Zašto je sljedivost po komadu postala standard
Povezani proizvodi koji potpadaju pod CRA, CSDDD i sigurnosne zahtjeve kupaca traže sljedivost po pojedinačnom komadu. Kupac želi znati koji je firmware otpremljen pod kojim serijskim brojem, iz koje je šarže došla komponenta, koji je operater sastavio pločicu i kakav je rezultat testa jedinica imala pri primopredaji.
Proizvođači golih PCB-ova bez sljedivosti po komadu ili je naknadno dograđuju (često loše) ili gube ugovore u korist onih koji je imaju integriranu.
Kodiranje GS1 DataMatrixom
GS1 DataMatrix je standardni 2D barkod za industrijsku sljedivost. Jedan simbol može kodirati:
- Global Trade Item Number (GTIN)
- serijski broj
- broj šarže ili lota
- datum proizvodnje
- identifikatore specifične za primjenu
DataMatrix je pri istoj gustoći podataka kompaktniji od QR koda i pouzdano se čita pri manjim dimenzijama otiska. Naljepnice od poliimida preživljavaju reflow i conformal coating; poliester je standard za naljepnice na gotovom proizvodu.
Polja u bazi za sljedivost
Funkcionalna proizvodna baza za sljedivost po jedinici pohranjuje:
- serijski broj
- MAC, UID ili drugi identitet
- šaržu i lot pločice
- brojeve lotova komponenti za sve kritične dijelove
- identifikatore operatera i programa stroja
- verziju i hash firmwarea
- vremensku oznaku provizioniranja i otisak certifikata
- vektor rezultata funkcionalnog testa
- vremensku oznaku završne QC kontrole
- otpremnu šaržu i datum
Svako polje upisuje se jednom, indeksira po serijskom broju i postaje pretraživo.
Spremnost na reviziju
Spremnost na reviziju znači sljedeće: kada regulator ili kupac upita "koji je firmware otpremljen pod serijskim brojem XXX, koji ga je ključ potpisao, kakav je bio rezultat testa i koji su lotovi komponenti bili na pločici", odgovor isporučite za nekoliko minuta, a ne tjedana.
U praksi to znači:
- svaka faza linije upisuje u bazu
- indeksi po serijskom broju, MAC-u i šarži
- politika sigurnosnog kopiranja i zadržavanja podataka usklađena s regulatornim očekivanjima (uobičajeno 5 do 10 godina za povezane industrijske proizvode)
- Read API ili alat za izvoz za ad hoc upite
Uobičajene zamke
- podaci o sljedivosti bilježe se u tablicama i gube između šarži
- po faza koristi se zasebna baza i one se nikada ne usklađuju
- podaci o lotu komponente bilježe se pri nabavi, ali se nikada ne povezuju sa sljedivošću po pločici
- rezultati testa bilježe se samo kao prošao ili pao, bez detalja vektora
Sve to pada na prvoj reviziji.
Izvori
- specifikacija GS1 DataMatrix
- ISO/IEC 15415 (kvaliteta otiska 2D barkoda)
- IPC smjernice za sljedivost
- Europski parlament, Cyber Resilience Act