メーカーのための賢い設備購入：包括的な購入前ガイド

2014年の調査では、中小規模メーカーは通信機器、車両、お茶（はいお茶です——回答者はおそらく英国人）では品質を妥協しないが、製造設備のようなものでは妥協しがちであることが判明しました¹。オフィス用新PCであれ、ショップフロア用溶接ステーションであれ、新しい設備購入はリスクに関する意思決定です。誤った購入決定は、リソースの浪費、さらには安全・サイバーセキュリティインシデントを招く可能性があります。

CNC工作機械であれ携帯電話であれ、設備を購入・取得する前には多くのことを検討すべきです：どう資金調達するか？ どんな特別な安全・サイバーセキュリティ懸念があるか？ メンテナンスはどうなるか？ 期待耐用年数は？

選択肢に圧倒されると、購入決定に伴うリスクの側面を見落としがちです。非常に似ている3つの異なる製品を比較する時、何を買うべきか判断するのは特に難しいものです。

NIST MEPが購入前ガイドを作成しました。これが役立つかもしれません。

以下の質問は、購入について十分な情報に基づいた意思決定を行い、安全性、サイバーセキュリティ、その他のリスクが購入の長期的コスト効率にどう影響するかを理解し、後で購入後の後悔（バイヤーズリモース）を減らすことを意図しています。
質問の順序は設備ライフサイクルに沿っており、資金調達、設置、使用、メンテナンス、廃棄をカバーしています。貴社固有の状況に特有の追加質問があれば、意思決定に含めてください——このアンケートは意思決定を支援するもので、制限するものではありません。
回答できない質問があるかもしれません。この場合、「知らないこと」があなたを傷つける可能性があります。追加で何の質問をすべきか不明な場合、地域のMEPセンターが支援できるかもしれません。

購入前設備ガイドのPDFをダウンロードして、より簡単に参照できます。

1. リースか購入か？

ハイテク設備では陳腐化対策としてリースが人気ですが、長期的にはコスト高になり得ますし、アップデートとアップグレードの制御権を失う可能性があります。どちらを選んでも、契約書にセキュリティ、品質、互換性問題から顧客を守る条項と、それらへの対応方法が含まれているか確認してください（質問7参照）。

2. どこに設置するか？

設備ドキュメントで多くの情報が得られますが、他の情報はビジネス依存です（食品加工プラントでのナッツ対策等）。

• 最も効率的な場所はどこか？
• 安全要件は？
• セキュリティ要件は？
• ユーティリティ要件は？

3. 付属設備は必要か？

一つの購入が複数の購入を誘発することがあります。多くのアドオンは、人を設備から守るため、または設備を環境から守るためのものです。

• 設置、操作、メンテナンスに特別な安全設備が必要か？ 例：安全センサー、ライトカーテン、消火設備、個人用保護具（PPE）、静電気対策。
• 環境からの保護が必要か？ 電圧変動保護、湿度・湿気動作限界からの保護等。

4. どんな接続があるか？

設備がセンサーやインターネットなど何らかと電子的に「会話」するたび、その通信チャネルは保護すべきサイバーセキュリティリスクを表します。設備がより接続されているほど、サイバーセキュリティリスクは高まります。

• USBポート、ディスクドライブ、ネットワークアダプタ、その他の接続ポイント（使用有無問わず）があるか？
  • 接続ポイントと、使用時の関連通信チャネルをどう保護するか？
• 設備運用にデータ（設計ファイル、アップデート等）が必要な場合、どう受信、保存、検証、保護するか？

5. 誰が使うか？

人間は往々にして最も重大な安全・セキュリティリスクを代表します。

• 安全に使用するためにトレーニング/再トレーニングが必要か？
  • 誰がトレーニングを提供するか？
• 許可された人のみが設備にアクセスできるよう、どんなセーフガードを含めるか（通常使用、メンテナンス、設定変更の両方）？ ログイン/認証プロセスが二要素認証等のベストプラクティスに従い、シングルサインオン不使用等で従業員に過度な負担をかけないよう注意。

6. どのくらいの頻度で使うか？

通常メンテナンススケジュールや定期的なセキュリティアップデート提供より低頻度で使用される場合、サイバーセキュリティリスク増大と信頼性低下の両方を招く可能性があります。

7. メンテナンス期待値は？

メンテナンスは高コストになり得、設備の有用性を左右します。互換性問題やサイバーセキュリティ懸念など予期せぬ問題が浮上し、長期的な予期せぬ費用につながるタイミングでもあります。

• 設備がメンテナンスを必要とする頻度は？
  • 期待平均故障間隔（MTBF）は？
  • 予想ダウンタイムは？
• 設備が正常に動作していないことをどう知るか？ 例：インジケータライト、品質管理チェック。
• 予期せぬ故障時のバックアップオプションはあるか？
• 保証および/またはサービス契約で何がカバーされるか？
• 安全またはセキュリティ問題を引き起こす形で故障した場合、どう対処するか？
  • 誰が責任を負うか？
• どの種類のメンテナンスが社内で可能か、外部委託が必要か？
• 時間をかけて部分的に交換・アップグレード可能か？ モジュラーリペアモデルは互換性問題を生む可能性があるが、一括交換より即時的な財務負担は小さい。
• メンテナンス解決策をどう検証するか？ 例：変更で品質低下しなかったか？ 可能ならメンテナンス解決策をテストするか、他者の解決策経験を導入前にレビューする。
• 予想より大幅にメンテナンスが必要、またはメンテナンスが無効な場合、選択肢は？ 交換や返金が提供されるか？

8. 設備の寿命末期はどうなるか？

数十年持つ設計の設備もあれば、良くて数年しか持たない設備もあります。設備が寿命を迎えた時に何が起こるかを理解し計画すれば、生産中断と一部のサイバーセキュリティ懸念を防止できます。

• 設備の期待寿命が期待使用期間より短い場合、設備が陳腐化するとサイバーセキュリティと信頼性リスクが増大。
• 設備のどの部分を廃棄する際、有害物質や機密データ保存の考慮が必要か？

次のステップ

これらの質問に回答したら、設備購入の可否を決定する時です。購入する場合、収集した情報を用いて、効率性、安全性、セキュリティ要件を満たすよう設置・設定してください。

地域のMEPセンターには、貴社にとって最善の意思決定を支援するリソースがあり、購入またはリースする設備の安全性、セキュリティ、品質、効率性を理解するお手伝いができます。

本記事の内容は、設備評価と選定の情報提供を目的としています。ただし、読者によるその結果としての設備決定は読者単独の責任となります。NIST MEPは、かかる決定の結果や影響について責任を負いません。