Her şeyi önce belgeleyin
Mevcut üreticiye ayrılacağınızı söylemeden önce, ellerindeki her şeyi belgeleyin. Sözleşmenin sona ereceğini bildiklerinde daha az yardımcı olabilirler.
Neyi belgeleyeceğiniz:
- Tüm MPN'ler ve onaylı alternatiflerle son BOM
- Son gerber'lar, ODB++, IPC-2581
- Montaj çizimi, mekanik çizim, ambalaj spesifikasyonu
- Test planı, FCT vektör listesi, sahipseniz test fikstürü CAD
- Ürün yazılımı ikili dosyası, kaynak repo erişimi, imzalama anahtarı listesi
- Güvenli hazırlama için PKI yapısı
- Birim başına izlenebilirlik veri dışa aktarımı
- Son 6 ayın bileşen lot verileri
- Son 6 ayın verim ve hata verileri
Bunlardan herhangi biri yalnızca üreticide yaşıyorsa şimdi bir kopyasını alın.
Test fikstürleri
Test fikstürleri transfer etmesi en zor kalemdir. Özel iğne yataklı veya kenar bağlayıcılı fikstürler genellikle üreticinin test mühendisliği ekibi tarafından inşa edilir ve kolayca transfer edilmeyebilir.
Seçenekler:
- Fikstürlerin sahibi sizsiniz: transferin bir parçası olarak geri isteyin
- Üretici fikstürlere sahip: yeni üreticideki fikstürleri kopyalayın (genellikle 4 ila 8 hafta NRE)
- Modüler fikstürler: kopyalanması daha kolay
Transfer programında fikstür kopyalama süresini planlayın.
İmzalama anahtarları
Ürün yazılımı imzalama anahtarları, güvenli önyükleme anahtarları ve PKI kök anahtarları e-posta ile değil, kontrollü emanet yoluyla transfer edilmelidir.
Uygulanabilir bir desen:
- Alıcı tarafından HSM'de tutulan anahtarlar
- Üretim hattı API aracılığıyla imzalamaya erişir
- Transfer, anahtarları transfer etmek değil API erişimini değiştirmek anlamına gelir
Anahtarlar mevcut üreticinin hattında yaşıyorsa ve HSM'nizde değilse, bu transferden önce güvenlik mimarisinin çalışmaya ihtiyacı olduğunun bir işaretidir.
Birim başına izlenebilirlik verileri
Transferden önce birim başına izlenebilirlik veritabanını dışa aktarın. Bu, hangi ürün yazılımıyla, hangi imzalama anahtarlarına karşı ne sevk edildiğinin kaydıdır. Güvenlik güncelleme bildirimleri veya garanti talepleri için yıllar sonra buna ihtiyaç duyabilirsiniz.
Yeni üreticideki pilot
Üretimi kesmeden önce yeni üreticideki bir pilot partiyi gerçekleştirin. Pilot şunları doğrular:
- İki hat arasındaki DFM boşlukları (makine başına bileşen yerleştirme toleransları farklıdır)
- Test fikstürü kopyalama doğruluğu
- Hazırlama iş akışı doğruluğu
- Bileşen tedarik uyumu
Pilot parti genellikle 100 ila 500 birim. Mevcut üreticinin altın örnekleriyle karşılaştırın.
Geçiş planı
Yaygın desenler:
- Soğuk geçiş: birincili durdur, sonraki partide ikinciliyi başlat (en riskli)
- Aşamalı geçiş: birkaç parti için %70/%30 veya %50/%50 olarak ayır, zaman içinde %100'e kaydır (daha düşük risk)
- Paralel çalışma: her iki hat da bir parti inşa eder, sonuçları karşılaştırır (en yüksek maliyet, en düşük risk)
Yüksek riskli ürünler için aşamalı geçiş varsayılandır.
Bildirim zamanlaması
Belgeleriniz ve pilot zaman çizelgeniz olduğunda mevcut üreticiyi bilgilendirin. Erken bildirim onlara yardımsız olmaları için daha fazla zaman verir.
İyi transferin nasıl göründüğü
- Mevcut üreticiyi bilgilendirmeden önce belgeler tamamlandı
- Pilot öncesinde fikstürler yeni üreticideki kopyalandı
- Pilot parti çalıştırıldı ve altın örneklerle karşılaştırıldı
- Aşamalı geçiş, soğuk değil
- Birim başına izlenebilirlik verileri dışa aktarıldı ve arşivlendi
- İmzalama anahtarları asla e-posta ile seyahat etmedi