KMS • kryptering • adgangskontrol

Teknisk dokumentation
skal ikke leve som en helt almindelig mappe med filer

I maskindokumentation ligger der data om konstruktion, risici, sikkerhedsforanstaltninger, audits, fotos og erklæringer. Det er ofte materiale, som ingen virksomhed har lyst til at sende rundt på mail eller gemme i tilfældige kopier. Safety Software hjælper dig med at styre dokumentationen i systemet: med adgangskontrol, kryptering af udvalgte felter og historik over arbejdet med tekniske beslutninger.

Beskyt dokumentationen i systemet Se beskyttelsens omfang
Beskyttelse af teknisk dokumentation og KMS

Det største problem starter ikke med et smart buzzword. Det starter med, hvor dataene faktisk ligger.

Risikovurderingen ligger i et regneark. Auditbillederne ligger på en telefon. Erklæringen ligger som PDF. Nogen sendte en filpakke til integratoren, en anden har en nyere version i projektmappen. I sådan et setup er det svært overhovedet at tale om beskyttelse af teknisk dokumentation, for først skal man finde ud af, hvilken kopi der er den rigtige, og hvem der har set den.

Derfor er databeskyttelse i Safety Software en del af selve arbejdsgangen: dokumentationen oprettes i systemet, adgang knyttes til bruger og projekt, og udvalgte felter kan krypteres via KMS-laget.

Til virksomheder, der ikke vil styre risici, fotos, erklæringer og tekniske beslutninger udelukkende i filer, der sendes rundt mellem folk

Det, der typisk gør ondt, er ikke sikkerhedsteori - det er dokumenter, der cirkulerer uden kontrol.

KMS er ikke pynt for tekniknørder. Det skal løse et enkelt behov: data om maskinen, risici og tekniske beslutninger skal styres i systemet, ikke i et voksende bjerg af kopier.

KMS keys
datanøgler til udvalgte felter, der kræver stærkere beskyttelse
▲ UP
Access scope
adgang til projekt eller audit i stedet for at sende hele dokumentpakken
▲ UP
Trace context
historik over arbejdet med tekniske data og beslutninger
▲ UP

Hvad beskytter dette lag helt konkret?

Tekniske projektdata
Maskinens navn, projektdata, producent, anvendelsesbeskrivelse, moderniseringsomfang, dokumentationselementer og oplysninger, der kan have teknisk eller kommerciel betydning.
Risikovurderinger og audits
Farescenarier, auditfund, fotos, anbefalinger og tekniske beslutninger håndteres i systemet - ikke i ukontrolleret filcirkulation.
Kryptering af udvalgte felter
KMS-laget understøtter kryptering af udvalgte følsomme data med organisationens datanøgler. Det er en stærkere model end at basere alt på mappeadgang.
Eksempler på data, der kræver stærkere beskyttelse
Det kan være beskrivelser af auditfund, kommentarer til risikoreduktion, projektdata, oplysninger om svage punkter i sikkerhedsforanstaltningerne, vedhæftede filer eller beskrivende felter knyttet til maskinens konstruktion og modernisering.
Adgang tilpasset rollen
Beskyttelse af tekniske data giver først mening, når den hænger sammen med roller, invitationer og adgang til konkrete projekter og audits.
protected_field:
  value: technical_data
  data_key: organization_key
  algorithm: AES_256_GCM
  key_store: encrypted_key
  output: encrypted_value
Kryptering af udvalgte felter

Ikke enhver teknisk beskrivelse bør gemmes som almindelig tekst.

I teknisk dokumentation er nogle data særligt følsomme: de kan handle om maskinens konstruktion, moderniseringsomfang, producentdata, svage punkter i sikkerhedsforanstaltningerne eller auditfund. Den slags information bør normalt ikke cirkulere i mange kopier.

Safety Software kan beskytte udvalgte felter med kryptering via KMS-laget. Det er et konkret teknisk greb, som styrker databeskyttelsen i systemet og supplerer virksomhedens egne regler for informationssikkerhed.

Diagrammet nedenfor viser princippet: en feltværdi behøver ikke være lagret som almindelig tekst, men kan ligge som en krypteret værdi knyttet til organisationens datanøgle.

  • kryptering af udvalgte følsomme data
  • organisationens datanøgler til beskyttede felter
  • teknisk beskyttelse koblet til roller og adgang
Data i organisationskontekst

Virksomhedens data skal have en rigtig kontekst - ikke bare et mappenavn.

I en produktionsvirksomhed passerer dokumentation ofte gennem konstruktion, vedligehold, arbejdsmiljø, integrator og ledelse. Hver af dem kan have brug for et forskelligt informationsniveau. At sende hele dokumentpakken til alle er kun smart lige indtil det første problem rammer.

Derfor skal dokumentbeskyttelse binde kryptering, brugere, roller og adgang til et konkret projekt eller audit sammen. Først dér bliver systemet til mere end et sted, der bare genererer PDF'er.

  • tekniske data knyttet til en konkret organisation
  • adgang til projekt eller audit i stedet for en fuld filpakke
  • klart adgangsomfang for IT, kvalitet og ledelse
document_access:
  company: acme_machines
  project: packing_line
  users: selected_team
  protected_fields: enabled
  history: retained
responsibility:
  software: encryption_and_access
  company: policy_and_process
  promise: no_magic_certificate
  value: safer_document_flow
Den ærlige grænse

Databeskyttelse i applikationen virker sammen med virksomhedens sikkerhedsregler.

Kryptering og KMS styrker databeskyttelsen i Safety Software, men virksomheden bevarer stadig sine egne regler for tildeling af adgang, samarbejde med leverandører og arbejde med dokumentation. Systemet hjælper med at reducere risikoen ved at arbejde i spredte filer og beskytte tekniske data bedre i den daglige proces.

For teamet betyder det færre dokumentkopier, mere overskuelig projektadgang og bedre kontrol over information om maskinerne.

  • udvalgte felter beskyttet i systemet
  • adgang koblet til bruger, rolle og projekt
  • færre dokumentkopier uden for teamets kontrol

Hvilke spørgsmål bør du stille til teknisk dokumentation i et system?

Når du arbejder med data om maskiner og risici, er det ikke nok, at rapporten ser pæn ud. Det afgørende er, hvor data ligger, hvem der kan se dem, og om følsomme felter flyder rundt i almindelige filer.

Organisationens bekymring
Sådan svarer Safety Software
Hvor ligger de tekniske data?
Spredte filer, rapportkopier, fotos og regneark gør det svært at holde styr på den rigtige version.
Procesdata håndteres i applikationen - knyttet til projekt, audit og bruger.
Er følsomme felter beskyttet?
Ikke enhver maskinbeskrivelse, ethvert fund eller data i en erklæring bør stå som almindelig tekst.
Udvalgte områder kan bruge feltkryptering og organisationens datanøgler.
Hvem kan se projektet?
En delt mappe giver som regel enten alt for bred adgang eller skaber kopier uden for kontrol.
Adgangen er koblet til bruger, rolle og det konkrete projekt eller audit.
Erstatter det virksomhedens procedurer?
Ingen applikation kan alene erstatte adgangsregler, aftaler og administratorernes ansvar.
Systemet styrker dokumentbeskyttelsen i applikationen og bør arbejde sammen med organisationens procedurer.

Forskellen mellem en fil og et system viser sig for alvor, når dokumentationen begynder at cirkulere.

En dokumentgenerator gemmer et svar. Et system til dokumentationsarbejde bør også holde styr på adgang, historik og beskyttelse af tekniske data.

Regneark + mappe Dokumentgenerator Safety Software
Tekniske data i én proces Delvist filer Delvist formular Ja — datamodel
Kryptering af følsomme felter Ingen ingen Delvist afhænger af værktøjet Ja — KMS
Organisationskontekst Delvist mappe Delvist konto Ja — organisationskontekst
Adgang til konkrete projekter og audits Ingen kopier Delvist brugere Ja — adgangsomfang
Grænse for sikkerhedsansvar Ingen ingen Delvist adgangskoder Ja — klare regler
Ja Delvist Ingen

De mest almindelige spørgsmål om dokumentbeskyttelse og KMS

Er Safety Software et selvstændigt KMS-system?
Nej. KMS er en del af databeskyttelsesarkitekturen i Safety Software. Det bruges til at beskytte udvalgte data i applikationen, især dér hvor den tekniske dokumentation kræver stærkere sikring.
Hvilke felter kan kræve stærkere beskyttelse?
For eksempel: beskrivelser af auditfund, kommentarer til risikoreduktion, projektdata, oplysninger om svage punkter i sikkerhedsforanstaltningerne, vedhæftede filer eller beskrivende felter om maskinens konstruktion og modernisering. Det præcise omfang afhænger af systemområdet og modulkonfigurationen.
Bliver absolut alt krypteret?
Nej. Beskyttelsen gælder udvalgte følsomme felter og tekniske data dér, hvor modularkitekturen understøtter det.
Erstatter det virksomhedens regler for informationssikkerhed?
Nej. Kryptering og adgangskontrol styrker datasikkerheden i Safety Software, men virksomheden har stadig ansvar for egne procedurer, rettigheder, leverandøraftaler og regler for arbejde med dokumentation.
Hvorfor er det vigtigt ved maskindokumentation?
Risikovurderinger, audits, fotos af fund og erklæringer indeholder både tekniske og organisatoriske oplysninger. For Business- og Enterprise-virksomheder er det afgørende, at de data ikke kun lever i spredte filer.

Lad ikke følsom teknisk dokumentation leve udelukkende i mails og mapper.

Flyt data om maskiner, risici, audits og erklæringer ind i et system, der samler adgangskontrol, kryptering af udvalgte felter og historik over arbejdet med beslutninger.

Beskyt dokumentationen i Safety Software

Det bedste sted at starte er et projekt, hvor virksomheden allerede ved, at teknisk dokumentation ikke skal sendes rundt som en filpakke.

Praktiske artikler om risikovurdering, maskindirektiver og compliance — som støtte til denne produktside.