Odpověď hned: QR kód v evidenci revizí má identifikovat zařízení, ne otevírat konkrétní PDF. Nepřihlášenému člověku může ukázat bezpečné minimum, zatímco technik, údržba nebo klient po ověření získají přístup jen k údajům a úkonům, pro které mají oprávnění.

Vytisknout QR kód je snadná část. Podstatné je, co se stane po jeho naskenování, jak systém ověří uživatele a zda štítek zůstane použitelný po přemístění zařízení, další revizi nebo výměně odpovědné osoby.

Přímý odkaz na revizní zprávu tyto požadavky nesplňuje. Dokument může být později nahrazen novější verzí, může obsahovat podpisy, osobní údaje nebo provozně citlivé informace a vyfotografovaný odkaz lze přeposlat dál.

Lepším cílem je karta zařízení. Evidence podle aktuálního záznamu a oprávnění rozhodne, zda zobrazí základní označení, historii revizí, platný dokument, otevřené závady nebo možnost nahlásit problém.

Co má QR kód identifikovat

Každé zařízení potřebuje vlastní stabilní evidenční identitu. Výrobní číslo samo nestačí: nemusí být vyplněné, může být chybně opsané a bez údaje o výrobci nemusí být jednoznačné. Nevhodným identifikátorem je také místnost nebo pozice v budově, protože zařízení lze přemístit.

Karta zařízení by měla oddělovat:

  • stabilní evidenční ID;
  • výrobce, typ, model a výrobní číslo;
  • aktuální umístění;
  • provozní stav;
  • odpovědnou osobu nebo tým;
  • revize, kontroly a servisní zásahy;
  • související zprávy, protokoly a fotografie;
  • otevřené závady;
  • další termín a způsob jeho určení.

Samotný kód tyto údaje obsahovat nemusí. Stačí stabilní odkaz nebo neprůhledný identifikátor, podle kterého systém zařízení vyhledá. Při změně místnosti, názvu nebo odpovědné osoby se upraví karta, nikoli štítek.

Jak oddělit identitu zařízení, dokumenty, odpovědnost a další termín, popisuje článek Karta zařízení: doklady, odpovědnost a další termín.

Jeden QR kód, různé pohledy

Stejný štítek může používat více skupin lidí. Rozsah přístupu však neurčuje obsah QR kódu, ale přihlášený účet, organizace, role a vztah uživatele ke konkrétnímu zařízení.

Uživatel Co může potřebovat Co zpravidla nemá vidět
Nepřihlášený návštěvník Základní označení, informaci, zda je kód aktivní, a možnost nahlásit problém Revizní zprávy, osobní údaje, podpisy a podrobný seznam závad
Revizní technik Identifikaci zařízení, přidělené podklady, historii revizí a otevřené závady Zařízení jiných zákazníků a interní dokumenty mimo přidělenou práci
Údržba Provozní stav, servisní historii, závady, úkoly a pracovní pokyny Dokumenty a osobní údaje, které k údržbě nepotřebuje
Klient nebo správce Vlastní zařízení, termíny, zprávy, závady a doložení jejich odstranění Interní poznámky dodavatele a data jiných zákazníků

Po přihlášení se má uživatel vrátit přímo na naskenované zařízení. Přesměrování na obecnou úvodní stránku ho nutí zařízení znovu hledat a maže hlavní provozní výhodu štítku.

Návrh rolí je potřeba řešit dříve než hromadný tisk. Praktické rozdělení přístupu popisuje článek Role a oprávnění k technické dokumentaci.

Co smí vidět člověk bez přihlášení

Počítejte s tím, že štítek může vyfotit návštěvník, nájemník, zákazník i bývalý dodavatel. Ve veřejném náhledu proto zobrazujte pouze informace, které byste bez obav vytiskli přímo na zařízení.

Veřejná část může obsahovat například:

  • obecné označení zařízení;
  • čitelné evidenční číslo;
  • informaci, zda je záznam aktivní nebo vyřazený;
  • kontakt na odpovědné pracoviště;
  • jednoduché nahlášení problému.

Naopak do ní nepatří celé revizní zprávy, jména a podpisy pracovníků, podrobný popis bezpečnostních závad ani přesné umístění citlivé technologie.

Dlouhý náhodný identifikátor ztěžuje odhadování sousedních adres, ale nenahrazuje kontrolu oprávnění. Server musí přístup ověřit při každém otevření zařízení i dokumentu. Stejný princip popisuje doporučení OWASP k riziku IDOR.

Veřejně odeslané hlášení evidujte jako nepotvrzený podnět. Pokud AI navrhne kategorii, prioritu nebo navazující krok, výsledek musí projít cyklem náhled → potvrzení → auditní stopa. Citlivá změna se nesmí zapsat bez vědomého potvrzení oprávněného uživatele.

Co má uživatel zjistit po naskenování

První obrazovka má rychle odpovědět na tři otázky:

  1. Je to správné zařízení?
  2. V jakém je stavu?
  3. Co s ním mohu udělat?

Oprávněný uživatel má z karty pokračovat k:

  • historii revizí, kontrol a servisních zásahů;
  • aktuálnímu schválenému dokumentu, ne pouze naposledy nahranému souboru;
  • otevřeným závadám včetně odpovědnosti a stavu řešení;
  • dalšímu termínu;
  • nahlášení poruchy nebo doplnění fotografie;
  • založení navazujícího úkolu.

QR kód nesmí nahrazovat výstražnou tabulku, zákaz používání ani fyzické zajištění nebezpečného zařízení. Informace důležitá pro okamžitou bezpečnost musí zůstat srozumitelná i bez telefonu, přihlášení a internetového připojení.

Pokud potřebujete propojit štítky, karty zařízení, role a potvrzování navazujících kroků v jednom provozním systému, podívejte se, jak InvoAIM pracuje s náhledem, potvrzením a auditní stopou.

Na štítku musí zůstat i čitelný údaj

QR kód není jediný způsob identifikace. Na štítku ponechte také čitelné inventární nebo evidenční číslo.

Telefon může být vybitý, objektiv poškozený, připojení nedostupné a povrch kódu znečištěný. Člověk pak musí být schopen číslo přečíst a dohledat zařízení ručně.

Praktický štítek může obsahovat:

  • evidenční číslo;
  • stručný název zařízení;
  • QR kód;
  • označení vlastníka nebo provozovatele, pokud je vhodné;
  • kontakt pro nahlášení problému.

Nevkládejte na něj údaje, které se často mění. Jméno odpovědné osoby, další termín nebo číslo poslední zprávy patří do evidence, jinak by bylo nutné štítek po každé změně přetisknout.

Materiál musí odpovídat prostředí

Papírová kancelářská etiketa není vhodná pro venkovní rozvaděč, kotelnu ani zařízení pravidelně čištěné chemickými prostředky.

Přímý termotisk vytváří obraz na materiálu citlivém na teplo. Termotransferový tisk přenáší barvu z pásky na štítek a podle použitého materiálu může být vhodnější pro dlouhodobé označení. Rozdíl obou metod shrnuje technické srovnání společnosti Zebra.

Materiál vybírejte podle:

  • vlhkosti a způsobu čištění;
  • slunečního záření;
  • provozní teploty;
  • kontaktu s oleji nebo chemikáliemi;
  • mechanického oděru;
  • tvaru, hrubosti a čistoty podkladu.

Pro hladký povrch v interiéru může stačit syntetická samolepicí etiketa. V prostředí s UV zářením, častým mytím nebo oděrem může být potřeba laminace. Na hrubý, mastný nebo zakřivený povrch může být spolehlivější mechanicky upevněná destička.

Odolnost nelze určit jen podle slova „polyester“. Záleží také na lepidle, podkladu, tiskové pásce a konkrétním prostředí. Pro konkrétní provoz je rozhodující technický list výrobce materiálu a vlastní zkouška.

Před hromadným tiskem nalepte několik vzorků. Vyzkoušejte čištění, zahřátí, venkovní prostředí i skenování běžnými telefony z pracovní vzdálenosti. Štítek nesmí zakrýt výrobní štítek, bezpečnostní označení, větrací otvor ani kontrolní místo.

Přemístění, výměna a zneplatnění

Přemístěním se zařízení nestává novým kusem. Na kartě se změní umístění, původní štítek zůstane platný a historie zaznamená, kdo a kdy změnu provedl.

Při fyzické výměně postupujte opačně:

  1. Pro nový kus založte novou kartu.
  2. Přidělte mu nové evidenční ID a nový QR kód.
  3. Původní zařízení označte jako vyřazené.
  4. Propojte starý záznam s náhradou.
  5. Zachovejte původní dokumenty a historii u zařízení, ke kterému patří.

Starý kód nepřidělujte novému kusu jen proto, že stojí na stejném místě. Smíchala by se historie dvou zařízení a nebylo by jasné, ke kterému z nich se starší zpráva nebo závada vztahuje.

Poškozený štítek lze vytisknout znovu se stejným identifikátorem, pokud stále označuje totéž zařízení. Zveřejněný nebo zneužitý přístupový odkaz musí jít zneplatnit bez smazání karty a její historie.

Každé přemístění, výměna, změna oprávnění i zneplatnění odkazu má zanechat dohledatelný záznam. Co má takový záznam obsahovat, shrnuje článek Auditní log: kdo, co a kdy změnil v evidenci.

Co ověřit před objednáním štítků

Řešení neposuzujte jen podle ceny etikety nebo položky „QR kódy“ v seznamu funkcí. Do zavedení patří také příprava dat, tisk, nalepení, náhradní kusy, správa rolí, školení a opravy chybných vazeb.

Při ukázce systému si nechte předvést celý životní cyklus:

  1. Naskenování bez přihlášení.
  2. Otevření stejného kódu technikem, údržbou a klientem.
  3. Pokus oprávněného uživatele otevřít zařízení jiného zákazníka.
  4. Návrat na původní zařízení po přihlášení.
  5. Přemístění zařízení bez ztráty historie.
  6. Výměnu fyzického kusu a vyřazení původního záznamu.
  7. Opakovaný tisk poškozeného štítku.
  8. Zneplatnění zveřejněného odkazu.
  9. Nahlášení závady a její potvrzení odpovědným člověkem.
  10. Export zařízení včetně identifikátorů a vazeb.

Hromadný tisk má smysl až ve chvíli, kdy jsou ověřené karty zařízení, oprávnění a vazby na dokumenty. Chybný štítek není jen tisková chyba: může uživatele dovést k jinému zařízení nebo k nesprávné historii.

Konzultace a vyzkoušení systému

Revizním firmám můžeme připravit trial InvoAIM podle aktuálně platných obchodních podmínek a projít s nimi karty zařízení, role a požadavky na označení zařízení v jejich provozu. Školám a organizacím nabízíme také konzultaci spisovny a související dokumentové agendy.

Kontaktujte Miroslava Jaroše na miroslav.jaros@ithope.cz nebo telefonu +420 724 689 762.