Slimme Apparatuurinkoop Voor Fabrikanten: Een Uitgebreide Pre-aankoop Gids

Een enquête uit 2014 vond dat kleine en middelgrote fabrikanten niet graag inboeten op kwaliteit wanneer het aankomt op communicatieapparaten, voertuigen of thee (ja thee – de enquête-respondenten waren waarschijnlijk Brits) maar waarschijnlijker zuinig waren bij dingen als productieapparatuur¹. Of het nu een nieuwe computer voor het kantoor is of een lasstation voor de werkvloer, het aankopen van nieuwe apparatuur is een beslissing over risico. Een slechte aankoopbeslissing kan leiden tot verspilling van bronnen en mogelijk een veiligheids- of cybersecurity-incident.

Voordat je een stuk apparatuur koopt of op andere wijze verwervet, of het nu een CNC-machine of een mobiele telefoon is, zijn er veel dingen te overwegen: Hoe zal het gefinancierd worden? Welke speciale veiligheids- of cybersecurity-zorgen gaan ermee gepaard? Hoe ziet onderhoud eruit? Hoe lang wordt het verwacht te duren?

Het kan makkelijk zijn om een aspect van risico betrokken bij een aankoopbeslissing te overzien als je overweldigd bent met opties. Het kan met name moeilijk zijn om te weten wat te kopen wanneer je drie verschillende producten vergelijkt die er erg lijken op elkaar.

NIST MEP heeft een pre-aankoopgids gemaakt die misschien kan helpen.

De onderstaande vragen zijn bedoeld om je te helpen een goed geïnformeerde beslissing over je aankoop te maken en te begrijpen welke veiligheids-, cybersecurity- en andere risico's de langetermijn kosteneffectiviteit van je aankoop kunnen beïnvloeden – wat de kans op spijt na aankoop later vermindert.
De volgorde van de vragen is in termen van apparatuurlevenscyclus, die financiering, installatie, gebruik, onderhoud en afvoer van de apparatuur dekt. Er kunnen additionele vragen specifiek voor jouw omstandigheden zijn die je wilt opnemen in je besluitvorming. Voel je vrij om ze toe te voegen – deze vragenlijst is bedoeld om te helpen, niet te beperken, je besluitvormingsproces.
Wees bewust van sommige vragen die je misschien niet kunt beantwoorden. In dit geval, wat je niet weet KAN je kwetsen. Je lokale MEP Center kan je helpen als je onzeker bent over welke additionele vragen je moet stellen.

Je kunt een pdf van de pre-aankoop apparatuurgids downloaden voor eenvoudigere referentie.

1. Zal je huren of kopen?

Huren wordt steeds populairder voor high-tech apparatuur omdat het bescherming biedt tegen veroudering, maar het kan duurder zijn op de lange termijn, en klanten kunnen controle verliezen over updates en upgrades. Welke optie je ook kiest, check contracten op bepalingen die klanten beschermen van beveiligings-, kwaliteits- en compatibiliteitsproblemen die kunnen ontwikkelen en hoe die problemen adress zullen worden (zie vraag 7).

2. Waar zal het geplaatst worden?

Documentatie voor de apparatuur kan veel van deze informatie leveren, maar andere informatie is afhankelijk van het bedrijf zoals bescherming tegen noten in een voedingsverwerkingsfabriek.

• Waar is de meest efficiënte locatie?
• Wat zijn de veiligheidseisen?
• Wat zijn de beveiligingseisen?
• Wat zijn de utiliteitseisen?

3. Heeft het ancillaire apparatuur nodig?

Soms kan één aankoop leiden tot verschillende anderen. Veel add-ons zijn opgenomen om ofwel mensen te beschermen van de apparatuur of de apparatuur te beschermen van de omgeving.

• Heeft het speciale veiligheidsapparatuur nodig om te installeren, opereren of onderhouden? Voorbeelden zijn veiligheidssensoren, lichtschermen, brandblussystemen, persoonlijke beschermingsmiddelen (PBM) en statische elektriciteitsbescherming.
• Heeft het bescherming nodig van de omgeving? Dit kan omvatten bescherming tegen stroomfluctuaties, of bescherming tegen vocht of vochtigheidsgrenswaarden.

4. Welke Verbindingen Heeft Het?

Elke keer dat een stuk apparatuur elektronisch 'praat' met iets anders, of het nu een sensor of het internet is, vertegenwoordigt dat communicatiekanaal een cybersecurity-risico dat beschermd moet worden. Hoe meer verbonden een stuk apparatuur is, hoe hoger het cybersecurity-risico.

• Heeft het een USB-poort, schijfstation, netwerkadapter of ander verbindingspunt (of gebruikt of niet)?
  • Hoe zullen de verbindingspunten, en geassocieerde communicatiekanaals als gebruikt, beveiligd worden?
• Als de apparatuur data nodig heeft (zoals een ontwerpbestand of updates) om te opereren, hoe ontvangt, slaat, verifieert en beveiligt het die data?

5. Wie Zal Het Gebruiken?

Mensen vertegenwoordigen vaak het meest significante veiligheids- en beveiligingsrisico.

• Zal training/heropleiding nodig zijn om de apparatuur veilig te kunnen gebruiken?
  • Wie zal de training leveren?
• Wat voor soort beveiligingen zullen opgenomen worden zodat alleen degene die gemachtigd zijn de apparatuur te gebruiken toegang hebben tot het (voor regulier gebruik en voor onderhoud of voor instellingen wijzigen)? Let op om te zorgen dat elke inlog/authenticatieproces best practices volgt zoals dual-authenticatie zonder onnodige druk op werknemers uit te oefenen zoals niet single sign-on te gebruiken.

6. Hoe Vaak Zal Het Gebruikt Worden?

Als de apparatuur minder vaak gebruikt wordt dan verwacht in gebruikelijke onderhoudsschema's of minder vaak dan reguliere beveiligingsupdates beschikbaar worden gesteld, kan dit resulteren in zowel verhoogd cybersecurity-risico als verminderde betrouwbaarheid.

7. Wat Zijn De Onderhoudsverwachtingen?

Onderhoud kan een dure onderneming zijn, wat de bruikbaarheid van een stuk apparatuur kan maken of breken. Het is ook een moment waarop onverwachte problemen naar voren kunnen komen zoals compatibiliteitskwesties en cybersecurity-zorgen die leiden tot langdurige onverwachte kosten.

• Hoe vaak wordt de apparatuur verwacht onderhoud te nodig hebben?
  • Wat is de verwachte mean-time-to-failure?
  • Wat is de verwachte downtime?
• Hoe zal iemand weten dat de apparatuur niet goed werkt? Bijvoorbeeld, zijn er indicatorlichten? Zullen er kwaliteitscontroles zijn?
• Is er een back-upoptie in het geval de apparatuur onverwacht faalt?
• Wat wordt gedekt door garantie en/of een servicecontract?
• Als het breekt op een manier die een veiligheids- of beveiligingskwestie veroorzaakt, hoe zal dat behandeld worden?
  • Wie zal aansprakelijk gesteld worden?
• Wat voor soort onderhoud kan in-house vs. extern gedaan worden?
• Kan het stuk voor stuk vervangen of geüpgraded worden over tijd? Een modulair reparatiemodel kan compatibiliteitsproblemen veroorzaken maar is minder van een directe financiële last dan alles tegelijk vervangen.
• Hoe zullen onderhoudsoplossingen geverifieerd worden als effectief? Bijvoorbeeld, heeft een verandering geresulteerd in verminderde kwaliteit? Wanneer mogelijk, test onderhoudsoplossingen of review and others' ervaringen met een oplossing voor implementatie.
• Als het veel meer onderhoud nodig heeft dan verwacht of onderhoud ineffectief is, wat zijn de opties? Zou een vervanging of terugbetaling geleverd worden?

8. Hoe Ziet Het Apparatuurseinde-van-leven Eruit?

Sommige apparatuur is ontworpen om decennia te duren, terwijl andere apparatuur hooguit een paar jaar duurt. Begrijpen en plannen voor wat er gebeurt wanneer de apparatuur sterft zal productieonderbrekingen en enkele cybersecurity-zorgen voorkomen.

• Als de verwachte levensduur van de apparatuur minder is dan de verwachte gebruikperiode, zal er verhoogd cybersecurity- en betrouwbaarheidsrisico zijn wanneer de apparatuur verouderd raakt.
• Zijn er gevaarlijke materialen of gevoelige data-opslag die overwogen moeten worden bij het afvoeren van enig deel van de apparatuur?

Volgende Stappen

Eenmaal je deze vragen beantwoord hebt, is het tijd om een beslissing te nemen om de apparatuur te kopen of niet. Als je de apparatuur koopt, gebruik de informatie die je verzameld hebt om ervoor te zorgen dat het geïnstalleerd en geconfigureerd wordt op een manier die voldoet aan je efficiëntie, veiligheid en beveiligingseisen.

Je lokale MEP Center zal bronnen hebben om je te helpen de best mogelijke beslissingen voor je bedrijf te maken en kan je helpen begrijpen de veiligheid, beveiliging, kwaliteit en efficiëntie van de apparatuur die je ofwel koopt of huurt.

De inhoud in dit artikel is bedoeld om te helpen informeren over apparatuurbeoordeling en -selectie. Echter, eventuele resulterende apparatuurbeslissingen aan de kant van de lezer zijn de exclusieve verantwoordelijkheid van de lezer. NIST MEP is niet aansprakelijk voor enige resultaten of gevolgen van dergelijke beslissingen.