Fabricantes:Guía de compra anticipada de equipos

Una encuesta de 2014 encontró que a los pequeños y medianos fabricantes no les gusta comprometer la calidad cuando se trata de dispositivos de comunicación, vehículos o té (sí, té, los encuestados probablemente eran británicos) pero era más probable que escatimaran cuando se trataba de cosas como equipos de fabricación ¹ . Ya sea que se trate de una computadora nueva para la oficina o una estación de soldadura para el taller, la compra de equipos nuevos es una decisión sobre el riesgo. Una mala decisión de compra puede resultar en un desperdicio de recursos y posiblemente en un incidente de seguridad o ciberseguridad.

Antes de comprar o adquirir un equipo, ya sea una máquina CNC o un teléfono celular, hay muchas cosas a considerar:¿Cómo se financiará? ¿Qué preocupaciones especiales de seguridad o ciberseguridad conlleva? ¿Cómo será el mantenimiento? ¿Cuánto tiempo se espera que dure?

Puede ser fácil pasar por alto algún aspecto del riesgo involucrado en una decisión de compra cuando se ve abrumado por las opciones. Puede resultar especialmente difícil saber qué comprar al comparar tres productos diferentes que parecen muy similares.

NIST MEP ha creado una guía de compra anticipada que podría ayudar.

Las preguntas a continuación están destinadas a ayudarlo a tomar una decisión bien informada sobre su compra y comprender qué seguridad, ciberseguridad y otros riesgos podrían afectar la rentabilidad a largo plazo de su compra, reduciendo las posibilidades de que el comprador se arrepienta más adelante.
La secuencia de las preguntas es en términos del ciclo de vida del equipo, que cubre el financiamiento, la instalación, el uso, el mantenimiento y la eliminación del equipo. Puede haber preguntas adicionales específicas a sus circunstancias que querrá incluir en su toma de decisiones. Siéntase libre de agregarlos:este cuestionario está diseñado para ayudar, no restringir, su proceso de toma de decisiones.
Tenga en cuenta algunas de las preguntas que quizás no pueda responder. En este caso, lo que no sabe PUEDE lastimarlo. Su Centro MEP local puede ayudarlo si no está seguro de qué preguntas adicionales hacer.

Puede descargar un pdf de la guía de equipos de precompra para una referencia más fácil.

1. ¿Arrendará o comprará?

El arrendamiento se está volviendo cada vez más popular para los equipos de alta tecnología, ya que brinda protección contra la obsolescencia, pero puede ser más costoso a largo plazo y los clientes pueden perder el control sobre las actualizaciones y mejoras. Cualquiera que sea la opción que elija, consulte los contratos para ver las disposiciones que protegen a los clientes de los problemas de seguridad, calidad y compatibilidad que puedan surgir y cómo se abordarán esos problemas (consulte la pregunta 7).

2. ¿Dónde estará ubicado?

La documentación del equipo puede proporcionar gran parte de esta información, pero otra información depende del negocio, como la protección contra las nueces en una planta de procesamiento de alimentos.

• ¿Dónde está la ubicación más eficiente?
• ¿Cuáles son los requisitos de seguridad?
• ¿Cuáles son los requisitos de seguridad?
• ¿Cuáles son los requisitos de servicios públicos?

3. ¿Requiere equipo auxiliar?

A veces, una compra puede dar lugar a varias otras. Se incluyen muchos complementos para proteger a las personas del equipo o para proteger el equipo del medio ambiente.

• ¿Requiere equipo de seguridad especial para instalar, operar o mantener? Los ejemplos incluyen sensores de seguridad, pantallas de luz, extinción de incendios, equipo de protección personal (PPE) y protecciones contra electricidad estática.
• ¿Requiere protección del medio ambiente? Esto podría incluir protección contra fluctuaciones de energía o protección contra la humedad o los límites operativos de humedad.

4. ¿Qué conexiones tiene?

Cada vez que un equipo “habla” electrónicamente con otra cosa, ya sea un sensor o Internet, ese canal de comunicación representa un riesgo de ciberseguridad que debe protegerse. Cuanto más conectado esté un equipo, mayor será el riesgo de ciberseguridad.

• ¿Tiene un puerto USB, unidad de disco, adaptador de red u otro punto de conexión (ya sea que se use o no)?
  • ¿Cómo se protegerán los puntos de conexión y los canales de comunicación asociados, si se utilizan?
• Si el equipo necesitará datos (como un archivo de diseño o actualizaciones) para funcionar, ¿cómo recibe, almacena, verifica y protege esos datos?

5. ¿Quién lo usará?

Las personas a menudo representan el riesgo de seguridad más importante.

• ¿Será necesaria capacitación / reentrenamiento para poder usar el equipo de manera segura?
  • ¿Quién proporcionará la capacitación?
• ¿Qué tipo de salvaguardas se incluirán para que solo aquellos a quienes se les permite usar el equipo tengan acceso a él (para uso regular y para mantenimiento o para cambiar configuraciones)? Tenga en cuenta que para asegurarse de que cualquier proceso de inicio de sesión / autenticación siga las mejores prácticas, como la autenticación dual, sin ejercer una presión indebida sobre los empleados, como no utilizar el inicio de sesión único.

6. ¿Con qué frecuencia se utilizará?

Si el equipo se usa con menos frecuencia de lo anticipado en los programas de mantenimiento habituales o con menos frecuencia de la que están disponibles las actualizaciones de seguridad regulares, esto puede resultar en un mayor riesgo de ciberseguridad y una disminución de la confiabilidad.

7. ¿Cuáles son las expectativas de mantenimiento?

El mantenimiento puede ser un esfuerzo costoso, ya que hace o deshace la utilidad de un equipo. También es un momento en el que pueden surgir problemas inesperados, como problemas de compatibilidad y problemas de ciberseguridad que generan gastos imprevistos a largo plazo.

• ¿Con qué frecuencia se espera que el equipo necesite mantenimiento?
  • ¿Cuál es el tiempo medio esperado para fallar?
  • ¿Cuál es el tiempo de inactividad previsto?
• ¿Cómo sabrá alguien que el equipo no funciona correctamente? Por ejemplo, ¿hay luces indicadoras? ¿Habrá controles de calidad?
• ¿Existe una opción de respaldo en caso de que el equipo falle inesperadamente?
• ¿Qué cubre la garantía y / o un contrato de servicio?
• Si se rompe de tal manera que cause un problema de seguridad o protección, ¿cómo se manejará?
  • ¿Quién será responsable?
• ¿Qué tipo de mantenimiento se puede realizar internamente o externamente?
• ¿Se puede reemplazar o actualizar pieza por pieza con el tiempo? Un modelo de reparación modular puede causar problemas de compatibilidad, pero es menos una carga financiera inmediata que reemplazarlos todos a la vez.
• ¿Cómo se verificará la eficacia de las soluciones de mantenimiento? Por ejemplo, ¿un cambio resultó en una reducción de la calidad? Cuando sea posible, pruebe las soluciones de mantenimiento o revise las experiencias de otros con una solución antes de implementarla.
• Si necesita mucho más mantenimiento del esperado o el mantenimiento es ineficaz, ¿cuáles son las opciones? ¿Se proporcionaría un reemplazo o un reembolso?

8. ¿Cómo se ve el final de la vida útil del equipo?

Algunos equipos están diseñados para durar décadas, mientras que otros equipos duran unos pocos años como máximo. Comprender y planificar lo que sucederá cuando el equipo muera evitará interrupciones en la producción y algunos problemas de ciberseguridad.

• Si la vida útil esperada del equipo es menor que el período de uso esperado, habrá un mayor riesgo de seguridad cibernética y confiabilidad cuando el equipo se vuelva obsoleto.
• ¿Hay materiales peligrosos o almacenamiento de datos confidenciales que deben tenerse en cuenta al desechar cualquier parte del equipo?

Pasos siguientes

Una vez que haya respondido a estas preguntas, es hora de tomar la decisión de comprar el equipo o no. Si compra el equipo, use la información que recopiló para asegurarse de que esté instalado y configurado de manera que cumpla con sus requisitos de eficiencia, seguridad y protección.

Su Centro MEP local tendrá recursos para ayudarlo a tomar las mejores decisiones posibles para su negocio y puede ayudarlo a comprender la seguridad, la calidad y la eficiencia del equipo que compra o alquila.

El contenido de este artículo está destinado a ayudar a informar la evaluación y selección de equipos. Sin embargo, cualquier decisión de equipo resultante por parte del lector es responsabilidad exclusiva del lector. NIST MEP no es responsable de los resultados o ramificaciones de tales decisiones.