Securitate și implementare
Implementați REWO cum doriți – pe o infrastructură în care aveți încredere.
Cloud partajat, propriul tenant cloud sau integral în rețeaua proprie. Cunoștințele operaționale rămân datele dumneavoastră – găzduite la Frankfurt, în cadrul unui sistem de management al securității informației certificat ISO 27001.
- Certificat ISO/IEC 27001
- Găzduire la Frankfurt, Germania
- Disponibil on-premise
- SSO · SAML 2.0 · OIDC
- AES-256 și TLS 1.3
Pe scurt – pentru IT
- Implementare
- Cloud partajat · Cloud privat · On-premise
- Rulează pe
- Orice mașină virtuală – a noastră sau a dumneavoastră
- Găzduire
- Microsoft Azure – Frankfurt, Germania (UE)
- Certificare
- ISO/IEC 27001
- Criptare
- AES-256 în repaus · TLS 1.3 în tranzit
- Rețea
- Zero-trust, cu detectarea intruziunilor
- Autentificare
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Controlul accesului
- Pe bază de roluri și atribute, delimitat pe unități
- Integrare
- API REST v2 · webhook-uri
- Operare
- Suport aliniat ITIL · SLA de disponibilitate
Modele de implementare
Trei moduri de a rula REWO. Alegeți dumneavoastră.
Același produs, aceleași funcționalități – diferența constă în locul unde rulează și în cine îl operează. Majoritatea fabricilor încep în cloudul partajat; unitățile reglementate și cele cu cerințe stricte de securitate aleg cloudul privat sau varianta on-premise (pe serverele proprii).
Cel mai rapid de pornit
Cloud partajat
SaaS multi-tenant operat de REWO pe Microsoft Azure, la Frankfurt. Nimic de instalat, nimic de operat pentru echipa dumneavoastră.
- Activ în câteva zile, nu în trimestre
- Actualizările și patch-urile sunt gestionate de noi
- Acces izolat pe tenant, impus pentru fiecare client
- Fără costuri de infrastructură pentru dumneavoastră
Dedicat
Cloud privat
O instanță REWO dedicată, single-tenant – mediu și bază de date proprii, gestionate în continuare integral de noi.
- Nicio infrastructură partajată cu alți clienți
- Regiune aleasă împreună
- Poate rula în propriul tenant cloud, pe abonamentul dumneavoastră
- Ferestre de mentenanță specifice clientului
Infrastructura proprie
On-premise
REWO rulează în propriul centru de date sau în rețeaua fabricii, pe serverele proprii, sub controlul dumneavoastră operațional – inclusiv în rețele fără niciun acces la internet.
- Datele nu părăsesc niciodată perimetrul dumneavoastră
- Se aplică propriile politici de backup, monitorizare și DR
- Compatibil cu rețelele de fabrică izolate (air-gapped)
- Propriul furnizor de identitate și propriile reguli de rețea
Disponibil și
Folosiți propriul Azure
REWO rulează pe orice mașină virtuală. Câteva funcții, însă, folosesc servicii Azure – crearea ghidurilor asistată de AI, sinteza și transcrierea vocală, stocarea fișierelor media și traducerea automată – și le puteți direcționa pe fiecare către propriul abonament Azure, în locul celui al nostru.
Echipa dumneavoastră primește de la noi toate cerințele de configurare – serviciile, pașii de configurare și endpoint-urile de rețea care trebuie permise.
În oricare dintre cele trei variante, REWO poate rula independent – operatorii scanează un cod QR la postul de lucru, fără nicio integrare – sau încorporat în sistemele pe care le folosiți deja. Vedeți cum funcționează integrarea ↓
Proprietatea și rezidența datelor
Sunt cunoștințele dumneavoastră operaționale. Rămân ale dumneavoastră.
REWO conține unele dintre cele mai sensibile informații ale unui producător – cum se fabrică efectiv produsul. Le tratăm ca atare.
Găzduit la Frankfurt
Cloudul REWO rulează pe Microsoft Azure la Frankfurt, Germania – aplicația, baza de date și stocarea media deopotrivă. Conținutul și înregistrările nu părăsesc UE. Pentru cloudul privat și implementările gestionate de client, regiunea o alegeți dumneavoastră.
Exportabile oricând
Instrucțiunile, fișierele media, înregistrările semnăturilor și pistele de audit pot fi exportate – din interfață sau programatic, prin API. Conținutul dumneavoastră nu rămâne blocat la noi.
RGPD
REWO prelucrează date cu caracter personal – cine a vizionat, a confirmat și a semnat – așa că este construit conform RGPD: roluri definite, limitarea scopului, reguli de păstrare și ștergere la cerere. Acordul de prelucrare a datelor face parte din contract, nu este o negociere separată.
Securitate și conformitate
Certificat, testat și jurnalizat.
REWO este dezvoltat și operat în cadrul unui ISMS certificat ISO/IEC 27001 – ceea ce înseamnă că măsurile de securitate, managementul riscurilor și gestionarea incidentelor sunt auditate independent, în mod continuu, nu autodeclarate. Certificatul și domeniul de aplicare sunt disponibile la cerere.
AES-256 și TLS 1.3
Conținutul și înregistrările sunt criptate în repaus cu AES-256, iar fiecare conexiune este criptată în tranzit cu TLS 1.3. De la un capăt la altul, fără excepții.
Arhitectură de rețea zero-trust
Nicio încredere implicită între componente – fiecare cerere este autentificată și autorizată, iar detectarea intruziunilor monitorizează platforma în permanență.
Teste de penetrare
Platforma este supusă periodic unor teste de penetrare independente, iar constatările sunt urmărite până la închidere prin procesul nostru ISMS.
Istoric nemodificabil al versiunilor
Controlul versiunilor urmează principiile stocării imuabile: reviziile, aprobările și semnăturile electronice formează o evidență nemodificabilă. Pista de audit este concepută ca dovadă, nu ca istoric editabil.
Jurnalizarea accesului
Acțiunile administrative și cele ale utilizatorilor sunt jurnalizate. Se poate stabili ulterior cine ce a făcut și când.
Backup și recuperare
Backup-uri automate periodice, cu restaurare testată. Varianta on-premise funcționează conform propriei politici de backup și DR.
Identitate și acces
Se integrează în infrastructura de identitate pe care o folosiți deja.
Autentificare unică (SSO)
SAML 2.0, OpenID Connect și OAuth 2.0 cu furnizorul dumneavoastră de identitate – Entra ID, Okta și echivalente. Utilizatorii se conectează cu credențialele pe care le au deja.
Active Directory / LDAP
Integrare cu directorul pentru mediile IT on-premise și clasice din producție, astfel încât conturile urmează directorul existent.
Și conturi locale
Acolo unde SSO nu este practic – tablete comune pe linie, contractori, o fabrică fără IdP – REWO gestionează singur conturile. Ambele modele funcționează în paralel.
Acces pe bază de roluri și atribute
Permisiuni pe roluri – operator, autor, aprobator, administrator – combinate cu reguli bazate pe atribute, astfel încât accesul urmează funcția, nu o foaie de calcul cu excepții.
Delimitat pe unități
Fiecare fabrică își vede propriul conținut; rolurile de grup văd toate fabricile. Grupurile cu mai multe fabrici au un singur sistem, fără ca fiecare unitate să vadă procesele celorlalte.
Semnături electronice
Aprobările și confirmările sunt înregistrate ca semnături electronice legate de identitate, revizie și moment – baza evidenței de audit.
Arhitectura de integrare
Gândit să funcționeze în sistemele dumneavoastră.
REWO este conceput să funcționeze în sistemele pe care operatorii le au deja deschise, nu pe lângă ele. Iată exact cum se face această conexiune.
API REST (v2)
Un API REST documentat și versionat. Sistemele externe citesc ghidurile, formularele, cursurile și utilizatorii direct din REWO. Conectorii sunt construiți pentru sistemul dumneavoastră, de noi sau de integratorul cu care lucrați – documentația completă a API-ului este pusă la dispoziția echipei.
Autentificare prin token, per tenant
Fiecare cerere conține un bearer token validat pentru tenantul dumneavoastră. Accesul API este dezactivat implicit și se activează funcție cu funcție, astfel încât expuneți doar ce intenționați.
Webhook-uri la finalizare
REWO transmite evenimentele în timp real – un ghid parcurs, un formular trimis și aprobat, un curs finalizat – astfel încât sistemele dumneavoastră află în momentul în care se întâmplă, nu la o sincronizare de noapte.
MES
Sincronizați instrucțiunile de lucru cu contextul de execuție a producției, astfel încât ghidul potrivit să fie la un clic distanță de comanda de producție.
ERP
Transmiteți rezultatele execuției înapoi în ERP, pe măsură ce lucrul este finalizat.
HR / LMS
Transmiteți datele de instruire și certificare către platformele HR sau de învățare, astfel încât evidența competențelor să se afle acolo unde o așteaptă departamentul HR.
DMS / QMS
Arhivați formularele completate și instrucțiunile aprobate în sistemul de documente care conține deja documentele controlate.
Fiabilitate și impact asupra IT
Ce trebuie de fapt să operați și să susțineți.
Pe scurt: un browser. REWO este conceput să adauge cât mai puțin la sarcinile echipei dumneavoastră.
SLA de disponibilitate
O țintă de disponibilitate lunară de 99,5%, excluzând mentenanța programată – inclusă în contract, nu doar promisă.
În browser, fără client instalat
Rulează într-un browser standard pe tabletele de pe linie, chioșcuri, telefoane și calculatoare. Niciun software de împachetat, distribuit sau actualizat pe dispozitive.
Cerințe de rețea documentate
Dacă rețeaua este restricționată, echipa dumneavoastră primește de la noi exact endpoint-urile care trebuie permise – fără presupuneri și fără să se deschidă nimic inutil.
Suport aliniat ITIL
Gestionarea incidentelor și a problemelor urmează procese de management al serviciilor aliniate ITIL, astfel încât căile de escaladare îi sunt familiare echipei de service desk.
Scalare pe unități
Licență per unitate de producție, cu număr nelimitat de utilizatori – adăugarea de operatori nu înseamnă niciodată o nouă rundă de achiziții IT.
Documentație de validare
Pentru mediile reglementate, este disponibilă documentație de validare și calificare care sprijină propriul proces IQ/OQ.
Mai aveți întrebări la care politica internă cere răspuns?
Trimiteți-ni-le. Echipa noastră de securitate răspunde direct la întrebările despre arhitectură, găzduire și protecția datelor și poate pune la dispoziția echipei dumneavoastră documentația API și domeniul certificării – fără să fie nevoie de o discuție comercială pentru un răspuns clar.