Sicherheit & Datenhoheit
Was wo läuft. Wer worauf zugreift.
Was protokolliert wird.
Für die IT- und Sicherheitsverantwortlichen, die eine Plattform für Steuerungssoftware freigeben.
Betrieb & Datenhoheit
Sie entscheiden, wo Software und Daten liegen.
Am Edge, auch ohne Verbindung
Die Steuerung läuft als Container auf dem Gerät an der Maschine und arbeitet weiter, wenn das Netz weg ist.
Auf Ihrer eigenen Infrastruktur
Die Laufzeit läuft auf Ihren Geräten und Servern; ORCHESTRATE lässt sich auch in Ihrer eigenen Umgebung betreiben, etwa auf OpenShift.
Cloud-Betrieb in Europa
Wenn Sie den Cloud-Betrieb von logiccloud nutzen, liegt er in Europa.
Ausgehend über Ihren Proxy
Edge-Geräte respektieren die Proxy-Einstellung Ihres Unternehmensnetzes (HTTPS_PROXY).
Geräte
Jedes Gerät weist sich aus.
Anmeldung mit Einmal-Token
Ein Gerät wird mit einem einmal gültigen Token in ORCHESTRATE aufgenommen.
Eigene Zertifizierungsstelle je Mandant
Jedes Gerät erhält ein Zertifikat der CA Ihres Mandanten — erneuerbar, widerrufbar, mit Warnung 30 Tage vor Ablauf.
Geprüft, was ankommt
Ausgerollte Inhalte sind über sha256-Prüfsummen referenziert; das Gerät prüft, was es geladen hat. Anfragen der Geräte sind signiert (HTTP Message Signatures, RFC 9421).
Benutzer & Rechte
Rollen statt Generalschlüssel.
Feste Rollen
In ORCHESTRATE: Admin, Operator und Leser. Freigaben einzelner Rollout-Stufen sind Admins vorbehalten.
Single Sign-on
In ORCHESTRATE per OpenID Connect — auf Wunsch mit dem Identity Provider Ihres Unternehmens.
Zugriff auf Projekt und HMI
Projekte sieht nur, wem sie freigegeben sind. Ein HMI im lizenzierten Cloud-Betrieb bedient nur, wer die Rolle „View HMI“ hat.
Nachweise
Jede Änderung nachvollziehbar.
Unveränderliches Audit-Log
Wer hat wann was geändert — mit IP-Adresse und geänderten Feldern, exportierbar als CSV.
Versionierte Builds
Jeder Build eines Projekts bleibt erhalten; jede ausgerollte Anwendungsversion ist unveränderlich indiziert.
Getrennte Mandanten
In ORCHESTRATE arbeiten Kunden und Teams strikt getrennt auf einer gemeinsamen Plattform, jeder Mandant mit eigenem Branding.
Häufige Fragen zu Sicherheit und Datenhoheit
Läuft die Steuerung weiter, wenn die Cloud nicht erreichbar ist?
Ja, wenn sie am Edge läuft: Die Laufzeit arbeitet lokal auf dem Gerät. Die Cloud brauchen Sie für Engineering, Rollouts und Überwachung.
Was darf ein KI-Agent?
Über das agent-kit arbeitet ein Agent mit denselben Rechten wie der Benutzer oder API-Schlüssel, mit dem er verbunden ist. Ein Server lässt sich nur lesend starten; Löschen verlangt den Namen als Bestätigung. Dass der Agent vor jedem Rollout einen Probelauf zeigt und nachfragt, steht in seinen Anweisungen — Batch-Freigaben in ORCHESTRATE bleiben ohnehin Admins vorbehalten.
Ist logiccloud CRA-konform?
Die Plattform liefert die Fähigkeiten, die der Cyber Resilience Act verlangt: Updates über die Supportdauer, versionierte Builds, Geräte- und Zugriffsverwaltung und ein Protokoll jeder Änderung. Die Konformität des Endprodukts bleibt in der Verantwortung des Herstellers. Mehr im CRA Knowledge Center.