简要说明：设备二维码在现场有什么作用？
设备二维码并不是把报告存进标签，而是将实物设备匹配到固定记录，为授权用户调出正确检查表、未完成工单及该设备的历史报告。
在可靠流程中，二维码既不作出决定，也不构成符合性证据。它只指向安全的设备标识；设备类型、位置、检查范围、表单版本、用户权限和报告状态均在服务器端验证，从而防止混淆同型号的两台设备或名称相近的两个表单。
二维码应建立怎样的记录关联链？
简要说明：扫描应从唯一设备主记录开始，表单和报告都应是关联到该主记录的下级记录。
- 实物设备： 现场的机器、设施或起重设备。
- 固定设备标识： 即使名称、位置改变或标签重新打印，也保持不变的不透明标识。
- 设备类别与技术范围： 经过验证的主数据，用于确定适用的检查类别和准则集。
- 工单： 客户、现场、计划日期、获指派的授权人员和检查范围。
- 表单版本： 创建工单时选定、保留生效和修订信息的检查模板。
- 报告历史： 草稿、技术批准、已发布，以及被新修订版本替代的记录之间的关系。
NIST IR 7693 说明了唯一资产标识在围绕同一资产关联不同信息集方面的重要性。在 VizyonTech 中，对应的技术做法并非按设备名称搜索表单，而是将工单和表单版本关联到设备的固定标识。
扫描后如何选择正确表单？
简要说明：不应把所有表单交给用户自行挑选，而应由系统推荐同时匹配设备类别和未完成工单的唯一有效表单版本；存在冲突时，应停止操作。
| 核查项目 | 检查通过时 | 检查未通过时 |
|---|---|---|
| 设备记录是否有效？ | 查询工单 | 不打开记录，并说明状态 |
| 标签对应的设备是否就是工单中的设备？ | 验证范围 | 提示设备不匹配并停止操作 |
| 是否存在分配给该设备类别的有效表单？ | 固定版本 | 不生成表单，转交技术人员处理 |
| 用户是否有权访问该客户和工单？ | 打开表单 | 拒绝访问并记录事件 |
| 是否已有草稿或尚未完成的表单？ | 提供在权限范围内继续处理的选项 | 受控创建新记录 |
这一顺序比填错表单后再更正更安全。设备类别与工单不一致时，系统不应猜测“最接近”的模板；在冲突解决前拒绝打开表单，就是条件不满足即阻止操作的 fail-closed 原则。
如需详细了解计划阶段的设备、周期和工单关系，可参阅 定期检验计划编制指南 可供参阅。
如何保留历史报告的匹配关系？
简要说明：应通过设备标识、报告标识和修订关联查找历史报告，而不是依赖文件名或标签上可变的文字。
扫描后的界面可以概述最近发布的报告、检查日期、下次计划检查及尚未关闭的不符合项。但草稿不得显示为已批准报告，旧修订版也不得悄悄替代当前报告。
- 每份报告保留自身固定的标识和状态。
- 修订以新记录创建，并明确保留与上一版本的关系。
- 保存报告生成时实际使用的表单版本。
- 设备位置或显示名称改变后，历史关联链保持完整。
- 设备被另一台设备替换时，不得将新旧资产合并为同一记录。
供外部用户验证已发布报告属于另一种用途，相关说明见 报告二维码验证页面的信息展示指南 。设备二维码用于启动现场工作流程；报告二维码用于验证某一已发布输出的状态。
二维码中应包含哪些数据？
简要说明：尽可能少。对大多数流程而言，企业 HTTPS 地址，加上难以猜测且不含个人含义的设备标识，已经足够。
GS1 Digital Link 方法说明，可以在网页地址中一致地承载标识，并将其连接到会变化的数字信息资源。在 VizyonTech 中，标签保存固定的设备地址，而表单与报告的跳转由服务器依据当前规则解析。
不要在二维码中写入客户名称、员工信息、检查结果、完整序列号或报告 PDF 链接。标签可能被复制，照片也可能被分享。鉴于土耳其个人数据保护机构对二维码钓鱼的警示，用户扫描后应能查看真实域名；检查是否有人在原标签上覆盖伪造标签，也应纳入日常现场检查。
如何保障二维码链接安全？
简要说明：使用不透明标识，但不能仅依赖标识难以猜测来保证安全。每次请求都应在服务器端验证用户、机构、客户和工单范围。
OWASP 将通过修改 URL 中的对象标识访问其他记录的行为归为 IDOR 风险。因此，用户不能仅因知道设备地址，就获准查看历史报告或编辑表单。
- 仅使用 HTTPS，并明确展示 VizyonTech 域名。
- 无有效会话时，只展示不含敏感信息的设备验证摘要，或要求登录。
- 分别控制打开表单、查看历史报告和下载文件的权限。
- 任何请求中的设备标识发生变化，都应重新核查资源归属。
- 按限定用途记录扫描、拒绝授权、打开表单和查看报告等操作事件。
- 标签已取消、被复制或设备已停用时，不得进入正常成功流程。
现场可采用哪些检查步骤？
简要说明：打印标签前先清理主数据；试点中不仅要测扫描速度，还要测试错误匹配与权限拒绝场景。
- 修正设备台账中的重复标识和不明确的设备类别。
- 将标签贴在可见、可安全接近且表面适宜的位置。
- 在标签上另行以人可读的形式印出企业域名。
- 使用试点数据验证正确设备、正确工单和正确表单版本之间的匹配。
- 测试设备错误、工单已关闭、用户无权限、标签已取消及网络中断等场景。
- 检查界面是否明确区分旧报告、新修订版和设备替换之间的关联。
Vizyon Periyodik 的评估不能仅以摄像头能否打开二维码为成功标准。还应共同证明：能够唯一识别正确设备、阻止错误表单、按版本关联显示历史报告，并持续拒绝未经授权的访问。
参考来源
- 土耳其劳动与社会保障部 — 职业健康与安全总局常见问题 （相关条例及 2024 年 2 月 4 日修订；访问日期：2026 年 8 月 10 日）。
- NIST — IR 7693，资产标识规范 1.1 （最终版，2011 年 6 月）。
- GS1 — Digital Link （URI Syntax 1.6.0，2025 年 4 月；访问日期：2026 年 8 月 10 日）。
- 土耳其个人数据保护机构 — 二维码带来的风险：二维码钓鱼 （访问日期：2026 年 8 月 10 日）。
- 土耳其个人数据保护机构 — 数据安全义务 （访问日期：2026 年 8 月 10 日）。
- OWASP — 不安全直接对象引用防护速查指南 （访问日期：2026 年 8 月 10 日）。
检查范围与展示字段，还应根据设备类型、现行法规、机构程序和访问角色分别核实。