01
揀一個業務行動，唔係一張裝置清單
佔用、室內環境、能源同房間數據，要可以改變一個決定先有意義。先定義行動：調整營運時間、調查舒適度問題、釋放空間、優先維修、比較分行，或者報告一項已同意指標。
用戶及行動
識別邊個接收資料、要作出乜決定，同所需反應時間。
量度適用性
確認感應器、位置、間距同準確度適合嗰個決定。
結果邊界
寫明數據可以指出乜，乜嘢要另作專業評估或調查。
02
畫出整合鏈同責任
由現場裝置一直畫到採取行動嘅人。每一步記錄供應商、接口、協議、網絡路徑、憑證、牌照、數據擁有人、支援負責人同驗收證據。
BACnet 係一項成熟嘅屋宇自動化通訊標準，目標係支援跨供應商互通。揀啱協議有幫助，但仍然需要相容配置、點位定義、已測試映射同已同意系統行為。
實體層
裝置、位置、安裝、電源、線槽、標籤同維修空間。
連接層
閘道器、位址、網絡分區、防火牆路徑、頻寬、韌性同時間來源。
應用層
點位模型、API 或協議映射、身份、權限、儀表板、警報同匯出。
營運層
監察負責人、事故路徑、維護時段、保養、續期同退役計劃。
03
將網絡安全及私隱控制寫入範圍
連接式工作場所裝置會帶來新存取路徑同數據責任。HKCERT 將 IoT 安全分為感知、網絡、管理同應用四層，並建議由設計及開發開始持續考慮安全。
最少化及分區
只收集必要數據，裝置放入已批核網絡區域，只容許流向已記錄目的地。
控制存取
移除預設設定、使用具名管理帳戶、定義供應商遠端存取，按需要保留記錄。
安全營運
記錄韌體責任、漏洞回應、備份、證書或憑證續期，同安全棄置。
檢視人員數據
評估佔用、位置或身份資料可唔可以識別個人，並由適當私隱負責人參與。
04
驗收整項服務，而唔係逐件零件
裝置級檢查只證明零件在線；整合驗收先可以證明預期工作場所反應有效。測試正常、邊界、離線、復原同權限情景，再交收一份統一問題及責任登記冊。
可追溯性
每個儀表板數值都追溯到裝置、點位名、單位、時間戳同轉換規則。
故障行為
證明服務點樣顯示過期數據、連線中斷、裝置故障同平台停機。
變更控制
記錄邊個可以新增點位、更改門檻、更新整合，同批准發佈。
Sources
參考資料
以下一手資料用作核對公開要求、標準目的或良好實務。實際適用性須按項目確認。
FAQ
常見問題
IoT 係 UPNX 獨立服務，定係較大項目一部分？
兩種都可以。對大部分企業工作場所，IoT 同電力、網絡、AV、保安、BMS 同項目交付責任一齊統籌，通常比孤立安裝更有價值。
使用 BACnet 係咪保證互通？
唔係。BACnet 支援跨供應商互通，但仍然需要相容實作、點位定義、配置、網絡設計、安全同已測試程序。
交收後邊個應該擁有智能工作場所數據？
客戶應指定業務數據擁有人同營運支援負責人。合約要列明存取、保留、匯出、寄存、帳戶管理，同更換供應商時嘅安排。