Wenn ein Feldausfall zu einer Rückrufentscheidung wird
Die erste Frage, die ein industrieller OEM stellt, wenn ein eingesetzter Regler ausfällt, lautet nicht „Was ist ausgefallen?“, sondern „Welche Seriennummern sind gefährdet?“. Wenn die Antwort das Abgleichen von Papierlaufkarten, Schichtprotokollen und Liefernachweisen von Zulieferern erfordert, läuft die Rückrufentscheidung jedes Mal auf dasselbe Ergebnis hinaus: die Isolierung der gesamten Produktionscharge.
In einem repräsentativen Fall stellte ein europäischer Maschinenbauer einen ESR-Drift in einer bestimmten Kondensatorpopulation über eine Charge von SPS-Backplanes fest. Da der EMS-Dienstleister keine reel-spezifischen Bindungsdaten bereitstellen konnte, leitete der Kunde eine präventive Austauschaktion für 2.300 Leiterplatten ein, die über einen Zeitraum von 18 Monaten ausgeliefert worden waren. Mit einer Komponentenebene-MES-Rückverfolgbarkeit hätte sich die betroffene Population auf 47 Leiterplatten aus einer einzigen Schicht beschränkt – eine Kostendifferenz im sechsstelligen Bereich bei europäischen Field-Service-Sätzen.
Die Anforderungen der IEC 62443 an die Asset-Identifikation und das Änderungsmanagement verlangen implizit, dass IACS-Betreiber innerhalb eines definierten Zeitfensters den genauen Umfang einer verdächtigen Hardware-Population identifizieren. Die Maschinenrichtlinie 2006/42/EG verstärkt dies durch Anforderungen an die technische Dokumentation, die sich auf kritische elektrische Baugruppen erstrecken. Für regulierte Industrieelektronik ist Rückverfolgbarkeit eine grundlegende gesetzliche Verpflichtung.
Die vierstufige MES-Datenkette
Ein produktionsreifes Rückverfolgbarkeitssystem ist nicht eine einzelne Datenbank – es ist eine Datenkette, die jedes Fertigungsereignis mit einer eindeutigen Leiterplattenkennung verknüpft und eine bidirektionale Abfrage in beide Richtungen ermöglicht: vom verdächtigen Los zu den betroffenen Seriennummern oder von der Seriennummer zurück zur vollständigen Fertigungshistorie.
Bei der eingehenden IQC wird jede Rolle und jedes Tray gescannt und mit einer internen Losnummer versehen, die die Lieferanten-CoC-Referenz, den Herstellungsdatumscode, die Menge und die IQC-Entscheidung umfasst. Kein Material gelangt mit einem ungelösten Status in die Produktion. Diese Losnummer ist der Wurzelknoten des Rückverfolgbarkeitsbaums.
BeiSMT-Bestückung, übermittelt die Maschine für jede Bauteilentnahme einen Datensatz: Zuführerschacht-ID, Rollen-Losnummer, Referenzkennzeichnung, Leiterplatten-ID, Zeitstempel und optischen Ausrichtungsversatz. Die Bindung erfolgt pro Bauteil, pro Leiterplatte – ohne Aggregation auf Panel- oder Chargenebene.
Beim Reflow erzeugt jede Leiterplatte einen Prozessdatensatz, der mit ihrer Board-ID verknüpft ist: tatsächliche Spitzentemperatur (±2 °C Auflösung), Zeit über Liquidus und Aufheizrate. Dies ist der wichtigste Fertigungsnachweis in jedem Streitfall zur Zuverlässigkeit von Lötverbindungen – er beantwortet eindeutig, ob die Leiterplatte innerhalb des qualifizierten thermischen Fensters verarbeitet wurde.
Beim Lasermarkieren graviert das Smart MES vor der Endprüfung eine eindeutige Seriennummer auf jede Leiterplatte. Diese SN ist der Indexschlüssel, der alle vorgelagerten Daten – IQC-Los, Bestückungsprotokolle, Reflow-Profil, Prüfergebnisse – zu einem einzigen abfragbaren Datensatz verknüpft und den einzigen Einstiegspunkt für alle Rückverfolgbarkeitsanfragen nach der Auslieferung darstellt.
Inspektionsknoten und Datenspeicherung
In industriellen Kundenprüfungen werden drei Inspektionsknoten am häufigsten auditiert, und jeder muss zum Zeitpunkt der Messung mit der Leiterplatten-Seriennummer verknüpft werden, anstatt separat archiviert zu werden.
Beim 3D-SPI erfasst das System das Pastenvolumen pro Pad (mm³), die Flächenabdeckung (%), den Versatz (μm) sowie alle Ereignisse, die eine geschlossene Rückkopplungssteuerung auslösen. Bei3D-AOI, Bestanden/Nichtbestanden-Status, Defektbilder und die ID des Nachprüfungsingenieurs werden in den Board-Datensatz geschrieben. BeiRöntgen, der Hohlraumanteil pro Lötstelle und die IPC-7095C-Schwellenwertreferenz, auf deren Grundlage die Beurteilung erfolgte, werden zusammen mit der Versionsnummer des Inspektionsprogramms erfasst – denn eine Programmversionsänderung stellt eine Prozessänderung dar, und diese Änderung muss auf bestimmte Seriennummern zurückverfolgbar sein.
Zur Aufbewahrung: Die Lebensdauer von Industrieanlagen liegt üblicherweise bei 15 bis 25 Jahren. Zehn Jahre sind die branchenübliche Untergrenze; für sicherheitsgerichtete Steuerungssysteme sind 20 Jahre besser zu vertreten. Die Portabilität des Datenbankformats muss zum Zeitpunkt der Systemauslegung gelöst werden, nicht erst dann, wenn erstmals ein Altdatensatz angefordert wird.
Audit-Übung: 15 Minuten vom Fehlerbericht bis zum betroffenen Umfang
Ein Kunde stellt bei einem Teil der im dritten Quartal ausgelieferten industriellen Gateway-Platinen eine ESR-Verschlechterung von C47 (100 µF / 25 V, X7R) fest und stellt eine bestätigte Ausfallplatine zur Verfügung: SN-20240817-0342.
Die erste MES-Abfrage ruft den Bestückungsdatensatz für C47 auf dieser Leiterplatte ab und gibt das Zufuhr-Los LOT-CAP-240812-07 zurück. Die zweite Abfrage gibt alle 83 Leiterplatten-Seriennummern zurück, bei denen dieses Los an Position C47 geladen wurde, mit Produktionsdaten, die sich auf den Zeitraum zwischen dem 12. und 15. August konzentrieren. Die dritte Abfrage gleicht diese 83 Leiterplatten mit den Auftragsdaten ab: 72 ausgeliefert, 11 im Fertigwarenlager.
Die Reaktion erfolgt umgehend. Die 11 Lagereinheiten werden noch vor dem Ende des Anrufs unter NCR-Sperre gestellt. Der Kunde erhält eine Feldmitteilung mit genau 72 Seriennummern – keine datumsbezogene Schätzung, kein Losbereich, sondern eine konkrete Auflistung. Drei Abfragen, keine manuelle Suche, in weniger als 15 Minuten. Ohne Bindung auf Spulenebene lautet die einzige verfügbare Antwort: Alles im Produktionszeitfenster isolieren und von dort aus verhandeln.
Zugriffskontrolle und Datenintegrität
Bediener können Daten nur für ihre zugewiesene Arbeitsstation eingeben und bereits übermittelte Datensätze nicht ändern. Verfahrensingenieure haben vollständigen Abfragezugriff und das Recht, NCRs zu initiieren. Qualitätsmanager können Auditberichte exportieren und NCRs abschließen. Kunden greifen auf ein reines Leseportal zu, das ausschließlich auf ihre eigene Bestellhistorie beschränkt ist, wobei Multi-Tenant-Isolierung auf Ebene der Datenbankpartition durchgesetzt wird.
Die Integrität von Zeitstempeln wird durch einen Write-Once-Hash-Mechanismus sichergestellt: Jeder Eintrag erzeugt bei seiner Erstellung eine SHA-256-Prüfsumme. Jede Änderung macht die Prüfsummen-Kette ungültig und löst eine Warnung aus – so entsteht ein prüfbarer Manipulationsnachweis im Einklang mit den Anforderungen der IEC 62443-2-1 an die Integrität elektronischer Aufzeichnungen.
Beweise vs. Behauptungen in einem Lieferantenaudit
Bei der Verifizierung der Materialquelle gibt ein nicht rückverfolgbarer Lieferant einen Lieferantennamen und eine Bestellnummer an. Ein rückverfolgbarer Lieferant liefert Rollenlos, Datecode, IQC-Bewertung und CoC-Referenz – verknüpft mit den spezifischen Bauteilen auf der zu prüfenden Leiterplatte. Bei der Bestimmung des Fehlerumfangs ist die Antwort des nicht rückverfolgbaren Lieferanten eine Schätzung; die Antwort des rückverfolgbaren Lieferanten ist eine Liste.
Der Unterschied zwischen der Vorlage eines Dokuments zum Rückverfolgbarkeitsverfahren und der Demonstration einer Live-Abfrage „SN → Los → betroffener Umfang“ im Auditraum ist alles andere als subtil. Unser IATF-16949-Qualitätssystem schafft den prozeduralen Rahmen; die MES-Datenarchitektur ist das, was diesen Rahmen in Echtzeit empirisch überprüfbar macht.
Fordern Sie eine KOSTENLOSE DFM-Prüfung an für Ihr nächstes industrielles PCBA-Projekt – wir fügen eine Schritt-für-Schritt-Erklärung bei, wie Ihre Stückliste auf unser MES-Rückverfolgbarkeitsschema abgebildet wird, bevor die Produktion beginnt.
Hilfreiche Ressourcen
•Eine umfassende Einführung in PCBA
•Montageprozess von Leiterplatten
•Einige praktische Methoden zur Bewertung der Fähigkeiten von SMT-Bestückungsautomaten
•Elemente, die die Qualität des SMT-Lötens beeinflussen, und Verbesserungsmaßnahmen
•Schlüsselfertiger Leiterplattenbestückungsservice (PCBA) mit zahlreichen wertschöpfenden Optionen
