Zum Inhalt springen

Industrielle KI, auf Ihren Servern oder unseren

Dasselbe Overvis HMI, in unserer EU-Cloud oder auf Ihren Servern, mit KI-Modellen Ihrer Wahl.

  • Unsere Cloud, Ihre Server

    EU-Cloud, dedizierte Cloud, Ihr Rechenzentrum oder Air-Gap.

  • Wenig Angriffsfläche

    Keine Passwörter, keine Admin-API. Geräte im geschlossenen VPN.

  • Volle Kontrolle

    Die KI schreibt nichts auf ein Gerät ohne menschliche Freigabe.

  • Standorte sind isoliert

    Mitglieder, Rollen und Anlagen je Standort, eine Rechnung.

Wählen Sie die passende Isolation

In jeder Variante laufen dieselbe Software, dieselbe KI und dieselben Gateways. Die Varianten unterscheiden sich darin, wo die Server stehen, wer sie betreibt und ob Daten Ihr Netz verlassen.
EU-CloudDedizierte CloudOn-PremisesAir-Gap
Wo es läuftOvervis-Server in Deutschland, geteiltEigene Installation für Sie, in der EU oder in Ihrem Cloud-KontoIhr Rechenzentrum, in Ihrem NetzIhre Hardware, in einem Netz ohne Internet
KI-ModelleEU-gehostete ModelleEU-gehostete Modelle oder Ihr eigener AnbieterIhr eigener Anbieter oder Modelle auf Ihren ServernModelle auf Ihren Servern
Daten verlassen Ihr NetzJa, zu Overvis in DeutschlandNur in Ihre gewählte RegionNur wo Sie es erlaubenNie
Betrieb durchOvervisOvervisOvervis mit Ihrer ITIhre IT, mit Overvis-Support
UpdatesLaufendMit Ihnen geplantMit Ihnen geplantAls Pakete geliefert
AnmeldungE-Mail-Code, Passkeys, AuthenticatorSSO mit Ihrem Identity ProviderSSO mit Ihrem Identity ProviderSSO mit Ihrem Identity Provider
Bereit für einen PilotAm selben TagInnerhalb von WochenInnerhalb von WochenInnerhalb von Wochen

Sicherheitauf jeder Ebene

Installieren Sie Overvis HMI auf Ihren eigenen Servern, und das ganze System bleibt in Ihrem Netz. Die Geräte sprechen nur mit Ihren Servern, und aus dem Internet ist nichts erreichbar, solange Sie es nicht öffnen.

Server

Unsere Infrastruktur gehört uns

Overvis läuft auf eigener Infrastruktur, nicht auf AWS, Azure oder Google Cloud, und hängt von keinem Cloud-Anbieter ab. Deshalb lässt sich dasselbe System unverändert auf Ihren Servern installieren.

Nur was Sie wählen, ist aus dem Internet erreichbar

Auf Ihren eigenen Servern können Sie alles vom Internet abschotten außer dem, was Ihre Endkunden brauchen, etwa die Ansicht ihrer gespeicherten Daten.

Zugang

Jeder API-Aufruf hat die Rechte des Aufrufers

Es gibt keine Admin-API mit eigener Anmeldung oder mehr Rechten. Jeder Aufruf erfolgt als Nutzer, beschränkt auf dessen Rolle, daher öffnet kein Schlüssel oder Konto alle anderen.

Es gibt kein Passwort zu stehlen

Angemeldet wird per Passkey, Einmalcode per E-Mail oder aus einer Authenticator-App oder per SSO über Ihren Identity Provider. Das Geheimnis eines Passkeys verlässt nie die eigenen Geräte der Person.

Geräte

Geräte erreichen einander nicht

Jedes Gerät ist über einen eigenen verschlüsselten VPN-Tunnel mit den Servern verbunden. Das VPN leitet keinen Verkehr zwischen Geräten oder Nutzern weiter, daher kann kein Gerät ein anderes erreichen.

Jedes Gerät antwortet nur auf das Nötige

Ein Gerät beantwortet nur Anfragen von Ihren Servern und nur die, die Ihre Installation nutzt. Kann eine Steuerung Anfragen nicht selbst filtern, helfen das MC252 und die KI, einen Filter davor einzurichten.

Reaktion

Die KI hilft, eine Installation zu prüfen

Die KI listet auf, wer welche Rolle hat, welche API-Schlüssel existieren und welche Geräte verbunden sind, und geht die Liste mit Ihrem Team durch.

Die KI hilft, schnell auf Schwachstellen zu reagieren

Wird eine Schwachstelle veröffentlicht, findet sie die betroffenen Geräte und bereitet die Änderungen vor. Eine Person gibt sie frei, bevor etwas gesendet wird.

KI, die nach Ihren Regeln arbeitet

Jede Änderung freigegeben.Jede Aktion protokolliert.

Bevor etwas auf ein Gerät geschrieben wird, gibt eine Person mit der passenden Rolle den Schreibvorgang frei und sieht dabei Gerät, Parameter und neuen Wert.

  • Schreibgrenzen. Ein Wert kann ein Minimum und ein Maximum haben. Ein Schreibvorgang außerhalb dieser Grenzen wird abgelehnt, ganz gleich, wer ihn sendet.

  • Vollständiges Audit-Log. Jede Aktion von Mensch oder KI: wer, wann und was, von einer Einstellung bis zum Schreibvorgang.

  • Zurücksetzen. Zu einem früheren Stand eines Arbeitsbereichs zurück, wenn eine Änderung falsch war.

Aktion des Assistenten

Darf der Assistent die Spitzenlastgrenze im Werk senken?

Standort
Werk, Haupteinspeisung
Parameter
Spitzenlastgrenze
Neuer Wert
650 kW
AblehnenErlauben

Jeder Bereich hat sein Team.Jede Rolle hat ihre Rechte.

Fünf Rollen legen fest, was jedes Mitglied eines Arbeitsbereichs sehen und ändern kann: Nur anzeigen, Bediener, Bearbeiter, Administrator und Eigentümer. Die KI handelt mit den Rechten der Person, die gefragt hat.

  • Rollen je Arbeitsbereich. Dieselbe Person kann an einem Standort die Rolle Bearbeiter haben und an einem anderen die Rolle Nur anzeigen.

  • SSO. Anmeldung über Ihren Identity Provider, per SAML oder OpenID Connect, auf Enterprise-Installationen.

  • Schlüssel mit Ihren Rechten. API-Schlüssel handeln mit den Rechten ihres Inhabers, und Administratoren sehen jeden CLI-Schlüssel im Arbeitsbereich.

Aktuelle Mitglieder

  • Anna Lind

    anna@example.com

    Eigentümer
  • Tomasz Kowal

    tomasz@example.com

    Administrator
  • Marek Nowak

    marek@example.com

    Bearbeiter
  • Jonas Weber

    jonas@example.com

    Bediener
  • Nachtschicht

    nightshift@example.com

    Bediener
  • Außendienst

    service@example.com

    Nur anzeigen
  • Externer Prüfer

    audit@example.com

    Nur anzeigen

Der Assistent arbeitet als das angemeldete Mitglied und kann nur, was dessen Rolle erlaubt.

Ausgelegt auf Wachstum

Horizontal skaliert

Datenbanken, Dienste und die API skalieren horizontal. Eine Installation beginnt auf wenigen Servern und wächst ohne feste Grenze für Standorte, Geräte oder Nutzer.

  • Messwerte. Gespeichert mit Aggregaten von 1 Minute bis 1 Stunde, damit Berichte über lange Zeiträume schnell bleiben.
  • Geräte. Verbindungen und Abfragen werden auf die Server verteilt.
  • API. Anfragen und Live-Datenströme werden ebenso verteilt.

Isolierte Arbeitsbereiche

Vollständige Isolation: Geräte, Daten, Dashboards, Automatisierungen und das Audit-Log bleiben in ihrem Arbeitsbereich. Nichts in einem Arbeitsbereich kann einen anderen lesen.

  • Rollen. Fünf je Arbeitsbereich, von Nur anzeigen bis Eigentümer. Die KI handelt mit den Rechten der Person, die gefragt hat.
  • Schlüssel. Der API-Schlüssel eines Arbeitsbereichs gilt nur in diesem Arbeitsbereich.
  • Geräte. Um ein MC252 hinzuzufügen, muss jemand am Gerät seine Taste drücken oder den Code auf seinem Display ablesen.

Offene Integration

Geräte, Messwerte, Dashboards, Alarme, Automatisierungen und das Audit-Log liegen in einer dokumentierten, typisierten API, die auch die CLI nutzt. Darauf baut Ihr Team oder Ihr Integrator die Integration mit Ihrem WMS, MES oder APS.

  • Lesen. Live-Werte als Stream, Rohwerte und Aggregate über beliebige Zeiträume sowie das Alarmprotokoll.
  • Exportieren. Das Audit-Log als JSON oder CSV.
  • Schreiben. Werte auf Geräte, mit denselben Rollen und Grenzen wie in der App. Dazu Messwerte aus anderen Systemen und Konstanten wie Tarife oder Zielwerte.

Zuerst ein Pilot

Ein Pilot läuft an einem Ihrer Standorte, mit Ihren Anlagen und Ihrem Team, bevor etwas ausgerollt wird.
  1. 1

    Wir klären den Umfang

    Ein Gespräch über Ihre Standorte, Anlagen und Sicherheitsanforderungen und die passende Betriebsart.

  2. 2

    Ihr Team arbeitet an echten Anlagen

    Gateways werden eingebaut, die KI richtet die Geräte ein, und Ihr Team arbeitet damit an einem Standort.

  3. 3

    Sie erhalten einen Bericht

    Ein Bericht: was eingerichtet wurde, wie Ihr Team es genutzt hat und was ein Rollout erfordert.

  4. 4

    Der Rollout hat einen Jahrespreis

    Das Angebot umfasst die Bereitstellung, Gateways zum Mengenpreis, Rechnungsstellung und SLA.

Pilot planen

Erzählen Sie uns von Ihren Standorten. Ein technischer Spezialist antwortet innerhalb von zwei Werktagen.

Wir nutzen diese Angaben nur, um Ihnen zu antworten. Siehe Datenschutzerklärung.

Häufige Fragen

Wo liegen unsere Daten?

In der EU-Cloud auf Servern in Deutschland. In einer dedizierten Cloud in der EU-Region oder dem Cloud-Konto Ihrer Wahl. On-Premises und Air-Gap auf Ihren eigenen Servern und nirgendwo sonst.

Eigene KI-Modelle möglich?

Ja. Nutzen Sie Ihr eigenes Anbieterkonto oder Modelle in Ihrer Infrastruktur. Eine Air-Gap-Installation läuft immer mit Modellen in Ihrem Netz.

Wer gibt KI-Änderungen frei?

Eine Person mit der passenden Rolle. Jeder Schreibvorgang auf ein Gerät und jede Änderung am Setup wartet auf ihre Freigabe und landet im Audit-Log. Schreibgrenzen werden geprüft, bevor etwas gesendet wird.

Unterstützen Sie Single Sign-on?

Ja, auf Enterprise-Installationen: SAML oder OpenID Connect mit Ihrem Identity Provider, etwa Microsoft Entra ID, Okta oder Google Workspace.

Wie hilft es bei NIS2 und dem EU AI Act?

Menschliche Freigabe vor Änderungen, ein Protokoll jeder Aktion und rollenbasierter Zugriff sind die Kontrollen, die beide erwarten. Overvis HMI hat noch keine Zertifizierung; senden Sie Ihren Fragebogen, und wir beantworten ihn vollständig.

Können wir Daten exportieren?

Ja. Geräteeinrichtung, Prozessbilder und die gesamte Messwerthistorie lassen sich mit eingebauten Werkzeugen exportieren.

Wie werden On-Premises-Installationen aktualisiert?

Updates werden mit Ihrer IT geplant. Air-Gap-Installationen erhalten sie als Pakete, die Ihr Team installiert.

Was kostet ein Pilot?

Er wird für den Standort kalkuliert: Gateways, Nutzung während der Laufzeit und Support. Das Angebot nennt die Kosten schriftlich, bevor etwas beginnt.

Können wir es unter eigener Marke verkaufen?

Ja. Software und Gateways können Ihre Marke tragen, mit verhandelbarer regionaler Exklusivität. Die Partnerseite beschreibt den Wiederverkauf.

Gateways in großen Mengen?

Ja, zu Mengenpreisen, mit einem Abrechnungskonto für alle Standorte und Rechnung per Überweisung.

Cookies