Производители:руководство перед покупкой оборудования

Опрос, проведенный в 2014 году, показал, что малые и средние производители не любят идти на компромисс в отношении качества, когда дело доходит до устройств связи, транспортных средств или чая (да, чая - респондентами опроса, вероятно, были британцы), но они с большей вероятностью будут экономить, когда дело доходит до такие вещи, как производственное оборудование ¹ . Будь то новый компьютер для офиса или сварочная станция для цеха, покупка нового оборудования - это решение, связанное с риском. Неправильное решение о покупке может привести к неэффективной трате ресурсов и, возможно, к нарушению безопасности или кибербезопасности.

Прежде чем покупать или иным образом приобретать оборудование, будь то станок с ЧПУ или мобильный телефон, необходимо учесть множество вещей:как оно будет финансироваться? Какие особые проблемы безопасности или кибербезопасности связаны с этим? Как будет выглядеть техническое обслуживание? Как долго это продлится?

Можно легко упустить из виду некоторые аспекты риска, связанные с решением о покупке, когда они перегружены опционами. Особенно сложно понять, что покупать, если сравнивать три разных продукта, которые кажутся очень похожими.

NIST MEP создал руководство перед покупкой, которое может помочь.

Приведенные ниже вопросы призваны помочь вам принять обоснованное решение о покупке и понять, какие риски безопасности, кибербезопасности и другие риски могут повлиять на долгосрочную рентабельность вашей покупки, уменьшая шансы на то, что покупатель впоследствии будет раскаяться.
Последовательность вопросов связана с жизненным циклом оборудования, включая финансирование, установку, использование, техническое обслуживание и утилизацию оборудования. Могут возникнуть дополнительные вопросы, специфичные для ваших обстоятельств, которые вы захотите включить в свое решение. Не стесняйтесь добавлять их - эта анкета призвана помочь, а не ограничить ваш процесс принятия решений.
Помните о некоторых вопросах, на которые вы, возможно, не сможете ответить. В этом случае то, о чем вы не знаете, МОЖЕТ навредить вам. Ваш местный центр MEP может помочь, если вы не уверены, какие дополнительные вопросы задать.

Вы можете скачать PDF-файл руководства по предварительному приобретению оборудования для более удобного использования.

1. Вы будете брать в аренду или покупать?

Лизинг становится все более популярным для высокотехнологичного оборудования, поскольку он обеспечивает защиту от устаревания, но в долгосрочной перспективе он может быть более дорогостоящим, и клиенты могут потерять контроль над обновлениями и обновлениями. Какой бы вариант вы ни выбрали, проверьте контракты на предмет положений, которые защищают клиентов от проблем безопасности, качества и совместимости, которые могут возникнуть, и того, как эти проблемы будут решаться (см. Вопрос 7).

2. Где он будет расположен?

Документация на оборудование может предоставить большую часть этой информации, но другая информация зависит от бизнеса, например, защита от орехов на предприятии по переработке пищевых продуктов.

• Где наиболее эффективно?
• Каковы требования безопасности?
• Каковы требования безопасности?
• Каковы требования к утилитам?

3. Требуется ли дополнительное оборудование?

Иногда одна покупка может повлечь за собой несколько других. Включено множество надстроек для защиты людей от оборудования или для защиты оборудования от окружающей среды.

• Требуется ли специальное защитное оборудование для установки, эксплуатации или обслуживания? Примеры включают датчики безопасности, световые экраны, средства пожаротушения, средства индивидуальной защиты (СИЗ) и средства защиты от статического электричества.
• Требуется ли защита от окружающей среды? Это может включать защиту от перепадов напряжения или защиту от влажности или пределов влажности.

4. Какие у него связи?

Каждый раз, когда часть оборудования электронно «разговаривает» с чем-то еще, будь то датчик или Интернет, этот канал связи представляет собой риск кибербезопасности, который следует защищать. Чем больше подключено оборудование, тем выше риск кибербезопасности.

• Есть ли у него порт USB, дисковод, сетевой адаптер или другая точка подключения (независимо от того, используется она или нет)?
  • Как будут защищены точки подключения и связанные с ними каналы связи?
• Если оборудованию для работы потребуются данные (например, файл проекта или обновления), как оно получает, хранит, проверяет и защищает эти данные?

5. Кто будет его использовать?

Люди часто представляют собой наиболее значительный риск для безопасности.

• Потребуется ли обучение / переподготовка для безопасного использования оборудования?
  • Кто будет проводить обучение?
• Какие меры безопасности будут включены, чтобы только те, кому разрешено использовать оборудование, имели доступ к нему (для регулярного использования и для обслуживания или для изменения настроек)? Обратите внимание на то, чтобы любые процессы входа / аутентификации соответствовали лучшим практикам, таким как двойная аутентификация, не создавая при этом излишней нагрузки на сотрудников, например отказ от единой регистрации.

6. Как часто он будет использоваться?

Если оборудование используется реже, чем предусмотрено в обычном графике технического обслуживания, или реже, чем предоставляются регулярные обновления безопасности, это может привести как к повышенному риску кибербезопасности, так и к снижению надежности.

7. Каковы требования к техническому обслуживанию?

Техническое обслуживание может быть дорогостоящим мероприятием, которое снижает или снижает полезность оборудования. Это также время, когда могут возникнуть неожиданные проблемы, такие как проблемы совместимости и проблемы кибербезопасности, ведущие к долгосрочным непредвиденным расходам.

• Как часто предполагается, что оборудование будет нуждаться в обслуживании?
  • Какова ожидаемая средняя наработка на отказ?
  • Каков ожидаемый простой?
• Как можно узнать, что оборудование не работает должным образом? Например, есть ли световые индикаторы? Будут ли проводиться проверки качества?
• Есть ли резервный вариант на случай непредвиденного выхода оборудования из строя?
• На что распространяется гарантия и / или договор на обслуживание?
• Если он сломается так, что может вызвать проблемы с безопасностью, как это будет решаться?
  • Кто будет привлечен к ответственности?
• Какие виды обслуживания можно выполнять собственными силами или внешними силами?
• Можно ли со временем заменить или модернизировать его по частям? Модульная модель ремонта может вызвать проблемы совместимости, но это меньшее финансовое бремя, чем замена всего сразу.
• Каким образом можно будет подтвердить эффективность решений по техническому обслуживанию? Например, привело ли изменение к снижению качества? По возможности протестируйте решения по обслуживанию или изучите опыт других пользователей перед внедрением.
• Если он требует гораздо большего обслуживания, чем ожидалось, или обслуживание неэффективно, каковы варианты? Будет ли предоставлена ​​замена или возмещение?

8. Как выглядит срок службы оборудования?

Некоторое оборудование рассчитано на десятилетия использования, в то время как другое оборудование прослужит максимум несколько лет. Понимание и планирование того, что произойдет в случае выхода оборудования из строя, предотвратит перебои в производстве и некоторые проблемы с кибербезопасностью.

• Если ожидаемый срок службы оборудования меньше ожидаемого периода использования, возрастет риск кибербезопасности и надежности, когда оборудование устареет.
• Существуют ли опасные материалы или хранилища конфиденциальных данных, которые необходимо учитывать при утилизации какой-либо части оборудования?

Дальнейшие действия

После того, как вы ответили на эти вопросы, самое время принять решение, покупать оборудование или нет. Если вы покупаете оборудование, используйте собранную вами информацию, чтобы убедиться, что оно установлено и настроено таким образом, чтобы соответствовать вашим требованиям к эффективности, безопасности и защищенности.

В вашем местном центре MEP будут ресурсы, которые помогут вам принять оптимальные решения для вашего бизнеса и помогут понять безопасность, надежность, качество и эффективность оборудования, которое вы покупаете или арендуете.

Содержание этой статьи предназначено для использования при оценке и выборе оборудования. Тем не менее, ответственность за любые итоговые решения относительно оборудования со стороны читателя лежит исключительно на читателе. NIST MEP не несет ответственности за какие-либо результаты или последствия таких решений.