フィールド故障がリコール判断になるとき
現場で使用されているコントローラが故障したとき、産業用OEMが最初に問うのは「何が故障したのか」ではなく「どのシリアル番号が危険にさらされているのか」です。 その答えを得るのに、紙のトラベラーやシフトログ、サプライヤーの納品書を突き合わせる必要があるようでは、リコールの判断は毎回同じ結末に行き着きます。すなわち、生産ロット全体を隔離するという決定です。
ある代表的な事例として、ある欧州の工作機械メーカーは、PLCバックプレーンの一部ロットにおいて、特定のコンデンサ群でESRドリフトが発生していることを発見しました。EMSプロバイダーがリール単位のバインディングデータを提示できなかったため、顧客は18か月間にわたり納入された2,300枚の基板すべてに対して予防的な交換を実施しました。部品レベルのMESトレーサビリティがあれば、影響を受ける対象は1シフト分に相当する47枚の基板に特定できており、そのコスト差は、欧州のフィールドサービス単価では6桁台に及ぶレベルとなっていたでしょう。
IEC 62443 の資産識別および変更管理要件は、IACS オペレーターが定められた時間枠内に、疑わしいハードウェア群の正確な範囲を特定することを暗黙的に要求している。機械指令 2006/42/EC は、重要な電気サブアセンブリにまで及ぶ技術文書（テクニカルファイル）要件を通じて、これをさらに強化している。規制対象となる産業用電子機器において、トレーサビリティは最低限の法的義務である。
4層構造のMESデータチェーン
本番環境レベルのトレーサビリティシステムは単一のデータベースではなく、あらゆる製造イベントを一意の基板識別子に結び付けるデータチェーンであり、疑わしいロットから影響を受けるシリアル番号、あるいはシリアル番号から完全な製造履歴へと、双方向の検索を可能にするものです。
受入IQCでは、すべてのリールおよびトレイをスキャンし、サプライヤーのCoC参照、メーカーの日付コード、数量、およびIQC判定結果を内包した社内ロット番号を付与します。いかなる材料も、処理結果が確定するまでは生産現場には出荷されません。このロット番号がトレーサビリティツリーのルートノードとなります。
でSMT実装マシンは、部品を1つピックするごとに、フィーダースロットID、リールロット番号、リファレンスデジグネータ、ボードID、タイムスタンプ、およびビジョンアライメントオフセットを記録として送信します。バインディングは部品単位・基板単位で行われ、パネルやバッチレベルでの集約は行われません。
リフロー時には、すべての基板が自分の基板IDに紐づいた工程記録を生成します：実際のピーク温度（±2°Cの分解能）、液相線上での時間、およびランプレートです。これは、はんだ接合信頼性に関するいかなる紛争においても主要な製造エビデンスとなるものであり、その基板が認定された熱ウィンドウ内で処理されたかどうかを明確に示します。
レーザーマーキング工程では、最終検査の前に Smart MES が各基板に一意のシリアル番号を刻印します。この SN は、IQC ロット、実装記録、リフロープロファイル、検査結果など、すべての上流データを単一の検索可能な記録に統合するインデックスキーであり、出荷後のあらゆるトレーサビリティ要求に対する唯一の入り口となります。
検査ノードとデータ保持
産業用顧客レビューでは、3つの検査ノードが最も頻繁に監査されており、それぞれは測定時点で個別に保存するのではなく、基板のシリアル番号に紐付けられなければなりません。
3D SPIでは、システムは各パッドごとのペースト体積（mm³）、面積被覆率（％）、およびオフセット（μm）を、任意のクローズドループフィードバックトリガーイベントとともに記録します。3D AOI、合否判定、不良画像、および再検査エンジニアIDがボード記録に書き込まれる。ここでX線各接合部ごとのボイド率と、その判定に用いられた IPC-7095C のしきい値基準は、検査プログラムのバージョン番号と併せて記録されます。これは、プログラムのバージョン変更がプロセス変更に該当し、その変更を特定のシリアル番号に追跡可能である必要があるためです。
リテンションについて：産業機器の寿命は一般的に15〜25年に及びます。10年は業界における最低ラインであり、安全認証を受けた制御システムについては20年の方がより妥当です。データベース形式の可搬性は、レガシーレコードが初めて要求された時点ではなく、システム設計時に解決しておく必要があります。
監査ドリル：失敗報告から影響範囲特定までの15分
ある顧客が、Q3 に納入された産業用ゲートウェイボードの一部で C47（100 µF / 25 V, X7R）の ESR 劣化を確認し、確認済みの不良基板として 1 枚（SN-20240817-0342）を提供した。
最初のMESクエリは、その基板上のC47の実装記録を取得し、フィーダーロット LOT-CAP-240812-07 を返します。 2つ目のクエリは、そのロットがC47位置に搭載された全83枚の基板シリアル番号を返し、生産日は8月12日から15日に集中しています。 3つ目のクエリは、その83枚の基板を受注データと突き合わせ、その結果、72枚は出荷済み、11枚は製品在庫であることが分かります。
応答は即時である。11個の在庫ユニットは、通話が終わる前にNCR保留となる。顧客は、ちょうど72個のシリアル番号が記載されたフィールド通知を受け取る――日付範囲の推定でもなく、ロット範囲でもなく、具体的な列挙である。3回のクエリ、手作業での検索なし、15分以内。リール単位でのひも付けがなければ、取り得る唯一の答えは「生産ウィンドウ内のすべてを隔離し、そこから交渉すること」である。
アクセス制御とデータ完全性
オペレーターは、自分に割り当てられた作業ステーションに対してのみデータを入力でき、送信済みの記録を修正することはできません。プロセスエンジニアは、完全な照会アクセス権とNCR起票権限を持ちます。品質マネージャーは、監査レポートをエクスポートし、NCRをクローズすることができます。顧客は、自身の注文履歴のみに限定された読み取り専用ポータルにアクセスでき、マルチテナント分離はデータベースのパーティションレベルで強制されます。
タイムスタンプの完全性はワンタイム書き込み型ハッシュ機構によって担保されます。各レコードは作成時に SHA-256 チェックサムを生成し、いかなる変更もチェックサムチェーンを無効化してアラートを発生させます。これにより、IEC 62443-2-1 の電子記録完全性要件に整合した、監査可能な改ざん検知機能が提供されます。
サプライヤー監査における証拠と主張
材料の供給元の検証において、追跡不能なサプライヤーはサプライヤー名と発注番号のみを提示する。一方、追跡可能なサプライヤーは、リールロット、日付コード、IQC 判定結果、およびレビュー対象基板上の特定コンポーネントに紐づいた CoC 参照を提示する。故障範囲の特定においては、追跡不能なサプライヤーの回答は推定値であり、追跡可能なサプライヤーの回答はリストである。
監査室でトレーサビリティ手順書を提示することと、その場で「SN → ロット → 影響範囲」というライブ照会を実演してみせることの違いは、決して些細なものではありません。 当社の IATF 16949 品質システムは手順上の枠組みを確立するものであり、その枠組みをリアルタイムで実証可能なものにしているのが MES のデータアーキテクチャです。
無料DFMレビューを依頼する 次回の産業用PCBAプロジェクトでは、生産開始前に、お客様の部品表が当社のMESトレーサビリティスキーマにどのように対応するかについて、手順を追ってご説明いたします。
役立つリソース
•PCBAの包括的な紹介
・プリント基板組立工程
•SMT アセンブラーの性能を評価するための便利な手法
•SMTはんだ付け品質に影響を与える要因と改善策
•多様な付加価値オプションを備えたターンキーPCBアセンブリ（PCBA）サービス
