Ngay khi ý tưởng về Hộ chiếu Sản phẩm Kỹ thuật số trở nên cụ thể, bộ phận CNTT sẽ đặt ra một câu hỏi trước hết: Nền tảng này cần kết nối với những hệ thống nào của chúng ta? Đó là câu hỏi đúng đắn, bởi đằng sau nó là các thông tin đăng nhập, quyền truy cập qua tường lửa và một chiến lược bảo mật mà ai đó phải chịu trách nhiệm.
Câu trả lời của chúng tôi rất ngắn gọn: không có hệ thống nào cả. Tất cả các hệ thống cung cấp dữ liệu cho Hộ chiếu đều nằm ở phía nguồn và vẫn ở đó. Transpareo chỉ đóng vai trò là bên nhận ở cuối chuỗi; các luồng dữ liệu chỉ chảy một chiều về phía nền tảng. Bài viết này sẽ theo dõi các luồng dữ liệu: mỗi hệ thống cung cấp những gì, các quy tắc áp dụng cho từng luồng dữ liệu là gì và những gì được trả về dưới dạng xác nhận.
Những gì mỗi hệ thống đóng góp cho hộ chiếu
Dữ liệu của một hộ chiếu hiếm khi chỉ đến từ một hệ thống duy nhất. Trên thực tế, chúng được phân bổ trên một số loại hệ thống, mỗi loại chỉ đóng góp một vài trường dữ liệu:
- ERP - Mã sản phẩm, nguyên vật liệu, nhà cung cấp và nguồn gốc, thông tin đơn hàng và lô hàng, số lượng. Dữ liệu cơ sở ổn định, hiếm khi thay đổi.
- MES - Lịch sử sản xuất, phân bổ theo lô và số seri, chứng nhận chất lượng, khả năng truy xuất nguồn gốc. Dữ liệu sự kiện, gắn liền với một thời điểm cụ thể.
- APS - Thời điểm sản xuất và phân bổ nguồn lực. Hiếm khi liên quan trực tiếp đến Hộ chiếu; những thông tin quan trọng thường được lấy từ hệ thống MES.
- PLM - Thành phần, danh sách chi tiết, khả năng sửa chữa, phụ tùng thay thế, các phiên bản thiết kế. Xét theo các yêu cầu của Quy định về thiết kế sinh thái, đây là nguồn dữ liệu phong phú nhất.
- PIM - Mô tả, hình ảnh, hướng dẫn bảo trì và sử dụng, các phiên bản ngôn ngữ. Đây là nội dung dành cho người tiêu dùng.
- IoT - Dữ liệu về trạng thái và sử dụng trong giai đoạn sử dụng. Chỉ cần thiết đối với một số nhóm sản phẩm nhất định, chẳng hạn như pin.
- CRM - Lịch sử dịch vụ và sửa chữa của từng khách hàng. Về cơ bản là thông tin cá nhân, do đó không thuộc phạm vi của một hồ sơ công khai.
Lớp quản lý nằm trên các hệ thống, không phải bên cạnh chúng
Có một sự phân biệt quan trọng hơn tất cả những điều khác: Asset Administration Shell không tồn tại song song với ERP, MES và PIM, mà nằm trên các hệ thống này. Nó không tạo ra dữ liệu, mà đóng gói dữ liệu hiện có vào các mô hình con có khả năng tương tác. Đối với việc tích hợp với Transpareo, điều này có nghĩa là: AAS là một định dạng cung cấp tiện lợi, nhưng không phải là định dạng bắt buộc. Ai đang sử dụng AAS sẽ trích xuất gói dữ liệu từ các mô hình con của nó; ai không sử dụng thì cung cấp các trường dữ liệu tương tự theo cách khác. Lý do tại sao chúng tôi vẫn coi Lớp Quản lý Tài sản là nền tảng xuất sắc được trình bày trong bài viết về AAS.
Năm quy tắc áp dụng cho mọi luồng dữ liệu
Hướng. Tất cả các mũi tên đều chỉ về phía nền tảng. Transpareo không truy vấn bất kỳ hệ thống nguồn nào, và Transpareo không sở hữu thông tin đăng nhập vào ERP, MES, PIM hay PLM. Không có kết nối nào với các hệ thống của quý vị cần phải được bảo mật, bởi vì đơn giản là nó không tồn tại.
Yếu tố kích hoạt. Việc đẩy dữ liệu luôn được kích hoạt từ phía nguồn - bởi chính nhà sản xuất, phần mềm trung gian (middleware) của họ hoặc một nhà cung cấp dịch vụ được ủy quyền. Nền tảng chỉ chờ đợi; nó không chủ động thu thập dữ liệu.
Mục đích sử dụng. Chỉ có tập con dữ liệu cần thiết cho “Pass” mới được truyền đi, chứ không phải toàn bộ cơ sở dữ liệu của hệ thống nguồn. “Pass” chỉ cần một số trường dữ liệu nhất định từ mỗi hệ thống; phần còn lại vẫn được giữ nguyên tại chỗ.
Phê duyệt. Việc lựa chọn, phạm vi và thời điểm của mỗi gói dữ liệu do phía nguồn quyết định. Transpareo không thể nhận được nhiều hơn những gì đã được cung cấp.
Quyền truy cập. Những gì được phép thực hiện với dữ liệu đã được cung cấp trên nền tảng được quy định bởi các chứng chỉ truy cập được chỉ định: quyền hạn tối thiểu, và những gì không được cho phép rõ ràng thì vẫn bị cấm. Các quy tắc này có hiệu lực trên nền tảng, không bao giờ có tác dụng hồi tố đối với nguồn.
Chỉ có các thông báo xác nhận được gửi ngược lại
Không thể hoàn toàn thiếu kênh phản hồi, nhưng kênh này không truyền tải dữ liệu mà chỉ truyền các phản hồi: URL DPP hoặc GS1 Digital Link, ID phiên bản, trạng thái xuất bản và các thông báo xác thực. Đối với phía nguồn, những phản hồi này rất có giá trị vì mã tham chiếu (Pass-Referenz) có thể được lưu trực tiếp vào sản phẩm trong hệ thống ERP hoặc PIM. Chúng không phải là quyền truy cập. Chúng là xác nhận cho một lô hàng đã được nhận.
Ba mô hình đã được chứng minh hiệu quả trong thực tiễn
- Trực tiếp từ hệ thống chủ đạo. ERP hoặc PLM đẩy dữ liệu qua một trình kết nối. Cách làm này đơn giản và hợp lý khi có một nguồn dữ liệu chiếm ưu thế rõ ràng.
- Qua lớp tổng hợp. Phần mềm trung gian (Middleware) hoặc iPaaS kết hợp các trường dữ liệu từ ERP, MES và PIM lại với nhau và cung cấp một gói dữ liệu. Đây là trường hợp phổ biến khi có nhiều nguồn dữ liệu tham gia.
- Thông qua các mô hình con AAS. Lớp quản lý đã được triển khai, và gói dữ liệu được tạo ra từ các mô hình con của nó. Phương án này mang lại lợi thế trong môi trường Công nghiệp 4.0.
Mô hình nào phù hợp với cơ sở hạ tầng hệ thống nào và cách thực hiện một dự án như vậy trong hai tuần thay vì ba tháng, chúng tôi đã trình bày chi tiết trong Cẩm nang kết nối ERP.
Những điều Transpareo cố ý không phải là
Không phải là một “Hệ thống lưu trữ chính” thứ hai. Nền tảng này lưu trữ bộ dữ liệu Pass và lịch sử phiên bản không thể thay đổi của nó, chứ không phải dữ liệu vận hành của nhà sản xuất. Những điều chỉnh được thực hiện trong ERP sẽ được cập nhật vào Pass thông qua một lô hàng mới - dưới dạng một phiên bản mới, có thể truy xuất nguồn gốc, chứ không phải là một thay đổi ngầm trong kho dữ liệu hiện có. Cách chuỗi phiên bản này được ký điện tử và có thể được kiểm tra bởi bất kỳ ai được nêu rõ trong bài viết về chữ ký điện tử và chứng chỉ.
Do đó, trong khái niệm bảo mật của quý vị, hầu như không còn gì cần kiểm tra, và đó chính xác là mục đích của chúng tôi. Không có thông tin đăng nhập nào được tiết lộ, không có lỗ hổng tường lửa hướng vào bên trong và không có hệ thống bên ngoài nào có quyền truy cập đọc trong hệ thống ERP của bạn. Công việc thực tế của dự án được chuyển sang đúng nơi nó thuộc về: quyết định những trường dữ liệu nào cần có trong “hộ chiếu” - chứ không phải quyết định ai được phép đăng nhập ở đâu.