Compra inteligente de equipos para fabricantes: Guía completa previa a la compra

Una encuesta de 2014 encontró que los fabricantes pequeños y medianos no les gusta comprometer la calidad cuando se trata de dispositivos de comunicaciones, vehículos o té (sí, té —los encuestados probablemente eran británicos) pero eran más propensos a escatimar cuando se trataba de cosas como equipo de manufactura¹. Ya sea una computadora nueva para la oficina o una estación de soldadura para la planta de producción, comprar equipo nuevo es una decisión sobre riesgo. Una mala decisión de compra puede resultar en desperdicio de recursos y posiblemente un incidente de seguridad o ciberseguridad.

Antes de comprar o adquirir de otra manera un equipo, ya sea una máquina CNC o un teléfono celular, hay muchas cosas que considerar: ¿Cómo será financiado? ¿Qué preocupaciones especiales de seguridad o ciberseguridad vienen con él? ¿Cómo será el mantenimiento? ¿Cuánto tiempo se espera que dure?

Puede ser fácil pasar por alto algún aspecto de riesgo involucrado en una decisión de compra cuando se está abrumado con opciones. Puede ser especialmente difícil saber qué comprar al comparar tres productos diferentes que parecen muy similares.

NIST MEP ha creado una guía previa a la compra que podría ayudar.

Las preguntas a continuación están destinadas a ayudarle a tomar una decisión bien informada sobre su compra y entender qué riesgos de seguridad, ciberseguridad y otros podrían impactar la rentabilidad a largo plazo de su compra —reduciendo las posibilidades de tener remordimiento de comprador más tarde.
La secuencia de las preguntas está en términos del ciclo de vida del equipo, cubriendo financiamiento, instalación, uso, mantenimiento y disposición del equipo. Puede haber preguntas adicionales específicas a sus circunstancias que querrá incluir en su toma de decisiones. Siéntase libre de agregarlas —este cuestionario está destinado a ayudar, no restringir, su proceso de toma de decisiones.
Tenga en cuenta algunas de las preguntas que podría no poder responder. En este caso, lo que no sabe SÍ puede lastimarle. Su Centro MEP local puede ayudar si no está seguro de qué preguntas adicionales hacer.

Puede descargar un pdf de la guía de equipo previa a la compra para referencia más fácil.

1. ¿Arrendará o comprará?

El arrendamiento se está volviendo cada vez más popular para equipos de alta tecnología ya que proporciona protección contra obsolescencia, pero puede ser más costoso a largo plazo, y los clientes pueden perder control sobre actualizaciones y mejoras. Cualquiera que sea la opción que elija, verifique contratos por disposiciones que protejan a clientes de problemas de seguridad, calidad y compatibilidad que puedan desarrollarse y cómo se abordarán esos problemas (ver pregunta 7).

2. ¿Dónde se ubicará?

La documentación del equipo puede proporcionar gran parte de esta información, pero otra información depende del negocio como protección contra nueces en una planta de procesamiento de alimentos.

• ¿Dónde está la ubicación más eficiente?
• ¿Cuáles son los requisitos de seguridad?
• ¿Cuáles son los requisitos de seguridad (ciberseguridad)?
• ¿Cuáles son los requisitos de servicios públicos?

3. ¿Requiere equipo auxiliar?

A veces una compra puede llevar a varias otras. Muchos accesorios se incluyen para proteger a las personas del equipo o para proteger al equipo del entorno.

• ¿Requiere equipo de seguridad especial para instalar, operar o mantener? Ejemplos incluyen sensores de seguridad, pantallas de luz, supresión de incendios, equipo de protección personal (EPP) y protecciones de electricidad estática.
• ¿Requiere protección del entorno? Esto podría incluir protección contra fluctuaciones de energía, o protección contra humedad o límites de operación de humedad.

4. ¿Qué conexiones tiene?

Cada vez que un equipo "habla" electrónicamente con algo más, ya sea un sensor o internet, ese canal de comunicación representa un riesgo de ciberseguridad que debe protegerse. Cuanto más conectado está un equipo, mayor el riesgo de ciberseguridad.

• ¿Tiene puerto USB, unidad de disco, adaptador de red u otro punto de conexión (ya sea usado o no)?
  • ¿Cómo se asegurarán los puntos de conexión y canales de comunicación asociados si se usan?
• Si el equipo necesitará datos (como un archivo de diseño o actualizaciones) para operar, ¿cómo los recibe, almacena, verifica y protege?

5. ¿Quién lo usará?

Las personas a menudo representan el riesgo de seguridad y seguridad más significativo.

• ¿Será necesario capacitación/reciclaje para poder usar el equipo de manera segura?
  • ¿Quién proporcionará la capacitación?
• ¿Qué tipo de salvaguardas se incluirán para que solo aquellos autorizados a usar el equipo tengan acceso a él (para uso regular y para mantenimiento o para cambiar configuraciones)? Tenga en cuenta asegurar que cualquier proceso de inicio de sesión/autenticación siga mejores prácticas como autenticación dual mientras no ponga tensión indebida en empleados como no usar inicio de sesión único.

6. ¿Con qué frecuencia se usará?

Si el equipo se usa menos a menudo de lo anticipado en horarios de mantenimiento usuales o menos a menudo de lo que las actualizaciones de seguridad regulares están disponibles, esto puede resultar en tanto mayor riesgo de ciberseguridad como menor confiabilidad.

7. ¿Cuáles son las expectativas de mantenimiento?

El mantenimiento puede ser un esfuerzo costoso, haciendo o rompiendo la utilidad de un equipo. También es un momento cuando problemas inesperados pueden surgir como problemas de compatibilidad y preocupaciones de ciberseguridad que llevan a gastos imprevistos a largo plazo.

• ¿Con qué frecuencia se espera que el equipo necesite mantenimiento?
  • ¿Cuál es el tiempo medio esperado hasta fallo?
  • ¿Cuál es el tiempo de inactividad anticipado?
• ¿Cómo sabrá alguien que el equipo no está funcionando correctamente? Por ejemplo, ¿hay luces indicadoras? ¿Habrá controles de calidad?
• ¿Hay una opción de respaldo en caso de que el equipo falle inesperadamente?
• ¿Qué está cubierto por garantía y/o contrato de servicio?
• Si se rompe de una manera que cause un problema de seguridad o seguridad, ¿cómo se manejará eso?
  • ¿Quién será responsable?
• ¿Qué tipos de mantenimiento pueden hacerse internamente vs. externamente?
• ¿Puede ser reemplazado o actualizado pieza por pieza con el tiempo? Un modelo de reparación modular puede causar problemas de compatibilidad pero es menos carga financiera inmediata que reemplazar todo a la vez.
• ¿Cómo se verificarán las soluciones de mantenimiento como efectivas? Por ejemplo, ¿resultó un cambio en calidad reducida? Cuando sea posible, pruebe soluciones de mantenimiento o revise experiencias de otros con una solución antes de implementar.
• Si necesita mucho más mantenimiento del esperado o el mantenimiento es inefectivo, ¿cuáles son las opciones? ¿Se proporcionaría un reemplazo o reembolso?

8. ¿Cómo se ve el final de vida del equipo?

Algunos equipos están diseñados para durar décadas, mientras que otros duran unos pocos años como máximo. Entender y planificar qué pasará cuando el equipo muera evitará interrupciones de producción y algunas preocupaciones de ciberseguridad.

• Si la vida útil esperada del equipo es menor que el período de uso esperado, habrá mayor riesgo de ciberseguridad y confiabilidad cuando el equipo se vuelva obsoleto.
• ¿Hay materiales peligrosos o almacenamiento de datos sensibles que deban considerarse al desechar cualquier parte del equipo?

Próximos Pasos

Una vez que haya respondido estas preguntas, es hora de tomar una decisión de comprar el equipo o no. Si compra el equipo, use la información que recopiló para asegurarse de que se instale y configure de una manera que cumpla con sus requisitos de eficiencia, seguridad y seguridad.

Su Centro MEP local tendrá recursos para ayudarle a tomar las mejores decisiones posibles para su negocio y puede ayudarle a entender la seguridad, seguridad, calidad y eficiencia del equipo que compre o arriende.

El contenido de este artículo está destinado a usarse para ayudar a informar la evaluación y selección de equipos. Sin embargo, cualquier decisión de equipo resultante por parte del lector es responsabilidad exclusiva del lector. NIST MEP no es responsable por ningún resultado o ramificación de tales decisiones.