Quattro domande arrivano sempre dal reparto IT quando si valuta un MES cloud. Ecco le risposte che vorresti avere pronte.
"Dove sono fisicamente i nostri dati?"
I dati di produzione PLCinCloud sono ospitati in datacenter italiani conformi GDPR e ISO 27001. Su contratto si può richiedere localizzazione esclusivamente in UE, e per clienti enterprise anche istanze dedicate single-tenant. La replica geo-ridondante è opzionale e dichiarata in contratto.
Il database è isolato per tenant: anche in caso di compromissione lato applicazione, i dati di un cliente non sono accessibili da un altro tenant.
"Cosa succede se il vendor del MES sparisce?"
Tre tutele contrattuali standard PLCinCloud: (1) i dati sono esportabili in qualunque momento via API in formato CSV/Parquet/SQL dump; (2) il contratto prevede una clausola di rilascio dati a richiesta entro 7 giorni; (3) in caso di cessazione attività del vendor, l'escrow contrattuale prevede la consegna dell'ultima copia integrale al cliente.
Il vendor lock-in vero non è nei dati (che sono sempre esportabili) — è nelle integrazioni custom. Se un MES è stato pesantemente customizzato, sostituirlo costa caro indipendentemente da cloud o on-premise.
"L'agente in stabilimento può essere un vettore d'attacco?"
L'agente PLCinCloud è un eseguibile firmato che fa solo due cose: legge dai PLC configurati e invia in HTTPS al cloud. Non espone porte di rete, non accetta connessioni in ingresso, non ha shell remota di default. Gli aggiornamenti sono firmati e verificati prima dell'esecuzione.
Per gli stabilimenti con requisiti di sicurezza alti, l'agente può essere installato in una DMZ industriale con sola connettività one-way verso i PLC (lettura dei dati via mirror port o data diode), e connessione in uscita HTTPS verso il cloud separata dalla LAN aziendale.
"Quali certificazioni avete?"
- Conformità GDPR con DPA disponibile su richiesta.
- Datacenter ISO 27001 e ISO 27017 (sicurezza cloud).
- Cifratura TLS 1.2+ in transito, AES-256 at rest.
- Log audit completo di tutti gli accessi alla piattaforma, esportabile per audit SOC.
- Autenticazione SSO via Microsoft Entra ID / Google Workspace / SAML 2.0.