Prečo sa sledovateľnosť na úrovni jednotlivého kusu stala štandardom
Pripojené výrobky podľa CRA, CSDDD a bezpečnostných požiadaviek zo strany zákazníkov potrebujú sledovateľnosť na úrovni jednotlivého kusu. Odberateľ chce vedieť, aký firmvér je na ktorom sériovom čísle, z akej šarže pochádzajú komponenty, ktorý operátor dosku osadil a aký výsledok testu mala jednotka pri odovzdaní.
Výrobcovia samostatných dosiek bez sledovateľnosti na úrovni jednotlivého kusu si ju buď narýchlo dorábajú (často zle), alebo strácajú zákazky v prospech výrobcov, ktorí ju majú integrovanú.
Kódovanie GS1 DataMatrix
GS1 DataMatrix je štandardný 2D čiarový kód pre priemyselnú sledovateľnosť. Jeden symbol dokáže zakódovať:
- Global Trade Item Number (GTIN)
- sériové číslo
- číslo dávky alebo šarže
- dátum výroby
- aplikačne špecifické identifikátory
Pri rovnakej hustote dát je DataMatrix kompaktnejší ako QR kód a spoľahlivo sa číta aj pri menšej veľkosti tlače. Polyimidové štítky vydržia reflow a konformálny lak; polyester je štandard pre štítky na hotových výrobkoch.
Polia databázy sledovateľnosti
Funkčná výrobná databáza sledovateľnosti ukladá pre každý kus:
- sériové číslo
- MAC, UID alebo inú identitu
- dávku a šaržu dosky
- čísla šarží komponentov pre kritické súčiastky
- identifikátory operátora a strojového programu
- verziu a hash firmvéru
- časovú značku provisioningu a odtlačok certifikátu
- vektor výsledkov funkčného testu
- časovú značku finálneho QC
- expedičnú dávku a dátum
Každé pole sa zapíše raz, indexuje sa podľa sériového čísla a je dotazovateľné.
Pripravenosť na audit
Pripravenosť na audit znamená: keď sa regulátor alebo zákazník opýta „aký firmvér bol na sériovom čísle XXX, ktorý podpisový kľúč ho podpísal, aký bol výsledok testu a aké šarže komponentov boli na doske“, dostane odpoveď v priebehu minút, nie týždňov.
V praxi to znamená:
- každý úsek linky zapisuje do databázy
- indexy na sériové číslo, MAC, dávku
- politika zálohovania a uchovávania v súlade s regulačnými očakávaniami (zvyčajne 5 až 10 rokov pri pripojených priemyselných výrobkoch)
- čítacie API alebo exportný nástroj pre ad-hoc dotazy
Časté chyby
- údaje o sledovateľnosti zachytené v tabuľkách, medzi dávkami stratené
- viacero databáz na jednotlivé úseky, ktoré sa nikdy nezosúladia
- údaje o šaržiach komponentov zachytené pri nákupe, nikdy neprepojené so sledovateľnosťou na úrovni dosky
- výsledky testov zaznamenané len ako pass alebo fail, bez detailov vektora
Pri prvom audite všetky tieto chyby zlyhajú.
Zdroje
- špecifikácia GS1 DataMatrix
- ISO/IEC 15415 (kvalita tlače 2D čiarových kódov)
- IPC smernice pre sledovateľnosť
- Európsky parlament, Cyber Resilience Act