SaaS-Cloud-Plattform & Deployment

KMU und schnelle Einführungen: Shared SaaS. Unternehmen mit strengen Sicherheitsrichtlinien oder tiefer SPS-/VPN-Integration: dediziertes Single-Tenant oder On-Premise. Wir beraten Sie dazu während des PoC.

Auf europäischer Cloud-Infrastruktur, mit dedizierten Umgebungen und Regionsoptionen auf Anfrage.

Ja. Starten Sie mit Shared für maximale Geschwindigkeit und wechseln Sie beim Wachstum zu Dedicated oder On-Premise. Die Plattform bleibt identisch.

Beim Cloud-Betrieb liest der Collector im Werk die Maschinen weiter aus und puffert Stückzahlen und Störmeldungen lokal, um sie nach der Rückkehr der Verbindung nachzuliefern; wie lange er puffert, hängt vom Deployment ab und wird im PoC ausgelegt. Alles, was aus der Plattform kommt, steht sofort: Dashboards, Auftragsfreigabe, Auswertungen. Alles, was der Werker eintippen muss, läuft bis zur Rückkehr der Verbindung über Papier. Legen Sie deshalb vor dem Go-live einen Rückfallweg für Störgründe und Ausschuss fest. Ziehen Sie im PoC einmal das Kabel.

Nein. Ein Collector im Werksnetz liest die Steuerungen aus und baut die Verbindung ausgehend über TLS oder ein Site-to-Site-VPN auf, es wird also keine Firewall-Portfreigabe in Richtung Werk geöffnet. Machen Sie sich aber klar, was dieser Collector darf: Er ist eine vertrauenswürdige Brücke, und alles, was die Plattform ihn zurückschreiben lassen kann, ist ein eingehender Weg unter anderem Namen. Die Segmentierung der Steuerungsebene bleibt Ihr eigenes Netzdesign. Lassen Sie Ziele, Ports und Schreibrechte vor dem PoC von Ihrer IT prüfen.

Sie betreiben Server, Betriebssysteme, die Container-Plattform, die Datenbank, Backups samt Restore-Tests, Zertifikate und deren Erneuerung, Monitoring und die Update-Fenster. Das heißt: eine namentlich benannte Person mit Linux- und Container-Erfahrung statt einer Aufgabe, die sich ein ohnehin ausgelastetes Team nebenbei teilt. Der Aufwand wird fast immer zu niedrig eingeplant, und wenn im Haus niemand auf diese Beschreibung passt, ist On-Premise für Sie die falsche Wahl.

Ohne Ausfallzeit heißt, dass die Plattform für ein Release nicht abgeschaltet wird. Unterbrechungen für einzelne Nutzer sind damit nicht ausgeschlossen. Während eines Rolling Updates kann sich eine Maske neu laden und, je nach Anmeldung am Terminal, eine erneute Anmeldung verlangen; nicht gespeicherte Eingaben in einer offenen Maske können verloren gehen. Eine Schema-Migration oder eine Version, die eine Kennzahl anders berechnet, braucht weiterhin ein geplantes Wartungsfenster. Vereinbaren Sie, wer vor einem Release informiert wird und wie zurückgerollt wird.

Zuerst sind Hardware und Netz zu klären: Server, die auf die gekauften Module ausgelegt sind, GPU-Kapazität bei Vision oder KI, ein eigenes VLAN für die Steuerungsebene, Firewall-Regeln zwischen Steuerungsebene und Anwendung, DNS-Einträge, Zertifikate und ein Backup-Ziel mit einem Verantwortlichen für die Restore-Tests. Dazu benannte Admin-Konten und ein abgestimmtes Wartungsfenster. Fehlende Punkte an dieser Stelle verzögern ein Go-live weit häufiger als die Software selbst.

Die von uns betriebene Plattform, und nur gehostete Deployments; bei On-Premise liegt die Verfügbarkeit bei Ihnen. Ihre Standortanbindung, Ihre Firewall, der Collector im Werk und die Maschinen selbst liegen außerhalb. Sie verursachen in der Praxis das meiste, was im Werk als Ausfall ankommt. Fragen Sie, wie die Verfügbarkeit gemessen wird, was als geplante Wartung zählt, über welchen Zeitraum der Wert gerechnet wird und welche Konsequenz eine Unterschreitung hat, und lassen Sie diese Definitionen in den Vertrag schreiben.

Ja. Shopfloor-Systeme erfassen, wer sich an welchem Arbeitsplatz angemeldet hat und wie lange ein Arbeitsgang gedauert hat. Die Plattform lässt sich rechtskonform betreiben, Ihr Deployment ist damit aber nicht automatisch konform. Sie brauchen einen Auftragsverarbeitungsvertrag, eine Löschfrist und eine Entscheidung darüber, wer personenbezogene statt aggregierter Leistungsdaten sehen darf. Fragen Sie, ob Auswertungen auf Personenebene über Rollen eingeschränkt oder ganz abgeschaltet werden können, und binden Sie Recht und Personalabteilung früh ein. Der Betriebsrat wird in der Regel vor dem Go-live beteiligt.