Sažetak

  • Dokumentujte sve što ima trenutni proizvođač pre nego što ga obavestite o promeni.
  • Test-fixture-i i golden jedinice često su najteže stavke za transfer.
  • Ključevi za potpisivanje moraju se prenositi preko escrow servisa, ne putem e-pošte.
  • Pilot kod novog proizvođača pre potpunog prelaska.

Prvo dokumentujte sve

Pre nego što trenutnom proizvođaču saopštite da odlazite, dokumentujte šta sve imaju kod sebe. Kada saznaju da ugovor ide kraju, mogu postati manje kooperativni.

Šta treba dokumentovati:

  • Najnoviji BOM sa svim MPN brojevima i odobrenim alternativama
  • Najnovije gerber fajlove, ODB++ i IPC-2581
  • Crtež sklopa, mehanički crtež, specifikaciju pakovanja
  • Test plan, listu FCT vektora, CAD test fixture ako je vaše vlasništvo
  • Firmware binarni fajl, pristup repozitorijumu izvornog koda, listu ključeva za potpisivanje
  • PKI strukturu za bezbedan provisioning
  • Izvoz podataka o sledljivosti po jedinici
  • Podatke o lotovima komponenti za poslednjih 6 meseci
  • Podatke o yield-u i defektima za poslednjih 6 meseci

Ako nešto od ovoga postoji samo kod proizvođača, sada je vreme da pribavite kopiju.

Test fixture-i

Test fixture-i su stavka koju je najteže preneti. Prilagođeni bed-of-nails ili edge-connector fixture-i obično su delo proizvođačevog tima za testno inženjerstvo i ne prenose se lako.

Opcije:

  • Fixture-i su u vašem vlasništvu: tražite ih nazad u sklopu transfera
  • Fixture-i su u vlasništvu proizvođača: replicirajte ih kod novog proizvođača (obično 4 do 8 nedelja NRE-a)
  • Modularni fixture-i: lakši za repliciranje

Planirajte vreme za repliciranje fixture-a u rasporedu transfera.

Ključevi za potpisivanje

Ključevi za potpisivanje firmware-a, secure boot ključevi i PKI korenski ključevi moraju se prenositi kroz kontrolisani escrow, a ne mejlom.

Obrazac koji funkcioniše:

  • Ključeve drži kupac u HSM-u
  • Proizvodna linija pristupa potpisivanju preko API-ja
  • Transfer znači promenu API pristupa, ne i prenos samih ključeva

Ako ključevi žive na liniji trenutnog proizvođača, a ne u vašem HSM-u, to je znak da bezbednosna arhitektura traži doradu pre transfera.

Podaci o sledljivosti po jedinici

Izvezite bazu sledljivosti po jedinici pre transfera. To je vaš zapis o tome šta je isporučeno, sa kojim firmware-om i potpisano kojim ključevima. Možda će vam zatrebati godinama kasnije, za obaveštenja o bezbednosnim ažuriranjima ili reklamacije u garantnom roku.

Pilot kod novog proizvođača

Izradite pilot seriju kod novog proizvođača pre nego što potpuno prebacite proizvodnju. Pilot proverava:

  • DFM razlike između dve linije (tolerancije postavljanja komponenti razlikuju se od mašine do mašine)
  • Tačnost repliciranja test fixture-a
  • Vernost reprodukcije provisioning toka
  • Usaglašenost nabavke komponenti

Pilot serija obično obuhvata 100 do 500 jedinica. Uporedite je sa golden sample-ovima trenutnog proizvođača.

Plan prelaska

Uobičajeni obrasci:

  • Hladan prelazak: zaustavlja se primarni, sledeća serija počinje na sekundarnom (najrizičnije)
  • Fazni prelazak: alokacija se deli 70/30 ili 50/50 nekoliko serija, vremenom se prelazi na 100 procenata (manji rizik)
  • Paralelni rad: obe linije izrađuju istu seriju, rezultati se porede (najveći trošak, najmanji rizik)

Kod proizvoda sa velikim ulozima, fazni prelazak je podrazumevani izbor.

Trenutak obaveštavanja

Obavestite trenutnog proizvođača tek kada imate dokumentaciju i tajming za pilot. Što ranije obavestite, više vremena im dajete da budu manje od pomoći.

Kako izgleda dobar transfer

  • Dokumentacija je kompletna pre obaveštavanja trenutnog proizvođača
  • Test fixture-i su replicirani kod novog proizvođača pre pilota
  • Pilot serija je odrađena i upoređena sa golden sample-ovima
  • Fazni prelazak, ne hladan
  • Podaci o sledljivosti po jedinici su izvezeni i arhivirani
  • Ključevi za potpisivanje nikada nisu putovali mejlom

Pređite u serijsku proizvodnju

Ako trenutno radite na datoteci ili pripremi testa koje ovaj članak pokriva, rado ćemo pregledati ono što imate.