Dokumentieren Sie zuerst alles
Bevor Sie dem aktuellen Hersteller mitteilen, dass Sie wechseln, dokumentieren Sie, was er hat. Möglicherweise wird er weniger hilfsbereit, sobald er weiß, dass der Vertrag endet.
Was zu dokumentieren ist:
- Aktuelle BOM mit allen MPNs und freigegebenen Alternativen
- Aktuelle Gerbers, ODB++, IPC-2581
- Montagezeichnung, Mechanikzeichnung, Verpackungsspezifikation
- Prüfplan, FCT-Vektorliste, Prüfvorrichtungs-CAD, falls in Ihrem Besitz
- Firmware-Binary, Zugriff auf Source-Repo, Liste der Signierschlüssel
- PKI-Struktur für sichere Provisionierung
- Export der Rückverfolgbarkeitsdaten pro Einheit
- Bauteil-Lot-Daten der letzten 6 Monate
- Yield- und Defektdaten der letzten 6 Monate
Liegt davon etwas ausschließlich beim Hersteller, holen Sie jetzt eine Kopie.
Prüfvorrichtungen
Prüfvorrichtungen sind die am schwersten zu übertragende Position. Kundenspezifische Bed-of-Nails- oder Kantensteckervorrichtungen werden oft vom Testengineering-Team des Herstellers gebaut und lassen sich nicht ohne Weiteres übertragen.
Optionen:
- Sie besitzen die Vorrichtungen: fordern Sie sie im Rahmen des Transfers zurück
- Der Hersteller besitzt die Vorrichtungen: replizieren Sie sie beim neuen Hersteller (typischerweise 4 bis 8 Wochen NRE)
- Modulare Vorrichtungen: leichter zu replizieren
Planen Sie die Replikationszeit der Vorrichtungen im Transferplan ein.
Signierschlüssel
Firmware-Signierschlüssel, Secure-Boot-Schlüssel und PKI-Root-Schlüssel müssen über kontrolliertes Escrow übertragen werden, nicht per E-Mail.
Ein praktikables Muster:
- Schlüssel beim Käufer im HSM
- Produktionslinie greift über API auf die Signierung zu
- Transfer bedeutet Änderung des API-Zugriffs, nicht Übertragung der Schlüssel selbst
Liegen die Schlüssel auf der Linie des aktuellen Herstellers und nicht in Ihrem HSM, ist das ein Hinweis, dass die Sicherheitsarchitektur vor dem Transfer überarbeitet werden muss.
Rückverfolgbarkeitsdaten pro Einheit
Exportieren Sie die Rückverfolgbarkeitsdatenbank pro Einheit vor dem Transfer. Das ist Ihr Nachweis darüber, was mit welcher Firmware gegen welche Signierschlüssel ausgeliefert wurde. Sie könnten ihn Jahre später für Sicherheitsupdate-Benachrichtigungen oder Garantieansprüche benötigen.
Pilot beim neuen Hersteller
Fahren Sie eine Pilotcharge beim neuen Hersteller, bevor Sie die Produktion umstellen. Der Pilot validiert:
- DFM-Lücken zwischen den beiden Linien (Bestückungstoleranzen unterscheiden sich zwischen Maschinen)
- Genauigkeit der Vorrichtungsreplikation
- Treue des Provisionierungs-Workflows
- Abstimmung der Bauteilbeschaffung
Pilotcharge typischerweise 100 bis 500 Einheiten. Vergleichen Sie mit Golden Samples des aktuellen Herstellers.
Cutover-Plan
Übliche Muster:
- Kalter Cutover: Primärlinie stoppen, Sekundärlinie ab nächster Charge starten (am riskantesten)
- Gestufter Cutover: Allokation für einige Chargen 70/30 oder 50/50 splitten, mit der Zeit auf 100 Prozent verschieben (geringeres Risiko)
- Parallellauf: beide Linien fertigen eine Charge, Ergebnisse vergleichen (höchste Kosten, geringstes Risiko)
Für Produkte mit hoher Tragweite ist der gestufte Cutover der Standard.
Zeitpunkt der Mitteilung
Informieren Sie den aktuellen Hersteller erst, wenn Sie Ihre Dokumente und eine Pilotplanung haben. Frühere Benachrichtigung gibt ihm mehr Zeit, unkooperativ zu sein.
Wie ein guter Transfer aussieht
- Dokumentation vollständig, bevor der aktuelle Hersteller benachrichtigt wird
- Prüfvorrichtungen beim neuen Hersteller vor dem Pilot repliziert
- Pilotcharge gefahren und mit Golden Samples verglichen
- Gestufter Cutover, kein kalter
- Rückverfolgbarkeitsdaten pro Einheit exportiert und archiviert
- Signierschlüssel sind nie per E-Mail gewandert