この自己監査は、購入、改修、または大幅な構成変更の前に使用してください。確認できたもののみを採点してください。仕様書には存在するが、実際の住宅でテストされていない機能は、居住者が実際に実践したより単純なルートよりも評価が低いはずです。赤旗は、出口、停止、火災の危険性、または不正アクセスに影響を与える場合、高い合計スコアを無効にします。緊急アクセスの場合、それは合法的な入場の回復を出口から分離し、ドアの整備を決定の一部として扱うことを意味します。
電子機器に傷を付ける前に、ドアとラッチに傷を付けてください
この購入前の緊急アクセス自己監査では、電子機器に点数を付ける前にドアとラッチに点数を付けますが、機能のチェックボックスではなく決定点となります。試運転には、ドアを開いたり閉じたりした状態でロックとロック解除のサイクルを繰り返す必要があります。ドアを閉めたときにのみモーターに負担がかかる場合は、ソフトウェア スタックではなく調整に問題がある可能性があります。力を加えたり再試行を繰り返したりする前に、機械的パスを修正してください。予想される結果を書き留め、通常の条件で一度テストを確認し、依存関係を 1 つ削除して繰り返します。 2 番目の結果が驚くべきものであれば、その作業計画はまだ日常的に使用できる状態ではありません。
障害ドメインによるスコアエントリの冗長性
購入前の緊急アクセス自己監査の場合、居住者は思い込みよりも証拠を優先すべきです。信頼できるフォールバックは、それがカバーするサービスの中断から独立している必要があります。プライマリ ルートに電話が必要な場合、同じ電話、アカウント、クラウド サービスも必要とするバックアップは、同じ依存関係チェーン上の 2 番目のボタンにすぎません。クレームが定格、サポートされているアクセサリ、または安全機能に依存する場合は、ベンダーまたは設置業者に製品モデル固有の証拠を問い合わせてください。広範なカテゴリーの説明だけでは、住民の決定を正当化するには十分ではありません。
停止時の回復力をスコアリングする
スコア停止の回復力を調べる便利な方法は、通常のパスが利用できなくなったときに何が変わるかを尋ねることです。住民が低電力供給に依存する前に、低電力供給の動作をテストする必要があります。一部のデバイスは外部緊急電源接点を備えていますが、他のデバイスは機械的なオーバーライドに依存しています。これらは特定のユニット固有の機能であり、普遍的なスマート ロックの動作ではありません。指定されたマニュアルを読み、ドアを開けた状態でテストを確認してください。受け入れルールは具体的にしてください。誰が行動するか、何が表示されるか、どのフォールバックが許可されるか、居住者がトラブルシューティングを中止して正規のアフターサポートに電話する時点を指定します。
スコア認証情報の健全性と取り消し
スコア認証情報の衛生管理と失効は、個別の仕様としてではなく、購入前の緊急アクセス自己監査内の運用上の制約として扱います。生体認証、PIN、アプリ、および物理キーの方法はさまざまな方法で失敗します。有益な質問は、どれが最も先進的に見えるかということではありません。それは、単一のマスターシークレットをどこにでも公開することなく、居住者にわかりやすい役割、失効、回復を与える組み合わせです。通常、最良の結果は、隠れたステップが少ないものです。追加機能は、別のアカウント、充電器、資格情報、または単一のサービス中断ポイントを作成せずに、回復ジョブを軽減する場合にのみ役立ちます。
技術的に最も権限のないユーザーのユーザビリティをスコア化する
最も技術の低い認定居住者に対するスコアのユーザビリティに関する実践的なレビューテストは、他の認定居住者メンバーがそれを説明し、繰り返すことができるかどうかです。緊急アクセスは、手の届く範囲、握力、視力、聴力、器用さが制限されている人など、それを使用する家族によってテストされる必要があります。技術的に到達可能なコントロールであっても、暗い場所では識別しにくい場合や、バッグを持ちながら操作するのが難しい場合があります。新しい住人、新しいルーター、家具の移動、ファームウェアのアップデート、ハードウェア サービスなど、意味のある変更を行った後は再テストしてください。動作設定は作業構成の一部であり、昨日の結果が無効になる可能性があります。
スコアアカウントの所有権と回復
購入前の緊急アクセス自己監査のこの部分は、スムーズなデモンストレーション中に見落とされやすいため、書面で回答する価値があります。家庭ではスペアキーを文書化しているものの、デジタル所有権を忘れていることがよくあります。電話番号、電子メール アドレス、ベンダー アカウントが変更される間、ロックは何年も設置されたままになる可能性があります。誰かがロックアウトされた場合だけでなく、居住者が変わるたびに管理アクセスを確認してください。結果が地域の法律、建築規則、または特定のユニット固有のマニュアルに依存する場合は、それを普遍的な規則に変換するのではなく、その依存関係を明示的に書面で記録します。
ソフトウェアのサポートとネットワークの健全性を評価します
さらに自動化を追加する前に、スコア ソフトウェア スタックのアフターサポートとネットワークの健全性を実際の部屋で観察およびテストできるようにします。居住者が一時的またはリモートアクセスを許可する場合、利便性によって監査可能性が失われてはなりません。有効期限が切れたり取り消したりできる資格情報を優先し、実在の人物や現在の目的に対応しなくなったアカウントを定期的に削除します。 2 人目の居住者メンバーは、設置者が横に立っていなくてもレビュー テストを再現できる必要があります。これは、最初のセットアップが成功した場合よりも強力な準備完了のシグナルです。
スコア出力分離とプロパティ制約
スコア出力の分離とプロパティの制約に関する強力な決定により、特定のユニットの動作が家族、スペース、回復ジョブに関連付けられます。入場と退出を別のシステムとして扱う: 入場するための巧妙な方法は、家族がストレスを感じてすぐに離れることができるという証拠にはなりません。必要な出口、防火アセンブリ、および共用エリアのドアは、スマート ロックのマーケティング ページではなく、施設および地域の規則によって規制されます。利便性と安全性が異なる方向に向かう場合は、確実に処理できないユースケースを自動化でカバーするのではなく、より安全な手動フォールバックを維持してください。
購入または改修する前に危険信号テストを実行する
この購入前の緊急アクセス自己監査の場合、購入または改修前に危険信号レビュー テストを実行することに関する重要な問題は、その機能が存在するかどうかではなく、どのように失敗するかです。回復ラダーを 1 ページに平易な言葉で書きます。通常のルート、最初のフォールバック、2 番目のフォールバック、物理キーまたは承認された電源アクセサリの保持者、およびベンダーまたは施設の連絡先を含めます。秘密を文書に含めないでください。マスターコードではなく、文書化された記録手順。購入または設置を中止する危険信号を 1 つ書面で記録します。意思決定の枠組みは、証拠が弱い場合に「ノー」と言える場合にのみ役に立ちます。
スコアの解釈方法
合計スコアは並べ替えツールにすぎません。出口のブロック、アームの制御不能な動き、電源装置の損傷、不明なアカウント所有権、または利用できない回復パスを含む危険信号は、購入または運用サイクルの継続を正当化するために高額な総額が使用される前に修正する必要があります。明確な所有権とテストされたフォールバックを持つ中程度のスコアは、未検証の機能から構築された高スコアよりも回復力が高い可能性があります。すべての下位カテゴリの横に次のアクションを書き、監査が数字ではなくジョブで終了するようにします。
受理メモ 1: 第 050 条のために保管する証拠
この緊急アクセス監査では、住民の決定を記憶ではなく指定された施設に結び付ける証拠を保管してください。ロックまたはアクセス固有のユニットの製品モデル、ファームウェアまたはアプリのバージョン（該当する場合）、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリ レビュー テストの結果を書面で記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。レコードマスターシークレットを同じシートに書き込まないでください。また、居住者が動作する構成に依存しなくなる原因となる条件も書きます。たとえば、繰り返されるジャム、サポートされていないソフトウェア スタック、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された動作と仮定が分離されるため、その後の長期的な維持または交換の決定がはるかに迅速になります。大規模な居住者、ネットワークまたはハードウェアの変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
受理メモ 2: 第 050 条のために保管する証拠
この緊急アクセス監査では、住民の決定を記憶ではなく指定された施設に結び付ける証拠を保管してください。ロックまたはアクセス固有のユニットの製品モデル、ファームウェアまたはアプリのバージョン（該当する場合）、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリ レビュー テストの結果を書面で記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。レコードマスターシークレットを同じシートに書き込まないでください。また、居住者が動作する構成に依存しなくなる原因となる条件も書きます。たとえば、繰り返されるジャム、サポートされていないソフトウェア スタック、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された動作と仮定が分離されるため、その後の長期的な維持または交換の決定がはるかに迅速になります。大規模な居住者、ネットワークまたはハードウェアの変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
受理メモ 3: 第 050 条のために保管する証拠
この緊急アクセス監査では、住民の決定を記憶ではなく指定された施設に結び付ける証拠を保管してください。ロックまたはアクセス固有のユニットの製品モデル、ファームウェアまたはアプリのバージョン（該当する場合）、ドアの測定値、最後のバッテリーまたはハードウェアのサービス日、および 1 回のオフライン エントリ レビュー テストの結果を書面で記録します。どの資格情報が子供、ゲスト、またはサービス従事者から意図的に隠されているかに注目し、アカウントの所有権を回復できる権限のある大人を特定します。レコードマスターシークレットを同じシートに書き込まないでください。また、居住者が動作する構成に依存しなくなる原因となる条件も書きます。たとえば、繰り返されるジャム、サポートされていないソフトウェア スタック、ドア アセンブリの損傷、アクセスできないフォールバック、または選択した構成と矛盾するプロパティ要件などです。この証拠により、観察された動作と仮定が分離されるため、その後の長期的な維持または交換の決定がはるかに迅速になります。大規模な居住者、ネットワークまたはハードウェアの変更後にそれを確認し、同じ確認の一環として古い認証情報を削除します。
境界メモ
この監査は一般的な米国向けのホーム ユーザーおよびホーム プロジェクトの設計情報であり、法律、建築基準法、消防法、または鍵屋に関するアドバイスではありません。地域の規則、リースまたは HOA/建物の要件、実際のドアのアセンブリ、および指定されたベンダーのドキュメントによって、答えが変わる可能性があります。以下に引用するアクセシビリティ基準は、法的範囲が適用される場合にのみ適用されます。他の場所では、設計参照として使用されます。スマート機能をより便利にするために、必要な出口、防火扉ハードウェア、またはセキュリティ制御を決して無効にしないでください。
情報源
- NIST IR 8425 — コンシューマー IoT 製品の IoT コア ベースラインのプロファイル: https://csrc.nist.gov/pubs/ir/8425/final — 消費者向け IoT サイバーセキュリティ、ライフサイクル、およびサポートのベースライン。建築基準法の規定ではありません。
- 米国消防局 — 住宅火災避難計画: https://www.usfa.fema.gov/prevention/home-fires/prepare-for-fire/home-fire-escape-plans/ — 緊急避難計画。入口の利便性と生命の安全のための出口の区別をサポートします。
- NIST SP 800-63B-4 — 認証と認証システムの管理: https://csrc.nist.gov/pubs/sp/800/63/B/4/final — 認証と回復のリファレンス。デジタル ID システム向けに書かれており、ここでは家庭の義務ではなく設計レンズとして使用されています。
- FTC 消費者向けアドバイス — 自宅のネットワークを保護する方法 Wi-Fi: https://consumer.ftc.gov/articles/how-secure-your-home-wi-fi-network — 接続されたデバイスのホームネットワークセキュリティの実践。