Hneď ako sa digitálny pas výrobku stane konkrétnym, IT oddelenie si položí otázku pred všetkými ostatnými: Ktoré z našich systémov musí táto platforma ovládať? Je to správna otázka, pretože za ňou stoja prístupové údaje, povolenia v firewalle a bezpečnostný koncept, za ktorý musí niekto niesť zodpovednosť.
Naša odpoveď je stručná: žiadny. Všetky systémy, ktoré prispievajú údajmi do pasu, sa nachádzajú na strane zdroja a tam aj zostávajú. Transpareo je výlučne príjemcom na konci reťazca; dátové toky smerujú jednosmerne na platformu. Tento príspevok sleduje tieto toky: čo dodáva každý systém, aké pravidlá platia pre každý tok a čo sa vráti ako potvrdenie.
Čo každý systém prispieva k pasu
Údaje v pase zriedka pochádzajú z jedného systému. V praxi sú rozdelené do niekoľkých tried systémov, z ktorých každá prispieva len niekoľkými poľami:
- ERP - identita výrobku, materiály, dodávatelia a pôvod, väzba na objednávky a šarže, množstvá. Stabilné kmeňové údaje, ktoré sa menia len zriedka.
- MES - história výroby, priradenie sériových čísel a šarží, doklady o kvalite, vysledovateľnosť. Údaje o udalostiach viazané na konkrétny časový okamih.
- APS - termíny výroby a priradenie zdrojov. Pre pas sú zriedka priamo relevantné; to, na čom záleží, prichádza väčšinou cez MES.
- PLM - zloženie, kusovníky, opraviteľnosť, náhradné diely, stave konštrukcie. Z hľadiska požiadaviek nariadenia o ekodizajne ide o najpodrobnejší zdroj.
- PIM - popisy, obrázky, pokyny na údržbu a používanie, jazykové verzie. Obsah zameraný na spotrebiteľa.
- IoT - údaje o stave a používaní z fázy používania. Vyžadované len pri určitých skupinách výrobkov, napríklad pri batériách.
- CRM - história servisu a opráv jednotlivých zákazníkov. V zásade sa týka konkrétnych osôb, a preto nepatrí do verejného pasu.
Správna vrstva stojí nad systémami, nie vedľa nich
Jedno rozlíšenie je dôležitejšie ako všetky ostatné: Asset Administration Shell nestojí ## vedľaERP, MES a PIM, ale nad nimi. Nevytvára žiadne údaje, ale zapuzdruje existujúce do interoperabilných podmodelov. Pre prepojenie s Transpareo to znamená: AAS je pohodlný, ale nie nevyhnutný formát dodávky. Kto ho používa, odvodí dátový balík zo svojich submodelov; kto nie, dodá tie isté polia iným spôsobom. Prečo napriek tomu považujeme správcovskú vrstvu za vynikajúci základ, sa dozviete v článku o AAS.
Päť pravidiel, ktoré platia pre každý tok
Smer. Všetky šípky smerujú k platforme. Transpareo neoslovuje žiadny zdrojový systém a nemá prístupové údaje k ERP, MES, PIM ani PLM.
Neexistuje žiadne pripojenie k vašim systémom, ktoré by bolo potrebné zabezpečiť, pretože jednoducho neexistuje.
Spúšťač. Push sa vždy spúšťa na strane zdroja - samotným výrobcom, jeho middlewarom alebo povereným poskytovateľom služieb. Platforma čaká; údaje si nevyžiada.
Účelové použitie. Prenáša sa výlučne podmnožina potrebná pre pas, nie celý objem údajov zo zdrojového systému. Pas potrebuje z každého systému len niekoľko polí; všetko ostatné zostáva tam, kde je.
Schvaľovanie. O výbere, rozsahu a čase každého balíka rozhoduje zdrojová strana. Transpareo nemôže získať viac, ako bolo dodané.
Oprávnenia. Čo sa smie robiť s dodanými údajmi na platforme, upravujú určené oprávnenia na prístup: minimálne práva a to, čo nie je výslovne povolené, zostáva zakázané. Tieto pravidlá platia na strane platformy, nikdy spätne voči zdroju.
Späť prúdia len potvrdenia
Úplne bez spätného kanála to nejde, ten však neprenáša údaje, ale odpovede: DPP-URL resp. GS1 Digital Link, ID verzie, stav publikácie a validačné správy. Pre zdrojovú stránku sú tieto spätné správy cenné, pretože referenciu Pass je možné uložiť priamo k produktu v systéme ERP alebo PIM. Nie sú to prístupové údaje. Sú to potvrdenia o prijatí dodávky.
Tri modely, ktoré sa v praxi osvedčili
- Priamo z hlavného systému. ERP alebo PLM odosiela údaje prostredníctvom konektora. Jednoduché a zmysluplné riešenie, ak jasne dominuje jeden zdroj údajov.
- Prostredníctvom agregačnej vrstvy. Middleware alebo iPaaS zlučuje polia ERP, MES a PIM a dodáva balík. Bežný prípad, keď je zapojených viacero zdrojov.
- Prostredníctvom AAS-submodelov. Správcovská vrstva je už v prevádzke a balík sa odvodzuje z jej podmodelov. Výhodné v prostrediach Priemyslu 4.0.
Ktorý vzor sa hodí ku ktorej systémovej infraštruktúre a ako sa takýto projekt zrealizuje za dva týždne namiesto troch mesiacov, sme opísali v príručke k prepojeniu s ERP.
Čo Transpareo zámerne nie je
Žiadny druhý „System of Record“. Platforma uchováva záznam o pase a jeho nemennú históriu verzií, nie prevádzkové údaje výrobcu. To, čo sa opraví v ERP, sa dostane do Passu prostredníctvom novej dodávky - ako nová, vysledovateľná verzia, nie ako tichá zmena v existujúcich údajoch. Ako sa tento reťazec verzií podpisuje a stáva sa overiteľným pre každého, sa dozviete v článku o podpisoch a certifikátoch.
Pre váš bezpečnostný koncept tak zostáva len málo čo overovať, a práve to je zámerom. Neexistujú žiadne prístupové údaje, ktoré by ste poskytovali, žiadne otvorenie firewallu smerom dovnútra a žiadny externý systém s právami na čítanie vo vašom ERP.
Samotná projektová práca sa presúva tam, kam patrí: rozhodovať o tom, ktoré polia patria do pasu - nie o tom, kto sa kde smie prihlásiť.
Otázky k tomuto príspevku
Potrebuje Transpareo prístup k nášmu ERP alebo k inému systému?
Nie. Každý systém, ktorý prispieva údajmi, sa nachádza na strane zdroja a zostáva tam, a spoločnosť Transpareo nemá žiadne prístupové údaje k systémom ERP, MES, PIM ani PLM. Neexistuje žiadne prepojenie s vašimi systémami, ktoré by bolo potrebné zabezpečiť, pretože jednoducho neexistuje. Pre váš bezpečnostný koncept tak nie je potrebné poskytovať žiadne prístupové údaje, vytvárať žiadne vnútorné prístupové body ani kontrolovať žiadny externý systém s právami na čítanie vo vašom ERP systéme.
Kto zadáva dodávku a ako často?
Vždy zo zdrojovej strany. Push spúšťa samotný výrobca, jeho middleware alebo poverený poskytovateľ služieb; platforma len čaká a nikdy údaje nevyhľadáva. O výbere, rozsahu a načasovaní každého balíka rozhoduje zdrojová strana, preto Transpareo nemôže získať viac, než bolo doručené. O tom, ako často budete odosielať údaje, rozhodujete sami - stabilné kmeňové údaje sa menia zriedka, produkčné udalosti sa vyskytujú vtedy, keď k nim dôjde.
Potrebujeme na to nejakú administratívnu vrstvu?
Nie. Správna vrstva nie je vedľa systémov ERP, MES a PIM, ale nad nimi, a nevytvára vlastné údaje, ale zapuzdruje existujúce údaje do interoperabilných podmodelov. Je teda pohodlným, ale nie nevyhnutným formátom dodávky. Kto ju používa, odvodí dátový balík z jej podmodelov. Kto ju nepoužíva, dodáva tie isté polia iným spôsobom, priamo z hlavného systému alebo prostredníctvom agregačnej vrstvy.
S ktorým systémom začneme?
Z hľadiska požiadaviek nariadenia o ekodizajne je PLM najkomplexnejším samostatným zdrojom - nachádzajú sa v ňom zloženie, kusovníky, opraviteľnosť, náhradné diely a stav konštrukcie. Systém ERP spravuje identifikáciu výrobkov, materiály, dodávateľov a pôvod, systém PIM texty a obrázky určené pre spotrebiteľov a systém MES udalosti týkajúce sa výroby a sledovateľnosti. Väčšina pasov vyžaduje z každého systému len niekoľko polí. Začnite tam, kde sa nachádza väčšina vašich povinných polí, a zvyšok dopĺňajte postupne.
Budú sa údaje o zákazníkoch z CRM ukladať do pasu?
Nie. História servisných zásahov a opráv jednotlivých zákazníkov je v zásade osobná a preto nepatrí do verejného pasu. CRM je jediná trieda systémov v tomto zozname, ktorá z neho úplne vynecháva. Opravy a udalosti životného cyklu sa napriek tomu dajú zobraziť, avšak ako udalosti týkajúce sa produktu, nie konkrétnej osoby.
Čo sa vráti z platformy?
Potvrdenia, žiadne údaje. Spätný kanál prenáša adresu DPP, resp. GS1 Digital Link, identifikátor verzie, stav publikácie a validačné správy. Tieto spätné správy sa oplatí archivovať, pretože na ich základe je možné následne priradiť referenčné číslo priamo k položke v systéme ERP alebo PIM. Nejde o prístup, ale o potvrdenie o prijatí dodávky.
Čo sa stane, keď sa v systéme ERP opraví nejaká hodnota?
Oprava sa do systému dostane prostredníctvom novej dodávky a stane sa novou, vysledovateľnou verziou, nie tichou zmenou v existujúcom stave. Každá predchádzajúca verzia zostáva dostupná a overiteľná, a práve to robí históriu cennou pre účely kontroly. Informácie o tom, ako sa tento reťazec verzií podpisuje a ako je overiteľný pre každého, nájdete v časti „Podpisy a certifikáty“ v DPP.
Stane sa Transpareo druhým „systémom záznamov“?
Nie, a to zámerne. Platforma uchováva záznam pasu a jeho nemennú históriu verzií, nie vaše prevádzkové údaje; vaše systémy zostávajú rozhodujúce pre všetko, čo sa ich týka. Vďaka tomu zostáva aj práca na projekte tam, kam patrí - pri rozhodovaní o tom, ktoré polia patria do pasu, a nie pri otázke, kto sa kde smie prihlásiť.
