Postimaksukoneen piirilevyjen valmistus ja kokoonpano turvallisiin postimaksumittaus- ja postitusjärjestelmiin

Highleap Electronics valmistaa asiakaskohtaisesti toimitettavia postimaksukoneiden piirilevyjä ja piirilevyliitäntöjä digitaalisille postimaksumittareille, vaa'alla integroiduille postimaksujärjestelmille, verkkoon kytketyille postitusasemille ja suurten postimaksumäärien painatuslaitteille. Valmistuksenvalvonta kattaa julkaistun ohjaimen, vaa'an käyttöliittymän, tulostusmoottorin, siirtomoottorit, näytön, liitettävyyden, suojattujen laitteiden käyttöliittymät ja valtuutetun toimintatestausmenetelmän; postin hyväksyntä, postimaksuvarat, kryptografiset tunnistetiedot ja markkinakohtainen valtuutus kuuluvat edelleen OEM-valmistajien ja postijärjestelmien vaatimustenmukaisuusohjelman piiriin.

Postimaksukoneiden tuoteperheet ja säännellyt järjestelmärajat

Postimaksukone voi olla kompakti pöytäpostimaksumittari, vaa'alla varustettu tulostin tai yksi moduuli suuremmassa postitusjärjestelmässä, jossa on syöttö-, sulkemis- ja kirjanpitotoimintoja. Elektroniikka voi sisältää yleissovellusprosessorin, moottorinohjaimet, punnitusliitännän, tulostusohjaimen ja yhden tai useamman turvallisuuteen liittyvän laitteen. Turvallisuuden kannalta arkaluontoisten toimintojen määritelmät määräytyvät hyväksytyn tuotearkkitehtuurin ja kohdepostiviranomaisen mukaan, ei piirilevyn valmistajan mukaan.

Yhdysvalloissa USPS kuvailee postimaksumittareita ja PC-postimaksutuotteita postimaksun todistejärjestelmiksi ja sääntelee niitä postipalvelun vaatimustensa mukaisesti, mukaan lukien 39 CFR Part 501. Muissa maissa käytetään erilaisia ​​postiviranomaisia ​​ja hyväksyntärakenteita. Valmistuksessa turvallinen sääntö on käsitellä postin turvallisuus- ja varojen käsittelytoimintoja valvottuina OEM-alijärjestelminä eikä koskaan päätellä valtuutusta siitä, että laitteisto voi tulostaa merkkimäisen testikuvan.

Ohjain, suojattujen laitteiden rajapinnat ja ohjelmointirajat

Postimaksulaitteet voivat sisältää suojattuja elementtejä, peukalointiin liittyviä syötteitä, suojattua muistia tai muita hyväksytyn postimaksuarkkitehtuurin käyttämiä laitteita. Niiden olemassaolo ja toiminta vaihtelevat suunnittelun mukaan. Highleap voi koota julkaistut laitteet ja ohjelmoida tavanomaisia ​​valmistuslaiteohjelmistoja, jos se on sallittua, mutta tuotantodokumentaation tulee selvästi erottaa yleinen MCU-ohjelmointi kryptografisen avaimen injektoinnista, postitunnistetietojen toimittamisesta tai varojen alustamisesta, jotka on tehtävä OEM-valmistajan tai postiviranomaisen valvomassa ympäristössä.

Turvallisuusherkkien kokoonpanojen ohjausobjektit

• Hyväksytty osaluettelo: Suojattuja laitteita, muistia, reaaliaikaista kelloa ja niihin liittyviä suojauskomponentteja ei tule korvata normaaleilla AVL-prosesseilla. Yleinen logiikan tuotanto voi seurata julkaistua versiota. elektroninen ohjain paketti.
• Laitteen identiteetti: Jos sarjanumerot tai laitteistotunnukset ohjelmoidaan piirilevyvaiheessa, määritä lähde, muoto, yksilöllisyystarkistus ja jäljitettävyyden omistaja.
• Suojattu testitila: käytä tulostus- ja kirjanpitoliittymille arvoa siirtämätöntä tai OEM-valmistajan hyväksymää diagnostiikkatilaa. Tuotannossa ei tule simuloida todellisia postimaksutapahtumia ilman hyväksyttyä menettelyä.
• Ohjelmoinnin erottelu: yleinen laiteohjelmisto voi käyttää hallittua mikrokontrolleriohjelmointi virtausta, kun taas säännellyt tunnistetiedot pysyvät kyseisen virtauksen ulkopuolella, ellei laitevalmistaja nimenomaisesti valtuuta ja myönnä niitä.
• Versioparitus: Piirilevyn versio, suojatun laitteen versio ja laiteohjelmisto tulisi tallentaa yhdessä, koska mekaanisesti yhteensopiva piirilevy ei välttämättä ole kelvollinen säännellylle tuoteversiolle.

Punnitus-, tulostus- ja postinkuljetuselektroniikka

Postimaksujärjestelmä yhdistää usein kolme hyvin erilaista sähköistä aluetta: tarkkuuspunnituksen, tulosteen luonnin ja sähkömekaanisen postinkuljetuksen. Vaaka voi käyttää matalan tason punnituskenno-AD-muunninta, kun taas tulostusmoottori ja moottorit kuluttavat transienttivirtaa. Asettelu ja tehoalueen eheys ovat tärkeitä, koska kuljetuksesta tai tulostuksesta tuleva kohina voi häiritä painon lukemaa tai nollata ohjaimen, jos vapautettua tehoarkkitehtuuria ei säilytetä.

• Vaaka-käyttöliittymä: Jos integroitu, käytä täsmälleen samaan laitteeseen liittyvää punnituskennoa, ADC:tä/referenssiä ja kalibrointimenetelmää. elektroninen vaaka piirilevy arkkitehtuuri.
• Tulostusmoottori: mustesuihku-, lämpö- tai muu hyväksytty mekanismi vaatii oman ajurin, virransyötön ja tunnistusjärjestelyn; tuotannon tulee noudattaa julkaistun postimaksukoneen suunnittelussa määriteltyä tulostustekniikkaa ja mekanismia.
• Kuljetusmoottori: Kirjekuorien syöttö ja tulostusasennon säätö tulisi testata vapautettuna mekanismina, ei pelkästään tarkistamalla moottoriohjaimen lähtöä paljaalla piirilevyllä.
• Tulostusasennon anturi: Materiaalin tunnistus ja kooderin/anturin ajoitus määrittävät, mihin valtuutettu merkintä sijoitetaan; anturin geometria on sähkömekaaninen toleranssikysymys.
• Tehoerotus: Analogisten skaalautuvien ohjainlogiikan ja tulostus-/moottorikuormien tulisi noudattaa OEM-osiointia ja paluuvirtareittejä.

Tulostuslaatutestissä tulisi käyttää asiakkaan määrittelemiä diagnostisia kuvia tai arvottomia medioita. Valmistustiimin ei tule luoda tai säilyttää todellisia postimerkkipohjia, ellei OEM-valmistajan vaatimustenmukaisuusprosessi nimenomaisesti vaadi ja valtuuta niitä.

Näyttö, liitettävyys, huoltoportit ja kenttäkonfiguraatio

Nykyaikaisissa postimaksujärjestelmissä voi olla kosketusnäyttöjä, näppäimistöjä, Ethernet, Wi-Fi, USB-palveluportteja ja etäpäivitysmahdollisuus. Nämä liitännät ovat PCBA-näkökulmasta tavallista elektroniikkaa, mutta niiden laiteohjelmisto ja tietoturvaominaisuudet voivat olla osa hyväksyttyä tuotetta. Tuotannon tulisi siksi varmistaa fyysinen ja sähköinen toiminta muuttamatta tili-, tunniste- tai päivityskäytäntöjä.

• Näyttö ja kosketus: etupaneelin piirilevyä, FPC:tä ja taustavalon liitäntöjä voidaan ohjata näyttö PCB kokoonpanovaatimukset.
• Langattoman verkon vaihtoehdot: vain hyväksyttyjä moduuleja ja antennivariantteja; asiaankuuluvia valmistusohjeita voidaan käyttää langattoman viestinnän piirilevy kokemus.
• Ulkoiset liittimet: huolto-, tulostin-, vaaka- ja moottoriliitäntöjen on oltava oikein kiilattuja ja mekaanisesti kiinnitettyjä PCB-liitin valvontaa.
• RTC ja varaverkkotunnus: Jos ajanotto tai suojattu tila on riippuvainen varalähteestä, piiri tulee testata täsmälleen sellaisenaan eikä sitä saa muokata tuotannon yksinkertaistamiseksi.
• Laiteohjelmiston päivityspolku: Tuotannon lastaus ja kenttäpäivitys ovat eri prosesseja; käytä rakennettavan vaiheen OEM-kuvaa ja varmennusmenetelmää.

Konfiguraatioiden jäljitettävyydestä tulee tärkeää, kun samaa alustaa myydään erilaisilla liitäntä- tai skaalausvaihtoehdoilla. Työtilauksessa tulisi yksilöidä variantti, jotta korttia ei hyväksytä pelkästään siksi, että se käynnistyy.

Testaustilat ja elinkaaritilat on määriteltävä ennen tehtaan rakentamista

Säännelty postimaksulaite voi toimia eri tavalla ennen käyttöönottoa, suojatun alustuksen jälkeen, käytön aikana ja normaalissa kenttäkäytössä. Tuotannon on tiedettävä, mikä elinkaaritila on odotettavissa piirilevyjen testissä. Suojattu elementti, joka kieltäytyy sovelluskomennosta ennen personointia, saattaa toimia oikein; tämän vastauksen käsitteleminen piirilevyn vikana voi johtaa tarpeettomaan uudelleentyöstöön tai luvattomiin yrityksiin ohittaa tilakone.

Siksi laitevalmistajan (OEM) tulisi toimittaa tehtaan testausprotokolla, joka tunnistaa sallitut komennot, odotetut tilavasteet ja pisteen, jossa yksikkö lähtee piirilevytehtaalta. Jos turvallinen personointi tapahtuu muualla, Highleapin tulisi toimittaa piirilevy dokumentoidussa esivalmistellussa tilassa tavallisilla valmistustiedoilla – piirilevyn sarjanumero, laiteohjelmistoversio, laitteistotestaustulos – ilman postimaksujen tai tuotannon kryptografisten tunnistetietojen käyttöä.

Tulostimen kohdistus ja siirtoajoitus on tarkistettava, jos käytetään muita kuin arvokkaita medioita.

Postimaksulaitteiden on sijoitettava painetut tiedot valvottuun paikkaan postilähetyksessä tai hyväksytyssä materiaalissa, mutta valmistaja voi varmistaa sähkömekaanisen kohdistuksen diagnostiikkakuviolla, jolla ei ole postiarvoa. Testissä voidaan testata kirjekuoren tunnistusta, kooderin tai syötön ajoitusta, tulostimen laukaisun ja kuljetuksen pysäytysasennon tarkistamista välttäen samalla epäselvyyksiä siitä, tuottaako tehdas kelvollista postimaksua.

Sama kiinnitin voi auttaa eristämään tulostusvirheet. Jos diagnostiikkakuva on täydellinen, mutta siirtynyt, tutki siirtoajoitus ja tulostusasennon tunnistus; jos kuva on oikein sijoitettu, mutta siitä puuttuu viivoja tai suuttimia/pisteitä, tutki tulostusmoottori, ajuri ja materiaali; jos tulostus alkaa ja ohjain nollautuu, tutki virransyöttöalue. Tämä erottelu on arvokasta, koska siirto- ja tulostuslataukset tapahtuvat usein samaan aikaan.

NPI, komponenttien hallinta ja monipiirilevyjen jäljitettävyys

Ensimmäisen artikkelin tulisi sisältää tuotantojärjestelmää määrittelevät varsinaiset tietoturvaan liittyvät laitteet: vaakamoduuli, tulostin, näyttö, kuljetuskomponentit ja johtosarjat. Korvaavat osat ovat erityisen arkaluontoisia, koska komponentti voi olla sähköisesti yhteensopiva, mutta sitä ei hyväksytä tuotteen vaatimustenmukaisuusvaatimukset tai laiteohjelmistoon.

1. Virta-/maadoitustarkistus: varmista, että tulostus-/moottoritransientit eivät häiritse skaalausta tai ohjainalueita; käytä Piirilevyn tehon eheys tarkastuksia tarvittaessa.
2. ESD-tarkastelu: käyttäjän käytettävissä olevien ja huoltoporttien tulisi säilyttää vapautettu suojausverkko ja siihen liittyvät kokoonpano-ohjaimet ESD-suojaus kokoonpanon aikana.
3. Kriittinen hankinta: suojattuja laitteita, ADC/referenssiosia, tulostusliitäntöjä ja hyväksyttyjä tietoliikennemoduuleja tulisi valvoa elektronisten komponenttien hankinta.
4. Levysarjan jäljitettävyys: kirjaa pääohjaimen, turvallisuuteen liittyvän moduulin, vaakakortin, tulostinkortin ja laiteohjelmistoversiot, joita on käytetty hyväksytyssä kokoonpanossa.
5. Hallittu uudelleentyöstö: Suojattujen tai kalibroitujen piirien muutosten tulee noudattaa alkuperäisen valmistajan ohjeita; yleinen piirilevyasennus ei voi hiljaisesti muuttaa hyväksyttyä kokoonpanoa.

Pilottivaiheen vikalokin tulisi erottaa tavalliset kokoonpanovirheet provisiointi- tai valtuutustiloista. Esimerkiksi suojattu laite, joka tarkoituksella hylkää provisioimattoman komennon, ei ole sama asia kuin avoin juotosliitos. Tuotantodiagnostiikassa on oltava odotetut vastaukset jokaiselle elinkaaren tilalle.

Alueelliset variantit vaativat hallitun laitteisto- ja laiteohjelmistoperustason

Postituotteet ovat usein alueellisia. Virransyöttö, modeemi-/verkkoasetukset, näyttökieli, tulostusmuoto, turvamoduuli ja laiteohjelmisto voivat vaihdella, vaikka kotelo näyttäisi samalta. Valmistustietojen tulee yksilöidä, mitkä erot ovat sähköisiä ja mitkä vain ohjelmistoon liittyviä. Alueellista tuotekoodia ei tule koskaan käyttää tarkan osaluettelon ja ohjelmointipaketin korvikkeena.

Jos vaatimustenmukaisuuden valvoma osa muuttuu, alkuperäisen laitevalmistajan (OEM) on määritettävä, vaatiiko muutos postin tai viranomaisten lisätarkastusta ennen tuotannon aloittamista. Highleap voi toimittaa piirilevyjen jäljitettävyyden, tarkastuspöytäkirjat ja toiminnallisten testien todisteet päätöksen tueksi, mutta sen ei tule hyväksyä muutosta postiviranomaisen puolesta.

Turvallisuuteen liittyvä uudelleenkäsittely vaatii määritellyn hävityspolun

Tavalliset piirilevyviat, kuten vioittunut vastus, voidaan korjata normaalilla prosessilla, mutta turvallisuuteen liittyvän laitteen, suojatun muistin tai peukalointipiirin vika voi vaatia erilaisen käsittelyn. Laitevalmistajan (OEM) on määriteltävä, voidaanko laite irrottaa ja vaihtaa, mitätöidäänkö tunnistetiedot uudelleenkäsittelyssä ja voidaanko korjattu piirilevy palauttaa samaan elinkaaritilaan. Tuotannossa ei tule kloonata tunnisteita tai siirtää suojattua sisältöä vain siksi, että korjattu piirilevy näyttäisi samanarvoiselta.

Sama periaate koskee säännellyn järjestelmän käyttämiä pysyväismuisti- ja reaaliaikakello-/varmuuskopiopiirejä. Vaihtomuisti voi olla sähköisesti virheetön, mutta se vaatii tehdasasettelut; irrotettu varmuuskopiolähde voi aiheuttaa laitteen siirtymisen odotettuun toimintatilaan sen sijaan, että se osoittaisi laitteistovauriota. Diagnostiikkaohjeissa tulisi kuvata odotettu toiminta, jotta teknikot eivät poista tai korvaa valvottuja tietoja vianmäärityksen aikana.

Virrankatkaisujen ja uudelleenkäynnistysten toiminta ansaitsee järjestelmätason testauksen

Postinkäsittelylaitteet voivat menettää virtansa kirjekuoren ollessa kuljetuksessa tai tulostusmoottorin ollessa aktiivinen. Julkaistun tuotteen tulee määritellä, miten se palautuu: palauttaa kuljetuksen kotiin, kehottaa huoltoon, säilyttää tapahtuman tilan tai vaatii valtuutetun uudelleenkäynnistyssekvenssin. Valmistaja voi varmistaa laitteiston vasteen käyttämällä OEM-tehdastilaa tekemättä oletuksia postimaksun laskentatoiminnasta. Tämä testi on erityisen hyödyllinen virransäästölaitteiden, varakomponenttien tai moottorinohjauspiirien muutosten jälkeen.

Valtuutetut toiminnalliset testi- ja RFQ-tulot frankeerauskoneen piirilevylle

Toiminnallisen testauksen tulisi osoittaa, että valmistettu elektroniikka ja mekanismit toimivat ilman luvattomia postitustapahtumia. Laitevalmistajan (OEM) tulee toimittaa diagnostiikkaohjelmisto, testitili, simulaattori, ei-arvotulostustila tai muu hyväksytty menetelmä, joka sopii kohdepostijärjestelmälle. Highleap voi sitten suorittaa määritellyn sekvenssin ja tallentaa valmistustulokset.

Lopullinen hyväksyntä voidaan toteuttaa asiakkaan määrittelemänä toiminnallisena testauksena . Tarjouspyynnön tulee sisältää koko piirilevysarja, osaluettelon/käyttöohjeen rajoitukset, turvallisen laitteen käsittelyohjeet, punnitusanturin/kalibrointipaketin, tulostusmoottorin ja -median, siirtomekanismin, näyttö-/liitäntävaihtoehdot, laiteohjelmiston/testaustilan, sallitun ohjelmoinnin laajuuden, jäljitettävyysvaatimukset ja tuotantomäärät.