Γιατί η ιχνηλασιμότητα ανά μονάδα έχει γίνει standard
Τα συνδεδεμένα προϊόντα που εμπίπτουν στον CRA, στην CSDDD και στις απαιτήσεις ασφαλείας από πελάτες χρειάζονται ιχνηλασιμότητα ανά μονάδα. Ο αγοραστής θέλει να ξέρει ποιο firmware βγήκε σε ποιον σειριακό αριθμό, από ποια παρτίδα ήρθαν τα εξαρτήματα, ποιος χειριστής συναρμολόγησε την πλακέτα και τι αποτέλεσμα ελέγχου είχε η μονάδα κατά την παράδοση.
Οι κατασκευαστές που δουλεύουν μόνο πλακέτες χωρίς ιχνηλασιμότητα ανά μονάδα είτε την προσθέτουν εκ των υστέρων (συχνά κακώς) είτε χάνουν συμβόλαια από κατασκευαστές που την έχουν ενσωματωμένη.
Κωδικοποίηση GS1 DataMatrix
Το GS1 DataMatrix είναι το πρότυπο 2D barcode για τη βιομηχανική ιχνηλασιμότητα. Ένα μόνο σύμβολο μπορεί να κωδικοποιήσει:
- Global Trade Item Number (GTIN)
- Σειριακό αριθμό
- Αριθμό παρτίδας ή lot
- Ημερομηνία κατασκευής
- Αναγνωριστικά συγκεκριμένα ανά εφαρμογή
Το DataMatrix είναι πιο συμπαγές από το QR code στην ίδια πυκνότητα δεδομένων και διαβάζεται αξιόπιστα και σε μικρότερα μεγέθη εκτύπωσης. Οι ετικέτες από πολυϊμίδιο αντέχουν το reflow και τη συμμορφωτική επικάλυψη· ο πολυεστέρας είναι το πρότυπο για ετικέτες τελικού προϊόντος.
Πεδία της βάσης ιχνηλασιμότητας
Μια λειτουργική βάση δεδομένων ιχνηλασιμότητας παραγωγής αποθηκεύει ανά μονάδα:
- Σειριακό αριθμό
- MAC, UID ή άλλη ταυτότητα
- Παρτίδα και lot της πλακέτας
- Αριθμούς lot εξαρτημάτων για κάθε κρίσιμο εξάρτημα
- Αναγνωριστικά χειριστή και προγράμματος μηχανήματος
- Έκδοση firmware και hash
- Χρονοσφραγίδα provisioning και αποτύπωμα πιστοποιητικού
- Διάνυσμα αποτελέσματος λειτουργικού ελέγχου
- Χρονοσφραγίδα τελικής έγκρισης QC
- Παρτίδα και ημερομηνία αποστολής
Κάθε πεδίο γράφεται μία φορά, ευρετηριάζεται με βάση τον σειριακό και γίνεται διαθέσιμο για ερωτήματα.
Ετοιμότητα για audit
Ετοιμότητα για audit σημαίνει: όταν ένας ελεγκτής ή πελάτης ρωτάει "ποιο firmware βγήκε στον σειριακό XXX, με ποιο κλειδί υπογραφής υπογράφηκε, ποιο ήταν το αποτέλεσμα ελέγχου και ποια lots εξαρτημάτων ήταν στην πλακέτα", δίνετε την απάντηση σε λεπτά, όχι σε εβδομάδες.
Στην πράξη αυτό σημαίνει:
- Κάθε στάδιο της γραμμής γράφει στη βάση
- Ευρετήρια στον σειριακό, στο MAC, στην παρτίδα
- Πολιτική backup και διατήρησης ευθυγραμμισμένη με τις ρυθμιστικές απαιτήσεις (τυπικά 5 έως 10 έτη για συνδεδεμένα βιομηχανικά προϊόντα)
- Read API ή εργαλείο εξαγωγής για ad-hoc ερωτήματα
Συνηθισμένες παγίδες
- Δεδομένα ιχνηλασιμότητας σε λογιστικά φύλλα, χαμένα μεταξύ παρτίδων
- Πολλαπλές βάσεις ανά στάδιο, χωρίς ποτέ συμφωνία μεταξύ τους
- Δεδομένα lot εξαρτημάτων που καταγράφονται στην προμήθεια, χωρίς ποτέ σύνδεση με την ιχνηλασιμότητα ανά πλακέτα
- Αποτελέσματα ελέγχου που καταγράφονται μόνο ως pass ή fail, χωρίς λεπτομέρεια διανύσματος
Όλα αυτά αποτυγχάνουν στο πρώτο audit.
Πηγές
- Προδιαγραφή GS1 DataMatrix
- ISO/IEC 15415 (ποιότητα εκτύπωσης 2D barcode)
- Οδηγίες ιχνηλασιμότητας IPC
- Ευρωπαϊκό Κοινοβούλιο, Cyber Resilience Act