Per i produttori dei settori della difesa, aerospaziale e di altri settori regolamentati, una maggiore trasparenza sui componenti può creare un problema immediato: i dati necessari per valutare una distinta base (BOM) potrebbero trovarsi nel cloud, mentre la BOM stessa non può uscire dalla rete.
I team di ingegneria e della catena di fornitura devono comunque individuare i cambiamenti nel ciclo di vita, i rischi di obsolescenza, le questioni di conformità, i vincoli di approvvigionamento e le alternative qualificate. Tuttavia, i requisiti ITAR, i controlli CUI, i contratti con i clienti, le preoccupazioni relative alla sovranità dei dati o le politiche interne di sicurezza potrebbero impedire loro di caricare dati sensibili sui prodotti su una piattaforma cloud.
Quando l'accesso al cloud non è un'opzione praticabile, i team ricorrono spesso alla ricerca manuale. Gli ingegneri responsabili dei componenti potrebbero dover verificare lo stato del ciclo di vita, le informazioni sull'approvvigionamento, la conformità e le alternative un componente alla volta. Il risultato è un rallentamento dell'analisi e un rischio maggiore che un problema passi inosservato fino a una fase avanzata del programma.
La gestione intelligente della catena di fornitura on-prem colma tale lacuna, integrando le informazioni relative ai componenti e alle distinte base all’interno dell’ambiente protetto dell’organizzazione, consentendo così ai team di valutare i rischi senza dover inviare dati sensibili al di fuori della rete.
Perché alcuni dati della distinta base non possono essere trasferiti sul cloud
Per i produttori soggetti a regolamentazione, il limite spesso non è una questione di preferenza tecnica, bensì di politica aziendale. Diversi vincoli comuni possono determinare dove è consentito conservare la distinta base (BOM) e i dati di prodotto.
• ITAR e dati tecnici soggetti a controllo. Ai sensi dell’ITAR, i dati tecnici comprendono le informazioni necessarie per la progettazione, lo sviluppo, la produzione, la fabbricazione, l’assemblaggio, il funzionamento, la riparazione, il collaudo, la manutenzione o la modifica di articoli per la difesa. A seconda del programma e delle informazioni in esso contenute, una distinta base (BOM) relativa a un articolo per la difesa può rientrare in tale ambito di controllo.
• CUI e requisiti dei clienti.Gli appalti pubblicie gli accordi con i clienti possono imporre restrizioni sui luoghi in cui è possibile archiviare, elaborare o trasmettere dati di prodotto soggetti a controllo o riservati. In alcuni programmi, non è consentito caricare una distinta base (BOM) su un servizio cloud esterno.
• Preoccupazioni relative alla sovranità dei dati. IlCLOUD Act statunitense consente alle autorità statunitensi, nell’ambito di un procedimento legale, di richiedere i dati controllati da società soggette alla giurisdizione degli Stati Uniti anche quando tali dati sono archiviati al di fuori degli Stati Uniti. Per alcuni team legali e di sicurezza, tale esposizione influisce sulle decisioni relative all’implementazione del cloud.
Il CMMC aggiunge un ulteriore grado di urgenza per gli appaltatori del settore della difesa che trattano informazioni non classificate soggette a controllo. La Fase 2 del programma CMMC del Dipartimento della Difesa avrà inizio il 10 novembre 2026, quando la certificazione di terzo livello 2 diventerà il requisito standard per molti contratti interessati.
La conseguenza operativa è chiara: quando i dati sui componenti basati sul cloud non sono disponibili, i team devono comunque prendere decisioni in merito ai componenti. In assenza di un’alternativa approvata, spesso ricorrono a ricerche manuali, fogli di calcolo, fonti di dati non integrate e cicli di revisione più lenti.
Cosa dovrebbe offrire un sistema di analisi della catena di fornitura on-premise
Spostare un database dei componenti dietro il firewall non è sufficiente. Una soluzione on-premise efficace dovrebbe fornire ai team soggetti a normative lo stesso livello di supporto decisionale che si aspettano da una moderna piattaforma cloud, soddisfacendo al contempo i loro requisiti di sicurezza.
• Ampia copertura dei componenti. I teamhanno bisogno di una copertura sufficiente dei componenti elettronici e meccanici per poter valutare distinte base di grandi dimensioni senza lasciare lacune significative.
• Informazioni aggiornate sul ciclo di vita e sulla conformità.Lo stato del ciclo di vita, le notifiche PCN ed EOL, le stime relative agli anni rimanenti fino alla fine del ciclo di vita, la conformità ambientale e i dati relativi all’approvvigionamento perdono rapidamente valore se non sono aggiornati.
• Flussi di lavoro a livello di distinta base. Ilsistema dovrebbe analizzare le distinte base complete, senza costringere i tecnici a valutare ogni singolo componente separatamente.
• Aggiornamenti sicuri e verificabili.I pacchetti softwaree di dati devono essere firmati, convalidati e trasferiti tramite metodi conformi alla politica di sicurezza dell’organizzazione.
• Non è richiesta una connessione a Internet. Pergli ambienti isolati e non connessi, il sistema deve funzionare interamente all’interno della rete del cliente.
• Integrazione nei flussi di lavoro ingegneristici. Le APIdovrebbero consentire di integrare funzionalità intelligenti nel PLM e in altri sistemi interni senza dover inviare dati sensibili al cloud.
Come funziona Accuris Supply Chain Intelligence On-Prem
Accuris Supply Chain Intelligence On-Prem implementa il database dei componenti Accuris direttamente all’interno della rete del cliente. L’implementazione comprende informazioni su oltre 1,3 miliardi di componenti elettronici e meccanici, oltre a oltre 25 milioni di elementi di fissaggio, con un’accuratezza dei dati verificata superiore al 98%.
Gli ingegneri possono gestire lo stato del ciclo di vita, le previsioni relative agli anni rimanenti fino alla fine del ciclo di vita (EOL), gli avvisi PCN ed EOL, le alternative in termini di forma, adattamento e funzione, i rischi della catena di fornitura e i dati di conformità relativi a IPC-1752, RoHS, REACH, PFAS e altro ancora. Sono inclusi flussi di lavoro relativi alla distinta base (BOM), con supporto per l’importazione di file XLS e CSV contenenti fino a 99.999 componenti, mappatura automatica delle intestazioni e reportistica su distinte base singole e multiple per un numero illimitato di utenti.
L'obiettivo non è semplicemente quello di archiviare i dati a livello locale, bensì di conservare le informazioni necessarie per prendere decisioni relative ai componenti, mantenendo al contempo la distinta base e i dati di prodotto all'interno dell'ambiente approvato dall'organizzazione.
Come la gestione delle distinte base (BOM) con isolamento fisico rimane al passo con i tempi
L'obiezione più comune nei confronti dei dati in locale è la loro obsolescenza. Un database sicuro è utile solo se è possibile aggiornare le informazioni relative al ciclo di vita, alla conformità e alla provenienza senza esporre l'ambiente a Internet.
Accuris crea, testa, esegue scansioni delle vulnerabilità e firma ogni pacchetto software e di dati utilizzando firme GPG e checksum SHA-256. A seconda delle politiche del cliente, i team possono trasferire tali pacchetti tramite USB crittografata, FTP sicuro o sincronizzazione compatibile con S3. L’intero stack si installa su un unico server Linux di ultima generazione.
Una volta implementato, il sistema può funzionare senza alcuna connessione a Internet. La convalida in esecuzione parallela consente di testare l'implementazione prima dell'utilizzo in produzione, mentre gli aggiornamenti settimanali firmati mantengono aggiornati i dati relativi al ciclo di vita e alla conformità.
Per le organizzazioni che nutrono preoccupazioni relative al CLOUD Act e che non desiderano gestire un’infrastruttura locale, Accuris offre anche un’opzione VDI ospitata su un’infrastruttura controllata da Accuris al di fuori del cloud pubblico statunitense.
Integrare la “Component Intelligence” nei flussi di lavoro ingegneristici esistenti
I dati protetti dal firewall devono comunque arrivare a chi prende le decisioni. Gli ingegneri operano all’interno di sistemi PLM, revisioni di progetto, applicazioni interne e ambienti ingegneristici controllati. Richiedere l’uso di un altro strumento non integrato può creare ulteriori ostacoli, anche quando i dati sottostanti sono di qualità superiore.
Un'API di ricerca on-premise può fornire informazioni sui componenti e sulle distinte base (BOM) al sistema PLM e ad altri sistemi interni di ingegneria, mantenendo l'integrazione all'interno della rete. I team possono avvalersi di informazioni relative al ciclo di vita, alla conformità, all'approvvigionamento e ai rischi in modo più vicino al processo decisionale, senza dover inviare dati sensibili sui prodotti a un servizio esterno.
Cosa cambia quando l’intelligenza è integrata nella rete
Si consideri il caso di un ingegnere addetto ai componenti presso un fornitore di elettronica per il settore della difesa che sta esaminando una distinta base (BOM) di 4.000 righe per un nuovo programma. Il contratto con il cliente finale vieta il caricamento della distinta base su uno strumento cloud. In assenza di una piattaforma on-premise approvata, l’ingegnere è costretto a verificare manualmente i componenti o a lavorare attingendo a una serie eterogenea di fonti interne.
A dieci minuti per componente, una revisione manuale completa richiederebbe circa 667 ore di lavoro di ingegneria prima che il team possa qualificare un singolo componente alternativo. L’impatto esatto varia a seconda dell’organizzazione e del flusso di lavoro, ma il problema di fondo rimane lo stesso: la ricerca manuale dei componenti non è scalabile su liste dei materiali (BOM) di grandi dimensioni.
Grazie alle funzionalità di analisi della catena di fornitura in loco, le ricerche automatizzate possono sostituire le ripetute ricerche manuali. Gli avvisi relativi alla fine del ciclo di vita (EOL) e alle notifiche di fine produzione (PCN) possono essere segnalati quando c’è ancora tempo per individuare un’alternativa. I dati relativi alla conformità e all’approvvigionamento possono essere esaminati a livello di distinta base (BOM). Inoltre, la distinta base può rimanere all’interno dell’ambiente controllato dal cliente per tutta la durata del processo.
Questo aspetto è rilevante in tutti i settori regolamentati. I programmi nel settore della difesa potrebbero dover soddisfare i requisiti ITAR e CUI. I programmi aerospaziali gestiscono spesso dati relativi a componenti soggetti a controlli sulle esportazioni per cicli di vita dei prodotti che si misurano in decenni. I produttori di dispositivi medici devono proteggere i propri progetti proprietari, mantenendo al contempo rigorosi controlli di progettazione. Le regole specifiche differiscono, ma l’esigenza di fondo è la stessa: i team non possono perdere l’accesso alle informazioni aggiornate sui componenti semplicemente perché i dati non possono essere trasferiti sul cloud.
Una checklist pratica per la valutazione delle soluzioni di supply chain intelligence on-premise
• Individuare dove è consentito conservare i dati della distinta base (BOM). Classificarei programmi in base alle norme ITAR, alle informazioni classificate come CUI, ai contratti con i clienti e ai requisiti di sicurezza interni prima di selezionare un modello di implementazione.
• Calcolare il costo della ricerca manuale. Stimareil tempo impiegato per verificare il ciclo di vita, la conformità, l’approvvigionamento e le alternative in una serie rappresentativa di distinte base.
• Richiedere la parità dei dati. Un’implementazioneon-premise dovrebbe garantire la stessa copertura di base, la stessa accuratezza e lo stesso supporto decisionale che ci si aspetta dalla versione cloud.
• Verificare il modello di aggiornamento. Accertarsidella frequenza di aggiornamento dei dati, delle modalità di firma dei pacchetti e delle modalità di trasferimento degli aggiornamenti negli ambienti non connessi.
• Verificare prima della produzione. Richiederechecksum, pacchetti firmati e una convalida tramite esecuzione parallela prima che il sistema entri a far parte di un flusso di lavoro mission-critical.
• Integrare i sistemi proprio dove vengono prese le decisioni. Utilizzarele API interne per integrare le informazioni dei componenti nel PLM e in altri sistemi di progettazione, laddove ciò consenta di ridurre i passaggi di mano manuali.
Mantieni il controllo dei dati. Mantieni l’intelligenza.
I team soggetti a regolamentazione sanno già dove i loro dati non possono essere trasmessi. La domanda più importante è se gli ingegneri e i team della catena di fornitura riescano comunque a ottenere le informazioni di cui hanno bisogno entro quei limiti.
Accuris Supply Chain Intelligence On-Prem porta informazioni verificate sui componenti e sulle distinte base all’interno del firewall per le organizzazioni i cui dati non possono uscire dalla rete. I team possono valutare il ciclo di vita, l’obsolescenza, la conformità, l’approvvigionamento e i rischi legati alle distinte base senza che l’accesso al cloud sia un prerequisito.
Contatta un esperto Accuris per discutere dell'implementazione di Supply Chain Intelligence On-Prem nel tuo ambiente.
Fonti
1. Dipartimento della Difesa degli Stati Uniti, Ufficio del CIO. “Programma di certificazione del modello di maturità della sicurezza informatica (CMMC)”. Regola definitiva DFARS, 90 FR 43560, 10 settembre 2025. Citata in riferimento all’avvio della Fase 2 previsto per il 10 novembre 2026 e ai requisiti di certificazione C3PAO di Livello 2 per molti contratti applicabili.
2. Codice elettronico dei regolamenti federali. 22 CFR § 120.33, “Dati tecnici”, Regolamento sul traffico internazionale di armi (ITAR). Citato per la definizione di “dati tecnici” contenuta nell’ITAR.
3. Dipartimento di Giustizia degli Stati Uniti. “Promuovere la sicurezza pubblica, la privacy e lo Stato di diritto in tutto il mondo: lo scopo e l’impatto del CLOUD Act”. Libro bianco, aprile 2019. Citato in riferimento agli obblighi previsti dal CLOUD Act relativi ai dati controllati dai fornitori soggetti alla giurisdizione degli Stati Uniti.
4. Accuris. “Supply Chain Intelligence On-Prem”, pagina del prodotto, 2026. Citato per la copertura dei componenti, l’accuratezza verificata dei dati, l’assenza di connettività esterna, gli aggiornamenti settimanali garantiti, l’installazione su singolo server Linux, l’implementazione VDI e l’API on-prem.
5. Accuris. Presentazione “Supply Chain Intelligence On-Prem”, 2026. Citata in riferimento a oltre 25 milioni di elementi di fissaggio, limiti di dimensione della distinta base, numero illimitato di utenti e parametri di riferimento per la ricerca manuale. I dati relativi all’impatto sono intervalli indicativi basati su studi di settore e feedback dei clienti; i risultati effettivi variano a seconda dell’organizzazione.
