Warum die Rückverfolgbarkeit pro Einheit zum Standard geworden ist
Vernetzte Produkte, die unter CRA, CSDDD oder kundenseitige Sicherheitsanforderungen fallen, benötigen eine Rückverfolgbarkeit pro Einheit. Der Abnehmer möchte wissen, welche Firmware auf welcher Seriennummer ausgeliefert wurde, aus welchem Los die Bauteile stammen, welcher Bediener die Baugruppe gefertigt hat und mit welchem Prüfergebnis die Einheit übergeben wurde.
Auftragsfertiger ohne Rückverfolgbarkeit pro Einheit bauen sie nachträglich auf (häufig schlecht) oder verlieren Aufträge an Fertiger, die sie bereits integriert haben.
GS1-DataMatrix-Codierung
GS1 DataMatrix ist der Standard-2D-Barcode für die industrielle Rückverfolgbarkeit. Ein einzelnes Symbol kann codieren:
- Global Trade Item Number (GTIN)
- Seriennummer
- Charge oder Losnummer
- Fertigungsdatum
- Anwendungsspezifische Kennungen
DataMatrix ist bei gleicher Datendichte kompakter als QR-Code und lässt sich auch bei kleineren Druckgrößen zuverlässig lesen. Etikettenmaterial aus Polyimid übersteht Reflow und Schutzlack; Polyester ist der Standard für Etiketten am Endprodukt.
Felder der Rückverfolgbarkeitsdatenbank
Eine funktionierende Datenbank für die Fertigungs-Rückverfolgbarkeit speichert pro Einheit:
- Seriennummer
- MAC, UID oder andere Identität
- Charge und Los der Leiterplatte
- Loskennungen kritischer Bauteile
- Bediener- und Maschinenprogramm-Kennungen
- Firmware-Version und Hash
- Provisionierungszeitstempel und Zertifikats-Fingerabdruck
- Vektor des Funktionstestergebnisses
- Zeitstempel der finalen QS-Freigabe
- Versandcharge und -datum
Jedes Feld wird einmal geschrieben, nach Seriennummer indexiert und abfragbar gemacht.
Auditbereitschaft
Auditbereitschaft bedeutet: Wenn eine Behörde oder ein Kunde fragt, "welche Firmware auf Seriennummer XXX ausgeliefert wurde, mit welchem Signaturschlüssel sie signiert wurde, wie das Prüfergebnis ausfiel und welche Bauteillose auf der Baugruppe verbaut waren", liefern Sie die Antwort in Minuten, nicht in Wochen.
In der Praxis heißt das:
- Jede Linienstufe schreibt in die Datenbank
- Indizes auf Seriennummer, MAC, Charge
- Backup- und Aufbewahrungsrichtlinie passend zu regulatorischen Vorgaben (typisch 5 bis 10 Jahre bei vernetzten Industrieprodukten)
- Lese-API oder Exportwerkzeug für Ad-hoc-Abfragen
Typische Fallstricke
- Rückverfolgbarkeitsdaten in Tabellenkalkulationen erfasst, zwischen den Chargen verloren
- Mehrere Datenbanken pro Stufe, nie abgeglichen
- Bauteilloseinformationen nur beim Einkauf erfasst, nie mit der Rückverfolgbarkeit auf Baugruppenebene verknüpft
- Prüfergebnisse nur als Pass/Fail erfasst, ohne Vektordetail
All das scheitert beim ersten Audit.
Quellen
- GS1-DataMatrix-Spezifikation
- ISO/IEC 15415 (Druckqualität von 2D-Barcodes)
- IPC-Leitfäden zur Rückverfolgbarkeit
- Europäisches Parlament, Cyber Resilience Act