Co mamy dziś, a co jest dopiero w planach
Ta strona rozdziela jedno od drugiego, bo dział IT i tak to sprawdzi. Certyfikaty infrastruktury Google Cloud są potwierdzone przez audytorów zewnętrznych. Certyfikacja organizacyjna ISO 27001 po naszej stronie jest planem, nie faktem, i tak ją tu opisujemy.
Stack technologiczny
Technologie, które napędzają platformę HydroNexis.
Platforma HydroNexis działa w architekturze SaaS na infrastrukturze Google Cloud (region europejski, pełna zgodność z RODO). Backend napisany jest w Javie klasy enterprise, frontend jako aplikacja webowa dostępna z dowolnego urządzenia bez instalacji.
Integracje z systemami klientów (SCADA, ERP, billing) realizujemy przez API REST oraz protokoły przemysłowe. Moduły inteligentne oparte o Google Gemini API analizują dokumentację techniczną ujęć, a modele predykcyjne wykrywają anomalie w pracy pomp i przewidują awarie zanim do nich dojdzie.
Kod źródłowy platformy jest w pełni nasz, dane klientów są zawsze przenośne (eksport do otwartych formatów), a w modelu on-premise instalacja działa również bez naszego dalszego zaangażowania.
Dwa modele wdrożenia
Klient wybiera model, który odpowiada jego polityce bezpieczeństwa i wewnętrznym wymogom.
Cloud (SaaS)
Aplikacja działa na infrastrukturze Google Cloud Platform, w regionie europejskim. Klient nie utrzymuje własnej infrastruktury serwerowej - my odpowiadamy za hosting, aktualizacje, kopie zapasowe i monitoring.
On-premise
Pełna instalacja platformy na serwerach klienta. Dane nigdy nie opuszczają infrastruktury organizacji - typowy wybór dla MPWiK i ZWiK z polityką "dane krytyczne we własnej sieci".
Obie opcje działają na tym samym oprogramowaniu - różni je tylko miejsce przechowywania danych, model rozliczenia i zakres odpowiedzialności za infrastrukturę.
Infrastruktura cloud - Google Cloud Platform
W modelu SaaS hostujemy platformę na infrastrukturze Google Cloud, w regionie europejskim.
Region UE
Wszystkie dane przechowywane są w europejskich data center Google Cloud. Brak transferu danych poza Europejski Obszar Gospodarczy.
Cloud SQL Enterprise
Baza danych PostgreSQL hostowana w usłudze Cloud SQL Enterprise z automatycznymi kopiami zapasowymi, point-in-time recovery i opcjonalną wysoką dostępnością.
Szyfrowanie domyślne
Google Cloud szyfruje dane w spoczynku oraz w transmisji standardowo. Klucze zarządzane są przez Google z możliwością przejścia na klucze klienta (CMEK).
Kopie zapasowe
Automatyczne kopie zapasowe wykonywane przez Cloud SQL z konfigurowalną retencją i możliwością odtworzenia stanu bazy do dowolnego momentu z ostatnich dni.
Certyfikaty infrastruktury Google Cloud
Google Cloud Platform - infrastruktura, na której hostujemy platformę - posiada następujące certyfikaty bezpieczeństwa, regularnie potwierdzane przez niezależnych audytorów:
Wybór Google Cloud jako infrastruktury podstawowej oznacza, że nasi klienci dziedziczą szereg gotowych zabezpieczeń i kontroli zgodności. Nasze własne procesy organizacyjne i techniczne budujemy w oparciu o te same standardy, zgodnie z dobrymi praktykami branżowymi i w bliskiej współpracy z naszymi klientami z sektora wodociągowego.
Pełna lista certyfikatów Google Cloud ->Mechanizmy bezpieczeństwa aplikacji
Co konkretnie chroni dane wewnątrz platformy HydroNexis.
Szyfrowanie połączeń
Cała komunikacja klient-aplikacja odbywa się przez HTTPS z certyfikatem TLS. Dotyczy to portalu webowego, aplikacji mobilnej oraz integracji API.
Kontrola dostępu (RBAC)
Każdy użytkownik ma przypisaną rolę (np. operator, kierownik, dyspozytor) z konkretnym zakresem uprawnień per ekran i per akcja. Polityka jest konfigurowalna dla każdej organizacji.
Izolacja organizacji
Dane każdej organizacji są logicznie izolowane. Użytkownik widzi wyłącznie obiekty i operacje swojej spółki. Organizacje nie mają wzajemnego dostępu do danych.
Audyt operacji
Każda operacja zdalnego sterowania pompą zapisywana jest w historii sygnałów z informacją: kto, kiedy, jakim trybem. Pełna ścieżka audytowa dla zgodności z polityką bezpieczeństwa.
Polityka haseł
Hasła użytkowników podlegają polityce minimalnej długości, złożoności i okresowego odświeżania. Hasła przechowywane są w formie zahaszowanej (scrypt), nigdy w postaci tekstowej.
Zarządzanie kontami
Konta użytkowników nigdy nie są usuwane - tylko dezaktywowane. Zachowuje to integralność historii operacji i raportów dla celów audytowych.
Zgodność regulacyjna
Wspieramy operatorów wodociągowych w spełnianiu wymogów polskich i unijnych regulacji.
RODO / GDPR
Wszystkie dane przetwarzane są zgodnie z rozporządzeniem RODO. Hosting wyłącznie w UE, szyfrowanie danych, mechanizmy realizacji praw podmiotów danych. Umowa powierzenia danych zawierana z każdym klientem.
Raporty ustawowe
Platforma generuje raporty wymagane od operatorów wodociągowych: GUS M-03, KPOŚK, raporty dla SANEPID i Wód Polskich. Format aktualizujemy zgodnie z bieżącymi wymogami.
Pozwolenia wodnoprawne
Moduł WMS automatycznie monitoruje terminy ważności pozwoleń z powiadomieniami 90, 60 i 30 dni przed wygaśnięciem. Statusy WAŻNE, KRYTYCZNE i WYGASŁO widoczne na pulpicie organizacji.
Standardy geodezyjne
Moduł GIS projektowany z pełną zgodnością z polskimi standardami geodezyjnymi: K-GESUT, BDOT500, EGiB, EMUiA, walidator GUGiK, zgłoszenia prac do PODGiK.
Materiały i kontakt pod ręką
Kod otwiera stronę bezpośrednio w telefonie. Ten sam zestaw znajdą Państwo na naszym stoisku targowym.
Dokumentacja przed rozmową handlową
Jeśli Twój dział IT potrzebuje materiałów do oceny, wysyłamy je bez umawiania prezentacji. Rozmowa jest opcjonalna.