Fabrication et assemblage de circuits imprimés pour machines à affranchir, destinés aux systèmes de comptage et d'expédition de courrier sécurisés.

Highleap Electronics conçoit et fabrique des cartes de circuits imprimés (PCB) et des assemblages de cartes de circuits imprimés (PCBA) pour machines à affranchir numériques, systèmes d'affranchissement intégrés à la balance, stations de mise sous pli connectées au réseau et équipements d'impression de timbres à haut volume, destinés à être distribués aux clients. Le contrôle de la production couvre le contrôleur, l'interface de la balance, le moteur d'impression, les moteurs d'entraînement, l'affichage, la connectivité, les interfaces de sécurité et la méthode de test fonctionnel autorisée. L'homologation postale, les fonds d'affranchissement, les identifiants cryptographiques et l'autorisation spécifique au marché restent sous la responsabilité du fabricant d'équipement d'origine (OEM) et du programme de conformité du système postal.

Familles de produits de machines à affranchir et limites des systèmes réglementés

Une machine à affranchir peut être une machine de bureau compacte, une imprimante reliée à une balance, ou un module d'un système de traitement du courrier plus vaste intégrant les fonctions d'alimentation, de scellage et de comptabilité. L'électronique peut comprendre un processeur d'application, des pilotes de moteur, une interface de pesage, un contrôleur d'impression et un ou plusieurs dispositifs de sécurité. Les fonctions sensibles en matière de sécurité sont définies par l'architecture produit approuvée et l'autorité postale compétente, et non par le fabricant de circuits imprimés.

Aux États-Unis, le service postal américain (USPS) désigne les machines à affranchir et les produits d'affranchissement informatisés comme des systèmes de preuve d'affranchissement et les réglemente conformément à ses exigences, notamment la partie 501 du titre 39 du Code des réglementations fédérales (39 CFR Part 501). D'autres pays appliquent des autorités postales et des procédures d'agrément différentes. En matière de fabrication, il est recommandé de considérer les fonctions de sécurité postale et de gestion des fonds comme des sous-systèmes OEM contrôlés et de ne jamais présumer d'une autorisation du simple fait que le matériel puisse imprimer une image de test similaire à une marque d'identification.

Contrôleur, interfaces de périphérique sécurisé et limites de programmation

Les équipements d'affranchissement peuvent contenir des éléments de sécurité, des dispositifs anti-falsification, une mémoire protégée ou d'autres dispositifs utilisés par l'architecture d'affranchissement approuvée. Leur présence et leur fonction varient selon la conception. Highleap peut assembler les appareils commercialisés et programmer le micrologiciel de fabrication standard lorsque cela est autorisé, mais la documentation de production doit clairement distinguer la programmation générale du microcontrôleur de toute injection de clé cryptographique, de toute configuration d'identifiants postaux ou de toute initialisation de fonds qui doivent être effectuées dans un environnement contrôlé par un équipementier ou une autorité postale.

Contrôles pour les assemblages sensibles à la sécurité

• Nomenclature approuvée : Les dispositifs sécurisés, la mémoire, l'horloge temps réel (RTC) et les composants de protection associés ne doivent pas être remplacés par les processus AVL habituels. La production de logique générale peut suivre la procédure publiée. contrôleur électronique paquet.
• Identité de l'appareil : Si les numéros de série ou les identifiants matériels sont programmés au stade de la fabrication de la carte de circuit imprimé (PCBA), définissez la source, le format, le contrôle d'unicité et le responsable de la traçabilité.
• Mode de test protégé : Utilisez un mode de diagnostic non commercial ou autorisé par le fabricant pour les interfaces d'impression et de comptabilité. La production ne doit pas simuler de véritables transactions d'affranchissement sans procédure approuvée.
• Séparation des programmes : Un firmware standard peut utiliser un contrôle programmation de microcontrôleurs Les informations d'identification réglementées restent en dehors de ce flux, sauf si le constructeur les autorise et les met à disposition explicitement.
• Appariement des révisions : La révision de la carte, la révision du dispositif sécurisé et le firmware doivent être enregistrés ensemble, car une carte mécaniquement compatible peut ne pas être valide pour une révision de produit réglementée.

Électronique de pesage, d'impression et de transport du courrier

Un système d'affranchissement combine souvent trois domaines électriques très différents : le pesage de précision, l'impression et le transport électromécanique du courrier. La balance peut utiliser un convertisseur analogique-numérique (CAN) à capteur de force, tandis que le moteur d'impression et les moteurs consomment un courant transitoire. L'intégrité de la configuration et de l'alimentation électrique est cruciale, car les perturbations liées au transport ou à l'impression peuvent fausser la mesure du poids ou réinitialiser le contrôleur si l'architecture d'alimentation n'est pas préservée.

• Interface d'échelle : Lorsque l'intégration est effectuée, utilisez la cellule de charge, le convertisseur analogique-numérique/référence et la méthode d'étalonnage exacts associés à la cellule de charge. Carte de circuit imprimé pour balance électronique architecture.
• Moteur d'impression : L'impression à jet d'encre, thermique ou tout autre mécanisme approuvé nécessite son propre système de commande, d'alimentation et de détection ; la production doit respecter la technologie d'impression et le mécanisme spécifiés dans le modèle de machine à affranchir publié.
• Moteur de transport : Il convient de tester l'alimentation en enveloppe et le contrôle de la position d'impression avec le mécanisme déployé, et non pas seulement en vérifiant la sortie du pilote de moteur sur une carte nue.
• Capteur de position d'impression : La détection du support et la synchronisation de l'encodeur/capteur déterminent l'emplacement de la marque autorisée ; la géométrie du capteur est une question de tolérance électromécanique.
• Séparation de puissance : Les circuits analogiques de l'échelle, la logique du contrôleur et les charges d'impression/moteur doivent respecter le partitionnement et les chemins de retour de courant du fabricant d'origine.

Un test de qualité d'impression doit utiliser des illustrations de diagnostic définies par le client ou des supports sans valeur. L'équipe de production ne doit ni créer ni conserver de véritables modèles d'étiquettes postales, sauf si le processus de conformité du fabricant d'équipement d'origine (OEM) l'exige et l'autorise expressément.

Configuration de l'affichage, de la connectivité, des ports de service et du terrain

Les systèmes d'affranchissement modernes peuvent inclure des écrans tactiles, des claviers, l'Ethernet, le Wi-Fi, des ports de service USB et la possibilité de mise à jour à distance. Ces interfaces sont des composants électroniques courants du point de vue de l'assemblage de cartes de circuits imprimés (PCBA), mais leur micrologiciel et leur comportement en matière de sécurité peuvent faire partie intégrante du produit homologué. La production doit donc vérifier le fonctionnement physique et électrique sans modifier les politiques relatives aux comptes, aux identifiants ou aux mises à jour.

• Écran et tactile : Les interfaces de la carte du panneau avant, du FPC et du rétroéclairage peuvent être contrôlées par PCB d'affichage exigences de montage.
• Options sans fil/réseau : N'utiliser que les modules et variantes d'antennes approuvés ; les contrôles de fabrication associés peuvent être utilisés PCB de communication sans fil
• Connecteurs externes : Les interfaces de service, d'imprimante, de balance et de moteur nécessitent un détrompage et une rétention mécanique corrects. Connecteur PCB les contrôles.
• Domaine RTC et de sauvegarde : Si la gestion du temps ou l'état de sécurité dépendent d'une source de secours, le circuit doit être testé exactement tel que mis en service et ne doit pas être modifié pour simplifier la production.
• Chemin de mise à jour du firmware : Le chargement de la production et la mise à jour sur le terrain sont des processus différents ; utilisez l'image OEM et la méthode de vérification pour l'étape en cours de construction.

La traçabilité de la configuration est essentielle lorsque la même plateforme est commercialisée avec différentes options de connectivité ou d'évolutivité. Le bon de commande doit identifier la variante afin qu'une carte ne soit pas acceptée simplement parce qu'elle démarre.

Les modes de test et les états du cycle de vie doivent être définis avant la construction en usine

Un dispositif d'affranchissement réglementé peut se comporter différemment avant sa mise en service, après son initialisation sécurisée, pendant sa maintenance et en fonctionnement normal. La production doit connaître l'état du cycle de vie attendu lors des tests de la carte PCBA. Un élément sécurisé qui refuse une commande d'application avant la personnalisation peut fonctionner correctement ; considérer cette réponse comme une défaillance de la carte peut entraîner des retouches inutiles ou des tentatives non autorisées de contournement du système.

Le fabricant d'équipement d'origine (OEM) doit donc fournir un protocole de test en usine identifiant les commandes autorisées, les réponses attendues et le moment où l'unité quitte l'usine d'assemblage des cartes électroniques (PCBA). Si la personnalisation sécurisée a lieu ailleurs, Highleap doit expédier la carte dans son état préconfiguré et documenté, avec les données de fabrication habituelles (numéro de série, version du firmware, résultat des tests matériels), sans exiger l'accès aux fonds d'expédition ni aux identifiants cryptographiques de production.

L'alignement de l'imprimante et la synchronisation du transport doivent être vérifiés avec des supports non valorisables.

Les équipements d'affranchissement doivent placer les informations imprimées à un emplacement précis sur le document postal ou le support agréé. Toutefois, le fabricant peut vérifier l'alignement électromécanique à l'aide d'un motif de diagnostic sans valeur postale. Ce test permet de contrôler la détection de l'enveloppe, la synchronisation de l'encodeur ou de l'alimentation, le déclenchement de l'imprimante et la position d'arrêt du transport, tout en garantissant la validité de l'affranchissement produit par l'usine.

Le même dispositif permet d'isoler les défauts d'impression. Si l'image de diagnostic est complète mais décalée, vérifiez la synchronisation du transport et la détection de la position d'impression ; si elle est correctement positionnée mais présente des lignes manquantes ou des buses/points manquants, vérifiez le moteur d'impression, le pilote et le support ; si l'impression démarre et que le contrôleur se réinitialise, vérifiez l'alimentation électrique. Cette distinction est importante car le transport et l'impression se produisent souvent simultanément.

NPI, contrôle des composants et traçabilité multicarte

Le premier article doit inclure les dispositifs de sécurité, le module de pesage, l'imprimante, l'écran, les composants de transport et les faisceaux de câbles qui constituent le système de production. Les substitutions sont particulièrement délicates, car un composant peut être électriquement compatible sans pour autant être accepté par le référentiel de conformité du produit ou son micrologiciel.

1. Analyse de l'alimentation/mise à la terre : vérifier que les transitoires d'impression/moteur ne perturbent pas les domaines d'échelle ou de contrôleur ; utiliser Intégrité de l'alimentation des circuits imprimés effectuer des contrôles le cas échéant.
2. Examen ESD : Les ports accessibles aux utilisateurs et les ports de service doivent préserver le réseau de protection libéré et les commandes d'assemblage associées à Protection contre les décharges électrostatiques pendant l'assemblage.
3. Sources critiques : Les dispositifs sécurisés, les composants ADC/de référence, les interfaces d'impression et les modules de communication approuvés doivent être contrôlés par approvisionnement en composants électroniques.
4. Traçabilité des jeux de cartes : enregistrer le contrôleur principal, le module lié à la sécurité, la carte de pesage, la carte d'imprimante et les versions du firmware utilisées dans la version acceptée.
5. Reprise contrôlée : Les modifications apportées aux circuits sécurisés ou calibrés doivent suivre les directives du fabricant d'origine ; une réparation générique de carte de circuit imprimé ne peut pas altérer silencieusement la configuration approuvée.

Un journal des défaillances pilotes doit distinguer les défauts d'assemblage courants des états de provisionnement ou d'autorisation. Par exemple, un dispositif sécurisé qui rejette intentionnellement une commande non provisionnée ne présente pas la même caractéristique qu'une soudure défectueuse. Les diagnostics de production nécessitent des réponses attendues pour chaque état du cycle de vie.

Les variantes régionales nécessitent une base matérielle et logicielle de référence contrôlée.

Les produits postaux sont souvent spécifiques à une région. L'alimentation, l'option modem/réseau, la langue d'affichage, le format d'impression, le module de sécurité et le micrologiciel peuvent varier, même si le boîtier est identique. Les dossiers de fabrication doivent identifier les différences d'ordre électrique et celles qui relèvent uniquement du logiciel. Un code produit régional ne doit jamais remplacer une nomenclature précise et un package de programmation.

En cas de modification d'une pièce soumise à des contrôles de conformité, le fabricant d'équipement d'origine (OEM) doit déterminer si cette modification requiert un examen postal ou réglementaire supplémentaire avant la mise en production. Highleap peut fournir la traçabilité des cartes de circuits imprimés (PCBA), les rapports d'inspection et les résultats des tests fonctionnels pour étayer cette décision, mais ne doit pas approuver la modification au nom des autorités postales.

Les travaux de retouche liés à la sécurité nécessitent une procédure de disposition définie.

Les défauts courants des cartes PCBA, comme une résistance endommagée, peuvent être réparés selon la procédure habituelle. En revanche, une défaillance concernant un composant de sécurité, une mémoire protégée ou un circuit anti-sabotage peut nécessiter une approche différente. Le fabricant d'équipement d'origine (OEM) doit définir si le composant peut être retiré et remplacé, si les données d'identification sont invalidées par la réparation et si une carte réparée peut être remise en service dans son état initial. La production ne doit pas cloner les identifiants ni transférer les données protégées dans le seul but de rendre une carte réparée apparemment identique.

La même règle s'applique à la mémoire non volatile et aux circuits RTC/de sauvegarde utilisés par le système régulé. Une mémoire de remplacement peut être électriquement correcte, mais nécessiter une initialisation en usine ; une source de sauvegarde déconnectée peut entraîner le passage du dispositif dans un état de service normal plutôt que d'indiquer un dommage matériel. Les instructions de diagnostic doivent préciser le comportement attendu afin que les techniciens n'effacent ni n'écrasent accidentellement des données sensibles lors du dépannage.

Les comportements en cas de coupure de courant et de redémarrage méritent des tests au niveau du système.

Les équipements de traitement du courrier peuvent subir une coupure de courant pendant le transport d'une enveloppe ou pendant l'impression. Le produit mis sur le marché doit définir la procédure de reprise : retour à l'origine du système de transport, demande de maintenance, conservation de l'état de la transaction ou exigence d'une procédure de redémarrage autorisée. Le fabricant peut vérifier la réponse du matériel en mode usine OEM sans faire d'hypothèses sur le comportement de la comptabilisation des frais d'affranchissement. Ce test est particulièrement utile après toute modification des contrôleurs d'alimentation, des composants de secours ou des circuits de commande des moteurs.

Tests fonctionnels autorisés et entrées RFQ pour les cartes PCBA de machines à affranchir

Les tests fonctionnels doivent prouver que les composants électroniques et les mécanismes fabriqués fonctionnent correctement sans générer de transaction postale non autorisée. Le fabricant d'origine doit fournir un micrologiciel de diagnostic, un compte de test, un simulateur, un mode d'impression sans valeur ou toute autre méthode approuvée et adaptée au système postal cible. Highleap peut alors exécuter la séquence définie et enregistrer les résultats de fabrication.

La réception finale peut être réalisée sous forme de tests fonctionnels définis par le client . La demande de devis doit inclure la liste complète des cartes, les restrictions relatives à la nomenclature et à la liste des composants, les instructions de manipulation sécurisée des dispositifs, le kit de capteur de force/étalonnage, le moteur d'impression et les supports, le système de transport, les options d'affichage et de connectivité, le firmware et le mode de test, le périmètre de programmation autorisé, les exigences de traçabilité et les quantités de production.