Cos'è lo standard IPC-1791 per la produzione di circuiti stampati?

Introduzione

Lo standard IPC-1791 definisce i requisiti per progettisti elettronici, produttori di circuiti stampati e assemblatori affidabili. Affronta temi quali qualità, gestione del rischio nella catena di fornitura, sicurezza e tracciabilità, aiutandovi a valutare i fornitori per applicazioni ad alta integrità. 

Cos'è lo standard IPC-1791?

Lo standard IPC-1791 definisce i requisiti per le aziende che progettano, producono o assemblano prodotti elettronici. Aiuta queste aziende a dimostrare di essere fornitori affidabili.

Lo standard può essere applicato alle aziende che operano in settori ad alto rischio. Tra questi figurano i settori della difesa, aerospaziale, automobilistico, medico, industriale e commerciale.

Lo standard IPC-1791 si concentra su quattro aree principali, aiutando le aziende a:

• Mantenere un'elevata qualità nei prodotti e nel lavoro.
• Individuare e ridurre i rischi nella loro catena di approvvigionamento.
• Trattare la sicurezza dei dati, le norme sull'esportazione e la sicurezza fisica.
• Tracciare e controllare materiali, dati e prodotti.

Che cosa copre l'IPC 1791?

Lo standard IPC-1791 copre le principali aree che contribuiscono a rendere affidabile un fornitore di PCB.

• Qualità PCB: Fornire sistemi come AS9100 o IPC-A-610 per controllare i loro prodotti PCB.
• Rischio della catena di fornitura: Definire politiche per individuare i problemi di approvvigionamento prima che causino danni.
• Sicurezza: Copre normative come la NIST SP 800-171 per la sicurezza informatica e le ITAR/EAR per il controllo delle esportazioni.
• Catena di custodia: Regole per tracciare materiali, prodotti e dati durante il processo lavorativo.

Chi utilizza la certificazione IPC-1791?

La norma IPC-1791 può essere d'aiuto alle aziende che producono articoli per settori ad alto rischio o ad alto valore aggiunto. Questi settori necessitano di fornitori di PCB affidabili.

• Difesa e PCB militare: I PCB militari necessitano di solidi controlli di sicurezza e della catena di approvvigionamento.
• Aerospaziale: Gli aerei e i sistemi spaziali necessitano di circuiti stampati affidabili e di fornitori fidati.
• PCB medico: I circuiti stampati per dispositivi medici richiedono un'elevata qualità e un rigoroso controllo sui componenti e sui dati.
• PCB automobilistico: Nelle automobili, i circuiti stampati (PCB) sono utilizzati in molti sistemi chiave. Alcuni di questi sistemi richiedono un elevato livello di affidabilità.
• PCB industriale: I sistemi di controllo industriale utilizzano circuiti stampati (PCB) nelle macchine e in altre apparecchiature chiave.

Non tutte le aziende di questi settori sono obbligate ad avere la certificazione IPC-1791. Un cliente o un contratto potrebbero richiederla.

Tipologie di certificazione IPC 1791

Lo standard IPC-1791 prevede tre tipologie di certificazione in base alla funzione dell'organizzazione. Ogni tipologia è adatta a una diversa lavorazione di circuiti stampati (PCB).

Tipo 1 – Designer di fiducia

Un progettista affidabile realizza progetti di PCB e assemblaggi elettronici come:

• Realizzazione di schemi
• Realizzazione di layout di circuiti stampati (PCB)
• Design per la produzione (DFM)
• Progettazione di assemblaggi elettronici

Questa tipologia è adatta alle aziende che progettano circuiti stampati per applicazioni delicate. Dimostra che l'azienda è in grado di svolgere il lavoro di progettazione in modo sicuro e affidabile.

Tipo 2 – Fabbricante di fiducia

Un produttore affidabile realizza circuiti stampati nudi. Queste aziende prendono i file per la realizzazione di PCB, come i file Gerber , e li utilizzano per creare il circuito stampato. Questa tipologia di azienda dimostra che un produttore di PCB è in grado di realizzare schede in modo sicuro e controllato.

Tipo 3 – Assemblatore affidabile

Un assemblatore affidabile realizza unità elettroniche complete. Questa tipologia è adatta ad aziende EMS (Electronic Manufacturing Services) e aziende di assemblaggio di PCB (circuiti stampati). Queste aziende assemblano i componenti sui PCB e successivamente realizzano l'unità completa.

Quali sono i requisiti per la certificazione IPC-1791?

La certificazione IPC-1791 copre quattro aree principali: qualità, sicurezza, gestione del rischio nella catena di fornitura e tracciabilità.

Requisiti di sistema

Lo standard IPC-1791 richiede un sistema di qualità e prestazioni per il lavoro svolto da un'azienda. I requisiti specifici possono variare a seconda dell'azienda e del tipo di lavoro svolto. Oltre agli standard di assemblaggio e ispezione come IPC-A-610 o AS9100, i produttori affidabili devono anche garantire che le materie prime siano conformi a rigide specifiche per i laminati di PCB, come lo standard sui materiali IPC-4101.

Requisiti di sicurezza

È necessario coprire le aree di sicurezza chiave per proteggere dati, sistemi, prodotti e ambienti di lavoro. Questa sezione va oltre la semplice sicurezza informatica.

1. Cybersecurity

Le organizzazioni che lavorano con informazioni non classificate controllate (CUI) necessitano di sistemi IT. È fondamentale assicurarsi che tali sistemi siano conformi allo standard NIST SP 800-171. Questo standard prevede 110 controlli di sicurezza che riguardano aree quali l'accesso degli utenti, i log di sistema e la gestione degli incidenti.

2. Controllo delle esportazioni

Se gestite articoli soggetti alle normative ITAR o EAR , avete bisogno di un solido programma di controllo delle esportazioni. Vi serviranno piani di controllo tecnologico. Inoltre, dovrete implementare norme per l'accesso di persone straniere. Infine, avrete bisogno di adeguati sistemi di licenza e gestione dei registri per l'esportazione, unitamente alla formazione dei dipendenti.

3. Sicurezza fisica e del personale

È inoltre necessario garantire la sicurezza del sito e delle persone. Ciò può includere:

• Accesso limitato alle aree di lavoro
• Controlli e registrazioni dei visitatori
• Controlli di sicurezza del personale quando necessario
• Protezione di progetti e dati

Gestione del rischio della catena di fornitura (SCRM)

È necessario un piano chiaro per individuare e gestire i rischi nella catena di fornitura. Questo piano dovrebbe includere l'identificazione dei fornitori chiave. Oltre a ciò, è fondamentale intervenire sui rischi legati ai fornitori unici. Per garantire la continuità operativa in caso di interruzioni della fornitura, è inoltre necessario disporre di un piano di riserva.

Catena di custodia (ChoC)

Questo è molto importante. Dovete assicurarvi che i vostri sistemi siano sufficientemente efficienti per tracciare i materiali dalla ricezione alla spedizione. Inoltre, dovrebbe essere disponibile un sistema per tracciare componenti e materiali per lotto. Infine, il vostro sistema dovrebbe registrare correttamente la gestione dei progetti e dei dati dei clienti.

Processo completo di certificazione IPC 1791

Per ottenere la certificazione IPC-1791 è necessario seguire diversi passaggi. Il processo verifica i sistemi, la documentazione, il personale e le attività quotidiane. 

L'intero processo può richiedere diversi mesi. La durata dipende dai sistemi attualmente in uso e dal lavoro da svolgere. 

Ecco cosa puoi aspettarti in ogni fase.

Analisi delle lacune e preparazione

Innanzitutto, è necessario verificare la propria situazione attuale. Confrontate i vostri sistemi attuali con le norme IPC-1791.

Per questa fase è possibile utilizzare la checklist di autovalutazione IPC. In alternativa, è possibile avvalersi della consulenza di un esperto.

Cerca lacune in aree come:

• Museale
• Sicurezza
• Catena di fornitura
• Catena di custodia
• Formazione del personale
• Registri e documenti

Questa fase può richiedere da 1 a 3 mesi. Se è necessario implementare nuovi sistemi di sicurezza, potrebbe essere necessario più tempo.

Documentazione e implementazione

Successivamente, è necessario creare o aggiornare le politiche e le regole di lavoro. Servono documenti che spieghino come vengono gestiti i controlli di qualità, la sicurezza e i rischi della catena di approvvigionamento. 

Inoltre, è necessario mettere in pratica queste regole quotidianamente. Non basta creare documenti solo per la verifica. 

Questa fase può richiedere dai 3 ai 12 mesi. La durata dipende dalla mole di lavoro da svolgere.

Audizione interna

Prima di richiedere a IPC l'audit principale, è consigliabile eseguire un audit interno.

È possibile utilizzare la checklist IPC per verificare i propri sistemi. Individuare eventuali lacune o punti deboli e, successivamente, risolvere i problemi riscontrati. Questo passaggio aiuta a prepararsi per l'audit IPC ufficiale.

Un audit interno può richiedere da 1 a 2 mesi.

Audit dei servizi di convalida IPC

Quando ti sentirai pronto, potrai contattare IPC Validation Services e programmare l'audit.

Gli auditor di IPC visiteranno il vostro stabilimento. L'audit dura in genere da 2 a 3 giorni. La durata può variare in base alle dimensioni del sito e all'ambito dell'audit.

Durante la revisione, i revisori possono:

• Controlla i tuoi documenti
• Parla con il tuo staff
• Osserva il tuo lavoro
• Verifica i tuoi controlli di sicurezza
• Conferma di rispettare le tue regole interne

Certificazione e inserimento nell'elenco QML

Se superi l'audit, riceverai la certificazione IPC-1791.

IPC può anche inserire la vostra azienda nella sua lista di produttori qualificati (QML). Questa lista aiuta i clienti a trovare aziende che soddisfano i requisiti della norma IPC-1791.

La tua certificazione rimane valida per tre anni. Dopodiché, dovrai sottoporti alla procedura di rinnovo.

Vantaggi della certificazione IPC 1791

Solo un numero limitato di siti di produzione di PCB possiede la certificazione IPC-1791 QML. Questo può rendere la vostra azienda più affidabile agli occhi dei clienti del settore della difesa e di altri clienti ad alto rischio.

Riduce le verifiche dei clienti

Molti clienti possono utilizzare la vostra certificazione IPC-1791 come prova del rispetto dei requisiti chiave in materia di sicurezza e catena di fornitura. Ciò può ridurre la necessità per ciascun cliente di eseguire un proprio audit, con conseguente risparmio di tempo e risorse umane.

Aiuta a conformarsi alle normative DFARS.

IPC-1791 può aiutarvi a soddisfare i requisiti fondamentali previsti dalla norma DFARS 252.204-7012. Questa norma DFARS disciplina la protezione di determinati dati relativi alla difesa. Il programma IPC-1791 QML offre una verifica indipendente dei vostri sistemi.

Contribuisce a ridurre il rischio aziendale

La norma IPC-1791 può aiutarti a individuare e risolvere i rischi nella tua azienda. Seguendo le regole dello standard, potrai:

• Proteggi i dati dei clienti
• Ridurre i rischi della catena di fornitura
• Individuare i punti deboli
• Risolvi alcuni problemi di sicurezza
• Garantire la continuità operativa anche in caso di problemi di approvvigionamento.
• Proteggi i tuoi prodotti e i tuoi clienti

Pertanto, la certificazione IPC-1791 non è solo un certificato. Il lavoro che svolgete per ottenerla può anche rendere la vostra azienda più sicura e solida.

Confronto tra IPC-1791 e altri programmi

Potreste trovare la certificazione IPC-1791 accanto ad altri programmi per fornitori di fiducia. Tuttavia, questi programmi non coprono lo stesso tipo di lavoro. 

Articolo 1791 del Codice Penale Internazionale contro DMEA

DMEA è l'acronimo di Defense Microelectronics Activity. Gestisce un programma di fornitori affidabili per circuiti integrati (IC).

Sia IPC-1791 che DMEA supportano la catena di fornitura dell'elettronica, ma servono a scopi diversi.

IPC 1791 contro CMMC

CMMC è l'acronimo di Cybersecurity Maturity Model Certification. Si concentra sulla sicurezza informatica per le aziende che lavorano nel settore della difesa.

Lo standard IPC-1791 disciplina anche la sicurezza informatica. Tuttavia, va ben oltre.

I due programmi possono sovrapporsi nell'ambito della sicurezza informatica. Ad esempio, la revisione D dello standard IPC-1791 collega le sue regole di sicurezza con gli standard NIST SP 800-171 e CMMC.

Potrebbero essere necessari entrambi i programmi se lavorate a progetti di difesa. La certificazione CMMC può dimostrare la protezione dei dati relativi alla difesa. La certificazione IPC-1791 può dimostrare la gestione anche della qualità, dei rischi della catena di fornitura, della sicurezza e della tracciabilità dei prodotti.

Conclusione

La norma IPC-1791 vi aiuta a costruire un rapporto di fiducia con i fornitori di PCB. Copre qualità, sicurezza, rischi della catena di fornitura e tracciabilità dei prodotti. La certificazione può aiutare i produttori di PCB e i fornitori di servizi di assemblaggio ad aggiudicarsi nuovi contratti. Inoltre, il rispetto delle regole definite dallo standard contribuisce a ridurre i rischi e a soddisfare le esigenze dei clienti.

Domande frequenti

Quanto costa la certificazione IPC-1791?

Il costo della certificazione IPC-1791 può variare. Dipende dalla struttura, dalla portata dell'audit e dai sistemi attualmente in uso. Il costo totale dipenderà dal lavoro che la vostra organizzazione dovrà svolgere.

Quanto tempo ci vuole per ottenere la certificazione IPC-1791?

L'intero processo può richiedere dai 6 ai 18 mesi. Se si dispone già di sistemi di sicurezza e qualità di buon livello, si potrebbe completare più velocemente. Il lavoro di sicurezza informatica può richiedere più tempo se si parte da zero.

La norma IPC-1791 è obbligatoria per i contratti con il Dipartimento della Difesa?

No. La norma IPC 1791 non è obbligatoria per tutti i contratti del Dipartimento della Difesa. Il Dipartimento della Difesa ha adottato lo standard, ma non lo richiede per ogni singolo contratto.

Le aziende non statunitensi possono ottenere la certificazione IPC-1791?

Sì. Le aziende non statunitensi possono ottenere la certificazione IPC 1791. Tuttavia, necessitano di uno sponsor statunitense e devono rispettare le norme dell'Appendice D dello standard. Queste norme riguardano aspetti quali la proprietà straniera e l'accesso.

Qual è la relazione tra la norma IPC-1791 e la registrazione ITAR?

IPC 1791 e ITAR sono diversi. IPC 1791 riguarda la progettazione, la fabbricazione e l'assemblaggio di PCB affidabili. ITAR controlla determinati prodotti, dati ed esportazioni del settore della difesa. Se gestite articoli soggetti a ITAR, dovete rispettare le norme di controllo delle esportazioni previste dall'IPC 1791, come parte integrante del vostro sistema di sicurezza.