ICS 91.140.90 CCS Q 78 石 1301 家 庄 市 地 方 标 准 DB1301/T 431—2022 电梯物联网应用管理指南 Elevator IoT application management guidance 2022 - 08 - 02 发布 2022 - 09 - 02 实施 石家庄市市场监督管理局 发 布 DB1301/T 431—2022 目 次 前言 ................................................................................. II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 总体原则 ........................................................................... 1 5 管理内容 ........................................................................... 2 6 管理质量控制与改进 ................................................................. 4 附录 A（资料性） 技术档案要素 ......................................................... 5 附录 B（资料性） 电梯物联网应用主要功能 ............................................... 6 I DB1301/T 431—2022 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由石家庄市市场监督管理局提出。 本文件起草单位：河北启普同鑫科技有限公司、石家庄市特种设备技术检查中心。 本文件主要起草人：张胜杰、孟令琛、米春青、刘册、刘旭霞、刘彦平、王守国、巩明、闫凯华。 II DB1301/T 431—2022 电梯物联网应用管理指南 1 范围 本文件提供了电梯物联网应用管理的总体原则、管理内容、管理质量控制与改进的建议。 本文件适用于电梯维保单位、电梯使用单位等组织进行电梯物联网应用管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 19004 质量管理 组织的质量 实现持续成功指南 GB/T 24476 电梯、自动扶梯和自动人行道物联网的技术规范 3 术语和定义 下列术语和定义适用于本文件。 物联网应用环境 IoT application environment 开展电梯物联网应用活动所涉及的数据、软硬件系统、规章及人员等要素组合。 物联网应用活动 IoT application activities 组织针对电梯物联网应用开展的一组特定任务的集合。 4 总体原则 安全合规性原则 组织宜制定策略和规程确保物联网应用的各项活动满足合规要求。组织宜： a) 理解并遵从电梯安全及物联网信息系统相关的法律法规、合同、标准规范、政策文件； b) 正确处理物联网应用数据信息，特别是组织、个人信息； c) 实施了合理的跨组织物联网应用的策略和实践。 责任性原则 当前控制物联网应用的组织担负相应责任，当物联网应用活动转移给其他组织时，责任不转移。组 织宜： a) 对物联网应用活动转移给其他组织造成的物联网应用活动及电梯安全事件承担责任； b) 在物联网应用转移前进行风险评估，确保转移后的风险可承受； c) 通过合同或其他有效措施，明确界定接收方接受的物联网应用范围和要求，并明确接收方的责 任； 1 DB1301/T 431—2022 d) 采取有效措施，确保物联网应用转移后的责任可追溯。 安全性原则 组织采取适当的管理和技术措施，确保物联网应用安全。组织宜： a) 确保物联网应用活动的安全控制措施和策略有效，确保物联网相关产品生命周期的安全； b) 在物联网应用转移前进行风险评估，确保转移后的风险可承受； c) 解决风险评估和日常检查中所发现的责任风险和脆弱性； d) 采取有效技术措施保证对物联网应用活动的所有操作可追溯。 5 管理内容 管理目标 组织实现物联网应用价值的同时，以提高电梯安全运行为目的。组织宜： a) 满足电梯及信息技术设备相关法律法规、标准、安全技术规范的要求； b) 通过技术和管理手段，提高质量水平，保证自身控制和管理的安全风险可控。 组织 组织在物联网应用管理工作中，宜： a) 明确物联网应用活动的实施主体及职责，明确不同角色和其物联网应用活动的职责明确主要 活动的实施主体； b) 明确应用需求。组织应分析物联网应用环境所面临的新问题，分析物联网应用活动可能对电梯 安全、公共利益等造成的影响，并明确解决这些问题影响的物联网应用需求； c) 明确物联网应用活动要求。组织宜理解物联网应用活动的特点，并明确物联网应用活动的要求； d) 评估物联网应用安全风险。组织除开展物联网信息系统安全风险评估外，还宜开展物联网应用 环境的应对措施，以及物联网应用活动中对电梯、组织职责等安全风险评估。 角色及人员 5.3.1 概述 组织宜建立物联网应用管理组织架构，根据组织的规模、物联网应用的业务量、发展规划等明确不 同角色及职责，至少包含以下角色： a) 物联网应用管理者：对组织物联网应用负责的个人或团队。物联网应用管理者负责物联网应用 相关领域和环节的决策，制定并审议相关制度，监督执行和组织落实业务发展相关工作, 可由 业务负责人、法规政策专家、物联网技术专家组成，为组织的物联网应用及电梯安全负责； b) 物联网应用执行者：是执行组织物联网应用相关工作的个人或团队。物联网应用执行者负责物 联网应用相关领域和环节工作的执行，制定物联网应用的相关细则，落实各项应用措施，评估 物联网应用安全风险，配合物联网应用管理者展开各项工作并为其提供决策依据。 5.3.2 物联网应用管理者的职责 物联网应用管理者的具体职责有： a) 综合考虑法律法规、标准技术规范、政策、物联网技术发展、组织所处行业性质等因素，评估 物联网应用活动安全风险，制定物联网应用基本要求； b) 对物联网应用活动进行授权，包括授权给组织内部业务部门、外部组织； 2 DB1301/T 431—2022 c) d) 建立相应的物联网应用管理监督机制，监管各项管理机制的有效性； 负责组织的物联网应用管理过程，并对外部组织及相关方（如：电梯安全监管部门或上级主管 部门）负责。 5.3.3 物联网应用执行者的职责 物联网应用执行者的具体职责有： a) 根据物联网应用管理者的要求实施应用措施； b) 保障物联网应用活动正常开展，并及时解决活动过程中发现的问题； c) 整理物联网应用活动的相关文档、档案。 物联网应用需求 5.4.1 可用性 物联网应用环境下的可用性需求宜考虑以下方面： a) 物联网应用的质量水平； b) 基于电梯安全的物联网应用作用和影响； c) 物联网应用的容载能力； d) 物联网应用间兼容、调用功能。 5.4.2 其他需求 物联网应用除了考虑可用性，针对物联网及电梯安全的特点组织宜考虑以下方面，包括但不限于： a) 与法律法规、标准、政策文件的合规性； b) 可能产生的社会影响； c) 跨组织之间的物联网应用共享； d) 知识产权保护。 物联网应用活动 5.5.1 日常管理 开展日常管理活动时，宜： a) 按照《特种设备生产单位许可目录》要求，办理相关手续； b) 向电梯管理部门或组织主管部门进行告知及使用登记； c) 建立技术档案，具体内容可参照附录 A； d) 执行组织制定的相关规定决策。 5.5.2 运行管理 开展运行管理活动时，宜： a) 物联网应用基本功能参考 GB/T 24476 相关要求，以及附录 B 所列的功能要求； b) 基础信息、运行状态信息符合 GB/T 24476 相关要求； c) 执行组织制定的相关规定决策。 5.5.3 电梯应急救援 开展电梯应急救援活动时，宜： a) 记录电梯应急救援活动过程，活动过程遵守相关技术规范要求； 3 DB1301/T 431—2022 b) c) 建立电梯应急救援活动过程档案，确保档案不可篡改及可追溯； 执行组织制定的相关规定决策。 5.5.4 统计分析 开展统计分析活动时，宜： a) 根据组织所属行业特点设计统计模型； b) 根据统计分析结果完善相应工作程序； c) 适时向电梯安全监管部门或社会公布统计分析结果； d) 执行组织制定的相关规定决策。 5.5.5 信息安全保障 开展信息安全保障活动时，宜： a) 满足国家相关法规和标准要求； b) 建立有效的信息化安全防护措施和备份机制； c) 执行组织制定的相关规定决策。 6 管理质量控制与改进 组织在物联网应用管理过程中宜确保工作质量，质量控制与改进方法参考GB/T 19004执行。 4 DB1301/T 431—2022 A A 附 录 A （资料性） 技术档案要素 A.1 设备说明书 A.1.1 对于电梯制造单位原厂的电梯物联网终端设备，需安装、调试、使用、维护说明书； A.1.2 对于第三方加装的电梯物联网终端设备，需用户手册和安装调试维保手册。如调用电梯原厂通 讯协议内容，需提供原厂家授权文件。 其中用户手册至少包括产品型号、产品介绍、使用条件、环境和寿命、对预期使用的限制、输入输 出规定、安全功能和安全状态；安装调试维保手册包括安装调试维保人员工作所需的信息，特别要求和 （或）预防措施，例行保养的方法和周期、故障诊断和修理方法、恢复正常后的确认方法，报废与处理 说明等。 A.2 主要结构参数技术资料 电梯物联网终端设备主要参数包含设备型号、工作电压和工作条件、所安装传感器的规格、型号、 信号传输方式等。 A.3 其他相关技术资料 A.3.1 产品部件