Varnost in namestitev
Namestite REWO po svoje – na infrastrukturi, ki ji zaupate.
Skupni oblak, vaše lastno okolje v oblaku (tenant) ali v celoti znotraj vašega omrežja. Vaše operativno znanje ostaja vaša last – gostuje v Frankfurtu, v okviru sistema upravljanja informacijske varnosti s certifikatom ISO 27001.
- Certifikat ISO/IEC 27001
- Gostovanje v Frankfurtu, Nemčija
- Na voljo tudi lokalna namestitev
- SSO · SAML 2.0 · OIDC
- AES-256 in TLS 1.3
Na kratko – za IT
- Uvedba
- Skupni oblak · Zasebni oblak · Lokalna namestitev
- Okolje izvajanja
- Kateri koli virtualni stroj – naš ali vaš
- Gostovanje
- Microsoft Azure – Frankfurt, Nemčija (EU)
- Certificiranje
- ISO/IEC 27001
- Šifriranje
- AES-256 v mirovanju · TLS 1.3 med prenosom
- Omrežje
- Ničelno zaupanje (zero trust), z zaznavanjem vdorov
- Overjanje
- SAML 2.0 · OIDC · OAuth 2.0 · AD / LDAP
- Nadzor dostopa
- Na podlagi vlog in atributov, omejen po lokacijah
- Integracija
- REST API v2 · webhooki
- Delovanje
- Podpora, usklajena z ITIL · SLA za razpoložljivost
Modeli namestitve
REWO lahko poganjate na tri načine. Izbira je vaša.
Isti izdelek, enake zmožnosti – razlika je v tem, kje deluje in kdo ga upravlja. Večina obratov začne v skupnem oblaku, regulirane lokacije in lokacije s strogimi varnostnimi zahtevami pa izberejo zasebni oblak ali lokalno namestitev.
Najhitrejši začetek
Skupni oblak
SaaS z več najemniki, ki ga REWO upravlja v okolju Microsoft Azure v Frankfurtu. Ničesar ni treba namestiti, vaša ekipa ničesar ne upravlja.
- V uporabi v nekaj dneh, ne v četrtletjih
- Posodobitve in popravke urejamo mi
- Dostop, ločen po najemnikih, uveljavljen za vsako stranko
- Brez stroškov infrastrukture na vaši strani
Namensko
Zasebni oblak
Namenska instanca REWO z enim najemnikom – vaše lastno okolje in baza podatkov, ki ju še vedno v celoti upravljamo mi.
- Brez infrastrukture, deljene z drugimi strankami
- Regijo izberemo skupaj z vami
- Lahko deluje v vašem lastnem okolju v oblaku, v vaši naročnini
- Vzdrževalna okna, prilagojena stranki
Vaša infrastruktura
Lokalna namestitev
REWO deluje v vašem podatkovnem centru ali omrežju obrata, na vaših strežnikih, pod vašim operativnim nadzorom – tudi v omrežjih brez kakršnega koli dostopa do interneta.
- Podatki nikoli ne zapustijo vašega omrežja
- Veljajo vaše politike varnostnega kopiranja, nadzora in obnove po katastrofi (DR)
- Podpira izolirana omrežja obratov (air-gapped)
- Vaš ponudnik identitet in vaša omrežna pravila
Na voljo tudi
Uporabite svoj Azure
REWO sam deluje na katerem koli virtualnem stroju. Nekatere funkcije pa poganjajo storitve Azure – ustvarjanje navodil s pomočjo umetne inteligence, sinteza in prepis govora, shranjevanje medijev in samodejni prevod – in vsako od njih lahko namesto na našo usmerite na svojo naročnino Azure.
Vaši ekipi zagotovimo vse zahteve za konfiguracijo – storitve, korake nastavitve in omrežne končne točke, ki jih je treba dovoliti.
V vseh treh modelih lahko REWO deluje samostojno – operaterji skenirajo kodo QR na delovnem mestu, integracija ni potrebna – ali vgrajeno v sisteme, ki jih že uporabljate. Kako deluje integracija ↓
Lastništvo in lokacija podatkov
To je vaše operativno znanje. In ostane vaše.
REWO hrani nekaj najobčutljivejšega gradiva, ki ga ima proizvajalec – kako se vaš izdelek dejansko izdeluje. Tako tudi ravnamo z njim.
Gostovanje v Frankfurtu
Oblak REWO deluje v okolju Microsoft Azure v Frankfurtu v Nemčiji – aplikacija, baza podatkov in shramba medijev. Vaša vsebina in zapisi ne zapustijo EU. Pri zasebnem oblaku in namestitvah, ki jih upravlja stranka, regijo izberete sami.
Vedno izvozljivo
Navodila, medije, zapise o potrditvah in revizijske sledi lahko izvozite – prek vmesnika ali programsko prek API-ja. Pri lastni vsebini niste vezani na ponudnika.
GDPR
REWO obdeluje osebne podatke – kdo si je ogledal, potrdil in podpisal –, zato je zasnovan skladno s splošno uredbo o varstvu podatkov (GDPR): opredeljene vloge, omejitev namena, pravila hrambe in izbris na zahtevo. Pogodba o obdelavi osebnih podatkov je del vaše pogodbe, ne ločeno pogajanje.
Varnost in skladnost
Certificirano, preizkušeno in zabeleženo.
REWO razvijamo in upravljamo v okviru ISMS s certifikatom ISO/IEC 27001 – to pomeni, da naše varnostne kontrole, obvladovanje tveganj in obravnavo incidentov stalno in neodvisno presojajo, namesto da bi jih le sami razglasili. Certifikat in obseg sta na voljo na zahtevo.
AES-256 in TLS 1.3
Vsebina in zapisi so v mirovanju šifrirani z AES-256, vsaka povezava pa je med prenosom šifrirana s TLS 1.3. Od začetka do konca, brez izjem.
Omrežna arhitektura ničelnega zaupanja
Med komponentami ni privzetega zaupanja – vsaka zahteva je overjena in avtorizirana, sistem za zaznavanje vdorov pa nenehno nadzoruje platformo.
Penetracijsko testiranje
Platformo redno preizkušamo z neodvisnimi penetracijskimi testi, ugotovitve pa prek procesa ISMS spremljamo do odprave.
Nespremenljiva evidenca različic
Upravljanje različic sledi načelom nespremenljive hrambe: revizije, odobritve in elektronski podpisi tvorijo nespremenljiv zapis. Revizijska sled je zasnovana kot dokazilo, ne kot zgodovina, ki bi jo bilo mogoče urejati.
Beleženje dostopa
Dejanja skrbnikov in uporabnikov se beležijo. Kdo je kaj naredil in kdaj, je mogoče ugotoviti tudi naknadno.
Varnostne kopije in obnova
Redne samodejne varnostne kopije s preizkušeno obnovo. Lokalna namestitev deluje po vaši politiki varnostnega kopiranja in obnove po katastrofi (DR).
Identiteta in dostop
Deluje z upravljanjem identitet, ki ga že uporabljate.
Enotna prijava (SSO)
SAML 2.0, OpenID Connect in OAuth 2.0 z vašim ponudnikom identitet – Entra ID, Okta in podobni. Uporabniki se prijavijo s poverilnicami, ki jih že imajo.
Active Directory / LDAP
Povezava z imenikom za lokalne namestitve in klasična IT-okolja v proizvodnji, tako da računi sledijo vašemu obstoječemu imeniku.
Tudi lokalni računi
Kjer SSO ni praktičen – skupne tablice na liniji, zunanji izvajalci, obrat brez ponudnika identitet (IdP) –, REWO račune upravlja sam. Oba modela delujeta vzporedno.
Dostop na podlagi vlog in atributov
Pravice po vlogah – operater, avtor, odobritelj, skrbnik – v kombinaciji s pravili na podlagi atributov, tako da dostop sledi delu in ne preglednici izjem.
Omejeno po lokacijah
Vsak obrat vidi svojo vsebino, vloge na ravni skupine vidijo vse obrate. Skupine z več obrati dobijo en sistem, ne da bi vsaka lokacija videla procese vseh drugih.
Elektronski podpisi
Odobritve in potrditve se beležijo kot elektronski podpisi, vezani na identiteto, revizijo in trenutek – to je osnova revizijske evidence.
Arhitektura integracije
Zasnovano za delovanje znotraj vaših sistemov.
REWO je zasnovan tako, da deluje v sistemih, ki jih imajo operaterji že odprte, in ne poleg njih. Spodaj je natančno opisano, kako poteka povezava.
REST API (v2)
Dokumentiran REST API z različicami. Zunanji sistemi navodila, obrazce, tečaje in uporabnike berejo neposredno iz platforme REWO. Povezovalnike za vaš sistem izdelamo mi ali vaš integrator – celotna dokumentacija API je na voljo vaši ekipi.
Overjanje z žetonom za vsakega najemnika
Vsaka zahteva vsebuje nosilni žeton (bearer token), ki se preveri glede na vašega najemnika. Dostop do API-ja je privzeto izklopljen in se omogoča funkcijo za funkcijo, tako da izpostavite samo tisto, kar želite.
Webhooki ob dokončanju
REWO pošilja dogodke v realnem času – navodilo je končano, obrazec oddan in odobren, tečaj opravljen –, tako da vaši sistemi za to izvedo takoj, ne šele ob nočni obdelavi.
MES
Delovna navodila sinhronizirajte s kontekstom izvajanja proizvodnje, tako da je pravo navodilo le en klik od proizvodnega naloga.
ERP
Rezultate izvajanja ob dokončanju dela pošljite nazaj v sistem ERP.
HR / LMS
Podatke o usposabljanju in certificiranju posredujte v kadrovske ali učne platforme, tako da je evidenca usposobljenosti tam, kjer jo kadrovska služba pričakuje.
DMS / QMS
Izpolnjene obrazce in odobrena navodila shranite v dokumentni sistem, v katerem so že vaši obvladovani dokumenti.
Zanesljivost in obremenitev za IT
Kaj morate dejansko upravljati in podpirati.
Kratek odgovor: brskalnik. REWO je zasnovan tako, da vaši ekipi doda čim manj dela.
SLA za razpoložljivost
Ciljna mesečna razpoložljivost 99,5 %, brez načrtovanega vzdrževanja – zapisana v vaši pogodbi, ne le obljubljena.
V brskalniku, brez odjemalca
Deluje v standardnem brskalniku na tablicah ob liniji, kioskih, telefonih in namiznih računalnikih. Na končnih napravah ni treba ničesar pakirati, nameščati ali posodabljati.
Dokumentirane omrežne zahteve
Če je vaše omrežje omejeno, vaši ekipi damo točen seznam končnih točk, ki jih je treba dovoliti – brez ugibanja in brez odpiranja česar koli, kar ni potrebno.
Podpora, usklajena z ITIL
Upravljanje incidentov in težav poteka po procesih upravljanja storitev, usklajenih z ITIL, zato so poti eskalacije vaši službi za pomoč uporabnikom znane.
Raste po lokacijah
Licenciranje na proizvodno lokacijo z neomejenim številom uporabnikov – dodajanje operaterjev nikoli ne pomeni novega nabavnega postopka za IT.
Validacijska dokumentacija
Za regulirana okolja je na voljo dokumentacija za validacijo in kvalifikacijo, ki podpira vaš proces IQ/OQ.
Imate še vprašanja, na katera zahteva odgovor vaša politika?
Pošljite nam jih. Naša varnostna ekipa neposredno odgovarja na vprašanja o arhitekturi, gostovanju in varstvu podatkov ter lahko vaši ekipi posreduje dokumentacijo API in obseg certifikata – za jasen odgovor ne potrebujete prodajnega klica.