Como é que o código QR do equipamento abre o formulário correto e o histórico de relatórios?

Resposta breve: para que serve o código QR do equipamento no campo?

O código QR do equipamento, em vez de guardar relatórios na etiqueta, associa o equipamento físico a um registo imutável; traz ao utilizador autorizado o formulário de controlo correto, a ordem de trabalho aberta e os relatórios anteriores desse equipamento.

Num fluxo sólido, o código QR não decide e não é considerado prova de conformidade. O código apenas leva a uma chave segura do equipamento; tipo de equipamento, localização, âmbito de controlo, versão do formulário, autoridade do utilizador e estado do relatório são verificados do lado do servidor. Assim se evita a confusão entre dois equipamentos do mesmo modelo ou dois formulários com nomes semelhantes.

Que cadeia de registos deve estabelecer o código QR?

Resposta breve: a leitura deve começar num único registo mestre do equipamento; formulários e relatórios devem ser sub-registos ligados a esse registo.

1. Equipamento físico: Máquina, instalação ou equipamento de elevação no campo.
2. Identidade imutável do equipamento: Chave opaca que não muda, mesmo que o nome, a localização ou a etiqueta sejam reimpressos.
3. Classe de equipamento e âmbito técnico: Dados mestres verificados que determinam que família de controlo e conjunto de critérios aplicar.
4. Ordem de trabalho: Cliente, local, data planeada, pessoa autorizada atribuída e âmbito de controlo.
5. Versão do formulário: Modelo de controlo escolhido no momento da abertura da ordem de trabalho, com informação de vigência e revisão preservada.
6. Histórico de relatórios: Relação entre registos em rascunho, aprovados tecnicamente, publicados e substituídos por nova revisão.

O NIST IR 7693 explica a importância de uma identidade única de ativo para relacionar conjuntos de informação distintos em torno do mesmo ativo. A contrapartida técnica no fluxo da VizyonTech não é procurar o formulário pelo nome do equipamento, mas ligar a ordem de trabalho e a versão do formulário à chave imutável do equipamento.

Como selecionar o formulário correto após a leitura?

Resposta breve: em vez de mostrar todos os formulários ao utilizador e pedir-lhe que escolha, o sistema deve propor a única versão de formulário válida na interseção da classe de equipamento com a ordem de trabalho aberta; e parar o processo em caso de contradição.

Esta sequência é mais segura do que corrigir depois de preencher o formulário errado. Se a classe de equipamento não coincidir com a ordem de trabalho, o sistema não deve adivinhar o modelo “mais próximo”. Não abrir o formulário antes de resolver a contradição é comportamento fail-closed.

Para ver em detalhe a relação entre equipamento, periodicidade e ordem de trabalho no lado do planeamento, consulte o guia de preparação do plano de controlos periódicos , que pode consultar.

Como preservar a associação de relatórios anteriores?

Resposta breve: o relatório anterior deve ser encontrado não pelo nome do ficheiro ou pelo texto mutável da etiqueta, mas pela chave do equipamento, identidade do relatório e ligação de revisão.

A vista pós-leitura pode resumir o último relatório publicado, a data de controlo, o próximo controlo planeado e, se existir, o estado das não conformidades abertas. Mas o rascunho não deve ser mostrado como relatório aprovado; a revisão antiga não deve substituir silenciosamente o relatório atual.

• Cada relatório mantém a sua identidade e estado imutáveis.
• A revisão é aberta como novo registo; a relação com a versão anterior permanece visível.
• A versão do formulário é registada tal como estava no momento da criação do relatório.
• Mesmo que a localização ou o nome visível do equipamento mudem, a cadeia histórica não se rompe.
• Se houve substituição por outro equipamento, os ativos antigo e novo não são fundidos num único registo.

A verificação do relatório publicado por um utilizador externo é uma intenção separada. Para isso, consulte o guia sobre as informações a apresentar na página de verificação QR do relatório . O QR do equipamento inicia o fluxo de trabalho de campo; o QR do relatório verifica o estado de um resultado publicado específico.

Que dados devem estar dentro do código QR?

Resposta breve: o mínimo de dados possível. Um endereço HTTPS empresarial e uma chave de equipamento difícil de adivinhar e sem significado pessoal são suficientes para a maioria dos fluxos.

A abordagem GS1 Digital Link mostra que um identificador pode ser transportado de forma consistente dentro de um endereço web e ligado a fontes de informação digital mutáveis. Na implementação da VizyonTech, a contrapartida é a etiqueta transportar um endereço imutável do equipamento; o encaminhamento de formulários e relatórios ser resolvido no servidor com regras atuais.

Não escreva no QR o nome do cliente, informação de colaboradores, resultado do controlo, número de série completo ou ligação ao PDF do relatório. A etiqueta pode ser copiada e a fotografia partilhada. Devido ao aviso do KVKK sobre phishing baseado em QR, o utilizador deve conseguir ver o domínio real após a leitura; a verificação regular de etiquetas falsas coladas sobre as originais deve fazer parte do controlo de campo.

Como manter segura a ligação do QR?

Resposta breve: utilize uma identidade opaca, mas não confie a segurança à imprevisibilidade da identidade. Em cada pedido, verifique do lado do servidor o utilizador, a organização, o cliente e o âmbito da ordem de trabalho.

A OWASP define como risco IDOR o acesso a outro registo através da alteração da identidade do objeto no URL. Por isso, o facto de um utilizador conhecer o endereço do equipamento não lhe deve dar acesso aos relatórios anteriores ou ao formulário de edição.

• Utilize apenas HTTPS e o domínio VizyonTech visível.
• Sem sessão, mostre apenas um resumo não sensível de verificação do equipamento ou peça autenticação.
• Separe as autorizações de abrir formulário, ver relatórios anteriores e descarregar ficheiros.
• Refaça o controlo de titularidade da origem em cada pedido em que a identidade do equipamento é alterada.
• Registe com rasto de operações limitado ao propósito os eventos de leitura, recusa de autorização, abertura de formulário e visualização de relatório.
• Não caia no fluxo de sucesso se a etiqueta estiver anulada, copiada ou o equipamento fora de serviço.

Qual é a lista de verificação aplicável em campo?

Resposta breve: limpe os dados mestres antes de imprimir a etiqueta; no piloto, teste não apenas a velocidade de leitura, mas também os cenários de associação errada e recusa de autorização.

1. Corrija no inventário de equipamentos as identidades duplicadas e as classes de equipamento ambíguas.
2. Coloque a etiqueta num ponto com bom campo de visão, acesso seguro e superfície adequada.
3. Mostre também na etiqueta o domínio empresarial de forma legível por humanos.
4. Valide com dados piloto a correspondência equipamento certo — ordem de trabalho certa — versão de formulário certa.
5. Teste os cenários de equipamento errado, ordem de trabalho fechada, utilizador não autorizado, etiqueta anulada e falha de rede.
6. Verifique que o relatório antigo, a nova revisão e a cadeia de substituição de equipamento são apresentados ao utilizador de forma claramente separada.

Vizyon Periyodik na avaliação, o critério de sucesso não é apenas o QR abrir com a câmara. Deve ser demonstrado em conjunto que o equipamento correto é encontrado de forma única, que o formulário errado é impedido, que os relatórios anteriores chegam com a ligação de versão e que o acesso não autorizado permanece bloqueado.