Vad är en innehavslogg?

En innehavslogg är en kronologisk historik över vem som haft en viss tillgång, där varje byte av händer registreras i stunden - namn, datum, skick och en signatur eller skanning vid varje överlämning. Den här sidan använder begreppet i dess utrustnings- och egendomsbetydelse: datorer, verktyg, instrument, nycklar och bevismaterial. Läst uppifrån och ner berättar en innehavslogg ett objekts hela arbetshistoria: utlämnat till Lena i mars, överfört till nattskiftet i maj, tillbaka till verktygsförrådet i juni, ut igen samma vecka. Dess strikta släkting med beviskvalitet är spårbarhetskedjan; innehavsloggen är den vardagliga posten som visar att kedjan höll.

Det här lär du dig

• Vad en innehavslogg registrerar
• Mall för innehavslogg: fälten du behöver
• Exempel på en innehavslogg
• Innehavslogg, spårbarhetskedja, kvittens och utlåningslista
• Vem står i loggen: ägare, ansvarig innehavare, innehavare
• Varför historiken över vem-hade-vad-när spelar roll
• Var innehavsloggar används
• Innehav vid överlämning: onboarding, offboarding och överföringar
• Innehav vid livets slut
• Att hålla innehavsloggen aktuell
• Så havererar innehavsloggar
• Hur länge du ska spara innehavsposter
• Papper, kalkylblad eller system
• Kom igång med en innehavslogg den här veckan
• Vanliga frågor
• Verktyg som gör det här enklare

Vad en innehavslogg registrerar

Varje post är en överlämning, och en komplett post svarar på fem frågor:

• Vilket objekt - inventarie-ID:t, så att loggen klarar att det finns två identiska instrument.
• Från vem, till vem - båda sidor av överlämningen, eftersom “återlämnad” är meningslöst utan att man vet vem som tog emot returen.
• När - datum, och tid där överlämningarna är täta.
• I vilket skick - inklusive befintliga skador, noterade av mottagaren. Det är där posten får sitt försäkringsvärde.
• Varför - jobbet, platsen eller projektet, vilket senare gör det möjligt att rekonstruera var objektet fysiskt befann sig.

Loggen är per tillgång, inte per person: ett objekt, en tidslinje. En vy per person (“allt Lena har”) är också användbar, men den härleds ur tillgångarnas tidslinjer - den ersätter dem inte. Just formen per tillgång är det som skiljer en innehavslogg från en utlåningslista, som är organiserad kring en pool av delad utrustning snarare än kring ett enskilt föremål.

Mall för innehavslogg: fälten du behöver

De flesta som letar efter en mall för innehavslogg vill ha en kolumnlista att lägga in i ett formulär, ett kalkylblad eller ett system i dag. Det här är uppsättningen som håller när den ifrågasätts:

Två av de här är värda att nämna två gånger. Skick och tillbehör är fälten som oftast lämnas tomma och de två som avgör när något går fel. En logg som registrerar vem som tog datorn men inte att den lämnade förrådet med en dockningsstation och två adaptrar kan inte reda ut vad som kom tillbaka, och en logg utan skickrad får den som rapporterar en spricka att se ut som den som orsakade den.

Exempel på en innehavslogg

En tillgång, fem poster. Objektet är ett laservattenpass med inventarie-ID LL-004.

Läs tillbaka den, så svarar varje rad på en fråga någon förr eller senare ställer. Post 2 är skälet till att “vem hade det när linsen sprack” över huvud taget går att besvara: den namnger båda sidor av en överlämning som skedde på en parkering, inte över en disk. Post 3 är det enda stället där skadan låses fast i tiden, och det saknade andra batteriet registreras där i stället för att upptäckas tre veckor senare. Post 4 och 5 håller tidslinjen obruten medan objektet var borta, vilket är det som gör garantiärendet enkelt och kalibreringsintyget spårbart. Ta bort vilken rad som helst, så slutar loggen vara en historik och blir en samling påståenden.

Innehavslogg, spårbarhetskedja, kvittens och utlåningslista

De fyra begreppen används som synonymer och är det inte. Det vanligaste felet är att behandla spårbarhetskedja och innehavslogg som samma sak: kedjan är processen och kravet, loggen är posten som bevisar den.

En bunt kvittenser i datumordning är i praktiken en innehavslogg. En utlåningslista blir det bara om den organiseras om per tillgång. Och en innehavslogg blir en spårbarhetskedja när den förs med bevisdisciplin: förseglad förpackning, båda signaturerna varje gång, inga oförklarade luckor och ett dokumenterat hanteringsprotokoll. Inom polis och säkerhet kallas samma post oftast beslags- eller bevislogg, och den ligger vid sidan av en tillträdeslogg för själva förvaringsrummet - ordvalet skiljer sig, mekaniken gör det inte. För det operativa mönster som skapar de här posterna dag för dag, se utlåning och återlämning.

Vem står i loggen: ägare, ansvarig innehavare, innehavare

Regelverk som hanterar tillgångsförteckningar - ISO 27001 bilaga A bland andra - insisterar på en skillnad som de flesta kalkylblad slarvar bort:

• Tillgångsägaren ansvarar för tillgången genom hela livscykeln: klassificering, tillåten användning, avveckling. Ägaren behöver inte hålla i saken och rör den ofta aldrig.
• Den ansvariga innehavaren är den som har hand om den till vardags: förrådsansvarig, avdelningschefen, IT-teamet som sköter en datorpool.
• Innehavaren är den som kvitterat ut den just nu, vilket kan vara en ansvarig innehavare, en tekniker ute på ett objekt eller en underentreprenör.

Inventarieregistret är där ägandet bor, eftersom ägandet ändras sällan. Innehavsloggen är där innehavet bor, eftersom innehavet ändras hela tiden. Att hålla dem i separata poster är inte dubbelarbete; det är det enda sättet att kunna svara på “vem beslutade att den här datorn fick lämna landet” och “vem har den den här veckan” som två olika frågor. Regeln som knyter ihop dem är den som utrustningsansvar bygger på: att delegera innehavet delegerar aldrig ansvaret. Att lämna ett instrument till en underentreprenör flyttar innehavarraden i loggen och flyttar ingenting alls i registret. För hur det här ser ut under ett formellt ramverk, se ISO 27001 och tillgångshantering.

Varför historiken över vem-hade-vad-när spelar roll

Delad utrustning skapar samma tvister överallt. Laservattenpasset kommer tillbaka med sprucken lins och tre personer kan rimligen ha haft det den veckan. Hälften av verktygsbatterierna har försvunnit och ingen minns vilken skåpbil de åkte ut i. En revisor frågar vem som hade kundens lånade enhet i februari. Ett garantianspråk behöver visa att maskinen var hos utbildad personal. I varje fall finns svaret antingen i loggen eller i ingens minne - och minnet förlorar varje gång.

Regelverksperspektivet är trubbigare, och värt att ta till sig eftersom det är så revisorer faktiskt resonerar: en innehavshändelse som aldrig registrerades är, revisionsmässigt, en händelse som inte inträffade. Det spelar ingen roll att alla minns överlämningen. Bär inte posten den, så har tillgångens historik ett hål - och en historik med hål går inte att luta sig mot någon annanstans heller.

Loggen förändrar också beteendet i förväg, vilket är den avkastning de flesta underskattar. Utrustning man kvitterar ut kommer tillbaka snabbare och i bättre skick än utrustning som bara cirkulerar fritt, eftersom det sista namnet i posten syns för alla och ingen vill vara det.

Var innehavsloggar används

IT och offboarding. Datorer, telefoner, skärmar, passerkort och säkerhetsnycklar lämnas ut vid anställning och ska tillbaka vid avslut. Innehavsposten är det som bevisar att en avgående medarbetares dator lämnades tillbaka, vilket datum, i vilket skick och vem som tog emot den - en fråga som dyker upp månader senare från ekonomi eller från en säkerhetsgenomgång. IT-avdelningar kallar ofta samma dokument för kvittens på IT-utrustning.

Verktygsförråd, bygg och fältservice. Utrustning rör sig mellan skåpbilar, lag och arbetsplatser, oftast utan att passera ett skrivbord. Elverktyg, mätinstrument och tillträdesutrustning byter händer på parkeringar, vilket är precis därför posten måste gå att göra där överlämningen sker. Inom bygg fungerar loggen också som svaret på “vilken arbetsplats står den på”, inte bara “vem har den”.

Laboratorier och vårdmiljöer. Prover, reagens och kalibrerade instrument ligger närmast äkta spårbarhetsdisciplin: loggen bär skick, förvaringsförhållanden och kalibreringsstatus, och intervallet mellan poster är i sig meningsbärande. Medicinska laboratorier för ofta båda posterna - en innehavslogg för utrustning och en spårbarhetskedja för prover - med olika krav på var och en.

Skolor, bibliotek och lånepooler. Hög volym, måttligt värde per objekt, väldigt många händer. Bibliotek har fört innehavshistorik per objekt längre än någon annan, och lärdomen därifrån är att posten måste ta sekunder, annars vinner volymen.

Polis och beslagsförvaring. Här har vi innehavsloggen i sin renaste form: beslagtaget och upphittat gods, bevispåsar med brytindikerande försegling och en separat tillträdeslogg för själva rummet. Här är innehavsposten bevis i sig, och polisen håller den till bevisstandarden snarare än den operativa.

Innehav vid överlämning: onboarding, offboarding och överföringar

Tre tillfällen gör det mesta av jobbet.

Utlämning vid onboarding. En ny medarbetare får en uppsättning - maskin, kringutrustning, telefon, kort. Det posten måste bevisa är att sakerna togs emot, specificerades och accepterades i ett angivet skick. Det är här tillbehörsfältet förtjänar sin plats, eftersom onboardingpaket är de som oftast kommer tillbaka ofullständiga.

Överföring mellan personer eller avdelningar. En överföring av tillgångar är två fakta, inte ett: lämnad av X, mottagen av Y. System och listor som bara registrerar “nu tilldelad Y” tappar den lämnande halvan, och därmed möjligheten att säga när X slutade svara för objektet. Direkta överföringar är dessutom de överlämningar som oftast sker långt från någon disk, och därför de som oftast blir oregistrerade.

Återlämning vid avslut. Återlämningen är posten som sluter cirkeln, och en logg som registrerar utlämningar men inte returer visar varje objekt som permanent ute - vilket är sämre än ingen logg alls, eftersom den ser auktoritativ ut och har fel. Bevis på återlämning är den enskilt mest efterfrågade utdatan från en innehavslogg i företagsmiljö; det praktiska hantverket att få tillbaka utrustningen går vi igenom i offboarding och återtag av hårdvara.

En bra disciplin för alla tre: posten görs av mottagaren, inte av den som lämnar ifrån sig. Den som tar på sig ansvaret är den som har skäl att beskriva skicket korrekt.

Innehav vid livets slut

Den sista posten i en innehavslogg är den revisorer frågar efter först, och den som de flesta loggar saknar. Avyttring, försäljning, donation och återvinning är alla innehavsöverföringar: objektet går från organisationen till en leverantör, en köpare eller en förening, och den överlämningen förtjänar samma tvåsidiga post som alla andra.

För databärande enheter höjs insatsen. Innehavsposten måste stämma överens med bevis på radering eller destruktion, så att tidslinjen läser: senaste interna innehavare, överlämning till ITAD-leverantören ett angivet datum, sedan ett destruktionsintyg som hänvisar till samma serienummer. När de tre inte går ihop kan du inte visa att datan lämnade tillsammans med enheten under kontroll, bara att enheten lämnade.

En tillgång vars logg helt enkelt tar slut behandlas som oredovisad, oavsett vad som faktiskt hände med den. Därför ska både avveckling och utrangering skriva till innehavstidslinjen i stället för att bara ändra ett statusfält någon annanstans. “Utrangerad” är ett tillstånd; “lämnad till leverantör 14 maj, mottagen av namngiven person, intygsreferens” är en post.

Att hålla innehavsloggen aktuell

• Logga vid överlämningen, inte vid veckans slut. Efterhandsifyllda poster är gissningar utklädda till fakta.
• Registrera åt båda håll. Återlämningar och överföringar väger lika tungt som utlämningar; en logg med bara utlämningar visar allt som permanent ute.
• Redigera aldrig historiken. Rättelser läggs in som nya poster som hänvisar till posten som rättas, anger vad som var fel och namnger vem som rättade. En logg som tyst kan skrivas om övertygar ingen.
• Bestäm i förväg vem som får rätta en post. Vanligtvis den som ansvarar för posten snarare än den som rättelsen gynnar - en liten bit uppdelning av arbetsuppgifter som inte kostar något att införa.
• Gör posten billigare än att hoppa över den. Om det tar längre tid att logga en överlämning än att göra den förlorar loggen.
• Stickprova med jämna mellanrum. En kvartalsvis verifiering av tillgångar på ett urval objekt visar om loggen beskriver verkligheten eller bara ambitionerna.

Så havererar innehavsloggar

Bristerna återkommer i varje organisation, och var och en ger ett igenkännligt symtom:

• Oregistrerade överföringar. Ett objekt går från lag till lag utan post. Symtom: loggen namnger en innehavare som inte sett objektet på en månad.
• Efterhandsifyllda poster. Någon rekonstruerar veckan på fredagseftermiddagen. Symtom: misstänkt jämna klockslag och datum som krockar med andra underlag.
• Ingen kvittering. Utlämnaren skriver posten själv. Symtom: posten är ett påstående i stället för en överenskommelse, och den utpekade innehavaren bestrider den.
• Vaga beskrivningar. “Borrmaskin” i stället för ett inventarie-ID. Symtom: två identiska enheter delar en historik och ingen av dem går att följa.
• Enkelriktad loggning. Utlämningar registreras, returer inte. Symtom: en förfallolista som alla har lärt sig att ignorera.
• Utspritt innehav. Godkännanden i mejl, en whiteboard i förrådet, ett delat kalkylblad på någons disk. Symtom: det finns ingen enda tidslinje, så att sätta ihop en tar en förmiddag och ifrågasätts ändå.
• Redigerad historik. Poster ändras på plats. Symtom: loggen fungerar inte längre som revisionsspår, eftersom ingen kan säga vad den sa förra månaden.

Får de fortsätta tillräckligt länge skapar de spöktillgångar: objekt som registren fortfarande bär och som ingen kan hitta. Den kalkylbladsspecifika versionen av de flesta av de här bristerna reder vi ut i varför Excel inte räcker för att hålla koll på utrustning.

Hur länge du ska spara innehavsposter

Det finns inget enda juridiskt svar, men det finns ett försvarbart normalläge. Spara avslutade innehavsposter åtminstone till och med nästa revisionscykel, och som golv minst ett år. Behåll en enskild tillgångs fullständiga historik tills dess avyttring är dokumenterad, inte bara tills den kommit tillbaka senast - avyttringsposten är den som sluter tidslinjen, och raderar du de tidigare posterna hänger den i luften. Där garanti, försäkring eller branschregler sträcker sig längre bakåt är det de som sätter tiden, inte din bekvämlighet. Revisionsberedskap handlar mest om att kunna ta fram den här historiken utan panik.

Den andra halvan är dataskydd, och den gäller nästan varje organisation som för en sådan här logg. Innehavsposter namnger anställda och registrerar deras förflyttningar och hantering av företagets egendom, vilket gör dem till personuppgifter. Det får tre praktiska följder: samla bara in de fält ansvarigheten verkligen kräver, begränsa vem som får läsa en fullständig innehavshistorik i stället för att exponera den för alla, och sätt en lagringstid i en policy för datalagring i stället för att som standard spara varje post för alltid. “Vi sparar allt eftersom lagring är billigt” är ingen lagringspolicy, och det är svaret som orsakar problem vid en granskning.

Papper, kalkylblad eller system

Alla tre fungerar. De skiljer sig på fem frågor, och den ärliga jämförelsen är värd att göra innan du väljer:

Papper har verkliga styrkor: det kräver ingen uppkoppling, det samlar en fysisk namnteckning och ingen behöver utbildas. Det är ett rimligt val för ett enda förråd med en disk. Kalkylblad är gratis och fullt tillräckliga för en liten pool av objekt, men de är organiserade kring rader och datum snarare än kring tillgångar, så tidslinjen per objekt måste sättas ihop för hand varje gång någon frågar efter den - och vilken cell som helst kan ändras utan att lämna spår. Ett system förtjänar sin plats framför allt på de två sista raderna i tabellen: en permanent historik per tillgång, och oberoende av den som brukade föra loggen.

Kom igång med en innehavslogg den här veckan

1. Välj uppsättningen objekt. Allt som delas, är bärbart och kostar att ersätta. Börja inte med allt; börja med den kategori som redan orsakar diskussioner.
2. Ge varje objekt ett unikt ID och en etikett. Ett ID per tillgång är det som gör en tidslinje per tillgång möjlig. Fysiska etiketter - en tryckt QR-kod eller en inventarieetikett - gör att ID:t inte är något folk måste minnas.
3. Definiera överlämningsögonblicket. Namnge exakt vilken händelse som kräver en post: att lämna förrådet, byta händer på arbetsplatsen, åka in i en skåpbil, komma tillbaka. Otydlighet här är där de flesta luckor uppstår.
4. Lägg posten där överlämningen sker. Om registret bor vid ett skrivbord och överlämningen sker vid en grind förlorar registret. Det här är det enda beslut som avgör om loggen överlever till månad två.
5. Kom överens om obligatoriska fält. Använd malltabellen ovan, och stå emot frestelsen att lägga till kolumner ingen kommer att fylla i.
6. Bestäm vem som får rätta en post, och hur. Rättelser som nya, hänvisande poster, gjorda av en namngiven ansvarig för registret.
7. Sätt en granskningstakt och gör ett första stickprov. En kort rullande inventering på tio objekt vecka två säger mer om loggens hälsa än ett policydokument gör.

Använd sedan enminutstestet: plocka vilket delat objekt som helst och namnge, med datum, dess tre senaste innehavare. Kan loggen inte det är den en lista över goda intentioner. För en bredare genomgång av hur du bygger upp utrustningskoll från noll, se så håller du koll på företagets verktyg.

Vanliga frågor

Vad är skillnaden mellan en innehavslogg och en spårbarhetskedja?

Spårbarhetskedjan är processen och kravet; innehavsloggen är posten som bevisar att kravet uppfyllts. En spårbarhetskedja beskriver kravet att innehavet ska dokumenteras utan avbrott, från det att ett föremål samlas in till dess att det avyttras eller presenteras. Loggen är det fysiska eller digitala dokument som visar att kravet faktiskt följdes. Inom kriminalteknik, laboratorier och bevisförvaring är måttstocken juridisk hållbarhet, och en enda lucka kan göra föremålet värdelöst. För utrustning är måttstocken operativ ansvarighet, och en lucka är ett problem att täppa till snarare än en diskvalificering. De flesta arbetsplatser för en innehavslogg och lånar bara så mycket av kedjans stränghet som risken kräver.

Vad ska varje post i en innehavslogg innehålla?

Tillgångens ID, vem som lämnade ifrån sig den, vem som tog emot den, datum och tid, skicket vid överlämningen, vilka tillbehör som följde med och helst varför - vilket jobb, projekt eller vilken plats den gick till. En signatur, initialer eller en loggad skanning förvandlar posten från ett påstående till en kvittering. Skick och tillbehör är de två fält som oftast hoppas över och oftast behövs: utan dem hamnar en skada som upptäcks senare hos den som har oturen att rapportera den, och en saknad laddare blir en diskussion i stället för en uppgift.

Vilka fält ska en mall för innehavslogg ha?

Obligatoriskt: löpnummer, datum och tid, inventarie-ID, beskrivning med serienummer, lämnad av, mottagen av, skick vid överlämningen och en kvittering. Starkt rekommenderat: tillbehör som följer med, syfte eller destination samt förväntat återlämningsdatum. Valfritt: noteringar och en hänvisning till ärendet eller godkännandet bakom förflyttningen. Håll fälten till det ansvarigheten faktiskt kräver - varje extra kolumn är ytterligare ett skäl för en stressad person att hoppa över posten helt.

Hur länge ska man spara innehavsposter?

Som tumregel: spara avslutade innehavsposter åtminstone till och med nästa revisionscykel och sällan kortare än ett år, och behåll en enskild tillgångs fullständiga historik tills dess avyttring är dokumenterad, inte bara tills den kommit tillbaka. Garanti, försäkring och branschregler sträcker sig ofta längre bakåt, så kontrollera dem innan du raderar något. Eftersom innehavsposter namnger anställda är de personuppgifter: begränsa vem som får läsa en fullständig historik, samla bara in de fält ansvarigheten kräver och sätt en bestämd lagringstid i stället för att spara allt för alltid.

Vad gör man om det finns en lucka i innehavsloggen?

Täpp till den ärligt i stället för snyggt. Lägg in en ny daterad post som anger vad som är känt och vad som inte är det - senast bekräftade innehavare, datumet då föremålet syntes till näst, och vem som rekonstruerade posten - och märk den som en rekonstruktion och inte som en samtida anteckning. Backdatera aldrig och skriv aldrig över historiken, för en logg som kan skrivas om i tysthet slutar vara bevis för någonting. Åtgärda sedan orsaken: de flesta luckor uppstår vid en överlämning som skedde någonstans där loggen inte fanns, så flytta registreringen dit överlämningen faktiskt sker.

Behöver små team en innehavslogg?

Så snart utrustning delas, ja - det är den delade användningen som avgör, inte antalet anställda. Ett team på fem som skickar ett laservattenpass mellan sig skapar precis de tvister en logg förhindrar: vem hade det när linsen sprack, var lämnades det på fredagen, kom det någonsin tillbaka från förra jobbet. För en person med sin egen utrustning räcker det oftast med en inventarielista utan innehavshistorik.

Verktyg som gör det här enklare

En innehavslogg överlever på hur billig posten är i överlämningens ögonblick. AMPthilly håller ett register för fysisk utrustning, digitala poster och förbrukningsmaterial, och registrerar utlåning och återlämning mot en namngiven medarbetare, kund, avdelning eller plats - med vem, när, skicket och eventuella noteringar, plus förfallodatum, direkta överföringar mellan innehavare och massutlåning för onboardingpaket. Utskrivbara QR-etiketter skannas med en vanlig telefonkamera och öppnar tillgångens profil i webbläsaren utan app att installera, så att posten kan göras på en parkering i stället för tillbaka vid skrivbordet. Revisionshistoriken loggar utlåningar, returer, överföringar, ägar- och statusändringar, fältredigeringar, bifogade dokument, ärenden och godkännanden i en filtrerbar tidslinje som du kan exportera till CSV, och de fyra rollerna - Admin, Manager, Employee och Client - styr vem som får se en fullständig historik. Mallar för onboarding och offboarding täcker utlämnings- och returrundan, inklusive överföring i ett steg av en avgående medarbetares utrustning till en efterträdare med historiken intakt. Gratisplanen täcker 3 användare, 25 tillgångar och 75 MB utan kreditkort, och innehåller SSO, MFA och fullständig revisionshistorik. Byggd i EU och GDPR-anpassad.

Sammanfattningen

En innehavslogg är per tillgång och kronologisk: ett objekt, en tidslinje, varje innehavare i ordning. Varje post är en tvåsidig överlämning - lämnad av någon, mottagen av någon - med skick och tillbehör bifogade, gjord i ögonblicket den sker och aldrig redigerad i efterhand. Den är värd exakt så mycket som den kan bevisa när en revisor, en försäkringsgivare eller en kollega frågar, vilket är skälet till att spårbarhetskedjan är kravet och loggen är beviset. Ribban i praktiken är oförändrad: plocka vilket delat objekt som helst och namnge dess tre senaste innehavare, med datum, på under en minut.

Relaterade termer

• Spårbarhetskedja - den obrutna standarden med beviskvalitet som loggen levererar bevis för
• Utlåningsavtal för utrustning - villkoren en innehavare accepterar när innehavet övergår
• Utrustningsbokning - att boka innehavet av ett objekt i förväg
• Verktygsförråd - det kontrollerade förråd där innehavet vanligtvis börjar och slutar
• Kitting - att bunta ihop objekt så att innehavet överförs som en uppsättning i stället för bit för bit