Zašto je sledljivost po jedinici postala standard
Povezani proizvodi koji potpadaju pod CRA, CSDDD i bezbednosne zahteve koje postavljaju kupci traže sledljivost po pojedinačnoj jedinici. Kupac želi da zna koji je firmver isporučen pod kojim serijskim brojem, iz kog lota su došle komponente, koji je operater sastavio ploču i kakav je rezultat testa jedinica imala pri primopredaji.
Proizvođači golih PCB-ova bez sledljivosti po jedinici takvu sledljivost ili naknadno dograđuju (često loše) ili gube ugovore u korist proizvođača koji je imaju integrisanu.
Kodiranje GS1 DataMatrixom
GS1 DataMatrix je standardni 2D barkod za industrijsku sledljivost. Jedan simbol može da kodira:
- Global Trade Item Number (GTIN)
- serijski broj
- broj šarže ili lota
- datum proizvodnje
- identifikatore specifične za primenu
Pri istoj gustini podataka DataMatrix je kompaktniji od QR koda i pouzdano se očitava i pri manjim dimenzijama otiska. Nalepnice od poliimida izdržavaju reflow i conformal coating; poliester je standard za nalepnice na gotovom proizvodu.
Polja u bazi za sledljivost
Funkcionalna proizvodna baza za sledljivost po jedinici čuva:
- serijski broj
- MAC, UID ili drugi identitet
- šaržu i lot ploče
- brojeve lotova komponenti za svaki kritični deo
- identifikatore operatera i programa mašine
- verziju i hash firmvera
- vremensku oznaku provizioniranja i otisak certifikata
- vektor rezultata funkcionalnog testa
- vremensku oznaku završne QC kontrole
- otpremnu šaržu i datum
Svako polje upisuje se jednom, indeksira po serijskom broju i postaje pretraživo.
Spremnost na reviziju
Spremnost na reviziju znači sledeće: kada regulator ili kupac pita "koji je firmver isporučen pod serijskim brojem XXX, koji ga je ključ potpisao, kakav je bio rezultat testa i koji su lotovi komponenti bili na ploči", odgovor isporučite za nekoliko minuta, a ne nedelja.
U praksi to znači:
- svaka faza linije upisuje u bazu
- indeksi po serijskom broju, MAC adresi i šarži
- politika rezervnih kopija i čuvanja podataka usklađena sa regulatornim očekivanjima (uobičajeno 5 do 10 godina za povezane industrijske proizvode)
- Read API ili alat za izvoz za ad hoc upite
Uobičajene zamke
- podaci o sledljivosti vode se u tabelama i gube između šarži
- po fazi se koristi posebna baza i one se nikada ne usklađuju
- podaci o lotu komponente beleže se pri nabavci, ali se nikada ne povezuju sa sledljivošću po ploči
- rezultati testa beleže se samo kao prošao ili pao, bez detalja vektora
Sve to pada na prvoj reviziji.
Izvori
- specifikacija GS1 DataMatrix
- ISO/IEC 15415 (kvalitet otiska 2D barkoda)
- IPC smernice za sledljivost
- Evropski parlament, Cyber Resilience Act