on, Frankfurtban. Semmit sem kell telepíteni, és a csapatának semmit sem kell üzemeltetnie.
- Élesben napok, nem negyedévek alatt
- A frissítéseket és javításokat mi végezzük
- Bérlőnként elkülönített, ügyfélenként kikényszerített hozzáférés
- Önnél nincs infrastruktúraköltség
Dedikált
Privát felhő
Dedikált, egybérlős REWO-példány – saját környezet és adatbázis, amelyet továbbra is teljes egészében mi üzemeltetünk.
- Nincs más ügyfelekkel közös infrastruktúra
- A régiót Önnel közösen választjuk ki
- Futhat a saját felhőbérlőjében, az Ön előfizetésén
- Ügyfélspecifikus karbantartási időablakok
Saját infrastruktúra
Helyszíni telepítés
A REWO a saját adatközpontjában vagy üzemi hálózatán fut, az Ön szerverein, az Ön üzemeltetési irányítása alatt – akár internetkapcsolat nélküli hálózatokon is.
- Az adatok soha nem hagyják el a hálózati határait
- Az Ön mentési, monitorozási és katasztrófa-helyreállítási szabályai érvényesek
- Támogatja az elszigetelt (air-gapped) üzemi hálózatokat
- Az Ön identitásszolgáltatója és hálózati szabályai
Szintén elérhető
Saját Azure-környezet
Maga a REWO bármilyen virtuális gépen fut. Néhány funkciót azonban Azure-szolgáltatások működtetnek – MI-támogatott útmutató-készítés, beszédszintézis és átirat, médiatárolás és automatikus fordítás –, és ezek mindegyikét a miénk helyett a saját Azure-előfizetésére irányíthatja.
Csapata megkapja tőlünk a teljes konfigurációs követelményeket – szolgáltatások, beállítási lépések és az engedélyezendő hálózati végpontok.
Mindhárom esetben a REWO futhat önállóan – az operátorok QR-kódot olvasnak be a munkaállomáson, integráció nélkül –, vagy a már használt rendszereibe ágyazva. Így működik az integráció ↓
Adattulajdon és adattárolási hely
Ez az Ön működési tudása. Az Öné is marad.
A REWO egy gyártó legérzékenyebb információi közül tárol néhányat – azt, hogyan készül valójában a terméke. Ennek megfelelően kezeljük.
Frankfurtban tárolva
A REWO-felhő a Microsoft Azure-on fut Frankfurtban, Németországban – az alkalmazás, az adatbázis és a médiatárolás egyaránt. Tartalmai és nyilvántartásai nem hagyják el az EU-t. Privát felhős és ügyfél által üzemeltetett telepítéseknél a régiót Ön választja ki.
Mindig exportálható
A munkautasítások, médiafájlok, aláírási nyilvántartások és auditnaplók exportálhatók – a felületen vagy programozottan, API-n keresztül. A saját tartalmánál nincs szállítói bezártság.
GDPR
A REWO személyes adatokat kezel – ki nézte meg, ki erősítette meg és ki írta alá –, ezért a GDPR szerint épül: meghatározott szerepkörök, célhoz kötöttség, megőrzési szabályok és kérésre történő törlés. Az adatfeldolgozási megállapodás a szerződése része, nem külön tárgyalás tárgya.
Biztonság és megfelelőség
Tanúsított, tesztelt és naplózott.
A REWO fejlesztése és üzemeltetése ISO/IEC 27001 tanúsítvánnyal rendelkező ISMS keretében zajlik – vagyis biztonsági kontrolljainkat, kockázatkezelésünket és incidenskezelésünket folyamatosan független audit ellenőrzi, nem saját nyilatkozat. A tanúsítvány és annak hatóköre kérésre elérhető.
AES-256 és TLS 1.3
A tartalmak és nyilvántartások tároláskor AES-256 titkosítással védettek, és minden kapcsolat átvitelkor TLS 1.3 titkosítást használ. Végig, kivétel nélkül.
Zero-trust hálózati architektúra
Az összetevők között nincs implicit bizalom – minden kérés hitelesítésen és jogosultság-ellenőrzésen megy át, a platformot pedig behatolásérzékelés figyeli folyamatosan.
Behatolásteszt
A platform rendszeres független behatolásteszten megy át, a megállapításokat pedig ISMS-folyamatunkon keresztül lezárásig követjük.
Változtathatatlan verziótörténet
A verziókezelés a megváltoztathatatlan tárolás elveit követi: a revíziók, jóváhagyások és elektronikus aláírások megváltoztathatatlan nyilvántartást alkotnak. Az auditnapló bizonyítéknak készül, nem szerkeszthető előzménynek.
Hozzáférési naplózás
Az adminisztrátori és felhasználói műveletek naplózásra kerülnek. Utólag is megválaszolható, ki mit és mikor csinált.
Mentés és helyreállítás
Rendszeres automatikus mentések, tesztelt visszaállítással. Helyszíni telepítésnél az Ön mentési és katasztrófa-helyreállítási szabályai érvényesek.
Identitás és hozzáférés
Illeszkedik az identitáskezelési rendszereihez, amelyeket már használ.
Egyszeri bejelentkezés (SSO)
SAML 2.0, OpenID Connect és OAuth 2.0 az Ön identitásszolgáltatójával – Entra ID, Okta és hasonlók. A felhasználók a már meglévő hitelesítő adataikkal lépnek be.
Active Directory / LDAP
Címtárintegráció helyszíni és hagyományos gyártási IT-környezetekhez, így a fiókok a meglévő címtárát követik.
Helyi fiókok is
Ahol az SSO nem praktikus – közös gyártósori tabletek, alvállalkozók, IdP nélküli üzem –, a REWO maga kezeli a fiókokat. A két modell párhuzamosan is működik.
Szerepkör- és attribútumalapú hozzáférés
Jogosultságok szerepkör szerint – operátor, készítő, jóváhagyó, adminisztrátor –, attribútumalapú szabályokkal kombinálva, így a hozzáférés a munkakört követi, nem egy kivételeket tartalmazó táblázatot.
Telephelyenként elhatárolva
Minden üzem a saját tartalmát látja; a csoportszintű szerepkörök az összes üzemre rálátnak. A több telephelyes csoportok egyetlen rendszert kapnak anélkül, hogy minden telephely látná a többiek folyamatait.
Elektronikus aláírások
A jóváhagyások és aláírások a személyazonossághoz, a revízióhoz és az időponthoz kötött elektronikus aláírásként rögzülnek – ez az auditnyilvántartás alapja.
Integrációs architektúra
Úgy tervezve, hogy a meglévő rendszerei részévé váljon.
A REWO-t arra tervezték, hogy azokban a rendszerekben éljen, amelyek az operátorok előtt már nyitva vannak, ne mellettük. Íme, pontosan hogyan jön létre ez a kapcsolat.
REST API (v2)
Dokumentált, verziózott REST API. A külső rendszerek közvetlenül a REWO-ból olvassák az útmutatókat, űrlapokat, kurzusokat és felhasználókat. A csatlakozókat az Ön rendszeréhez építjük mi vagy az Ön integrátora – a teljes API-dokumentáció a csapata rendelkezésére áll.
Bérlőnkénti tokenes hitelesítés
Minden kérés egy bearer tokent tartalmaz, amelyet a rendszer az Ön bérlőjével szemben ellenőriz. Az API-hozzáférés alapértelmezés szerint ki van kapcsolva, és funkciónként engedélyezhető, így csak azt teszi elérhetővé, amit szándékozik.
Webhookok teljesítéskor
A REWO valós időben küldi ki az eseményeket – befejezett útmutató, beküldött és jóváhagyott űrlap, teljesített kurzus –, így rendszerei abban a pillanatban értesülnek róla, amikor megtörténik, nem egy éjszakai futtatáskor.
MES
Szinkronizálja a munkautasításokat a gyártásirányítási környezettel, így a megfelelő útmutató egy kattintásra van a gyártási rendeléstől.
ERP
Visszaküldi a végrehajtási eredményeket az ERP-be, ahogy a munka elkészül.
HR / LMS
Továbbítja a képzési és minősítési adatokat a HR- vagy oktatási platformokba, így a kompetencia-nyilvántartás ott van, ahol a HR keresi.
DMS / QMS
A kitöltött űrlapokat és jóváhagyott munkautasításokat abban a dokumentumkezelő rendszerben tárolja, amely már az ellenőrzött dokumentumait is őrzi.
Megbízhatóság és IT-terhelés
Amit valójában üzemeltetnie és támogatnia kell.
A rövid válasz: egy böngészőt. A REWO-t úgy tervezték, hogy a lehető legkevesebb terhet rakja a csapatára.
Rendelkezésre állási SLA
99,5%-os havi rendelkezésre állási cél, az ütemezett karbantartás kivételével – a szerződésében rögzítve, nem csak ígéretként.
Böngészőalapú, kliens nélkül
Szabványos böngészőben fut gyártósori tableteken, kioszkokon, telefonokon és asztali gépeken. Nincs végponti szoftver, amelyet csomagolni, telepíteni vagy frissíteni kellene.
Dokumentált hálózati követelmények
Ha a hálózata korlátozott, megadjuk a csapatának a pontosan engedélyezendő végpontokat – találgatás nélkül, és semmi olyat nem kell megnyitni, amire nincs szükség.
ITIL-hez igazodó támogatás
Az incidens- és problémakezelés ITIL-hez igazodó szolgáltatásmenedzsment-folyamatokat követ, így az eszkalációs utak ismerősek lesznek az ügyfélszolgálatának.
Telephelyenként skálázható
Licencelés gyártási telephelyenként, korlátlan számú felhasználóval – új operátorok felvétele soha nem jelent IT-beszerzési kört.
Validálási dokumentáció
Szabályozott környezetek számára validálási és minősítési dokumentáció áll rendelkezésre a saját IQ/OQ folyamata támogatásához.
Van még kérdése, amelyre a szabályzata választ vár?
Küldje el nekünk. Biztonsági csapatunk közvetlenül válaszol az architektúrára, a tárhelyre és az adatvédelemre vonatkozó kérdésekre, és meg tudja osztani csapatával az API-dokumentációt és a tanúsítás hatókörét – egyenes válaszhoz nincs szükség értékesítési hívásra.