DB1301-T 431-2022 电梯物联网应用管理指南

ICS91.140.90CCSQ781301庄市ElevatorIoTapplicationmanagementIDB1301/T431—2022前言 12规范性引用文件 13术语和定义 14总体原则 15管理内容 26管理质量控制与改进 4附录A （资料性）技术档案要素5附录B（资料性）电梯物联网应用主要功能 6DB1301/T431—2022本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由石家庄市市场监督管理局提出。本文件起草单位：河北启普同鑫科技有限公司、石家庄市特种设备技术检查中心。本文件主要起草人：张胜杰、孟令琛、米春青、刘册、刘旭霞、刘彦平、王守国、巩明、闫凯华。DB1301/T431—20221电梯物联网应用管理指南本文件提供了电梯物联网应用管理的总体原则、管理内容、管理质量控制与改进的建议。本文件适用于电梯维保单位、电梯使用单位等组织进行电梯物联网应用管理。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T19004质量管理组织的质量实现持续成功指南GB/T24476电梯、自动扶梯和自动人行道物联网的技术规范3术语和定义下列术语和定义适用于本文件。3.1物联网应用环境IoTapplicationenvironment开展电梯物联网应用活动所涉及的数据、软硬件系统、规章及人员等要素组合。3.2物联网应用活动IoTapplicationactivities组织针对电梯物联网应用开展的一组特定任务的集合。4总体原则组织宜制定策略和规程确保物联网应用的各项活动满足合规要求。组织宜：a)理解并遵从电梯安全及物联网信息系统相关的法律法规、合同、标准规范、政策文件；b)正确处理物联网应用数据信息，特别是组织、个人信息；c)实施了合理的跨组织物联网应用的策略和实践。4.2责任性原则当前控制物联网应用的组织担负相应责任，当物联网应用活动转移给其他组织时，责任不转移。组a)对物联网应用活动转移给其他组织造成的物联网应用活动及电梯安全事件承担责任；b)在物联网应用转移前进行风险评估，确保转移后的风险可承受；c)通过合同或其他有效措施，明确界定接收方接受的物联网应用范围和要求，并明确接收方的责任；DB1301/T431—20222d)采取有效措施，确保物联网应用转移后的责任可追溯。4.3安全性原则组织采取适当的管理和技术措施，确保物联网应用安全。组织宜：a)确保物联网应用活动的安全控制措施和策略有效，确保物联网相关产品生命周期的安全；b)在物联网应用转移前进行风险评估，确保转移后的风险可承受；c)解决风险评估和日常检查中所发现的责任风险和脆弱性；d)采取有效技术措施保证对物联网应用活动的所有操作可追溯。5管理内容组织实现物联网应用价值的同时，以提高电梯安全运行为目的。组织宜：a)满足电梯及信息技术设备相关法律法规、标准、安全技术规范的要求；b)通过技术和管理手段，提高质量水平，保证自身控制和管理的安全风险可控。5.2组织组织在物联网应用管理工作中，宜：a)明确物联网应用活动的实施主体及职责，明确不同角色和其物联网应用活动的职责明确主要活动的实施主体；b)明确应用需求。组织应分析物联网应用环境所面临的新问题，分析物联网应用活动可能对电梯安全、公共利益等造成的影响，并明确解决这些问题影响的物联网应用需求；c)明确物联网应用活动要求。组织宜理解物联网应用活动的特点，并明确物联网应用活动的要求；d)评估物联网应用安全风险。组织除开展物联网信息系统安全风险评估外，还宜开展物联网应用环境的应对措施，以及物联网应用活动中对电梯、组织职责等安全风险评估。5.3角色及人员5.3.1概述组织宜建立物联网应用管理组织架构，根据组织的规模、物联网应用的业务量、发展规划等明确不同角色及职责，至少包含以下角色：a)物联网应用管理者：对组织物联网应用负责的个人或团队。物联网应用管理者负责物联网应用相关领域和环节的决策，制定并审议相关制度，监督执行和组织落实业务发展相关工作,可由业务负责人、法规政策专家、物联网技术专家组成，为组织的物联网应用及电梯安全负责；b)物联网应用执行者：是执行组织物联网应用相关工作的个人或团队。物联网应用执行者负责物联网应用相关领域和环节工作的执行，制定物联网应用的相关细则，落实各项应用措施，评估物联网应用安全风险，配合物联网应用管理者展开各项工作并为其提供决策依据。5.3.2物联网应用管理者的职责物联网应用管理者的具体职责有：a)综合考虑法律法规、标准技术规范、政策、物联网技术发展、组织所处行业性质等因素，评估物联网应用活动安全风险，制定物联网应用基本要求；b)对物联网应用活动进行授权，包括授权给组织内部业务部门、外部组织；DB1301/T431—20223c)建立相应的物联网应用管理监督机制，监管各项管理机制的有效性；d)负责组织的物联网应用管理过程，并对外部组织及相关方（如：电梯安全监管部门或上级主管部门）负责。5.3.3物联网应用执行者的职责物联网应用执行者的具体职责有：a)根据物联网应用管理者的要求实施应用措施；b)保障物联网应用活动正常开展，并及时解决活动过程中发现的问题；c)整理物联网应用活动的相关文档、档案。5.4物联网应用需求5.4.1可用性物联网应用环境下的可用性需求宜考虑以下方面：a)物联网应用的质量水平；b)基于电梯安全的物联网应用作用和影响；c)物联网应用的容载能力；d)物联网应用间兼容、调用功能。5.4.2其他需求物联网应用除了考虑可用性，针对物联网及电梯安全的特点组织宜考虑以下方面，包括但不限于：a)与法律法规、标准、政策文件的合规性；b)可能产生的社会影响；c)跨组织之间的物联网应用共享；d)知识产权保护。5.5物联网应用活动开展日常管理活动时，宜：a)按照《特种设备生产单位许可目录》要求，办理相关手续；b)向电梯管理部门或组织主管部门进行告知及使用登记；c)建立技术档案，具体内容可参照附录A；d)执行组织制定的相关规定决策。5.5.2运行管理开展运行管理活动时，宜：a)物联网应用基本功能参考GB/T24476相关要求，以及附录B所列的功能要求；b)基础信息、运行状态信息符合GB/T24476相关要求；c)执行组织制定的相关规定决策。5.5.3电梯应急救援开展电梯应急救援活动时，宜：a)记录电梯应急救援活动过程，活动过程遵守相关技术规范要求；DB1301/T431—20224b)建立电梯应急救援活动过程档案，确保档案不可篡改及可追溯；c)执行组织制定的相关规定决策。5.5.4统计分析开展统计分析活动时，宜：a)根据组织所属行业特点设计统计模型；b)根据统计分析结果完善相应工作程序；c)适时向电梯安全监管部门或社会公布统计分析结果；d)执行组织制定的相关规定决策。5.5.5信息安全保障开展信息安全保障活动时，宜：a)满足国家相关法规和标准要求；b)建立有效的信息化安全防护措施和备份机制；c)执行组织制定的相关规定决策。6管理质量控制与改进组织在物联网应用管理过程中宜确保工作质量，质量控制与改进方法参考GB/T19004执行。DB1301/T431—20225技术档案要素A.1设备说明书A.1.1对于电梯制造单位原厂的电梯物联网终端设备，需安装、调试、使用、维护说明书；A.1.2对于第三方加装的电梯物联网终端设备，需用户手册和安装调试维保手册。如调用电梯原厂通讯协议内容，需提供原厂家授权文件。其中用户手册至少包括产品型号、产品介绍、使用条件、环境和寿命、对预期使用的限制、输入输出规定、安全功能和安全状态；安装调试维保手册包括安装调试维保人员工作所需的信息，特别要求和（或）预防措施，例行保养的方法和周期、故障诊断和修理方法、恢复正常后的确认方法，报废与处理说明等。A.2主要结构参数技术资料电梯物联网终端设备主要参数包含设备型号、工作电压和工作条件、所安装传感器的规格、型号、信号传输方式等。A.3其他相关技术资料A.3.1产品部件装配图；A.3.2特殊工作环境使用情况和措施说明；A.3.3如因硬件升级、软件迭代等原因使得电梯物联网终端设备信号采集传输方式发生改变，需重新建立相关技术档案。DB1301/T431—20226电梯物联网应用主要功能B.1基础数据B.1.1电梯基础信息登记电梯的基础信息，内容包括：a)注册代码、内部编号、行政区域；b)制造单位、电梯类别、电梯型号、制造日期；c)使用单位、使用地点、使用场所、安装日期；d)监察机构、检验机构、维保单位；e)检验日期、下次检验日期、检验类型、检验结论；f)电梯地理信息等。B.1.2采集器信息登记电梯运行状态采集器信息，内容包括：a)设备编码；b)类型、制造单位、生产日期；c)安装日期、登记日期；d)注册状态。B.1.3维保管理信息登记电梯的维保管理信息，内容包括：a)维保单位名称、维保单位地址、组织机构代码；b)维保单位许可信息；c)维保单位法人代表及手机号码；d)维保负责人及手机号码；e)应急救援负责人及手机号码。B.2电梯运行B.2.1查看被监控电梯实时运行情况，对重点关注电梯（包括使用年限15年以上电梯、公共交通场所电梯、一个月内发生3次以上故障电梯）运行情况实施实时管理。B.2.2查看的电梯动态信息包括：c)电梯运行方向、电梯所在楼层、电梯开关门状态、电梯故障情况；d)电梯数据采集系统是否在线等。B.3应急处置电梯应急管理实现在