Fabricație și asamblare PCB pentru mașini de francat poștal pentru sisteme de contorizare și expediere poștală sigure

Highleap Electronics produce PCB-uri și PCBA-uri pentru mașini de francat poștal, lansate de clienți, destinate contoarelor digitale de poștă, sistemelor de francare integrate pe cântar, stațiilor de corespondență conectate la rețea și echipamentelor de imprimare a volumului mare de poștă. Controlul fabricației acoperă controlerul lansat, interfața cântarului, motorul de imprimare, motoarele de transport, afișajul, conectivitatea, interfețele dispozitivelor securizate și metoda autorizată de testare funcțională; aprobarea poștală, fondurile poștale, acreditările criptografice și autorizarea specifică pieței rămân sub incidența programului de conformitate OEM și a sistemului poștal.

Familii de produse pentru mașini de francat și limite ale sistemelor reglementate

Un aparat de francat poștal poate fi un aparat de contorizat compact de birou, o imprimantă conectată la cântar sau un modul dintr-un sistem de corespondență mai mare, cu funcții de alimentare, sigilare și contabilizare. Electronica poate include un procesor de aplicație generală, drivere de motor, o interfață de cântărire, un controler de imprimare și unul sau mai multe dispozitive legate de securitate. Funcțiile care sunt sensibile la securitate sunt definite de arhitectura produsului aprobată și de autoritatea poștală țintă, nu de producătorul PCB-ului.

În Statele Unite, USPS descrie aparatele de măsurat poștal și produsele PC Postage drept sisteme de evidență a poștei și le reglementează în conformitate cu cerințele Serviciului Poștal, inclusiv 39 CFR Partea 501. Alte țări utilizează autorități poștale și structuri de aprobare diferite. Pentru producție, regula sigură este de a trata funcțiile de securitate poștală și de gestionare a fondurilor ca subsisteme OEM controlate și de a nu deduce niciodată autorizarea din faptul că hardware-ul poate imprima o imagine de test asemănătoare indicatoarelor.

Controler, interfețe securizate pentru dispozitive și limite de programare

Echipamentele de francare pot conține elemente securizate, intrări anti-manipulare, memorie protejată sau alte dispozitive utilizate de arhitectura poștală aprobată. Prezența și funcția acestora variază în funcție de design. Highleap poate asambla dispozitivele lansate și poate programa firmware-ul obișnuit de fabricație acolo unde este autorizat, dar documentația de producție ar trebui să separe clar programarea generală a MCU de orice injecție de chei criptografice, furnizare de acreditări poștale sau inițializare de fonduri care trebuie să aibă loc într-un mediu controlat de OEM sau de autoritatea poștală.

Controale pentru ansambluri sensibile la securitate

• Lista de materiale aprobată: dispozitivele securizate, memoria, RTC-ul și componentele de protecție aferente nu ar trebui înlocuite prin procese AVL normale. Producția de logică generală poate urma lansarea controler electronic pachet.
• Identitatea dispozitivului: Dacă numerele de serie sau identitățile hardware sunt programate în etapa PCBA, definiți sursa, formatul, verificarea unicității și proprietarul trasabilității.
• Mod de testare protejat: utilizați un mod de diagnosticare fără valoare sau autorizat de OEM pentru interfețele de imprimare și contabilitate. Producția nu trebuie să simuleze tranzacții poștale reale fără o procedură aprobată.
• Separarea programării: firmware-ul general poate utiliza un control programarea microcontrolerelor flux, în timp ce acreditările reglementate rămân în afara acestui flux, cu excepția cazului în care OEM le autorizează și le furnizează în mod explicit.
• Împerecherea reviziilor: Revizia plăcii, revizia dispozitivului securizat și firmware-ul ar trebui înregistrate împreună, deoarece o placă compatibilă mecanic poate să nu fie validă pentru o revizie reglementată a produsului.

Cântărire, motor de imprimare și electronică pentru transportul poștei

Un sistem de francare combină adesea trei domenii electrice foarte diferite: cântărirea de precizie, generarea de imprimări și transportul electromecanic al corespondenței. Cântarul poate utiliza un convertor analogic-digital cu celule de sarcină de nivel scăzut, în timp ce motorul de imprimare și motoarele consumă curent tranzitoriu. Integritatea domeniului de alimentare și aspect este importantă, deoarece zgomotul provenit de la transport sau imprimare poate perturba citirea greutății sau poate reseta controlerul dacă arhitectura de alimentare eliberată nu este păstrată.

• Interfață de scală: acolo unde este integrat, utilizați exact celula de sarcină, ADC/referința și metoda de calibrare asociate cu PCB pentru cântar electronic arhitectură.
• Motor de imprimare: Mecanismul de imprimare cu jet de cerneală, termic sau alt mecanism aprobat necesită propriul driver, alimentare și senzori; producția trebuie să respecte tehnologia de imprimare și mecanismul specificate în proiectul mașinii de francat aprobate.
• Motor de transport: Alimentarea plicurilor și controlul poziției de imprimare ar trebui testate cu mecanismul eliberat, nu doar prin verificarea ieșirii driverului motorului pe o placă goală.
• Senzor de poziție de imprimare: Detecția mediilor și temporizarea encoderului/senzorului determină locul în care este plasată marca autorizată; geometria senzorului este o problemă de toleranță electromecanică.
• Separarea puterii: Scala analogică, logica controlerului și sarcinile imprimării/motorului ar trebui să urmeze partiționarea OEM și căile de curent de retur.

Un test al calității imprimării ar trebui să utilizeze grafică de diagnosticare definită de client sau suporturi fără valoare. Echipa de producție nu ar trebui să creeze sau să păstreze șabloane reale de indicii poștale, cu excepția cazului în care procesul de conformitate OEM le solicită și le autorizează în mod specific.

Afișaj, Conectivitate, Porturi de Serviciu și Configurație de Câmp

Sistemele moderne de francare pot include ecrane tactile, tastaturi, Ethernet, Wi-Fi, porturi de serviciu USB și capacitate de actualizare de la distanță. Aceste interfețe sunt electronice obișnuite din perspectiva unui PCBA, dar firmware-ul și comportamentul lor de securitate pot face parte din produsul aprobat. Prin urmare, producția ar trebui să verifice funcționarea fizică și electrică fără a modifica politicile de cont, acreditări sau actualizare.

• Afișaj și atingere: placa de pe panoul frontal, FPC și interfețele de iluminare din spate pot fi controlate cu PCB de afișare cerințele de asamblare.
• Opțiuni wireless/rețea: populați doar modulele și variantele de antenă aprobate; controalele de fabricație aferente pot utiliza PCB pentru comunicații fără fir experiență.
• Conectori externi: Interfețele de service, imprimantă, cântar și motor necesită o codificare corectă și o fixare mecanică corectă conector PCB controale.
• RTC și domeniu de rezervă: Dacă temporizarea sau starea securizată depind de o sursă de rezervă, circuitul trebuie testat exact așa cum a fost lansat și nu modificat pentru a simplifica producția.
• Calea de actualizare a firmware-ului: Încărcarea în producție și actualizarea pe teren sunt procese diferite; utilizați imaginea OEM și metoda de verificare pentru etapa în curs de construire.

Trasabilitatea configurației devine importantă atunci când aceeași platformă este vândută cu diferite opțiuni de conectivitate sau scalare. Comanda de lucru ar trebui să identifice varianta, astfel încât o placă să nu fie acceptată doar pentru că pornește.

Modurile de testare și stările ciclului de viață trebuie definite înainte de compilarea din fabrică

Un dispozitiv de poștare reglementat se poate comporta diferit înainte de aprovizionare, după inițializarea securizată, în timpul service-ului și în funcționarea normală pe teren. Producția trebuie să știe ce stare a ciclului de viață este așteptată la testul PCBA. Un element securizat care refuză o comandă a aplicației înainte de personalizare poate funcționa corect; tratarea acestui răspuns ca o defecțiune a plăcii poate declanșa reluări inutile sau încercări neautorizate de ocolire a mașinii de stare.

Prin urmare, producătorul de echipamente originale (OEM) ar trebui să furnizeze un protocol de testare din fabrică care să identifice comenzile permise, răspunsurile de stare așteptate și punctul în care unitatea părăsește fabrica de PCBA. Dacă personalizarea securizată are loc în altă parte, Highleap ar trebui să livreze placa în starea documentată pre-aprovizionată, cu datele obișnuite de fabricație - numărul de serie al plăcii, revizia firmware-ului, rezultatul testului hardware - fără a necesita acces la fondurile poștale sau la acreditările criptografice de producție.

Alinierea imprimantei și sincronizarea transportului trebuie verificate cu suporturi de imprimare non-valoroase

Echipamentul de francare trebuie să plaseze informațiile tipărite într-o locație controlată pe corespondență sau pe suportul aprobat, însă producătorii pot verifica alinierea electromecanică folosind un model de diagnostic care nu are nicio valoare poștală. Testul poate verifica detectarea plicurilor, sincronizarea codificatorului sau a alimentării, declanșarea imprimantei și poziția de oprire a transportului, evitând în același timp orice ambiguitate cu privire la faptul dacă fabrica creează un timbre valid.

Același dispozitiv poate ajuta la izolarea erorilor de imprimare. Dacă imaginea de diagnosticare este completă, dar deplasată, investigați timpul de transport și detectarea poziției de imprimare; dacă este poziționată corect, dar conține linii sau duze/puncte lipsă, investigați motorul de imprimare, driverul și suportul de imprimare; dacă imprimarea începe și controlerul se resetează, investigați domeniul de alimentare. Această separare este valoroasă deoarece încărcările de transport și de imprimare au loc adesea în același timp.

NPI, Controlul Componentelor și Trasabilitatea Multi-Placă

Primul articol ar trebui să includă dispozitivele securizate, modulul de cântar, imprimanta, afișajul, componentele de transport și cablajele care definesc sistemul de producție. Substituțiile sunt deosebit de sensibile deoarece o componentă poate fi compatibilă din punct de vedere electric, dar nu acceptată în linia de bază de conformitate sau în firmware-ul produsului.

1. Verificare alimentare/împământare: confirmați că tranzitorii de imprimare/motor nu perturbă domeniile scalei sau ale controlerului; utilizați Integritatea alimentării PCB-ului verificări, acolo unde este cazul.
2. Revizuire ESD: Porturile accesibile utilizatorului și cele de serviciu ar trebui să păstreze rețeaua de protecție eliberată și controalele de asamblare asociate cu Protecție ESD în timpul asamblării.
3. Aprovizionare critică: dispozitivele securizate, componentele ADC/de referință, interfețele de imprimare și modulele de comunicație aprobate ar trebui controlate prin aprovizionarea componentelor electronice.
4. Trasabilitatea setului de plăci: Înregistrați versiunile controlerului principal, ale modulului de securitate, ale plăcii de cântar, ale plăcii imprimantei și ale firmware-ului utilizate în versiunea acceptată.
5. Relucrare controlată: Modificările circuitelor securizate sau calibrate trebuie să respecte dispozițiile producătorului de echipamente originale (OEM); o reparație generică a PCBA nu poate modifica în mod silențios configurația aprobată.

Un jurnal de defecțiuni pilot ar trebui să distingă defectele obișnuite de asamblare de stările de furnizare sau autorizare. De exemplu, un dispozitiv securizat care respinge intenționat o comandă nefurnizată nu este același lucru cu o îmbinare de lipire deschisă. Diagnosticarea producției necesită răspunsuri așteptate pentru fiecare stare a ciclului de viață.

Variantele regionale necesită o bază controlată pentru hardware și firmware

Produsele poștale sunt frecvent regionale. Alimentarea, opțiunea de modem/rețea, limba de afișare, formatul de imprimare, modulul de securitate și firmware-ul pot diferi chiar și atunci când carcasa arată la fel. Înregistrările de fabricație ar trebui să identifice care diferențe sunt electrice și care sunt doar software. Un cod regional de produs nu trebuie niciodată utilizat ca înlocuitor pentru o listă de materiale (BOM) precisă și un pachet de programare.

Dacă o piesă controlată conform se modifică, producătorul de echipamente originale (OEM) ar trebui să stabilească dacă modificarea necesită o revizuire suplimentară poștală sau de reglementare înainte de lansarea în producție. Highleap poate furniza trasabilitatea PCBA, înregistrări de inspecție și dovezi ale testelor funcționale pentru a susține această decizie, dar nu ar trebui să aprobe modificarea în numele autorității poștale.

Refacerea securizată necesită o cale de eliminare definită

Defectele obișnuite ale PCBA, cum ar fi o rezistență deteriorată, pot fi reparate conform procesului normal, dar o defecțiune a unui dispozitiv legat de securitate, a memoriei protejate sau a unui circuit de manipulare poate necesita o soluție diferită. Fabricantul de echipamente originale (OEM) ar trebui să definească dacă dispozitivul poate fi îndepărtat și înlocuit, dacă datele de identitate sunt invalidate prin reparare și dacă o placă reparată poate reveni la aceeași stare a ciclului de viață. Producția nu ar trebui să cloneze identificatori sau să transfere conținut protejat doar pentru a face o placă reparată să pară echivalentă.

Aceeași disciplină se aplică memoriei nevolatile și circuitelor RTC/de rezervă utilizate de sistemul reglementat. O memorie de înlocuire poate fi corectă din punct de vedere electric, dar poate necesita inițializare din fabrică; o sursă de rezervă deconectată poate determina dispozitivul să intre într-o stare de service așteptată, în loc să indice o deteriorare a hardware-ului. Instrucțiunile de diagnosticare ar trebui să precizeze comportamentul așteptat, astfel încât tehnicienii să nu șteargă sau să suprascrie datele controlate în timpul depanării.

Întreruperea alimentării și comportamentul de repornire necesită testare la nivel de sistem

Echipamentele de procesare a corespondenței se pot întrerupe în timp ce un plic se află în transport sau în timp ce motorul de imprimare este activ. Produsul lansat ar trebui să definească modul în care acesta se recuperează: introducerea în poziția inițială a transportului, solicitarea de service, păstrarea stării tranzacției sau necesitatea unei secvențe de repornire autorizate. Producătorul poate verifica răspunsul hardware-ului utilizând modul OEM din fabrică, fără a face presupuneri cu privire la comportamentul contabilizării poștale. Acest test este util în special după modificările aduse supervizorilor de alimentare, componentelor de rezervă sau circuitelor driverului motorului.

Test funcțional autorizat și intrări RFQ pentru PCBA pentru mașini de francat

Testarea funcțională ar trebui să demonstreze că electronicele și mecanismele fabricate funcționează fără a crea o tranzacție poștală neautorizată. Fabricantul de echipamente originale (OEM) ar trebui să furnizeze un firmware de diagnosticare, un cont de testare, un simulator, un mod de imprimare fără valoare sau o altă metodă aprobată, potrivită pentru sistemul poștal țintă. Highleap poate apoi executa secvența definită și înregistra rezultatele fabricației.

Acceptarea finală poate fi implementată ca o testare funcțională definită de client . Cererea de ofertă (RFQ) trebuie să includă setul complet de plăci, restricțiile BOM/AVL, instrucțiunile de manipulare securizată a dispozitivelor, pachetul de celulă de sarcină/calibrare, motorul și suportul de imprimare, mecanismul de transport, opțiunile de afișare/conectivitate, firmware-ul/modul de testare, domeniul de programare permis, cerințele de trasabilitate și cantitățile de producție.