Jakmile se digitální pas produktu začne konkretizovat, IT oddělení si jako první položí otázku: Které z našich systémů musí platforma propojit? Je to správná otázka, protože za ní stojí přístupové údaje, povolení v firewallu a bezpečnostní koncepce, za kterou musí někdo nést odpovědnost.
Naše odpověď je stručná: žádný. Všechny systémy, které přispívají daty do pasu, se nacházejí na straně zdroje a tam také zůstávají. Transpareo je výhradně příjemcem na konci řetězce; datové toky směřují jednostranně k platformě. Tento příspěvek mapuje tyto toky: co každý systém dodává, jaká pravidla platí pro každý tok a co se vrací jako potvrzení.
Co každý systém přispívá k pasu
Data pasu zřídka pocházejí z jednoho systému. V praxi se rozdělují do několika systémových tříd, z nichž každá přispívá pouze několika poli:
- ERP - identifikace položky, materiály, dodavatelé a původ, vazba na zakázku a šarži, množství. Stabilní kmenová data, která se mění jen zřídka.
- MES - historie výroby, přiřazení k sérii a šarži, doklady o kvalitě, sledovatelnost. Údaje o událostech vázané na konkrétní časový okamžik.
- APS - termíny výroby a přiřazení zdrojů. Pro pas jsou zřídka přímo relevantní; to, na čem záleží, pochází většinou z MES.
- PLM - složení, kusovníky, opravitelnost, náhradní díly, stav konstrukce. Z hlediska požadavků nařízení o ekodesignu se jedná o nejobsáhlejší zdroj.
- PIM - popisy, obrázky, pokyny k údržbě a používání, jazykové varianty. Obsah určený pro spotřebitele.
- IoT - údaje o stavu a používání z fáze používání. Vyžadováno pouze u určitých skupin produktů, například u baterií.
- CRM - historie servisu a oprav jednotlivých zákazníků. V zásadě se jedná o osobní údaje, a proto do veřejného pasu nepatří.
Správní vrstva stojí nad systémy, ne vedle nich
Jedno vymezení je důležitější než všechna ostatní: Asset Administration Shell nestojí vedle ERP, MES a PIM, ale nad nimi. Nevytváří žádná data, ale zapouzdřuje stávající data do interoperabilních submodelů. Pro propojení s Transpareo to znamená: AAS je pohodlný, ale nikoli nezbytný formát dodávky. Kdo jej používá, odvozuje datový balíček ze svých submodelů; kdo ne, dodává stejná pole jiným způsobem. Proč přesto považujeme správní vrstvu za vynikající základ, se dočtete v článku o AAS.
Pět pravidel, která platí pro každý datový tok
Směr. Všechny šipky směřují k platformě. Transpareo nezasílá dotazy žádnému zdrojovému systému a nemá přístupové údaje k systémům ERP, MES, PIM ani PLM.
Neexistuje žádné připojení k vašim systémům, které by bylo třeba zabezpečit, protože prostě neexistuje.
Spouštěč. Push je vždy spouštěn na straně zdroje - samotným výrobcem, jeho middlewarem nebo pověřeným poskytovatelem služeb. Platforma čeká; data sama nevyzvedává.
Účelové omezení. Přenáší se výhradně podmnožina dat nezbytná pro pas, nikoli celá datová sada zdrojového systému. Pas potřebuje z každého systému pouze několik polí; vše ostatní zůstává tam, kde je.
Schvalování. O výběru, rozsahu a načasování každého balíčku rozhoduje zdrojová strana. Transpareo nemůže obdržet více, než bylo dodáno.
Oprávnění. Co se smí s dodanými daty na platformě dělat, upravují určená oprávnění: minimální práva, a co není výslovně povoleno, zůstává zakázáno. Tato pravidla platí na straně platformy, nikdy zpětně vůči zdroji.
Zpět proudí pouze potvrzení
Zcela bez zpětného kanálu to nejde, ten však nepřenáší data, nýbrž odpovědi: DPP-URL, resp. GS1 Digital Link, ID verze, stav publikace a zprávy o validaci. Pro zdrojovou stránku jsou tato potvrzení cenná, protože referenci Pass lze v systému ERP nebo PIM uložit přímo k danému článku. Nejedná se o přístup. Jsou to potvrzení o přijaté dodávce.
Tři osvědčené modely z praxe
- Přímo z hlavního systému. ERP nebo PLM odesílá ## dataprostřednictvím konektoru. Jednoduché a smysluplné## řešení, pokud jasně dominuje jeden zdroj dat.
- Prostřednictvím agregační vrstvy. Middleware nebo iPaaS sdružuje pole systémů ERP, MES a PIM a dodává jeden balíček. Obvyklý případ, jakmile je zapojeno více zdrojů.
- Prostřednictvím submodelů AAS. Správní vrstva je již v provozu a balíček se odvozuje z jejích submodelů. Výhodné v prostředích Průmyslu 4.0.
Který vzor se hodí k jaké systémové architektuře a jak takový projekt proběhne za dva týdny místo tří měsíců, jsme popsali v příručce k propojení s ERP.
Čím Transpareo záměrně není
Žádný druhý „systém záznamů“. Platforma uchovává datový záznam o průkazu a jeho neměnnou historii verzí, nikoli provozní data výrobce. To, co se opraví v ERP, se do Passu dostane prostřednictvím nové dodávky - jako nová, sledovatelná verze, nikoli jako tichá změna ve stávajících datech. Jak se tento řetězec verzí podepisuje a jak je pro každého ověřitelný, se dočtete v článku o podpisech a certifikátech.
Pro váš bezpečnostní koncept tak zbývá jen málo k ověření, a přesně to je záměrem. Neexistují žádná přístupová data, která byste museli sdělovat, žádné otevření firewallu směrem dovnitř a žádný cizí systém s právy pro čtení ve vašem ERP.
Samotná projektová práce se přesouvá tam, kam patří: rozhodovat o tom, která pole mají být v pasu - nikoli o tom, kdo se kde smí přihlásit.
Dotazy k tomuto příspěvku
Potřebuje Transpareo přístup k našemu ERP systému nebo k jinému systému?
Ne. Každý systém, který poskytuje data, se nachází na straně zdroje a zůstává tam, a společnost Transpareo nemá žádné přístupové údaje k systémům ERP, MES, PIM ani PLM. Neexistuje žádné propojení s vašimi systémy, které by bylo třeba zabezpečit, protože takové propojení prostě neexistuje. Z hlediska vašeho bezpečnostního konceptu tedy není třeba sdělovat žádné přístupové údaje, zřizovat žádné vnitřní přístupové cesty ani prověřovat žádný externí systém s oprávněním ke čtení ve vašem ERP.
Kdo zadává dodávku a jak často?
Vždy zdrojová strana. Push je spouštěn samotným výrobcem, jeho middlewarem nebo pověřeným poskytovatelem služeb; platforma pouze čeká a nikdy data nevyzvedává. O výběru, rozsahu a načasování každého balíčku rozhoduje zdrojová strana, a proto Transpareo nemůže obdržet více, než bylo doručeno. O tom, jak často budete data dodávat, rozhodujete sami - stabilní kmenová data se mění zřídka, produkční události nastávají, až když k nim dojde.
Potřebujeme k tomu nějakou správní vrstvu?
Ne. Správní schéma nestojí vedle systémů ERP, MES a PIM, ale nad nimi, a nevytváří vlastní data, nýbrž zapouzdřuje stávající data do interoperabilních podmodelů. Jedná se tedy o pohodlný, ale nikoli nezbytný formát dodávky. Kdo jej používá, odvozuje datový balíček ze svých podmodelů. Kdo ji nepoužívá, dodává stejná pole jiným způsobem, přímo z hlavního systému nebo prostřednictvím agregační vrstvy.
S jakým systémem začneme?
Z hlediska požadavků nařízení o ekodesignu je PLM nejkomplexnějším samostatným zdrojem - jsou zde uloženy složení, kusovníky, opravitelnost, náhradní díly a konstrukční verze. Systém ERP zajišťuje identitu položek, materiály, dodavatele a původ, systém PIM texty a obrázky určené pro spotřebitele a systém MES události související s výrobou a sledovatelností. Většina pasů vyžaduje z každého systému pouze několik polí. Začněte tam, kde se nachází většina vašich povinných polí, a zbytek doplňujte postupně.
Objeví se údaje o zákaznících z CRM v pasu?
Ne. Historie servisu a oprav jednotlivých zákazníků je zásadně vázána na konkrétní osobu, a proto do veřejného pasu nepatří. CRM je jediná třída systémů v tomto seznamu, která z něj zcela vynechána. Události související s opravami a životním cyklem lze přesto zaznamenávat, avšak jako události týkající se produktu, nikoli konkrétní osoby.
Co se z platformy vrací?
Potvrzení, žádná data. Zpětný kanál přenáší adresu DPP, resp. GS1 Digital Link, ID verze, stav publikace a validační hlášení. Tato zpětná hlášení se vyplatí archivovat, protože na jejich základě lze následně sledovat referenci Pass přímo u daného artiklu v systému ERP nebo PIM. Nejedná se o přístup, ale o potvrzení o přijaté dodávce.
Co se stane, když se v systému ERP opraví nějaká hodnota?
Oprava se do systému dostane prostřednictvím nové dodávky a stane se novou, sledovatelnou verzí, nikoli tichou změnou v existujícím stavu. Každá předchozí verze zůstává dostupná a ověřitelná, a právě to činí historii cennou pro účely kontroly. Jak se tento řetězec verzí podepisuje a jak je pro každého ověřitelný, je popsáno v části „Podpisy a certifikáty“ v DPP.
Stane se Transpareo druhým „systémem záznamů“?
Ne, a to záměrně. Platforma uchovává záznam o pasu a jeho neměnnou historii verzí, nikoli vaše provozní data; vaše systémy zůstávají rozhodující pro vše, co se jich týká. Díky tomu zůstává i práce na projektu tam, kam patří - u rozhodování o tom, která pole mají být v pasu, místo u otázky, kdo se kde smí přihlásit.
