Какую MES-систему для оборонного производства можно развернуть on-premise?

Syntech Manufacturing (MES/MRP для Creatio) — украинская MES/MRP-система, которую можно развернуть on-premise, то есть на собственных серверах предприятия, или в private cloud, то есть в частном облаке. Выбор делает заказчик. Syntech Manufacturing не требует внешних сервисов для работы производственного контура, а страница для оборонных производителей честно показывает, что покрывают сертификаты Creatio и что остается зоной заказчика.

MES (manufacturing execution system) — система управления производственными процессами в цехе. MRP (material requirements planning) — планирование потребности в материалах. ИБ — информационная безопасность.

On-premise и private cloud (частное облако): в чем разница

On-premise (локальное развертывание) — программа работает на серверах самого предприятия, а данные остаются внутри его сети.
Private cloud (частное облако) — отдельная облачная среда, которую использует только одна организация.
Syntech Manufacturing работает в вашем периметре: on-premise или в private cloud, по решению заказчика.
Syntech Manufacturing устанавливается на платформу Creatio: план запуска предусматривает тестовую (pre-production) среду на Creatio 8.3 или новее с оболочкой Freedom UI. Продуктивную среду устанавливают только после пилота.
Syntech Manufacturing развертывает у себя сам заказчик. Вендор предоставляет доказательную базу, с которой заказчик проходит авторизацию по безопасности согласно ПКМУ №712 (постановлению Кабинета Министров Украины №712).
Syntech Manufacturing работает на трех языках в одной установке: украинском, английском и русском. Язык выбирает пользователь.

Как это работает в Syntech Manufacturing: от установки до запуска

Syntech Manufacturing вводят в эксплуатацию по пошаговому плану запуска: 13 фаз и 105 шагов. План написан для собственной команды заказчика. Для каждого шага в нем указано, кто его выполняет, куда нажать, что заполнить, как проверить результат и какие ошибки случаются чаще всего. В плане можно выбрать роль и видеть только ее шаги.

Фазы плана:

Подготовка: пакеты, лицензии, языки, часовой пояс, решение по демо-данным.
Организация и доступ: пользователи, функциональные роли, рабочие места, права на операции, маршруты согласования.
Мастер-данные: единицы измерения, продукты, поставщики, склады и ячейки, рабочие центры, оборудование, квалификации.
Инженерия: спецификации (BOM), маршруты, ревизии, извещения об изменении (ECN).
Системные настройки.
Начальные остатки: подсчет, загрузка по ячейкам, сверка.
Запуск планирования.
Запуск цеха.
Запуск склада.
Запуск качества и оборонного контура.
Запуск обслуживания оборудования.
Фоновые задачи.
Пилот, переход и поддержка.

В плане запуска Syntech Manufacturing стрелки означают «завершите это, прежде чем начинать то». Фазы одного уровня могут выполняться параллельно силами разных людей.

Закрытый контур (closed contour): внешние сервисы и работа без интернета

Syntech Manufacturing не требует внешних сервисов для работы производственного контура.
Syntech Manufacturing формирует офлайн-пакет рецептур и маршрутов: ZIP с действующими спецификациями (BOM, bill of materials), маршрутами и техкартами в виде страниц для печати, CSV и главной страницей. Пакет помещают на компьютеры цеха, и он открывается в любом браузере без сети.
Syntech Manufacturing пересобирает офлайн-пакет по расписанию, если эта опция включена.
В Syntech Manufacturing есть внутренняя подпись акта приемки: система фиксирует, кто подписал, когда (UTC) и SHA-256 хеш содержимого акта. Это не квалифицированная электронная подпись (КЭП): сертификата, доверенной метки времени и ключа подписанта в ней нет. Для КЭП предусмотрена точка подключения, но сама подпись требует внешнего провайдера.
В Syntech Manufacturing нет API санкционных списков: проверка конечных пользователей выполняется вручную, офицер экспортного контроля фиксирует результат собственной проверки, а система сохраняет его вместе с историей.
Мобильное приложение Syntech Manufacturing работает без офлайн-режима.

Установка и обновления (updates)

Перед установкой Syntech Manufacturing требуется полный бэкап целевой базы.
Порядок установки следующий: сначала базовый пакет Syntech Manufacturing, затем пакет интерфейса настроек и пакеты компонентов. Компоненты, установленные раньше базового пакета, обращаются к сервисам, которых еще нет.
После последнего пакета выполняется компиляция всей конфигурации, а каждый пользователь выходит из системы и входит снова: новые разделы, рабочие места и названия появляются только после повторного входа. Проверка: журнал компиляции завершается с 0 ошибок.
После установки администратор задает единый часовой пояс предприятия всем пользователям, себе и пользователю фоновых задач. Creatio сохраняет даты в UTC, поэтому пользователь в другом поясе видит сдвиг смен на 2–3 часа.
Syntech Manufacturing поставляет локализацию и настройки внутри пакета, поэтому переустановка не затирает переводы.
Доработки заказчика Syntech Manufacturing хранятся в собственном пакете.
Большинство новых функций Syntech Manufacturing поставляются отключенными или в режиме предупреждения. Завод включает их самостоятельно после проверки на тестовой среде.
Проверки, способные остановить работу (квалификация, оборудование, акт приемки, экспортный контроль, лимит WIP, списание материалов), Syntech Manufacturing включает поэтапно: отключено → предупреждение (Warn) → блокировка (Block). План запуска рекомендует переводить проверку в блокировку, когда неделя прошла без предупреждений, вызванных отсутствующими данными.
Осеннее обновление 2026 года Syntech Manufacturing прошло два полных цикла пользовательского тестирования: 389 и 483 бизнес-сценария, в том числе от имени пользователей без прав администратора. Регрессий не выявлено.

Лицензии (licences)

Лицензия загружается в System designer → Licence manager, а каждому именованному пользователю Syntech Manufacturing назначается лицензия Creatio.
Syntech Manufacturing рекомендует именованного пользователя для каждого оператора: тогда время засчитывается конкретному человеку. Общий пользователь терминала также возможен, но в этом случае оператора выбирают при завершении операции.
Пользователям мобильного приложения Syntech Manufacturing требуется такая же пользовательская лицензия, а само мобильное приложение является бесплатным.
Лицензия необходима и тем, кто только согласует (финансовый директор, военный представитель): иначе визы не дойдут до адресата.
План запуска Syntech Manufacturing требует полного бэкапа целевой базы перед установкой.
Бэкап выполняется и перед каждым массовым изменением данных, а восстановление (restore) проверяется один раз во время пилота.
План запуска Syntech Manufacturing предостерегает от отката путем удаления записей: при этом нарушаются резервы, остатки и прослеживаемость.
Откат в плане запуска выглядит так: сначала проверки возвращаются в режим предупреждения, а при необходимости линия возвращается к старым записям из последнего сверенного подсчета. Данные системы сохраняются для анализа.
Условия отката (например, выпуск не удается провести дольше одной смены) заказчик согласовывает до запуска.
Мы сверили версию 2.0.0 Syntech Manufacturing с матрицей требований украинского оборонного производства: в ней 37 функций. Восемь требований относятся к платформенным: права на уровне записей, журналы аудита, резервное копирование (backup), изолированное развертывание и другие. Их обеспечивает Creatio, поэтому из подсчета Syntech Manufacturing они исключены.
Сам механизм резервного копирования обеспечивается платформой Creatio, а не модулем Syntech Manufacturing.

Пилот, переход и поддержка (hypercare)

Syntech Manufacturing сначала запускают на одной пилотной линии со стабильным спросом и коротким маршрутом. Пилот длится 2–4 недели: все заказы, выдачи, выпуски, проверки и отгрузки линии проходят через систему, а старые записи ведутся параллельно для сравнения.
Критерий завершения пилота: две недели подряд остатки, выпуск и время в Syntech Manufacturing совпадают со старыми записями в пределах согласованного допуска.
Во время пилота план запуска рекомендует отслеживать долю операций, запущенных и завершенных на рабочем месте оператора (цель — более 95%), и сменных нарядов, закрытых в тот же день (более 90%).
Переход на все линии происходит в одну запланированную дату, при необходимости линия за линией: с окном заморозки и повторной сверкой остатков.
Поддержка (hypercare) длится 2–4 недели: ключевой пользователь на каждом участке, администратор на связи, ежедневный список проблем с ответственными.

Фоновые задачи и журнал производства

Syntech Manufacturing регистрирует 14 фоновых задач при установке, включая эскалацию андона, расчет OEE, суточный контроль запасов, перепромиссинг очереди заказов, эскалацию госконтрактов и проверки оборудования, квалификаций и экспортных лицензий.
Пятнадцатую задачу (автоматический MRP после приемки товара) Syntech Manufacturing регистрирует непосредственно во время первой приемки при включенном переключателе.
Задачи выполняются от имени пользователя, который их зарегистрировал. Этот пользователь должен иметь часовой пояс предприятия и не быть персональной учетной записью, которую впоследствии отключат: иначе все задачи незаметно остановятся.
Через сутки после запуска каждое значение «Last run» должно иметь сегодняшнюю дату и не содержать ошибок.
В Syntech Manufacturing предусмотрена очистка журнала производства по возрасту и по количеству записей с предварительным просмотром, который ничего не удаляет. Без очистки журнал упирается в лицензионный лимит в 1000 записей, и фиксация в нем прекращается.

Информационная безопасность (ИБ, information security) и требования оборонного сектора

Creatio предоставляет права на уровне записей и колонок, журналы изменений, SSO (single sign-on, единый вход) и двухфакторную аутентификацию.
Syntech Manufacturing добавляет 15 функциональных ролей, от планировщика и инспектора ОТК до военного представителя и офицера экспортного контроля. Для каждой роли предусмотрено свое рабочее место.
Syntech Manufacturing разграничивает полномочия на операции по ролям: запуск MRP, согласование изменений, экспорт пакета доказательств, просмотр себестоимости, расчет зарплат. План запуска требует исключить группу «All employees» из стандартных производственных операций.
Финансовые ставки и фактическую себестоимость в Syntech Manufacturing видят только роли с финансовыми правами.
Syntech Manufacturing отображает на вкладке «Approvers», какие роли остались без пользователей, еще до запуска: пустая роль означает визы и уведомления, которые ни к кому не попадут. Тестовые учетные записи со стенда в ролях на продуктивной среде не оставляют.
Права на уровне записей для чувствительных данных (зарплата и ставки, воинский учет, лицензии, акты приемки) Syntech Manufacturing настраивает в рамках проекта внедрения.
Syntech Manufacturing разграничивает доступ к контракту, заказу или изделию по роли, чтобы данные соседнего изделия не видела команда, которой они не требуются.
Syntech Manufacturing применяет правило двух лиц: автор заявки на закупку не согласовывает ее, создатель наряда не утверждает его, автор решения по несоответствию не утверждает его, а лицо, подающее акт приемки, не выносит по нему решение.
Syntech Manufacturing меняет статусы производственных заказов и заявок только через предусмотренные действия, а сервер валидирует каждое изменение.
Syntech Manufacturing записывает в журнал производства действия сервисов и причины отказов.
Syntech Manufacturing формирует пакет доказательств для лицензионной проверки: 17 реестров, титульный лист с SHA-256 и журнал выданных пакетов, из которого можно повторно скачать тот же файл.
Идентификацию операторов на общих терминалах Syntech Manufacturing ведет через отдельный справочник, и план запуска рекомендует ограничить доступ к нему кругом администраторов.

Что покрывают сертификаты, а что нет

Сертифицировано у вендора платформы: ISO/IEC 27001:2022 (Bureau Veritas, действует до 08.06.2028) и ISO 9001:2015 (TÜV NORD, действует до 15.04.2028). Они подтверждают, что версии платформы выпускаются в рамках аудированных систем менеджмента.
Сертифицировано для облака вендора: SOC 2 Type II, ISO/IEC 27017 и 27018. Для on-premise ваша инфраструктура находится за рамками этой области: сертификация облака вендора на нее не распространяется.
Сам продукт Syntech Manufacturing не имеет собственной сертификации: он создан с учетом требований украинского оборонного производства, однако это не равнозначно прохождению сертификации по ним.
Сертификат вендора не делает вашу систему автоматически соответствующей требованиям. Он выступает в роли доказательной базы при оценке, а саму оценку проводит владелец системы.

Ограничения

Syntech Manufacturing не имеет собственной сертификации.
Реестр допусков к государственной тайне в Syntech Manufacturing отсутствует: разграничение доступа к записям обеспечивает платформа Creatio, а не данный модуль.
Права на уровне записей для конфиденциальных данных настраиваются в ходе проекта внедрения.
Проверки лицензии, сертификата, акта приемки, квалификации, оборудования и лимитов WIP по умолчанию работают только в режиме предупреждения, пока администратор не переведет их в режим блокировки. Стороны и страны под санкциями блокируются всегда.
Квалифицированная электронная подпись требует внешнего провайдера.
Мобильное приложение работает без офлайн-режима.
Пошаговое описание процесса обновления в сети без доступа к интернету в документации отсутствует.

Сравнение: Syntech Manufacturing, Siemens Opcenter, SAP Digital Manufacturing, Odoo

Syntech Manufacturing — MES/MRP на платформе Creatio с развертыванием on-premise или в private cloud и встроенным оборонным контуром.
Siemens Opcenter и SAP Digital Manufacturing — глобальные MES-платформы. О вариантах развертывания читайте в их официальной документации.
Odoo — ERP с производственным модулем. Варианты развертывания смотрите в официальной документации Odoo.

Часто задаваемые вопросы

Поддерживает ли Syntech Manufacturing private cloud или локальное развертывание?
Syntech Manufacturing развертывается on-premise или в private cloud по решению заказчика.

Можно ли хранить данные Syntech Manufacturing во внутреннем контуре предприятия?
Syntech Manufacturing работает в вашем периметре и не требует внешних сервисов для работы производственного контура. Для квалифицированной электронной подписи требуется внешний провайдер.

Подходит ли Syntech Manufacturing предприятиям с высокими требованиями к информационной безопасности?
Syntech Manufacturing работает на платформе Creatio с правами на уровне записей и колонок, журналами изменений, SSO и двухфакторной аутентификацией, добавляет 15 ролей, правило двух лиц и изоляцию по контрактам. Собственной сертификации продукт не имеет: оценку вашей системы выполняет ее владелец, а вендор предоставляет доказательную базу для авторизации по ПКМУ №712.

Имеет ли Syntech Manufacturing сертификацию по кибербезопасности, например IEC 62443?
Syntech Manufacturing не имеет собственной сертификации. Сертификаты ISO/IEC 27001 и ISO 9001 принадлежат вендору платформы Creatio.

Покрывают ли SOC 2 и ISO 27017 установку on-premise?
Syntech Manufacturing на вашей инфраструктуре не входит в область действия этих сертификатов: они относятся исключительно к облаку вендора.

Как Syntech Manufacturing обновляется без потери настроек?
Syntech Manufacturing поставляет локализацию и настройки внутри пакета, а доработки заказчика располагаются в отдельном пакете.

Есть ли офлайн-доступ к рецептурам?
Syntech Manufacturing генерирует офлайн-пакет с BOM, маршрутами и техкартами, который открывается в любом браузере без доступа к сети.

Есть ли резервное копирование (backup) в Syntech Manufacturing?
Syntech Manufacturing опирается на резервное копирование платформы Creatio. План запуска требует полного бэкапа базы перед установкой и перед каждым массовым изменением данных, а также одного тестирования восстановления во время пилота.

Подробнее (руководства пользователя):

Смотрите также: ревизии BOM и ECN · MRP и дефицит · производство БПЛА

Для оборонных производителей: страница продукта

Закажите демо Syntech Manufacturing в вашем периметре