Fabricage en assemblage van printplaten voor frankeermachines voor veilige frankeer- en verzendsystemen.

Highleap Electronics produceert PCB- en PCBA-ontwerpen voor postfrankeermachines op maat, waaronder digitale frankeermachines, weegschaalgeïntegreerde frankeersystemen, netwerkgekoppelde poststations en apparatuur voor het printen van frankeermachines met een hogere capaciteit. De productiecontrole omvat de vrijgegeven controller, weegschaalinterface, printmotor, transportmotoren, display, connectiviteit, beveiligde apparaatinterfaces en de geautoriseerde functionele testmethode; postgoedkeuring, frankeergelden, cryptografische referenties en marktspecifieke autorisatie blijven onder het OEM- en postsysteemconformiteitsprogramma vallen.

Productfamilies van frankeermachines en gereguleerde systeemgrenzen

Een frankeermachine voor post kan een compacte, op een bureau te plaatsen frankeermachine zijn, een printer met weegschaal, of een module in een groter postverwerkingssysteem met invoer-, verzegelings- en administratiefuncties. De elektronica kan een algemene applicatieprocessor, motorstuurprogramma's, een weeginterface, een printcontroller en een of meer beveiligingsgerelateerde apparaten omvatten. Welke functies beveiligingsgevoelig zijn, wordt bepaald door de goedgekeurde productarchitectuur en de betreffende postautoriteit, niet door de fabrikant van de printplaat.

In de Verenigde Staten beschrijft USPS frankeermachines en PC Postage-producten als systemen voor het aantonen van frankering en reguleert deze volgens de voorschriften van de postdienst, waaronder 39 CFR Deel 501. Andere landen hanteren andere postautoriteiten en goedkeuringsstructuren. Voor de productie geldt als veilige regel dat postbeveiligings- en geldverwerkingsfuncties worden behandeld als gecontroleerde OEM-subsystemen en dat er nooit autorisatie wordt afgeleid uit het feit dat de hardware een testafbeelding kan afdrukken die op een frankeermachine lijkt.

Controller, beveiligde apparaatinterfaces en programmeergrenzen

Frankeerapparatuur kan beveiligde elementen, manipulatiebestendige ingangen, beschermd geheugen of andere apparaten bevatten die worden gebruikt door de goedgekeurde postarchitectuur. De aanwezigheid en functie hiervan variëren per ontwerp. Highleap kan de vrijgegeven apparaten assembleren en, indien geautoriseerd, standaard firmware programmeren, maar de productiedocumentatie moet duidelijk onderscheid maken tussen algemene MCU-programmering en cryptografische sleutelinjectie, het verstrekken van postgegevens of de initialisatie van tegoeden, die moeten plaatsvinden in een door de OEM of postautoriteit gecontroleerde omgeving.

Beveiligingsmaatregelen voor veiligheidsgevoelige assemblages

• Goedgekeurde materiaallijst (BOM): Beveiligde apparaten, geheugen, RTC en bijbehorende beveiligingscomponenten mogen niet worden vervangen via normale AVL-processen. De algemene logica-productie kan de vrijgegeven richtlijnen volgen. elektronische regelaar pakket.
• Apparaatidentiteit: Als serienummers of hardware-identificaties in de PCBA-fase worden geprogrammeerd, definieer dan de bron, het formaat, de uniciteitscontrole en de eigenaar van de traceerbaarheid.
• Beveiligde testmodus: Gebruik een niet-waardegerichte of door de OEM geautoriseerde diagnosemodus voor print- en boekhoudinterfaces. De productie mag geen echte posttransacties simuleren zonder een goedgekeurde procedure.
• Programmeringsscheiding: Algemene firmware kan een gecontroleerde methode gebruiken. microcontroller-programmering De gegevensstroom blijft intact, terwijl gereguleerde gegevens daarbuiten blijven, tenzij de OEM deze expliciet autoriseert en beschikbaar stelt.
• Revisiekoppeling: De printplaatrevisie, de revisie van het beveiligde apparaat en de firmware moeten samen worden vastgelegd, omdat een mechanisch compatibele printplaat mogelijk niet geschikt is voor een gereguleerde productrevisie.

Weeg-, print- en posttransportelektronica

Een frankeersysteem combineert vaak drie zeer verschillende elektrische domeinen: nauwkeurig wegen, printen en elektromechanisch posttransport. De weegschaal kan gebruikmaken van een ADC met een laag vermogen, terwijl de printmotor en de motoren een tijdelijke stroom verbruiken. De lay-out en de integriteit van de voedingsdomeinen zijn van belang, omdat ruis van het transport of het printen de gewichtsmeting kan verstoren of de controller kan resetten als de vrijgegeven stroomarchitectuur niet behouden blijft.

• Schaalinterface: Gebruik, indien geïntegreerd, exact dezelfde krachtsensor, ADC/referentie- en kalibratiemethode als die hoort bij de printplaat van een elektronische weegschaal architectuur.
• Printmachine: Voor inkjet-, thermische of andere goedgekeurde mechanismen is een eigen aansturing, voeding en sensor nodig; de productie dient te voldoen aan de printtechnologie en het mechanisme zoals gespecificeerd in het vrijgegeven ontwerp van de frankeermachine.
• Transportmotor: De invoer van enveloppen en de besturing van de printpositie moeten worden getest met het losgekoppelde mechanisme, en niet alleen door de motorstuuruitgang op een kale printplaat te controleren.
• Printpositiesensor: De detectie van het medium en de timing van de encoder/sensor bepalen waar de geautoriseerde markering wordt geplaatst; de sensorgeometrie is een kwestie van elektromechanische tolerantie.
• Stroomscheiding: De analoge weegschaal, de besturingslogica en de print-/motorbelastingen moeten de door de OEM aangegeven indeling en retourstroompaden volgen.

Een test van de afdrukkwaliteit moet gebruikmaken van door de klant gedefinieerde diagnostische afbeeldingen of niet-waardepapieren. Het productieteam mag geen echte poststempelsjablonen maken of bewaren, tenzij het OEM-conformiteitsproces dit specifiek vereist en toestaat.

Weergave, connectiviteit, servicepoorten en configuratie in het veld

Moderne frankeersystemen kunnen touchscreens, toetsenpanelen, Ethernet, Wi-Fi, USB-servicepoorten en mogelijkheden voor updates op afstand bevatten. Deze interfaces zijn vanuit PCBA-perspectief gewone elektronica, maar hun firmware en beveiligingsgedrag kunnen deel uitmaken van het goedgekeurde product. De productieafdeling moet daarom de fysieke en elektrische werking controleren zonder account-, inlog- of updatebeleid te wijzigen.

• Scherm en touchscreen: De interfaces van het frontpaneel, de FPC en de achtergrondverlichting kunnen worden aangestuurd met display-PCB montagevereisten.
• Draadloze/netwerkopties: Plaats alleen goedgekeurde modules en antennevarianten; gerelateerde productiecontroles kunnen gebruikmaken van draadloze communicatie PCB ervaring.
• Externe aansluitingen: De interfaces voor service, printer, weegschaal en motor vereisen een correcte sleutelverbinding en mechanische bevestiging. PCB-connector controles.
• RTC en back-updomein: Als de tijdregistratie of de beveiligde status afhankelijk is van een back-upbron, moet het circuit exact in de vrijgegeven versie worden getest en niet worden aangepast om de productie te vereenvoudigen.
• Pad voor firmware-update: Het laden van de productie en het bijwerken van de locatie zijn verschillende processen; gebruik de OEM-afbeelding en de verificatiemethode voor het te bouwen podium.

Configuratietraceerbaarheid wordt belangrijk wanneer hetzelfde platform met verschillende connectiviteits- of schaalopties wordt verkocht. De werkorder moet de variant vermelden, zodat een board niet zomaar wordt geaccepteerd omdat het opstart.

Testmodi en levenscyclusstatussen moeten worden gedefinieerd vóór de fabrieksbuild.

Een gereguleerd postverwerkingsapparaat kan zich anders gedragen vóór de configuratie, na beveiligde initialisatie, tijdens gebruik en bij normaal gebruik in het veld. De productieafdeling moet weten welke levenscyclusstatus wordt verwacht tijdens de PCBA-test. Een beveiligd element dat een applicatieopdracht weigert vóór personalisatie, kan correct functioneren; het interpreteren van die reactie als een printplaatfout kan leiden tot onnodig herstelwerk of ongeautoriseerde pogingen om de statusmachine te omzeilen.

De OEM dient daarom een ​​fabriekstestprotocol te leveren waarin de toegestane commando's, de verwachte statusreacties en het moment waarop de eenheid de PCBA-fabriek verlaat, worden vastgelegd. Indien beveiligde personalisatie elders plaatsvindt, dient Highleap de printplaat in de gedocumenteerde, vooraf geconfigureerde staat te verzenden met de gebruikelijke productiegegevens – serienummer van de printplaat, firmwareversie, hardwaretestresultaat – zonder dat toegang tot portokosten of cryptografische productiegegevens vereist is.

Controleer de printeruitlijning en transporttijd met behulp van niet-waardepapieren.

Frankeermachines moeten de afgedrukte informatie op een gecontroleerde locatie op de post of goedgekeurde media plaatsen, maar de fabrikant kan de elektromechanische uitlijning controleren met behulp van een diagnostisch patroon zonder postwaarde. De test kan de detectie van de envelop, de timing van de encoder of invoer, het afvuren van de printer en de positie van de transportstop controleren, zonder enige twijfel over de geldigheid van de frankering door de fabriek.

Dezelfde testopstelling kan helpen bij het lokaliseren van printfouten. Als de diagnostische afbeelding compleet is maar verschoven, onderzoek dan de transporttiming en de detectie van de printpositie; als de afbeelding correct is gepositioneerd maar er ontbrekende lijnen of spuitmondjes/stippen zijn, onderzoek dan de printengine, de driver en het printmateriaal; als het printen start en de controller reset, onderzoek dan het voedingsdomein. Deze scheiding is waardevol omdat transport- en printbelastingen vaak gelijktijdig optreden.

NPI, componentcontrole en traceerbaarheid van meerdere printplaten

Het eerste artikel moet de daadwerkelijke beveiligingsgerelateerde apparaten, weegmodule, printer, display, transportcomponenten en kabelbomen bevatten die het productiesysteem definiëren. Vervangingen zijn bijzonder gevoelig, omdat een component elektrisch compatibel kan zijn, maar niet wordt geaccepteerd in de conformiteitsbasislijn of firmware van het product.

1. Stroom-/aardingsbeoordeling: Controleer of print-/motortransiënten de schaal- of besturingsdomeinen niet verstoren; gebruik PCB-stroombetrouwbaarheid waar nodig controles uitvoeren.
2. ESD-beoordeling: Gebruikerstoegankelijke en servicepoorten moeten het vrijgegeven beveiligingsnetwerk en de bijbehorende assemblagecontroles behouden. ESD-bescherming tijdens de montage.
3. Kritische bronnen: Beveiligde apparaten, ADC/referentieonderdelen, printinterfaces en goedgekeurde communicatiemodules moeten worden aangestuurd via sourcing van elektronische componenten.
4. Traceerbaarheid van printplaatsets: Noteer de versies van de hoofdcontroller, de beveiligingsmodule, de weegschaalprintplaat, de printerprintplaat en de firmware die in de goedgekeurde build zijn gebruikt.
5. Gecontroleerde herwerking: Wijzigingen aan beveiligde of gekalibreerde circuits moeten worden uitgevoerd volgens de richtlijnen van de OEM; een generieke PCBA-reparatie kan de goedgekeurde configuratie niet ongemerkt wijzigen.

Een logboek met testfouten moet onderscheid maken tussen gewone montagefouten en configuratie- of autorisatiestatussen. Een beveiligd apparaat dat opzettelijk een niet-geprovisioneerde opdracht weigert, is bijvoorbeeld niet hetzelfde als een open soldeerverbinding. Productiediagnostiek vereist verwachte reacties voor elke levenscyclusstatus.

Regionale varianten vereisen een gecontroleerde hardware- en firmwarebasislijn.

Postproducten zijn vaak regionaal bepaald. Stroomvoorziening, modem-/netwerkopties, weergavetaal, afdrukformaat, beveiligingsmodule en firmware kunnen verschillen, zelfs als de behuizing er hetzelfde uitziet. In de productiedocumentatie moet worden aangegeven welke verschillen elektrisch van aard zijn en welke alleen softwarematig. Een regionale productcode mag nooit worden gebruikt als vervanging voor een nauwkeurige stuklijst (BOM) en programmeerpakket.

Als een onderdeel dat onder de regelgeving valt, wordt gewijzigd, moet de OEM bepalen of de wijziging een aanvullende beoordeling door de postdienst of een andere regelgevende instantie vereist voordat de productie wordt vrijgegeven. Highleap kan traceerbaarheid van de printplaat, inspectierapporten en bewijs van functionele tests leveren ter ondersteuning van die beslissing, maar mag de wijziging niet namens de postdienst goedkeuren.

Beveiligingsgerelateerde herwerkzaamheden vereisen een gedefinieerd afhandelingspad.

Gewone PCBA-defecten, zoals een defecte weerstand, kunnen volgens de normale procedure worden hersteld. Een defect rond een beveiligingscomponent, beschermd geheugen of sabotagecircuit vereist echter mogelijk een andere aanpak. De OEM moet definiëren of de component kan worden verwijderd en vervangen, of identificatiegegevens ongeldig worden door de herstelwerkzaamheden en of een gerepareerde printplaat in dezelfde levenscyclusstatus kan worden hersteld. De productie mag geen identificaties kopiëren of beschermde inhoud overdragen, enkel om een ​​gerepareerde printplaat gelijkwaardig te laten lijken.

Dezelfde discipline is van toepassing op niet-vluchtig geheugen en RTC/back-upcircuits die door het gereguleerde systeem worden gebruikt. Een vervangend geheugen kan elektrisch correct zijn, maar vereist mogelijk fabrieksinitialisatie; een losgekoppelde back-upbron kan ertoe leiden dat het apparaat in een verwachte bedrijfstoestand terechtkomt in plaats van dat er hardwarebeschadiging wordt geconstateerd. Diagnostische instructies moeten het verwachte gedrag beschrijven, zodat technici tijdens het oplossen van problemen geen gecontroleerde gegevens wissen of overschrijven.

Stroomonderbrekingen en herstartgedrag verdienen systeemtesten.

Postverwerkingsapparatuur kan stroom verliezen terwijl een envelop zich in het transportmechanisme bevindt of terwijl de printmodule actief is. Het uitgebrachte product moet definiëren hoe het herstelproces verloopt: het transportmechanisme terugzetten naar de beginpositie, een serviceverzoek indienen, de transactiestatus behouden of een geautoriseerde herstartprocedure vereisen. De fabrikant kan de reactie van de hardware controleren met behulp van de OEM-fabrieksmodus, zonder aannames te doen over het gedrag van de portokostenberekening. Deze test is met name nuttig na wijzigingen aan stroombewakingssystemen, back-upcomponenten of motorstuurcircuits.

Geautoriseerde functionele test- en RFQ-inputs voor printplaat van frankeermachine

Functionele tests moeten aantonen dat de geproduceerde elektronica en mechanismen werken zonder een ongeautoriseerde posttransactie te genereren. De OEM dient diagnostische firmware, een testaccount, een simulator, een printmodus zonder waarde of een andere goedgekeurde methode te leveren die geschikt is voor het betreffende postsysteem. Highleap kan vervolgens de gedefinieerde sequentie uitvoeren en de productieresultaten vastleggen.

De eindacceptatie kan worden uitgevoerd als door de klant gedefinieerde functionele testen . De offerteaanvraag (RFQ) moet de complete printplaatset, de materiaallijst (BOM) en AVL-beperkingen, instructies voor het veilig hanteren van apparaten, het load-cell/kalibratiepakket, de printengine en -media, het transportmechanisme, de weergave-/connectiviteitsopties, de firmware/testmodus, de toegestane programmeermogelijkheden, traceerbaarheidseisen en de productieaantallen bevatten.