Um leið og áætlanir um stafrænan vörupassa taka á sig mynd spyr upplýsingatæknideildin eina spurningu umfram allar aðrar: Hvaða kerfi okkar þarf vettvangurinn að hafa aðgang að? Þetta er rétta spurningin, því á bak við hana liggja innskráningarupplýsingar, eldveggjaheimildir og öryggisstefna sem einhver þarf að bera ábyrgð á.
Svarið okkar er einfalt: ekkert. Öll kerfi sem senda gögn til Pass-ins eru staðsett á upprunastaðnum og verða þar áfram. Transpareo starfar eingöngu sem móttakandi í enda keðjunnar; gagnastraumarnir flæða einstreymis að vettvanginum og berast í gegnum viðmót hans á Transpareo Connect. Þessi grein rekjar þessa gagnastrauma: hvað hvert kerfi veitir, hvaða reglur gilda um hvern straum og hvað er sent til baka sem staðfesting.
Hvað hvert kerfi leggur til í passið
Ferilgögn koma sjaldan úr einu kerfi. Í raun eru þau dreifð yfir nokkur kerfislæg flokkar, og hver þeirra leggur aðeins til örfá reiti:
- ERP - vörutauðkenning, efni, birgjar og uppruni, pöntunar- og lotunúmer, magn. Stöðug grunnupplýsingagögn sem sjaldan breytast.
- MES - framleiðslusaga, úthlutun seríu og lotna, gæðaskrár, rekjanleiki. Atburðagögn tengd tilteknum tíma.
- APS - framleiðsluáætlanir og úthlutun auðlinda. Sjaldan beint viðeigandi fyrir pass; það sem skiptir máli kemur yfirleitt í gegnum MES.
- PLM - samsetning, efnisyfirlit, viðgerðarmöguleikar, varahlutir, hönnunarstöður. Metið út frá kröfum Ecodesign Regulation er þetta yfirgripsmesta heimildin.
- PIM - lýsingar, myndir, umönnunar- og notkunarleiðbeiningar, tungumálútgáfur. Efni ætlað neytendum.
- IoT - Staða- og notkunargögn úr notkunarfasa. Einungis krafist fyrir ákveðna vöruhópa, svo sem rafhlöður.
- CRM - Þjónustu- og viðgerðasaga einstakra viðskiptavina. Þetta eru eðli sínu samkvæmt persónuupplýsingar og því eiga þær ekki heima í opinberu skrá.
Stjórnunarlagið situr ofan á kerfunum, ekki hlið við þau.
Ein aðgreining skiptir meira máli en allar aðrar: Asset Administration Shell er ekki hlið við ERP, MES og PIM, heldur ofar þeim. Það býr ekki til gögn, heldur umlykur þau sem fyrir eru í samvirkum undirlíkönum. Varðandi samþættingu við Transpareo þýðir þetta að AAS er þægilegt, en ekki nauðsynlegt, afhendingarsnið. Þeir sem nota það fá gagnapakkan úr undirmódelunum; þeir sem gera það ekki útvega sömu reiti með öðrum hætti. Greinin um AAS útskýrir hvers vegna við teljum þó að Administration Shell sé frábær grunnur.
Fimm reglur sem gilda um alla
Stefna. Allir örvar benda að pallinum. Transpareo fyrirspyr ekki neina upprunakerfi og hefur ekki aðgangsauðkenni fyrir ERP, MES, PIM eða PLM.
Það eru engar tengingar við kerfin þín sem þarf að tryggja, því þær eru einfaldlega ekki til.
Virkjun. Aðgerðin er alltaf virkjuð á uppsprettuhliðinni - af framleiðandanum sjálfum, milliforriti hans eða samningsbundnum þjónustuveitanda. Vettvangurinn bíður; hann sækir ekki gögnin.
Takmörkuð notkun. Aðeins undirsett gagna sem þarf fyrir vegabréfið er send; ekki er flutt allt gagnasafnið úr upprunakerfinu. Vegabréfið krefst aðeins nokkurra reita úr hverju kerfi; allt annað verður áfram þar sem það er.
Samþykki. Upprunastaðurinn ákvarðar val, umfang og tímasetningu hvers pakka. Transpareo getur ekki móttekið meira en það sem hefur verið afhent.
Leyfi. Tilgreind aðgangsauðkenni stjórna því hvað megi gera við gögn sem afhent eru vettvangi: þau kveða á um lágmarksréttindi, og allt sem ekki er sérstaklega leyft er bannað. Þessar reglur gilda á vettvangsliðinu; þær gilda aldrei afturvirkt um uppruna gagna.
Eina hlutirnir sem koma til baka eru kvittanir.
Ekki er hægt að vera alveg án endurkomuleiðar, en hún flytur ekki gögn; heldur flytur hún svör: DPP-URL eða GS1 Digital Link, útgáfuauðkenni, birtingarástand og staðfestingarskilaboð. Þessi endurgjöf er verðmæt fyrir upprunavefinn því Pass-tilvísunin er vistuð beint við hlið hlutarins í ERP- eða PIM-kerfinu. Hún telst ekki sem aðgangur. Hún þjónar sem staðfesting á því að afhending hafi verið móttekin.
Þrjár nálganir sem hafa sannað gildi sitt í framkvæmd
- Beint frá leiðandi kerfinu. ERP eða PLM sendir gögn í gegnum tengi. Einfalt og hagnýtt þegar einn gagnagrunnur ræður ríkjum.
- Í gegnum samansafnslag, milliforrit (middleware) eða iPaaS eru svið ERP, MES og PIM sameinuð og afhent sem eitt heildarpakki. Þetta er venjulega raunin þegar fleiri en einn uppspretta er til staðar.
- Um AAS-undirmódel. Stjórnunarhylkið er þegar í notkun og pakkinn er afleiddur úr undirmódelunum sínum. Þetta er kostnaðarábatasamt í umhverfum Iðnaðar 4.0.
Í ERP-samþættingarleiðbeiningarbók okkar höfum við tilgreint hvaða sniðmát hentar hvaða kerfislandslagi og hvernig slíkt verkefni má ljúka á tveimur vikum í stað þriggja mánaða.
Ekki allir sem leggja fram gögn hafa kerfi sem getur útvegað þau. Birgir sem á ekki eigið viðskiptahugbúnað fyllir út reitina sem þú biður um í gegnum Transpareo Upstream á farsímanum sínum, og hér er flæðið einnig einstreymis: svarið hans er sent til þín sem tillaga, og þú staðfestir það áður en það er tekið með í vegabréfið.
Hvað Transpareo er viljandi ekki
Enginn annar “upplýsingakerfi”. Vettvangurinn geymir vegabréfsskrána og óumbreytanlega útgáfusögu hennar, ekki rekstrargögn framleiðandans. Allar leiðréttingar sem gerðar eru í ERP-kerfinu endurspeglast í vegabréfinu með nýrri afhendingu - sem ný, rekjanleg útgáfa, ekki sem hljóðlaus breyting á núverandi færslu. Greinin um undirskriftir og vottorð útskýrir hvernig Svissneska alríkisstofnunin fyrir upplýsingatækni, fjarskipti og nýja miðla ( Transpareo Proofchain ) undirritar þessa útgáfusögu og gerir hana staðfestanlega fyrir alla.
Þetta skilur lítið eftir til að þú getir kannað í öryggisstefnu þinni, og það er einmitt ætlunin. Engar aðgangsheimildir eru til sem þú þarft að afhenda, engir innri eldveggshafnir og ekkert ytra kerfi sem hefur lestraraðgang að ERP-kerfinu þínu.
Vinnsla verkefnisins færist þangað sem henni ber: að ákveða hvaða svið skuli vera í pasinu - ekki hverjum sé heimilt að skrá sig inn hvar.
Spurningar um þessa færslu
Þarf Transpareo aðgang að ERP-kerfinu okkar eða einhverju öðru kerfi?
Nei. Öll kerfi sem senda gögn eru staðsett á uppsprettuhliðinni og verða þar áfram, og Transpareo hefur engin aðgangsauðkenni fyrir ERP, MES, PIM eða PLM. Engin tenging við kerfin þín þarf að vera örugg, því hún er einfaldlega ekki til. Þetta þýðir að í öryggisstefnu ykkar er engin þörf á að afhenda aðgangsupplýsingar, setja upp innri aðgangspunktana eða endurskoða kerfi þriðja aðila sem hafa lestraraðgang að ERP-kerfinu ykkar.
Hver skipuleggur afhendingu og hve oft?
Alltaf upprunavefinn. Uppfærsla á Transpareo Connect er kveiktuð af framleiðandanum sjálfum, milliforriti hans eða samningsbundnum þjónustuveitanda; vettvangurinn bíður aldrei né sækir gögn. Upprunavefinn ákvarðar val, umfang og tímasetningu hvers pakka, og þess vegna getur Transpareo ekki móttekið meira en það sem afhent hefur verið. Þú ákveður sjálfur hve oft þú sendir - stöðug grunngögn breytast sjaldan, en framleiðslutilvikin eiga sér stað þegar þau koma upp.
Þurfum við stjórnunarhulu fyrir þetta?
Nei. Stjórnunarskelin er ekki staðsett hlið við ERP, MES og PIM, heldur ofan á þeim, og hún býr ekki til eigin gögn heldur umlykur núverandi gögn í samhæfð undirlíkön. Þetta gerir hana að þægilegu, en ekki nauðsynlegu, afhendingarformi. Þeir sem nota hana fá gagnapakkan úr undirlíkönunum. Þeir sem nota það ekki útvega sömu reiti með öðrum hætti, annaðhvort beint úr aðalkerfinu eða í gegnum samansafnslag.
Hvaða kerfi skulum við byrja á?
Sé það borið saman við kröfur umhverfishönnunarreglugerðarinnar er PLM-kerfið yfirgripsmesta einstaka uppspretta - samsetning, efnisyfirlit, viðgerðarhæfi, varahlutir og hönnunarstöður eru öll innifalin í því. ERP-kerfið sér um vöruflokkun, efni, birgja og uppruna; PIM-kerfið sér um neytendatexta og myndir; og MES-kerfið sér um framleiðslu og rekjanleikatburði. Flest vöruskírteini krefjast aðeins fárra reita úr hverju kerfi. Byrjaðu á því kerfi sem inniheldur flest skyldusvið þín og bættu hinum smám saman við.
Endar viðskiptavinagögn úr CRM í vegabréfinu?
Nei. Þjónustu- og viðgerðasögur einstakra viðskiptavina eru eðli sínu samkvæmt persónuupplýsingar og því ekki ætlaðar opinberu skjali. CRM er eini kerfishópurinn á þessum lista sem er alfarið undanskilinn. Viðgerðir og atburðir í lífsferli vörunnar má enn skrá, en sem atburði sem tengjast vörunni en ekki nafngreindum einstaklingi.
Hvaða endurgjöf veitir vettvangurinn?
Kvittanir, ekki gögn. Endurgjöfarstraumurinn ber DPP-heimilisfangið eða GS1 Digital Link, útgáfuauðkenni, birtingarástand og staðfestingarskilaboð. Það borgar sig að vista þessar svörun, því Pass-tilvísunin má þá tengja beint við hlutinn í ERP eða PIM. Þau teljast ekki beiðni um aðgang, heldur staðfesting á því að afhending hafi verið móttekin.
Hvað gerist þegar gildi er leiðrétt í ERP-kerfinu?
Leiðréttingin er bætt við skjal með nýrri útgáfu og verður ný, rekjanleg útgáfa, í stað þess að vera þögil breyting á núverandi útgáfu. Allar fyrri útgáfur eru áfram aðgengilegar og staðfestanlegar, og einmitt þess vegna er útgáfusagan dýrmæt fyrir endurskoðun. Nánari upplýsingar um hvernig þessi útgáfukeðja er undirrituð og gerð staðfestanleg öllum má finna í kafla Traust sem endist lengur en varan: undirskriftir og vottorð í DPP.
Mun Transpareo verða annað "kerfi skráninga"?
Nei, og það er með ásetningi. Vettvangurinn geymir færslu Pass-gagna og óumbreytanlega útgáfusögu hennar, ekki rekstrargögnin þín; kerfin þín eru áfram opinber uppspretta fyrir allt sem tilheyrir þeim. Þetta tryggir einnig að verkefnavinna haldist þar sem hún á heima - með áherslu á að ákveða hvaða reitir skuli innifaldir í passinu, frekar en á spurninguna um hverjum er heimilt að skrá sig inn hvar.
