Fabrikanten:pre-aankoopgids voor apparatuur

Uit een onderzoek uit 2014 bleek dat kleine en middelgrote fabrikanten niet graag concessies doen aan de kwaliteit als het gaat om communicatieapparatuur, voertuigen of thee (ja thee - de respondenten van het onderzoek waren waarschijnlijk Brits), maar eerder geneigd waren te beknibbelen als het ging om zaken als productieapparatuur ¹ . Of het nu gaat om een ​​nieuwe computer voor op kantoor of een lasstation voor de werkvloer, de aanschaf van nieuwe apparatuur is een risicobeslissing. Een slechte aankoopbeslissing kan leiden tot verspilling van middelen en mogelijk tot een veiligheids- of cyberbeveiligingsincident.

Voordat u een apparaat aanschaft of anderszins aanschaft, of het nu een CNC-machine of een mobiele telefoon is, moet u met veel zaken rekening houden:Hoe wordt het gefinancierd? Welke speciale veiligheids- of cyberbeveiligingsproblemen horen daarbij? Hoe ziet het onderhoud eruit? Hoe lang zal het naar verwachting duren?

Het kan gemakkelijk zijn om een ​​bepaald risicoaspect over het hoofd te zien bij een aankoopbeslissing wanneer u overweldigd wordt door opties. Het kan bijzonder moeilijk zijn om te weten wat u moet kopen als u drie verschillende producten vergelijkt die erg op elkaar lijken.

NIST MEP heeft een pre-aankoopgids gemaakt die kan helpen.

De onderstaande vragen zijn bedoeld om u te helpen een weloverwogen beslissing te nemen over uw aankoop en om te begrijpen welke veiligheid, cyberbeveiliging en andere risico's van invloed kunnen zijn op de kosteneffectiviteit van uw aankoop op de lange termijn, waardoor de kans op spijt van de koper later wordt verkleind.
De volgorde van de vragen is in termen van de levenscyclus van de apparatuur en omvat financiering, installatie, gebruik, onderhoud en verwijdering van de apparatuur. Er kunnen aanvullende vragen zijn die specifiek zijn voor uw omstandigheden en die u wilt meenemen in uw besluitvorming. Voel je vrij om ze toe te voegen - deze vragenlijst is bedoeld om je besluitvormingsproces te helpen, niet te beperken.
Houd rekening met enkele vragen die u mogelijk niet kunt beantwoorden. In dit geval KAN wat je niet weet je pijn doen. Uw plaatselijke MEP-centrum kan u misschien helpen als u niet zeker weet welke aanvullende vragen u moet stellen.

U kunt een pdf downloaden van de handleiding voor aanschaf van apparatuur om deze gemakkelijker te kunnen raadplegen.

1. Ga je leasen of kopen?

Leasing wordt steeds populairder voor hightech apparatuur omdat het bescherming biedt tegen veroudering, maar het kan op de lange termijn duurder zijn en klanten kunnen de controle over updates en upgrades verliezen. Welke optie u ook kiest, controleer contracten op bepalingen die klanten beschermen tegen beveiligings-, kwaliteits- en compatibiliteitsproblemen die zich kunnen voordoen en hoe die problemen zullen worden aangepakt (zie vraag 7).

2. Waar zal het worden gevestigd?

Documentatie voor de apparatuur kan veel van deze informatie bieden, maar andere informatie is afhankelijk van het bedrijf, zoals bescherming tegen noten in een voedselverwerkende fabriek.

• Waar is de meest efficiënte locatie?
• Wat zijn de veiligheidseisen?
• Wat zijn de beveiligingsvereisten?
• Wat zijn de vereisten voor nutsvoorzieningen?

3. Vereist het aanvullende apparatuur?

Soms kan één aankoop leiden tot meerdere andere. Er zijn veel add-ons meegeleverd om mensen te beschermen tegen de apparatuur of om de apparatuur tegen de omgeving te beschermen.

• Vereist het speciale veiligheidsuitrusting om te installeren, te bedienen of te onderhouden? Voorbeelden zijn veiligheidssensoren, lichtschermen, brandbestrijding, persoonlijke beschermingsmiddelen (PBM) en beveiligingen tegen statische elektriciteit.
• Vereist het bescherming tegen de omgeving? Dit kan bescherming tegen stroomschommelingen of bescherming tegen vocht of vochtigheidslimieten omvatten.

4. Welke verbindingen heeft het?

Elke keer dat een apparaat elektronisch 'praat' met iets anders, of het nu een sensor of internet is, vormt dat communicatiekanaal een cyberbeveiligingsrisico dat moet worden beschermd. Hoe meer verbonden een apparaat is, hoe groter het cyberbeveiligingsrisico.

• Heeft het een USB-poort, schijfstation, netwerkadapter of ander aansluitpunt (gebruikt of niet)?
  • Hoe worden de verbindingspunten en de bijbehorende communicatiekanalen, indien gebruikt, beveiligd?
• Als de apparatuur gegevens nodig heeft (zoals een ontwerpbestand of updates) om te werken, hoe worden die gegevens dan ontvangen, opgeslagen, geverifieerd en beschermd?

5. Wie gaat het gebruiken?

Mensen vormen vaak het belangrijkste veiligheids- en beveiligingsrisico.

• Is er training/bijscholing nodig om de apparatuur veilig te kunnen gebruiken?
  • Wie geeft de training?
• Welke beveiligingen zullen worden ingebouwd zodat alleen degenen die de apparatuur mogen gebruiken er toegang toe hebben (voor regelmatig gebruik en voor onderhoud of voor het wijzigen van instellingen)? Let op:zorg ervoor dat alle aanmeldings-/authenticatieprocessen de beste werkwijzen volgen, zoals dubbele authenticatie, zonder werknemers onnodig te belasten, zoals het niet gebruiken van eenmalige aanmelding.

6. Hoe vaak wordt het gebruikt?

Als de apparatuur minder vaak wordt gebruikt dan verwacht in de gebruikelijke onderhoudsschema's of minder vaak dan reguliere beveiligingsupdates beschikbaar worden gesteld, kan dit leiden tot zowel een verhoogd cyberbeveiligingsrisico als een verminderde betrouwbaarheid.

7. Wat zijn de onderhoudsverwachtingen?

Onderhoud kan een dure onderneming zijn, het nut van een apparaat maken of breken. Het is ook een tijd waarin onverwachte problemen zich kunnen voordoen, zoals compatibiliteitsproblemen en cyberbeveiligingsproblemen die leiden tot onvoorziene kosten op de lange termijn.

• Hoe vaak heeft de apparatuur naar verwachting onderhoud nodig?
  • Wat is de verwachte gemiddelde tijd tot falen?
  • Wat is de verwachte uitvaltijd?
• Hoe weet iemand dat de apparatuur niet goed werkt? Zijn er bijvoorbeeld indicatielampjes? Zullen er kwaliteitscontroles zijn?
• Is er een back-upoptie voor het geval de apparatuur onverwacht uitvalt?
• Wat wordt gedekt door de garantie en/of een servicecontract?
• Als het zo kapot gaat dat er een veiligheids- of beveiligingsprobleem ontstaat, hoe wordt dat dan aangepakt?
  • Wie wordt aansprakelijk gesteld?
• Welke soorten onderhoud kunnen intern versus extern worden uitgevoerd?
• Kan het na verloop van tijd stuk voor stuk worden vervangen of geüpgraded? Een modulair reparatiemodel kan compatibiliteitsproblemen veroorzaken, maar is minder een directe financiële last dan alles in één keer te vervangen.
• Hoe wordt geverifieerd of onderhoudsoplossingen effectief zijn? Heeft een wijziging bijvoorbeeld geleid tot een verminderde kwaliteit? Test indien mogelijk onderhoudsoplossingen of bekijk de ervaringen van anderen met een oplossing voordat u deze implementeert.
• Als er veel meer onderhoud nodig is dan verwacht of als het onderhoud niet effectief is, wat zijn dan de opties? Zou er een vervanging of terugbetaling worden gegeven?

8. Hoe ziet het einde van de levensduur van de apparatuur eruit?

Sommige apparatuur is ontworpen om tientallen jaren mee te gaan, terwijl andere apparatuur hooguit een paar jaar meegaat. Begrijpen en plannen voor wat er zal gebeuren als de apparatuur uitvalt, voorkomt productieonderbrekingen en een aantal zorgen over cyberbeveiliging.

• Als de verwachte levensduur van de apparatuur korter is dan de verwachte gebruiksperiode, neemt het risico op cyberbeveiliging en betrouwbaarheid toe wanneer de apparatuur verouderd raakt.
• Zijn er gevaarlijke materialen of gevoelige gegevensopslag waarmee rekening moet worden gehouden bij het weggooien van een onderdeel van de apparatuur?

Volgende stappen

Zodra u deze vragen heeft beantwoord, is het tijd om een ​​beslissing te nemen om de apparatuur al dan niet aan te schaffen. Als u de apparatuur aanschaft, gebruik dan de informatie die u heeft verzameld om ervoor te zorgen dat deze wordt geïnstalleerd en geconfigureerd op een manier die voldoet aan uw eisen op het gebied van efficiëntie, veiligheid en beveiliging.

Uw lokale MEP-centrum heeft de middelen om u te helpen de best mogelijke beslissingen te nemen voor uw bedrijf en kan u inzicht geven in de veiligheid, beveiliging, kwaliteit en efficiëntie van de apparatuur die u koopt of huurt.

De inhoud van dit artikel is bedoeld om te helpen bij het beoordelen en selecteren van apparatuur. Alle daaruit voortvloeiende beslissingen over apparatuur van de kant van de lezer zijn echter uitsluitend de verantwoordelijkheid van de lezer. NIST MEP is niet aansprakelijk voor de resultaten of gevolgen van dergelijke beslissingen.