Produkcja i montaż płytek PCB do maszyn frankujących dla bezpiecznych systemów pomiaru opłat pocztowych i nadawania przesyłek

Firma Highleap Electronics produkuje projekty PCB i PCBA maszyn do frankowania pocztowego, udostępniane klientom, przeznaczone do cyfrowych liczników opłat pocztowych, systemów frankowania zintegrowanych z wagą, stacji pocztowych połączonych z siecią oraz urządzeń do drukowania znaczków o dużej pojemności. Kontrola produkcji obejmuje udostępniony sterownik, interfejs wagi, moduł drukujący, silniki transportowe, wyświetlacz, łączność, interfejsy urządzeń zabezpieczających oraz autoryzowaną metodę testowania funkcjonalnego; aprobata pocztowa, opłaty pocztowe, uwierzytelnienia kryptograficzne i autoryzacja specyficzna dla danego rynku pozostają w ramach programu zgodności dla producentów OEM i systemów pocztowych.

Rodziny produktów frankownic i regulowane granice systemów

Maszyna do frankowania może być kompaktowym, biurkowym licznikiem opłat pocztowych, drukarką podłączoną do wagi lub jednym z modułów większego systemu pocztowego z funkcjami podawania, zamykania i rozliczania. Elektronika może obejmować procesor aplikacji ogólnej, sterowniki silników, interfejs wagowy, kontroler druku oraz jedno lub więcej urządzeń zabezpieczających. To, które funkcje są wrażliwe na bezpieczeństwo, jest definiowane przez zatwierdzoną architekturę produktu i docelowy urząd pocztowy, a nie przez producenta PCB.

W Stanach Zjednoczonych USPS definiuje fiskatory i produkty PC Postage jako systemy dowodowe przesyłek pocztowych i reguluje je zgodnie z wymogami Poczty, w tym 39 CFR Część 501. Inne kraje stosują inne organy pocztowe i struktury zatwierdzające. W przypadku produkcji bezpieczną zasadą jest traktowanie funkcji bezpieczeństwa pocztowego i obsługi funduszy jako kontrolowanych podsystemów OEM i nigdy nie wnioskowanie o autoryzacji na podstawie faktu, że sprzęt może drukować obraz testowy przypominający znak.

Kontroler, interfejsy urządzeń bezpiecznych i granice programowania

Urządzenia frankujące mogą zawierać elementy bezpieczne, wejścia zabezpieczające przed manipulacją, pamięć chronioną lub inne urządzenia wykorzystywane w zatwierdzonej architekturze pocztowej. Ich obecność i funkcja różnią się w zależności od projektu. Firma Highleap może zmontować urządzenia i zaprogramować standardowe oprogramowanie sprzętowe, jeśli jest to dozwolone, jednak dokumentacja produkcyjna powinna wyraźnie oddzielać ogólne programowanie mikrokontrolerów (MCU) od wszelkich operacji wstrzykiwania kluczy kryptograficznych, dostarczania danych uwierzytelniających lub inicjalizacji środków, które muszą mieć miejsce w środowisku OEM lub kontrolowanym przez pocztę.

Kontrole dla zestawów wrażliwych pod względem bezpieczeństwa

• Zatwierdzone BOM: Urządzenia zabezpieczające, pamięć, RTC i powiązane komponenty zabezpieczające nie powinny być zastępowane w ramach standardowych procesów AVL. Produkcja logiki ogólnej może następować po udostępnieniu. sterownik elektroniczny pakiet.
• Tożsamość urządzenia: Jeśli numery seryjne lub identyfikatory sprzętu są programowane na etapie PCBA, należy zdefiniować źródło, format, kontrolę unikalności i właściciela umożliwiającego śledzenie.
• Chroniony tryb testowy: Używaj trybu diagnostycznego bez wartości lub autoryzowanego przez producenta OEM do interfejsów drukowania i księgowania. Produkcja nie powinna symulować rzeczywistych transakcji pocztowych bez zatwierdzonej procedury.
• Separacja programowania: ogólne oprogramowanie układowe może wykorzystywać kontrolowane programowanie mikrokontrolerów przepływu, podczas gdy regulowane poświadczenia pozostają poza tym przepływem, chyba że producent OEM wyraźnie je autoryzuje i udostępnia.
• Parowanie powtórek: Wersja płyty głównej, wersja urządzenia zabezpieczającego i oprogramowanie sprzętowe powinny być rejestrowane razem, ponieważ płyta główna o zgodności mechanicznej może nie być zgodna z wersją produktu podlegającą regulacjom.

Ważenie, maszyna drukująca i elektronika do transportu poczty

System frankowania często łączy trzy bardzo różne obszary elektryczne: precyzyjne ważenie, generowanie wydruku oraz elektromechaniczny transport poczty. Waga może wykorzystywać przetwornik analogowo-cyfrowy (ADC) z ogniwem tensometrycznym o niskim poziomie napięcia, podczas gdy silnik drukujący i silniki pobierają prąd przejściowy. Układ i integralność domeny zasilania mają znaczenie, ponieważ zakłócenia pochodzące z transportu lub drukowania mogą zakłócić odczyt wagi lub zresetować sterownik, jeśli zwolniona architektura zasilania nie zostanie zachowana.

• Interfejs skali: w przypadku integracji należy użyć dokładnej komórki wagowej, przetwornika ADC/odniesienia i metody kalibracji powiązanej z płytka PCB wagi elektronicznej architektura.
• Silnik drukujący: mechanizm druku atramentowego, termiczny lub inny zatwierdzony mechanizm wymaga własnego sterownika, zasilania i układu czujników; produkcja powinna być zgodna z technologią druku i mechanizmem określonymi w opublikowanym projekcie maszyny frankującej.
• Silnik transportowy: Należy przetestować podawanie kopert i kontrolę położenia druku przy zwolnionym mechanizmie, a nie tylko sprawdzając wyjście sterownika silnika na gołej płytce.
• Czujnik położenia druku: wykrywanie nośnika i synchronizacja enkodera/czujnika decydują o miejscu umieszczenia autoryzowanego znacznika; geometria czujnika jest kwestią tolerancji elektromechanicznej.
• Podział mocy: obciążenia analogowe, logiczne kontrolera i układu druku/silnika powinny być zgodne z partycjonowaniem OEM i ścieżkami prądu powrotnego.

Test jakości druku powinien być przeprowadzany z wykorzystaniem materiałów diagnostycznych zdefiniowanych przez klienta lub nośników niewartościowych. Zespół produkcyjny nie powinien tworzyć ani przechowywać prawdziwych szablonów oznaczeń pocztowych, chyba że proces zgodności OEM wyraźnie tego wymaga i autoryzuje.

Wyświetlacz, łączność, porty serwisowe i konfiguracja terenowa

Nowoczesne systemy frankowania mogą obejmować ekrany dotykowe, klawiatury, Ethernet, Wi-Fi, porty serwisowe USB oraz funkcję zdalnej aktualizacji. Z punktu widzenia PCBA interfejsy te są zwykłymi elementami elektronicznymi, ale ich oprogramowanie układowe i zabezpieczenia mogą być częścią zatwierdzonego produktu. Dlatego produkcja powinna weryfikować działanie fizyczne i elektryczne bez zmiany konta, danych uwierzytelniających ani zasad aktualizacji.

• Wyświetlacz i dotyk: płytą przednią, interfejsami FPC i podświetleniem można sterować za pomocą płytka PCB wyświetlacza wymagania dotyczące montażu.
• Opcje bezprzewodowe/sieciowe: wypełniać tylko zatwierdzone moduły i warianty anten; można stosować powiązane kontrole produkcyjne płytka PCB do komunikacji bezprzewodowej doświadczenie.
• Złącza zewnętrzne: interfejsy serwisowe, drukarki, wagi i silnika wymagają prawidłowego kodowania i mechanicznego zatrzymania Złącze PCB sterownica.
• RTC i domena zapasowa: Jeśli pomiar czasu lub stan bezpieczeństwa zależą od źródła zapasowego, obwód należy przetestować dokładnie w takiej postaci, w jakiej został wydany, i nie modyfikować go w celu uproszczenia produkcji.
• Ścieżka aktualizacji oprogramowania sprzętowego: ładowanie produkcyjne i aktualizacja w terenie to różne procesy; należy użyć obrazu OEM i metody weryfikacji dla budowanego etapu.

Śledzenie konfiguracji staje się istotne, gdy ta sama platforma jest sprzedawana z różnymi opcjami łączności lub skalowania. Zlecenie powinno identyfikować wariant, aby płyta nie została zaakceptowana tylko dlatego, że się uruchamia.

Tryby testowe i stany cyklu życia muszą zostać zdefiniowane przed budową fabryczną

Regulowane urządzenie pocztowe może zachowywać się inaczej przed uruchomieniem, po bezpiecznej inicjalizacji, podczas serwisu i w trakcie normalnej pracy w terenie. Dział produkcji musi wiedzieć, jaki stan cyklu życia jest oczekiwany podczas testu PCBA. Bezpieczny element, który odrzuca polecenie aplikacji przed personalizacją, może działać poprawnie; traktowanie tej odpowiedzi jako awarii płytki może wywołać niepotrzebne poprawki lub nieautoryzowane próby obejścia maszyny stanów.

Producent OEM powinien zatem dostarczyć protokół testów fabrycznych, który identyfikuje dozwolone polecenia, oczekiwane odpowiedzi statusu oraz moment, w którym urządzenie opuszcza fabrykę PCBA. Jeśli bezpieczna personalizacja ma miejsce gdzie indziej, Highleap powinien wysłać płytkę w udokumentowanym stanie, z podstawowymi danymi produkcyjnymi – numerem seryjnym płytki, wersją oprogramowania sprzętowego, wynikiem testu sprzętu – bez konieczności dostępu do opłat pocztowych ani kryptograficznych danych uwierzytelniających produkcję.

Należy sprawdzić wyrównanie drukarki i czas transportu w przypadku nośników o niskiej wartości

Urządzenia frankujące muszą umieszczać wydrukowane informacje w kontrolowanym miejscu na przesyłce pocztowej lub zatwierdzonym nośniku, ale produkcja może zweryfikować ustawienie elektromechaniczne za pomocą wzorca diagnostycznego, który nie ma wartości pocztowej. Test może obejmować wykrywanie kopert, synchronizację enkodera lub podawania, uruchamianie drukarki i pozycję zatrzymania transportu, jednocześnie eliminując wszelkie wątpliwości co do tego, czy fabryka tworzy prawidłową opłatę pocztową.

To samo urządzenie może pomóc w identyfikacji usterek druku. Jeśli obraz diagnostyczny jest kompletny, ale przesunięty, należy zbadać synchronizację transportu i wykrywanie pozycji druku; jeśli jest on prawidłowo pozycjonowany, ale brakuje linii lub dysz/punktów, należy sprawdzić silnik drukujący, sterownik i nośnik; jeśli drukowanie się rozpocznie, a kontroler zresetuje, należy zbadać domenę zasilania. To rozdzielenie jest cenne, ponieważ obciążenia transportu i druku często występują jednocześnie.

NPI, kontrola komponentów i śledzenie wielu płyt

Pierwszy artykuł powinien zawierać informacje o rzeczywistych urządzeniach związanych z bezpieczeństwem, module wagi, drukarce, wyświetlaczu, komponentach transportowych i wiązkach przewodów, które definiują system produkcyjny. Zamiana jest szczególnie wrażliwa, ponieważ komponent może być kompatybilny elektrycznie, ale nieakceptowany w standardzie zgodności produktu lub oprogramowaniu układowym.

1. Przegląd zasilania/uziemienia: sprawdź, czy przejściowe zmiany w druku/silniku nie zakłócają domen wagi lub kontrolera; użyj Integralność zasilania PCB sprawdza, gdzie to właściwe.
2. Przegląd ESD: porty dostępne dla użytkownika i porty serwisowe powinny zachowywać zwolnioną sieć zabezpieczającą i elementy sterujące zespołem powiązane z Ochrona ESD podczas montażu.
3. Krytyczne pozyskiwanie: bezpieczne urządzenia, części ADC/referencyjne, interfejsy druku i zatwierdzone moduły komunikacyjne powinny być kontrolowane za pomocą pozyskiwanie komponentów elektronicznych.
4. Śledzenie zestawu płytek: zapisz wersje głównego kontrolera, modułu związanego z bezpieczeństwem, płytki wagi, płytki drukarki i oprogramowania sprzętowego użyte w zaakceptowanej kompilacji.
5. Kontrolowana przeróbka: zmiany w obwodach zabezpieczonych lub skalibrowanych powinny być zgodne z dyspozycją producenta OEM; standardowa naprawa płytki PCBA nie może po cichu zmienić zatwierdzonej konfiguracji.

Dziennik awarii pilota powinien odróżniać zwykłe defekty montażowe od stanów aprowizacji lub autoryzacji. Na przykład, bezpieczne urządzenie, które celowo odrzuca polecenie nieaprowizowane, nie jest tym samym, co otwarte złącze lutowane. Diagnostyka produkcyjna wymaga przewidywanych odpowiedzi dla każdego stanu cyklu życia.

Warianty regionalne wymagają kontrolowanej bazy sprzętowej i oprogramowania sprzętowego

Produkty pocztowe często mają charakter regionalny. Pobór mocy, opcja modemu/sieci, język wyświetlacza, format wydruku, moduł zabezpieczeń i oprogramowanie sprzętowe mogą się różnić, nawet jeśli obudowa wygląda tak samo. Dokumentacja produkcyjna powinna określać, które różnice dotyczą kwestii elektrycznych, a które jedynie oprogramowania. Regionalny kod produktu nigdy nie powinien być używany jako substytut precyzyjnego zestawienia materiałów (BOM) i pakietu oprogramowania.

W przypadku zmiany części podlegającej kontroli zgodności, producent OEM powinien ustalić, czy zmiana wymaga dodatkowej kontroli pocztowej lub regulacyjnej przed dopuszczeniem do produkcji. Firma Highleap może zapewnić identyfikowalność PCBA, zapisy inspekcji i dowody testów funkcjonalnych na poparcie tej decyzji, ale nie powinna zatwierdzać zmiany w imieniu organu pocztowego.

Przeróbki związane z bezpieczeństwem wymagają zdefiniowanej ścieżki dyspozycji

Typowe defekty PCBA, takie jak uszkodzony rezystor, można naprawić w ramach standardowego procesu, ale awaria związana z urządzeniem zabezpieczającym, pamięcią chronioną lub obwodem antysabotażowym może wymagać innego postępowania. Producent OEM powinien określić, czy urządzenie można usunąć i wymienić, czy dane identyfikacyjne zostaną unieważnione w wyniku naprawy oraz czy naprawiona płytka może powrócić do tego samego stanu cyklu życia. Produkcja nie powinna klonować identyfikatorów ani przenosić chronionych treści tylko po to, aby naprawiona płytka wydawała się równoważna.

Ta sama zasada dotyczy pamięci nieulotnej oraz układów RTC/zapasowych używanych w systemie regulowanym. Pamięć zamienna może być sprawna elektrycznie, ale wymagać fabrycznej inicjalizacji; odłączenie źródła zasilania zapasowego może spowodować przejście urządzenia w oczekiwany stan serwisowy, a nie wskazywać na uszkodzenie sprzętu. Instrukcje diagnostyczne powinny określać oczekiwane zachowanie, aby technicy nie kasowali ani nie nadpisywali kontrolowanych danych podczas rozwiązywania problemów.

Przerwanie zasilania i zachowanie ponownego uruchomienia wymagają testów na poziomie systemu

Urządzenia do przetwarzania poczty mogą utracić zasilanie, gdy koperta znajduje się w transporcie lub gdy moduł drukujący jest aktywny. Wydany produkt powinien określać sposób jego odzyskiwania: powrót do transportu, monit o serwis, zachowanie stanu transakcji lub wymaganie autoryzowanej sekwencji ponownego uruchomienia. Producent może zweryfikować odpowiedź sprzętu w trybie fabrycznym OEM, bez konieczności przyjmowania założeń dotyczących działania mechanizmu rozliczeń pocztowych. Ten test jest szczególnie przydatny po zmianach w układach nadzorujących zasilanie, komponentach zapasowych lub obwodach sterowników silników.

Autoryzowane testy funkcjonalne i dane wejściowe RFQ dla PCBA maszyny frankującej

Testy funkcjonalne powinny potwierdzić, że wyprodukowana elektronika i mechanizmy działają bez tworzenia nieautoryzowanych transakcji pocztowych. Producent OEM powinien dostarczyć oprogramowanie diagnostyczne, konto testowe, symulator, tryb drukowania bez wartości lub inną zatwierdzoną metodę odpowiednią dla docelowego systemu pocztowego. Highleap może następnie wykonać zdefiniowaną sekwencję i zarejestrować wyniki produkcji.

Ostateczna akceptacja może zostać zrealizowana w formie testów funkcjonalnych zdefiniowanych przez klienta . Zapytanie ofertowe powinno zawierać kompletny zestaw płytek, ograniczenia BOM/AVL, instrukcje obsługi urządzeń zabezpieczonych, pakiet ogniw wagowych/kalibracji, drukarkę i nośniki, mechanizm transportowy, opcje wyświetlania/łączności, oprogramowanie sprzętowe/tryb testowy, dozwolony zakres programowania, wymagania dotyczące identyfikowalności oraz ilości produkcyjne.