Möglichkeiten der Zusammenarbeit mit Volkswagen und Audi

Transkript

1 Möglichkeiten der Zusammenarbeit mit Volkswagen und Audi Einmaliger oder seltener Austausch, Geringes Datenvolumen, Asynchrone Zusammenarbeit regelmäßiger Austausch, Geringes bis hohes Datenvolumen, synchrone / asynchrone Zusammenarbeit ständiger Austausch, hohes Datenvolumen, synchrone Zusammenarbeit, ganzheitliche Entwicklungsumfänge Zugriff auf spezielle Applikationen bzw. Zugriff auf VW- / Audi-Netz ECA QTS SimplX OFTP OFTP2 HyperKVS CONNECT Citrix/WTS Sprungserver VW DMS Virtual Desktop Secure Partner E2E-Portal Engineering- Portal Vertragart CSN-Vertrag Geheimhaltungsvereinbarung X X X X Bewertung Informationssicherheit Provider vorgeschrieben SimplX Vertrag CSN-Vertrag, HyperKVS Vertrag CSN-Vertrag, CONNECT Vertrag CSN-Vertrag X* 1 X X X X X X Secure Partner Vertrag X * 1 Sonderauflagen

2 Informationen zu SimplX, OFTP & OFTP2 SimplX Die Datenaustauschlösung SimplX ermöglicht einmaligen bzw. seltenen Austausch von Konstruktionsdaten via Internet. Aktuell ist nur Datenempfang möglich, perspektivisch ist es geplant, auch den Datenversand durch die Partnerfirma bereit zu stellen. SimplX ist aktuell nur für Volkswagen verfügbar. Die Partnerfirma kann einen beliebigen Internetzugang dafür nutzen. Der Zugriff auf SimplX erfolgt für einen Benutzer. Nur im begründeten Ausnahmefall ist die Berechtigung für einen weiteren Benutzer möglich. Der Nutzungszeitraum umfasst 30 Tage ab Datum der technischen Aktivierung. Der Nutzungszeitraum jeder weiteren Aktivierung umfasst ebenfalls 30 Tage ab dem Datum der erneuten technischen Aktivierung, maximal 3 mal je Vertragsjahr. Im Zeitraum eines gesperrten SimplX Zuganges (inaktive Phase) fallen keine Nutzungsgebühren an. Weitere technische Informationen, Voraussetzungen sowie Preise entnehmen Sie bitte dem Dokument Vertrag SimplX für Volkswagen. OFTP OFTP steht für Odette File Transfer Protocol und ist ein Protokoll zur direkten elektronischen Übertragung von Dateien zwischen zwei Kommunikationspartnern. Es entspricht der Empfehlung des VDA (Verband der Automobilindustrie). Als Netzprotokoll ist nur TCP/IP verfügbar. Aus diesem Grund muss Ihre OFTP- Software das Protokoll TCP/IP unterstützen. Die benötigten Informationen erhalten Sie aus Ihrer Software-Dokumentation oder direkt vom Hersteller. Die Kommunikation wird von einem Partner initiiert. Nach Austausch von sog. Odette- IDs, (Vergabe erfolgt durch den VDA) und Passwörtern können Dateien in beiden Richtungen ausgetauscht werden. Die Dateien erhalten für die Übertragung einen vorkonfigurierten virtuellen Dateinamen. Daten werden per Comsecure verschlüsselt. werden. Die seitens der Partnerfirma versendeten CAD-Daten werden automatisch ins HyperKVS eingearbeitet und stehen dann für Audi zur Verfügung. Der zuständige Audi-Konstrukteur hat ebenfalls die Möglichkeit, Daten aus HyperKVS heraus an die OFTP-Station der Partnerfirma zu verschicken. Die Daten liegen dann auf dem firmeninternen OFTP-Server bereit. OFTP2 Im Unterschied zu OFTP1 ist es mit dem Odette File Transfer Protokoll 2 (OFTP2) möglich, Daten elektronisch und verschlüsselt über das Internet zwischen dem Partner und Volkswagen auszutauschen. Bei Audi wurde diese Lösung bisher noch nicht implementiert. Das Protokoll entspricht ebenfalls der Empfehlung des VDA (Verband der Automobilindustrie). Anders als bei OFTP1 wird eine SSL/TLS-verschlüsselte TCP/IP-Verbindung hergestellt. Dabei wird jedes einzelne TCP/IP-Paket verschlüsselt. Eine gesonderte Verschlüsselung auf Dateiebene erfolgt nur, wenn die Daten z.b. bei einem Provider zwischengespeichert oder durchgeroutet werden. Ein entsprechendes OFTP2 Zertifikat zur TLS Verschlüsselung erhält der Partner beim VDA.

3 Informationen HyperKVS & CONNECT HyperKVS HyperKVS dient dem Datenaustausch, der revisionssicheren Archivierung und der Umwandlung der CAD-Daten in das jeweils benötigte Dateiformat. HyperKVS wird von allen Beteiligten am Produktentstehungsprozess genutzt. Aufgrund seines weltweiten Einsatzes und der Nutzung durch mehr als Partnerfirmen und Lieferanten, verbindet HyperKVS Konstrukteure, Planer, Einkäufer und Qualitätssicherer des Konzerns mit ihren Partnern. Mit HyperKVS haben Sie die Möglichkeit, CAD-Daten direkt auf der Datenplattform einzustellen, zu einem Konstruktionsstand zu verknüpfen und ihrem zuständen Konstrukteur zur Verfügung zu stellen. Für Sie freigeschaltete Daten können Sie direkt von der Plattform herunterladen. HyperKVS bietet weiterhin die Möglichkeit, sich Zeichnungen am Bildschirm anzeigen zu lassen. Hierbei wird die Zeichnung implizit in das TIFF-Format konvertiert. Normalerweise reicht als Viewer das zum Lieferumfang von Windows gehörige Imaging for Windows. Für die Nutzung von HyperKVS ist neben dem CSN-Vertrag der Applikationsvertrag KVS notwendig. Sollten Sie HyperKVS für VW und Audi wünschen, so muss jeweils ein CSNsowie KVS-Vertrag für Volkswagen und ein Zweitvertrag CSN und KVS für Audi abgeschlossen werden. CSN- und KVS-Zweitvertrag sind gegenüber dem CSN- und KVS- Erstvertrag um 50% reduziert. Weitere technische Informationen entnehmen Sie bitte dem Vertrag KVS sowie dem Dokument technische Informationen. CONNECT Das zukunftsorientierte Konzern Produktdatenmanagement (K-PDM) bietet für die modulare Baukastenstrategie des Volkswagen Konzerns die systemtechnische und prozessuale Lösung. Seit 2007 wird ein integriertes Produktdatenmanagementsystem für Fahrzeugprojekte und Modulentwicklungen über die beteiligten Konzernmarken, Standorte, Geschäftsbereiche und deren externe Entwicklungspartner umgesetzt. Die für den Konzern spezifisch konfigurierte IT-Lösung CONNECT beruht auf der Standardsoftware Teamcenter von Siemens PLM. Unterschiedliche Produktdaten werden systemtechnisch auf einer zentralen Datendrehscheibe abgebildet und weltweit zur Verfügung gestellt. Für die Nutzung von CONNECT ist neben dem CSN-Vertrag der Applikationsvertrag CONNECT notwendig. Die Servicegebühr umfasst die synchrone Zusammenarbeit auf der Datenaustauschplattform CONNECT mit Volkswagen und Audi, auch wenn Sie nur zu einer der beiden Konzernmarken Daten austauschen. Weitere technische Informationen entnehmen Sie bitte dem Vertrag CONNECT sowie dem Dokument technische Informationen. VW DMS Volkswagen DMS steht für Dokumenten-Management-System als zentrales Verwaltungssystem für eine organisierte Dateiablage. Darin werden Dokumente sicher und strukturiert abgelegt sowie zentral zur Verfügung gestellt. Anhand der vergebenen Eigenschaften kann eine qualitativ hochwertige Suche über die fachlichen Eigenschaften eines Dokumentes erfolgen. Dokumente können einfach mit anderen geteilt werden und sind dabei schnell u.a. mittels Volltextsuche wieder auffindbar. Für die Nutzung von VW DMS ist neben dem CSN-Vertrag der Applikationsvertrag VW DMS notwendig.

4 Informationen zu weiteren Services und Applikationen QTS Citrix/WTS Sprungserver QTS steht für Qualitätssicherungs-Teileverfolgungs-System. Es dient dem schnelleren Informationsfluss zwischen den Partnern, Händlern, AUDI AG und dem Lieferant. Es schafft Transparenz über Schadteile und Beanstandungen vom Händler bis zum Lieferanten und verbessert die Informationsverfügbarkeit durch den direkten Durchgriff zu unterschiedlichen kommunikationsfähigen EDV-Plattformen. Durch dieses Informationssystem verringert sich der Verwaltungs- und Steueraufwand durch die online Bereitstellung von zentralen Audi Daten zu dezentralen Partnersystemen. Es handelt sich um Sprungserver zu diversen Systemen, die sich im VW/Audi Intranet befinden. Separate Freischaltungen und Antragsprozesse sind notwendig. E2E-Portal Engineering- Portal Die Volkswagen AG betreibt im Intranet auf der e2e-plattform (engineering-to-engineering) Applikationen für den PP-Bereich. Speziell für den Bereich EE werden diverse Anwendungen in den verschiedenen Security Zonen betrieben. Somit ist sichergestellt, dass interne und externe Entwicklungspartner auf eine weltweite, einheitliche Integrations- und Kommunikationsplattform zugreifen. Dabei finden der Zugriff auf die vorhandenen Backend- Systeme sowie ein Datenaustausch zwischen den Anwendungen über standardisierte Schnittstellen der e2e-plattform statt. Das Audi Engineering Portal als zentrale Kommunikations- und Anwendungsplattform im Entwicklungsprozess, verfolgt insbesondere zwei Ziele: 1. Information: Zentrale Bereitstellung von News und relevanten Informationen zu Prozessen und CAx-Methoden der Fahrzeugentwicklung 2. Anwendungen: Zentraler Zugriff auf Anwendungen aus den folgenden Bereichen: CAE (CAE-Bench2, FlowGuide, LoCo) CAT (FzgSi-Datentransfer) Projektmanagement (ChESS) Collaboration (Projekt-Raum, Wiki, Jira) Virtual Desktop Die Partnerfirma erhält Zugriff auf diverse VW Applikationen über Internet. Die Nutzung ist nur bei direkter Beauftragung durch die VW-Abteilung EAE möglich. Die Firma kann den Provider für den CSN-Zugang frei wählen. - Die Virtualisierung des Desktops (Virtual Desktop - VD) ermöglicht die externe Bereitstellung bisher nicht virtualisierbarer Applikationen - VD führt zu geringerem dezentralen Installations- und Supportaufwand bei der Partnerfirma. - Mit Hilfe von Sicherheitseinstellungen kann der Download bzw. die lokale Speicherung von Daten verhindert werden. (Der Endbenutzer sieht nur den Desktop, der auf den zentralen Daten mit einem entfernten Client arbeitet.) ECA ECA steht für Engineering Center Aggregate und ist eine an die Erfordernisse der Aggregateentwicklung angepaßte Windchill-Datenbank zur Verwaltung von CAD-Daten, Teilen und Stücklisten.

5 Secure Partner Secure Partner Bei der Secure Partner Anbindung handelt es sich um eine technische Anbindungsvariante seitens Volkswagen zur Nutzung des Volkwagen Intranets in den partnereigenen Räumen. Die Antragstellung erfolgt, anders als bei der CSN Anbindung ans Partnerfirmennetz, nur über den Fachbereich bei Volkswagen und nicht über den Partner selbst. Volkswagen AG Abgesicherte Büroumgebung gemäß Vorgaben K-SK und K-SIS, Hausrecht für VW Partnerfirma Externe Bürofläche Secure Partner Eine Secure Partner Anbindung ist dann möglich, wenn: - Maximal mit vertraulichen Daten gearbeitet wird (z.b. Nutzung CONNECT nicht möglich). - Die Räume im Bereich Wolfsburg, Gifhorn oder Braunschweig liegen. - Keine administrativen Arbeiten für Volkswagen durchgeführt werden. (im Kontext Wartung/Changes und Benutzermanagement) - Ausschließlich Datenendgeräte (Laptops, Desktops, Drucker) von VW genutzt werden. - Der Partner 100% Hausrecht für die Arbeitsräume hat. - In den Räumen ausschließlich für Volkswagen gearbeitet wird. - Die Anbindung technisch möglich ist. - Eine Freigabe zur Informationssicherheit beim Partner für vertrauliche Daten vorliegt (inklusive Abnahme der Räume vor Ort). - Die Anbindung für den Standort in einem nachgelagerten Prozess durch Volkswagen genehmigt wird. Weitere Informationen entnehmen Sie bitte dem Dokument OS_SecurePartner_FAQ welches Sie bei unserem Service Support Center anfordern können.

6 Geheimhaltungsvereinbarung und Informationssicherheit Geheimhaltungsvereinbarung: Für jedes angebundene eigenständige Unternehmen muss eine Geheimhaltungsverpflichtung (GHV) mit der jeweiligen Konzernmarke vorliegen. Das bedeutet, bei Datenaustausch mit VW und Audi muss eine Geheimhaltungsvereinbarung für Audi und eine weitere für Volkswagen abgeschlossen werden. Die Geheimhaltungsvereinbarung können Sie bei unserem Service Support Center anfordern. Die VW Abteilung Forschung und Entwicklung / Bereich Technische Entwicklung TE in Wolfsburg realisiert den Abschluss einer entsprechenden Verpflichtung mit Ihnen selbständig über B2B-Identity auf der Konzern-Business-Plattform B2B. Prüfung zur Informationssicherheit: Der Nachweis eines angemessenen Niveaus der Informationssicherheit ist die Voraussetzung für die technische Anbindung an das Partnerfirmennetz der Volkswagen bzw. AUDI AG. Die Einholung dieses Nachweises wird durch die OS im Auftrag des Volkswagen Konzerns durchgeführt. Grundlage bildet die Selbstauskunft zur Informationssicherheit und sofern vorhanden der Nachweis einer gültigen Zertifizierung nach ISO / IEC Der VDA-Arbeitskreis Integraler Informationsschutz mit IT-Sicherheit, Prototypenschutz und Risk-Management hat den zum Einsatz kommenden Fragenkatalog Information Security Assessment entwickelt. Der Fragenkatalog stellt keinen Ersatz für die Zertifizierung nach ISO / IEC dar, sondern soll eine Hilfestellung auf dem Weg zur Zertifizierung geben und den Einstieg in den umfangreichen Themenkomplex ISO / IEC ff. erleichtern. Für die Auswertung der Selbstauskunft wird eine entsprechende Bearbeitungsgebühr erhoben. Sofern durch VW bzw. Audi eine weiterführende Bewertung der Informationssicherheit für Ihr Unternehmen gefordert wird, z.b. eine Vor-Ort-Begutachtung, fallen zusätzliche Kosten für Sie an. Die Kosten sind abhängig von Art, Umfang und Dauer dieser Bewertung. Im Vorfeld erfolgt eine ausführliche Beratung durch operational services.

7 Provider Um Daten mit Volkswagen und Audi austauschen zu können, benötigen Sie für diverse Applikationszugriffe eine technische Anbindung in das jeweilige Partnerfirmennetz. Diese technische Anbindung ist nur über spezielle VPN-Netze bzw. Zugangsvarianten möglich. Dazu wurde durch Volkswagen und Audi ein Netzanbindungsportfolio festgelegt. Beim Großteil der darin enthaltenen Anbindungsvarianten ist der Abschluss eines separaten Providervertrages erforderlich. Dieser wird direkt zwischen der Partnerfirma und dem jeweiligen Provider abgeschlossen. Bei der Nutzung bestimmter Applikationen kann auch eine internetbasierte Anbindung gewählt werden, die keinen separaten Providervertrag erfordert. Die Übersicht, ob für die gewünschte Applikation bzw. den gewünschten Service ein Provider vorgeschrieben ist, finden Sie auf der 1. Seite. Deutschland Standort nicht Deutschland bidirektionale Kommunikation (z.b. OFTP, Printing Services ) Applikation unidirektionale Kommunikation (z.b. QTS, KVS Web-access, Citrix) bidirektionale Kommunikation (z.b. OFTP, Printing Services ) Applikation unidirektionale Kommunikation (z.b. QTS, KVS Web-access, Citrix) nur VW und AUDI OEM VW, AUDI und weitere nur VW und AUDI OEM VW, AUDI und weitere nur VW und AUDI OEM VW, AUDI und weitere nur VW und AUDI OEM VW, AUDI und weitere VPN (Vodafone) VPN Offnet (BT) SFV (WOBCOM, COM-IN) Internet-VPN VPN (Vodafone) VPN Offnet (BT) SFV (WOBCOM, COM-IN) (als Certified Service Provider) VPN Offnet (BT) (als Certified Service Provider) (als Certified Service Provider) Internet-VPN VPN Offnet (BT) (als Certified Service Provider) Hinweis: Bitte beachten Sie die eingeschränkte regionale Verfügbarkeit der Provider WOBCOM und COM-IN Übersicht der Anbindungsvarianten - Technische Voraussetzungen Der Zugang wird auf Basis des TCP/IP-Protokolls aufgebaut. Dabei wird davon ausgegangen, dass der Auftraggeber dieses Protokoll unterstützt. Dies ist insbesondere bei Nutzung von OFTP-Zugängen und dem damit verbundenen Einsatz von OFTP-Software durch den Auftraggeber zu überprüfen und sicherzustellen. Momentan werden folgende Zugangsarten zum Volkswagen- bzw. Audi-Partnerfirmennetz angeboten: VPN VPN Offnet European Network Exchange: Kommunikationsnetzwerk der europäischen Automobilindustrie (z.b. über operational services als Dienstleister für T-Systems) Automotive Network Exchange: Kommunikationsnetzwerk der nordamerikanischen Automobilindustrie als -CSP (Certified Service Provider) Virtual Private Network: auf Basis xdsl und MPLS als Anbindungsvariante über den Provider Vodafone (nur in Deutschland verfügbar). Anbindungsvariante über den Provider BT (für Partnerfirmen außerhalb Deutschlands). Internet VPN SFV Technische Voraussetzung ist u.a. ein Internet-Zugang eines beliebigen Internet-Providers. Die Anbindung unterstützt nur den unidirektionalen Netzwerkverkehr von der Partnerfirma zu Volkswagen bzw. Audi. Standardfestverbindung, z.b. über die Provider Vodafone, WOBCOM oder COM-IN

8 Provider Zugriff über (European Network Exchange) ist das Kommunikationsnetzwerk der europäischen Automobilindustrie. Es wird als Virtual Private Network (VPN) auf IP-Basis betrieben. Es ist die eindeutig favorisierte Anbindungsart, wenn Sie Zugriff auf Services in den Partnerfirmennetzwerken von Volkswagen oder Audi benötigen. ist für Sie die bevorzugte Lösung, wenn Sie auf die Verschlüsselung Ihrer Daten Wert legen, einen erhöhten Bandbreitenbedarf haben oder gleichzeitig noch mit anderen OEM s bzw. Partnern kommunizieren, die ebenfalls einen -Anschluss haben. Für die Kommunikation mit Volkswagen bzw. Audi über können sämtliche angebotenen Fixed- Connect (Standleitungsvarianten) und Dial-Connect-Zugänge zum genutzt werden. Die Registrierung für die -Nutzung erfolgt online unter folgender Webadresse: Operational services ist ein Unternehmensbereich der T-Systems, so dass Sie Ihren -Zugang direkt bei operational services parallel mit Ihrem CSN-Netzzugang beauftragen können. Somit steht Ihnen für alle Belange, Ihren Zugang zum Partnerfirmennetz von Volkswagen oder Audi betreffend, ein kompetenter Partner zur Verfügung. erfüllt als -CSP (Certified Service Provider) alle Anforderungen der europäischen Automobilindustrie und wurde nach den strengen -Vorgaben berechtigt, als -zertifizierter Kommunikationsdienstleister aufzutreten.

9 Provider Zugriff über VPN, BT, SFV und Internet VPN Zugriff über VPN VPN Company Net ist ein MPLS-basiertes Netz, welches Ihnen im Gegensatz zu ausschließlich einen Zugang zum Volkswagen- und Audi-Partnerfirmennetz zur Verfügung stellt. Datenaustausch mit weiteren OEMs bzw. Engineering-Partnern ist darüber nicht möglich. VPN Company Net wird durch den Provider Vodafone in verschiedenen ISDN- und DSL-basierten Anschlussvarianten angeboten: VPN Company Dialog ISDN mit Bandbreiten von 64 bzw. 128 kbit/s VPN Company Dialog ADSL flat bzw. SDSL flat mit den DSL-typischen Bandbreiten VPN Company Net Festanschluss mit Bandbreiten ab 2 Mbit/s Zugriff über BT Insbesondere die Anbindung von Partnerfirmen aus dem Ausland erfolgt fast ausschließlich über BT. BT ist ein weltweit tätiger Anbieter von Kommunikationsdienstleistungen, der für Partnerfirmen aus dem Ausland eine sichere, kostengünstige und performante Netzwerkanbindung zu Volkswagen und/oder Audi zur Verfügung stellen kann. Nähere Informationen entnehmen Sie bitte dem gesonderten BT-Infoblatt. Zugriff über Standardfestverbindung (SFV) Wenn zwei Standorte häufig und in großem Umfang miteinander kommunizieren, dann bietet sich zur Übertragung von Daten, Sprach- und Bild-Informationen die Schaltung einer Standleitung (Festverbindung) an. Diese Leitungen stehen 24h pro Tag zur Verfügung. Es gibt keine Besetzt-Zustände oder Verzögerungen beim Verbindungsaufbau. Der Preis ist fest kalkuliert und wird am Ende eines Abrechnungszeitraumes als Pauschalsumme fällig. Eine Standardfestverbindung (SFV) ist ein spezieller Leitungstyp und bezeichnet eine digitale Standleitung mit Bandbreiten von 64 kbit/s bis 34 Mbit/s. Für die Anbindung an das Partnerfirmennetz von Volkswagen und Audi per SFV kommen zum Beispiel folgende Provider in Frage: VODAFONE Company Net Festanschluss WOBCOM (Verbindung zu Volkswagen für Wolfsburg und Umland) COM-IN (Verbindung zu Audi und Volkswagen für Ingolstadt und Umland) Zugriff über Internet-VPN Technische Voraussetzung für die Variante Internet-VPN ist u.a. ein Internet-Zugang eines beliebigen Internet-Providers über einen Internet-Router (VPN-Passtrough) oder einen lokalen Internet-Zugang am eingesetzten PC. Als Verschlüsselungsprotokoll kommt IPSec unter Nutzung eines CA-Zertifikats (Certificate Authority, Zertifizierungsinstanz) zum Einsatz. Zur Authentisierung wird ein Hardware-Token inkl. Username und PIN eingesetzt. Derzeit unterstützt diese Art der Anbindung nur den unidirektionalen Netzwerkverkehr von der Partnerfirma zu Volkswagen bzw. Audi (z.b.: QTS, Host, Citrix, E-Portal und den KVS Web-Access). Eine Nutzung des Kommunikationsprotokolls OFTP über diese Anbindungsvariante kann technisch nicht ermöglicht werden und ist deshalb nicht freigegeben. Der Preis dieser Anbindungsart ist fest kalkuliert und wird pro Benutzer berechnet. Neben der einmaligen Einrichtungs- und Bereitstellungsgebühr für den Hardware-Token fällt eine monatlich Pauschale an. Details entnehmen Sie bitte der Anlage 2 zum CSN-Vertrag CSN-Preisliste. Das Lizenzmodell sieht zwingend vor, dass jeder Internet-VPN Benutzer einen eigenen Hardware-Token besitzen muss. Die Anbindungsvariante Internet-VPN ist nur lauffähig unter Betriebssystem Windows ab Version Windows XP. Die Anbindungsvariante Internet-VPN darf nur innerhalb des Firmengeländes der Partnerfirma zum Einsatz kommen, welches den Konzernanforderungen bzgl. Informationssicherheit und Geheimhaltung entspricht. Der Einsatz in privaten Umgebungen (z.b. HomeOffice) darf nur im Ausnahmefall und ebenfalls unter Einhaltung dieser Konzernanforderungen bzgl. Informationssicherheit und Geheimhaltung erfolgen, zu denen sich die Partnerfirma in der Geheimhaltungsvereinbarung und den mitgeltenden IT- Sicherheitshandlungsleitlinien für Partnerfirmen verpflichtet hat. Nachweise hierfür sind im Bedarfsfall auf Verlangen beizubringen.