Hersteller:Leitfaden für den Vorkauf von Geräten

Eine Umfrage aus dem Jahr 2014 ergab, dass kleine und mittelständische Hersteller bei Kommunikationsgeräten, Fahrzeugen oder Tee keine Abstriche bei der Qualität machen (ja, Tee – die Umfrageteilnehmer waren wohl Briten), sondern eher geizen Dinge wie Produktionsanlagen ¹ . Ob ein neuer Computer fürs Büro oder eine Schweißstation für die Werkstatt, die Anschaffung neuer Geräte ist eine Risikoentscheidung. Eine falsche Kaufentscheidung kann zu Ressourcenverschwendung und möglicherweise zu einem Sicherheits- oder Cybersicherheitsvorfall führen.

Bevor Sie ein Gerät kaufen oder anderweitig erwerben, sei es eine CNC-Maschine oder ein Handy, gilt es einiges zu bedenken:Wie soll es finanziert werden? Welche besonderen Sicherheits- oder Cybersicherheitsbedenken sind damit verbunden? Wie wird die Wartung aussehen? Wie lange wird es voraussichtlich dauern?

Es kann leicht sein, einige Risikoaspekte einer Kaufentscheidung zu übersehen, wenn man mit Optionen überhäuft ist. Es kann besonders schwierig sein zu wissen, was man kaufen soll, wenn man drei verschiedene Produkte vergleicht, die sehr ähnlich erscheinen.

NIST MEP hat einen Leitfaden für den Vorkauf erstellt, der hilfreich sein könnte.

Die folgenden Fragen sollen Ihnen helfen, eine gut informierte Kaufentscheidung zu treffen und zu verstehen, welche Sicherheits-, Cybersicherheits- und anderen Risiken sich auf die langfristige Kosteneffizienz Ihres Kaufs auswirken können – wodurch die Wahrscheinlichkeit verringert wird, dass der Käufer später Reue zieht.
Die Abfolge der Fragen bezieht sich auf den Lebenszyklus der Ausrüstung und umfasst Finanzierung, Installation, Verwendung, Wartung und Entsorgung der Ausrüstung. Möglicherweise gibt es zusätzliche Fragen, die speziell auf Ihre Situation zugeschnitten sind und die Sie in Ihre Entscheidungsfindung einbeziehen möchten. Fühlen Sie sich frei, sie hinzuzufügen – dieser Fragebogen soll Ihren Entscheidungsprozess unterstützen und nicht einschränken.
Beachten Sie einige der Fragen, die Sie möglicherweise nicht beantworten können. In diesem Fall KANN das, was Sie nicht wissen, Sie verletzen. Ihr örtliches MEP-Zentrum kann Ihnen möglicherweise helfen, wenn Sie sich nicht sicher sind, welche zusätzlichen Fragen Sie stellen sollen.

Sie können eine PDF-Datei des Gerätehandbuchs vor dem Kauf herunterladen, um es leichter nachschlagen zu können.

1. Wirst du leasen oder kaufen?

Leasing wird bei Hightech-Geräten immer beliebter, da es Schutz vor Veralterung bietet, aber auf lange Sicht teurer werden kann und Kunden die Kontrolle über Updates und Upgrades verlieren können. Welche Option Sie auch wählen, prüfen Sie die Verträge auf Bestimmungen, die Kunden vor möglicherweise auftretenden Sicherheits-, Qualitäts- und Kompatibilitätsproblemen schützen und wie diese Probleme angegangen werden (siehe Frage 7).

2. Wo wird es sein?

Die Dokumentation für die Ausrüstung kann viele dieser Informationen enthalten, aber andere Informationen sind vom Unternehmen abhängig, wie zum Beispiel der Schutz vor Nüssen in einer Lebensmittelverarbeitungsanlage.

• Wo ist der effizienteste Standort?
• Was sind die Sicherheitsanforderungen?
• Was sind die Sicherheitsanforderungen?
• Was sind die Versorgungsanforderungen?

3. Benötigt es zusätzliche Ausrüstung?

Manchmal kann ein Kauf zu mehreren anderen führen. Viele Add-Ons sind enthalten, um entweder Personen vor den Geräten oder die Geräte vor der Umwelt zu schützen.

• Erfordert die Installation, der Betrieb oder die Wartung eine spezielle Sicherheitsausrüstung? Beispiele hierfür sind Sicherheitssensoren, Lichtschirme, Feuerunterdrückung, persönliche Schutzausrüstung (PSA) und Schutz vor statischer Elektrizität.
• Erfordert es Schutz vor der Umwelt? Dies kann einen Schutz vor Stromschwankungen oder einen Schutz vor Feuchtigkeit oder Feuchtigkeitsbetriebsgrenzen umfassen.

4. Welche Anschlüsse hat es?

Jedes Mal, wenn ein Gerät elektronisch mit etwas anderem „spricht“, sei es ein Sensor oder das Internet, stellt dieser Kommunikationskanal ein Cybersicherheitsrisiko dar, das geschützt werden sollte. Je vernetzter ein Gerät ist, desto höher ist das Cybersicherheitsrisiko.

• Hat es einen USB-Port, ein Laufwerk, einen Netzwerkadapter oder einen anderen Anschlusspunkt (ob verwendet oder nicht)?
  • Wie werden die Verbindungspunkte und die zugehörigen Kommunikationskanäle, falls verwendet, gesichert?
• Wenn das Gerät Daten (wie eine Konstruktionsdatei oder Updates) für den Betrieb benötigt, wie empfängt, speichert, verifiziert und schützt es diese Daten?

5. Wer wird es verwenden?

Menschen stellen oft das größte Sicherheitsrisiko dar.

• Ist eine Schulung/Umschulung erforderlich, um die Geräte sicher verwenden zu können?
  • Wer bietet die Schulung an?
• Welche Sicherheitsvorkehrungen werden getroffen, damit nur Personen, die zur Verwendung der Geräte berechtigt sind, darauf zugreifen können (für den regelmäßigen Gebrauch und für die Wartung oder zum Ändern von Einstellungen)? Bitte beachten Sie, um sicherzustellen, dass alle Anmelde-/Authentifizierungsprozesse Best Practices wie die duale Authentifizierung befolgen, ohne die Mitarbeiter übermäßig zu belasten, wie z. B. die Verwendung von Single Sign-On.

6. Wie oft wird es verwendet?

Wenn die Geräte seltener verwendet werden als in den üblichen Wartungsplänen erwartet oder seltener als regelmäßige Sicherheitsupdates bereitgestellt werden, kann dies sowohl zu einem erhöhten Cybersicherheitsrisiko als auch zu einer verringerten Zuverlässigkeit führen.

7. Was sind die Wartungserwartungen?

Wartung kann ein teures Unterfangen sein, das die Nützlichkeit eines Geräts beeinträchtigt oder beeinträchtigt. Es ist auch eine Zeit, in der unerwartete Probleme wie Kompatibilitätsprobleme und Bedenken hinsichtlich der Cybersicherheit auftreten können, die zu langfristigen unerwarteten Kosten führen.

• Wie oft muss die Ausrüstung voraussichtlich gewartet werden?
  • Was ist die erwartete mittlere Zeit bis zum Ausfall?
  • Was ist die voraussichtliche Ausfallzeit?
• Woher weiß jemand, dass das Gerät nicht richtig funktioniert? Gibt es zum Beispiel Kontrollleuchten? Wird es Qualitätskontrollen geben?
• Gibt es eine Backup-Option für den Fall, dass das Gerät unerwartet ausfällt?
• Was ist durch eine Garantie und/oder einen Servicevertrag abgedeckt?
• Wenn es so bricht, dass ein Sicherheitsproblem entsteht, wie wird damit umgegangen?
  • Wer haftet?
• Welche Arten von Wartungsarbeiten können intern oder extern durchgeführt werden?
• Kann es im Laufe der Zeit Stück für Stück ersetzt oder aufgerüstet werden? Ein modulares Reparaturmodell kann Kompatibilitätsprobleme verursachen, ist aber weniger unmittelbar finanziell belastet als der Austausch auf einmal.
• Wie werden Wartungslösungen als effektiv verifiziert? Hat eine Änderung beispielsweise zu einer verminderten Qualität geführt? Testen Sie nach Möglichkeit Wartungslösungen oder überprüfen Sie die Erfahrungen anderer mit einer Lösung vor der Implementierung.
• Wenn viel mehr Wartung als erwartet erforderlich ist oder die Wartung ineffektiv ist, welche Optionen gibt es? Wäre ein Ersatz oder eine Rückerstattung vorgesehen?

8. Wie sieht das Ende der Lebensdauer des Geräts aus?

Manche Geräte sind für Jahrzehnte ausgelegt, andere höchstens für ein paar Jahre. Das Verständnis und die Planung dessen, was passiert, wenn die Ausrüstung ausfällt, verhindert Produktionsunterbrechungen und einige Bedenken hinsichtlich der Cybersicherheit.

• Wenn die erwartete Lebensdauer des Geräts kürzer als die erwartete Nutzungsdauer ist, besteht ein erhöhtes Risiko für Cybersicherheit und Zuverlässigkeit, wenn das Gerät veraltet ist.
• Gibt es gefährliche Materialien oder sensible Datenspeicher, die bei der Entsorgung von Teilen des Geräts berücksichtigt werden müssen?

Nächste Schritte

Nachdem Sie diese Fragen beantwortet haben, ist es an der Zeit, eine Entscheidung zu treffen, ob Sie das Gerät kaufen oder nicht. Wenn Sie das Gerät kaufen, verwenden Sie die von Ihnen gesammelten Informationen, um sicherzustellen, dass es so installiert und konfiguriert ist, dass es Ihren Effizienz- und Sicherheitsanforderungen entspricht.

Ihr lokales MEP-Center verfügt über Ressourcen, die Ihnen helfen, die bestmöglichen Entscheidungen für Ihr Unternehmen zu treffen, und kann Ihnen helfen, die Sicherheit, Qualität und Effizienz der Geräte zu verstehen, die Sie entweder kaufen oder leasen.

Der Inhalt dieses Artikels soll helfen, die Bewertung und Auswahl von Geräten zu unterstützen. Die daraus resultierenden Geräteentscheidungen des Lesers liegen jedoch in der alleinigen Verantwortung des Lesers. NIST MEP haftet nicht für die Ergebnisse oder Auswirkungen solcher Entscheidungen.