SolidComp stärker Reality Twins on-premises-utveckling och ISO 27001-beredskap

SolidComps projekt fokuserar särskilt på två centrala områden: on-premises-hosting för Reality Twin och informationssäkerhetsprocesser inför ISO/IEC 27001-certifiering.

Målet är att säkerställa att Reality Twin även kan erbjudas på ett säkert sätt till kunder vars industriella data, operativa miljö eller interna krav förutsätter en särskilt hög kontrollnivå. Detta blir allt viktigare för internationella industriföretag, aktörer inom kritisk infrastruktur och organisationer där informationssäkerhet är en av de första förutsättningarna i upphandlingsbeslut.

On-premises-installation för full kontroll över säkerheten

Industriell 3D-data är inte bara visuellt material. Den kan innehålla information om produktionsanläggningens strukturer, utrustning, underhållsobjekt, tillträdesvägar, processområden och säkerhetsrelaterade detaljer. Informationen kan ha strikta skyddsbehov, vilket innebär att data inte nödvändigtvis kan lagras utanför landets gränser eller utanför kundens egna servrar. Därför räcker inte en och samma hosting- och driftsmodell för alla kunder.

I SolidComps utvecklingsprojekt utvecklas hostingberedskapen för den digitala tvillingen Reality Twin så att tjänsten enligt kundens val kan placeras inte bara i en internationell molnmiljö, utan också i en europeisk eller finländsk driftsmiljö eller i kundens egen IT-infrastruktur som en on-premises-lösning. I miljöer med höga informationssäkerhetskrav kan Reality Twin drivas helt och hållet i kundens interna nätverk, vilket ger kunden full kontroll över datahantering, lagring och åtkomst.

Vid en on-premises-installation placeras programvaran eller tjänsten i kundens egen infrastruktur. I praktiken innebär detta att användningen av tjänsten, data och systemmiljön kan genomföras enligt kundens egna IT- och informationssäkerhetspraxis.

Kundens framgång kan kräva förmågan att köra arbetsbelastningar i egna miljöer, hybridmiljöer eller nationellt kontrollerade driftsmiljöer när reglering, latens, suveränitet eller informationssäkerhet kräver det. En on-premises-lösning kan vara särskilt viktig när teknologiskt oberoende från extern infrastruktur eftersträvas eller när kunden annars måste ha strikt kontroll över datans placering, åtkomsträttigheter, integrationer, nätverksanslutningar eller driftsmiljöns tekniska gränser.

För en industrikund kan detta till exempel innebära att Reality Twin bättre kan anpassas till kundens interna säkerhetspraxis, nätverksarkitektur och åtkomstmodeller. Det kan också underlätta upphandlingen i situationer där ett publikt moln ensamt inte är ett godtagbart alternativ ur kundens perspektiv.

ISO/IEC 27001-certifiering är ett internationellt erkänt säkerhetsintyg

ISO/IEC 27001 är en internationellt erkänd standard för ledningssystem för informationssäkerhet. Enligt ISO hjälper ett ledningssystem för informationssäkerhet som följer standarden organisationer att skydda informationens konfidentialitet, integritet och tillgänglighet genom riskhantering. Syftet med standarden är inte enbart tekniskt skydd, utan helhetsmässig ledning av informationssäkerhet genom människor, processer och teknologi.

För kunden ger ISO/IEC 27001-certifiering dokumenterat förtroende för att tjänsteleverantören leder informationssäkerheten systematiskt. Den stöder leverantörsbedömning i upphandlingsskedet, stärker riskhanteringen och underlättar samarbetet särskilt när kundens egna krav är strikta.

I SolidComps utvecklingsarbete innebär ISO/IEC 27001-beredskap i praktiken utveckling av processer, dokumentation, systemarkitektur, åtkomsträttigheter och riskhantering så att informationssäkerhet är en del av tjänstens planering, implementering och underhåll.

Informationssäkerhet har blivit ett viktigt upphandlingskrav

Industrins digitalisering har flyttat allt mer operativ information till digitala system. Samtidigt har gränsen mellan IT-miljöer och operativa teknikmiljöer förändrats. När data som rör produktion, underhåll, planering och säkerhet ska användas mer effektivt ökar informationssäkerhetens betydelse.

I upphandlingar förväntas industriella tjänsteleverantörer allt oftare kunna visa hur information skyddas, var den finns, vem som har åtkomst till den och hur lösningen passar kundens egna säkerhetskrav. Detta gäller också användningen av digitala tvillingar och 3D-data.

Reality Twin för säkerhetskritiska miljöer

SolidComp Reality Twin samlar 3D-data, dokumentation och annan platsinformation om en industriell miljö i en visuell driftsmiljö. Ju mer mångsidigt data används, desto viktigare är det att driftsmiljön kan implementeras enligt kundens krav.

On-premises-implementering ger kunden fler alternativ för att kontrollera datans placering och den tekniska miljön. ISO/IEC 27001-beredskap stärker i sin tur SolidComps egen förmåga att leda informationssäkerhet systematiskt, dokumenterat och enligt en internationellt erkänd modell.

Detta är särskilt viktigt för stora och internationella företag, där leverantörens informationssäkerhet ofta bedöms redan innan den egentliga lösningsdiskussionen börjar. SolidComps mål är att kundens data ska vara skyddad i alla situationer och att säkerhetskrav ska bli en konkurrensfördel för kunden. Det är också viktigt att kravdiskussionerna kan föras öppet, tekniskt och tillförlitligt redan från början.

Utvecklingsprojektet stöder internationell tillväxt

SolidComps innovations- och utvecklingsprojekt inom digitalisering är en del av en bredare strategi där Reality Twin utvecklas till en tjänst som kan implementeras säkert och skalas internationellt för krävande industriella miljöer. Projektets åtgärder skapar en utvecklingsväg där informationssäkerhet, internationaliseringsberedskap, upphandlingspartner-modellen och en teknisk lösning som lämpar sig för säkerhetskritiska miljöer utvecklas parallellt. I praktiken stärker SolidComp sin förmåga att betjäna kunder inom säkerhetskritiska branscher.

Läs mer om utvecklingsprojektet

Informationssäkerhet byggs tillsammans med kunden

Varje industrikund har sina egna krav. Därför kan informationssäkerhet inte behandlas endast som ett allmänt löfte, utan den byggs enligt kundens krav.

Innan Reality Twin implementeras tar SolidComp fram systemarkitekturen tillsammans med kunden. Kundspecifika informationssäkerhetskrav dokumenteras och genomförs enligt överenskommelse. Detta gäller både standardiserade implementeringsmodeller och individuellt definierade informationssäkerhetslösningar.

Kontakta oss, så utreder vi hur Reality Twin kan implementeras säkert just i er miljö.

Kontakta oss

Prenumerera på SolidComps nyhetsbrev

Få ett nyhetsbrev från SolidComp ungefär en gång i månaden. Där delar vi de senaste uppdateringarna från branschen, SolidComp och SolidComp Reality Twin.

Prenumerera på nyhetsbrevet