Производство и сборка печатных плат для почтовых франкировальных машин, предназначенных для систем безопасной обработки почтовых отправлений и почтовой рассылки.

Компания Highleap Electronics производит печатные платы и сборки для почтовых франкировальных машин, предназначенные для цифровых почтовых счетчиков, систем франкирования со встроенными весами, сетевых почтовых станций и оборудования для печати почтовых марок больших объемов. Контроль производства охватывает выпущенный контроллер, интерфейс весов, печатающий механизм, транспортные двигатели, дисплей, возможности подключения, интерфейсы защищенных устройств и авторизованный метод функционального тестирования; вопросы утверждения почтовой службой, почтовых средств, криптографических учетных данных и авторизации для конкретных рынков остаются в рамках программы соответствия OEM-производителя и почтовой системы.

Семейства франкировальных машин и границы регулируемых систем

Почтовый франкировальный аппарат может представлять собой компактный настольный почтовый счетчик, принтер, подключенный к весам, или один из модулей более крупной почтовой системы с функциями подачи, запечатывания и учета. Электронные компоненты могут включать в себя процессор общего назначения, драйверы двигателей, интерфейс взвешивания, контроллер печати и одно или несколько устройств, связанных с обеспечением безопасности. Какие функции являются критически важными с точки зрения безопасности, определяется утвержденной архитектурой продукта и целевым почтовым ведомством, а не производителем печатной платы.

В Соединенных Штатах Почтовая служба США (USPS) описывает почтовые счетчики и продукты PC Postage как системы подтверждения оплаты почтовых услуг и регулирует их в соответствии с требованиями Почтовой службы, включая 39 CFR Part 501. В других странах используются другие почтовые органы и структуры утверждения. Что касается производства, то безопасное правило заключается в том, чтобы рассматривать функции обеспечения безопасности почты и обработки средств как контролируемые подсистемы OEM и никогда не делать вывод о наличии разрешения на основании того факта, что оборудование может печатать тестовое изображение, похожее на опознавательный знак.

Контроллер, интерфейсы защищенных устройств и границы программирования

Оборудование для франкирования может содержать защищенные элементы, входы, предотвращающие несанкционированное вскрытие, защищенную память или другие устройства, используемые утвержденной архитектурой почтовой системы. Их наличие и функции различаются в зависимости от конструкции. Компания Highleap может собирать выпущенные устройства и программировать стандартное производственное микропрограммное обеспечение там, где это разрешено, но производственная документация должна четко отделять общее программирование микроконтроллеров от любой инъекции криптографических ключей, предоставления почтовых учетных данных или инициализации средств, которые должны происходить в среде, контролируемой OEM-производителем или почтовой службой.

Контроль безопасности компонентов, чувствительных к внешним воздействиям.

• Утвержденная спецификация материалов: Защищенные устройства, память, RTC и связанные с ними компоненты защиты не должны заменяться в рамках обычных процессов AVL. Производство логических схем общего назначения может осуществляться в соответствии с выпущенными стандартами. электронный контроллер пакет.
• Идентификатор устройства: Если серийные номера или идентификаторы оборудования программируются на этапе сборки печатной платы, необходимо определить источник, формат, проверку уникальности и ответственного за отслеживаемость.
• Защищенный тестовый режим: Для интерфейсов печати и учета используйте диагностический режим, не зависящий от стоимости, или режим, авторизованный производителем оборудования. В процессе производства не следует имитировать реальные почтовые операции без утвержденной процедуры.
• Разделение программирования: В общей прошивке можно использовать управляемый программирование микроконтроллера поток, в то время как регулируемые учетные данные остаются вне этого потока, если производитель оборудования явно не разрешит и не предоставит их.
• Сопоставление версий: Версии платы, устройства с защитой от копирования и встроенного ПО следует регистрировать вместе, поскольку механически совместимая плата может быть непригодна для использования в рамках регулируемой версии продукта.

Электроника для взвешивания, печати и транспортировки почты.

Система почтовой рассылки часто объединяет три совершенно разные электрические области: точное взвешивание, генерацию печати и электромеханическую транспортировку почты. Весы могут использовать низкоуровневый АЦП с тензодатчиком, в то время как печатный механизм и двигатели потребляют переходный ток. Компоновка и целостность силовой сети имеют значение, поскольку помехи от транспортировки или печати могут исказить показания веса или сбросить контроллер, если не будет сохранена исходная силовая архитектура.

• Интерфейс масштабирования: В случае интеграции используйте точный датчик нагрузки, АЦП/эталонный датчик и метод калибровки, соответствующие данной системе. печатная плата электронных весов архитектура.
• Печатный механизм: Для струйной, термопечати или другого утвержденного механизма требуется собственный драйвер, источник питания и датчик; производство должно соответствовать технологии и механизму печати, указанным в утвержденном проекте франкировальной машины.
• Транспортный двигатель: Подачу конверта и управление положением печати следует проверять с помощью отпущенного механизма, а не только путем проверки выходного сигнала драйвера двигателя на голой плате.
• Датчик положения печати: Обнаружение носителя информации и синхронизация энкодера/датчика определяют место размещения разрешенной маркировки; геометрия датчика является вопросом электромеханической точности.
• Разделение власти: Аналоговые нагрузки весов, логика контроллера и нагрузки печатных плат/двигателей должны соответствовать схемам разделения и путям обратного тока, установленным производителем оборудования.

Для проверки качества печати следует использовать предоставленные заказчиком диагностические изображения или неценные носители. Производственная группа не должна создавать или хранить реальные шаблоны почтовых марок, если процесс соответствия требованиям OEM-производителя специально этого не требует и не разрешает.

Дисплей, возможности подключения, сервисные порты и конфигурация на месте эксплуатации.

Современные системы почтовой маркировки могут включать сенсорные экраны, клавиатуры, Ethernet, Wi-Fi, сервисные порты USB и возможность удаленного обновления. С точки зрения печатной платы эти интерфейсы представляют собой обычную электронику, но их встроенное программное обеспечение и функции безопасности могут быть частью утвержденного продукта. Поэтому при производстве следует проверять физическую и электрическую работоспособность без изменения учетных записей, учетных данных или политик обновления.

• Дисплей и сенсорное управление: Управление передней панелью, гибкими печатными платами и интерфейсами подсветки осуществляется с помощью дисплей печатной платы Требования к сборке.
• Варианты беспроводной/сетевой связи: Заполнять можно только утвержденные модули и варианты антенн; соответствующие средства контроля производства могут использовать печатная плата беспроводной связи опыт.
• Внешние разъемы: Интерфейсы для обслуживания, принтера, весов и двигателя требуют правильной фиксации и механического крепления. разъем для печатной платы управления.
• RTC и резервный домен: Если точность хода или защищенное состояние зависят от резервного источника, схему следует тестировать в точно таком же виде, как она была выпущена, и не модифицировать для упрощения производства.
• Путь обновления прошивки: Загрузка в производство и обновление на месте эксплуатации — это разные процессы; используйте образ OEM и метод проверки, соответствующие этапу сборки.

Отслеживаемость конфигурации становится важной, когда одна и та же платформа продается с различными вариантами подключения или масштабируемости. В заказе на выполнение работ следует указывать вариант, чтобы плата не принималась к оплате только потому, что она загружается.

Режимы тестирования и состояния жизненного цикла должны быть определены до начала заводской сборки.

Регулируемое почтовое устройство может вести себя по-разному до инициализации, после безопасной инициализации, во время обслуживания и в условиях обычной эксплуатации. Производственному подразделению необходимо знать, какое состояние жизненного цикла ожидается при тестировании печатной платы. Защищенный элемент, который отклоняет команду приложения до персонализации, может функционировать корректно; обработка такого ответа как сбоя платы может привести к ненужной доработке или несанкционированным попыткам обойти конечный автомат.

Таким образом, производитель оборудования должен предоставить протокол заводского тестирования, который определяет разрешенные команды, ожидаемые ответы о состоянии и момент, когда устройство покидает завод по производству печатных плат. Если безопасная персонализация происходит в другом месте, Highleap должна поставлять плату в документированном предварительно настроенном состоянии с обычными производственными данными — серийным номером платы, версией прошивки, результатами аппаратного тестирования — без необходимости доступа к почтовым средствам или производственным криптографическим учетным данным.

Выравнивание принтера и время подачи бумаги следует проверять с помощью неценных носителей.

Оборудование для франкирования должно размещать печатную информацию в контролируемом месте на почтовом отправлении или утвержденном носителе, однако производитель может проверить электромеханическую юстировку с помощью диагностического шаблона, не имеющего почтовой ценности. Тест может проверять обнаружение конверта, синхронизацию энкодера или подачи, срабатывание принтера и положение остановки транспортировки, избегая при этом любой двусмысленности относительно того, создает ли завод действительные почтовые марки.

Тот же самый диагностический прибор может помочь выявить неисправности печати. ​​Если диагностическое изображение полное, но смещено, проверьте синхронизацию транспортировки и определение положения печати; если оно правильно позиционировано, но содержит отсутствующие линии или сопла/точки, проверьте механизм печати, драйвер и носитель; если печать начинается, а контроллер перезагружается, проверьте домен питания. Такое разделение важно, поскольку транспортировка и печать часто происходят одновременно.

Внедрение новых продуктов, контроль компонентов и отслеживаемость на нескольких печатных платах.

В первой статье следует указать фактические устройства, связанные с обеспечением безопасности, весовой модуль, принтер, дисплей, транспортные компоненты и жгуты проводов, которые определяют производственную систему. Замена компонентов особенно важна, поскольку компонент может быть электрически совместимым, но не допускаться в базовой конфигурации продукта или в его встроенном программном обеспечении.

1. Проверка электропитания/заземления: Убедитесь, что переходные процессы печати/работы двигателя не нарушают работу масштабирования или доменов контроллера; используйте целостность питания печатной платы проводит проверки там, где это необходимо.
2. Обзор ESD: Доступные пользователю и служебные порты должны сохранять снятые ограничения на защиту сети и сборки, связанные с Защита от электростатического разряда во время сборки.
3. Критически важные источники поставок: Контролировать защищенные устройства, АЦП/эталонные компоненты, интерфейсы печати и утвержденные коммуникационные модули следует посредством поиск электронных компонентов.
4. Отслеживаемость комплектов плат: Запишите версии основного контроллера, модуля безопасности, платы весов, платы принтера и микропрограммного обеспечения, использованные в принятой сборке.
5. Контролируемая доработка: Изменения, касающиеся защищенных или откалиброванных цепей, должны производиться в соответствии с решением производителя оборудования; стандартный ремонт печатной платы не может незаметно изменить утвержденную конфигурацию.

В журнале отказов пилотного проекта следует различать обычные дефекты сборки и состояния инициализации или авторизации. Например, защищенное устройство, которое намеренно отклоняет неинициализированную команду, не то же самое, что и разомкнутое паяное соединение. Диагностика производства должна предусматривать ожидаемые реакции для каждого состояния жизненного цикла.

Для региональных вариантов необходима контролируемая базовая версия аппаратного и программного обеспечения.

Почтовые товары часто имеют региональные особенности. Входное напряжение, параметры модема/сети, язык дисплея, формат печати, модуль безопасности и микропрограммное обеспечение могут отличаться, даже если корпус выглядит одинаково. В производственных документах следует указывать, какие различия касаются только электроники, а какие — только программного обеспечения. Региональный код продукта ни в коем случае не должен использоваться в качестве замены точной спецификации материалов и пакета программного обеспечения.

Если изменяется деталь, подлежащая контролю на соответствие нормативным требованиям, производитель оборудования должен определить, требуется ли дополнительная проверка почтовой службой или регулирующим органом до начала производства. Компания Highleap может предоставить информацию о прослеживаемости печатных плат, записи о проверках и результаты функциональных испытаний для обоснования этого решения, но не должна утверждать изменение от имени почтовой службы.

Для устранения проблем, связанных с безопасностью, требуется определенный порядок действий.

Обычные дефекты печатных плат, такие как поврежденный резистор, могут быть устранены в рамках стандартного технологического процесса, но сбой, связанный с устройством безопасности, защищенной памятью или цепями защиты от несанкционированного доступа, может потребовать иного подхода. Производитель оборудования должен определить, можно ли удалить и заменить устройство, аннулируются ли идентификационные данные в результате ремонта и может ли отремонтированная плата вернуться в то же состояние. Производство не должно клонировать идентификаторы или передавать защищенное содержимое просто для того, чтобы отремонтированная плата выглядела эквивалентной.

Аналогичные правила применяются к энергонезависимой памяти и схемам RTC/резервного копирования, используемым регулируемой системой. Замененная память может быть электрически исправна, но требовать заводской инициализации; отключение источника резервного копирования может привести к переходу устройства в ожидаемое рабочее состояние, а не к обнаружению аппаратного повреждения. В диагностических инструкциях должно быть указано ожидаемое поведение, чтобы специалисты не стирали и не перезаписывали контролируемые данные во время поиска неисправностей.

Проблемы с прерыванием питания и повторным запуском требуют тестирования на системном уровне.

Оборудование для обработки почты может потерять питание, пока конверт находится в транспортном устройстве или пока работает печатный механизм. В выпущенном продукте должен быть указан способ восстановления: возврат транспортного устройства в исходное положение, запрос на обслуживание, сохранение состояния транзакции или необходимость авторизованной последовательности перезапуска. Производитель может проверить реакцию оборудования, используя заводской режим OEM, не делая предположений о поведении системы учета почтовых отправлений. Этот тест особенно полезен после изменений в блоках управления питанием, резервных компонентах или схемах управления двигателями.

Авторизованные входы для функционального тестирования и запроса коммерческих предложений (RFQ) для печатной платы франкировальной машины.

Функциональное тестирование должно подтвердить работоспособность изготовленной электроники и механизмов без совершения несанкционированных почтовых операций. Производитель оборудования должен предоставить диагностическое программное обеспечение, тестовую учетную запись, симулятор, режим печати без указания стоимости или другой утвержденный метод, подходящий для целевой почтовой системы. Затем Highleap может выполнить заданную последовательность и зафиксировать результаты производства.

Окончательная приемка может быть осуществлена ​​в виде функционального тестирования, определяемого заказчиком . Запрос предложений должен включать полный комплект плат, ограничения по спецификации/спецификации, инструкции по безопасному обращению с устройствами, комплект тензодатчиков/калибровки, печатающий механизм и носители, механизм транспортировки, варианты отображения/подключения, режим прошивки/тестирования, допустимый объем программирования, требования к отслеживаемости и объемы производства.