Výroba a montáž desek plošných spojů poštovních frankovacích strojů pro bezpečné systémy měření a odesílání poštovného

Společnost Highleap Electronics vyrábí desky plošných spojů (PCB) a desky plošných spojů (PCBA) pro frankovací stroje s integrovanými váhami, síťově propojené poštovní stanice a zařízení pro tisk poštovních zásilek s vysokým objemem výroby. Kontrola výroby zahrnuje vydaný řídicí jednotku, rozhraní váhy, tiskový motor, transportní motory, displej, konektivitu, rozhraní zabezpečených zařízení a autorizovanou metodu funkčního testování; schválení poštou, poštovní fondy, kryptografické přihlašovací údaje a autorizace specifická pro daný trh zůstávají v rámci programu shody s požadavky OEM a poštovních systémů.

Produktové řady frankovacích strojů a regulované systémové hranice

Poštovní frankovací stroj může být kompaktní stolní poštovní přístroj, tiskárna připojená k váze nebo jeden modul ve větším poštovním systému s funkcemi podávání, zalepování a účtování. Elektronika může zahrnovat obecný aplikační procesor, ovladače motorů, vážicí rozhraní, řídicí jednotku tisku a jedno nebo více bezpečnostních zařízení. To, které funkce jsou citlivé z hlediska zabezpečení, je definováno schválenou architekturou produktu a cílovým poštovním úřadem, nikoli výrobcem desky plošných spojů.

Ve Spojených státech popisuje poštovní služba USPS poštovní měřiče a produkty PC Postage jako systémy pro evidenci poštovného a reguluje je podle požadavků poštovní služby, včetně 39 CFR Part 501. Jiné země používají odlišné poštovní úřady a schvalovací struktury. Pro výrobu je bezpečným pravidlem považovat funkce poštovní bezpečnosti a manipulace s finančními prostředky za řízené subsystémy OEM a nikdy neodvozovat autorizaci ze skutečnosti, že hardware dokáže vytisknout testovací obrázek podobný indicii.

Řídicí jednotka, rozhraní zabezpečených zařízení a programovací hranice

Frankovací zařízení může obsahovat zabezpečené prvky, vstupy související s neoprávněnou manipulací, chráněnou paměť nebo jiná zařízení používaná schválenou poštovní architekturou. Jejich přítomnost a funkce se liší v závislosti na provedení. Společnost Highleap může sestavit uvolněná zařízení a naprogramovat běžný výrobní firmware, pokud je to povoleno, ale výrobní dokumentace by měla jasně oddělovat obecné programování MCU od jakéhokoli vkládání kryptografického klíče, poskytování poštovních údajů nebo inicializace finančních prostředků, které musí probíhat v prostředí kontrolovaném výrobcem originálního vybavení (OEM) nebo poštovním úřadem.

Ovládací prvky pro sestavení citlivá z hlediska zabezpečení

• Schválený kusovník: Zabezpečená zařízení, paměť, RTC a související ochranné komponenty by neměly být nahrazovány běžnými procesy AVL. Produkce obecné logiky může následovat po vydání. elektronický ovladač balíček.
• Identita zařízení: Pokud jsou sériová čísla nebo identifikace hardwaru programovány ve fázi desky plošných spojů (PCBA), definujte zdroj, formát, kontrolu jedinečnosti a vlastníka sledovatelnosti.
• Chráněný testovací režim: Pro tisková a účetní rozhraní používejte diagnostický režim bez hodnoty nebo diagnostický režim autorizovaný výrobcem originálního vybavení (OEM). Produkce by neměla simulovat skutečné poštovní transakce bez schváleného postupu.
• Oddělení programování: obecný firmware může používat řízený programování mikrokontrolérů tok, zatímco regulované přihlašovací údaje zůstávají mimo tento tok, pokud je výrobce originálního vybavení (OEM) výslovně neautorizuje a nezřídí.
• Párování revizí: Revize desky, revize zabezpečeného zařízení a firmware by měly být zaznamenávány společně, protože mechanicky kompatibilní deska nemusí být platná pro regulovanou revizi produktu.

Vážení, tiskový stroj a elektronika pro přepravu pošty

Frankovací systém často kombinuje tři velmi odlišné elektrické domény: přesné vážení, generování tisku a elektromechanickou přepravu pošty. Váha může používat nízkoúrovňový ADC snímač zatížení, zatímco tiskový modul a motory odebírají přechodový proud. Důležitá je integrita rozvržení a napájecí domény, protože šum z přepravy nebo tisku může rušit odečet hmotnosti nebo resetovat řídicí jednotku, pokud není zachována architektura uvolněného napájení.

• Rozhraní měřítka: pokud je integrován, použijte přesný snímač zatížení, ADC/referenční převodník a kalibrační metodu související s elektronická váha PCB architektura.
• Tiskový engine: Inkoustový, termální nebo jiný schválený mechanismus vyžaduje vlastní ovladač, napájení a snímací zařízení; výroba by měla dodržovat tiskovou technologii a mechanismus specifikovaný ve vydaném návrhu frankovacího stroje.
• Dopravní motor: Podávání obálek a ovládání polohy tisku by měly být testovány s uvolněným mechanismem, nikoli pouze kontrolou výstupu motorového budiče na holé desce.
• Snímač polohy tisku: Detekce média a časování kodéru/senzoru určují, kde je umístěna autorizovaná značka; geometrie senzoru je otázkou elektromechanické tolerance.
• Oddělení výkonu: Analogové signály stupnice, logika regulátoru a zátěže tiskových/motorových signálů by měly dodržovat dělení a cesty zpětného proudu od výrobce.

Test kvality tisku by měl používat zákazníkem definované diagnostické grafické návrhy nebo média bez hodnoty. Výrobní tým by neměl vytvářet ani uchovávat skutečné šablony poštovních značek, pokud to proces shody s předpisy OEM výslovně nevyžaduje a neschvaluje.

Displej, připojení, servisní porty a konfigurace pole

Moderní frankovací systémy mohou zahrnovat dotykové obrazovky, klávesnice, Ethernet, Wi-Fi, servisní porty USB a možnost vzdálené aktualizace. Z pohledu desek plošných spojů (PCBA) jsou tato rozhraní běžnou elektronikou, ale jejich firmware a bezpečnostní chování mohou být součástí schváleného produktu. Výroba by proto měla ověřit fyzický a elektrický provoz bez změny účtů, přihlašovacích údajů nebo zásad aktualizace.

• Displej a dotyk: deska čelního panelu, FPC a rozhraní podsvícení lze ovládat pomocí PCB displeje požadavky na montáž.
• Možnosti bezdrátového/síťového připojení: osazovat pouze schválené moduly a varianty antén; související výrobní kontroly mohou používat bezdrátová komunikační deska plošných spojů svojí zkušenosti.
• Externí konektory: Rozhraní pro servis, tiskárnu, váhu a motor vyžadují správné klíčování a mechanické uchycení pod PCB konektor řízení.
• RTC a záložní doména: Pokud měření času nebo zabezpečený stav závisí na záložním zdroji, měl by být obvod testován přesně tak, jak byl vydán, a neměl by být upravován za účelem zjednodušení výroby.
• Cesta k aktualizaci firmwaru: Načítání do výroby a aktualizace v terénu jsou různé procesy; použijte obraz OEM a metodu ověření pro stavěnou fázi.

Sledovatelnost konfigurace je důležitá, když se stejná platforma prodává s různými možnostmi připojení nebo škálování. Pracovní objednávka by měla identifikovat variantu, aby deska nebyla přijata pouze proto, že se spustí.

Testovací režimy a stavy životního cyklu musí být definovány před sestavením v továrně

Regulované poštovní zařízení se může chovat odlišně před zprovozněním, po bezpečné inicializaci, během provozu a v běžném provozu. Výroba potřebuje vědět, jaký stav životního cyklu se očekává při testu PCBA. Zabezpečený prvek, který odmítá příkaz aplikace před personalizací, může fungovat správně; pokud by se taková odpověď považovala za selhání desky, mohlo by to vést k zbytečným opravám nebo neoprávněným pokusům o obejití stavového automatu.

Výrobce originálního vybavení (OEM) by proto měl poskytnout protokol o továrním testu, který identifikuje povolené příkazy, očekávané stavové odpovědi a bod, kdy jednotka opouští továrnu na výrobu desek plošných spojů (PCBA). Pokud k bezpečné personalizaci dochází jinde, měl by Highleap desku dodat v zdokumentovaném stavu předem připraveném k použití s ​​běžnými výrobními daty – sériovým číslem desky, verzí firmwaru, výsledkem hardwarového testu – bez nutnosti přístupu k poštovným nebo kryptografickým údajům pro výrobu.

Zarovnání tiskárny a načasování přepravy by měly být ověřeny u nekvalitních médií.

Frankovací zařízení musí umístit vytištěné informace na kontrolované místo na poštovní zásilce nebo schváleném médiu, ale výroba může ověřit elektromechanické zarovnání pomocí diagnostického vzoru, který nemá žádnou poštovní hodnotu. Test může prověřit detekci obálek, časování kodéru nebo podávání, spuštění tiskárny a polohu zastavení transportu, aniž by se vyhnulo jakékoli nejasnosti ohledně toho, zda továrna vytváří platné poštovní zásilky.

Stejný přípravek může pomoci izolovat chyby tisku. Pokud je diagnostický obraz kompletní, ale posunutý, prozkoumejte časování transportu a snímání polohy tisku; pokud je správně umístěn, ale chybí v něm čáry nebo trysky/tečky, prozkoumejte tiskový modul, ovladač a médium; pokud se tisk spustí a řídicí jednotka se resetuje, prozkoumejte doménu napájení. Toto oddělení je cenné, protože k zatížení transportu a tisku často dochází současně.

NPI, řízení komponent a sledovatelnost více desek

První článek by měl obsahovat skutečná zařízení související se zabezpečením, modul váhy, tiskárnu, displej, transportní komponenty a kabelové svazky, které definují výrobní systém. Náhrady jsou obzvláště citlivé, protože komponenta může být elektricky kompatibilní, ale nemusí být akceptována v základním standardu shody produktu nebo firmwaru.

1. Přehled výkonu/země: potvrďte, že přechodové jevy tisku/motoru nenarušují domény stupnice nebo regulátoru; použijte Integrita napájení desek plošných spojů kontroly v případě potřeby.
2. Přehled ESD: Uživatelsky přístupné a servisní porty by měly zachovat uvolněnou ochrannou síť a ovládací prvky sestavy spojené s Ochrana proti elektrostatickému výboji (ESD) během montáže.
3. Kritické zdroje: Zabezpečená zařízení, ADC/referenční součástky, tisková rozhraní a schválené komunikační moduly by měly být řízeny prostřednictvím získávání elektronických součástek.
4. Sledovatelnost sady desek: zaznamenejte verze hlavní řídicí jednotky, bezpečnostního modulu, desky váhy, desky tiskárny a firmwaru použité v akceptované sestavě.
5. Řízená oprava: Změny v zabezpečených nebo kalibrovaných obvodech by měly odpovídat dispozicím výrobce originálního vybavení (OEM); generická oprava desky plošných spojů nemůže tiše změnit schválenou konfiguraci.

Záznam o selhání pilotního projektu by měl rozlišovat běžné vady sestavy od stavů zřizování nebo autorizace. Například zabezpečené zařízení, které úmyslně odmítá nezřízený příkaz, není totéž co otevřený pájený spoj. Diagnostika výroby vyžaduje očekávané reakce pro každý stav životního cyklu.

Regionální varianty vyžadují kontrolovanou základní hardwarovou a firmwarovou úroveň

Poštovní produkty jsou často regionální. Příkon, možnosti modemu/sítě, jazyk zobrazení, formát tisku, bezpečnostní modul a firmware se mohou lišit, i když kryt vypadá stejně. Výrobní záznamy by měly uvádět, které rozdíly jsou elektrické a které pouze softwarové. Regionální kód produktu by nikdy neměl být používán jako náhrada za přesný kusovník a programovací balíček.

Pokud se změní součástka kontrolovaná v souladu s předpisy, měl by výrobce originálního vybavení (OEM) určit, zda změna vyžaduje před uvedením do výroby dodatečné poštovní nebo regulační přezkoumání. Společnost Highleap může poskytnout doklady o sledovatelnosti na základě testů plošných spojů (PCBA), záznamy z kontrol a důkazy o funkčních testech na podporu tohoto rozhodnutí, ale neměl by změnu schvalovat jménem poštovního úřadu.

Bezpečné přepracování vyžaduje definovanou cestu k likvidaci

Běžné vady desek plošných spojů, jako je například rezistor s označením „tombstock“, lze opravit běžným postupem, ale selhání v oblasti bezpečnostního zařízení, chráněné paměti nebo obvodu pro neoprávněnou manipulaci může vyžadovat jiné řešení. Výrobce originálního vybavení (OEM) by měl definovat, zda lze zařízení vyjmout a vyměnit, zda jsou identifikační údaje opravou zneplatněny a zda se opravená deska může vrátit do stejného stavu životního cyklu. Výroba by neměla klonovat identifikátory ani přenášet chráněný obsah jen proto, aby opravená deska vypadala ekvivalentně.

Stejná disciplína platí pro energeticky nezávislou paměť a obvody RTC/záložní obvody používané regulovaným systémem. Náhradní paměť může být elektricky správná, ale vyžadovat inicializaci z výroby; odpojený záložní zdroj může způsobit, že zařízení přejde do očekávaného servisního stavu, spíše než aby indikovalo poškození hardwaru. Diagnostické pokyny by měly uvádět očekávané chování, aby technici během řešení problémů nevymazali ani nepřepsali kontrolovaná data.

Chování při přerušení napájení a restartu si zaslouží testování na úrovni systému

Zařízení pro zpracování pošty může dojít k výpadku napájení, když je obálka v transportním mechanismu nebo když je aktivní tiskový modul. Uvedený produkt by měl definovat, jak se obnovuje: vrací transportní mechanismus zpět do původního stavu, vyzve k servisu, zachovává stav transakce nebo vyžaduje autorizovanou restartovací sekvenci. Výrobce může ověřit odezvu hardwaru pomocí továrního režimu OEM, aniž by činil předpoklady o chování při účtování poštovného. Tento test je obzvláště užitečný po změnách v dozorčích napájení, záložních komponentách nebo obvodech pro řízení motoru.

Autorizované funkční testy a vstupy RFQ pro frankovací stroj PCBA

Funkční testování by mělo prokázat, že vyrobená elektronika a mechanismy fungují bez vytváření neoprávněných poštovních transakcí. Výrobce originálního vybavení (OEM) by měl poskytnout diagnostický firmware, testovací účet, simulátor, režim tisku bez hodnoty nebo jinou schválenou metodu vhodnou pro cílový poštovní systém. Highleap pak může provést definovanou sekvenci a zaznamenat výsledky výroby.

Konečné přijetí lze implementovat jako zákaznicky definované funkční testování . RFQ by měl obsahovat kompletní sadu desek, omezení BOM/AVL, pokyny pro bezpečnou manipulaci se zařízeními, balíček snímačů/kalibračních snímačů, tiskový modul a média, transportní mechanismus, možnosti zobrazení/připojení, firmware/testovací režim, povolený rozsah programování, požadavky na sledovatelnost a výrobní množství.