Proč se sledovatelnost na úrovni kusu stala standardem
Připojené výrobky podle CRA, CSDDD a bezpečnostních požadavků zákazníků potřebují sledovatelnost na úrovni jednotlivého kusu. Odběratel chce vědět, který firmware byl nahrán na který sériový kus, z jaké šarže pocházely součástky, který operátor desku osadil a s jakým výsledkem testu kus prošel předáním.
Výrobci holých desek bez sledovatelnosti na úrovni kusu si ji buď dodatečně dotvářejí (často špatně), nebo přicházejí o zakázky ve prospěch výrobců, kteří ji mají zaintegrovanou.
Kódování GS1 DataMatrix
GS1 DataMatrix je standardní 2D čárový kód pro průmyslovou sledovatelnost. Jediný symbol může zakódovat:
- Global Trade Item Number (GTIN)
- Sériové číslo
- Číslo dávky nebo šarže
- Datum výroby
- Identifikátory specifické pro aplikaci
DataMatrix je při stejné hustotě dat kompaktnější než QR kód a spolehlivě se čte i při menších tiskových rozměrech. Polyimidové štítky přežijí reflow i konformní lakování; polyester je standardem pro štítky hotových výrobků.
Pole databáze sledovatelnosti
Funkční databáze výrobní sledovatelnosti ukládá pro každý kus:
- Sériové číslo
- MAC, UID nebo jinou identitu
- Dávku a šarži desky
- Čísla šarží součástek u kritických dílů
- Identifikátory operátora a programu stroje
- Verzi a hash firmwaru
- Časové razítko provisioningu a otisk certifikátu
- Vektor výsledků funkčního testu
- Časové razítko úspěšné finální QC
- Dávku a datum expedice
Každé pole se zapíše jednou, indexuje se podle sériového čísla a je dotazovatelné.
Připravenost na audit
Připravenost na audit znamená: když regulátor nebo zákazník položí dotaz „jaký firmware byl nasazen na sériovém čísle XXX, kterým podpisovým klíčem byl podepsán, jaký byl výsledek testu a jaké šarže součástek byly na desce“, dostanete odpověď v řádu minut, nikoli týdnů.
V praxi to znamená:
- Každý stupeň linky zapisuje do databáze
- Indexy podle sériového čísla, MAC a dávky
- Politika zálohování a uchovávání v souladu s regulatorními požadavky (typicky 5 až 10 let u připojených průmyslových výrobků)
- Čtecí API nebo exportní nástroj pro ad-hoc dotazy
Časté chyby
- Sledovací data v tabulkách, ztracená mezi dávkami
- Více databází pro každý stupeň, nikdy spolu neprovázaných
- Šarže součástek zaznamenané při nákupu, nikdy nepropojené se sledovatelností na úrovni desky
- Výsledky testů zachycené jen jako pass/fail, bez detailního vektoru
Všechny tyto přístupy padnou při prvním auditu.
Zdroje
- Specifikace GS1 DataMatrix
- ISO/IEC 15415 (kvalita tisku 2D čárových kódů)
- Pokyny IPC pro sledovatelnost
- Evropský parlament, Cyber Resilience Act