คุณค่าของการบริหารสินทรัพย์ไอทีอยู่ที่การทราบว่าองค์กรมีอะไร ใครเป็นผู้ใช้ ใช้สิทธิใด และเมื่อใดควรหยุดชำระเงินหรือนำสินทรัพย์ออก เมื่อสัญญา ข้อมูลการติดตั้ง และการเปลี่ยนแปลงบุคลากรถูกเก็บแยกกัน แม้มีทะเบียนจำนวนมากก็อาจยังใช้ประกอบการตัดสินใจไม่ได้
เหมาะกับใครและควรเริ่มเมื่อใด
พิจารณา ISO/IEC 19770-1 เมื่อมีฮาร์ดแวร์และซอฟต์แวร์หลายประเภท บริการคลาวด์จัดซื้อแยกตามทีม มีค่าใช้จ่ายต่อเนื่องหลังบุคลากรเปลี่ยนแปลง หรือการตรวจสอบสิทธิและต้นทุนทำได้ยาก องค์กรไม่จำเป็นต้องมีขนาดใหญ่ แต่ฝ่ายจัดซื้อ ไอที และหน่วยงานผู้ใช้ต้องประสานงานกันได้
ความท้าทายที่พบบ่อย
เครื่องมือสำรวจพบซอฟต์แวร์แต่ไม่พบเงื่อนไขสิทธิที่เกี่ยวข้อง สัญญาจัดซื้อระบุจำนวนสิทธิแต่ข้อมูลการติดตั้งและการใช้อยู่คนละระบบ พนักงานลาออกและคืนอุปกรณ์แล้วแต่ค่าสมาชิกยังต่ออายุ หรือไม่มีการยืนยันร่วมกันเรื่องการเลิกใช้เครื่องและการลบข้อมูล
แนวทางและข้อกำหนดที่เกี่ยวข้อง
สารบบ ISO ระบุ ISO/IEC 19770-1:2017 และ Amendment 1:2024 เป็นข้อกำหนดระบบบริหารสินทรัพย์ไอที ใช้ได้กับสินทรัพย์ไอทีหลายประเภทและองค์กรหลายขนาด ไม่ใช่กฎบัญชีการเงินหรือข้อกำหนดของเครื่องมือสำรวจเฉพาะ และไม่ทำให้สรุปได้ว่าเป็นไปตาม ISO 55001
หัวข้อที่อาจพิจารณา ได้แก่ การจัดประเภทและกำหนดผู้รับผิดชอบสินทรัพย์ ทะเบียนและข้อมูลสัญญา การจัดหาและติดตั้ง การเปลี่ยนแปลงการใช้งาน การโอนและเลิกใช้ ตลอดจนการเทียบสิทธิใช้งานกับการใช้งานจริง ควรแยกบันทึกสินทรัพย์ สิทธิในการใช้ และความรับผิดชอบด้านความปลอดภัยสารสนเทศออกจากกัน การมีเพียงเลขประจำเครื่องยังไม่ถือว่าจัดการครบถ้วน
เนื้อหาและขั้นตอนการสนับสนุน
ยืนยันสินทรัพย์และวัตถุประสงค์การจัดการ
เลือกขอบเขตฮาร์ดแวร์ ซอฟต์แวร์ หรือสมาชิกบริการ ระบุปัญหาด้านต้นทุน สิทธิ หรือการดำเนินงานที่ต้องการแก้ไข แล้วกำหนดช่องข้อมูลและผู้รับผิดชอบ
เปรียบเทียบทะเบียน สัญญา และการใช้งาน
ระบุวิธีตั้งรหัสและความแตกต่างระหว่างระบบ จัดทำรายการข้อมูลที่ตรวจสอบเทียบกันได้และส่วนที่ยังขาดหลักฐาน เพื่อสร้างรายการช่องว่างข้อมูลสินทรัพย์
ติดตามวงจรชีวิตหนึ่งรายการ
ติดตามตั้งแต่คำขอ จัดซื้อ ติดตั้ง ไปจนถึงโอนหรือเลิกใช้ ตรวจสอบว่าใครยืนยันสิทธิ ผู้ใช้ และค่าใช้จ่ายต่อเนื่อง พร้อมทดลองจัดการข้อยกเว้นและการส่งมอบงาน
สร้างกิจวัตรการตรวจสอบเทียบอย่างต่อเนื่อง
กำหนดการตรวจนับและแก้ไขความแตกต่างตามอัตราการเปลี่ยนแปลง ติดตามสมาชิกซ้ำ สินทรัพย์ที่ระบุตำแหน่งไม่ได้ และข้อมูลล้าสมัย ผลงานอาจรวมถึงข้อเสนอแนะกระบวนการ บันทึกการตรวจเทียบ และตัวชี้วัดการจัดการ
ข้อมูลที่ควรเตรียม
เตรียมทะเบียนฮาร์ดแวร์และซอฟต์แวร์ ข้อมูลการใช้งานคลาวด์ สัญญาจัดซื้อและสิทธิใช้งาน บันทึกการติดตั้งและเปลี่ยนแปลง ค่าใช้จ่ายและการต่ออายุ ตลอดจนขั้นตอนลาออก เลิกใช้ และจัดการข้อยกเว้น หากเงื่อนไขสัญญาไม่ชัดเจน ให้เก็บข้อความต้นฉบับไว้และส่งให้ผู้เหมาะสมพิจารณา
การประเมินระยะเวลาและค่าบริการ
ประเภทสินทรัพย์ จำนวนแหล่งข้อมูล ความซับซ้อนของสัญญา และความแตกต่างสะสมในอดีตมีผลต่อระยะเวลา การจัดซื้อเครื่องมือ การพัฒนารวมข้อมูล การตีความสัญญาด้านกฎหมาย หรือข้อพิพาทสิทธิกับผู้ขายต้องตกลงแยกต่างหาก การวางแผนระบบไม่ได้รวมงานเหล่านี้โดยอัตโนมัติ
คำถามที่พบบ่อย
มีทะเบียนสินทรัพย์แล้วเพียงพอหรือไม่?
ข้อมูลต้องเชื่อมโยงกับผู้รับผิดชอบ สิทธิ การใช้งาน และการเปลี่ยนแปลง พร้อมวิธีปรับปรุงและจัดการความแตกต่าง
จำเป็นต้องซื้อซอฟต์แวร์ใหม่หรือไม่?
เริ่มจากยืนยันปัญหาข้อมูลและกระบวนการก่อน หากเครื่องมือเดิมรองรับความต้องการก็อาจไม่ต้องเปลี่ยน
ต้องรวมสมาชิกบริการคลาวด์หรือไม่?
สามารถรวมสินทรัพย์และสิทธิใช้งานที่เกี่ยวข้องไว้ในขอบเขต โดยใส่ใจการต่ออายุ บัญชีผู้ใช้ และการใช้งานจริง
จำนวนสินทรัพย์กับจำนวนสิทธิไม่ตรงกัน แปลว่าผิดสัญญาแน่นอนหรือไม่?
ต้องตรวจสอบวิธีนับ เงื่อนไขสัญญา และการติดตั้งจริงก่อน ความแตกต่างของตัวเลขอย่างเดียวไม่ใช่ข้อสรุปทางกฎหมาย
ระบบนี้ใช้แทนการบริหารความปลอดภัยสารสนเทศได้หรือไม่?
ทั้งสองระบบใช้ข้อมูลสินทรัพย์ร่วมกันได้ แต่ความเสี่ยงและการควบคุมด้านความปลอดภัยสารสนเทศมีข้อกำหนดของตนเอง
ผ่านมาตรฐานนี้เท่ากับผ่าน ISO 55001 หรือไม่?
สรุปเช่นนั้นโดยอัตโนมัติไม่ได้ ต้องประเมินขอบเขตและข้อกำหนดของแต่ละมาตรฐานแยกกัน
บริการที่เกี่ยวข้องและการสอบถาม
ดู ISO/IEC 20000-1 สำหรับการดำเนินงานบริการ และ ISO/IEC 27001 สำหรับความเสี่ยงด้านสารสนเทศ เมื่อติดต่อ Captain International สามารถเริ่มจากข้อมูลสามประเภทที่จับคู่กันได้ยากที่สุด