Non appena il concetto di passaporto digitale del prodotto prende forma, il reparto IT pone una domanda prima di ogni altra: quali dei nostri sistemi devono essere integrati nella piattaforma? È la domanda giusta, perché dietro di essa si celano credenziali di accesso, autorizzazioni del firewall e un piano di sicurezza di cui qualcuno deve assumersi la responsabilità.
La nostra risposta è breve: nessuno. Tutti i sistemi che contribuiscono con dati al pass si trovano sul lato sorgente e vi rimangono. Transpareo è esclusivamente un destinatario alla fine della catena; i flussi di dati convergono unilateralmente verso la piattaforma. Questo articolo traccia i flussi: ciò ## cheogni sistema fornisce, quali regole si applicano a ciascun flusso e quale conferma viene restituita.
Il contributo di ciascun sistema al Pass
I dati di un Pass provengono raramente da un unico sistema. In pratica, sono distribuiti su una manciata di classi di sistemi, ognuna delle quali contribuisce con pochi campi:
- ERP - Identità dell’articolo, materiali, fornitori e provenienza, riferimento a ordini e lotti, quantità. Dati anagrafici stabili che cambiano raramente.
- MES - Cronologia di produzione, assegnazione di serie e lotti, certificati di qualità, tracciabilità. Dati relativi a eventi, legati a un determinato momento.
- APS - Tempistiche di produzione e assegnazione delle risorse. Raramente rilevanti direttamente per il passaporto; ciò che conta proviene per lo più dal MES.
- PLM - Composizione, distinte base, riparabilità, pezzi di ricambio, stati di progettazione. In base a quanto richiesto dal Regolamento sulla progettazione ecocompatibile, questa è la fonte più completa.
- PIM - Descrizioni, immagini, istruzioni per la manutenzione e l’uso, varianti linguistiche. I contenuti rivolti ai consumatori.
- IoT - Dati sullo stato e sull’utilizzo relativi alla fase di utilizzo. Richiesti solo per determinati gruppi di prodotti, ad esempio le batterie.
- CRM - Cronologia dei servizi e delle riparazioni dei singoli clienti. Di natura fondamentalmente personale, non rientra quindi in un pass pubblico.
L’Asset Administration Shell si colloca al di sopra dei sistemi, non al loro fianco
Una distinzione è più importante di tutte le altre: l’Asset Administration Shell non si affianca a ERP, MES e PIM, ma si colloca al di sopra di essi. Non genera dati, ma incapsula quelli esistenti in sottomodelli interoperabili. Per l’integrazione con Transpareo ciò significa che un AAS è un formato di consegna comodo, ma non necessario. Chi la utilizza ricava il pacchetto di dati dai propri sottomodelli; chi non la utilizza, fornisce gli stessi campi in altro modo. Il motivo per cui riteniamo comunque che l’Asset Administration Shell costituisca una base eccellente è spiegato nell’articolo sull’AAS.
Cinque regole valide per ogni flusso
Direzione. Tutte le frecce puntano verso la piattaforma. Nessun sistema sorgente viene interrogato da Transpareo, e Transpareo non possiede dati di accesso a ERP, MES, PIM o PLM. Non esiste alcun collegamento con i vostri sistemi che debba essere protetto, perché semplicemente non esiste.
Attivazione. L’invio viene sempre attivato dal lato sorgente: dal produttore stesso, dal suo middleware o da un fornitore di servizi incaricato. La piattaforma rimane in attesa; non va a prelevare i dati.
Destinazione d’uso. Viene trasmesso esclusivamente il sottoinsieme necessario per il Pass, non l’intero set di dati del sistema sorgente. Il Pass richiede solo pochi campi da ciascun sistema; tutto il resto rimane dove si trova.
Autorizzazione. La selezione, l’entità e la tempistica di ogni pacchetto sono decise dal lato sorgente. Transpareo non può ricevere più di quanto sia stato fornito.
Autorizzazioni. Ciò che è consentito fare con i dati forniti sulla piattaforma è regolato da credenziali di accesso specificate: diritti minimi e ciò che non è espressamente consentito rimane vietato. Queste regole si applicano a livello di piattaforma, mai con effetto retroattivo sulla fonte.
Vengono restituite solo le conferme di ricezione
Non è possibile fare a meno di un canale di ritorno, ma questo non trasporta dati, bensì risposte: l’URL DPP o il GS1 Digital Link, l’ID versione, lo stato di pubblicazione e i messaggi di convalida. Per il sito di origine questi feedback sono preziosi, perché il riferimento di conformità può essere archiviato direttamente nell’ERP o nel PIM a livello di articolo. Non costituiscono un accesso. Sono la conferma di una consegna ricevuta.
Tre modelli che si sono dimostrati efficaci nella pratica
- Direttamente dal sistema principale. L’ERP o il PLM invia i dati tramite un connettore. Semplice e sensato quando una fonte di dati è chiaramente predominante.
- Tramite un livello di aggregazione. Il middleware o l’iPaaS riunisce i campi ERP, MES e PIM e fornisce un pacchetto unico. È la norma quando sono coinvolte più fonti.
- Tramite sottomodelli AAS. Il shell di gestione è già in uso e il pacchetto viene ricavato dai suoi sottomodelli. Vantaggioso negli ambienti dell’Industria 4.0.
Nel Playbook sull’integrazione ERP abbiamo illustrato quale modello si adatta a quale panorama di sistemi e come un progetto di questo tipo possa essere portato a termine in due settimane anziché in tre mesi.
Cosa Transpareo non è, di proposito
Non è un secondo «System of Record». La piattaforma conserva il record del passaporto e la sua cronologia delle versioni immutabile, non i dati operativi del produttore. Ciò che viene corretto nell’ERP raggiunge il passaporto tramite una nuova consegna - come versione nuova e tracciabile, non come modifica silenziosa nell’archivio. Come questa catena di versioni venga firmata e renda verificabile da chiunque è spiegato nell’articolo sulle firme e i certificati.
Per il vostro piano di sicurezza rimane quindi poco da verificare, ed è proprio questa l’intenzione. Non ci sono dati di accesso da fornire, nessuna apertura del firewall verso l’interno e nessun sistema esterno con diritti di lettura nel vostro ERP. Il vero lavoro di progetto si sposta dove deve essere: decidere quali campi devono essere inclusi nel Pass, non chi può accedere e da dove.