Cosa dovrebbe includere la consegna digitale dell’edificio?

Una consegna dimostra il suo valore la prima mattina in cui, dopo l’apertura, qualcosa si guasta. Il team operativo è in grado di diagnosticare un guasto, ripristinare un servizio e ottenere supporto senza chiamare un appaltatore che ha già lasciato il sito? Una consegna digitale dell’edificio dovrebbe fornire all’operatore le informazioni, l’accesso e la competenza per fare esattamente questo per i sistemi che sono stati installati, e ciò richiede più di una serie di file. I record delle risorse, in COBie o in un altro formato, sono un elemento; laddove l'edificio dipende dalla tecnologia connessa, i backup della configurazione, la documentazione di rete e di integrazione, le prove di messa in servizio, le modalità di supporto e l'accesso testato sono altrettanto importanti.

Ripartire da ciò che dovrà fare l'operatore

Un elenco di documenti generico tralascia delle cose. È più affidabile partire dai compiti dell'operatore e risalire a ciò che ciascuno richiede:

Cosa aggiungono i sistemi connessi

Controlli, sicurezza, reti e altri sistemi connessi portano le proprie esigenze. La consegna per loro dovrebbe includere:

• documentazione attuale della rete: indirizzamento, VLAN, regole firewall, modalità di accesso remoto;
• documentazione di integrazione: cosa scambia ciascuna interfaccia, su quale protocollo e chi ne è il proprietario;
• sequenze di controllo approvate, come effettivamente commissionate;
• backup della configurazione di controller, gateway, server e dispositivi di rete, con istruzioni per il loro ripristino;
• versioni software e firmware, licenze e termini di supporto.

La guida del NIST alla sicurezza della tecnologia operativa, SP 800-82, consiglia di eseguire il backup dello stato, dei dati, dei file di configurazione e dei programmi dei sistemi OT a intervalli regolari, di stabilire processi per ripristinarli e di testare periodicamente il backup e il ripristino. Il passaggio di consegne è il punto in cui quel regime inizia o fallisce.

Le credenziali necessitano di particolare cura. Dovrebbero essere trasferiti attraverso un processo controllato e sicuro, mai in generale file di consegna o un foglio di calcolo condiviso, e l'operatore dovrebbe quindi sostituire tutte le credenziali utilizzate dagli installatori e rimuovere gli account che non sono più necessari.

Dimostrare che funziona prima di accettarlo

Il materiale consegnato è utile solo se funziona quando necessario, quindi l'accettazione dovrebbe basarsi sulla dimostrazione. L'operatore recupera i documenti dalla posizione concordata e li apre, utilizza le funzioni di amministratore con i propri account ed esegue un ripristino rappresentativo in condizioni controllate, come ricaricare un controller dal suo backup. I contatti di supporto sono confermati. I difetti in sospeso e le soluzioni temporanee vengono registrati, ciascuno con un proprietario e una data di chiusura, in modo che un portale digitale raffinato non possa nascondere problemi di messa in servizio o di accesso irrisolti.

Quattro fasi di un passaggio di consegne

Le informazioni sulla consegna raccolte nelle ultime settimane sono spesso incomplete e non testate. Funziona meglio se distribuito in tutto il progetto. Prima della messa in servizio, le parti concordano la struttura della consegna, l'ubicazione, la denominazione, i formati dei file e il processo di trasferimento delle credenziali. Durante la messa in servizio, vengono raccolti documenti e backup della configurazione man mano che ciascun sistema viene messo in servizio, mentre gli ingegneri che lo conoscono sono ancora sul posto e il personale operativo è invitato ad assistere ai test chiave. Prima dell'accettazione vengono eseguite le dimostrazioni sopra descritte. Dopo l'apertura, durante un periodo di assistenza post-vendita concordato, i backup e i record vengono aggiornati dopo le regolazioni stagionali e il registro dei difetti viene chiuso.

La formazione appartiene alla stessa sequenza. dovrebbe essere svolta sui sistemi installati installati stessi e dovrebbe registrare chi ha partecipato e cosa può fare ora senza aiuto. La registrazione delle sessioni, ove possibile, aiuta il personale che si unisce in un secondo momento.

Inseriscilo nel contratto e mantienilo aggiornato

Il contenuto della consegna di ciascun sistema, le dimostrazioni, il processo di credenziale e i formati dovrebbero apparire nei documenti di gara, in modo che li prezzino; i requisiti che emergono solo alla fine sono difficili da applicare. Il modo in cui l'accettazione delle informazioni sulla consegna si riferisce al completamento o ad un'altra tappa definita è una questione da risolvere con i vostri consulenti contrattuali.

Qualcuno deve anche mantenere ogni elemento in seguito: aggiornare il registro delle risorse, aggiornare i backup dopo le modifiche, mantenere aggiornata la documentazione di rete. La norma ISO 19650-3 affronta la gestione delle informazioni durante la fase operativa delle risorse, e anche senza un'adozione formale il suo principio rimane valido: la consegna avvia la registrazione operativa; non finisce il lavoro.