Arvioinnin perusteet
Määritä yhteinen turvallisuustarve ja pakolliset vaatimukset. Sovellus ei muodosta keinotekoista hyväksymisrajaa tai automaattista voittajaa.
Hankintakelpoisuus
Arvioi toimittaja, tuote ja ratkaisun tarkoituksenmukaisuus. Jokainen piste tarvitsee perustelun tai näytön.
Kontrollien tehokkuus
SecMeter SATA -periaate: kontrollikori 100 %, ideaalijakauma 60 / 10 / 30. Jokainen kontrolli arvioidaan asteikolla 0–5.
Elinkaaritalous
Taloudellinen vertailu perustuu dokumentoituihin kustannuksiin ja rahallisiin hyötyihin. Kontrollien tehokkuuspisteitä ei muuteta euroiksi.
A / B / C vertailu
Vertailussa ei yhdistetä turvallisuutta, luotettavuutta ja taloutta yhdeksi keinotekoiseksi kokonaispisteeksi.
Turvallisuus- ja hankintakelpoisuuden vertailu
Vertailutaulukko
| Mittari | Vaihtoehto A | Vaihtoehto B | Vaihtoehto C |
|---|
Päätös
Raportit
Tulosta vertailuraportti tai vaihtoehtojen A, B ja C yksilölliset raportit.
Ohje
Turvallisuusinvestoinnin arviointiperiaate ja tulosten muodostuminen.
1. Arvioinnin periaate
Sovellus ei valitse investointia yksinomaan hinnan, NPV:n tai muun taloudellisen tunnusluvun perusteella. A-, B- ja C-vaihtoehtoja tarkastellaan rinnakkain turvallisuustarpeen, pakollisten vaatimusten, kontrollien tehokkuuden, toimittajan ja tuotteen luotettavuuden, tarkoituksenmukaisuuden, ylläpidettävyyden, elinkaaren sekä talouden perusteella.
Sovellus ei muodosta näistä yhtä keinotekoista kokonaispistemäärää eikä automaattista voittajaa. Lopullinen päätös ja sen perustelu kirjataan päätöksentekijän toimesta.
2. Kontrollikorin rakenne
Kontrollikori muodostaa aina 100 % kokonaisuuden. Kiinteä ideaalijakauma on ehkäisevät kontrollit 60 %, ilmaisevat kontrollit 10 % ja lieventävät kontrollit 30 %. Nämä prosentit ovat kontrollifunktioiden painoja, eivät toteutus- tai hyväksymisprosentteja.
3. Kontrollin tehokkuusasteikko 0–5
Jokainen yhdeksästä kontrollikohdasta arvioidaan erikseen: 0 = tehoton, 1 = heikko, 2 = välttävä, 3 = tyydyttävä, 4 = hyvä ja 5 = erittäin tehokas. Jokaiselle arvolle kirjataan myös suunniteltu kontrolli sekä perustelu tai näyttö.
4. Ryhmäkohtaisen tehokkuuden muodostuminen
Jokaisessa kontrolliryhmässä on kolme kontrollikohtaa. Ryhmän tehokkuus on näiden kolmen 0–5-pisteen aritmeettinen keskiarvo:
Ryhmätehokkuus = (kontrolli 1 + kontrolli 2 + kontrolli 3) / 3.
Esimerkiksi pisteet 4, 4 ja 3 tuottavat ryhmätehokkuuden (4 + 4 + 3) / 3 = 3,67 / 5.
5. Painotetun kontrollitehokkuuden muodostuminen
Lopullinen painotettu kontrollitehokkuus lasketaan vasta, kun kaikki yhdeksän kontrollia on arvioitu:
Painotettu tehokkuus = ehkäisevien keskiarvo × 0,60 + ilmaisevien keskiarvo × 0,10 + lieventävien keskiarvo × 0,30.
Tulos on asteikolla 0–5. Arvosanan rajat vastaavat SATA-mallin 0–100-tulkintaa muunnettuna 0–5-asteikolle: vähintään 4,25 = erinomainen, 3,50–4,24 = hyvä, 2,75–3,49 = tyydyttävä, 2,00–2,74 = välttävä ja alle 2,00 = heikko.
Jos kaikkia 9/9 kontrolliarviota ei ole tehty, sovellus näyttää arvioinnin keskeneräiseksi eikä muodosta lopullista painotettua tehokkuutta.
6. Hankintakelpoisuuden tulokset
Toimittajan luotettavuus, tuotteen luotettavuus, tarkoituksenmukaisuus, huollettavuus ja ylläpidettävyys sekä elinkaaren jatkuvuus arvioidaan kukin erikseen asteikolla 0–5. Pisteen lisäksi perustelu tai näyttö on pakollinen, jotta arvio katsotaan täydelliseksi.
Hankintakelpoisuuden keskiarvo on viiden arvioidun kriteerin aritmeettinen keskiarvo. Keskiarvo on vertailutieto; sovellus ei käytä sitä automaattisena hyväksymisrajana. Pakollisten turvallisuus- ja toimintavaatimusten täyttyminen arvioidaan erikseen Kyllä/Ei-valintana ja perustellaan kirjallisesti.
7. Diskontattu elinkaarikustannus
Alkuinvestointi = hankintahinta + käyttöönotto ja integraatio.
Vuotuiset elinkaarikulut = lisenssi- ja palvelukulut + huolto- ja ylläpitokulut + oma käyttö-/henkilöstökustannus + koulutus ja muu vuotuinen tukikustannus.
Diskontattu elinkaarikustannus = alkuinvestointi + vuotuisten elinkaarikulujen nykyarvot + käytöstäpoiston kustannuksen nykyarvo − jäännösarvon nykyarvo. Tulevat rahavirrat diskontataan Arvioinnin perusteet -sivulla annetulla laskentakorolla.
8. Nettonykyarvo (NPV)
NPV muodostuu alkuinvestoinnista ja tulevien nettokassavirtojen nykyarvoista:
NPV = −alkuinvestointi + Σ[(vuotuinen dokumentoitu rahallinen hyöty − vuotuiset elinkaarikulut + mahdollinen viimeisen vuoden jäännösarvo − käytöstäpoiston kustannus) / (1 + laskentakorko)^vuosi].
Kontrollien tehokkuuspisteitä tai oletettua riskin alenemaa ei muuteta euroiksi. Rahallinen hyöty vaikuttaa NPV:hen vain, jos käyttäjä syöttää sille dokumentoidun laskentaperusteen.
Positiivinen NPV tarkoittaa, että dokumentoidut rahalliset nettokassavirrat ylittävät valitun laskentakoron tuottovaatimuksen. Negatiivinen NPV ei yksin tarkoita, että turvallisuusinvestointi olisi tarpeeton, jos investointi on turvallisuustarpeen tai pakollisen vaatimuksen vuoksi välttämätön.
9. Sisäinen korkokanta (IRR)
IRR on korkokanta, jolla saman kassavirtasarjan NPV on nolla. Sovellus laskee IRR:n vain, jos kassavirroissa on täsmälleen yksi etumerkin vaihdos. Jos yksikäsitteistä IRR:ää ei ole, tuloksena näytetään viiva.
10. Takaisinmaksuaika
Takaisinmaksuaika on nimellinen, eli sitä ei diskontata. Sovellus kumuloi vuosittaiset nettokassavirrat ja arvioi vuoden murto-osan, jossa kumulatiivinen kassavirta saavuttaa nollan. Jos alkuinvestointi ei palaudu tarkastelujakson aikana, tulokseksi tulee “Ei tarkastelujaksolla”.
11. A/B/C-vertailun tulkinta
Graafinen turvallisuus- ja hankintakelpoisuusvertailu käyttää samaa 0–5-asteikkoa kontrollien painotetulle tehokkuudelle sekä viidelle hankintakelpoisuuskriteerille. Taloudelliset tunnusluvut esitetään erikseen vertailutaulukossa, koska euroja ei ole mielekästä yhdistää 0–5-laatupisteisiin.
Vaihtoehto, joka ei täytä pakollisia vaatimuksia, näkyy vertailussa sellaisena riippumatta sen hinnasta. Sovellus ei kuitenkaan tee päätöstä käyttäjän puolesta.
12. Raportit, JSON ja arkisto
Vertailuraportti kokoaa A-, B- ja C-vaihtoehdot samaan raporttiin. Lisäksi jokaisesta vaihtoehdosta muodostetaan oma A-, B- tai C-raportti. JSON tallentaa koko arvioinnin kaikkine vaihtoehtoineen. Sovelluksen arkisto käyttää kyseisen selaimen paikallista tallennustilaa eikä korvaa organisaation virallista asiakirjahallintaa tai JSON-varmistusta.