PCBA Ketepatan Tinggi untuk Pengawal Keselamatan Fungsian: Menyelaraskan IEC 62061 & ISO 13849 dengan Kawalan Proses SMT

Apabila Satu Cantuman Pateri Menjadi Suatu Kewajipan Keselamatan

Sebuah mesin berhenti. Lengan robot gagal untuk berhenti. Satu penghantar tidak mengesan halangan. Dalam setiap senario, kegagalan hulu selalunya bukan pada geganti keselamatan itu sendiri — ia adalah sambungan terbuka berselang-seli pada PCBA pengawal keselamatan yang dipercayai oleh geganti tersebut.

IEC 62061 dan ISO 13849 bukan sekadar mentakrifkan sasaran kebolehpercayaan bagi fungsi keselamatan. Piawaian ini mewujudkan rantaian bukti yang boleh dikuatkuasakan dari segi undang-undang, bermula daripada penarafan Tahap Integriti Keselamatan (SIL) atau Tahap Prestasi (PL) pada aras sistem sehinggalah ke komponen perkakasan dan — yang paling penting — proses pembuatan yang menghasilkannya. Bagi pengawal SIL 2 dan SIL 3, kekosongan pateri di bawah QFN rel kuasa atau sambungan sejuk pada pemacu gegelung geganti keselamatan bukanlah isu hasil (yield). Ia merupakan mod kegagalan sistematik yang boleh membatalkan tuntutan SIL.

Ini mengenakan tiga tuntutan yang tidak boleh dirundingkan ke atas pembekal EMS:

Kawalan proses dengan bukti statistik, bukan sekadar lulus/gagal di penghujung baris

Kebolehkesanan peringkat komponenyang lulus audit pasca insiden

Disiplin proses termamerentasi papan heterogen yang membawa kedua-dua logik SMD dan komponen pasif THT kritikal keselamatan

Bahagian-bahagian seterusnya membincangkan setiap keperluan secara berurutan, bermula dengan cara FMEA proses menterjemahkan pengurangan risiko keselamatan kepada kawalan SMT yang boleh diukur, kemudian meneliti disiplin pemeriksaan dan pematerian khusus yang menjadikan kawalan tersebut berfungsi, dan diakhiri dengan tiga peraturan DFM yang menentukan sama ada reka bentuk pengawal keselamatan boleh dibuat mengikut keperluan SIL atau tidak.

PFMEA × SMT: Menjambatani Pengurangan Risiko IEC 62061 dan Mod Kegagalan Proses

IEC 62061 memerlukan analisis bahaya yang sistematik (HARA) dan seni bina pengurangan risiko. Apa yang kurang dibincangkan ialah setiap langkah pengurangan risiko yang dilaksanakan dalam perkakasan bergantung pada integriti proses pembuatan PCBA yang merealisasikannya. Litar pengawas dwi-saluran yang direka untuk SIL 3 hanya berprestasi pada SIL 0 jika kedua-dua talian benarkan saluran berkongsi jambatan pateri yang tidak dikesan.

Di bawah sistem kualiti IATF 16949, Analisis Mod dan Kesan Kegagalan Proses (PFMEA) dan Pelan Kawalan ialah dokumen yang sentiasa dikemas kini. Untuk papan keselamatan berfungsi, alat ini diperluas secara khusus untuk menghubungkan mod kegagalan SMT kepada kemerosotan fungsi keselamatan. Jadual 1 menggambarkan bagaimana lima mod kegagalan yang mewakili dinilai dalam rangka kerja ini dan dihubungkan kepada kedua-dua kawalan proses dan kaedah pengesanan:

Penarafan Keterukan PFMEA bagi mod kegagalan yang berkaitan dengan fungsi keselamatan dipaksa kepada peringkat maksimum (S = 9–10), yang mewajibkan kedua-dua kawalan pengesanan dan kawalan proses — bukan pengesanan sahaja. Ini secara langsung mencerminkan keperluan IEC 62061 bahawa kegagalan sistematik perlu ditangani pada peringkat proses, dan bukannya diimbangi dengan liputan diagnostik semata-mata.

Kawalan Proses Statistik (SPC) digunakan pada isipadu pes, suhu puncak refluks, dan kelajuan penghantar sebagai ciri proses utama (KPC). Carta kawalan dengan sasaran Cpk ≥ 1.67 memberikan bukti proses kuantitatif yang diperlukan oleh juruaudit keselamatan. Yang paling penting antara KPC ini — isipadu pes — ialah tempat lapisan kawalan seterusnya bermula.

Kawalan Gelung Tertutup SPI 3D: Barisan Pertahanan Pertama Terhadap Sambungan Sejuk

Sambungan sejuk dan pateri tidak mencukupi secara konsisten merupakan antara punca utama kegagalan di lapangan dalam pemasangan pengawal keselamatan — terutamanya pada pad kuasa QFN dan rangka pin IC padang halus di mana pemeriksaan visual selepas reflow adalah mustahil dari segi reka bentuk. Apabila sambungan sejuk menzahirkan diri sebagai litar terbuka berselang-seli di lapangan, tetingkap pembuatan untuk mengesannya telah lama tertutup.

Respons tindak balas proses bermula sebelum komponen diletakkan. Pemeriksaan Pes Solder 3D Berkelajuan Tinggi mengukur isipadu pes pada setiap sapuan bagi setiap papan, membandingkannya dengan sasaran nominal dengan had toleransi sebanyak±15%Sebarang pemendapan di luar tetingkap ini akan mencetuskan isyarat maklum balas gelung tertutup serta-merta kepada pencetak pes pateri, yang secara automatik melaraskan tekanan pengelap atau parameter pemisahan sebelum papan seterusnya masuk.

Ini bukan persampelan statistik. Ia adalah 100% papan, 100% pemeriksaan deposit dengan pembetulan proses masa nyata. Kesan praktikal pada pembinaan pengawal keselamatan:

Cpk isipadu pes tampal dikekalkan di atas1.67pada pad kritikal (pemacu geganti keselamatan, IC pengurusan kuasa, pemacu gerbang terasing)

Papan dengan mendapan di luar toleransi dikuarantin sebelum penempatan — bukan selepas refluks, di mana risiko kerja semula dan pendedahan semula terma meningkat

Rekod data SPI menjadi sebahagian daripada pakej kebolehkesanan papan, menyediakan bukti proses untuk fail pengesahan SIL

Nota untuk reka bentuk dwi-saluran SIL 3:kedua-dua saluran pada papan yang sama mesti secara bebas memenuhi pintu KPC isipadu pes. Kecacatan pes pada satu saluran bagi fungsi keselamatan berlebihan ialah kegagalan sistematik separa — SPI 3D mengasingkannya sebelum penempatan, sebelum kecacatan itu terkunci di bawah badan komponen.

Rekod data SPI tidak berdiri sendiri. Ia terus disalurkan ke dalam rantaian kebolehkesanan peringkat komponen yang diperlukan oleh audit keselamatan fungsi.

Kebolehkesanan Tahap Komponen MES: Membina Jejak Audit yang Diperlukan oleh IEC 62061

Piawaian keselamatan berfungsi memerlukan hujah "terbukti dalam penggunaan" atau tuntutan keupayaan sistematik disokong oleh rekod pengeluaran yang boleh dijejaki. Selepas insiden di lapangan, keupayaan untuk mengenal pasti lot geganti keselamatan yang mana, kelompok kapasitor pengasingan yang mana, dan profil reflow yang mana yang menghasilkan nombor siri tertentu bukanlah pilihan — ia adalah perbezaan antara tindakan pembendungan yang disasarkan dan penarikan balik pasaran secara menyeluruh.

MES Pintar PCBCart merekod dan mengunci rantaian data berikut bagi setiap papan, daripada bahan yang diterima hingga nombor siri bertanda laser:

Penerimaan Lot IQC
    ↓
Imbas Gelendong Komponen (UID dipautkan kepada MPN + lot + kod tarikh)
    ↓
Penempatan Panasonic NPM-W2 (ID mesin + ID muncung + cap masa bagi setiap komponen)
    ↓
Profil Relau Reflow (suhu zon sebenar, kelajuan pengangkut, atmosfera)
    ↓
Keputusan AOI 3D (lulus/gagal setiap papan + koordinat kecacatan)
    ↓
Keputusan X-Ray (peratus rongga BGA/QFN bagi setiap pakej)
    ↓
Nombor Siri Bertanda Laser (UID papan dipautkan kepada semua rekod huluan)

Rantaian data ini bukan beban dokumentari — ia adalah keupayaan pembendungan operasi. Setiap komponen kritikal — penguat pengasingan, pemacu geganti keselamatan, penderia kesan Hall, pemacu gerbang peringkat kuasa — dihubungkan kepada nombor lot gelendong fizikalnya. Jika pembekal mengeluarkan amaran lapangan pada kod tarikh komponen tertentu, PCBCart boleh mengenal pasti papan yang terjejas, status penghantaran mereka, dan pelanggan akhir mereka dalam beberapa minit, tanpa perlu merujuk silang rekod kertas secara manual.

Kepantasan tindak balas itu hanya boleh dicapai kerana kebolehjejakan adalah pada peringkat komponen, bukan pada peringkat kelompok. Seni bina ini menghasilkan rekod pengeluaran yang diperlukan oleh dokumentasi IEC 62061 Klausa 8 dan ISO 13849-1 Klausa 10 anda — tanpa beban tambahan daripada lapisan sistem kualiti yang berasingan.

Walaupun kebolehkesanan hanya merakam apa yang dihasilkan oleh proses. Integriti terma bagi sambungan pateri itu sendiri — terutamanya apabila komponen kritikal keselamatan jenis lubang tembus berkongsi papan dengan SMD padang halus — bergantung sepenuhnya pada disiplin proses yang berasingan.

Penyolderan Gelombang Selektif: Melindungi Komponen SMD Bersebelahan Apabila Relay Keselamatan Menggunakan THT

Banyak pengawal keselamatan industri menggabungkanIC logik dan pengurusan kuasa pemasangan permukaandengan geganti keselamatan lubang tembus, blok terminal dan penyambung arus tinggi. Komponen lubang tembus menanggung beban mekanikal dan elektrik yang menghalang penggantian dengan komponen SMD setara — ini ialah kekangan reka bentuk, bukan pilihan legasi.

Respons gelombang pateri konvensional terhadap campuran ini mendedahkan keseluruhan papan kepada gelombang pateri pada 255–265°C — satu lagi kitaran terma penuh yang mana komponen SMD tidak direka untuk menahannya berulang kali. Bagi kapasitor seramik 0402 yang bersebelahan dengan tapak geganti keselamatan, serta bagi penderia kesan Hall dan rangkaian perintang ketepatan dalam litar pengukuran keselamatan, kejutan terma kedua ini memperkenalkan:

Retakan kapasitor (tekanan mekanikal daripada pengembangan terma berbeza)

Hanyutan perintang melebihi toleransi awal (kegagalan ketepatan terpendam dalam laluan pengukuran keselamatan)

Perangkap fluks di bawah jarak komponen yang rapat (pencemaran ion, risiko kebocoran tinggi merentasi penghalang pengasingan)

Mesin Pemasangan Solder Gelombang Selektif ZSWHPS-11-2 menghapuskan pendedahan ini dengan menghantar pateri hanya ke pada THT yang ditentukan — muncung boleh atur cara menjejak jejak tepat setiap penyambung dan geganti through-hole, tanpa sekali-kali menyentuh populasi SMD di sekelilingnya. Parameter proses utama:

Masa sentuhan pateri setempat:3–5 saat setiap sendi, berbanding 6–8 saat untuk gelombang penuh

Kenaikan suhu papan pada komponen SMD bersebelahan:< 40°C di atas persekitaran

Aplikasi fluks juga sama selektif — tiada semburan berlebihan ke atas jurang pengasingan berdekatan atau pad penderia

Bersama-sama, parameter ini memastikan sambungan THT menerima tenaga haba dan masa tahan yang mencukupi untuk pembentukan intermetalik sepenuhnya, sementara komponen SMD di sekelilingnya tidak pernah melebihi bajet haba penyolderan semula keduanya. Hasilnya ialah papan di mana relai keselamatan mencapai integriti fillet pateri penuh mengikut IPC-A-610 Kelas 3, dan kapasitor pintas 0402 yang berada 2 mm jauhnya hanya mengalami satu — dan hanya satu — kitaran haba penyolderan semula.

Namun begitu, disiplin proses di lantai pembuatan hanya dapat mengimbangi setakat ini sahaja keputusan reka bentuk yang dibuat di peringkat awal. Tiga pilihan susun atur menentukan sama ada satu PCBA pengawal keselamatan boleh dibuat mengikut keperluan SIL atau tidak.

Peraturan DFM Khusus untuk Pengawal Keselamatan Fungsian

Sebelum PCBA keselamatan berfungsi memasuki barisan SMT, tiga keputusan pada peringkat reka bentuk mempunyai kesan proses yang sangat besar. PCBCart'sSemakan DFMkhusus untuk pengawal keselamatan, perkara berikut ditandakan — setiap satunya menangani mekanisme kegagalan yang berbeza yang kawalan proses semata-mata tidak dapat mengurangkan sepenuhnya selepas papan siap direka.

1. Kebolehcapaian Titik Ujian untuk Ujian Pengesahan SIL

Pengesahan IEC 62061 memerlukan ujian keselamatan berfungsi bagi setiap fungsi keselamatan pada peringkat litar. Titik ujian mesti boleh diakses olehbed-of-nails atau flying probeperalatantanpa menyahpendudukkan penyambung atau penutup pelindung. Diameter pad minimum:1.0 mmuntuk prob automatik; jarak pelepasan minimum daripada komponen bersebelahan:2.5 mm. Rangkaian kritikal keselamatan — isyarat pengawas, talian benarkan, saluran maklum balas — masing-masing mesti mempunyai titik ujian khusus yang boleh dialamatkan secara individu.

Akses titik ujian memastikan fungsi keselamatan dapat disahkan selepas pembuatan. Kebimbangan seterusnya ialah memastikan bahawa pengesahan — dan fungsi keselamatan itu sendiri — tidak boleh digagalkan oleh satu kerosakan fizikal pada papan.

2. Pemisahan Pengarutan Saluran Redundan

Seni bina SIL 2/3 dua saluran memerlukan laluan isyarat Saluran A dan Saluran B mengekalkan≥ 2.5 mm pemisahan ruang(atau jejak pengawal bumi berjejak) untuk mengelakkan kegagalan punca biasa akibat satu jambatan pateri, pancaran ESD, atau keretakan pada papan yang secara serentak menjejaskan kedua-dua saluran. Pemisahan ini mesti dikekalkan melalui peralihan via dan pada lapisan kuprum dalaman — bukan hanya pada lapisan luar yang kelihatan jelas semasa semakan DFM.

Pemisahan ruang menangani penggandingan kegagalan dalam satah antara saluran. Peraturan ketiga menangani sempadan pengasingan luar satah yang memisahkan domain voltan berbahaya daripada logik keselamatan yang memantaunya.

3. Reka Bentuk Slot Pengasingan Voltan Tinggi

Bagi pengawal keselamatan dengan keperluan penebatan bertetulang (IEC 60664-1 Darjah Pencemaran 2, Kategori Lebihan Voltan III), slot pengasingan PCB antara domain voltan berbahaya dan voltan ekstra rendah keselamatan (SELV) mestilah≥ 1.0 mm lebar, diarahkan secara berterusan tanpa topeng pateri merentangi jurang, dan ditandakan dalam data Gerber sebagai ciri terkawal. Pencemaran permukaan dalam slot ini — daripada fluks yang disapu secara salah atau pembersihan papan yang tidak lengkap — merupakan kegagalan jarak merayap secara langsung. Geometri slot mesti membolehkan kimia cucian menembusi keseluruhan kedalaman slot; papan yang dibersihkan dalam KED600 Batch Cleaner disahkan secara khusus untuk kebersihan bahagian dalam slot mengikut had pencemaran ionik IPC-610.

Bersedia untuk Mengesahkan Proses PCBA Pengawal Keselamatan Anda?

Kawalan proses yang diterangkan di sini — SPC yang dipautkan kepada PFMEA, maklum balas gelung tertutup 3D SPI, ketertelusuran komponen MES, dan pematerian gelombang selektif — ialah disiplin pengeluaran aktif di PCBCart, bukan tuntutan sistem kualiti. Setiap satunya menjana bukti proses yang diperlukan oleh fail pengesahan keselamatan fungsi: kuantitatif, boleh dikesan, dan sedia diaudit.

Jika anda sedang mereka bentuk pengawal keselamatan SIL 2 atau SIL 3 dan memerlukan rakan kongsi pembuatan yang rekod prosesnya boleh menyokong fail pengesahan IEC 62061 anda, dua sumber berikut tersedia serta-merta:

→ Minta Semakan DFM PERCUMAuntuk pakej Gerber pengawal keselamatan anda. Pasukan kejuruteraan kami akan mengembalikan laporan berstruktur yang merangkumi kebolehaksesan titik ujian, pemisahan saluran dan pematuhan slot pengasingan dalam tempoh 48 jam.

Hubungi Kejuruteraan PCBCart: [Meminta Semakan DFM]

PCBCart beroperasi di bawah sistem pengurusan kualiti yang diperakui IATF 16949. Protokol kawalan proses gred automotif kami — PFMEA, SPC, Pelan Kawalan, dan kebolehkesanan MES pada peringkat komponen — memenuhi atau melebihi keperluan keupayaan sistematik untuk elektronik keselamatan industri dan sains hayat yang tidak boleh diimplan.

Sumber Berguna
•Strategi Pemasangan Hibrid untuk Komponen THT dan SMT
•Perbandingan AOI, ICT dan AXI serta Masa untuk Menggunakannya semasa Pemasangan SMT PCB
•Beberapa Kaedah Berguna dalam Menilai Keupayaan Penghimpun SMT
•Keperluan Reka Bentuk Stensil pada Komponen QFN untuk Prestasi Optimum PCBA
•Pemasangan PCB Lanjutan