Sicurezza e deployment
Usa REWO a modo tuo — su un’infrastruttura di cui ti fidi.
Cloud condiviso, il tuo tenant cloud o interamente all’interno della tua rete. Il tuo know-how operativo resta un tuo dato — ospitato a Francoforte, nell’ambito di un sistema di gestione della sicurezza delle informazioni certificato ISO 27001.
- Certificato ISO/IEC 27001
- Ospitato a Francoforte, Germania
- Disponibile on-premise
- SSO · SAML 2.0 · OIDC
- AES-256 e TLS 1.3
In sintesi — per l’IT
- Distribuzione
- Cloud condiviso · Cloud privato · On-premise
- Funziona su
- Qualsiasi macchina virtuale — nostra o tua
- Hosting
- Microsoft Azure — Francoforte, Germania (UE)
- Certificazione
- ISO/IEC 27001
- Crittografia
- AES-256 a riposo · TLS 1.3 in transito
- Rete
- Zero-trust, con rilevamento delle intrusioni
- Autenticazione
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Controllo accessi
- Basato su ruoli e attributi, per sito
- Integrazione
- API REST v2 · webhook
- Gestione operativa
- Supporto allineato a ITIL · SLA di disponibilità
Modelli di deployment
Tre modi di usare REWO. Scegli tu.
Stesso prodotto, stesse funzionalità — cambia dove gira e chi lo gestisce. La maggior parte degli stabilimenti parte dal cloud condiviso; i siti regolamentati o con requisiti di sicurezza stringenti scelgono il cloud privato o l’on-premise.
Partenza più rapida
Cloud condiviso
SaaS multi-tenant gestito da REWO su Microsoft Azure a Francoforte. Niente da installare, niente da gestire per il tuo team.
- Operativo in giorni, non in trimestri
- Aggiornamenti e patch a carico nostro
- Accesso isolato per tenant, applicato per ogni cliente
- Nessun costo di infrastruttura a tuo carico
Dedicato
Cloud privato
Un’istanza REWO dedicata e single-tenant — ambiente e database tuoi, sempre interamente gestiti da noi.
- Nessuna infrastruttura condivisa con altri clienti
- Regione scelta insieme a te
- Può girare nel tuo tenant cloud, sulla tua sottoscrizione
- Finestre di manutenzione specifiche per il cliente
La tua infrastruttura
On-premise
REWO gira nel tuo data center o nella rete dello stabilimento, sui tuoi server, sotto il tuo controllo operativo — anche su reti senza alcun accesso a internet.
- I dati non lasciano mai il tuo perimetro
- Valgono le tue policy di backup, monitoraggio e DR
- Supporta reti di stabilimento isolate / air-gap
- Il tuo identity provider e le tue regole di rete
Disponibile anche
Usa il tuo Azure
REWO in sé gira su qualsiasi macchina virtuale. Alcune funzionalità, però, si basano su servizi Azure — creazione delle guide assistita dall’AI, sintesi e trascrizione vocale, archiviazione dei media e traduzione automatica — e puoi indirizzarle tutte verso la tua sottoscrizione Azure invece che verso la nostra.
Forniamo al tuo team tutti i requisiti di configurazione — servizi, passaggi di setup e gli endpoint di rete da consentire.
In ognuno dei tre modelli, REWO può funzionare in autonomia — gli operatori scansionano un codice QR in postazione, senza alcuna integrazione — oppure integrato nei sistemi che usi già. Scopri come funziona l’integrazione ↓
Proprietà e residenza dei dati
È il tuo know-how operativo. Resta tuo.
REWO custodisce alcuni dei materiali più sensibili di un’azienda manifatturiera — come viene realmente fatto il tuo prodotto. E li trattiamo di conseguenza.
Ospitato a Francoforte
Il cloud REWO gira su Microsoft Azure a Francoforte, in Germania — applicazione, database e archiviazione dei media. I tuoi contenuti e le tue registrazioni non lasciano l’UE. Per il cloud privato e i deployment gestiti dal cliente, la regione la scegli tu.
Esportabili, sempre
Istruzioni, media, registrazioni delle firme e audit trail si possono esportare — dall’interfaccia o via API. Nessun lock-in sui tuoi contenuti.
GDPR
REWO tratta dati personali — chi ha guardato, confermato e firmato — per questo è progettato secondo il GDPR: ruoli definiti, limitazione della finalità, regole di conservazione e cancellazione su richiesta. L’accordo sul trattamento dei dati fa parte del tuo contratto, non è una trattativa a parte.
Sicurezza e conformità
Certificato, testato e tracciato.
REWO è sviluppato e gestito nell’ambito di un ISMS certificato ISO/IEC 27001 — i nostri controlli di sicurezza, la gestione dei rischi e la gestione degli incidenti sono quindi verificati in modo indipendente e continuativo, non autodichiarati. Certificato e ambito disponibili su richiesta.
AES-256 e TLS 1.3
Contenuti e registrazioni sono crittografati a riposo con AES-256, e ogni connessione è crittografata in transito con TLS 1.3. Da un capo all’altro, senza eccezioni.
Architettura di rete zero-trust
Nessuna fiducia implicita tra i componenti — ogni richiesta è autenticata e autorizzata, e un sistema di rilevamento delle intrusioni monitora la piattaforma di continuo.
Penetration test
La piattaforma viene sottoposta regolarmente a penetration test indipendenti, e i rilievi vengono seguiti fino alla chiusura tramite il nostro processo ISMS.
Registro delle versioni immutabile
Il controllo versioni segue i principi di archiviazione immutabile: revisioni, approvazioni e firme elettroniche formano una registrazione inalterabile. L’audit trail è pensato per essere un’evidenza, non uno storico modificabile.
Registrazione degli accessi
Le azioni di amministratori e utenti vengono registrate. Chi ha fatto cosa, e quando, si può ricostruire a posteriori.
Backup e ripristino
Backup automatici regolari con ripristino testato. In on-premise valgono la tua policy di backup e di DR.
Identità e accessi
Si adatta ai sistemi di identità che usi già.
Single sign-on
SAML 2.0, OpenID Connect e OAuth 2.0 con il tuo identity provider — Entra ID, Okta e simili. Gli utenti accedono con le credenziali che hanno già.
Active Directory / LDAP
Integrazione con le directory per ambienti on-premise e per l’IT di produzione tradizionale, così gli account seguono la tua directory esistente.
Anche account locali
Dove l’SSO non è pratico — tablet di linea condivisi, appaltatori, uno stabilimento senza IdP — REWO gestisce direttamente gli account. I due modelli convivono.
Accesso basato su ruoli e attributi
Permessi per ruolo — operatore, autore, approvatore, amministratore — combinati con regole basate su attributi, così l’accesso segue la mansione invece di un foglio di calcolo pieno di eccezioni.
Separato per sito
Ogni stabilimento vede i propri contenuti; i ruoli di gruppo vedono tutti gli stabilimenti. I gruppi multisito hanno un unico sistema senza che ogni sito veda i processi degli altri.
Firme elettroniche
Approvazioni e firme vengono registrate come firme elettroniche legate all’identità, alla revisione e al momento — la base della registrazione per l’audit.
Architettura di integrazione
Pensato per stare dentro i tuoi sistemi.
REWO è progettato per vivere nei sistemi che i tuoi operatori hanno già aperti, non accanto a essi. Ecco esattamente come avviene il collegamento.
API REST (v2)
Un’API REST documentata e con versioni. I sistemi esterni leggono guide, moduli, corsi e utenti direttamente da REWO. I connettori vengono sviluppati per il tuo sistema, da noi o dal tuo integratore — con la documentazione API completa a disposizione del tuo team.
Autenticazione con token per tenant
Ogni richiesta porta un bearer token validato sul tuo tenant. L’accesso API è disattivato per impostazione predefinita e si abilita funzionalità per funzionalità, così esponi solo ciò che vuoi.
Webhook al completamento
REWO invia gli eventi in tempo reale — una guida completata, un modulo inviato e approvato, un corso concluso — così i tuoi sistemi lo sanno nel momento in cui succede, non con un job notturno.
MES
Sincronizza le istruzioni di lavoro con il contesto di esecuzione della produzione, così la guida giusta è a un clic dall’ordine di produzione.
ERP
Riporta i risultati dell’esecuzione nell’ERP man mano che il lavoro viene completato.
HR / LMS
Invia i dati di formazione e certificazione alle piattaforme HR o di formazione, così il registro delle competenze sta dove l’HR se lo aspetta.
DMS / QMS
Archivia i moduli compilati e le istruzioni approvate nel sistema documentale che già contiene i tuoi documenti controllati.
Affidabilità e impatto sull’IT
Cosa devi davvero gestire e supportare.
La risposta breve: un browser. REWO è pensato per aggiungere il meno possibile al lavoro del tuo team.
SLA di disponibilità
Un obiettivo di disponibilità mensile del 99,5%, esclusa la manutenzione programmata — scritto nel contratto, non solo promesso.
Basato su browser, nessun client
Funziona in un browser standard su tablet di linea, chioschi, telefoni e desktop. Nessun software da pacchettizzare, distribuire o aggiornare sugli endpoint.
Requisiti di rete documentati
Se la tua rete è limitata, diamo al tuo team gli endpoint esatti da consentire — niente congetture, e nulla di aperto che non serva.
Supporto allineato a ITIL
La gestione di incidenti e problemi segue processi di service management allineati a ITIL, così i percorsi di escalation risultano familiari al tuo service desk.
Scala per sito
Licenza per sito produttivo con utenti illimitati — aggiungere operatori non significa mai un nuovo giro di acquisti IT.
Documentazione di convalida
Per gli ambienti regolamentati è disponibile documentazione di convalida e qualifica a supporto del tuo processo IQ/OQ.
Hai ancora domande a cui la tua policy chiede una risposta?
Inviacele. Il nostro team sicurezza risponde direttamente alle domande su architettura, hosting e protezione dei dati, e può condividere con il tuo team la documentazione API e l’ambito della certificazione — senza bisogno di una call commerciale per avere una risposta chiara.