Hneď ako sa digitálny pas výrobku stane konkrétnym, IT oddelenie si položí otázku, ktorá má prednosť pred všetkými ostatnými: Ktoré z našich systémov musí táto platforma ovládať? Je to správna otázka, pretože za ňou stoja prístupové údaje, povolenia v firewalle a bezpečnostný koncept, za ktorý musí niekto niesť zodpovednosť.
Naša odpoveď je stručná: žiadny. Všetky systémy, ktoré prispievajú údajmi do pasu, sa nachádzajú na strane zdroja a tam aj zostávajú. Transpareo je výlučne príjemcom na konci reťazca; toky údajov smerujú jednosmerne na platformu. Tento príspevok sleduje tieto toky: čo dodáva každý systém, aké pravidlá platia pre každý tok a čo sa vráti ako potvrdenie.
Čo každý systém prispieva k pasu
Údaje v pase zriedka pochádzajú z jedného systému. V praxi sú rozdelené do niekoľkých tried systémov, z ktorých každá prispieva len niekoľkými poľami:
- ERP - identita výrobku, materiály, dodávatelia a pôvod, väzba na objednávku a šaržu, množstvá. Stabilné kmeňové údaje, ktoré sa menia len zriedka.
- MES - história výroby, priradenie k sérii a šarži, doklady o kvalite, vysledovateľnosť. Údaje o udalostiach, viazané na konkrétny časový okamih.
- APS - termíny výroby a priradenie zdrojov. Pre pas sú zriedka priamo relevantné; to, na čom záleží, prichádza väčšinou cez MES.
- PLM - zloženie, kusovníky, opraviteľnosť, náhradné diely, stav konštrukcie. Z hľadiska požiadaviek nariadenia o ekodizajne ide o najpodrobnejší zdroj.
- PIM - popisy, obrázky, pokyny na údržbu a používanie, jazykové verzie. Obsah zameraný na spotrebiteľa.
- IoT - údaje o stave a používaní z fázy používania. Vyžadované len pri určitých skupinách výrobkov, napríklad pri batériách.
- CRM - História servisu a opráv jednotlivých zákazníkov. V zásade sa týka konkrétnych osôb, a preto nepatrí do verejného pasu.
Správna vrstva stojí nad systémami, nie vedľa nich
Jedno vymezenie je dôležitejšie ako všetky ostatné: Asset Administration Shell nie je vedľa ERP, MES a PIM, ale nad nimi. Nevytvára žiadne údaje, ale zapuzdruje existujúce do interoperabilných submodelov. Pre prepojenie s Transpareo to znamená: AAS je pohodlný, ale nie nevyhnutný formát dodávky. Kto ju používa, odvodí dátový balík zo svojich podmodelov; kto nie, dodá tie isté polia iným spôsobom. Prečo napriek tomu považujeme správcovskú vrstvu za vynikajúci základ, sa dozviete v článku o AAS.
Päť pravidiel, ktoré platia pre každý tok
Smer. Všetky šípky smerujú k platforme. Transpareo neoslovuje žiadny zdrojový systém a nemá prístupové údaje k ERP, MES, PIM ani PLM. Neexistuje žiadne prepojenie s vašimi systémami, ktoré by bolo potrebné zabezpečiť, pretože jednoducho neexistuje.
Spúšťač. Odosielanie údajov sa vždy spúšťa na strane zdroja - samotným výrobcom, jeho middlewarom alebo povereným poskytovateľom služieb. Platforma čaká; údaje sama nevyhľadáva.
Účelové obmedzenie. Prenáša sa výlučne podmnožina potrebná pre pas, nie celý dátový súbor zdrojového systému. Pas potrebuje z každého systému len niekoľko polí; všetko ostatné zostáva tam, kde je.
Schvaľovanie. O výbere, rozsahu a načasovaní každého balíka rozhoduje zdrojová strana. Transpareo nemôže získať viac, ako bolo dodané.
Oprávnenia. Čo sa smie robiť s dodanými údajmi na platforme, upravujú určené oprávnenia na prístup: minimálne práva a to, čo nie je výslovne povolené, zostáva zakázané. Tieto pravidlá platia na strane platformy, nikdy spätne voči zdroju.
Späť prúdia len potvrdenia
Úplne bez spätného kanála to nejde, ale ten neprenáša žiadne údaje, ale odpovede: DPP-URL alebo GS1 Digital Link, ID verzie, stav publikácie a validačné správy. Pre zdrojovú stránku sú tieto spätné správy cenné, pretože referenciu Pass je možné uložiť priamo k článku v systéme ERP alebo PIM. Nie sú to však prístupové údaje. Ide o potvrdenie o prijatí dodávky.
Tri osvedčené modely v praxi
- Priamo z hlavného systému. ERP alebo PLM odosiela údaje prostredníctvom konektora. Jednoduché a zmysluplné riešenie, ak jasne dominuje jeden zdroj údajov.
- Prostredníctvom agregačnej vrstvy. Middleware alebo iPaaS zlučuje polia ERP, MES a PIM a dodáva balík údajov. Bežný prípad, ak je zapojených viacero zdrojov.
- Prostredníctvom AAS-submodelov. Správcovská vrstva je už v prevádzke a balík sa odvodí z jej submodelov. Výhodné v prostrediach Priemysel 4.0.
Ktorý vzor sa hodí ku ktorej systémovej infraštruktúre a ako takýto projekt prebehnúť za dva týždne namiesto troch mesiacov, sme opísali v príručke k prepojeniu s ERP.
Čo Transpareo zámerne nie je
Nie je to druhý „System of Record“. Platforma uchováva záznam o pase a jeho nemennú históriu verzií, nie prevádzkové údaje výrobcu. To, čo sa opraví v ERP, sa do pasu dostane prostredníctvom novej dodávky - ako nová, vysledovateľná verzia, nie ako tichá zmena v existujúcom zázname. Ako sa tento reťazec verzií podpisuje a stáva sa overiteľným pre každého, sa dozviete v príspevku o podpisoch a certifikátoch.
Pre váš bezpečnostný koncept tak zostáva len málo čo overovať, a práve to je zámerom. Neexistujú žiadne prístupové údaje, ktoré by ste poskytovali, žiadne otvorenie firewallu smerom dovnútra a žiadny externý systém s oprávneniami na čítanie vo vašom ERP. Skutočná projektová práca sa presúva tam, kam patrí: rozhodovať o tom, ktoré polia patria do pasu - nie o tom, kto sa kde smie prihlásiť.