Kik építik az OPEREX-et
Kis, szenior csapat vagyunk: vegyipari üzemeltetési, vállalati IT- és szoftverarchitekt-háttérrel. Minden kritikus területnek megnevezett felelőse van, a kulcsszerepeknek kijelölt helyettese — az OPEREX nem egyetlen ember tudásán áll.
Ipari üzemeknek — elsősorban folyamatos üzemű, veszélyes létesítményeknek — építünk egy rendszert az üzemeltetési kiválósághoz: a műszaknaplótól a riportig, minden lépésnél auditálható nyommal.
Nincs csomag-kényszer: az ár és a bevezetés a modulokon áll, egyedi árajánlattal.
A modulok ugyanarra a műszaknaplóra épülnek: amit egyszer rögzítesz, azt a többi modul is látja.
Megosztott, EU-ban (Németország) üzemeltetett felhő — vagy dedikált, akár hálózattól elzárt helyszíni telepítés.
Üzemeltetési, IT- és szoftvermérnöki tudás egy csapatban — minden kulcsterületnek megnevezett gazdája van.
Okleveles vegyészmérnök. Több mint egy évtized a vegyipari üzemeltetésben — köztük üzemvezetőként, az optimalizálásra és a biztonságos üzemre fókuszálva. „Azt az üzemet vezettem, amelyre most építek.”
Mérnökinformatikus (Óbudai Egyetem, 2013). 2012 óta szoftverfejlesztő; 2020 óta a floridai EdgeServ POS technológiai vezetője (CTO), kereskedelmi POS-rendszereken szerzett tapasztalattal.
IT üzleti tanácsadó, üzleti elemző (business analyst) és digitális-transzformációs szakértő — ~10 év nagy cégek IT-rendszereinek működtetésében, a vállalati IT ⟷ üzemi (OT) integrációban és üzleti igények specifikációra fordításában. Okleveles vegyészmérnök (BME).
A Budapesti Műszaki Egyetemen (BME) végzett. Több mint 20 éve vezet komplex ipari üzemeket finomítói, gázfeldolgozási és petrolkémiai környezetben — jelenleg a katari ORYX GTL-nél az üzemi megbízhatóságért és a működési fegyelemért felel.
Független EBK-tanácsadó, az Anzenta szakértője. Kockázatértékelés, magas kockázatú tevékenységek és ipari higiénia, kizárás-kitáblázás, gépbiztonsági értékelés, tűz- és építésiterület-biztonság, EBK-audit és oktatás — ezt a terepi gyakorlatot hozza a munkavégzési engedély modulhoz.
Marketing tanácsadó széleskörű mérnöki háttérrel — a piacra vitelt és a pozicionálást hozza egy mérnökök által épített termékhez.
A terméket az üzemeltetés oldaláról vezetjük; a fejlesztés csapatban, agilis keretben, modern gyakorlattal zajlik. Az architektúra-döntések, az üzemeltetési eljárások és a biztonsági szabályzatok írásban, verziókövetve élnek — nem fejben.
A fejlesztés, a jóváhagyás és az éles kiadás nem egyetlen ember kezében van.
Automatikus tesztek és ellenőrzések kapuzzák az élesítést — a kapukat szándékos elrontással igazoljuk, hogy tényleg hibát jeleznek.
Az éles rendszer külön gépen, külön titkokkal fut, és csak a tesztkörnyezeten már átment kiadást kapja; a bukott élesítés automatikusan visszaáll.
Bérlő-izoláció az adatbázis minden során, append-only auditnyom, titkok sosem a kódban, statikus biztonsági audit. Biztonság →
Külső elérhetőség-figyelés öt percenként, írott sérülékenység- és incidenskezelés, a NIS2 21. cikk (2) mind a tíz pontjára leképezve. NIS2 →
Beszerzési és beszállítói átvilágításhoz: minden kritikus területnek neve van.
| Terület | Felelős |
|---|---|
| Termék és ipari szakmai tartalom | Mészáros János |
| Információbiztonság | Mészáros Jánoshelyettes: Erdei Réka |
| Üzemeltetés és vészhozzáférés | Mészáros Jánoshelyettes, vészhozzáférő: Erdei Réka |
| IT-irányítás, OT-integráció | Erdei Rékahelyettes: Gál Tamás |
| Szoftverarchitektúra, műszaki döntések | Gál Tamáshelyettes: Mészáros János |
| Munkavégzési engedély: EBK-szakmai tartalom és validálás | Horváth Beáta |
| Piacra vitel | Ökrös László |
| Üzemeltetési gyakorlat, szakmai validálás | Kovács Sándorés Erdei Réka |
A részletes szerep- és hozzáférési rendet a kérdőív-csomagunkban adjuk át, kérésre — a NIS2-oldalon a leképzés, a Biztonság oldalon a kontrollok.
A kérdés, amit egy veszélyes üzem beszállítójától jogosan feltesznek: mi történik, ha valaki kiesik?
Írásban rögzített vészhozzáférési eljárás: lepecsételt hozzáférés, helyreállítási útmutató, félévente ismételt próba.
6 óránkénti, titkosított off-szerver mentés. A visszaállítást mérjük, nem feltételezzük.
Teljes adat-export kérésre, utána igazolt törlés — az átadott export ellenőrzőösszegével.
Nyílt szabványokra épül (Postgres, S3-kompatibilis tároló); enterprise-nek helyszíni telepítés csomagolva — az adat el sem hagyja a telephelyet.
Független külső behatolásteszt és automatikus átállás (failover) még nincs — a Biztonság oldal „Amin még dolgozunk” része naprakészen mutatja.
Biztonsági kérdőív, adatfeldolgozási szerződés, beszállítói átvilágítás — a kérdőív-csomagunkat kérésre küldjük. Sérülékenység bejelentése: security@operex.eu · Biztonság → · NIS2 →
Mutatjuk az OPEREX-et a saját műszaki folyamataitokon — kötöttség nélkül.
Demó kéréseÚj modulok, ipari műszaknapló-tippek és ISO 45001-es gyakorlatok — havonta legfeljebb egyszer, spam nélkül.