Prvo dokumentirajte sve
Prije nego što trenutnom proizvođaču kažete da odlazite, dokumentirajte što imaju. Mogu postati manje korisni nakon što saznaju da ugovor završava.
Što treba dokumentirati:
- Najnoviji BOM sa svim MPN-ovima i odobrenim alternativama
- Najnoviji gerberi, ODB++, IPC-2581
- Crtež sklapanja, mehanički crtež, specifikacija ambalaže
- Plan testiranja, popis FCT vektora, CAD test fiksture ako je posjedujete
- Binarna datoteka firmvera, pristup repozitoriju izvornog koda, popis ključeva za potpisivanje
- PKI struktura za siguran provisioning
- Izvoz podataka o sljedivosti po jedinici
- Podaci o seriji komponenti za posljednjih 6 mjeseci
- Podaci o prinosu i defektima za posljednjih 6 mjeseci
Ako bilo što od toga živi samo kod proizvođača, sad uzmite kopiju.
Test fiksture
Test fiksture najteža su stavka za prijenos. Prilagođene bed-of-nails ili edge-connector fiksture često izrađuje tim za ispitno inženjerstvo proizvođača i možda se neće lako prenijeti.
Mogućnosti:
- Vi posjedujete fiksture: zatražite ih natrag kao dio prijenosa
- Proizvođač posjeduje fiksture: replicirajte ih kod novog proizvođača (obično 4 do 8 tjedana NRE)
- Modularne fiksture: lakše za repliciranje
Planirajte vrijeme repliciranja fikstura u rasporedu prijenosa.
Ključevi za potpisivanje
Ključevi za potpisivanje firmvera, ključevi sigurnog pokretanja i korijenski PKI ključevi moraju se prenositi kroz kontrolirani escrow, ne e-poštom.
Upotrebljiv obrazac:
- Ključevi se nalaze kod kupca u HSM-u
- Proizvodna linija pristupa potpisivanju kroz API
- Prijenos znači promjenu pristupa API-ju, a ne prijenos samih ključeva
Ako ključevi žive na liniji trenutnog proizvođača, a ne u vašem HSM-u, to je znak da sigurnosna arhitektura treba popravak prije prijenosa.
Podaci o sljedivosti po jedinici
Izvezite bazu sljedivosti po jedinici prije prijenosa. To je vaša evidencija o tome što je isporučeno, s kojim firmverom, prema kojim ključevima za potpisivanje. Možda će vam trebati godinama kasnije za obavijesti o sigurnosnim ažuriranjima ili jamstvene zahtjeve.
Pilot kod novog proizvođača
Izvedite pilot seriju kod novog proizvođača prije nego što prebacite proizvodnju. Pilot potvrđuje:
- DFM razlike između dvije linije (tolerancije postavljanja komponenti razlikuju se između strojeva)
- Točnost repliciranja test fiksture
- Vjernost tijeka rada provisioninga
- Usklađenost nabave komponenti
Pilot serija obično 100 do 500 jedinica. Usporedite sa zlatnim uzorcima trenutnog proizvođača.
Plan prebacivanja
Uobičajeni obrasci:
- Hladno prebacivanje: zaustavi primarnog, pokreni sekundarnog na sljedećoj seriji (najrizičnije)
- Fazno prebacivanje: podijeli alokaciju 70/30 ili 50/50 za nekoliko serija, prebaci na 100 posto s vremenom (niži rizik)
- Paralelno izvođenje: obje linije izrađuju jednu seriju, usporedi rezultate (najveći trošak, najmanji rizik)
Za proizvode s visokim ulozima, fazno prebacivanje je standard.
Vrijeme obavijesti
Obavijestite trenutnog proizvođača kad imate dokumente i vremenski okvir pilota. Ranija obavijest daje im više vremena da budu nekooperativni.
Kako izgleda dobar prijenos
- Dokumentacija dovršena prije obavijesti trenutnom proizvođaču
- Test fiksture replicirane kod novog proizvođača prije pilota
- Pilot serija izvedena i uspoređena sa zlatnim uzorcima
- Fazno prebacivanje, ne hladno
- Podaci o sljedivosti po jedinici izvezeni i arhivirani
- Ključevi za potpisivanje nikad nisu putovali e-poštom