Bezpieczeństwo i wdrożenie
Wdrażaj REWO po swojemu – na infrastrukturze, której ufasz.
Chmura współdzielona, twój własny tenant w chmurze lub całkowicie w twojej sieci. Twoja wiedza operacyjna pozostaje twoimi danymi – hostowana we Frankfurcie, w ramach systemu zarządzania bezpieczeństwem informacji z certyfikatem ISO 27001.
- Certyfikat ISO/IEC 27001
- Hosting we Frankfurcie (Niemcy)
- Dostępne on-premise
- SSO · SAML 2.0 · OIDC
- AES-256 i TLS 1.3
W skrócie – dla IT
- Wdrożenie
- Chmura współdzielona · Chmura prywatna · On-premise
- Działa na
- Dowolnej maszynie wirtualnej – naszej lub twojej
- Hosting
- Microsoft Azure – Frankfurt, Niemcy (UE)
- Certyfikacja
- ISO/IEC 27001
- Szyfrowanie
- AES-256 w spoczynku · TLS 1.3 w transmisji
- Sieć
- Zero trust, z wykrywaniem włamań
- Uwierzytelnianie
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Kontrola dostępu
- Oparta na rolach i atrybutach, z zakresem na zakład
- Integracja
- REST API v2 · webhooki
- Eksploatacja
- Wsparcie zgodne z ITIL · SLA dostępności
Modele wdrożenia
Trzy sposoby uruchomienia REWO. Ty wybierasz.
Ten sam produkt, te same możliwości – różnica polega na tym, gdzie działa i kto go obsługuje. Większość zakładów zaczyna w chmurze współdzielonej; zakłady regulowane i z rygorystycznymi wymaganiami bezpieczeństwa wybierają chmurę prywatną lub on-premise.
Najszybszy start
Chmura współdzielona
SaaS w modelu multi-tenant, obsługiwany przez REWO w Microsoft Azure we Frankfurcie. Nic do instalowania, nic do utrzymywania po stronie twojego zespołu.
- Uruchomienie w kilka dni, a nie kwartałów
- Aktualizacje i poprawki po naszej stronie
- Dostęp odizolowany na poziomie tenanta, egzekwowany dla każdego klienta
- Brak kosztów infrastruktury po twojej stronie
Wydzielona
Chmura prywatna
Wydzielona instancja REWO tylko dla twojej firmy (single-tenant) – własne środowisko i baza danych, nadal w pełni zarządzane przez nas.
- Brak infrastruktury współdzielonej z innymi klientami
- Region wybierany wspólnie z tobą
- Może działać w twoim własnym tenancie w chmurze, w twojej subskrypcji
- Okna serwisowe ustalane indywidualnie
Twoja infrastruktura
On-premise
REWO działa w twoim centrum danych lub sieci zakładowej, na twoich serwerach, pod twoją kontrolą operacyjną – także w sieciach całkowicie pozbawionych dostępu do internetu.
- Dane nigdy nie opuszczają twojej infrastruktury
- Obowiązują twoje zasady kopii zapasowych, monitoringu i DR
- Obsługa odizolowanych sieci zakładowych (air gap)
- Twój dostawca tożsamości i reguły sieciowe
Dostępne również
Użyj własnego Azure
Samo REWO działa na dowolnej maszynie wirtualnej. Kilka funkcji korzysta jednak z usług Azure – tworzenie instrukcji z pomocą AI, synteza i transkrypcja mowy, przechowywanie mediów i automatyczne tłumaczenie – a każdą z nich możesz skierować do swojej własnej subskrypcji Azure zamiast naszej.
Przekazujemy twojemu zespołowi pełne wymagania konfiguracyjne – usługi, kroki konfiguracji i punkty końcowe sieci, które trzeba dopuścić.
W każdym z trzech modeli REWO może działać samodzielnie – operatorzy skanują kod QR przy stanowisku, bez żadnej integracji – albo w systemach, z których już korzystasz. Zobacz, jak działa integracja ↓
Własność i lokalizacja danych
To twoja wiedza operacyjna. I pozostaje twoja.
REWO przechowuje jedne z najbardziej wrażliwych informacji producenta – to, jak naprawdę powstaje twój produkt. I tak je traktujemy.
Hosting we Frankfurcie
Chmura REWO działa w Microsoft Azure we Frankfurcie (Niemcy) – zarówno aplikacja, jak i baza danych oraz magazyn mediów. Twoje treści i zapisy nie opuszczają UE. W przypadku chmury prywatnej i wdrożeń zarządzanych przez klienta region wybierasz ty.
Zawsze do wyeksportowania
Instrukcje, media, zapisy potwierdzeń i ścieżki audytu można wyeksportować – przez interfejs lub programowo przez API. Twoje treści nie są zamknięte w naszym systemie.
RODO
REWO przetwarza dane osobowe – kto obejrzał, potwierdził i podpisał – dlatego jest zbudowane zgodnie z RODO: zdefiniowane role, ograniczenie celu, zasady retencji i usuwanie danych na żądanie. Umowa powierzenia przetwarzania danych jest częścią twojego kontraktu, a nie osobnymi negocjacjami.
Bezpieczeństwo i zgodność
Certyfikowane, testowane i rejestrowane.
REWO jest rozwijane i utrzymywane w ramach systemu ISMS z certyfikatem ISO/IEC 27001 – co oznacza, że nasze zabezpieczenia, zarządzanie ryzykiem i obsługa incydentów są na bieżąco audytowane przez niezależny podmiot, a nie deklarowane przez nas samych. Certyfikat i jego zakres udostępniamy na życzenie.
AES-256 i TLS 1.3
Treści i zapisy są szyfrowane w spoczynku za pomocą AES-256, a każde połączenie jest szyfrowane w transmisji za pomocą TLS 1.3. Od początku do końca, bez wyjątków.
Architektura sieci zero trust
Brak domyślnego zaufania między komponentami – każde żądanie jest uwierzytelniane i autoryzowane, a system wykrywania włamań stale monitoruje platformę.
Testy penetracyjne
Platforma jest regularnie poddawana niezależnym testom penetracyjnym, a wykryte problemy są śledzone aż do zamknięcia w ramach procesu ISMS.
Niezmienialny rejestr wersji
Kontrola wersji opiera się na zasadach niezmiennego przechowywania: rewizje, zatwierdzenia i podpisy elektroniczne tworzą niezmienny zapis. Ścieżka audytu została zaprojektowana jako dowód, a nie edytowalna historia.
Rejestrowanie dostępu
Działania administratorów i użytkowników są rejestrowane. Kto, co i kiedy zrobił – można to ustalić po fakcie.
Kopie zapasowe i odtwarzanie
Regularne automatyczne kopie zapasowe z testowanym odtwarzaniem. Wdrożenia on-premise działają zgodnie z twoimi zasadami kopii zapasowych i DR.
Tożsamość i dostęp
Pasuje do systemów tożsamości, których już używasz.
Logowanie jednokrotne (SSO)
SAML 2.0, OpenID Connect i OAuth 2.0 z twoim dostawcą tożsamości – Entra ID, Okta i podobnymi. Użytkownicy logują się danymi, które już mają.
Active Directory / LDAP
Integracja z katalogiem dla środowisk on-premise i klasycznego IT w produkcji, dzięki czemu konta odpowiadają twojemu istniejącemu katalogowi.
Również konta lokalne
Tam, gdzie SSO się nie sprawdza – współdzielone tablety na linii, podwykonawcy, zakład bez dostawcy tożsamości – REWO samo zarządza kontami. Oba modele mogą działać równolegle.
Dostęp oparty na rolach i atrybutach
Uprawnienia według ról – operator, autor, zatwierdzający, administrator – w połączeniu z regułami opartymi na atrybutach, dzięki czemu dostęp wynika ze stanowiska, a nie z arkusza wyjątków.
Zakres na zakład
Każdy zakład widzi własne treści; role grupowe widzą wszystkie zakłady. Grupy wielozakładowe mają jeden system, a żaden zakład nie widzi procesów wszystkich pozostałych.
Podpisy elektroniczne
Zatwierdzenia i potwierdzenia są rejestrowane jako podpisy elektroniczne powiązane z tożsamością, rewizją i momentem – to podstawa zapisu audytowego.
Architektura integracji
Zaprojektowane, by działać w twoich systemach.
REWO zaprojektowano tak, by działało w systemach, które operatorzy już mają otwarte, a nie obok nich. Oto jak dokładnie powstaje to połączenie.
REST API (v2)
Udokumentowane, wersjonowane REST API. Systemy zewnętrzne odczytują instrukcje, formularze, kursy i użytkowników bezpośrednio z REWO. Konektory są budowane pod twój system – przez nas lub twojego integratora – a pełna dokumentacja API jest dostępna dla twojego zespołu.
Uwierzytelnianie tokenem dla każdego tenanta
Każde żądanie zawiera token typu bearer weryfikowany względem twojego tenanta. Dostęp do API jest domyślnie wyłączony i włączany funkcja po funkcji, więc udostępniasz tylko to, co zamierzasz.
Webhooki po ukończeniu
REWO wysyła zdarzenia w czasie rzeczywistym – ukończona instrukcja, wysłany i zatwierdzony formularz, ukończony kurs – więc twoje systemy dowiadują się o nich w chwili, gdy następują, a nie z nocnego zadania wsadowego.
MES
Synchronizuj instrukcje pracy z kontekstem realizacji produkcji, aby właściwa instrukcja była o jedno kliknięcie od zlecenia produkcyjnego.
ERP
Przesyłaj wyniki realizacji z powrotem do ERP w miarę wykonywania pracy.
HR / LMS
Przekazuj dane o szkoleniach i certyfikacji do systemów HR lub platform szkoleniowych, aby ewidencja kompetencji była tam, gdzie oczekuje jej dział HR.
DMS / QMS
Przechowuj wypełnione formularze i zatwierdzone instrukcje w systemie dokumentów, który już przechowuje twoje dokumenty nadzorowane.
Niezawodność i obciążenie IT
Co faktycznie musisz utrzymywać i wspierać.
Krótka odpowiedź: przeglądarkę. REWO zaprojektowano tak, by jak najmniej obciążać twój zespół.
SLA dostępności
Docelowa miesięczna dostępność 99,5%, z wyłączeniem planowanych prac serwisowych – zapisana w umowie, a nie tylko obiecana.
W przeglądarce, bez instalacji
Działa w standardowej przeglądarce na tabletach przy linii, kioskach, telefonach i komputerach. Bez oprogramowania do pakowania, wdrażania czy aktualizowania na urządzeniach końcowych.
Udokumentowane wymagania sieciowe
Jeśli twoja sieć jest ograniczona, przekazujemy twojemu zespołowi dokładną listę punktów końcowych do dopuszczenia – bez zgadywania i bez otwierania niczego, co nie jest potrzebne.
Wsparcie zgodne z ITIL
Zarządzanie incydentami i problemami odbywa się według procesów zarządzania usługami zgodnych z ITIL, więc ścieżki eskalacji są znajome dla twojego service desku.
Skalowanie na zakład
Licencja na zakład produkcyjny bez limitu użytkowników – dodanie operatorów nigdy nie oznacza kolejnej rundy zakupów IT.
Dokumentacja walidacyjna
Dla środowisk regulowanych dostępna jest dokumentacja walidacyjna i kwalifikacyjna wspierająca twój własny proces IQ/OQ.
Twoja polityka wymaga odpowiedzi na kolejne pytania?
Prześlij je do nas. Nasz zespół ds. bezpieczeństwa odpowiada bezpośrednio na pytania o architekturę, hosting i ochronę danych oraz może udostępnić twojemu zespołowi dokumentację API i zakres certyfikacji – bez rozmowy handlowej, by uzyskać jasną odpowiedź.