Bezpečnosť a nasadenie
Nasaďte REWO po svojom – na infraštruktúre, ktorej dôverujete.
Zdieľaný cloud, váš vlastný cloudový tenant alebo úplne vo vašej vlastnej sieti. Vaše prevádzkové know-how zostáva vašimi údajmi – hostované vo Frankfurte, so systémom manažérstva informačnej bezpečnosti certifikovaným podľa ISO 27001.
- Certifikácia ISO/IEC 27001
- Hosting vo Frankfurte (Nemecko)
- K dispozícii aj on-premise
- SSO · SAML 2.0 · OIDC
- AES-256 a TLS 1.3
Prehľad pre IT
- Nasadenie
- Zdieľaný cloud · Privátny cloud · On-premise
- Beží na
- Akomkoľvek virtuálnom stroji – našom alebo vašom
- Hosting
- Microsoft Azure – Frankfurt, Nemecko (EÚ)
- Certifikácia
- ISO/IEC 27001
- Šifrovanie
- AES-256 pri uložení · TLS 1.3 pri prenose
- Sieť
- Zero-trust s detekciou prienikov
- Overovanie
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Riadenie prístupu
- Podľa rolí a atribútov, s obmedzením na závod
- Integrácia
- REST API v2 · webhooky
- Prevádzka
- Podpora v súlade s ITIL · SLA dostupnosti
Modely nasadenia
Tri spôsoby prevádzky REWO. Vyberiete si vy.
Rovnaký produkt, rovnaké funkcie – rozdiel je v tom, kde beží a kto ho prevádzkuje. Väčšina závodov začína v zdieľanom cloude; regulované závody a závody s prísnymi bezpečnostnými požiadavkami volia privátny cloud alebo on-premise.
Najrýchlejší štart
Zdieľaný cloud
Multi-tenant SaaS, ktorý prevádzkuje REWO na Microsoft Azure vo Frankfurte. Nič na inštaláciu, nič, čo by musel prevádzkovať váš tím.
- Spustenie za dni, nie štvrťroky
- Aktualizácie a záplaty zabezpečujeme my
- Prístup izolovaný podľa tenanta, vynútený pre každého klienta
- Žiadne náklady na infraštruktúru na vašej strane
Vyhradené
Privátny cloud
Vyhradená inštancia REWO pre jedného zákazníka – vlastné prostredie a databáza, stále plne spravované nami.
- Žiadna infraštruktúra zdieľaná s inými zákazníkmi
- Región vyberáme spolu s vami
- Môže bežať vo vašom vlastnom cloudovom tenante a na vašom predplatnom
- Servisné okná podľa zákazníka
Vaša infraštruktúra
On-premise
REWO beží vo vašom vlastnom dátovom centre alebo v sieti závodu, na vašich serveroch a pod vašou prevádzkovou kontrolou – aj v sieťach úplne bez prístupu na internet.
- Údaje nikdy neopustia váš perimeter
- Platia vaše pravidlá zálohovania, monitorovania a obnovy po havárii
- Podporuje izolované siete závodov (air-gap)
- Váš poskytovateľ identít a vaše sieťové pravidlá
K dispozícii aj
Použite vlastný Azure
Samotné REWO beží na akomkoľvek virtuálnom stroji. Niekoľko funkcií však využíva služby Azure – tvorbu návodov s pomocou AI, syntézu a prepis reči, ukladanie médií a automatický preklad – a každú z nich môžete nasmerovať na vaše vlastné predplatné Azure namiesto nášho.
Vášmu tímu poskytneme úplné konfiguračné požiadavky – služby, postup nastavenia a sieťové koncové body, ktoré treba povoliť.
V každom z troch modelov môže REWO bežať samostatne – operátori naskenujú QR kód na pracovisku, bez potreby integrácie – alebo vložené do systémov, ktoré už používate. Ako funguje integrácia ↓
Vlastníctvo a umiestnenie údajov
Je to vaše prevádzkové know-how. A zostane vaše.
REWO uchováva jeden z najcitlivejších materiálov, aké výrobca má – ako sa váš produkt v skutočnosti vyrába. Podľa toho s ním aj zaobchádzame.
Hosting vo Frankfurte
Cloud REWO beží na Microsoft Azure vo Frankfurte (Nemecko) – aplikácia, databáza aj úložisko médií. Váš obsah a záznamy neopúšťajú EÚ. Pri privátnom cloude a nasadeniach spravovaných klientom si región vyberáte vy.
Vždy exportovateľné
Inštrukcie, médiá, záznamy o podpisoch a auditné stopy sa dajú exportovať – cez rozhranie alebo programovo cez API. Pri vlastnom obsahu nie ste viazaní na dodávateľa.
GDPR
REWO spracúva osobné údaje – kto si čo pozrel, potvrdil a podpísal –, preto je navrhnuté v súlade s GDPR: definované roly, obmedzenie účelu, pravidlá uchovávania a vymazanie na požiadanie. Zmluva o spracúvaní údajov je súčasťou vašej zmluvy, nie samostatné rokovanie.
Bezpečnosť a zhoda
Certifikované, testované a zaznamenávané.
REWO sa vyvíja a prevádzkuje s ISMS certifikovaným podľa ISO/IEC 27001 – to znamená, že naše bezpečnostné opatrenia, riadenie rizík a riešenie incidentov priebežne overujú nezávislé audity, nejde o vlastné vyhlásenie. Certifikát a jeho rozsah poskytneme na požiadanie.
AES-256 a TLS 1.3
Obsah a záznamy sú pri uložení šifrované pomocou AES-256 a každé spojenie je pri prenose šifrované pomocou TLS 1.3. Od začiatku do konca, bez výnimiek.
Sieťová architektúra zero-trust
Žiadna implicitná dôvera medzi komponentmi – každá požiadavka je overená a autorizovaná a detekcia prienikov platformu nepretržite monitoruje.
Penetračné testy
Platforma prechádza pravidelnými nezávislými penetračnými testami a zistenia sa prostredníctvom procesov nášho ISMS sledujú až do uzavretia.
Nemenný záznam verzií
Riadenie verzií sa riadi princípmi nemenného ukladania: revízie, schválenia a elektronické podpisy tvoria nezmeniteľný záznam. Auditná stopa je navrhnutá ako dôkaz, nie ako upraviteľná história.
Záznam prístupov
Administrátorské aj používateľské akcie sa zaznamenávajú. Kto čo urobil a kedy, sa dá zistiť aj dodatočne.
Zálohy a obnova
Pravidelné automatické zálohy s otestovanou obnovou. On-premise sa riadi vašimi vlastnými pravidlami zálohovania a obnovy po havárii.
Identita a prístup
Zapadne do správy identít, ktorú už používate.
Jednotné prihlásenie (SSO)
SAML 2.0, OpenID Connect a OAuth 2.0 s vaším poskytovateľom identít – Entra ID, Okta a podobnými. Používatelia sa prihlásia údajmi, ktoré už majú.
Active Directory / LDAP
Integrácia s adresárom pre on-premise a klasické IT prostredia výroby, takže účty kopírujú váš existujúci adresár.
Aj lokálne účty
Tam, kde SSO nie je praktické – zdieľané tablety na linke, externé firmy, závod bez IdP – spravuje účty samotné REWO. Oba modely fungujú súčasne.
Prístup podľa rolí a atribútov
Oprávnenia podľa roly – operátor, autor, schvaľovateľ, administrátor – v kombinácii s pravidlami podľa atribútov, takže prístup sa riadi prácou, nie tabuľkou výnimiek.
S obmedzením na závod
Každý závod vidí svoj obsah; roly na úrovni skupiny vidia naprieč závodmi. Skupiny s viacerými závodmi majú jeden systém bez toho, aby každý závod videl procesy všetkých ostatných.
Elektronické podpisy
Schválenia a potvrdenia sa zaznamenávajú ako elektronické podpisy viazané na identitu, revíziu a okamih – základ auditného záznamu.
Architektúra integrácie
Navrhnuté tak, aby bolo súčasťou vašich systémov.
REWO je navrhnuté tak, aby žilo v systémoch, ktoré majú vaši operátori už otvorené, a nie vedľa nich. Takto presne sa toto prepojenie vytvára.
REST API (v2)
Zdokumentované REST API s verziami. Externé systémy čítajú návody, formuláre, kurzy a používateľov priamo z REWO. Konektory pre váš systém vytvoríme my alebo váš integrátor – úplná dokumentácia API je pre váš tím k dispozícii.
Overovanie tokenom pre každého tenanta
Každá požiadavka obsahuje bearer token overený voči vášmu tenantovi. Prístup cez API je predvolene vypnutý a zapína sa po jednotlivých funkciách, takže sprístupníte len to, čo chcete.
Webhooky pri dokončení
REWO posiela udalosti v reálnom čase – dokončený návod, odoslaný a schválený formulár, dokončený kurz – takže vaše systémy sa o tom dozvedia v momente, keď sa to stane, a nie až pri nočnom spracovaní.
MES
Synchronizujte pracovné inštrukcie s kontextom riadenia výroby, takže správny návod je na jedno kliknutie od výrobnej zákazky.
ERP
Posielajte výsledky spracovania späť do ERP hneď, ako sa práca dokončí.
HR / LMS
Posielajte údaje o školeniach a certifikáciách do HR alebo vzdelávacích platforiem, aby bol záznam o kompetenciách tam, kde ho HR očakáva.
DMS / QMS
Ukladajte vyplnené formuláre a schválené inštrukcie do dokumentového systému, v ktorom už máte riadené dokumenty.
Spoľahlivosť a nároky na IT
Čo naozaj musíte prevádzkovať a podporovať.
Krátka odpoveď: prehliadač. REWO je navrhnuté tak, aby vášmu tímu pridalo čo najmenej práce.
SLA dostupnosti
Cieľová mesačná dostupnosť 99,5 % bez plánovanej údržby – zapísaná vo vašej zmluve, nielen sľúbená.
V prehliadači, bez klienta
Beží v štandardnom prehliadači na tabletoch na linke, kioskoch, telefónoch a počítačoch. Žiadny softvér na balenie, nasadzovanie či aktualizáciu na koncových zariadeniach.
Zdokumentované sieťové požiadavky
Ak je vaša sieť obmedzená, dáme vášmu tímu presné koncové body, ktoré treba povoliť – bez hádania a bez otvárania niečoho, čo netreba.
Podpora v súlade s ITIL
Riadenie incidentov a problémov sa riadi procesmi správy služieb v súlade s ITIL, takže eskalačné postupy budú vášmu service desku povedomé.
Škálovanie podľa závodu
Licencia na výrobný závod s neobmedzeným počtom používateľov – pridanie operátorov nikdy neznamená nové kolo nákupu IT.
Validačná dokumentácia
Pre regulované prostredia je k dispozícii validačná a kvalifikačná dokumentácia na podporu vášho vlastného procesu IQ/OQ.
Máte ešte otázky, na ktoré vaše interné pravidlá potrebujú odpoveď?
Pošlite nám ich. Náš bezpečnostný tím priamo odpovedá na otázky k architektúre, hostingu a ochrane údajov a môže vášmu tímu poskytnúť dokumentáciu API a rozsah certifikácie – na jasnú odpoveď nepotrebujete obchodný hovor.