Come apre il codice QR dell'attrezzatura il modulo corretto e lo storico dei report?

Risposta breve: a cosa serve sul campo il codice QR dell'attrezzatura?

Il codice QR dell'attrezzatura, invece di memorizzare la relazione nell'etichetta, collega l'attrezzatura fisica a una registrazione immutabile; porta l'utente autorizzato al modulo di controllo corretto, all'ordine di lavoro aperto e alle relazioni precedenti di quell'attrezzatura.

In un flusso robusto il codice QR non prende decisioni e non costituisce prova di conformità. Il codice conduce soltanto a una chiave sicura dell'attrezzatura; tipo di attrezzatura, ubicazione, ambito del controllo, versione del modulo, autorizzazione dell'utente e stato della relazione vengono verificati lato server. Così si evita la confusione tra due attrezzature dello stesso modello o tra due moduli con nomi simili.

Quale catena di registrazioni deve istituire il codice QR?

Risposta breve: la scansione deve partire da un unico record master dell'attrezzatura; moduli e relazioni devono essere registrazioni subordinate collegate a tale record.

1. Attrezzatura fisica: Macchina, impianto o attrezzatura di sollevamento presente sul campo.
2. Identificativo immutabile dell'attrezzatura: Chiave opaca che non cambia anche se nome, ubicazione o etichetta vengono ristampati.
3. Classe dell'attrezzatura e ambito tecnico: Dati master verificati che determinano quale famiglia di controlli e quale insieme di criteri applicare.
4. Ordine di lavoro: Cliente, sito, data pianificata, persona autorizzata assegnata e ambito del controllo.
5. Versione del modulo: Modello di controllo selezionato al momento dell'apertura dell'ordine di lavoro, con informazioni di validità e revisione conservate.
6. Storico delle relazioni: Relazione tra bozza, approvazione tecnica, pubblicato e registrazioni sostituite da una nuova revisione.

Il NIST IR 7693 illustra l'importanza di un identificativo univoco dell'entità nell'associare insiemi di informazioni diversi attorno alla stessa entità. L'equivalente tecnico nel flusso VizyonTech non è cercare il modulo tramite il nome dell'attrezzatura; è collegare l'ordine di lavoro e la versione del modulo alla chiave immutabile dell'attrezzatura.

Come si seleziona il modulo corretto dopo la scansione?

Risposta breve: invece di mostrare all'utente tutti i moduli e fargli scegliere, il sistema deve proporre l'unica versione di modulo valida in cui classe dell'attrezzatura e ordine di lavoro aperto si intersecano; in caso di contraddizione deve bloccare l'operazione.

Questa sequenza è più sicura che correggere dopo aver compilato il modulo errato. Se la classe dell'attrezzatura non corrisponde all'ordine di lavoro, il sistema non deve cercare di prevedere il modello “più vicino”. Non aprire il modulo prima di risolvere la contraddizione è un comportamento fail-closed.

Per esaminare in dettaglio la relazione tra attrezzatura, periodo e ordine di lavoro sul lato pianificazione, consultate la guida alla predisposizione del piano di controlli periodici .

Come si tutela il collegamento con le relazioni precedenti?

Risposta breve: la relazione precedente deve essere ritrovata non in base al nome del file o al testo modificabile dell'etichetta, ma tramite chiave dell'attrezzatura, identificativo della relazione e legame di revisione.

La vista dopo la scansione può riassumere l'ultima relazione pubblicata, la data di controllo, il controllo pianificato successivo e l'eventuale stato delle non conformità aperte. Tuttavia una bozza non deve essere mostrata come relazione approvata; una revisione precedente non deve sostituire silenziosamente quella attuale.

• Ogni relazione conserva il proprio identificativo immutabile e il proprio stato.
• La revisione si apre come nuova registrazione; il legame con la versione precedente resta visibile.
• La versione del modulo viene registrata così com'era al momento della creazione della relazione.
• Anche se l'ubicazione o il nome visibile dell'attrezzatura cambiano, la catena storica non si interrompe.
• Se è avvenuta una sostituzione con un'altra attrezzatura, le entità vecchia e nuova non vengono fuse in un'unica registrazione.

La verifica di una relazione pubblicata da parte di un utente esterno è una finalità distinta. A tale scopo consultate la guida alle informazioni da mostrare nella pagina di verifica QR della relazione Il QR dell'attrezzatura avvia il flusso operativo sul campo; il QR della relazione verifica lo stato di uno specifico documento pubblicato.

Quali dati devono trovarsi nel codice QR?

Risposta breve: il meno possibile. Un indirizzo HTTPS aziendale e una chiave dell'attrezzatura difficilmente prevedibile e priva di significato personale sono sufficienti per la maggior parte dei flussi.

L'approccio GS1 Digital Link dimostra che un identificatore può essere trasportato in modo coerente all'interno di un indirizzo web per collegarsi a risorse digitali soggette a modifiche. Nell'implementazione VizyonTech ciò si traduce nell'etichetta che riporta un indirizzo immutabile dell'attrezzatura, mentre l'instradamento verso moduli e relazioni è risolto sul server con le regole aggiornate.

Non scrivete nel QR il nome del cliente, informazioni sui dipendenti, l'esito del controllo, il numero di serie completo o il collegamento al PDF della relazione. L'etichetta può essere copiata e la sua foto condivisa. A causa dell'avviso del KVKK sul phishing basato su QR, l'utente deve poter vedere il vero nome di dominio dopo la scansione; la verifica del sovrapporsi di etichette contraffatte su quelle originali deve far parte dei controlli periodici sul campo.

Come si mantiene sicuro il collegamento QR?

Risposta breve: usate un identificativo opaco, ma non affidate la sicurezza alla non prevedibilità dell'identificativo. Ad ogni richiesta verificate lato server utente, organismo, cliente e ambito dell'ordine di lavoro.

OWASP definisce come rischio IDOR l'accesso ad altri record tramite la modifica dell'identificativo dell'oggetto nell'URL. Per questo motivo, il fatto che un utente conosca l'indirizzo dell'attrezzatura non deve consentirgli di vedere le relazioni precedenti o il modulo di modifica.

• Usate soltanto HTTPS e il nome di dominio VizyonTech visibile.
• In assenza di sessione, mostrate solo un riepilogo non sensibile della verifica dell'attrezzatura oppure chiedete l'accesso.
• Separate le autorizzazioni per l'apertura del modulo, la visualizzazione dello storico delle relazioni e il download dei file.
• Ad ogni richiesta in cui l'identificativo dell'attrezzatura viene modificato, rieseguite il controllo di titolarità della risorsa.
• Registrate gli eventi di scansione, negazione di autorizzazione, apertura del modulo e visualizzazione delle relazioni con un registro delle operazioni limitato alla finalità.
• Se l'etichetta è stata revocata, copiata o l'attrezzatura è fuori servizio, non seguite il flusso di successo.

Qual è una checklist applicabile sul campo?

Risposta breve: prima di stampare l'etichetta pulite i dati master; nel pilota non provate solo la velocità di scansione, ma anche gli scenari di abbinamento errato e di negazione dell'autorizzazione.

1. Correggete nell'inventario delle attrezzature gli identificativi duplicati e le classi di attrezzatura ambigue.
2. Posizionate l'etichetta in un punto visibile, accessibile in sicurezza e con superficie idonea.
3. Indicate sull'etichetta anche il nome di dominio aziendale in forma leggibile.
4. Verificate con i dati del pilota l'abbinamento attrezzatura corretta–ordine di lavoro corretto–versione del modulo corretta.
5. Collaudate gli scenari di attrezzatura errata, ordine di lavoro chiuso, utente non autorizzato, etichetta revocata e interruzione di rete.
6. Verificate che la catena di relazione precedente, nuova revisione e sostituzione dell'attrezzatura sia presentata all'utente in modo distintamente chiaro.

Vizyon Periyodik nella valutazione il criterio di successo non è soltanto l'apertura del QR con la fotocamera. La rintracciabilità univoca dell'attrezzatura corretta, il blocco del modulo errato, l'arrivo delle relazioni precedenti tramite il legame di versione e l'esclusione dell'accesso non autorizzato devono essere dimostrati congiuntamente.