Fabricants :Guide de pré-achat pour l'équipement

Une enquête de 2014 a révélé que les petits et moyens fabricants n'aiment pas faire de compromis sur la qualité lorsqu'il s'agit d'appareils de communication, de véhicules ou de thé (oui, le thé - les répondants à l'enquête étaient probablement britanniques), mais étaient plus susceptibles de lésiner en ce qui concerne des choses comme la fabrication d'équipements ¹ . Qu'il s'agisse d'un nouvel ordinateur pour le bureau ou d'un poste de soudage pour l'atelier, l'achat d'un nouvel équipement est une décision en fonction du risque. Une mauvaise décision d'achat peut entraîner un gaspillage de ressources et éventuellement un incident de sécurité ou de cybersécurité.

Avant d'acheter ou d'acquérir un équipement, qu'il s'agisse d'une machine CNC ou d'un téléphone portable, il y a beaucoup de choses à considérer :Comment sera-t-il financé ? Quels problèmes particuliers de sécurité ou de cybersécurité en découlent ? A quoi ressemblera l'entretien ? Combien de temps cela devrait-il durer ?

Il peut être facile de négliger certains aspects du risque impliqué dans une décision d'achat lorsqu'on est submergé d'options. Il peut être particulièrement difficile de savoir quoi acheter lorsque l'on compare trois produits différents qui semblent très similaires.

NIST MEP a créé un guide de pré-achat qui pourrait vous aider.

Les questions ci-dessous sont destinées à vous aider à prendre une décision éclairée concernant votre achat et à comprendre quels risques en matière de sécurité, de cybersécurité et d'autres pourraient avoir un impact sur la rentabilité à long terme de votre achat, réduisant ainsi les risques d'avoir des remords de l'acheteur plus tard.
L'ordre des questions est en termes de cycle de vie de l'équipement, couvrant le financement, l'installation, l'utilisation, l'entretien et l'élimination de l'équipement. Il peut y avoir des questions supplémentaires spécifiques à votre situation que vous voudrez inclure dans votre prise de décision. N'hésitez pas à les ajouter - ce questionnaire est destiné à aider, et non à restreindre, votre processus de prise de décision.
Soyez conscient de certaines des questions auxquelles vous ne pourrez peut-être pas répondre. Dans ce cas, ce que vous ne savez pas PEUT vous blesser. Votre centre MEP local peut être en mesure de vous aider si vous n'êtes pas sûr des questions supplémentaires à poser.

Vous pouvez télécharger un pdf du guide d'équipement de pré-achat pour une référence plus facile.

1. Allez-vous louer ou acheter ?

Le crédit-bail devient de plus en plus populaire pour les équipements de haute technologie car il offre une protection contre l'obsolescence, mais il peut être plus coûteux à long terme et les clients peuvent perdre le contrôle des mises à jour et des mises à niveau. Quelle que soit l'option que vous choisissez, vérifiez les contrats pour les dispositions qui protègent les clients contre les problèmes de sécurité, de qualité et de compatibilité qui peuvent se développer et comment ces problèmes seront résolus (voir question 7).

2. Où sera-t-il situé ?

La documentation de l'équipement peut fournir une grande partie de ces informations, mais d'autres informations dépendent de l'entreprise, telles que la protection contre les noix dans une usine de transformation des aliments.

• Où est l'emplacement le plus efficace ?
• Quelles sont les exigences de sécurité ?
• Quelles sont les exigences de sécurité ?
• Quelles sont les exigences de l'utilitaire ?

3. Nécessite-t-il un équipement auxiliaire ?

Parfois, un achat peut en entraîner plusieurs autres. De nombreux modules complémentaires sont inclus pour protéger les personnes de l'équipement ou pour protéger l'équipement de l'environnement.

• L'installation, l'exploitation ou la maintenance nécessitent-elles un équipement de sécurité spécial ? Les exemples incluent les capteurs de sécurité, les écrans lumineux, la suppression des incendies, les équipements de protection individuelle (EPI) et les protections contre l'électricité statique.
• Est-ce que cela nécessite une protection contre l'environnement ? Cela peut inclure une protection contre les fluctuations de puissance ou une protection contre l'humidité ou les limites de fonctionnement de l'humidité.

4. Quelles connexions a-t-il ?

Chaque fois qu'un équipement « parle » électroniquement à quelque chose d'autre, que ce soit un capteur ou Internet, ce canal de communication représente un risque de cybersécurité qui doit être protégé. Plus un équipement est connecté, plus le risque de cybersécurité est élevé.

• A-t-il un port USB, un lecteur de disque, un adaptateur réseau ou un autre point de connexion (qu'il soit utilisé ou non) ?
  • Comment les points de connexion et les canaux de communication associés s'ils sont utilisés seront-ils sécurisés ?
• Si l'équipement a besoin de données (telles qu'un fichier de conception ou des mises à jour) pour fonctionner, comment reçoit-il, stocke-t-il, vérifie-t-il et protège-t-il ces données ?

5. Qui l'utilisera ?

Les personnes représentent souvent le risque de sûreté et de sécurité le plus important.

• Une formation/recyclage sera-t-elle nécessaire pour pouvoir utiliser l'équipement en toute sécurité ?
  • Qui fournira la formation ?
• Quels types de garanties seront inclus pour que seuls ceux qui sont autorisés à utiliser l'équipement y aient accès (pour une utilisation régulière et pour la maintenance ou pour modifier les paramètres) ? Veuillez noter que tous les processus de connexion/authentification suivent les meilleures pratiques, telles que la double authentification, tout en ne mettant pas trop de pression sur les employés, par exemple en n'utilisant pas l'authentification unique.

6. À quelle fréquence sera-t-il utilisé ?

Si l'équipement est utilisé moins souvent que prévu dans les programmes de maintenance habituels ou moins souvent que les mises à jour de sécurité régulières ne sont disponibles, cela peut entraîner à la fois une augmentation du risque de cybersécurité et une diminution de la fiabilité.

7. Quelles sont les attentes en matière de maintenance ?

La maintenance peut être une entreprise coûteuse, rendant ou détruisant l'utilité d'une pièce d'équipement. C'est également une période où des problèmes inattendus peuvent survenir, tels que des problèmes de compatibilité et de cybersécurité, entraînant des dépenses imprévues à long terme.

• À quelle fréquence l'équipement doit-il être entretenu ?
  • Quel est le délai moyen d'échec attendu ?
  • Quel est le temps d'arrêt prévu ?
• Comment saura-t-on que l'équipement ne fonctionne pas correctement ? Par exemple, y a-t-il des voyants lumineux ? Y aura-t-il des contrôles de qualité ?
• Existe-t-il une option de sauvegarde en cas de panne inattendue de l'équipement ?
• Qu'est-ce qui est couvert par la garantie et/ou un contrat de service ?
• S'il se brise de manière à causer un problème de sécurité, comment cela sera-t-il géré ?
  • Qui sera tenu responsable ?
• Quels types de maintenance peuvent être effectués en interne ou en externe ?
• Peut-il être remplacé ou amélioré pièce par pièce au fil du temps ? Un modèle de réparation modulaire peut entraîner des problèmes de compatibilité, mais représente moins une charge financière immédiate que le remplacement en une seule fois.
• Comment les solutions de maintenance seront-elles vérifiées comme étant efficaces ? Par exemple, un changement a-t-il entraîné une réduction de la qualité ? Dans la mesure du possible, testez les solutions de maintenance ou passez en revue les expériences des autres avec une solution avant de la mettre en œuvre.
• S'il nécessite beaucoup plus de maintenance que prévu ou si la maintenance est inefficace, quelles sont les options ? Un remplacement ou un remboursement serait-il fourni ?

8. A quoi ressemble la fin de vie des équipements ?

Certains équipements sont conçus pour durer des décennies, tandis que d'autres ne durent que quelques années au maximum. Comprendre et planifier ce qui se passera lorsque l'équipement mourra permettra d'éviter les interruptions de production et certains problèmes de cybersécurité.

• Si la durée de vie prévue de l'équipement est inférieure à la période d'utilisation prévue, le risque de cybersécurité et de fiabilité augmentera lorsque l'équipement deviendra obsolète.
• Y a-t-il des matières dangereuses ou un stockage de données sensibles qui doivent être pris en compte lors de l'élimination d'une partie de l'équipement ?

Étapes suivantes

Une fois que vous avez répondu à ces questions, il est temps de prendre la décision d'acheter ou non l'équipement. Si vous achetez l'équipement, utilisez les informations que vous avez recueillies pour vous assurer qu'il est installé et configuré d'une manière qui répond à vos exigences d'efficacité, de sûreté et de sécurité.

Votre centre MEP local disposera de ressources pour vous aider à prendre les meilleures décisions possibles pour votre entreprise et peut vous aider à comprendre la sûreté, la sécurité, la qualité et l'efficacité de l'équipement que vous achetez ou louez.

Le contenu de cet article est destiné à être utilisé pour éclairer l'évaluation et la sélection de l'équipement. Cependant, toutes les décisions d'équipement résultant de la part du lecteur sont de la seule responsabilité du lecteur. NIST MEP n'est pas responsable des résultats ou des ramifications de telles décisions.