Tiklīdz digitālā produkta pase kļūst konkrēta, IT nodaļa pirms visa pārējā uzdod jautājumu: kuras no mūsu sistēmām platformai ir jāietekmē? Tas ir pareizais jautājums, jo aiz tā slēpjas piekļuves dati, ugunsmūra atļaujas un drošības koncepcija, par kuru kādam ir jāuzņemas atbildība.
Mūsu atbilde ir īsa: neviena. Visas sistēmas, kas sniedz datus pasē, atrodas avota pusē un tur arī paliek. „Transpareo“ ir vienīgi saņēmējs ķēdes galā; datu plūsmas vienvirzienā virzās uz platformu. Šajā rakstā ir izsekotas šīs plūsmas: ko katra sistēma sniedz, kādi noteikumi attiecas uz katru plūsmu un kas tiek saņemts atpakaļ kā apstiprinājums.
Ko katra sistēma sniedz pases veidošanai
Pases dati reti nāk no vienas sistēmas. Praksē tie sadalās pa dažām sistēmu klasēm, no kurām katra sniedz tikai dažus laukus:
- ERP - preces identifikācija, materiāli, piegādātāji un izcelsme, saistība ar pasūtījumiem un partijām, daudzumi. Stabilas pamatdati, kas reti mainās.
- MES - ražošanas vēsture, sēriju un partiju piešķiršana, kvalitātes apliecinājumi, izsekojamība. Notikumu dati, kas saistīti ar konkrētu brīdi.
- APS - ražošanas laiki un resursu piešķiršana. Reti tieši attiecas uz pasi; būtiskā informācija parasti tiek saņemta caur MES.
- PLM - sastāvs, detaļu saraksti, remontējamība, rezerves daļas, konstrukcijas versijas. Ņemot vērā Ekodizaina regulas prasības, tas ir visizsmeļošākais avots.
- PIM - apraksti, attēli, kopšanas un lietošanas norādījumi, valodu varianti. Patērētājiem paredzētais saturs.
- IoT - stāvokļa un lietošanas dati no lietošanas fāzes. Nepieciešams tikai noteiktām produktu grupām, piemēram, baterijām.
- CRM - atsevišķu klientu apkalpošanas un remonta vēsture. Būtībā saistīta ar konkrētu personu, tāpēc tai nav vietas publiskā pasē.
Pārvaldības apvalks atrodas virs sistēmām, nevis blakus tām
Viena nošķiršana ir svarīgāka par visām pārējām: Asset Administration Shell neatrodas blakus ERP, MES un PIM, bet gan virs tām. Tā negenerē datus, bet gan iekļauj esošos datus savietojamos apakšmodeļos. Attiecībā uz savienojumu ar Transpareo tas nozīmē: AAS ir ērts, bet ne obligāts piegādes formāts. Tie, kas to izmanto, iegūst datu paketi no saviem apakšmodeļiem; tie, kas to neizmanto, piegādā tos pašus laukus citā veidā. Kāpēc mēs tomēr uzskatām, ka pārvaldības apvalks ir izcils pamats, ir izklāstīts rakstā par AAS.
Pieci noteikumi, kas attiecas uz katru datu plūsmu
Virziens. Visas bultas norāda uz platformu. Transpareo neizsauc nevienu avota sistēmu, un Transpareo rīcībā nav piekļuves datu ERP, MES, PIM vai PLM sistēmām. Nav nekādas savienojuma ar jūsu sistēmām, kas būtu jāaizsargā, jo tāda vienkārši nepastāv.
Ierosinātājs. Datu nosūtīšana vienmēr tiek ierosināta avota pusē - paša ražotāja, tā starpprogrammatūras vai pilnvarota pakalpojumu sniedzēja. Platforma gaida; tā neiegūst datus.
Mērķa ierobežojums. Tiek nosūtīta tikai pasē nepieciešamā datu daļa, nevis avota sistēmas datu kopums. Pasē no katras sistēmas ir nepieciešami tikai daži lauki; viss pārējais paliek tur, kur ir.
Atļauja. Par katra datu paketes izvēli, apjomu un laiku lemj avota puse. „Transpareo” nevar saņemt vairāk, nekā tika piegādāts.
Atļaujas. To, ko drīkst darīt ar piegādātajiem datiem platformā, regulē noteiktas piekļuves atļaujas: minimālās tiesības, un tas, kas nav skaidri atļauts, paliek aizliegts. Šie noteikumi darbojas platformas pusē, nekad ar atpakaļejošu spēku attiecībā uz avotu.
Atpakaļ plūst tikai apstiprinājumi
Pilnīgi bez atgriezeniskā kanāla neiztikt, taču tas nepārraida datus, bet gan atbildes: DPP-URL vai GS1 Digital Link, versijas ID, publicēšanas statusu un validācijas ziņojumus. Avota pusei šie apstiprinājumi ir vērtīgi, jo Pass atsauci ERP vai PIM sistēmā var saglabāt tieši pie preces. Tie nav piekļuves dati. Tie ir apstiprinājums par saņemtu piegādi.
Trīs paraugi, kas praksē ir pierādījuši savu efektivitāti
- Tieši no vadošās sistēmas. ERP vai PLM nosūta datus, izmantojot savienotāju. Vienkārši un lietderīgi, ja viens datu avots ir nepārprotami dominējošs.
- Izmantojot agregācijas slāni. Middleware vai iPaaS apvieno ERP, MES un PIM laukus un piegādā vienu paketi. Tas ir standarta risinājums, ja ir iesaistīti vairāki avoti.
- Izmantojot AAS apakšmodeļus. Pārvaldības slānis jau tiek izmantots, un pakete tiek izveidota, balstoties uz tā apakšmodeļiem. Tas ir izdevīgi „Rūpniecības 4.0” vidē.
Kura shēma atbilst konkrētajai sistēmu videi un kā šāds projekts var tikt īstenots divās nedēļās, nevis trīs mēnešos, mēs esam aprakstījuši ERP savienošanas rokasgrāmatā.
Kas Transpareo apzināti nav
Nav otrā «System of Record». Platforma glabā Pass datu ierakstu un tā nemaināmo versiju vēsturi, nevis ražotāja ekspluatācijas datus. Tas, kas tiek labots ERP sistēmā, nonāk Pass sistēmā ar jaunu piegādi - kā jauna, izsekojama versija, nevis kā nemanāma izmaiņa esošajā datu bāzē. Kā šī versiju ķēde tiek parakstīta un kļūst pārbaudāma ikvienam, ir izklāstīts rakstā par parakstiem un sertifikātiem.
Tādējādi jūsu drošības koncepcijā paliek maz, ko pārbaudīt, un tieši tas ir mērķis. Nav piekļuves datu, kurus jums būtu jānodod, nav iekšējā ugunsmūra atvēruma un nav ārējas sistēmas ar lasīšanas tiesībām jūsu ERP sistēmā. Faktiskais projekta darbs pārceļas tur, kur tam ir jābūt: izlemt, kuri lauki iekļaujami „Pass” sistēmā - nevis to, kam kur drīkst pieteikties.