Яку MES-систему для оборонного виробництва можна розгорнути on-premise?

Syntech Manufacturing (MES/MRP для Creatio) - українська MES/MRP-платформа, яку можна розгорнути on-premise, тобто на власних серверах підприємства, або в private cloud, тобто в приватній хмарі. Вибір робить замовник. Syntech Manufacturing не потребує зовнішніх сервісів для роботи виробничого контуру, а сторінка для оборонних виробників чесно показує, що покривають сертифікати Creatio і що лишається зоною замовника.

MES (manufacturing execution system) - система керування виробництвом у цеху. MRP (material requirements planning) - планування потреби в матеріалах. ІБ - інформаційна безпека.

On-premise і private cloud (приватна хмара): у чому різниця

On-premise (локальне розгортання) - програма працює на серверах самого підприємства, а дані лишаються всередині його мережі.
Private cloud (приватна хмара) — окреме хмарне середовище, яке використовує лише одна організація.
Syntech Manufacturing працює у вашому периметрі: on-premise або в private cloud, за рішенням замовника.
Syntech Manufacturing встановлюється на платформу Creatio: план запуску передбачає тестове (pre-production) середовище на Creatio 8.3 або новішій з оболонкою Freedom UI. Продуктивне середовище встановлюють лише після пілота.
Syntech Manufacturing розгортає в себе сам замовник. Вендор дає доказову базу, з якою замовник проходить авторизацію з безпеки за ПКМУ №712 (постановою Кабінету Міністрів України №712).
Syntech Manufacturing працює трьома мовами в одному встановленні: українською, англійською та російською. Мову обирає користувач.

Як це працює в Syntech Manufacturing: від встановлення до запуску

Syntech Manufacturing вводять в експлуатацію за покроковим планом запуску: 13 фаз і 105 кроків. План написано для власної команди замовника. Для кожного кроку в ньому сказано, хто його виконує, де натиснути, що заповнити, як перевірити результат і які помилки трапляються найчастіше. У плані можна обрати роль і побачити лише її кроки.

Фази плану:

Підготовка: пакети, ліцензії, мови, часовий пояс, рішення про демо-дані.
Організація й доступ: користувачі, функціональні ролі, робочі місця, права на операції, маршрути погодження.
Майстер-дані: одиниці виміру, продукти, постачальники, склади й комірки, робочі центри, обладнання, кваліфікації.
Інженерія: специфікації (BOM), маршрути, ревізії, повідомлення про зміну (ECN).
Системні налаштування.
Початкові залишки: підрахунок, завантаження по комірках, звірка.
Запуск планування.
Запуск цеху.
Запуск складу.
Запуск якості й оборонного контуру.
Запуск обслуговування обладнання.
Фонові завдання.
Пілот, перехід і підтримка.

У плані запуску Syntech Manufacturing стрілки означають «завершіть це, перш ніж починати те». Фази одного рівня можуть іти паралельно силами різних людей.

Закритий контур (closed contour): зовнішні сервіси й робота без інтернету

Syntech Manufacturing не потребує зовнішніх сервісів для роботи виробничого контуру.
Syntech Manufacturing збирає офлайн-пакет рецептур і маршрутів: ZIP із чинними специфікаціями (BOM, bill of materials), маршрутами й техкартами як сторінки для друку, CSV і головною сторінкою. Пакет кладуть на комп’ютери цеху, і він відкривається в будь-якому браузері без мережі.
Syntech Manufacturing перебудовує офлайн-пакет за розкладом, якщо це ввімкнено.
Syntech Manufacturing має внутрішній підпис акта приймання: система записує, хто підписав, коли (UTC) і SHA-256 хеш змісту акта. Це не кваліфікований електронний підпис (КЕП): сертифіката, довіреної позначки часу й ключа підписанта в ньому немає. Для КЕП є точка підключення, але сам підпис потребує зовнішнього надавача.
У Syntech Manufacturing немає API санкційних списків: перевірка кінцевих користувачів ручна, офіцер експортного контролю фіксує результат власної перевірки, а система зберігає його з історією.
Мобільний застосунок Syntech Manufacturing працює без офлайн-режиму.

Встановлення й оновлення (updates)

Перед встановленням Syntech Manufacturing потрібен повний бекап цільової бази.
Порядок встановлення такий: спочатку базовий пакет Syntech Manufacturing, потім пакет інтерфейсу налаштувань і пакети компонентів. Компоненти, встановлені раніше базового пакета, звертаються до сервісів, яких ще немає.
Після останнього пакета виконується компіляція всієї конфігурації, а кожен користувач виходить із системи й входить знову: нові розділи, робочі місця й назви з’являються лише після нового входу. Перевірка: журнал компіляції закінчується 0 помилок.
Після встановлення адміністратор задає один часовий пояс підприємства всім користувачам, собі та користувачу фонових завдань. Creatio зберігає дати в UTC, тому користувач на іншому поясі бачить зсув змін на 2–3 години.
Syntech Manufacturing постачає локалізацію й налаштування всередині пакета, тож перевстановлення не зносить переклади.
Доробки замовника Syntech Manufacturing живуть у власному пакеті.
Більшість нових функцій Syntech Manufacturing постачаються вимкненими або в режимі попередження. Завод вмикає їх сам після перевірки на тестовому середовищі.
Перевірки, які можуть зупинити роботу (кваліфікація, обладнання, акт приймання, експортний контроль, ліміт WIP, списання матеріалів), Syntech Manufacturing вмикає поетапно: вимкнено → попередження (Warn) → блокування (Block). План запуску радить переводити перевірку в блокування, коли тиждень минув без попереджень, спричинених відсутніми даними.
Осіннє оновлення 2026 року Syntech Manufacturing пройшло два повні цикли користувацького тестування: 389 і 483 бізнес-сценарії, зокрема від імені користувачів без прав адміністратора. Регресій не виявлено.

Ліцензії (licences)

Ліцензію завантажують у System designer → Licence manager, а кожному іменованому користувачу Syntech Manufacturing призначають ліцензію Creatio.
Syntech Manufacturing радить іменованого користувача для кожного оператора: тоді час зараховується конкретній людині. Спільний користувач термінала теж можливий, але тоді оператора обирають під час завершення операції.
Користувачам мобільного застосунку Syntech Manufacturing потрібна така сама ліцензія користувача, а сам мобільний застосунок безкоштовний.
Ліцензія потрібна й тим, хто лише погоджує (фінансовий директор, військовий представник): інакше візи не дійдуть до адресата.

Резервне копіювання (backup), відновлення й відкат (rollback)

План запуску Syntech Manufacturing вимагає повного бекапу цільової бази перед встановленням.
Бекап роблять і перед кожною масовою зміною даних, а відновлення (restore) перевіряють один раз під час пілота.
План запуску Syntech Manufacturing застерігає від відкату видаленням записів: при цьому ламаються резерви, залишки й простежуваність.
Відкат у плані запуску виглядає так: спочатку перевірки повертаються в режим попередження, а за потреби лінію повертають до старих записів із останнього звіреного підрахунку. Дані системи зберігають для аналізу.
Умови відкату (наприклад, випуск не вдається провести довше за одну зміну) замовник погоджує до запуску.
Ми звірили версію 2.0.0 Syntech Manufacturing з матрицею вимог українського оборонного виробництва: у ній 37 функцій. Вісім вимог платформні: права на рівні записів, журнали аудиту, резервне копіювання (backup), ізольоване розгортання та інші. Їх забезпечує Creatio, тому з рахунку Syntech Manufacturing вони виключені.
Сам механізм резервного копіювання забезпечує платформа Creatio, а не модуль Syntech Manufacturing.

Пілот, перехід і підтримка (hypercare)

Syntech Manufacturing спершу запускають на одній пілотній лінії зі стабільним попитом і коротким маршрутом. Пілот триває 2–4 тижні: усі замовлення, видачі, випуски, перевірки й відвантаження лінії проходять через систему, а старі записи ведуть паралельно для порівняння.
Критерій виходу з пілота: два тижні поспіль залишки, випуск і час у Syntech Manufacturing збігаються зі старими записами в узгодженій межі.
Під час пілота план запуску радить стежити за часткою операцій, запущених і завершених на робочому місці оператора (мета понад 95 %), і за змінними нарядами, закритими того ж дня (понад 90 %).
Перехід на всі лінії відбувається в одну заплановану дату, за потреби лінія за лінією: із вікном заморожування й повторною звіркою залишків.
Підтримка (hypercare) триває 2–4 тижні: ключовий користувач на кожній ділянці, адміністратор на зв’язку, щоденний список проблем із відповідальними.

Фонові завдання й журнал виробництва

Syntech Manufacturing реєструє 14 фонових завдань під час встановлення, зокрема ескалацію андону, розрахунок OEE, добовий контроль запасів, перепромісинг черги замовлень, ескалацію держконтрактів і перевірки обладнання, кваліфікацій та експортних ліцензій.
П’ятнадцяте завдання (автоматичний MRP після приймання товару) Syntech Manufacturing реєструє саме під час першого приймання з увімкненим перемикачем.
Завдання виконуються від імені користувача, який їх зареєстрував. Цей користувач має мати часовий пояс підприємства й не бути особистим акаунтом, який потім вимкнуть: інакше всі завдання тихо зупиняться.
Через добу після запуску кожне значення «Last run» має мати сьогоднішню дату й не містити помилок.
Syntech Manufacturing має очищення журналу виробництва за віком і за кількістю записів із попереднім переглядом, який нічого не видаляє. Без очищення журнал упирається в ліцензійний ліміт у 1000 записів, і запис у нього припиняється.

Інформаційна безпека (ІБ, information security) і вимоги оборонного сектору

Creatio дає права на рівні записів і колонок, журнали змін, SSO (single sign-on, єдиний вхід) та двофакторну автентифікацію.
Syntech Manufacturing додає 15 функціональних ролей, від плановика й інспектора ВТК до військового представника й офіцера експортного контролю. Для кожної ролі є своє робоче місце.
Syntech Manufacturing видає дозволи на операції за ролями: запуск MRP, погодження змін, експорт пакета доказів, перегляд собівартості, розрахунок зарплат. План запуску вимагає прибрати групу «All employees» зі стандартних операцій виробництва.
Фінансові ставки й фактичну собівартість у Syntech Manufacturing бачать лише ролі з фінансовим правом.
Syntech Manufacturing показує у вкладці «Approvers», які ролі лишилися без користувачів, ще до запуску: порожня роль означає візи й сповіщення, які нікому не доходять. Тестові облікові записи стенда в ролях на продуктиві не лишають.
Права на рівні записів для чутливих даних (зарплата й ставки, військовий облік, ліцензії, акти приймання) Syntech Manufacturing налаштовує в межах проєкту впровадження.
Syntech Manufacturing розмежовує доступ до контракту, замовлення чи виробу за роллю, щоб дані сусіднього виробу не бачила команда, якій вони не потрібні.
Syntech Manufacturing застосовує правило двох осіб: автор заявки на закупівлю не погоджує її, той, хто сформував наряд, не затверджує його, автор рішення за невідповідністю не погоджує його, а той, хто подає акт приймання, не ухвалює за ним рішення.
Syntech Manufacturing змінює статуси виробничих замовлень і заявок лише через передбачені дії, а сервер перевіряє кожну зміну.
Syntech Manufacturing пише в журнал виробництва, що зробили сервіси і чому відмовили.
Syntech Manufacturing збирає пакет доказів для ліцензійної перевірки: 17 реєстрів, обкладинка з SHA-256 і журнал виданих пакетів, з якого можна повторно завантажити той самий файл.
Ідентифікацію операторів на спільних терміналах Syntech Manufacturing веде окремим довідником, і план запуску радить обмежити доступ до нього адміністраторами.

Що покривають сертифікати, а що ні

Сертифіковано у вендора платформи: ISO/IEC 27001:2022 (Bureau Veritas, чинний до 08.06.2028) і ISO 9001:2015 (TÜV NORD, чинний до 15.04.2028). Вони доводять, що версії платформи випускаються в межах аудитованих систем управління.
Сертифіковано для хмари вендора: SOC 2 Type II, ISO/IEC 27017 і 27018. Для on-premise ваша інфраструктура поза цим обсягом: сертифікація хмари вендора на неї не поширюється.
Сам продукт Syntech Manufacturing жодної сертифікації не має: його створено під вимоги українського оборонного виробництва, і це не те саме, що бути за ними сертифікованим.
Сертифікат вендора не робить вашу систему відповідною. Він є доказовою базою в оцінюванні, а проводить це оцінювання власник системи.

Обмеження

Syntech Manufacturing не має власної сертифікації.
Реєстру допусків до державної таємниці в Syntech Manufacturing немає: розмежування доступу до записів дає платформа Creatio, а не цей модуль.
Права на рівні записів для чутливих даних налаштовуються в проєкті впровадження.
Перевірки ліцензії, сертифіката, акта приймання, кваліфікації, обладнання й лімітів WIP за замовчуванням лише попереджають, доки адміністратор не переведе їх у режим блокування. Заборонені сторони й країни блокуються завжди.
Кваліфікований електронний підпис потребує зовнішнього надавача.
Мобільний застосунок працює без офлайн-режиму.
Покрокового опису оновлення в мережі без доступу до інтернету в документації немає.

Порівняння: Syntech Manufacturing, Siemens Opcenter, SAP Digital Manufacturing, Odoo

Syntech Manufacturing - MES/MRP на Creatio з розгортанням on-premise або в private cloud і оборонним контуром у продукті.
Siemens Opcenter і SAP Digital Manufacturing - глобальні MES-платформи. Про варіанти розгортання читайте в їхній офіційній документації.
Odoo - ERP з модулем виробництва. Варіанти розгортання дивіться в офіційній документації Odoo.

Часті запитання

Чи підтримує Syntech Manufacturing private cloud або локальне розгортання?
Syntech Manufacturing розгортається on-premise або в private cloud за рішенням замовника.

Чи можна тримати дані Syntech Manufacturing у внутрішньому контурі підприємства?
Syntech Manufacturing працює у вашому периметрі й не потребує зовнішніх сервісів для роботи виробничого контуру. Для кваліфікованого електронного підпису потрібен зовнішній надавач.

Чи підходить Syntech Manufacturing підприємству з високими вимогами до інформаційної безпеки?
Syntech Manufacturing працює на платформі Creatio з правами на рівні записів і колонок, журналами змін, SSO й двофакторною автентифікацією, додає 15 ролей, правило двох осіб та ізоляцію за контрактами. Власної сертифікації продукт не має: оцінювання вашої системи проводить її власник, а вендор дає доказову базу для авторизації за ПКМУ №712.

Чи має Syntech Manufacturing сертифікацію з кібербезпеки, наприклад IEC 62443?
Syntech Manufacturing жодної сертифікації не має. Сертифікати ISO/IEC 27001 і ISO 9001 належать вендору платформи Creatio.

Чи покривають SOC 2 та ISO 27017 установку on-premise?Syntech Manufacturing на вашій інфраструктурі поза обсягом цих сертифікатів: вони стосуються хмари вендора.

Як Syntech Manufacturing оновлюється без втрати налаштувань?
Syntech Manufacturing постачає локалізацію й налаштування в пакеті, а доробки замовника лежать у власному пакеті.

Чи є офлайн-доступ до рецептур?
Syntech Manufacturing збирає офлайн-пакет із BOM, маршрутами й техкартами, який відкривається в будь-якому браузері без мережі.

Чи є резервне копіювання (backup) у Syntech Manufacturing?Syntech Manufacturing покладається на резервне копіювання платформи Creatio. План запуску вимагає повного бекапу бази перед встановленням і перед кожною масовою зміною даних та одного тесту відновлення під час пілота.

Детальніше (гайди користувача):

Перегляньте також: ревізії BOM і ECN · MRP і дефіцит · виробництво БПЛА

Для оборонних виробників: сторінка продукту

Замовте демо Syntech Manufacturing у вашому периметрі