Ngay khi ý tưởng về Hộ chiếu Sản phẩm Kỹ thuật số trở nên cụ thể, bộ phận CNTT sẽ đặt ra một câu hỏi trước hết: Nền tảng này cần kết nối với những hệ thống nào của chúng ta? Đây là câu hỏi hoàn toàn chính xác, bởi đằng sau nó là các thông tin đăng nhập, quyền truy cập qua tường lửa và một chiến lược bảo mật mà ai đó phải chịu trách nhiệm.
Câu trả lời của chúng tôi rất ngắn gọn: không có hệ thống nào cả. Tất cả các hệ thống cung cấp dữ liệu cho Hộ chiếu đều nằm ở phía nguồn và vẫn ở đó. Transpareo chỉ đóng vai trò là bên nhận ở cuối chuỗi; các luồng dữ liệu chỉ chảy một chiều về phía nền tảng. Bài viết này sẽ phân tích các luồng dữ liệu đó: mỗi hệ thống cung cấp những gì, các quy tắc áp dụng cho từng luồng dữ liệu là gì và những thông tin xác nhận nào được gửi trở lại.
Những đóng góp của từng hệ thống vào thông tin trên thẻ
Dữ liệu trên một thẻ hiếm khi chỉ xuất phát từ một hệ thống duy nhất. Trên thực tế, chúng được phân bổ trên một số loại hệ thống, trong đó mỗi loại chỉ đóng góp một vài trường dữ liệu:
- ERP - Mã sản phẩm, nguyên vật liệu, nhà cung cấp và nguồn gốc, thông tin liên quan đến đơn hàng và lô hàng, số lượng. Dữ liệu cơ sở ổn định, hiếm khi thay đổi.
- MES - Lịch sử sản xuất, phân bổ theo lô và loạt, chứng nhận chất lượng, khả năng truy xuất nguồn gốc. Dữ liệu sự kiện, gắn liền với một thời điểm cụ thể.
- APS - Thời điểm sản xuất và phân bổ nguồn lực. Hiếm khi có liên quan trực tiếp đến Hộ chiếu; những thông tin quan trọng thường được cung cấp qua hệ thống MES.
- PLM - Thành phần cấu tạo, bảng danh mục linh kiện, khả năng sửa chữa, phụ tùng thay thế, các phiên bản thiết kế. Xét theo các yêu cầu của Quy định về thiết kế sinh thái, đây là nguồn thông tin đầy đủ nhất.
- PIM - Mô tả, hình ảnh, hướng dẫn bảo dưỡng và sử dụng, các phiên bản ngôn ngữ. Đây là những nội dung dành cho người tiêu dùng.
- IoT - Dữ liệu về tình trạng và việc sử dụng trong giai đoạn vận hành. Chỉ cần thiết đối với một số nhóm sản phẩm nhất định, chẳng hạn như pin.
- CRM - Lịch sử dịch vụ và sửa chữa của từng khách hàng. Về cơ bản, đây là thông tin cá nhân, do đó không thuộc phạm vi của một “hộ chiếu công khai”.
Vỏ quản trị nằm trên các hệ thống, chứ không phải song song với chúng
Có một sự phân biệt quan trọng hơn tất cả những điều khác: ## VỏQuản trị Tài sản (Asset Administration Shell) không tồn tại## song song vớiERP, MES và PIM, mà nằm trên các hệ thống này. Nó không tạo ra dữ liệu, mà đóng gói dữ liệu hiện có vào các mô hình con có khả năng tương tác. Đối với việc kết nối với Transpareo, điều này có nghĩa là: AAS là một định dạng cung cấp dữ liệu thuận tiện, nhưng không phải là bắt buộc. Những ai đang sử dụng AAS sẽ trích xuất gói dữ liệu từ các mô-đun con của nó; những ai không sử dụng thì cung cấp các trường dữ liệu tương tự theo cách khác. Lý do tại sao chúng tôi vẫn coi Lớp Quản lý Tài sản là một nền tảng xuất sắc đã được trình bày chi tiết trong bài viết về AAS.
Năm quy tắc áp dụng cho mọi luồng dữ liệu
Hướng. Tất cả các mũi tên đều chỉ về phía nền tảng. Transpareo không truy vấn bất kỳ hệ thống nguồn nào, và Transpareo cũng không sở hữu thông tin đăng nhập vào các hệ thống ERP, MES, PIM hay PLM.
Không có bất kỳ kết nối nào với các hệ thống của quý vị cần phải được bảo mật, bởi đơn giản là chúng không tồn tại.
Yếu tố kích hoạt. Quá trình đẩy dữ liệu luôn được khởi tạo từ phía nguồn - bởi chính nhà sản xuất, phần mềm trung gian (middleware) của họ hoặc một nhà cung cấp dịch vụ được ủy quyền. Nền tảng chỉ ở chế độ chờ; nền tảng không chủ động truy xuất dữ liệu.
Mục đích sử dụng. Chỉ có tập con dữ liệu cần thiết cho “Pass” mới được truyền đi, chứ không phải toàn bộ cơ sở dữ liệu của hệ thống nguồn. “Pass” chỉ cần một số trường dữ liệu nhất định từ mỗi hệ thống; mọi thông tin còn lại vẫn được giữ nguyên tại vị trí ban đầu.
Phê duyệt. Phía nguồn quyết định việc lựa chọn, phạm vi và thời điểm của từng gói dữ liệu. Transpareo không thể nhận được nhiều hơn những gì đã được cung cấp.
Quyền truy cập. Các bằng chứng truy cập được chỉ định quy định những gì được phép thực hiện với dữ liệu đã được cung cấp trên nền tảng: quyền hạn tối thiểu, và những gì không được cho phép rõ ràng thì vẫn bị cấm. Các quy tắc này có hiệu lực ở phía nền tảng, không bao giờ có tác dụng hồi tố đối với nguồn.
Chỉ có các thông báo xác nhận được truyền ngược lại
Không thể hoàn toàn thiếu kênh phản hồi, nhưng kênh này không truyền dữ liệu mà chỉ truyền các phản hồi: URL DPP hoặc GS1 Digital Link, ID phiên bản, trạng thái xuất bản và các thông báo xác thực. Đối với phía nguồn, những phản hồi này rất có giá trị vì mã tham chiếu (Pass-Referenz) có thể được lưu trực tiếp vào sản phẩm trong hệ thống ERP hoặc PIM. Chúng không phải là quyền truy cập. Chúng là xác nhận cho một lô hàng đã được nhận.
Ba mô hình đã được chứng minh hiệu quả trong thực tiễn
- Trực tiếp từ hệ thống chủ đạo. Hệ thống ERP hoặc PLM sẽ đẩy dữ liệu qua một bộ kết nối. ## Cách làm nàyđơn giản và hợp lý khi có một nguồn dữ liệu chiếm ưu thế rõ rệt.
- Thông qua lớp tổng hợp. Phần mềm trung gian (Middleware) hoặc iPaaS sẽ tổng hợp các trường dữ liệu từ ERP, MES và PIM rồi cung cấp một gói dữ liệu. Đây là trường hợp phổ biến khi có nhiều nguồn dữ liệu tham gia.
- Thông qua các mô hình con AAS. Lớp quản lý đã được triển khai, và gói dữ liệu được trích xuất từ các mô hình con của lớp này. Điều này mang lại lợi thế trong các môi trường Công nghiệp 4.0.
Mô hình nào phù hợp với kiến trúc hệ thống nào, cũng như cách thức để một dự án như vậy có thể hoàn thành trong hai tuần thay vì ba tháng, chúng tôi đã trình bày chi tiết trong Cẩm nang kết nối ERP.
Những điều Transpareo chủ động không thực hiện
Không phải là một “Hệ thống lưu trữ chính thức” thứ hai . Nền tảng này lưu giữ bộ dữ liệu chứng từ và lịch sử phiên bản không thể thay đổi của nó, chứ không phải dữ liệu vận hành của nhà sản xuất. Những thay đổi được thực hiện trong hệ thống ERP sẽ được phản ánh vào Pass thông qua một lô hàng mới - dưới dạng phiên bản mới, có thể truy vết, chứ không phải là sự thay đổi âm thầm trong kho dữ liệu hiện có. Cách chuỗi phiên bản này được ký điện tử và đảm bảo tính minh bạch để mọi người đều có thể kiểm tra được đã được trình bày chi tiết trong bài viết về Chữ ký điện tử và Chứng chỉ.
Do đó, trong khái niệm bảo mật của quý vị sẽ có rất ít điều cần kiểm tra, và đó chính xác là mục đích của hệ thống. Không có thông tin đăng nhập nào mà quý vị phải cung cấp, không có lỗ hổng tường lửa hướng vào bên trong và không có hệ thống bên ngoài nào có quyền truy cập đọc trong hệ thống ERP của quý vị.
Công việc thực tế của dự án sẽ chuyển sang đúng vị trí mà nó cần thuộc về: quyết định những trường dữ liệu nào cần có trong “hộ chiếu” - chứ không phải xác định ai được phép đăng nhập vào đâu.
Các câu hỏi liên quan đến bài viết này
Transpareo có cần quyền truy cập vào hệ thống ERP của chúng tôi hay một hệ thống khác không?
Không. Mọi hệ thống cung cấp dữ liệu đều nằm ở phía nguồn và vẫn ở đó; Transpareo không sở hữu bất kỳ thông tin đăng nhập nào vào các hệ thống ERP, MES, PIM hay PLM. Không có bất kỳ kết nối nào với các hệ thống của quý vị cần phải được bảo mật, bởi đơn giản là không có kết nối đó. Do đó, trong khuôn khổ chiến lược bảo mật của quý vị, quý vị sẽ không cần phải cung cấp bất kỳ thông tin đăng nhập nào, không cần thiết lập bất kỳ lối truy cập nào vào bên trong hệ thống, cũng như không cần kiểm tra bất kỳ hệ thống bên ngoài nào có quyền truy cập đọc trong hệ thống ERP của quý vị.
Ai là người đặt hàng và tần suất đặt hàng là bao nhiêu?
Luôn là phía nguồn. Thông báo đẩy được kích hoạt bởi chính nhà sản xuất, phần mềm trung gian của họ hoặc một nhà cung cấp dịch vụ được ủy quyền; nền tảng chỉ chờ đợi và không bao giờ chủ động lấy dữ liệu. Phía nguồn quyết định nội dung, phạm vi và thời điểm của từng gói dữ liệu, do đó Transpareo cũng không thể nhận được nhiều hơn những gì đã được cung cấp. Tần suất cung cấp dữ liệu do quý vị tự quyết định - dữ liệu cơ sở ổn định hiếm khi thay đổi, còn các sự kiện sản xuất sẽ diễn ra khi có nhu cầu.
Chúng ta có cần một lớp quản trị cho việc này không?
Không. Khung quản lý không tồn tại song song với ERP, MES và PIM, mà nằm ở cấp cao hơn so với các hệ thống này; đồng thời, nó không tạo ra dữ liệu riêng mà chỉ đóng gói dữ liệu hiện có vào các mô hình con có khả năng tương tác. Do đó, đây là một định dạng cung cấp dữ liệu thuận tiện, nhưng không phải là bắt buộc. Những ai đang sử dụng khung này sẽ trích xuất gói dữ liệu từ các mô hình con của nó. Còn những ai không sử dụng thì sẽ cung cấp các trường dữ liệu tương tự theo cách khác, trực tiếp từ hệ thống chủ hoặc thông qua một lớp tổng hợp.
Chúng ta sẽ bắt đầu với hệ thống nào?
Xét theo các yêu cầu của Quy định về Thiết kế Sinh thái, hệ thống Quản lý Vòng đời Sản phẩm (PLM) là nguồn dữ liệu duy nhất và toàn diện nhất - các thông tin về thành phần, danh mục vật liệu, khả năng sửa chữa, phụ tùng thay thế và các phiên bản thiết kế đều được lưu trữ tại đây. Hệ thống ERP quản lý thông tin nhận dạng sản phẩm, vật liệu, nhà cung cấp và nguồn gốc; hệ thống PIM quản lý các văn bản và hình ảnh dành cho người tiêu dùng; còn hệ thống MES quản lý các sự kiện liên quan đến sản xuất và khả năng truy xuất nguồn gốc. Hầu hết các hồ sơ kỹ thuật chỉ cần một số trường dữ liệu nhất định từ mỗi hệ thống. Hãy bắt đầu từ những trường thông tin bắt buộc chiếm phần lớn nhất, sau đó bổ sung phần còn lại dần dần.
Dữ liệu khách hàng từ hệ thống CRM có được lưu vào hộ chiếu không?
Không. Lịch sử dịch vụ và sửa chữa của từng khách hàng về nguyên tắc mang tính cá nhân và do đó không thuộc phạm vi của một hồ sơ công khai. Hệ thống CRM là loại hệ thống duy nhất trong danh sách này hoàn toàn nằm ngoài phạm vi đó. Tuy nhiên, các sự kiện liên quan đến sửa chữa và vòng đời sản phẩm vẫn có thể được ghi nhận, nhưng dưới dạng các sự kiện liên quan đến sản phẩm, chứ không phải liên quan đến một cá nhân cụ thể nào.
Nền tảng sẽ trả về những thông tin gì?
Các biên nhận, không phải dữ liệu. Kênh phản hồi truyền tải địa chỉ DPP hoặc GS1 Digital Link, mã phiên bản, trạng thái xuất bản và các thông báo xác thực. Các phản hồi này đáng được lưu trữ vì nhờ đó, mã tham chiếu Pass có thể được liên kết trực tiếp với mặt hàng trong hệ thống ERP hoặc PIM. Chúng không phải là yêu cầu truy cập, mà là biên nhận xác nhận lô hàng đã được nhận.
Điều gì sẽ xảy ra khi một giá trị trong hệ thống ERP được điều chỉnh?
Việc sửa đổi sẽ được áp dụng thông qua một bản phát hành mới và trở thành một phiên bản mới, có thể theo dõi được, chứ không phải là một thay đổi âm thầm trong kho lưu trữ. Mọi phiên bản trước đó vẫn có thể truy cập và kiểm tra được, và chính điều này làm cho lịch sử phiên bản trở nên quý giá trong quá trình kiểm tra. Cách thức chuỗi phiên bản này được ký điện tử và đảm bảo tính xác thực để mọi người có thể kiểm chứng được được trình bày chi tiết trong phần “Chữ ký và Chứng chỉ” của DPP.
Liệu Transpareo có trở thành một “hệ thống lưu trữ chính thức” thứ hai hay không?
Không, và điều này là có chủ đích. Nền tảng này lưu trữ bộ dữ liệu Pass cùng lịch sử các phiên bản không thể thay đổi của nó, chứ không phải dữ liệu vận hành của quý vị; các hệ thống của quý vị vẫn là cơ sở quyết định cho mọi vấn đề thuộc phạm vi quản lý của quý vị. Nhờ đó, công việc dự án cũng được tập trung vào đúng trọng tâm của nó - đó là quyết định những trường thông tin nào cần có trong Pass, thay vì phải bận tâm đến việc ai được phép đăng nhập ở đâu.
