Jakmile se konkrétní podoba digitálního pasu výrobku začne rýsovat, IT oddělení si jako první položí otázku: Které z našich systémů musí platforma propojit? Je to správná otázka, protože za ní stojí přístupové údaje, povolení v bráně firewall a bezpečnostní koncepce, za kterou musí někdo nést odpovědnost.
Naše odpověď je stručná: žádné. Všechny systémy, které přispívají daty do Passu, se nacházejí na zdrojové straně a zůstávají tam. Transpareo je výhradně příjemcem na konci řetězce; datové toky směřují jednostranně k platformě a přicházejí přes její rozhraní Transpareo Connect. Tento příspěvek mapuje tyto toky: co každý systém dodává, jaká pravidla pro každý tok platí a co se vrací jako potvrzení.
Co každý systém přispívá k pasu
Data pasu zřídka pocházejí z jednoho systému. V praxi se rozdělují do několika systémových tříd, z nichž každá přispívá pouze několika poli:
- ERP - identifikace položky, materiály, dodavatelé a původ, vazba na zakázku a šarži, množství. Stabilní kmenová data, která se mění jen zřídka.
- MES - historie výroby, přiřazení k sérii a šarži, doklady o kvalitě, sledovatelnost. Údaje o událostech vázané na konkrétní časový okamžik.
- APS - termíny výroby a přiřazení zdrojů. Pro pas jsou zřídka přímo relevantní; to, na čem záleží, pochází většinou z MES.
- PLM - složení, kusovníky, opravitelnost, náhradní díly, stav konstrukce. Z hlediska požadavků nařízení o ekodesignu se jedná o nejkomplexnější zdroj.
- PIM - popisy, obrázky, pokyny k údržbě a používání, jazykové varianty. Obsah určený pro spotřebitele.
- IoT - údaje o stavu a používání z fáze používání. Vyžadovány pouze u určitých skupin produktů, například u baterií.
- CRM - historie servisu a oprav jednotlivých zákazníků. V zásadě se jedná o osobní údaje, a proto do veřejného pasu nepatří.
Správní vrstva stojí nad systémy, ne vedle nich
Jedno vymezení je důležitější než všechna ostatní: Asset Administration Shell nestojí vedle ERP, MES a PIM, ale nad nimi. Nevytváří žádná data, ale zapouzdřuje stávající data do interoperabilních submodelů. Pro propojení s Transpareo to znamená: AAS je pohodlný, ale nikoli nezbytný formát dodávky. Kdo jej používá, odvozuje datový balíček ze svých submodelů; kdo ne, dodává stejná pole jiným způsobem. Proč přesto považujeme správní vrstvu za vynikající základ, se dočtete v článku o AAS.
Pět pravidel, která platí pro každý datový tok
Směr. Všechny šipky směřují k platformě. Transpareo nezasílá dotazy žádnému zdrojovému systému a nemá přístupové údaje k systémům ERP, MES, PIM ani PLM.
Neexistuje žádné připojení k vašim systémům, které by bylo třeba zabezpečit, protože prostě neexistuje.
Spouštěč. Push je vždy spouštěn na straně zdroje - samotným výrobcem, jeho middlewarem nebo pověřeným poskytovatelem služeb. Platforma čeká; data sama nevyzvedává.
Účelové použití. Přenáší se výhradně podmnožina dat nezbytná pro pas, nikoli celý datový soubor zdrojového systému. Pas potřebuje z každého systému pouze několik polí; vše ostatní zůstává tam, kde je.
Schvalování. O výběru, rozsahu a načasování každého balíčku rozhoduje zdrojová strana. Transpareo nemůže obdržet více, než bylo dodáno.
Oprávnění. Co se smí s dodanými daty na platformě dít, upravují určená oprávnění: minimální práva, a co není výslovně povoleno, zůstává zakázáno. Tato pravidla platí na straně platformy, nikdy zpětně vůči zdroji.
Zpět proudí pouze potvrzení
Úplně bez zpětného kanálu to nejde, ale ten nepřenáší data, nýbrž odpovědi: DPP-URL, resp. GS1 Digital Link, ID verze, stav publikace a validační hlášení. Pro zdrojovou stránku jsou tyto zpětné zprávy cenné, protože referenci Pass lze v systému ERP nebo PIM uložit přímo k danému artiklu. Nejedná se o přístup. Jsou to potvrzení o přijaté dodávce.
Tři osvědčené modely z praxe
- Přímo z hlavního systému. ERP nebo PLM odesílá data prostřednictvím konektoru. Jednoduché a smysluplné, pokud jasně dominuje jeden zdroj dat.
- Prostřednictvím agregační vrstvy. Middleware nebo iPaaS sdružuje pole ERP, MES a PIM a dodává jeden balíček. To je běžný případ, jakmile je zapojeno více zdrojů.
- Prostřednictvím submodelů AAS. Správní vrstva je již v provozu a balíček se odvozuje z jejích submodelů. Výhodné v prostředích Průmyslu 4.0.
Který vzor se hodí k jaké systémové infrastruktuře a jak lze takový projekt realizovat za dva týdny místo tří měsíců, jsme popsali v příručce k propojení s ERP.
Ne každý, kdo poskytuje data, má systém, který by je mohl dodávat. Dodavatel bez vlastního podnikového softwaru vyplňuje pole, o která ho požádáte prostřednictvím Transpareo Upstream, na mobilním telefonu, a i v tomto případě proudí data pouze jedním směrem: jeho odpověď se k vám dostane jako návrh a vy ji zkontrolujete, než se zapíše do pasu.
Co Transpareo záměrně není
Žádný druhý „System of Record“. Platforma uchovává záznam o pasu a jeho neměnnou historii verzí, nikoli provozní údaje výrobce. To, co se opraví v ERP, se do pasu dostane prostřednictvím nové dodávky - jako nová, sledovatelná verze, nikoli jako tichá změna ve stávajících údajích. Jak společnost Transpareo Proofchain tuto řetězec verzí podepisuje a činí jej ověřitelným pro každého, se dozvíte v článku o podpisech a certifikátech.
Pro váš bezpečnostní koncept tak zbývá jen málo k ověření, a přesně to je záměrem. Neexistují žádná přístupová data, která byste museli sdělovat, žádné otevření firewallu směrem dovnitř a žádný cizí systém s právy pro čtení ve vašem ERP.
Samotná projektová práce se přesouvá tam, kam patří: rozhodovat o tom, která pole mají být v pasu - nikoli o tom, kdo se kde smí přihlásit.
Dotazy k tomuto příspěvku
Potřebuje Transpareo přístup k našemu ERP systému nebo k jinému systému?
Ne. Každý systém, který poskytuje data, se nachází na straně zdroje a zůstává tam, a společnost Transpareo nemá žádné přístupové údaje k systémům ERP, MES, PIM ani PLM. Neexistuje žádné propojení s vašimi systémy, které by bylo třeba zabezpečit, protože takové propojení prostě neexistuje. Z hlediska vašeho bezpečnostního konceptu tedy není třeba sdělovat žádné přístupové údaje, zřizovat žádné vnitřní přístupové cesty ani prověřovat žádný externí systém s oprávněním ke čtení ve vašem ERP.
Kdo zadává dodávku a jak často?
Vždy zdrojová strana. Odeslání dat na adresu Transpareo Connect iniciuje samotný výrobce, jeho middleware nebo pověřený poskytovatel služeb; platforma pouze čeká a nikdy data nevyzvedává. O výběru, rozsahu a načasování každého balíčku rozhoduje zdrojová strana, a proto Transpareo nemůže obdržet více, než bylo doručeno. Jak často budete data dodávat, určujete sami - stabilní kmenová data se mění jen zřídka, produkční události nastávají, až když k nim dojde.
Potřebujeme k tomu nějakou správní vrstvu?
Ne. Správní schéma nestojí vedle systémů ERP, MES a PIM, ale nad nimi, a nevytváří vlastní data, nýbrž zapouzdřuje stávající data do interoperabilních podmodelů. Jedná se tedy o pohodlný, ale nikoli nezbytný formát dodávky. Kdo jej používá, odvozuje datový balíček ze svých podmodelů. Kdo ji nepoužívá, dodává stejná pole jiným způsobem, přímo z hlavního systému nebo prostřednictvím agregační vrstvy.
S jakým systémem začneme?
Z hlediska požadavků nařízení o ekodesignu je PLM nejkomplexnějším samostatným zdrojem - jsou zde uloženy složení, kusovníky, opravitelnost, náhradní díly a konstrukční verze. Systém ERP zajišťuje identitu položek, materiály, dodavatele a původ, systém PIM texty a obrázky určené pro spotřebitele a systém MES události související s výrobou a sledovatelností. Většina pasů vyžaduje z každého systému pouze několik polí. Začněte tam, kde se nachází většina vašich povinných polí, a zbytek doplňujte postupně.
Objeví se údaje o zákaznících z CRM v pasu?
Ne. Historie servisu a oprav jednotlivých zákazníků je zásadně vázána na konkrétní osobu, a proto do veřejného pasu nepatří. CRM je jediná třída systémů v tomto seznamu, která z něj zcela vynechána. Události související s opravami a životním cyklem lze přesto zaznamenávat, avšak jako události týkající se produktu, nikoli konkrétní osoby.
Co se z platformy vrací?
Potvrzení, žádná data. Zpětný kanál přenáší adresu DPP, resp. GS1 Digital Link, ID verze, stav publikace a validační hlášení. Tato zpětná hlášení se vyplatí archivovat, protože na jejich základě lze následně sledovat referenci Pass přímo u daného artiklu v systému ERP nebo PIM. Nejedná se o přístup, ale o potvrzení o přijaté dodávce.
Co se stane, když se v systému ERP opraví nějaká hodnota?
Oprava se do systému dostane prostřednictvím nové dodávky a stane se novou, dohledatelnou verzí, nikoli tichou změnou v existujícím stavu. Každá předchozí verze zůstává dostupná a ověřitelná, a právě to činí historii cennou pro účely auditu. Jak se tento řetězec verzí podepisuje a jak je pro každého ověřitelný, je popsáno v části „Podpisy a certifikáty“ v DPP.
Stane se Transpareo druhým „systémem záznamů“?
Ne, a to záměrně. Platforma uchovává záznam o pasu a jeho neměnnou historii verzí, nikoli vaše provozní data; vaše systémy zůstávají rozhodující pro vše, co se jich týká. Díky tomu zůstává i práce na projektu tam, kam patří - u rozhodování o tom, která pole mají být v pasu, místo u otázky, kdo se kde smí přihlásit.
