Перейти до вмісту

Промисловий ШІ на ваших серверах чи на наших

Той самий Overvis HMI у нашій хмарі ЄС або на ваших серверах, з ШІ-моделями на ваш вибір.

  • Наші сервери чи ваші

    Хмара ЄС, виділена хмара, ваш дата-центр або ізольована мережа.

  • Мінімум поверхні

    Без паролів і адмін-API. Пристрої — в закритій мережі VPN.

  • Повний контроль

    ШІ нічого не записує в пристрій без схвалення людини.

  • Об’єкти ізольовані

    Свої учасники, ролі й обладнання на об’єкт, один рахунок.

Оберіть потрібний рівень ізоляції

Кожен варіант — те саме програмне забезпечення, той самий ШІ й ті самі шлюзи. Різниця в тому, де розташовані сервери, хто їх обслуговує і чи залишають дані вашу мережу.
Хмара ЄСВиділена хмараЛокальноІзольовано
Де працюєСервери Overvis у Німеччині, спільніОкрема інсталяція для вас, в ЄС або у вашому хмарному акаунтіВаш дата-центр, у вашій мережіВаше обладнання в мережі без інтернету
ШІ-моделіМоделі в ЄСМоделі в ЄС або ваш постачальникВаш постачальник або моделі на ваших серверахМоделі на ваших серверах
Дані залишають вашу мережуТак, до Overvis у НімеччиніЛише в обраний вами регіонЛише там, де ви дозволитеНіколи
Хто обслуговуєOvervisOvervisOvervis разом із вашим ITВаш IT за підтримки Overvis
ОновленняБезперервніЗа погодженим графікомЗа погодженим графікомПакетами
ВхідКод e-mail, ключі доступу, автентифікаторSSO з вашим провайдером ідентичностіSSO з вашим провайдером ідентичностіSSO з вашим провайдером ідентичності
Готовність до пілотуТого ж дняЗа кілька тижнівЗа кілька тижнівЗа кілька тижнів

Безпекана кожному рівні

Встановіть Overvis HMI на власних серверах, і вся система залишиться у вашій мережі. Пристрої спілкуються лише з вашими серверами, а з інтернету нічого не доступно, доки ви це не відкриєте.

Сервери

Інфраструктура належить нам

Overvis працює на власній інфраструктурі, а не на AWS, Azure чи Google Cloud, і не залежить від жодного хмарного провайдера. Тому та сама система без змін встановлюється на ваших серверах.

З інтернету доступне лише те, що ви оберете

На власних серверах ви можете закрити від інтернету все, крім того, що потрібно вашим кінцевим клієнтам, як-от перегляду їхніх збережених даних.

Доступ

Виклик API діє з правами того, хто його робить

Немає адмін-API з окремим входом чи ширшим доступом. Кожен виклик іде від імені користувача в межах його ролі, тож жоден ключ чи акаунт не відкриває всіх інших.

Немає паролів, щоб їх вкрасти

Вхід — ключем доступу, одноразовим кодом з e-mail чи автентифікатора або через SSO з вашим провайдером ідентичності. Секрет ключа доступу ніколи не залишає власних пристроїв людини.

Пристрої

Пристрої взаємно недоступні

Кожен пристрій підключається до серверів через власний зашифрований VPN-тунель. VPN не передає трафік між пристроями чи між користувачами, тож один пристрій не може зв’язатися з іншим.

Пристрій відповідає лише на потрібне

Пристрій відповідає лише на запити від ваших серверів і лише на ті, які використовує ваша інсталяція. Якщо контролер не може сам фільтрувати запити, MC252 і ШІ допомагають налаштувати фільтрацію перед ним.

Реагування

ШІ допомагає з аудитом інсталяції

Він перелічує, хто має яку роль, які є ключі API та які пристрої підключено, і переглядає цей перелік разом із вашою командою.

ШІ допомагає швидко реагувати на вразливість

Коли публікують вразливість, він знаходить уражені пристрої й готує зміни. Перш ніж щось буде надіслано, їх схвалює людина.

ШІ, що працює за вашими правилами

Зміни схвалює людина.Кожна дія записується.

Перш ніж щось записати в пристрій, людина з відповідною роллю схвалює запис, бачачи пристрій, параметр і нове значення.

  • Межі запису. Для значення можна задати мінімум і максимум. Запис поза цими межами відхиляється, хоч би хто його надіслав.

  • Повний журнал аудиту. Кожна дія людини чи ШІ: хто, коли й що, від налаштування до запису.

  • Відкат. Поверніть попередній стан робочого простору, якщо зміна була хибною.

Дія асистента

Дозволити асистенту знизити ліміт пікового навантаження на заводі?

Об’єкт
Завод, головний ввід
Параметр
Ліміт пікового навантаження
Нове значення
650 кВт
ВідхилитиДозволити

Простори — за командами.Права — за ролями.

П’ять ролей — «Лише перегляд», «Оператор», «Редактор», «Адміністратор» і «Власник» — визначають, що кожен учасник робочого простору може бачити й змінювати. ШІ діє з правами того, хто запитав.

  • Ролі для кожного простору. Одна людина може мати роль «Редактор» на одному об’єкті й «Лише перегляд» на іншому.

  • SSO. Вхід через ваш провайдер ідентичності, за SAML або OpenID Connect, у корпоративних інсталяціях.

  • Ключі з вашими правами. Ключ API діє з правами того, кому належить, а адміністратори бачать усі ключі CLI у просторі.

Поточні учасники

  • Анна Лінд

    anna@example.com

    Власник
  • Томаш Коваль

    tomasz@example.com

    Адміністратор
  • Марек Новак

    marek@example.com

    Редактор
  • Йонас Вебер

    jonas@example.com

    Оператор
  • Нічна зміна

    nightshift@example.com

    Оператор
  • Сервісна служба

    service@example.com

    Лише перегляд
  • Зовнішній аудитор

    audit@example.com

    Лише перегляд

Асистент працює від імені учасника, який увійшов, і може робити лише те, що дозволяє його роль.

Готово до масштабу

Масштабування вшир

Бази даних, сервіси й API масштабуються горизонтально. Інсталяція починається з кількох серверів і росте без фіксованої межі на кількість об’єктів, пристроїв чи користувачів.

  • Показники. Зберігаються з агрегатами від 1 хвилини до 1 години, тож звіти за довгі періоди будуються швидко.
  • Пристрої. Підключення й опитування розподілено між серверами.
  • API. Запити й потоки поточних значень розподілено так само.

Ізоляція просторів

Повна ізоляція: пристрої, дані, панелі, автоматизації й журнал аудиту залишаються у своєму робочому просторі. Ніщо в одному просторі не може прочитати інший.

  • Ролі. П’ять у кожному просторі, від «Лише перегляд» до «Власник». ШІ діє з правами людини, яка запитала.
  • Ключі. Ключ API робочого простору працює лише в ньому.
  • Пристрої. Щоб додати MC252, людина біля пристрою має натиснути його кнопку або прочитати код на його екрані.

Відкрита інтеграція

Пристрої, показники, панелі, тривоги, автоматизації й журнал аудиту доступні в документованому типізованому API, яким користується й CLI. На ньому ваша команда або інтегратор будує інтеграцію з WMS, MES чи APS.

  • Читання. Поточні значення потоком, сирі показники й агрегати за будь-який період, журнал тривог.
  • Експорт. Журнал аудиту в JSON або CSV.
  • Запис. Значення в пристрої з тими самими ролями й межами, що й у застосунку, показники з інших систем і сталі значення, як-от тарифи чи цільові показники.

Почніть з пілоту

Пілот проходить на одному з ваших об’єктів, з вашим обладнанням і вашою командою, перш ніж щось розгортати.
  1. 1

    Ми узгоджуємо обсяг

    Розмова про ваші об’єкти, обладнання й вимоги безпеки та варіант розгортання, що їм відповідає.

  2. 2

    Ваша команда працює на об’єкті

    Встановлюємо шлюзи, ШІ налаштовує пристрої, а ваша команда працює з ним на реальному обладнанні.

  3. 3

    Ви отримуєте підсумки

    Письмовий звіт про те, що налаштовано, як ваша команда цим користувалася і чого потребує розгортання.

  4. 4

    Ціна розгортання — річна

    Пропозиція охоплює розгортання, шлюзи за оптовою ціною, оплату за рахунками й SLA.

Спланувати пілот

Розкажіть про свої об’єкти. Технічний фахівець відповість протягом двох робочих днів.

Ми використовуємо ці дані лише для відповіді вам. Див. політику конфіденційності.

Часті запитання

Де зберігаються наші дані?

У хмарі ЄС — на серверах у Німеччині. У виділеній хмарі — в обраному регіоні ЄС або вашому хмарному акаунті. Локально й в ізольованій мережі — лише на ваших серверах.

Чи підійдуть наші ШІ-моделі?

Так. Використовуйте акаунт власного постачальника або моделі у вашій інфраструктурі. Ізольована інсталяція завжди працює на моделях у вашій мережі.

Хто схвалює зміни від ШІ?

Людина з відповідною роллю. Кожен запис у пристрій і кожна зміна налаштувань чекає її схвалення й потрапляє в журнал аудиту. Межі запису перевіряються ще до надсилання.

Чи є єдиний вхід (SSO)?

Так, у корпоративних інсталяціях: SAML або OpenID Connect з вашим провайдером ідентичності, як-от Microsoft Entra ID, Okta чи Google Workspace.

Як це допомагає з NIS2 і AI Act ЄС?

Схвалення людиною перед змінами, журнал кожної дії й рольовий доступ — саме ті заходи, яких очікують обидва. Overvis HMI поки не має сертифікації; надішліть свій опитувальник, і ми відповімо на нього повністю.

Чи можна експортувати дані?

Так. Налаштування пристроїв, екрани й повна історія показників експортуються вбудованими в продукт інструментами.

Як оновлюються локальні інсталяції?

Оновлення плануються разом із вашим IT. Ізольовані інсталяції отримують їх пакетами, які встановлює ваша команда.

Скільки коштує пілот?

Ціну розраховують для об’єкта: шлюзи, використання на час пілоту й підтримка. Пропозиція фіксує її письмово, перш ніж щось почнеться.

Чи можна продавати продукт під нашим брендом?

Так. Програмне забезпечення й шлюзи можуть мати ваш бренд, регіональна ексклюзивність — за домовленістю. Про перепродаж — на сторінці для партнерів.

Чи продаєте ви шлюзи оптом?

Так, за оптовими цінами, з одним платіжним рахунком для всіх ваших об’єктів і оплатою банківським переказом за рахунками.

Файли cookie