Begitu Paspor Produk Digital mulai terwujud, departemen TI akan mengajukan satu pertanyaan yang lebih mendahului pertanyaan lainnya: Sistem mana saja yang harus diintegrasikan ke dalam platform ini? Ini adalah pertanyaan yang tepat, karena di baliknya terdapat data akses, izin firewall, dan konsep keamanan yang harus dipertanggungjawabkan oleh seseorang.
Jawaban kami singkat: tidak ada. Semua sistem yang menyumbangkan data ke pas tersebut berada di sisi sumber dan tetap di sana. Transpareo hanya berperan sebagai penerima di ujung rantai; aliran data mengalir secara satu arah menuju platform. Artikel ini menelusuri aliran-aliran tersebut: apa yang disediakan oleh setiap sistem, aturan apa yang berlaku untuk setiap aliran, dan apa yang dikembalikan sebagai konfirmasi.
Kontribusi Setiap Sistem terhadap Pass
Data dalam sebuah Pass jarang berasal dari satu sistem saja. Dalam praktiknya, data tersebut tersebar di beberapa kelas sistem, di mana masing-masing hanya menyumbangkan beberapa bidang:
- ERP - Identitas barang, bahan baku, pemasok dan asal usul, referensi pesanan dan batch, jumlah. Data induk yang stabil dan jarang berubah.
- MES - Riwayat produksi, penentuan seri dan batch, bukti kualitas, keterlacakan. Data peristiwa yang terikat pada suatu titik waktu.
- APS - Waktu produksi dan alokasi sumber daya. Jarang relevan secara langsung bagi paspor; informasi yang penting biasanya diperoleh melalui MES.
- PLM - Komposisi, daftar bagian, kemudahan perbaikan, suku cadang, status desain. Berdasarkan persyaratan Peraturan Ekodesain, ini merupakan sumber data yang paling lengkap.
- PIM - Deskripsi, gambar, petunjuk perawatan dan penggunaan, varian bahasa. Konten yang ditujukan bagi konsumen.
- IoT - Data kondisi dan penggunaan dari fase penggunaan. Hanya diperlukan untuk kelompok produk tertentu, seperti baterai.
- CRM - Riwayat layanan dan perbaikan masing-masing pelanggan. Pada dasarnya bersifat pribadi, dan oleh karena itu tidak termasuk dalam paspor publik.
Asset Administration Shell berada di atas sistem-sistem tersebut, bukan di sampingnya
Ada satu pembedaan yang lebih penting daripada yang lain: Asset Administration Shell tidak berada ## di sampingERP, MES, dan PIM, melainkan di atasnya. Ia tidak menghasilkan data, melainkan mengemas data yang ada ke dalam submodel yang saling terintegrasi. Untuk integrasi dengan Transpareo, hal ini berarti: AAS adalah format pengiriman yang praktis, tetapi bukan wajib. Siapa pun yang menggunakannya akan mengambil paket data dari submodelnya; siapa pun yang tidak menggunakannya, akan mengirimkan kolom yang sama melalui cara lain. Alasan mengapa kami tetap menganggap Asset Administration Shell sebagai fondasi yang luar biasa dijelaskan dalam artikel tentang AAS.
Lima aturan yang berlaku untuk setiap aliran
Arah. Semua panah mengarah ke platform. Tidak ada sistem sumber yang diakses oleh Transpareo, dan Transpareo tidak memiliki data akses ke ERP, MES, PIM, atau PLM.
Tidak ada koneksi ke sistem Anda yang perlu diamankan, karena koneksi tersebut memang tidak ada.
Pemicu. Proses push selalu dipicu dari sisi sumber - oleh produsen itu sendiri, middleware-nya, atau penyedia layanan yang ditunjuk. Platform hanya menunggu; platform tidak mengambil data secara proaktif.
Tujuan Penggunaan. Yang dikirimkan hanyalah subset data yang diperlukan untuk Pass, bukan seluruh basis data sistem sumber. Pass hanya memerlukan beberapa kolom dari setiap sistem; sisanya tetap berada di tempatnya.
Persetujuan. Pemilihan, cakupan, dan waktu pengiriman setiap paket ditentukan oleh pihak sumber. Transpareo tidak dapat menerima lebih dari yang telah dikirimkan.
Izin. Apa yang boleh dilakukan dengan data yang dikirimkan di platform diatur oleh bukti akses yang ditentukan: hak akses minimal, dan apa yang tidak diizinkan secara eksplisit tetap dilarang. Aturan ini berlaku di sisi platform, tidak pernah berlaku surut ke sumber.
Yang dikirim kembali hanyalah tanda terima
Saluran balik memang tidak bisa dihindari, tetapi saluran ini tidak mentransfer data, melainkan respons: URL DPP atau GS1 Digital Link, ID versi, status publikasi, dan pesan validasi. Bagi pihak sumber, umpan balik ini sangat berharga karena referensi Pass dapat disimpan langsung pada artikel di sistem ERP atau PIM. Ini bukanlah akses. Ini adalah tanda terima atas pengiriman yang telah diterima.
Tiga pola yang telah terbukti efektif dalam praktik
- Langsung dari sistem utama. ERP atau PLM mengirimkan data melalui konektor. Cara ini sederhana dan masuk akal jika ada satu sumber data yang jelas mendominasi.
- Melalui lapisan agregasi. Middleware atau iPaaS menggabungkan bidang-bidang dari ERP, MES, dan PIM, lalu mengirimkan satu paket. Ini merupakan kasus umum ketika terdapat beberapa sumber yang terlibat.
- Melalui submodel AAS. Lapisan administrasi sudah digunakan, dan paket tersebut diturunkan dari submodel-submodelnya. Hal ini menguntungkan dalam lingkungan Industri 4.0.
Pola mana yang cocok untuk lanskap sistem mana, serta bagaimana proyek semacam itu dapat diselesaikan dalam dua minggu alih-alih tiga bulan, telah kami uraikan dalam Playbook tentang Integrasi ERP.
Apa yang secara sadar tidak dimiliki oleh Transpareo
Bukan “System of Record” kedua . Platform ini menyimpan catatan data Pass dan riwayat versinya yang tidak dapat diubah, bukan data operasional pabrikan. Apa pun yang dikoreksi di ERP akan diteruskan ke Pass melalui pengiriman baru - sebagai versi baru yang dapat dilacak, bukan sebagai perubahan diam-diam pada inventaris. Bagaimana rantai versi ini ditandatangani dan dapat diverifikasi oleh siapa pun, dijelaskan dalam artikel tentang tanda tangan dan sertifikat.
Dengan demikian, tidak banyak yang perlu diperiksa dalam konsep keamanan Anda, dan itulah tujuannya. Tidak ada data akses yang Anda berikan, tidak ada pembukaan firewall ke dalam, dan tidak ada sistem pihak ketiga dengan hak baca di ERP Anda.
Pekerjaan proyek yang sebenarnya bergeser ke tempat yang seharusnya: memutuskan kolom mana saja yang harus dimasukkan ke dalam Pass - bukan, siapa yang boleh masuk ke mana.
Pertanyaan mengenai posting ini
Apakah Transpareo memerlukan akses ke sistem ERP kami atau sistem lainnya?
Tidak. Setiap sistem yang menyumbangkan data berada di sisi sumber dan tetap berada di sana, dan Transpareo tidak memiliki data akses ke ERP, MES, PIM, atau PLM. Tidak ada koneksi ke sistem Anda yang perlu diamankan, karena koneksi tersebut memang tidak ada. Oleh karena itu, dalam kerangka konsep keamanan Anda, tidak perlu memberikan data akses apa pun, tidak perlu membuat pintu masuk ke dalam sistem, dan tidak perlu memeriksa sistem pihak ketiga yang memiliki hak baca di ERP Anda.
Siapa yang memproses pengiriman, dan seberapa sering?
Selalu dari pihak sumber. Proses push dipicu oleh produsen itu sendiri, middleware-nya, atau penyedia layanan yang ditunjuk; platform hanya menunggu dan tidak pernah mengambil data secara proaktif. Pilihan, cakupan, dan waktu pengiriman setiap paket ditentukan oleh pihak sumber, sehingga Transpareo tidak dapat menerima lebih dari yang telah dikirimkan. Seberapa sering Anda mengirimkan data, Anda yang menentukan sendiri - data master yang stabil jarang berubah, sedangkan peristiwa produksi terjadi sesuai kebutuhannya.
Apakah kita memerlukan wadah administratif untuk itu?
Tidak. Lapisan administrasi tidak berada di samping ERP, MES, dan PIM, melainkan di atasnya, dan lapisan ini tidak menghasilkan data sendiri, melainkan mengemas data yang ada ke dalam submodel yang saling terintegrasi. Dengan demikian, lapisan ini merupakan format penyampaian yang praktis, namun bukan suatu keharusan. Bagi yang menggunakannya, paket data diperoleh dari submodel-submodelnya. Bagi yang tidak menggunakannya, bidang data yang sama dapat diserahkan melalui cara lain, baik langsung dari sistem utama maupun melalui lapisan agregasi.
Dengan sistem apa kita akan memulainya?
Berdasarkan persyaratan Peraturan Desain Ramah Lingkungan, PLM merupakan sumber tunggal yang paling komprehensif - komposisi, daftar bahan, kemudahan perbaikan, suku cadang, dan status desain semuanya tercantum di sana. Sistem ERP mengelola identitas produk, bahan baku, pemasok, dan asal usul; sistem PIM mengelola teks dan gambar yang ditujukan kepada konsumen; sedangkan sistem MES mengelola peristiwa produksi dan pelacakan. Sebagian besar sertifikat hanya memerlukan beberapa kolom dari masing-masing sistem. Mulailah dari bagian yang memiliki jumlah kolom wajib terbanyak, lalu lengkapi sisanya secara bertahap.
Apakah data pelanggan dari CRM terekam dalam paspor?
Tidak. Riwayat layanan dan perbaikan masing-masing pelanggan pada dasarnya bersifat pribadi dan oleh karena itu tidak boleh dimasukkan ke dalam paspor publik. CRM adalah satu-satunya kelas sistem dalam daftar ini yang sepenuhnya tidak termasuk. Peristiwa perbaikan dan siklus hidup tetap dapat ditampilkan, tetapi sebagai peristiwa yang terkait dengan produk, bukan dengan orang tertentu.
Apa yang dikembalikan oleh platform tersebut?
Bukti penerimaan, bukan data. Saluran balik ini mengirimkan alamat DPP atau GS1 Digital Link, ID versi, status publikasi, dan pesan validasi. Umpan balik ini sebaiknya disimpan karena referensi Pass-nya kemudian dapat dilacak langsung pada produk di sistem ERP atau PIM. Ini bukanlah akses, melainkan tanda terima atas pengiriman yang telah diterima.
Apa yang terjadi jika suatu nilai dikoreksi dalam sistem ERP?
Koreksi tersebut diterapkan melalui rilis baru dan menjadi versi baru yang dapat dilacak, bukan sekadar perubahan diam-diam pada versi yang ada. Setiap versi sebelumnya tetap dapat diakses dan diverifikasi, dan hal inilah yang menjadikan riwayat versi tersebut berharga untuk keperluan audit. Cara rantai versi ini ditandatangani dan dapat diverifikasi oleh siapa pun dijelaskan dalam bagian “Tanda Tangan dan Sertifikat” di DPP.
Apakah Transpareo akan menjadi “System of Record” yang kedua?
Tidak, dan itu memang disengaja. Platform ini menyimpan catatan Pass beserta riwayat versinya yang tidak dapat diubah, bukan data operasional Anda; sistem Anda tetap menjadi acuan utama untuk segala hal yang menjadi tanggung jawabnya. Dengan demikian, pekerjaan proyek tetap berada di tempat yang seharusnya - yaitu dalam menentukan kolom mana saja yang harus dimasukkan ke dalam Pass, bukan pada pertanyaan siapa yang boleh masuk ke mana.
