Product security information guide: Thermo Scientific™ OMNIC™ Paradigm software | version 2.8 | July 2025

Význam tématu

Bezpečnost softwaru a správa dat v analytické technice jsou kritické pro ochranu integrity výsledků, zachování souladu s regulacemi a minimalizaci provozních rizik. OMNIC Paradigm v. 2.8 představuje technologické řešení pro FTIR spektroskopii s vestavěnými bezpečnostními funkcemi a podnikovým přístupem ke kybernetické bezpečnosti. Pochopení architektury, doporučených konfigurací a postupů pro ochranu dat je nezbytné pro uživatele v akademii i průmyslu, zejména tam, kde platí nároky na auditovatelnost a 21 CFR Part 11.

Cíle a přehled dokumentu

Dokument uvádí bezpečnostní rámec a technická opatření aplikovaná u OMNIC Paradigm 2.8, popisuje architekturu nasazení (kompatibilní spektrometry, režimy deploymentu), komponenty systému, metody řízení přístupu, šifrování, životní cyklus vývoje softwaru, proces správy zranitelností a doporučení pro provozovatele. Dále definuje odpovědnosti zákazníka vs. Thermo Fisher Scientific a upozorňuje na omezení dokumentu (např. nevytváří smluvní závazky a nezaručuje eliminaci rizik).

Použitá metodika a instrumentace

Metodika dokumentu kombinuje popis softwarové architektury, síťových a uživatelských kontrol, postupů pro zabezpečený vývoj (statická analýza, peer review, penetrační testy) a provozních doporučení (hardening, zálohování, patch management). Důraz je kladen na režimy komunikace mezi klientem a serverem (AMQP pro RabbitMQ, pojmenované roury, HTTPS pro web API) a na bezpečnostní zásady, které by měli implementovat provozovatelé.

Použitá instrumentace

OMNIC Paradigm je kompatibilní s následujícími FTIR spektrometry řady Nicolet:

• Nicolet Summit X, Summit LITE, Summit PRO
• Nicolet S5
• Nicolet iS20, iS50
• Nicolet iN5
• Nicolet Apex

Dále dokument zmiňuje typy nasazení: samostatný companion PC (externí počítač hostující klienta a/nebo server) nebo instrument s vestavěným (onboard) PC. Jako výchozí databáze je uvedena MariaDB; alternativně jsou podporovány Microsoft SQL Server, Amazon Aurora nebo Oracle (návrh na konfiguraci šifrování dle výrobce DB).

Hlavní výsledky a diskuse

Klíčové body a zjištění shrnuté v dokumentu:

• Organizační zabezpečení: Thermo Fisher provozuje centrální Cybersecurity Program s certifikací ISO/IEC 27001:2013 pro řadu oblastí (governance, SOC, produktová bezpečnost, architektura, vzdělávání).
• Architektura: systém využívá komponenty jako OMNIC Paradigm server (s více službami: Password Manager, Library, Discovery, Workflow, History, Cloud Connection), RabbitMQ jako message bus a volitelnou cloudovou konektivitu do Thermo Fisher Connect Platform (opt‑in).
• Řízení přístupu: podporována je lokální Windows autentizace i doménová autentizace; pro jemné řízení přístupů lze aktivovat Security Suite s RBAC a auditními funkcemi (Audit Manager, elektronické podpisy, audit trail vhodný pro 21 CFR Part 11).
• Šifrování a komunikace: přenosy mezi komponentami používají AMQP, named pipes a HTTPS; telemetry na Connect Platform přes TLS 1.2; doporučuje se aktivovat šifrování „at rest“ na úrovni DB.
• Bezpečnost vývoje: používá se bezpečnostní SDLC vč. statické analýzy kódu, peer code review, CI/CD, artifact management a penetračních testů podle OWASP IoT Top 10.
• Provozní doporučení: systém hardening podle CIS, vypnutí PowerShell tam, kde je to vhodné, Windows Defender jako AV u onboard počítačů, pravidelné zálohy a plán obnovy, patch management.

Diskuse zdůrazňuje, že i přes implementovaná opatření je na straně zákazníka odpovědnost za konfiguraci (firewall, heslování, přístupová práva, fyzické zabezpečení) a za udržování aktuálních patchů. Dokument varuje, že poskytnuté postupy nejsou absolutní zárukou odstranění rizik.

Přínosy a praktické využití metody

Praktické přínosy nasazení OMNIC Paradigm s doporučenou bezpečnostní konfigurací:

• Zvýšená auditovatelnost a shoda s regulačními požadavky díky Audit Manageru a funkcím elektronických podpisů (užitečné v GMP/GLP/21 CFR Part 11 prostředích).
• Centralizovaná správa uživatelů a rolí (Security Administration) zjednodušuje řízení přístupu v laboratořích se sdílenými přístroji.
• Modulární architektura (server, služby, message bus) podporuje škálovatelnost nasazení a oddělení rolí mezi IT a uživateli laboratoře.
• Podpora více databází a možnosti šifrování umožňují integraci do existujících IT politik a zálohovacích strategií.

Budoucí trendy a možnosti využití

Na základě obsahu dokumentu lze očekávat následující trendy:

• Silnější integrace s cloudovými službami a vzdálenou telemetrií – širší využití dat pro vzdálený monitoring a predictive maintenance, avšak s nutností posílené správy přístupu a šifrování.
• Posun k modelům „zero trust“ a jemně granurovanému řízení přístupu, včetně vícefaktorové autentizace a IWA tam, kde je to podporováno.
• Zvýšené používání automatizovaných bezpečnostních nástrojů v CI/CD, kontinuálního testování bezpečnosti a automatické aplikace patchů.
• Rozšíření využití strojového učení pro detekci anomálií v telemetrii a logech (detekce narušení chování zařízení).
• Prohloubení posuzování kybernetických rizik dodavatelského řetězce a širší vendor assessment procesy.

Závěr

OMNIC Paradigm 2.8 přináší komplexní balík funkcí a doporučených bezpečnostních postupů vhodných pro moderní FTIR pracovnice a laboratoře, včetně podpory auditovatelnosti a integrace do podnikových IT prostředí. Dokument představuje jasné doporučení pro konfigurování autentizace, řízení přístupu, šifrování, zálohování a provozního hardeningu. Zodpovědnost za nasazení bezpečného prostředí je sdílená: Thermo Fisher dodává nástroje a doporučení, zákazník provádí konfiguraci, údržbu a lokální bezpečnostní politiku. Pravidelná aktualizace softwaru, aplikace patchů a implementace doporučení významně snižují, nikoli však úplně eliminují, bezpečnostní rizika.

Reference

• Thermo Fisher Scientific. OMNIC Paradigm software, version 2.8 — Product security information guide. July 2025. Document valid through July 31, 2026. 269-366500B.