Der Fehlermodus ist Stille
Zählsysteme fallen selten laut aus. Ein Sensor geht offline, eine Linse wird von einer Saisondekoration verdeckt, ein Firmware-Update verschiebt eine Schwelle, und das Dashboard produziert weiter Zahlen, die völlig vernünftig aussehen und falsch sind. Wochen später fällt jemandem eine Filiale auf, deren Conversion sich verdächtig verbessert hat. Jede verhandelbare Servicebedingung existiert, um dieses Intervall zu verkürzen, denn die echte Verfügbarkeit eines Zählsystems ist nicht Uptime, sondern die Zeit, bis auffällt, dass eine Zahl aufgehört hat, wahr zu sein.
Was sollte ein SLA für Personenzählung abdecken?
Sechs Dinge. Monitoring und Alarmierung zum Sensorzustand, wobei der Alarm an Sie geht und nicht nur an den Anbieter. Eine definierte Reaktionszeit für einen ausgefallenen Sensor und eine separate, längere für vermutete Genauigkeitsdrift, den schwereren Fall. Behandlung von Datenlücken: ob fehlende Zeiträume als Lücken gemeldet oder interpoliert werden, und wie der Unterschied im Reporting sichtbar ist. Kalibrierungsrhythmus und wer sie durchführt. Firmware-Politik, inklusive der Frage, ob Updates mit möglichem Einfluss auf das Zählverhalten eine Ankündigung erfordern. Und Bedingungen zum Vertragsende: Datenexport, Hardware-Eigentum, Abbau.
Die Erkennung stiller Fehler ist die Klausel, die sich bezahlt
Fragen Sie ausdrücklich, wie das System erkennt, dass ein Sensor plausible, aber falsche Zahlen produziert, nicht bloß, dass er offline ging. Gute Antworten existieren: Gegenprüfung zwischen unabhängigen Sensorströmen, statistische Driftalarme gegen die eigene Historie des Standorts und periodische Referenzprüfungen. Die strukturelle Version der ersten Antwort beschreibt Sensorfusion in der Personenzählung, wo zwei unabhängige Ströme, die dasselbe Gebäude messen, auseinanderlaufen, sobald einer driftet. Ein Anbieter, dessen einzige Fehlererkennung ein Heartbeat ist, hat Ihnen gesagt, dass Ihre Datenqualität Ihr Problem ist.
Kalibrierung ist ein Rhythmus, kein Ereignis
Sensoren werden genau in Betrieb genommen und driften mit dem Gebäude um sie herum: Displays wandern ins Sichtfeld, Türen werden festgestellt, Eingänge werden für eine Saison umgebaut. Einen Kalibrierungsrhythmus festschreiben, einen ereignisgetriebenen Auslöser (jede bauliche Änderung an einem überwachten Eingang) und eine Verifikationsmethode, sodass Kalibrierung belegbar statt behauptet ist, gemäß Kalibrierung von Personenzählern und dem Referenzverfahren in der Methodik zum Genauigkeitstest. Die laufenden Kosten davon gehören ins Fünfjahresmodell, gemäß den Gesamtkosten.
Datenlücken und die Wahrheit im Reporting
Mit dem Anbieter schriftlich festlegen, wie eine Lücke nachgelagert aussieht. Interpolierte Daten, die nicht als interpoliert gekennzeichnet sind, landen irgendwann in einer Vorstandsvorlage, und jemand entscheidet auf einer Zahl, die ein Modell erfunden hat. Der vertretbare Standard: Lücken werden in der API als Lücken gemeldet und in der Oberfläche markiert, Interpolation wird als ausdrückliche, gekennzeichnete Option angeboten. Die Integrationsfolgen stehen in Integrationsanforderungen.
Vertragsende, am Anfang entschieden
Drei Fragen, die jetzt billig und später teuer sind: Wem gehört die Hardware bei Vertragsende, in welchem Format und wie lange sind die historischen Daten exportierbar, und wer baut die Sensoren ab und entsorgt sie. Beschaffer, die das dem Exit-Gespräch überlassen, verhandeln aus der schwächstmöglichen Position. Das Klauselset steht neben den Datenschutzbedingungen in Datenschutzklauseln im Vertrag.
Ariadnes Position zu allem oben: Servicebedingungen sollten aufgeschrieben und prüfbar sein; der Pilot ist der richtige Ort, sie zu prüfen, gemäß Pilot zu Vertrag.
---