제조업체:장비 사전 구매 안내서

2014년의 한 설문 조사에 따르면 중소 제조업체는 통신 기기, 차량 또는 차(예:차 – 설문 응답자는 아마도 영국인이었을 것입니다)와 관련하여 품질을 타협하는 것을 좋아하지 않지만 제조 장비와 같은 것 ¹ . 사무실용 새 컴퓨터이든 작업장용 용접 스테이션이든 새 장비 구매는 위험에 대한 결정입니다. 잘못된 구매 결정은 리소스 낭비와 안전 또는 사이버 보안 사고로 이어질 수 있습니다.

CNC 기계든 휴대폰이든 장비를 구매하거나 획득하기 전에 고려해야 할 사항이 많이 있습니다. 자금 조달 방법은 무엇입니까? 어떤 특별한 안전 또는 사이버 보안 문제가 함께 제공됩니까? 유지 보수는 어떤 모습입니까? 얼마나 오래 지속될 것으로 예상됩니까?

옵션에 압도되면 구매 결정과 관련된 위험의 일부 측면을 간과하기 쉽습니다. 매우 유사해 보이는 3가지 다른 제품을 비교할 때 무엇을 사야 할지 아는 것이 특히 어려울 수 있습니다.

NIST MEP는 도움이 될 만한 사전 구매 가이드를 만들었습니다.

아래 질문은 정보에 입각한 구매 결정을 내리는 데 도움이 되고 안전, 사이버 보안 및 기타 위험이 구매의 장기적인 비용 효율성에 영향을 미칠 수 있는 것을 이해하여 나중에 구매자가 변심할 가능성을 줄이는 데 도움을 주기 위한 것입니다.
질문의 순서는 자금 조달, 설치, 사용, 유지 관리 및 장비 폐기를 포함하는 장비 수명 주기 측면에서 이루어집니다. 귀하의 상황에 따라 의사 결정에 포함시키고 싶은 추가 질문이 있을 수 있습니다. 자유롭게 추가하십시오. 이 설문지는 귀하의 의사 결정 과정을 제한하는 것이 아니라 도움을 주기 위한 것입니다.
당신이 대답하지 못할 수도 있는 몇 가지 질문에 유의하십시오. 이 경우, 당신이 모르는 것이 당신을 해칠 수 있습니다. 추가 질문이 무엇인지 확실하지 않은 경우 지역 MEP 센터에서 도움을 드릴 수 있습니다.

보다 쉽게 ​​참조할 수 있도록 사전 구매 장비 가이드 PDF를 다운로드할 수 있습니다.

1. 임대할 것인가, 구매할 것인가?

리스는 노후화에 대한 보호 기능을 제공하기 때문에 첨단 장비에 점점 더 대중화되고 있지만 장기적으로는 비용이 더 많이 들고 고객이 업데이트 및 업그레이드에 대한 통제력을 상실할 수 있습니다. 어떤 옵션을 선택하든 발생할 수 있는 보안, 품질 및 호환성 문제로부터 고객을 보호하는 조항과 이러한 문제를 해결하는 방법에 대한 계약을 확인하십시오(질문 7 참조).

2. 어디에 위치할까요?

장비에 대한 문서는 이러한 정보의 대부분을 제공할 수 있지만 식품 가공 공장에서 견과류로부터 보호하는 것과 같은 기타 정보는 비즈니스에 따라 다릅니다.

<울>

가장 효율적인 위치는 어디인가요?

안전 요구사항은 무엇입니까?

보안 요구 사항은 무엇입니까?

공익 요구사항은 무엇입니까?

3. 보조 장비가 필요한가요?

때로는 하나의 구매가 다른 구매로 이어질 수 있습니다. 장비로부터 사람을 보호하거나 환경으로부터 장비를 보호하기 위해 많은 추가 기능이 포함되어 있습니다.

<울>

설치, 작동 또는 유지 관리를 위해 특수 안전 장비가 필요합니까? 예를 들면 안전 센서, 라이트 스크린, 화재 진압, 개인 보호 장비(PPE) 및 정전기 보호 장치가 있습니다.

환경으로부터 보호해야 합니까? 여기에는 전력 변동 보호 또는 습기 또는 습도 작동 제한으로부터의 보호가 포함될 수 있습니다.

4. 어떤 연결이 있습니까?

장비가 센서나 인터넷과 같은 다른 것과 전자적으로 "대화"할 때마다 해당 통신 채널은 보호되어야 하는 사이버 보안 위험을 나타냅니다. 장비가 더 많이 연결될수록 사이버 보안 위험이 높아집니다.

<울>

USB 포트, 디스크 드라이브, 네트워크 어댑터 또는 기타 연결 지점(사용 여부에 관계없이)이 있습니까? <울>

연결 지점 및 관련 통신 채널이 사용되는 경우 어떻게 보호됩니까?

장비가 작동하기 위해 데이터(예:설계 파일 또는 업데이트)가 필요한 경우 해당 데이터를 어떻게 수신, 저장, 확인 및 보호합니까?

5. 누가 사용할 것인가?

사람들은 종종 가장 중요한 안전 및 보안 위험을 나타냅니다.

<울>

장비를 안전하게 사용하려면 교육/재교육이 필요합니까? <울>

교육은 누가 제공하나요?

장비 사용이 허가된 사람만 장비에 접근할 수 있도록 어떤 종류의 보호 장치가 포함됩니까(정기 사용 및 유지 관리 또는 설정 변경)? 모든 로그인/인증 프로세스가 이중 인증과 같은 모범 사례를 따르도록 하고 싱글 사인온을 사용하지 않는 등 직원에게 과도한 부담을 주지 않도록 하십시오.

6. 얼마나 자주 사용됩니까?

장비가 일반적인 유지 관리 일정에서 예상보다 덜 자주 사용되거나 정기적인 보안 업데이트가 제공되는 것보다 적게 사용되는 경우 사이버 보안 위험이 증가하고 안정성이 저하될 수 있습니다.

7. 유지 보수 기대치는 무엇입니까?

유지 관리는 장비의 유용성을 만들거나 없애는 값비싼 노력이 될 수 있습니다. 또한 호환성 문제, 사이버 보안 문제와 같은 예상치 못한 문제가 표면화되어 예상치 못한 장기적인 비용이 발생하는 시기이기도 합니다.

<울>

장비는 얼마나 자주 유지보수가 필요할 것으로 예상됩니까? <울>

예상 평균 고장 시간은 얼마입니까?

예상 다운타임은 어떻게 됩니까?

장비가 제대로 작동하지 않는다는 것을 누군가가 어떻게 알 수 있습니까? 예를 들어 표시등이 있습니까? 품질 관리 검사가 있습니까?

장비가 예기치 않게 고장날 경우를 대비한 백업 옵션이 있습니까?

보증 및/또는 서비스 계약은 무엇을 포함합니까?

안전이나 보안에 문제가 될 정도로 파손된 경우 어떻게 처리되나요? <울>

누가 책임을 져야 합니까?

내부 및 외부에서 수행할 수 있는 유지 관리의 종류는 무엇입니까?

시간이 지남에 따라 교체하거나 업그레이드할 수 있습니까? 모듈식 수리 모델은 호환성 문제를 일으킬 수 있지만 한 번에 교체하는 것보다 즉각적인 재정적 부담이 적습니다.

유지보수 솔루션의 효과는 어떻게 검증됩니까? 예를 들어 변경으로 인해 품질이 저하되었습니까? 가능한 경우 구현하기 전에 유지 관리 솔루션을 테스트하거나 솔루션에 대한 다른 사람의 경험을 검토하십시오.

예상보다 훨씬 더 많은 유지 관리가 필요하거나 유지 관리가 효과적이지 않은 경우 옵션은 무엇입니까? 교체 또는 환불이 제공되나요?

8. 장비의 수명 종료는 어떻게 됩니까?

일부 장비는 수십 년 동안 지속되도록 설계되었으며 다른 장비는 기껏해야 몇 년 동안 지속됩니다. 장비가 고장났을 때 일어날 일을 이해하고 계획하면 생산 중단과 일부 사이버 보안 문제를 예방할 수 있습니다.

<울>

장비의 예상 수명이 예상 사용 기간보다 짧은 경우 장비가 노후화되면 사이버 보안 및 신뢰성 위험이 증가합니다.

장비의 일부를 폐기할 때 고려해야 하는 위험 물질이나 민감한 데이터 저장소가 있습니까?

다음 단계

이러한 질문에 답했다면 장비 구매 여부를 결정할 차례입니다. 장비를 구매하는 경우 수집한 정보를 사용하여 효율성, 안전 및 보안 요구 사항을 충족하는 방식으로 장비가 설치 및 구성되었는지 확인하십시오.

귀하의 지역 MEP 센터는 귀하가 비즈니스를 위해 가능한 최선의 결정을 내리는 데 도움이 되는 리소스를 보유하고 있으며 귀하가 구매하거나 임대하는 장비의 안전, 보안, 품질 및 효율성을 이해하는 데 도움을 줄 수 있습니다.

이 문서의 내용은 장비 평가 및 선택 정보를 제공하는 데 사용됩니다. 그러나 독자 측에서 결과적으로 장비를 결정하는 것은 독자의 전적인 책임입니다. NIST MEP는 그러한 결정의 결과나 결과에 대해 책임을 지지 않습니다.