Tout documenter d'abord
Avant d'annoncer au fabricant actuel votre départ, documentez ce qu'il détient. Il peut devenir moins coopératif une fois qu'il sait que le contrat se termine.
À documenter :
- Dernière BOM avec tous les MPN et alternatives approuvées
- Derniers gerbers, ODB++, IPC-2581
- Plan d'assemblage, plan mécanique, spécification de conditionnement
- Plan de test, liste de vecteurs FCT, CAO de la fixture de test si vous en êtes propriétaire
- Binaire firmware, accès au dépôt source, liste des clés de signature
- Structure PKI pour le provisioning sécurisé
- Export des données de traçabilité par unité
- Données de lot composant des 6 derniers mois
- Données de rendement et de défauts des 6 derniers mois
Si l'un de ces éléments n'existe que chez le fabricant, récupérez-en une copie maintenant.
Fixtures de test
Les fixtures de test sont l'élément le plus difficile à transférer. Les fixtures bed-of-nails ou edge-connector sur mesure sont souvent construites par l'équipe d'ingénierie test du fabricant et peuvent ne pas se transférer facilement.
Options :
- Vous êtes propriétaire des fixtures : demandez à les récupérer dans le cadre du transfert
- Le fabricant est propriétaire des fixtures : les répliquer chez le nouveau fabricant (généralement 4 à 8 semaines de NRE)
- Fixtures modulaires : plus faciles à répliquer
Prévoyez le temps de réplication des fixtures dans le calendrier de transfert.
Clés de signature
Les clés de signature firmware, les clés de secure boot et les clés racines PKI doivent transiter par un séquestre contrôlé, pas par email.
Un schéma utilisable :
- Clés détenues par l'acheteur dans un HSM
- La ligne de production accède à la signature via une API
- Le transfert consiste à modifier l'accès API, pas à transférer les clés elles-mêmes
Si les clés résident sur la ligne du fabricant actuel et non dans votre HSM, c'est le signe que l'architecture de sécurité doit être retravaillée avant le transfert.
Données de traçabilité par unité
Exportez la base de traçabilité par unité avant le transfert. C'est votre historique de ce qui a été expédié, avec quel firmware, avec quelles clés de signature. Vous pourrez en avoir besoin des années plus tard pour des notifications de mise à jour de sécurité ou des réclamations sous garantie.
Pilote chez le nouveau fabricant
Faites un lot pilote chez le nouveau fabricant avant de basculer la production. Le pilote valide :
- Les écarts DFM entre les deux lignes (les tolérances de placement diffèrent entre machines)
- La fidélité de réplication des fixtures de test
- La fidélité du workflow de provisioning
- L'alignement du sourcing composants
Lot pilote typiquement de 100 à 500 unités. Comparer aux échantillons golden du fabricant actuel.
Plan de bascule
Schémas courants :
- Bascule à froid : arrêter le primaire, démarrer le secondaire au lot suivant (le plus risqué)
- Bascule progressive : répartir l'allocation 70/30 ou 50/50 sur quelques lots, passer à 100 pour cent au fil du temps (risque plus faible)
- Exécution en parallèle : les deux lignes fabriquent pour un même lot, comparaison des résultats (coût le plus élevé, risque le plus faible)
Pour les produits à enjeux élevés, la bascule progressive est la valeur par défaut.
Calendrier de notification
Notifiez le fabricant actuel une fois vos documents en main et un calendrier pilote établi. Une notification plus précoce lui donne plus de temps pour être peu coopératif.
À quoi ressemble un bon transfert
- Documentation complète avant la notification au fabricant actuel
- Fixtures de test répliquées chez le nouveau fabricant avant le pilote
- Lot pilote exécuté et comparé aux échantillons golden
- Bascule progressive, pas à froid
- Données de traçabilité par unité exportées et archivées
- Clés de signature qui n'ont jamais voyagé par email