Умная закупка оборудования для производителей: всеобъемлющее руководство до покупки

Опрос 2014 года нашел, что малые и средние производители не любят компромиссы в качестве при коммуникационных устройствах, транспорте или чае (да, чае — респонденты, вероятно, британцы), но склонны экономить на производственном оборудовании¹. Будь то новый компьютер для офиса или сварочная станция для цеха, покупка нового оборудования — решение о риске. Плохое решение может привести к растрате ресурсов и возможному инциденту безопасности или кибербезопасности.

Перед покупой или иным приобретением оборудования — станка с ЧПУ или сотового — есть много чего считать: Как будет финансироваться? Какие особые проблемы безопасности или кибербезопасности? Как будет выглядеть обслуживание? Как долго ожидается служит?

Легко упустить аспект риска в решении о покупке, когда перегружен опциями. Особенно трудно знать, что купить, сравнивая три похожих продукта.

NIST MEP создал предварительный гид по закупке, который может помочь.

Вопросы ниже помогут принять хорошо информированное решение о покупке и понять, какие риски безопасности, кибербезопасности и другие могут влиять на долгосрочную стоимостную эффективность покупки — снижая шансы на раскаяние покупателя позже.
Последовательность вопросов в терминах жизненного цикла оборудования: финансирование, установка, использование, обслуживание, утилизация. Могут быть дополнительные вопросы, специфичные для ваших обстоятельств, которые вы захотите включить. Не стесняйтесь добавлять — этот опросник для помощи, а не ограничения. Будьте внимательны к вопросам, на которые не можете ответить. В этом случае то, что вы не знаете, МОЖЕТ навредить. Ваш местный центр MEP может помочь, если не уверены в дополнительных вопросах.

Можете скачать PDF гида по предварительной закупке оборудования для удобства.

1. Аренда или покупка?

Аренда становится популярной для высокотехнологичного оборудования — защита от устаревания, но может быть дороже в долгосрочной, и клиенты могут потерять контроль над обновлениями. Любой вариант — проверьте контракты на положения, защищающие клиентов от проблем безопасности, качества, совместимости, которые могут развиться, и как они будут адресованы (см. вопрос 7).

2. Где будет размещено?

Документация на оборудование может дать много этого, но другая информация зависит от бизнеса — защита от орехов на пищевом заводе.

• Где наиболее эффективное размещение?
• Каковы требования безопасности?
• Каковы требования безопасности (security)?
• Каковы коммунальные требования?

3. Требует ли оно вспомогательного оборудования?

Иногда одна покупка ведет к нескольким другим. Многие аддоны для защиты людей от оборудования или оборудования от среды.

• Требует ли спецоборудование безопасности для установки, эксплуатации, обслуживания? Примеры: датчики безопасности, световые экраны, пожаротушение, СИЗ, защита от статического электричества.
• Требует ли защиты от среды? Защита от скачков питания, влажности, лимитов влажности.

4. Какие у него соединения?

Любой раз, когда оборудование электронно «говорит» с чем-то — датчиком или интернетом — этот канал коммуникации представляет киберриск, который должен быть защищен. Чем больше подключено оборудование, тем выше киберриск.

• Есть ли USB-порт, дисковод, сетевой адаптер или другая точка подключения (используемая или нет)?
  • Как точки подключения и связанные каналы коммуникации (если используются) будут защищены?
• Если оборудованию нужны данные (дизайн-файл или обновления) для работы, как оно получает, хранит, верифицирует и защищает эти данные?

5. Кто будет им пользоваться?

Люди часто представляют самый значимый риск безопасности и безопасности.

• Необходимо ли обучение/переобучение для безопасного использования?
  • Кто предоставит обучение?
• Какие сафгарды будут включены, чтобы только уполномоченные имели доступ (для регулярного использования, обслуживания, смены настроек)? Обратите внимание: обеспечьте, чтобы логин/аутентификация следовали лучшим практикам вроде двухфакторки, не создавая излишней нагрузки на сотрудников (не использовать single sign-on).

6. Как часто будет использоваться?

Если оборудование используется реже, чем предполагается в обычных графиках обслуживания или реже, чем выходят регулярные обновления безопасности, это может привести к увеличению киберриска и снижению надежности.

7. Каковы ожидания по обслуживанию?

Обслуживание может быть дорогостоящим, делая или ломая полезность оборудования. Также время, когда могут всплыть неожиданные проблемы: совместимость, киберпроблемы, ведущие к долгосрочным непредвиденным расходам.

• Как часто ожидается потребность в обслуживании?
  • Ожидаемое среднее время до отказа (MTTF)?
  • Предполагаемый даунтайм?
• Как кто-то узнает, что оборудование работает неправильно? Индикаторы? Контроль качества?
• Есть ли резервный вариант при неожиданном отказе?
• Что покрыто гарантией/сервисным контрактом?
• Если ломается так, что вызывает проблему безопасности/безопасности, как это будет обработано?
  • Кто несет ответственность?
• Какие виды обслуживания можно сделать инхаус vs внешне?
• Может ли оно заменяться или апгрейдиться по кускам со временем? Модульная модель ремонта может вызывать проблемы совместимости, но меньше финансовая нагрузка сразу.
• Как решения по обслуживанию будут верифицированы как эффективные? Например, изменение привело к снижению качества? Когда возможно, тестируйте решения или ревьюйте опыт других до внедрения.
• Если нужно гораздо больше обслуживания чем ожидалось или оно неэффективно — какие опции? Замена или возврат?

8. Как выглядит конец жизни оборудования?

Некое оборудование проектируется на десятилетия, другое — пару лет максимум. Понимание и планирование того, что будет когда оборудование умрет, предотвратит прерывания производства и некоторые киберпроблемы.

• Если ожидаемая продолжительность жизни меньше ожидаемого периода использования — будет увеличен киберриск и риск надежности при устаревании.
• Есть ли опасные материалы или чувствительное хранение данных, которые нужно считать при утилизации любой части оборудования?

Следующие шаги

После ответов на вопросы — время решить покупать или нет. Если покупаете — используйте собранную информацию для установки и конфигурации, отвечающей вашим требованиям эффективности, безопасности и безопасности.

Ваш местный центр MEP будет иметь ресурсы для помощи в лучших решениях для вашего бизнеса и понимании безопасности, качества и эффективности покупаемого или арендуемого оборудования.

Контент этой статьи предназначен для информации при оценке и выборе оборудования. Любые решения о оборудовании со стороны читателя — исключительная ответственность читателя. NIST MEP не несет ответственности за любые результаты или последствия таких решений.