Ваши данные, ваш контроль, понятные правила
Промышленный заказчик должен знать, где лежат данные, кто их видит и что будет при обрыве связи. Здесь это написано прямо, включая то, что ещё в работе.
Что заложено в архитектуру
Данные остаются в стране
Дата-центр в Ташкенте или сервер заказчика. Производственные данные не уходят за рубеж.
Закрытая сеть и офлайн
Установка в сети предприятия, Edge на объекте, буфер при обрыве связи.
Права и журнал
Разграничение прав по ролям и объектам, журнал действий, история изменений.
ИИ под контролем
ИИ предлагает, инженер утверждает. Модель можно запускать целиком внутри сети заказчика.
Проверяемые расчёты
Версия модели, входные данные и норма за каждым числом. Отчёт можно воспроизвести.
Открытые стандарты
OPC UA, WITSML, PRODML, AGS4, OSDU, IFC: данные можно забрать и использовать в других системах.
Честно о сертификатах
Сертификатами мы называем только то, что получено. Пока это цели, а не выданные документы.
IEC 62443
Цель: кибербезопасность промышленных систем. Шлюзы и архитектура выстраиваются по этому стандарту.
ISO/IEC 27001
Цель: система управления информационной безопасностью.
Шифрование
Не пишем свою криптографию. Там, где это требуется, используем сертифицированные компоненты.
Как защищён сам сайт
Строгая политика контента
Браузеру разрешено запускать только скрипты этого сайта. Сторонних скриптов и рекламных трекеров нет.
Только HTTPS
Соединение всегда зашифровано, страницы нельзя встроить на чужой сайт.
Сообщить об уязвимости
Нашли проблему? Напишите на info@aevoron.uz. Контакты также указаны в /.well-known/security.txt.
Подпишете ли NDA?
Да, до передачи любых данных.
Может ли система работать полностью без внешнего интернета?
Да, в варианте развёртывания на сервере заказчика и с Edge на объекте.
Кому принадлежат данные и модели, настроенные на них?
Данные принадлежат заказчику. Условия по настроенным моделям закрепляются в договоре.
Нужны материалы для службы ИБ?
Опишем архитектуру и потоки данных под ваш вариант развёртывания, в том числе под NDA.