Product system / 2026
Güvenlik, KVKK ve Yönetişim — Manufacturing – MES Suite Pro
Güvenlik, OT Güvenliği, KVKK ve Yönetişim
Rol ve yetki matrisi (örnek)
Üretimde yetkilendirme kritiktir: bir operatör kendi istasyonunu yönetebilmeli ama üretim reçetesini değiştirememelidir. Aşağıdaki matris örnek bir yapı gösterir; roller kuruma göre yapılandırılır. ✓ tam yetki · ○ sınırlı · — yetki yok.
| YETKI | YÖNETIM | PLANLAMA | ÜRETIM | OPERATÖR | KALITE | BAKIM |
|---|---|---|---|---|---|---|
| Üretim planı & çizelgeleme | ✓ | ✓ | ○ | — | — | — |
| İş emri başlat/bitir | ✓ | ○ | ✓ | ✓ | — | — |
| Üretim & fire girişi | ✓ | — | ✓ | ✓ | ○ | — |
| Duruş nedeni girişi | ✓ | — | ✓ | ✓ | — | ✓ |
| Kalite ölçüm & SPC | ✓ | — | ○ | ○ | ✓ | — |
| Uygunsuzluk & hurda kararı | ✓ | — | ○ | — | ✓ | — |
| Reçete/BOM değiştirme | ✓ | ○ | — | — | ○ | — |
| Bakım iş emri | ✓ | — | ○ | ○ | — | ✓ |
| Maliyet & finansal rapor | ✓ | ○ | ○ | — | — | — |
| Entegrasyon & sistem ayarları | ✓ | — | — | — | — | — |
| Kullanıcı & yetki yönetimi | ✓ | — | — | — | — | — |
OT (üretim ağı) güvenliği
Üretim ağı, kurumsal ağdan farklı kurallara tabidir: bir ofis bilgisayarı yeniden başlatılabilir, ama üretim hattı başlatılamaz. Platform bu ayrımı gözetir.
- Ağ ayrımı (segmentasyon) — Üretim ağı ile kurumsal ağ arasında kontrollü sınır; MES bu sınırda güvenli köprü kurar.
- Salt-okunur öncelik — Makinelerden mümkün olduğunca yalnızca veri okunur; kontrol müdahalesi sınırlı ve denetimlidir.
- Güvenlik sistemlerine dokunulmaz — Emniyet PLC'leri ve acil durdurma devreleri MES'ten bağımsız çalışır.
- Yerel dayanıklılık — Merkezî sistem çökse bile saha terminalleri çalışmaya devam eder.
Bilgi güvenliği & KVKK
- Kimlik & erişim — SSO, MFA ve ayrıntılı rol bazlı erişim; saha terminalinde hızlı kart/PIN ile giriş.
- Denetim izi — Üretim, kalite ve reçete değişikliklerinin değiştirilemez, zaman damgalı kaydı.
- Çalışan verisi (KVKK) — Operatör performans verisinin amaçla sınırlı, şeffaf ve mevzuata uygun işlenmesi.
- Ticari sır koruması — Üretim reçeteleri ve proses parametreleri için on-premises seçeneği; veri fabrikadan çıkmaz.