Нажимая «ОК», вы соглашаетесь на обработку персональных данных и использование файлов cookie в рамках согласия и политики конфиденциальности. Вы можете отказаться от использования cookie в настройках браузера
OK
Для ИТ-директора и службы ИБ

Челнок в ИТ-контуре предприятия

Разворачивается на серверах предприятия или в облаке в России и встраивается в действующие учётные системы, мониторинг и службы каталогов. Трекеры на транспорте менять не нужно.

Реестр российского ПОСерверы предприятия или облако РФ152-ФЗAD/LDAP, SSO1С:УАТ, SAP

Где работает система

Вариант выбирают по требованиям службы ИБ, а не по размеру парка: оба масштабируются одинаково.

On-premise

Серверы предприятия

Челнок ставится в инфраструктуре заказчика, в закрытом контуре внутренней сети. Данные не покидают периметр предприятия.

  • Разворачивает наша команда вместе со специалистами заказчика
  • Требования к серверам рассчитываем под размер парка и присылаем по запросу
  • Лицензии на иностранные ОС и ПО не нужны

Когда политика ИБ требует хранить данные только внутри периметра

Облако

Облако в России

Система работает в облаке КАМАЗ ДИДЖИТАЛ на территории РФ. Своя серверная инфраструктура не нужна, запуск быстрее.

  • Продуктивная и тестовая среды
  • Резервное копирование и обновления — на нашей стороне
  • Ресурсы наращиваем под рост парка и заявок
  • Данные хранятся в России

Когда политика ИБ допускает размещение во внешнем облаке — при парке любого размера

Архитектура верхнего уровня

Челнок построен на микросервисах и работает в Kubernetes. Из интернета запросы приходят только через DMZ, сотрудники и системы заказчика работают через внутреннюю сеть. Обмен с внешними системами — REST API и Kafka.

Из интернета — только через DMZИз корпоративной сетиИсходящие обращения из кластера

Без единой точки отказа

Каждый компонент продублирован: выход из строя одного сервера не останавливает работу.

Публикация наружу — по согласованию с ИБ

Наружу открываются только нужные сервисы, например API мобильных приложений. Веб-интерфейс можно оставить только во внутренней сети.

Собственный картографический сервис

Маршруты, геокодирование и картография работают на своих серверах в контуре предприятия.

Горизонтальное масштабирование

При росте парка в кластер добавляются узлы, архитектура не меняется.

Одна платформа для служебных автобусов, поездок по заявкам, грузового транспорта и спецтехники: общие справочники, роли и приложение сотрудника. Веб-интерфейс работает в браузере, приложения сотрудника и водителя — для Android и iOS (App Store, RuStore, AppGallery).

Встраивается в действующие системы

Состав и форматы обмена согласуем на этапе предпроектного обследования.

1С:УАТ — готовая интеграция

Путевые листы и данные о работе транспорта уходят в учёт без ручного ввода. Состав обмена настраивается под учётную политику Заказчика.

SAP и другие системы

Обмен через REST API и Kafka: заявки, справочники, факты выполнения.

Мониторинг транспорта

15+ провайдеров: Wialon, Omnicomm, АвтоГРАФ и другие; протоколы EGTS и Wialon. Нет трекера — геопозиция из приложения водителя. Данные, накопленные трекером без связи, подтягиваются после её восстановления.

Карты

Собственный картографический сервис (подложка, маршруты, геокодирование) и 2ГИС. Внутренние объекты предприятия — проезды, площадки, точки погрузки — добавляются отдельно и видны только заказчику.

Службы каталогов и кадры

Вход через корпоративные учётные записи (AD/LDAP, SSO). Картотека сотрудников загружается файлом или синхронизируется с кадровой системой.

ЭДО

Формирование транспортных документов и обмен с системами ЭДО настраиваются в соответствии с требованиями и процессами Заказчика.

Безопасность и доступ

Меры защиты, которые обычно спрашивает служба ИБ.

Корпоративные учётные записи

Интеграция с identity-провайдером компании: Active Directory, LDAP, SSO. Сотрудники входят под рабочими учётными записями, при увольнении учётная запись блокируется.

Ролевая модель

Сотрудник, водитель, диспетчер, руководитель, администратор, наблюдатель, аналитик, представитель организации, перевозчик-подрядчик. Каждая роль видит только свои данные и организации.

Журналирование и SIEM

Журнал действий пользователей, история изменений заявок и смен, регистрация сбоев и изменений конфигурации. События передаются в SIEM-систему предприятия.

152-ФЗ

Персональные данные сотрудников и водителей обрабатываются по 152-ФЗ. При размещении на серверах предприятия данные хранятся только у заказчика.

Российское ПО для импортозамещения

Челнок включён в реестр российского ПО Минцифры. Для работы не нужны лицензии на ОС и ПО иностранных правообладателей. Разработчик — КАМАЗ ДИДЖИТАЛ (ООО «Цифровая платформа КАМАЗ»), ИТ-компания группы КАМАЗ.

Запись в реестре →

Как проходит внедрение

Требования ИТ и ИБ учитываем с первого шага — до развёртывания.

Демо

Показываем систему на перевозках, похожих на ваши.

Обследование

Процессы, ИТ-ландшафт, требования ИБ, состав интеграций.

Бесплатный пилот

На части парка, от двух недель.

Развёртывание

Установка, настройка, интеграции с вашими системами.

Обучение и запуск

Диспетчеры, водители, администраторы — очно и онлайн.

Внедрение от 1 до 6 месяцевОбучение очно и онлайнТехническая поддержка 24/7Как проходит пилот →

Вопросы ИТ и ИБ

Можно развернуть систему на наших серверах?

Да. Наша команда вместе с вашими специалистами разворачивает Челнок в закрытом контуре предприятия, данные не покидают вашу сеть. Есть и облачный вариант — в облаке КАМАЗ ДИДЖИТАЛ на территории России.

Какие требования к серверам?

Зависят от числа машин и частоты телеметрии. Рассчитаем под ваш парк и пришлём вместе с техническим описанием.

На чём работает система?

Микросервисы в Kubernetes, обмен с внешними системами — через REST API и Kafka. Лицензии на ОС и ПО иностранных правообладателей не нужны.

Есть вход через корпоративные учётные записи?

Да. Интегрируемся с identity-провайдером компании: Active Directory, LDAP, SSO. При увольнении сотрудника его учётная запись блокируется.

Можно передавать события в нашу SIEM?

Да. Журнал действий пользователей и системных событий передаётся в SIEM-систему предприятия.

Как разграничен доступ?

По ролям: каждая роль и организация видит только свои данные.

Нужно ли менять трекеры?

Нет. Берём данные из действующих систем мониторинга: 15+ провайдеров, протоколы EGTS и Wialon.

Как интегрироваться с SAP или своей системой?

Через REST API и Kafka. Состав обмена согласуем на обследовании.

Можете ответить на опросник нашей службы ИБ?

Да. Пришлите его на corporate@chelnok.space или оставьте заявку ниже — ответим письменно.

Запросите техническое описание

Пришлём описание архитектуры, вариантов размещения, интеграций и мер защиты данных, рассчитаем требования к серверам под ваш парк и ответим на вопросы вашей службы ИБ. Свяжемся в течение рабочего дня.

Запросить техническое описание

Опросник ИБ можно прислать на corporate@chelnok.space·Транспорт предприятия →·Кейсы →