Pembelian Peralatan Cerdas untuk Produsen: Panduan Sebelum Pembelian Komprehensif
Survei dari tahun 2014 menemukan bahwa produsen kecil dan menengah tidak suka berebut pada kualitas ketika berkaitan dengan perangkat komunikasi, kendaraan atau teh (ya teh – responden survei kemungkinan british) tetapi lebih mungkin menghemat ketika berkaitan dengan hal-hal seperti peralatan manufaktur1. Baik itu komputer baru untuk kantor atau stasiun pengelasan untuk lantai pabrik, pembelian peralatan baru adalah keputusan tentang risiko. Keputusan pembelian yang buruk dapat mengarah pada pemborosan sumber daya dan mungkin insiden keselamatan atau keamanan siber.
Sebelum Anda membeli atau mendapatkan secara lain suatu peralatan, baik itu mesin CNC atau ponsel, ada banyak hal yang perlu dipertimbangkan: Bagaimana itu akan dibiayai? Apa kekhawatiran keselamatan atau keamanan siber khusus yang datang dengannya? Bagaimana tampilan pemeliharaan? Berapa lama diharapkan itu bertahan?
Mudah untuk melupakan beberapa aspek risiko yang terlibat dalam keputusan pembelian ketika terganggu dengan opsi. Sulit untuk mengetahui apa yang harus dibeli saat membandingkan tiga produk yang tampak sangat mirip.
NIST MEP telah membuat panduan sebelum pembelian yang mungkin membantu.
Pertanyaan di bawah ini dimaksudkan untuk membantu Anda membuat keputusan yang tepat tentang pembelian Anda dan memahami risiko keselamatan, keamanan siber dan risiko lain yang mungkin mempengaruhi efisiensi biaya jangka panjang pembelian Anda – mengurangi kesempatan penyesalan pembeli nanti. Urutan pertanyaan adalah dalam hal siklus hidup peralatan, mencakup pembiayaan, pemasangan, penggunaan, pemeliharaan dan pengelolaan peralatan. Ada mungkin pertanyaan tambahan yang spesifik untuk keadaan Anda yang ingin Anda sertakan dalam proses pengambilan keputusan Anda. Silakan tambahkan – kuesioner ini dimaksudkan untuk membantu, bukan membatasi, proses pengambilan keputusan Anda. Waspadai beberapa pertanyaan yang mungkin tidak dapat Anda jawab. Dalam hal ini, apa yang Anda tidak tahu BISA menyakiti Anda. Pusat MEP lokal Anda mungkin dapat membantu jika Anda tidak yakin tentang pertanyaan tambahan apa yang harus ditanyakan.
Anda dapat mendownload pdf panduan peralatan sebelum pembelian untuk referensi yang lebih mudah.
1. Apakah Anda akan menyewa atau membeli?
Menyewa menjadi semakin populer untuk peralatan high-tech karena memberikan perlindungan terhadap kesenjangan, tetapi dapat lebih mahal di jangka panjang, dan pelanggan mungkin kehilangan kontrol atas pembaruan dan upgrade. Pilihan mana pun yang Anda pilih, periksa kontrak untuk ketentuan yang melindungi pelanggan dari masalah keamanan, kualitas dan kompatibilitas yang mungkin timbul dan bagaimana masalah tersebut akan ditangani (lihat pertanyaan 7).
2. Di mana itu akan ditempatkan?
Dokumentasi untuk peralatan mungkin memberikan sebagian besar informasi ini, tetapi informasi lainnya tergantung pada bisnis seperti perlindungan dari kacang di pabrik pengolahan pangan.
Di mana lokasi yang paling efisien?
Apa persyaratan keselamatan?
Apa persyaratan keamanan?
Apa persyaratan utilitas?
3. Apakah membutuhkan peralatan pendukung?
Kadang-kadang satu pembelian dapat mengarah pada beberapa lainnya. Banyak add-on disertakan untuk melindungi orang dari peralatan atau untuk melindungi peralatan dari lingkungan.
Apakah membutuhkan peralatan keselamatan khusus untuk memasang, mengoperasikan atau memelihara? Contoh termasuk sensor keselamatan, layar cahaya, pemadam kebakaran, perlengkapan pelindung diri (PPE) dan perlindungan listrik statis.
Apakah membutuhkan perlindungan dari lingkungan? Ini bisa termasuk perlindungan fluktuasi daya, atau perlindungan dari kelembaban atau batas kelembapan operasi.
4. Apa koneksi yang dimilikinya?
Setiap kali suatu peralatan secara elektronik “berbicara” dengan sesuatu lain, baik itu sensor atau internet, saluran komunikasi tersebut mewakili risiko keamanan siber yang harus dilindungi. Semakin terhubung suatu peralatan, semakin tinggi risiko keamanan siber.
Apakah memiliki port USB, disk drive, adaptor jaringan atau titik koneksi lainnya (baik digunakan atau tidak)?
Bagaimana titik koneksi, dan saluran komunikasi terkait jika digunakan, akan diamankan?
Jika peralatan akan membutuhkan data (seperti file desain atau pembaruan) untuk beroperasi, bagaimana itu menerima, menyimpan, memverifikasi dan melindungi data tersebut?
5. Siapa yang akan menggunakannya?
Orang sering mewakili risiko keselamatan dan keamanan yang paling signifikan.
Apakah pelatihan/pelatihan ulang akan diperlukan untuk dapat menggunakan peralatan dengan aman?
Siapa yang akan memberikan pelatihan?
Macam pelindung apa yang akan disertakan sehingga hanya mereka yang diizinkan untuk menggunakan peralatan yang memiliki akses ke dalamnya (untuk penggunaan reguler dan untuk pemeliharaan atau untuk mengubah pengaturan)? Harap dicatat untuk memastikan proses log-in/autentikasi mengikuti praktik terbaik seperti dual-authentication sambil tidak memberikan beban berlebihan pada karyawan seperti tidak menggunakan single sign-on.
6. Seberapa sering itu akan digunakan?
Jika peralatan digunakan lebih jarang dari yang diantisipasi dalam jadwal pemeliharaan biasa atau lebih jarang dari pembaruan keamanan yang tersedia secara teratur, ini dapat mengarah pada risiko keamanan siber yang ditingkatkan dan keandalan yang berkurang.
7. Apa harapan pemeliharaan?
Pemeliharaan bisa menjadi usaha yang mahal, membuat atau merusak kegunaan suatu peralatan. Ini juga adalah waktu ketika masalah tidak terduga dapat muncul seperti masalah kompatibilitas dan kekhawatiran keamanan siber yang mengarah pada biaya yang tidak terduga di jangka panjang.
Seberapa sering peralatan diharapkan membutuhkan pemeliharaan?
Apa mean-time-to-failure yang diharapkan?
Apa downtime yang diantisipasi?
Bagaimana seseorang akan tahu peralatan tidak berfungsi dengan baik? Misalnya, apakah ada lampu indikator? Akan ada pemeriksaan kontrol kualitas?
Apakah ada opsi cadangan jika peralatan gagal secara tidak terduga?
Apa yang dicakup oleh garansi dan/atau kontrak layanan?
Jika itu rusak dengan cara yang menyebabkan masalah keselamatan atau keamanan, bagaimana itu akan ditangani?
Siapa yang akan ditanggung jawab?
Macam pemeliharaan apa yang dapat dilakukan internal vs. eksternal?
Dapat diganti atau ditingkatkan satu per satu seiring waktu? Model perbaikan modular dapat menyebabkan masalah kompatibilitas tetapi lebih beban finansial langsung dibandingkan mengganti sekaligus.
Bagaimana solusi pemeliharaan akan diverifikasi sebagai efektif? Misalnya, apakah perubahan menghasilkan kualitas yang berkurang? Dimana mungkin, uji solusi pemeliharaan atau tinjau pengalaman orang lain dengan solusi sebelum mengimplementasikan.
Jika membutuhkan pemeliharaan jauh lebih banyak dari yang diharapkan atau pemeliharaan tidak efektif, apa opsi? Apakah penggantian atau pengembalian uang akan disediakan?
8. Bagaimana akhir umur peralatan terlihat?
Beberapa peralatan dirancang untuk bertahan selama dekade, sementara peralatan lain bertahan paling banyak beberapa tahun. Memahami dan merencanakan apa yang akan terjadi ketika peralatan mati akan mencegah gangguan produksi dan beberapa kekhawatiran keamanan siber.
Jika umur pakai yang diharapkan peralatan lebih kecil dari periode penggunaan yang diharapkan, akan ada risiko keamanan siber dan keandalan yang ditingkatkan ketika peralatan menjadi usang.
Apakah ada bahan berbahaya atau penyimpanan data sensitif yang perlu dipertimbangkan saat membuang bagian peralatan apa pun?
Langkah Selanjutnya
Setelah Anda menjawab pertanyaan ini, saatnya untuk membuat keputusan untuk membeli peralatan atau tidak. Jika Anda membeli peralatan, gunakan informasi yang Anda kumpulkan untuk memastikan itu dipasang dan dikonfigurasi dengan cara yang memenuhi persyaratan efisiensi, keselamatan dan keamanan Anda.
Pusat MEP lokal Anda akan memiliki sumber daya untuk membantu Anda membuat keputusan terbaik yang mungkin bagi bisnis Anda dan dapat membantu Anda memahami keselamatan, keamanan, kualitas dan efisiensi peralatan yang Anda beli atau sewa.
Konten dalam artikel ini dimaksudkan untuk digunakan untuk membantu menginformasikan penilaian dan pemilihan peralatan. Namun, keputusan peralatan yang dihasilkan atas bagian pembaca adalah tanggung jawab penuh pembaca. NIST MEP tidak bertanggung jawab atas hasil atau dampak dari keputusan tersebut.
