Виробництво та складання друкованих плат поштових франкувальних машин для безпечних систем обліку поштових відправлень та розсилки

Компанія Highleap Electronics виробляє друковані плати та друковані плати (PCB) для поштових франкувальних машин, що випускаються клієнтами, для цифрових поштових лічильників, інтегрованих з вагами систем франкування, мережевих поштових станцій та обладнання для друку поштових відправлень великих обсягів. Виробничий контроль охоплює випущений контролер, інтерфейс ваг, друкуючий механізм, транспортні двигуни, дисплей, підключення, інтерфейси захищених пристроїв та авторизований метод функціонального тестування; поштове схвалення, поштові кошти, криптографічні облікові дані та авторизація, що специфічна для ринку, залишаються в рамках програми відповідності OEM та поштових систем.

Сімейства франкувальних машин та регламентовані системні межі

Франкувальна машина для поштового відправлення може бути компактним настільним лічильником поштового відправлення, принтером, підключеним до ваг, або одним модулем у більшій поштовій системі з функціями подачі, запечатування та обліку. Електроніка може включати загальний прикладний процесор, драйвери двигунів, інтерфейс зважування, контролер друку та один або декілька пристроїв, пов'язаних з безпекою. Які функції є чутливими до безпеки, визначаються затвердженою архітектурою продукту та цільовим поштовим органом, а не виробником друкованої плати.

У Сполучених Штатах Поштова служба США (USPS) описує поштові лічильники та продукти PC Postage як системи підтвердження поштових відправлень та регулює їх відповідно до вимог Поштової служби, включаючи 39 CFR Part 501. Інші країни використовують різні поштові органи та структури затвердження. Для виробництва безпечним правилом є ставлення до функцій поштової безпеки та обробки коштів як до контрольованих підсистем OEM та ніколи не робити висновку про авторизацію на основі того факту, що обладнання може друкувати тестове зображення, подібне до знаків.

Контролер, інтерфейси захищених пристроїв та межі програмування

Франкувальне обладнання може містити елементи безпеки, вхідні дані, пов'язані з несанкціонованим втручанням, захищену пам'ять або інші пристрої, що використовуються затвердженою архітектурою поштових послуг. Їхня наявність та функції залежать від конструкції. Highleap може збирати випущені пристрої та програмувати звичайне виробниче програмне забезпечення, де це дозволено, але виробнича документація повинна чітко розмежовувати загальне програмування MCU від будь-якого введення криптографічного ключа, надання поштових облікових даних або ініціалізації коштів, що має відбуватися в середовищі, контрольованому виробником оригінального обладнання (OEM) або поштовим органом.

Елементи керування для конфіденційних збірок безпеки

• Затверджена специфікація матеріалу (BOM): Захищені пристрої, пам'ять, RTC та пов'язані з ними компоненти захисту не повинні замінюватися звичайними процесами AVL. Виробництво загальної логіки може відбуватися після виходу електронний контролер пакет.
• Ідентифікатор пристрою: Якщо серійні номери або ідентифікатори обладнання програмуються на етапі друкованої плати (PCBA), визначте джерело, формат, перевірку унікальності та власника відстежуваності.
• Захищений тестовий режим: використовуйте неціновий або авторизований виробником оригінального обладнання діагностичний режим для інтерфейсів друку та обліку. Виробництво не повинно імітувати реальні поштові операції без затвердженої процедури.
• Розділення програмування: загальна прошивка може використовувати контрольований програмування мікроконтролера потік, тоді як регульовані облікові дані залишаються поза цим потоком, якщо виробник оригінального обладнання (OEM) явно не авторизує та не надає їх.
• Сполучення редакцій: Версію плати, версію захищеного пристрою та прошивку слід записувати разом, оскільки механічно сумісна плата може бути недійсною для регламентованої версії продукту.

Електроніка для зважування, друку та транспортування пошти

Система франкування часто поєднує три дуже різні електричні сфери: точне зважування, генерацію друку та електромеханічне транспортування пошти. Ваги можуть використовувати низькорівневий АЦП на основі тензодатчика, тоді як друкуючий механізм та двигуни споживають перехідний струм. Цілісність компонування та сфери живлення мають значення, оскільки шум від транспортування або друку може порушити показники ваги або скинути контролер, якщо не збережено архітектуру вивільненого живлення.

• Інтерфейс масштабування: якщо інтегровано, використовуйте точний тензодатчик, АЦП/опорний перетворювач та метод калібрування, пов'язані з друкована плата електронних ваг архітектура.
• Механізм друку: Струменевий, термодрук або інший схвалений механізм потребує власного драйвера, живлення та сенсорного пристрою; виробництво повинно відповідати технології друку та механізму, зазначеним у затвердженому проекті франкувального автомата.
• Транспортний двигун: Подача конвертів та керування положенням друку повинні бути протестовані з вимкненим механізмом, а не лише шляхом перевірки виходу драйвера двигуна на чистій платі.
• Датчик положення друку: Виявлення носія та синхронізація кодера/датчика визначають місце розміщення авторизованої мітки; геометрія датчика є питанням електромеханічної допуску.
• Розділення потужності: Аналогові навантаження масштабу, логіка контролера та навантаження друку/двигуна повинні відповідати розподілу та шляхам зворотного струму виробника виробника.

Для перевірки якості друку слід використовувати діагностичні ілюстрації, визначені замовником, або нецінні носії. Виробнича команда не повинна створювати або зберігати шаблони справжніх поштових знаків, якщо цього спеціально не вимагає та не дозволяє процес відповідності OEM.

Дисплей, підключення, сервісні порти та конфігурація поля

Сучасні системи франкування можуть включати сенсорні екрани, клавіатури, Ethernet, Wi-Fi, порти USB та можливість дистанційного оновлення. Ці інтерфейси є звичайною електронікою з точки зору PCBA, але їхнє програмне забезпечення та поведінка безпеки можуть бути частиною затвердженого продукту. Тому виробництво повинно перевіряти фізичну та електричну роботу без зміни політик облікового запису, облікових даних або оновлення.

• Дисплей та сенсорний екран: плата передньої панелі, ПЛІВ та інтерфейси підсвічування можна керувати за допомогою друкована плата дисплея вимоги до складання.
• Бездротові/мережеві опції: заповнювати лише затверджені модулі та варіанти антен; можуть використовуватися відповідні засоби контролю виробництва друкована плата бездротового зв'язку досвід.
• Зовнішні роз'єми: інтерфейси обслуговування, принтера, ваги та двигуна потребують правильного налаштування ключів та механічного утримання під Роз'єм PCB контролю.
• RTC та резервний домен: Якщо відлік часу або безпечний стан залежить від резервного джерела, схему слід протестувати точно так, як вона була випущена, і не модифікувати її для спрощення виробництва.
• Шлях оновлення прошивки: Завантаження у виробництво та оновлення польових даних – це різні процеси; використовуйте образ та метод перевірки від виробника оригінального обладнання (OEM) для стадії, що будується.

Відстеження конфігурації стає важливим, коли одна й та сама платформа продається з різними опціями підключення або масштабування. У замовленні на виконання має бути зазначено варіант, щоб плата не приймалася лише тому, що вона завантажується.

Тестові режими та стани життєвого циклу мають бути визначені перед заводським збиранням

Регульований поштовий пристрій може поводитися по-різному до налаштування, після безпечної ініціалізації, під час обслуговування та в звичайних польових умовах. Виробництву необхідно знати, який стан життєвого циклу очікується під час тестування PCBA. Захищений елемент, який відхиляє команду програми перед персоналізацією, може функціонувати правильно; трактування цієї відповіді як відмови плати може призвести до непотрібної переробки або несанкціонованих спроб обійти кінцевий автомат.

Тому виробник оригінального обладнання (OEM) повинен надати протокол заводських випробувань, який визначає дозволені команди, очікувані відповіді на статус та точку, в якій пристрій залишає завод друкованих плат. Якщо безпечна персоналізація відбувається в іншому місці, Highleap повинен відправити плату в задокументованому попередньо підготовленому стані зі звичайними виробничими даними — серійним номером плати, версією прошивки, результатами апаратного тестування — без необхідності доступу до поштових коштів або виробничих криптографічних облікових даних.

Вирівнювання принтера та час транспортування слід перевіряти на носіях невисокої цінності.

Франкувальне обладнання повинно розміщувати друковану інформацію в контрольованому місці на поштовому відправленні або затвердженому носії, але виробник може перевірити електромеханічне вирівнювання за допомогою діагностичного шаблону, який не має поштової цінності. Тест може перевірити виявлення конвертів, час кодування або подачі, спрацювання принтера та положення зупинки транспортування, уникаючи будь-якої неоднозначності щодо того, чи створює фабрика дійсні поштові відправлення.

Той самий прилад може допомогти ізолювати помилки друку. Якщо діагностичне зображення повне, але зміщене, перевірте час транспортування та визначення положення друку; якщо воно правильно розташоване, але містить відсутні лінії або сопла/точки, перевірте механізм друку, драйвер та носій; якщо друк починається, а контролер скидається, перевірте домен живлення. Таке розділення є цінним, оскільки навантаження транспортування та друку часто відбуваються одночасно.

NPI, контроль компонентів та відстеження кількох плат

Перша стаття повинна містити фактичні пристрої, пов'язані з безпекою, модуль ваг, принтер, дисплей, транспортні компоненти та джгути, що визначають виробничу систему. Заміни є особливо чутливими, оскільки компонент може бути електрично сумісним, але не прийнятним у базовій відповідності продукту або прошивці.

1. Огляд живлення/землі: переконайтеся, що перехідні процеси друку/двигуна не порушують домени масштабу або контролера; використовуйте Цілісність живлення друкованої плати перевірки, де це доречно.
2. Огляд ОУР: Порти, доступні користувачеві та сервісні, повинні зберігати вивільнену мережу захисту та елементи керування збіркою, пов'язані з Захист від електростатичних розрядів під час складання.
3. Критично важливе постачання: захищені пристрої, компоненти АЦП/опорного типу, інтерфейси друку та затверджені модулі зв'язку повинні контролюватися через пошук електронних компонентів.
4. Відстеження набору плат: записати версії головного контролера, модуля безпеки, плати ваг, плати принтера та прошивки, що використовуються у прийнятій збірці.
5. Контрольована переробка: зміни в безпечних або каліброваних схемах повинні відповідати розпорядженням виробника оригінального обладнання (OEM); універсальний ремонт друкованої плати не може непомітно змінити затверджену конфігурацію.

Журнал пілотних відмов повинен розрізняти звичайні дефекти складання від станів підготовки або авторизації. Наприклад, захищений пристрій, який навмисно відхиляє непідготовлену команду, не є тим самим, що відкритий паяний з'єднання. Діагностика виробництва потребує очікуваних відповідей для кожного стану життєвого циклу.

Регіональні варіанти потребують контрольованої базової лінії обладнання та прошивки

Поштові продукти часто бувають регіональними. Споживана потужність, опції модему/мережі, мова відображення, формат друку, модуль безпеки та прошивка можуть відрізнятися, навіть якщо корпус виглядає однаково. Виробничі записи повинні визначати, які відмінності є електричними, а які – лише програмними. Регіональний код продукту ніколи не повинен використовуватися як заміна точної специфікації продукції та пакету програмування.

Якщо деталь, що контролюється відповідностю, змінюється, виробник оригінального обладнання (OEM) повинен визначити, чи потребує зміна додаткової поштової або регуляторної перевірки перед випуском у виробництво. Highleap може надати відстежуваність PCBA, записи перевірок та докази функціональних випробувань для підтвердження цього рішення, але не повинен схвалювати зміни від імені поштової служби.

Переробка, пов'язана з безпекою, вимагає визначеного шляху утилізації

Звичайні дефекти друкованих плат, такі як резистор з надгробком, можна виправити звичайним способом, але збій, пов'язаний з пристроєм безпеки, захищеною пам'яттю або схемою втручання, може вимагати іншого вирішення. Виробник оригінального обладнання (OEM) повинен визначити, чи можна видалити та замінити пристрій, чи будуть ідентифікаційні дані анульовані в результаті виправлення, і чи може відремонтована плата повернутися до того ж стану життєвого циклу. Виробництво не повинно клонувати ідентифікатори або передавати захищений вміст лише для того, щоб відремонтована плата виглядала еквівалентною.

Такі ж правила застосовуються до енергонезалежної пам'яті та схем RTC/резервного копіювання, що використовуються регульованою системою. Запасна пам'ять може бути електрично справною, але вимагати заводської ініціалізації; відключене резервне джерело може призвести до переходу пристрою в очікуваний робочий стан, а не до позначення пошкодження обладнання. Діагностичні інструкції повинні вказувати очікувану поведінку, щоб техніки не стерли або не перезаписали контрольовані дані під час усунення несправностей.

Переривання живлення та перезапуск заслуговують на тестування на системному рівні

Обладнання для обробки пошти може втратити живлення, поки конверт знаходиться в транспортері або поки активний механізм друку. Випущений продукт повинен визначати, як він відновлюється: повертає транспортер додому, запитує обслуговування, зберігає стан транзакції або вимагає авторизованої послідовності перезапуску. Виробник може перевірити реакцію обладнання за допомогою заводського режиму OEM, не роблячи припущень щодо поведінки обліку поштових витрат. Цей тест особливо корисний після змін у контролерах живлення, резервних компонентах або схемах драйверів двигуна.

Авторизовані функціональні випробування та вхідні дані для запиту цінових пропозицій (RFQ) для франкувального автомата PCBA

Функціональне тестування має довести, що виготовлена ​​електроніка та механізми працюють без створення несанкціонованих поштових транзакцій. Виробник оригінального обладнання (OEM) повинен надати діагностичну прошивку, тестовий обліковий запис, симулятор, режим друку без вартості або інший затверджений метод, що підходить для цільової поштової системи. Highleap може виконати визначену послідовність та записати результати виробництва.

Остаточне приймання може бути реалізовано як функціональне тестування, визначене замовником . Запит цінових пропозицій (RFQ) повинен включати повний комплект плати, обмеження BOM/AVL, інструкції щодо безпечного поводження з пристроями, пакет тензодатчиків/калібрування, механізм друку та носії, механізм транспортування, варіанти відображення/підключення, режим прошивки/тестування, дозволений обсяг програмування, вимоги до відстеження та обсяги виробництва.