BEZPIECZEŃSTWO I IT
Informacje dla działu IT i osób, które oceniają dostawców: jakie połączenia wykonuje AIVQC, gdzie są dane, kto ma do czego dostęp, jak system się aktualizuje i jak zgłosić podatność.
AIVQC działa w sieci zakładowej: model powstaje na komputerach inżynierów, publikacja przechodzi przez lokalny Server, a decyzja zapada na stanowisku przy linii. System nie wymaga chmury ani połączeń przychodzących z Internetu, a brak Internetu nie zatrzymuje inspekcji.
Poniżej zebraliśmy to, o co zwykle pyta dział IT i osoby oceniające dostawców — także w ramach NIS2. Jeśli Twoja firma ma własną ankietę bezpieczeństwa dostawcy, prześlij ją — odpowiemy na nią jeszcze przed pilotem.
Komunikacja po HTTPS w sieci lokalnej. Jedyne połączenie na zewnątrz jest opcjonalne i wyłącznie wychodzące.
Obrazy, zbiory danych i modele nie są przesyłane do AIVQC — ani przy treningu, ani przy inspekcji.
Trainer, każde stanowisko i administrator mają własne poświadczenia, a operator, technik i ekspert — różne uprawnienia.
Instalator, obrazy kontenera i aktualizacje są podpisane, a kopia zapasowa powstaje przed każdą zmianą.
POŁĄCZENIA
Komponenty AIVQC rozmawiają ze sobą w sieci lokalnej. Port Servera nie jest wystawiany do Internetu, a jedyne połączenie poza zakład — z usługą AIVQC Relay — jest opcjonalne i wychodzące: Relay nigdy nie łączy się do Twojej sieci.
| Połączenie | Protokół | Co przesyła |
|---|---|---|
| Trainer ↔ Server | HTTPS, sieć lokalna | Zweryfikowane pakiety z modelem, rejestracja stanowisk, odbiór obrazów przesłanych ze stanowisk |
| Production ↔ Server | HTTPS, sieć lokalna | Przypisane pakiety, potwierdzenia aktywacji, zgłoszenia, wybrane obrazy do treningu, kopia ustawień stanowiska |
| Kamera → Production | Bezpośrednio do komputera albo RTSP / HTTP | Obraz do analizy na stanowisku |
| Production ↔ PLC | Modbus TCP | Wyzwolenie, linia w ruchu, odrzut, heartbeat, gotowość |
| Server → AIVQC Relay | Szyfrowane, wyłącznie wychodzące, opcjonalne | Licencja i podpisane aktualizacje — bez obrazów, zbiorów danych i modeli |
Zakład bez dostępu do Internetu przeprowadza aktywację i przekazuje status plikami, na nośniku.
DANE
Obrazy produkcyjne, zbiory danych i modele zostają na komputerach zakładu — AIVQC jako firma ich nie otrzymuje. Czas przechowywania historii i obrazów na stanowisku ustawiasz sam.
| Miejsce | Co przechowuje |
|---|---|
| Komputer z Trainerem | Projekty, obrazy i nagrania, anotacje, zamrożone wersje zbiorów, modele i wyniki ewaluacji; trening może działać też na workerze GPU w sieci lokalnej |
| AIVQC Server | Baza SQLite z historią publikacji, potwierdzeniami i zgłoszeniami, pakiety w drodze na stanowiska i tożsamość Servera |
| Stanowisko Production | Aktywna i poprzednia receptura, lokalna historia inspekcji z obrazami NOK, ustawienia stanowiska |
| AIVQC | Dane licencji i aktywacji — bez obrazów, zbiorów danych i modeli |
DOSTĘP
Trainer, każde stanowisko Production i administrator mają osobne tożsamości. Stanowisko nie zobaczy pakietów innej linii, a nikt spoza listy nie opublikuje modelu na produkcję — nawet jeśli ma dostęp do sieci zakładowej.
| Rola na stanowisku | Uprawnienia |
|---|---|
| Operator | Inspekcja, wybór receptury, zmiana i partia, podgląd historii; zmiana progu tylko za zgodą eksperta |
| Technik | Jak operator oraz ustawienia, korekta progu w dozwolonym przedziale i zbieranie obrazów do treningu |
| Ekspert | Wszystko, w tym swobodna zmiana progu, uprawnienia operatorów, konta lokalne i nadzór stanowiska |
AKTUALIZACJE I KOPIE
Każde wydanie AIVQC jest podpisane, a aktualizacje nigdy nie przerywają inspekcji. Sam decydujesz, czy instalują się automatycznie w oknie serwisowym, czy czekają na zatwierdzenie.
CIĄGŁOŚĆ
Inspekcja i publikacja działają w sieci zakładowej, także bez Internetu. Gdy zniknie połączenie z Serverem, stanowisko pracuje dalej na ostatniej zweryfikowanej recepturze i zapisanej aktywacji, a wyniki i zgłoszenia czekają w lokalnej kolejce.
Zobowiązujemy się też na najgorszy scenariusz: jeśli AIVQC zakończy działalność, przez co najmniej 2 lata będzie otrzymywać aktualizacje zabezpieczeń, a licencje zostaną przypisane bezterminowo.
OCENA DOSTAWCY
Jeśli Twoja firma ocenia dostawców — na przykład w ramach NIS2 albo według pytań opartych na IEC 62443 — prześlij nam ankietę przez formularz kontaktowy. Odpowiemy na pytania działu IT jeszcze przed pilotem.
Najczęstsze pytania o bezpieczeństwo, dane i zgodność zebraliśmy w bazie FAQ, a o tym, dlaczego obrazy nie muszą opuszczać zakładu, piszemy w osobnym artykule.
ZGŁASZANIE PODATNOŚCI
Zgłoszenia bezpieczeństwa przyjmujemy pod adresem security@aivqc.com — po polsku albo po angielsku. Potwierdzimy otrzymanie zgłoszenia, będziemy informować o postępach, a poprawkę udostępnimy jako podpisaną aktualizację.
Nie. Trening odbywa się na Twoich komputerach, a analiza obrazu na stanowisku AIVQC Production. Inspekcja i publikacja pakietów działają w sieci zakładowej, także bez Internetu. Więcej w artykule Dlaczego obrazy produkcyjne nie muszą opuszczać zakładu.
Server działa jako kontener Docker na istniejącym serwerze, NAS-ie albo komputerze z Windows, a w małym zakładzie jako usługa na komputerze z Trainerem. Nie wymaga portów otwartych z Internetu — działa przez HTTPS w sieci lokalnej. Trainer, każde stanowisko i administrator mają osobne tożsamości i role. Server robi codzienne szyfrowane kopie zapasowe i aktualizuje się w oknie serwisowym z możliwością powrotu do poprzedniej wersji. Opcjonalne połączenie z AIVQC Relay jest wyłącznie wychodzące i służy licencji oraz podpisanym aktualizacjom; bez niego aktywację przeprowadzisz offline. Pełny opis połączeń, danych i ról znajdziesz na stronie Bezpieczeństwo i IT.
Kamera AIVQC patrzy na produkt, nie na ludzi — najlepiej kadrować tak, żeby w obrazie był tylko detal. Obrazy z ludźmi, identyfikatorami czy dokumentami nie powinny trafiać do zbioru treningowego i należy je usuwać. Jeśli w kadrze regularnie pojawiają się osoby, uwzględnij kamerę w zasadach monitoringu wizyjnego zakładu (Kodeks pracy, RODO). Obrazy pozostają w Twojej infrastrukturze, co ułatwia kontrolę nad nimi.
Inspekcja nie zależy od naszej chmury. Stanowisko Production korzysta z ostatniej lokalnie zapisanej, zweryfikowanej wersji i działa dalej także bez połączenia z Serverem — utracone jest tylko pobieranie nowych wersji. Obrazy, zbiory danych, modele i historia inspekcji są na Twoich komputerach, a nie u nas, a aktywację można przeprowadzić offline. Szczegóły na stronie Bezpieczeństwo i IT.
Twoja linia nadal będzie działać. Zobowiązujemy się, że w takim przypadku AIVQC przez co najmniej 2 lata będzie otrzymywać aktualizacje zabezpieczeń, a licencje zostaną przypisane bezterminowo. Obrazy, zbiory danych, modele i historia inspekcji są na Twoich komputerach, a modele zapisywane są w otwartym formacie ONNX.
Kontrola jakości produktów co do zasady nie jest elementem bezpieczeństwa, a to właśnie funkcja bezpieczeństwa w produkcie objętym unijnymi przepisami harmonizacyjnymi decyduje o wysokim ryzyku. AIVQC nie jest urządzeniem bezpieczeństwa — o zatrzymaniu linii decyduje program PLC. Jeśli kontrolujesz części krytyczne dla bezpieczeństwa ludzi, klasyfikację warto ocenić indywidualnie z prawnikiem. Ta odpowiedź nie jest poradą prawną.
Daje dane, o które pyta audytor: wyniki walidacji na niezależnym zbiorze testowym, historię inspekcji z obrazem oraz informację, który model, receptura i konfiguracja odpowiadały za każdy wynik. Procedury wymagane przez normy — analizę systemu pomiarowego dla ocen OK/NOK czy sprawdzanie zabezpieczeń sztuką wzorcową na początku zmiany — organizuje zakład, a AIVQC dostarcza do nich zapisów i obrazów.