Ad hoc und sicher Daten per E-Mail austauschen

Spontan und sicher Daten austauschen ist eigentlich ein Widerspruch. Automobilzulieferer Edscha schafft diesen Spagat dank der Integration der Datenaustausch-Lösung OpenDXM GlobalX in die Outlook-Umgebung. So können nicht nur CAD-Daten, sondern auch andere sensible Dokumente konform mit den Sicherheitsanforderungen per E-Mail ausgetauscht werden.

Im Unterschied zu anderen großen Automobilzulieferern ist der Namen Edscha vielen Autofahrern nicht geläufig, obwohl in ihrem Fahrzeug mit Sicherheit mehrere Produkte von Edscha stecken. Zum Beispiel Türscharniere und -feststeller, die Fußfeststellbremse oder die angetriebene Heckklappe, die sich per Knopfdruck öffnen und schließen lässt. Das traditionsreiche Unternehmen, das seit 2010 zum spanischen Gestamp-Konzern gehört, hat sich in seiner 140-jährigen Geschichte zu einem unverzichtbaren Partner der Automobilindustrie entwickelt: "Es gibt kaum einen OEM, den wir nicht beliefern oder nicht schon mal beliefert haben", sagt Rolf-Günter Arnz, CAE-Projektleiter und IT-Sicherheitsbeauftragter bei Edscha.

Die Edscha Holding GmbH hat ihren Hauptsitz in Remscheid und beschäftigt an 21 Standorten in 14 Ländern ca. 5.200 Mitarbeiter, die im Geschäftsjahr 2015 einen Umsatz von 836 Millionen Euro erwirtschafteten. Entwickelt werden die Produkte an acht Standorten, häufig in standortübergreifenden Entwicklungsprojekten, sodass gerade in der frühen Projektphase, in der die CAD-Daten noch nicht im PLM-System eingecheckt sind, auch untereinander Daten ausgetauscht werden müssen. Edscha setzt als unternehmensweites Daten-Backbone SAP PLM ein.

Um den Zeit- und Kostenaufwand für die Entwicklung und Fertigung kundenspezifischer Ausprägungen zu reduzieren, versucht das Unternehmen seit einigen Jahren, seine Produkte und Komponenten stärker zu standardisieren. Die Produktmodelle müssen jedoch im CAD-Format des jeweiligen Auftraggebers abgeliefert werden, was die Standardisierung erschwert. Wie viele andere Automobilzulieferer hat Edscha eine heterogene CAD-Landschaft: Die Konstrukteure arbeiten mit den Programmen CATIA V5 und NX, die über CATIA Direct Interface (CDI) bzw. SAP Engineering Control Center (ECTR) an das PLM-System angebunden sind.

Viele Partner ohne DFÜ-Anbindung

Für den Austausch von CAD-Daten mit OEMs und Zulieferern, die zum Beispiel Guss-, Schmiede- oder Blechteile von Scharnieren und die dafür erforderlichen Werkzeuge herstellen, nutzt Edscha seit vielen Jahren die Datenaustausch-Lösung OpenDXM von PROSTEP. Das Problem war nur, dass viele der kleineren Partner keine DFÜ-Lösung einsetzen, die den CAD-Datenaustausch über OFTP und ENGDAT unterstützt. Mit diesen Partnern war ein protokollierter, gesicherter und verschlüsselter Datenaustausch nicht möglich. Auch die unternehmensinterne Datenbereitstellung über FTP-Server entsprach nicht mehr den aktuellen Anforderungen in puncto Datensicherheit. "Ein weiterer Treiber für die Suche nach einer flexibleren Lösung war, dass Abteilungen außerhalb des Engineerings ab und zu Dateien austauschen müssen, die größer sind, als es unser Limit für E-Mail-Anhänge erlaubt und sie sich daher mit Cloud-Diensten von Drittanbietern behalfen", sagt Arnz.

Mit dem Ziel, den unkontrollierten und unreglementierten Datenaustausch einzudämmen, entschied sich Edscha für die Ablösung der bestehenden Datenaustausch-Lösung durch OpenDXM GlobalX. PROSTEPs webbasierte Datenaustausch-Plattform unterstützt sowohl den klassischen OFTP-basierten Datenaustausch als auch die verschlüsselte Bereitstellung der Daten über das Internet. Dadurch konnte Edscha einerseits den neuen Anforderungen Rechnung tragen und andererseits die bestehenden Datenaustauschprozesse mit ENGDAT-Paketierung und OFTP-Protokollierung für Empfänger, die keine Portalbelieferung erwarten, in die neue Umgebung übernehmen.

Definition von Ad-hoc-Beziehungen

Die Outlook-Integration bietet die Möglichkeit, Partnern ohne vorherige Anlage der Adressinformationen Daten gesichert per E-Mail zu schicken und verschlüsselte Daten von ihnen zu empfangen. Genau genommen werden die Daten nicht per E-Mail-Anhang verschickt, sondern über gesicherte Datenleitungen mit einer sicheren Verschlüsselung auf dem OpenDXM GlobalX-Server in der demilitarisierten Zone (DMZ) zum Download bereitgestellt. Der Austauschpartner erhält nur eine E.Mail mit der Nachricht, dass für ihn Daten bereitstehen und dass er sich mit seinem Passwort auf dem Server anmelden und die Daten herunterladen kann. Beim erstmaligen Kontakt wird zunächst eine Hinweis-E-Mail über die erfolgte Kontoeinrichtung versendet, gefolgt von einer zweiten E-Mail mit einem Link zur individuellen Passwortvergabe. Das entsprechende Partnerprofil legt die Software im Hintergrund an.

Die Profile der Ad-hoc-Partner sind bei Edscha derzeit 14 Tage lang gültig und können auch für den gesicherten Upload von Partnerdaten genutzt werden. Das ist wichtig, weil die Daten während der Abstimmungsphase zwischen Edscha und Lieferanten oft mehrmals hin- und hergeschickt werden. Nach 14 Tagen werden die Ad-hoc-Profile automatisch deaktiviert, aber nicht gelöscht, was den Vorteil hat, dass sie schnell wieder reaktiviert werden können, wenn aus einem Zulieferer ein dauerhafter Partner wird.