Документирајте сè прво
Пред да му кажете на тековниот производител дека заминувате, документирајте што имаат. Тие можеби ќе станат помалку корисни откако ќе дознаат дека договорот завршува.
Што да документирате:
- Најнов BOM со сите MPN и одобрени алтернативи
- Најнови gerbers, ODB++, IPC-2581
- Цртеж за склоп, механички цртеж, спецификација за пакување
- Test plan, FCT vector list, test fixture CAD ако го поседувате
- Firmware бинар, source repo пристап, листа на потписни клучеви
- PKI структура за безбеден provisioning
- По-единечен traceability извоз на податоци
- Component lot податоци за последните 6 месеци
- Yield и податоци за дефекти за последните 6 месеци
Ако нешто од ова живее само кај производителот, добијте копија сега.
Test fixtures
Test fixtures се најтешката ставка за пренос. Прилагодени bed-of-nails или edge-connector fixtures често ги гради тимот за тест инженерство на производителот и можеби нема лесно да се пренесат.
Опции:
- Вие ги поседувате fixtures: побарајте ги назад како дел од преносот
- Производителот ги поседува fixtures: реплицирајте ги кај новиот производител (типично 4 до 8 недели NRE)
- Модуларни fixtures: полесни за репликација
Планирајте време за репликација на fixtures во распоредот за пренос.
Потписни клучеви
Firmware потписните клучеви, безбедни boot клучеви и PKI root клучеви мора да се пренесат низ контролиран escrow, не преку е-пошта.
Работен шаблон:
- Клучевите ги држи купувачот во HSM
- Производната линија пристапува до потпишување преку API
- Преносот значи менување на API пристап, не пренесување на самите клучеви
Ако клучевите живеат на линијата на тековниот производител и не во вашиот HSM, тоа е знак дека безбедносната архитектура треба работа пред преносот.
По-единечни traceability податоци
Извезете ја по-единечната traceability база пред преносот. Ова е вашиот запис за тоа што е испратено, со кој firmware, против кои потписни клучеви. Може да ви треба години подоцна за известувања за безбедносни ажурирања или гарантни побарувања.
Pilot кај новиот производител
Направете pilot серија кај новиот производител пред да го пренесете производството. Pilot-от валидира:
- DFM празнини меѓу двете линии (толеранциите за поставување на компоненти се разликуваат меѓу машините)
- Точност на репликација на test fixture
- Верност на provisioning работниот тек
- Усогласеност на набавка на компоненти
Pilot серија типично 100 до 500 единици. Споредете со golden samples од тековниот производител.
План за cutover
Чести шаблони:
- Cold cutover: стопете го примарниот, започнете секундарен на следната серија (најризично)
- Phased cutover: поделете ја алокацијата 70/30 или 50/50 за неколку серии, преминете на 100 проценти со текот на времето (понизок ризик)
- Parallel run: двете линии градат за една серија, споредуваат резултати (највисок трошок, најнизок ризик)
За производи со високи влогови, phased cutover е стандардниот.
Време на известување
Известете го тековниот производител откако ќе ги имате документите и временска линија за pilot. Поранешното известување им дава повеќе време да бидат некорисни.
Како изгледа добар пренос
- Документацијата комплетна пред известување на тековниот производител
- Test fixtures реплицирани кај новиот производител пред pilot
- Pilot серија изведена и споредена со golden samples
- Phased cutover, не cold
- По-единечни traceability податоци извезени и архивирани
- Потписните клучеви никогаш не патувале преку е-пошта