Fabricantes:Guia de pré-compra de equipamentos

Uma pesquisa de 2014 descobriu que os fabricantes de pequeno e médio porte não gostam de comprometer a qualidade quando se trata de dispositivos de comunicação, veículos ou chá (sim, chá - os entrevistados eram provavelmente britânicos), mas eram mais propensos a economizar quando se tratava de coisas como equipamentos de fabricação ¹ . Quer se trate de um novo computador para o escritório ou uma estação de soldagem para o chão de fábrica, comprar um novo equipamento é uma decisão quanto ao risco. Uma decisão de compra inadequada pode resultar em desperdício de recursos e, possivelmente, em um incidente de segurança ou cibersegurança.

Antes de comprar ou adquirir um equipamento, seja uma máquina CNC ou um telefone celular, há muitos aspectos a serem considerados:Como ele será financiado? Que preocupações especiais de segurança ou cibersegurança vêm com ele? Como será a manutenção? Quanto tempo deve durar?

Pode ser fácil ignorar algum aspecto do risco envolvido em uma decisão de compra quando está sobrecarregado com opções. Pode ser especialmente difícil saber o que comprar ao comparar três produtos diferentes que parecem muito semelhantes.

O NIST MEP criou um guia de pré-compra que pode ajudar.

As perguntas abaixo têm como objetivo ajudá-lo a tomar uma decisão bem informada sobre sua compra e entender quais riscos de segurança, cibersegurança e outros podem impactar a relação custo-benefício de longo prazo de sua compra - reduzindo as chances de ter remorso do comprador mais tarde.
A sequência das perguntas é em termos de ciclo de vida do equipamento, abrangendo financiamento, instalação, uso, manutenção e descarte do equipamento. Pode haver perguntas adicionais específicas às suas circunstâncias que você desejará incluir na sua tomada de decisão. Sinta-se à vontade para adicioná-los - este questionário tem o objetivo de ajudar, e não restringir, seu processo de tomada de decisão.
Esteja atento a algumas perguntas que você pode não ser capaz de responder. Neste caso, o que você não sabe PODE machucá-lo. O seu Centro MEP local pode ajudá-lo se não tiver a certeza de que outras questões colocar.

Você pode baixar um pdf do guia de pré-compra do equipamento para facilitar a consulta.

1. Você vai alugar ou comprar?

O leasing está se tornando cada vez mais popular para equipamentos de alta tecnologia, pois oferece proteção contra a obsolescência, mas pode ser mais caro a longo prazo e os clientes podem perder o controle sobre as atualizações e upgrades. Seja qual for a opção que você escolher, verifique os contratos para disposições que protegem os clientes de problemas de segurança, qualidade e compatibilidade que podem surgir e como esses problemas serão resolvidos (consulte a pergunta 7).

2. Onde ficará localizado?

A documentação do equipamento pode fornecer muitas dessas informações, mas outras informações dependem do negócio, como proteção contra nozes em uma fábrica de processamento de alimentos.

• Onde é o local mais eficiente?
• Quais são os requisitos de segurança?
• Quais são os requisitos de segurança?
• Quais são os requisitos de utilidade?

3. Requer equipamento auxiliar?

Às vezes, uma compra pode levar a várias outras. Muitos complementos são incluídos para proteger as pessoas do equipamento ou para proteger o equipamento do meio ambiente.

• Requer equipamento especial de segurança para instalação, operação ou manutenção? Os exemplos incluem sensores de segurança, telas de luz, supressão de incêndio, equipamento de proteção individual (EPI) e proteções contra eletricidade estática.
• Requer proteção do meio ambiente? Isso pode incluir proteção contra flutuação de energia ou proteção contra umidade ou limites operacionais de umidade.

4. Que conexões ele tem?

Sempre que um equipamento “fala” eletronicamente com outra coisa, seja um sensor ou a internet, esse canal de comunicação representa um risco de segurança cibernética que deve ser protegido. Quanto mais conectado estiver um equipamento, maior será o risco de segurança cibernética.

• Possui porta USB, unidade de disco, adaptador de rede ou outro ponto de conexão (usado ou não)?
  • Como os pontos de conexão e canais de comunicação associados, se usados, serão protegidos?
• Se o equipamento necessitará de dados (como um arquivo de design ou atualizações) para operar, como ele recebe, armazena, verifica e protege esses dados?

5. Quem vai usar?

As pessoas geralmente representam o risco de proteção e segurança mais significativo.

• Será necessário treinamento / reciclagem para usar o equipamento com segurança?
  • Quem fornecerá o treinamento?
• Que tipo de proteção será incluída para que apenas aqueles que têm permissão para usar o equipamento tenham acesso a ele (para uso regular e para manutenção ou para alterar configurações)? Certifique-se de que todos os processos de login / autenticação sigam as práticas recomendadas, como autenticação dupla, sem colocar pressão indevida sobre os funcionários, como não usar o logon único.

6. Com que frequência será usado?

Se o equipamento for usado com menos frequência do que o previsto nas programações de manutenção normais ou com menos frequência do que as atualizações de segurança regulares são disponibilizadas, isso pode resultar em aumento do risco de segurança cibernética e diminuição da confiabilidade.

7. Quais são as expectativas de manutenção?

A manutenção pode ser um empreendimento caro, tornando ou interrompendo a utilidade de uma peça do equipamento. É também um momento em que problemas inesperados podem surgir, como questões de compatibilidade e questões de cibersegurança, levando a despesas imprevistas de longo prazo.

• Com que frequência se espera que o equipamento precise de manutenção?
  • Qual é o tempo médio de falha esperado?
  • Qual é o tempo de inatividade previsto?
• Como alguém saberá que o equipamento não está funcionando corretamente? Por exemplo, existem luzes indicadoras? Haverá verificações de controle de qualidade?
• Existe uma opção de backup no caso de o equipamento falhar inesperadamente?
• O que é coberto pela garantia e / ou um contrato de serviço?
• Se quebrar de forma a causar um problema de proteção ou segurança, como isso será tratado?
  • Quem será responsabilizado?
• Que tipo de manutenção pode ser feita internamente ou externamente?
• Ele pode ser substituído ou atualizado peça por peça ao longo do tempo? Um modelo de reparo modular pode causar problemas de compatibilidade, mas é menos um fardo financeiro imediato do que substituí-lo de uma vez.
• Como as soluções de manutenção serão verificadas como eficazes? Por exemplo, uma mudança resultou em qualidade reduzida? Quando possível, teste as soluções de manutenção ou analise as experiências de outras pessoas com uma solução antes de implementá-la.
• Se precisar de muito mais manutenção do que o esperado ou se a manutenção for ineficaz, quais são as opções? Seria fornecida uma substituição ou reembolso?

8. Como é o fim da vida útil do equipamento?

Alguns equipamentos são projetados para durar décadas, enquanto outros duram alguns anos, no máximo. Entender e planejar o que acontecerá quando o equipamento morrer evitará interrupções na produção e algumas preocupações com a segurança cibernética.

• Se a expectativa de vida útil do equipamento for menor do que o período de uso esperado, haverá um aumento da segurança cibernética e do risco de confiabilidade quando o equipamento se tornar obsoleto.
• Existem materiais perigosos ou armazenamento de dados confidenciais que precisam ser considerados ao descartar qualquer parte do equipamento?

Próximas etapas

Depois de responder a essas perguntas, é hora de tomar a decisão de comprar ou não o equipamento. Se você comprar o equipamento, use as informações coletadas para garantir que ele seja instalado e configurado de forma que atenda aos seus requisitos de eficiência e proteção.

O MEP Center local terá recursos para ajudá-lo a tomar as melhores decisões possíveis para o seu negócio e pode ajudá-lo a compreender a segurança, proteção, qualidade e eficiência do equipamento que você compra ou aluga.

O conteúdo deste artigo deve ser usado para ajudar a informar a avaliação e seleção de equipamentos. No entanto, quaisquer decisões de equipamento resultantes por parte do leitor são de responsabilidade exclusiva do leitor. O NIST MEP não é responsável por quaisquer resultados ou ramificações de tais decisões.