Zahlungsterminal-PCB: Design, Sicherheit und Fertigung

Praxisleitfaden für Zahlungsterminal-PCBs: sichere Architektur, NFC-Antenne, EMV, Fertigungsprüfung und RFQ-Daten für robuste POS-Hardware in der Serie.

technology5. Dezember 202519 Min. Lesezeit

Ein Zahlungsterminal-PCB ist die zentrale Leiterplatte eines POS- oder Kartenlesegeräts und verbindet sichere Verarbeitung, Karten- und NFC-Schnittstellen, Anzeige, Kommunikation, Stromversorgung und Manipulationserkennung. Für ein serienreifes Terminal müssen Leiterplatte, Gehäuse, Firmware, Kryptografie und Zulassungsstrategie gemeinsam entwickelt werden; eine gut gefertigte PCBA allein macht daraus weder ein PCI-PTS-zugelassenes Gerät noch ein EMVCo-freigegebenes Zahlungsakzeptanzgerät.

Das Wichtigste in Kürze

Der Lagenaufbau ergibt sich aus Bauteilgehäusen, Schnittstellen, Sicherheitszonen, Mechanik und Prüfkonzept — nicht aus einer pauschalen Lagenzahl für „Smart Terminals“.
PCI PTS bewertet das Point-of-Interaction-Gerät. Eine Leiterplattenfertigung kann den Sicherheitsentwurf unterstützen, aber keine Gerätezulassung ersetzen.
Die NFC-Antenne arbeitet typischerweise bei 13,56 MHz und muss mit Anpassnetzwerk im vollständig montierten Gerät abgestimmt und validiert werden.
Stromspitzen von Funkmodem, Display, Drucker oder Scanner können Neustarts verursachen, wenn Versorgungsreserve, Rückstrompfade und Entkopplung nur für statische Lasten ausgelegt wurden.
Ein belastbarer Fertigungsnachweis kombiniert Prüfungen der unbestückten Leiterplatte, Prozessdaten der Bestückung, produktspezifische Funktionstests und externe Konformitätsprüfungen.
Vollständige RFQ-Unterlagen trennen normale Fertigungsdaten von sicherheitskritischen Informationen wie Schlüsselmaterial, Secure-Boot-Daten und Freigaberechten.

Inhalt dieses Leitfadens

Was ist eine Leiterplatte für Zahlungsterminals?
Welche Leiterplattenarchitektur eignet sich für POS-Terminals?
Wie unterstützt das PCB-Design PCI PTS und EMVCo-Freigaben?
Wie wird die NFC-Antenne zuverlässig abgestimmt?
Signalintegrität, Stromversorgung und Wärme
EMV, ESD und mechanische Belastung
Lagenaufbau und Fertigungstechnologie
Fertigungs- und Prüfnachweise
Typische Fehlerbilder
Kostentreiber
RFQ-Checkliste
HILPCB-Unterstützung
Normen und Verantwortungsgrenzen
FAQ

Was ist eine Leiterplatte für Zahlungsterminals und welche Funktionen integriert sie?

Ein modernes Zahlungsterminal ist kein einzelner Kartenleser, sondern ein vernetztes eingebettetes System. Je nach Produktklasse kann die Hauptplatine einen Anwendungsprozessor, einen Sicherheitscontroller oder ein Secure Element, Speicher, Display- und Touch-Schnittstellen, kontaktbehaftete und kontaktlose Kartenleser, Kamera oder Bildscanner, Druckersteuerung, Audio, Akkuverwaltung sowie Ethernet, WLAN, Bluetooth oder Mobilfunk verbinden.

Funktionsblock	Aufgabe im Terminal	Kritische Leiterplattenfrage
Anwendungsprozessor und Speicher	Betriebssystem, Benutzeroberfläche, Geschäftsanwendung	BGA-Fanout, DDR-Routing, Versorgungsschienen, Wärme
Sicherheitsbereich	Secure Boot, Schlüsselverwendung, Manipulationserkennung, sichere Speicherung	Zonierung, geschützte Signale, Backup-Versorgung, Debug-Sperre
Kontaktkartenleser	Kommunikation mit Chipkarten	ESD-Schutz, kurze störungsarme Verbindungen, Steckzyklen
NFC-Leser und Antenne	Kontaktlose Karten und NFC-fähige Mobilgeräte	Antennengeometrie, Metallabstand, Anpassnetzwerk, Endgeräteabstimmung
Anzeige, Touch und Bildscanner	Bedienung sowie QR- oder Barcode-Erfassung	MIPI-/RGB-/USB-Schnittstelle, Taktstörungen, Stromspitzen
Drucker und Peripherie	Belegdruck, Kassenschublade, Scanner, Serviceanschlüsse	Spitzenstrom, Steckverbinderfestigkeit, Kabel-EMV
Kommunikation	Verbindung zu Zahlungs- und Backoffice-Systemen	Antennenkoexistenz, SIM/eSIM, Ethernet-/USB-SI, ESD
Stromversorgung	Netzteil- und Akkubetrieb, Laden, Einschaltreihenfolge	Unterspannungsreserve, Rauschen, thermischer Pfad, Schutzschaltung

Nicht jedes Gerät benötigt alle Blöcke. Ein stationäres PIN-Pad, ein mobiles Android-Terminal, ein unbeaufsichtigter Verkaufsautomat und ein Kassenmodul haben unterschiedliche Angriffsflächen, mechanische Belastungen und Zulassungsziele. Die Spezifikation sollte daher zuerst die Produktklasse und die Systemgrenzen festlegen.

Welche Leiterplattenarchitektur eignet sich für POS-Terminals?

Die richtige Architektur hält sicherheitskritische Funktionen kontrollierbar und reduziert gleichzeitig Schnittstellen-, Fertigungs- und Wartungsrisiken. Drei Varianten sind verbreitet:

Architektur	Geeignet, wenn	Vorteil	Hauptrisiko
Eine integrierte Hauptplatine	Bauraum knapp ist und Gehäuse sowie Schnittstellen stabil definiert sind	Weniger Steckverbinder, kompakter Aufbau	Hohe Layoutdichte, große Änderungswirkung auf Sicherheits- und Funkbereiche
Hauptplatine plus NFC-/Antennenplatine	Antennenposition vom Prozessorbereich getrennt werden muss	Antenne lässt sich mechanisch günstiger platzieren und separat abstimmen	Kabel- oder Board-to-Board-Verbindung verändert Verlust, Masse und Toleranzkette
Hauptplatine plus sichere Eingabeeinheit	Sicherheitsgrenze, Tastatur oder Kartenleser modular bleiben soll	Klarere Modulgrenzen und Variantenbildung	Zusätzliche sichere Schnittstelle und Manipulationsschutz erforderlich

Wann braucht ein Zahlungsterminal eine HDI-Leiterplatte?

HDI ist sinnvoll, wenn feinrastrige BGAs, begrenzte Fläche oder die notwendige Entflechtung mit durchgehenden Bohrungen nicht robust und wirtschaftlich lösbar sind. Microvias, Blindvias oder Via-in-Pad dürfen jedoch erst nach Prüfung von Lagenaufbau, Zuverlässigkeit und Kosten festgelegt werden. Ein Android-Prozessor bedeutet nicht automatisch einen bestimmten HDI-Aufbau.

Für kompakte Baugruppen kommen HDI-Leiterplatten infrage; weniger dichte Architekturen können als Multilayer-Leiterplatte ohne unnötige sequenzielle Laminierung wirtschaftlicher sein.

Wie werden sichere und nicht sichere Schaltungsbereiche getrennt?

Eine Sicherheitszonierung beginnt im Blockschaltbild. Sichere Speicher- und Prozessorsignale, Tamper-Eingänge, Debug-Schnittstellen, Takt- und Resetpfade sowie zugehörige Versorgungsschienen benötigen eine definierte Grenze. Kommunikations-, Display- oder Servicefunktionen dürfen diese Grenze nur über freigegebene Schnittstellen überqueren.

Eine Leiterbahn auf einer Innenlage ist nicht automatisch „sicher“. Der Schutz ergibt sich aus dem gesamten Manipulationsmodell: Gehäuse, Sensoren oder Leitergitter, aktive Überwachung, Reaktion des Geräts, Firmware, Schlüsselverwaltung, Fertigungsprozess und externe Bewertung müssen zusammenpassen.

Wie unterstützt das PCB-Design PCI PTS und EMVCo-Freigaben?

PCI PTS umfasst vollständige Point-of-Interaction-Geräte und definierte sichere Komponenten, beispielsweise bestimmte Encrypting PIN Pads oder Secure Card Reader. Vom PCI Security Standards Council anerkannte Labore bewerten den beantragten Produktumfang; der Council entscheidet über die Anerkennung und führt die entsprechenden Listen. Daraus folgt eine wichtige Beschaffungsregel: Eine gewöhnliche Leiterplatte oder PCBA ohne definierte PTS-Komponentenfunktion wird nicht allein durch ihre Fertigung zu einem PCI-PTS-zugelassenen Produkt.

Die Leiterplatte kann die Zulassungsvorbereitung durch folgende Konstruktionsmerkmale unterstützen:

vorgesehene Tamper-Sensoren oder Leitergitter mit kontrollierter Leitungsführung;
Secure Boot, sichere Speicherung und überwachte Debug-/Programmierschnittstellen auf Systemebene;
getrennte und überwachte Versorgung des Sicherheitsbereichs, gegebenenfalls mit Backup-Domäne;
eindeutige Hardware-, Firmware- und BOM-Revisionen;
definierte Reaktion auf Gehäuseöffnung, Spannungsanomalie oder Sensorunterbrechung;
Testpunkte, die Fertigung ermöglichen, ohne die freigegebene Sicherheitsgrenze dauerhaft offenzulegen.

EMVCo veröffentlicht Spezifikationen und führt getrennte Freigabeprozesse, unter anderem für Kontaktlos-Leser beziehungsweise Schnittstellenmodule auf Level 1 und für Zahlungskernel auf Level 2. Ein bereits freigegebenes Modul ersetzt nicht die Integration des vollständigen Terminals oder die zusätzlich erforderlichen Prüfungen des Zahlungssystems. Änderungen an Antenne, Gehäuse, Kartenleser, Sicherheitsbauteil oder Firmware müssen deshalb gegen die anwendbaren Änderungs-, Derivat- oder Erneuerungsregeln des jeweiligen Programms bewertet werden.

PCI PTS, PCI DSS und EMV: Was ist der Unterschied?

Begriff	Schwerpunkt	Bedeutung für das PCB-Projekt
PCI PTS POI	Sicherheit des Zahlungsannahmegeräts	Hardware-, Firmware- und Manipulationsdesign des Terminals müssen als Gerät bewertet werden
PCI DSS	Schutz von Karteninhaberdaten in der Zahlungsumgebung	Betrifft Prozesse, Systeme und Datenflüsse; ist keine Spezifikation für unbestückte Leiterplatten
EMV Contact / Contactless	Interoperabilität und Akzeptanz von Chipzahlungen	Level-1-Schnittstelle, Level-2-Kernel, Geräteintegration und weitere Zahlungssystemprüfungen haben getrennte Freigabeumfänge

Wer darf kryptografische Schlüssel in der Fertigung handhaben?

Der normale Programmierschritt für Testfirmware ist nicht mit der sicheren Schlüsselbereitstellung gleichzusetzen. Produktionsschlüssel, Zertifikate und Secure-Boot-Daten benötigen einen ausdrücklich freigegebenen Prozess mit Rollen, Zugriffsschutz, Protokollierung, Datenlöschung und klarer Eigentümerschaft. Wenn diese Infrastruktur beim Fertigungspartner nicht vertraglich und auditierbar vereinbart ist, sollte die Schlüsselbereitstellung außerhalb des normalen PCBA-Prozesses bleiben.

Wie wird die NFC-Antenne eines Zahlungsterminals zuverlässig abgestimmt?

NFC-Leserschaltungen arbeiten typischerweise bei 13,56 MHz. Antennenform, Windungszahl, Leitergeometrie und Anpassnetzwerk bestimmen die elektrischen Eigenschaften; Metall, Display, Akku, Abschirmung, Gehäuse, Kabel und die Hand des Nutzers verändern das reale Feld. Eine auf der freien Leiterplatte gut abgestimmte Antenne kann im montierten Terminal daher unzureichend funktionieren.

Welche Daten braucht das NFC-Antennendesign vor dem Layout?

freigegebene Antennenzone, Außenkontur und Abstand zu Metallteilen;
NFC-Reader-IC und dessen Referenzschaltung;
Zielkarten und erforderliche EMVCo- sowie Zahlungssystemprüfungen;
Gehäuse-, Display-, Akku- und Abschirmmaterialien in Endposition;
Verbindung zwischen Reader und Antenne einschließlich Stecker oder Flexleitung;
vorgesehene Messpunkte und austauschbare Werte im Anpassnetzwerk;
Toleranzen von Leiterplatte, Bestückung und Mechanik.

Warum reicht die Simulation der NFC-Antenne nicht aus?

Eine Simulation und die Messung der unbestückten Antenne sind sinnvolle Zwischenstufen. Die Freigabe muss jedoch das vollständige HF-System umfassen: Reader-IC, Anpassnetzwerk, Antenne und finale Geräteumgebung. Der NXP-Antennenleitfaden AN11755 beschreibt ausdrücklich sowohl die eigenständige Antennenbewertung als auch die Validierung des kompletten Systems in seiner endgültigen Umgebung.

Ein zweistufiger Messplan ist praxistauglich:

Antenneninduktivität, Verlust und Resonanzbedingungen am repräsentativen PCB prüfen.
Anpassung, Feldstärke, Kommunikation und Störfestigkeit im vollständig montierten Gerät mit ungünstigen mechanischen Toleranzen validieren.

Wie werden Signalintegrität, Stromversorgung und Wärme im POS-Terminal beherrscht?

Zahlungsterminals kombinieren empfindliche Sicherheits- und HF-Schaltungen mit schnellen Digitalverbindungen und gepulsten Lasten. Die Hauptaufgabe des Layouts besteht nicht darin, jede Netztopologie maximal zu optimieren, sondern die tatsächlich kritischen Kanäle und Lastwechsel früh zu identifizieren.

Welche Schnittstellen brauchen kontrollierte Signalführung?

Je nach Architektur können DDR, USB, Ethernet, MIPI-Kamera, Display, SDIO oder schnelle Verbindungen zu Modems und Scannern kontrollierte Impedanz, Längenabgleich oder besonders durchgängige Rückstrompfade verlangen. Die konkrete Vorgabe kommt aus den Bauteil- und Schnittstellenspezifikationen; Begriffe wie „Hochgeschwindigkeit“ reichen für die Fertigung nicht aus.

Für jede kritische Schnittstelle sollten festgelegt werden:

Impedanzziel und Toleranz;
Referenzlagen und erlaubte Lagenwechsel;
maximale Leitungslänge, Differenzpaarabstand und gegebenenfalls Laufzeitversatz;
zulässige Testpunkte und Stummel;
Steckverbinder- und Kabelmodell;
Mess- oder Funktionstest zur Freigabe.

Warum startet ein Zahlungsterminal beim Drucken oder Senden neu?

Ein häufiger systemischer Fehler ist ein Unterspannungsreset während gleichzeitiger Lastsprünge. Thermodruckkopf, Displaybeleuchtung, Mobilfunk-Sendeimpuls, Scanner und Prozessor können gemeinsam deutlich mehr Momentanstrom benötigen als im Leerlauf. Lange Versorgungsschleifen, unzureichende Pufferkapazität, ungünstige Rückstrompfade oder eine zu knapp dimensionierte Auslegung von Akku oder Netzteil verschärfen das Problem.

Die Validierung sollte deshalb reale Betriebssequenzen abbilden: Bezahlen, Funkübertragung, maximale Displayhelligkeit, Scannen und Drucken — bei minimaler Akkuspannung sowie den vorgesehenen Temperaturgrenzen. Oszilloskopmessungen an Verbrauchern und Reglern sind aussagekräftiger als eine reine Leerlaufprüfung.

Wie wird Wärme ohne pauschale Kupferregeln abgeführt?

Wärmequellen sind abhängig von Prozessor, PMIC, Ladeelektronik, Mobilfunkmodem und Druckertreiber. Kupferflächen, thermische Vias, Gehäusekontakt oder Wärmeverteiler werden anhand von Verlustleistung und zulässiger Bauteiltemperatur dimensioniert. Eine feste Kupferdicke oder eine allgemeine Anzahl thermischer Vias ist ohne Angaben zu Bauteil, Lagenaufbau, Luftstrom und Gehäuse nicht belastbar.

Welche EMV-, ESD- und Mechanikrisiken entstehen im Filialbetrieb?

Der Nutzer berührt Display, Tasten, Kartenöffnung und häufig auch metallische Stecker. Zusätzlich verbinden lange Kabel das Terminal mit Netzteil, Ethernet, Drucker oder Kassenschublade. Diese Kontaktstellen sind Eintrittspfade für elektrostatische Entladung und leitungsgebundene Störungen.

Wo sollte der ESD-Schutz auf der Leiterplatte sitzen?

Schutzelemente gehören nahe an den Eintrittspunkt, mit kurzem Ableitweg zum vorgesehenen Chassis- oder Massebezug. Ein TVS-Bauteil allein genügt nicht, wenn der Entladestrom zuerst unter Prozessor, Speicher oder NFC-Schaltung fließt. Das Gehäuse-, Schirm- und Massekonzept muss deshalb vor der endgültigen Platzierung feststehen.

Die geforderten Prüfpegel werden aus Produktnorm, Markt, Anschlussart und Einsatzumgebung abgeleitet. IEC 61000-4-2 liefert ein Prüfverfahren, legt aber nicht automatisch den richtigen Produktgrenzwert für jedes Terminal fest.

Wie werden Kartenleser und Steckverbinder mechanisch abgesichert?

Kartensteckzyklen, USB-Kabel, Netzteilstecker und Kassenschubladenleitungen belasten Lötstellen und Leiterplatte. Durchstecktechnik, zusätzliche Haltepunkte, Gehäuseabstützung oder selektives Löten können je nach Steckverbinder sinnvoll sein. Die mechanische Last sollte über Gehäuse und Befestigung aufgenommen werden, statt allein über Kupferpads und Lötstellen.

Für mobile Terminals kommen Fall, Torsion, Akkumasse und wiederholtes Laden hinzu. Ein Funktionstest nach mechanischer Belastung muss nicht nur „Gerät startet“ prüfen, sondern Kartenleser, NFC, Kommunikation, Display, Ladepfad und Manipulationsüberwachung abdecken.

Welcher Lagenaufbau und welche Fertigungstechnologie sind sinnvoll?

Pauschalen wie „4 bis 6 Lagen für klassische Terminals“ oder „8 bis 12 Lagen für Smart Terminals“ sind keine belastbare Auswahlregel. Die notwendige Technologie ergibt sich aus dem konkreten Bauteil-Fanout, der Zahl durchgängiger Referenzebenen, der Sicherheitszonierung, dem Antennenaufbau, den Strompfaden und der Leiterplattengröße.

Eingangsfrage	Einfluss auf den Aufbau
Welche BGA-Raster und Ausfädelungswege sind vorhanden?	HDI-, Microvia- oder Via-in-Pad-Bedarf
Welche Netze benötigen kontrollierte Impedanz?	Dielektrikumsdicken, Referenzlagen, Coupon-Plan
Wo liegen NFC-Antenne und Funkantennen?	Kupferfreistellung, Material, mechanische Trennung
Welche Bereiche sind sicherheitskritisch?	Innenlagenführung, Tamper-Struktur, Testzugang
Welche Spitzenströme fließen?	Kupferquerschnitt, Aufteilung der Versorgungs- und Masseflächen, thermische Auslegung
Welche Steckverbinder tragen mechanische Last?	THT, lokale Verstärkung, Lötverfahren, Nutzenlayout
Welche Stückzahlen und Varianten sind geplant?	Panelisierung, Prüfadapter, Rückverfolgbarkeit und Änderungsstrategie

Standard-FR-4 kann für viele Terminalbereiche geeignet sein, sofern Temperatur, Reflow, Impedanz, CAF-Risiko und Lebensdauer abgedeckt sind. High-Tg- oder verlustärmere Materialien werden anhand der tatsächlichen thermischen und elektrischen Anforderungen ausgewählt, nicht als pauschales Qualitätsmerkmal.

Wie lässt sich die Fertigungsqualität eines Zahlungsterminal-PCBs nachweisen?

Ein überzeugender Prüfplan nennt nicht nur Maschinen, sondern ordnet jedem Risiko einen Nachweis zu. Die folgende Nachweiskette trennt Leiterplatte, Bestückung, Gerätesystem und externe Zulassung.

Ebene	Typische Nachweise	Was damit belegt wird
Unbestückte Leiterplatte	Material- und Lagenaufbaufreigabe, elektrische Prüfung, Impedanzcoupon, Mikroschliff nach Bedarf	Leiterverbindungen, Aufbau, Metallisierung und Impedanz entsprechen der Bestellung
SMT-Prozess	Lotpastendruckprüfung, Erstmusterprüfung, AOI, Röntgen für verdeckte Lötstellen nach Prüfplan	Bestückung, Polarität und relevante Lötstellen sind prozessseitig kontrolliert
THT/Steckverbinder	Sichtprüfung, Lötstellenkriterien, gegebenenfalls selektives Löten und mechanische Prüfung	Mechanisch belastete Anschlüsse sind reproduzierbar gefertigt
Elektrischer PCBA-Test	Flying Probe oder ICT, Boundary Scan, Programmierung, Stromaufnahme	Fertigungsfehler und Grundfunktionen werden vor der Systemmontage erkannt
Produktspezifischer Funktionstest	Kartenkontakt, NFC, Display, Touch, Funk, Drucker, Akku, Tamper, Schnittstellen	Die Baugruppe arbeitet in definierten Betriebszuständen
Box Build	Seriennummer, Firmware-/Konfigurationsstand, Endprüfung, Verpackungs- und Etikettkontrolle	Richtige Hardware-, Software- und Mechanikrevision wurde ausgeliefert
Externe Bewertung und Freigabe	Anerkanntes Labor prüft den vereinbarten Umfang; PCI SSC, EMVCo oder die zuständige Programmorganisation entscheidet über Freigabe und Listung	Prüfbericht und Freigabestatus sind der exakten Produkt- und Revisionskonfiguration zugeordnet

Für Prototypen kann eine flexible Kleinserienbestückung mit Flying-Probe- und Laborfunktionstest sinnvoll sein. Für stabile Serienprogramme wird die Prüfabdeckung anschließend in reproduzierbare ICT-, Boundary-Scan- oder Funktionstestadapter überführt.

Welche Rückverfolgbarkeit ist für Terminal-PCBAs sinnvoll?

Die geforderte Tiefe richtet sich nach Risiko und Vertrag. Häufig relevant sind PCB-Los, PCBA-Los, BOM-Revision, freigegebene Alternativen, Datumscodes sicherheitskritischer Bauteile, Firmwarestand, Testergebnis, Nacharbeitsstatus und Geräte-Seriennummer. Die Rückverfolgbarkeitsdaten müssen nicht maximal umfangreich, sondern eindeutig mit der ausgelieferten Revision verknüpft sein.

Typische Fehlerbilder bei Zahlungsterminal-PCBs systematisch diagnostizieren

Fehlerbild	Wahrscheinliche Ursache	Sinnvoller Nachweis
NFC funktioniert ohne Gehäuse, aber nicht im Endgerät	Metall, Display, Akku oder Kabel verstimmen die Antenne	Impedanz- und Feldmessung im vollständigen Aufbau
Neustart beim Drucken oder Mobilfunksenden	Unterspannung, zu geringe Reserve, ungünstiger Rückstrompfad	Versorgung an Last und Regler während realer Lastfolge messen
Sporadische Kontaktkartenfehler	ESD, Steckverbinderbelastung, verschmutzte Kontakte, instabile Versorgung	ESD-Reproduktion, Kontakt-/Mechanikprüfung, Signalaufzeichnung
Kamera oder Display zeigt Datenfehler	MIPI-/RGB-/USB-SI, unterbrochene Referenz, Störer vom Regler	Kanal- und Rückwegprüfung, Oszilloskop-/Protokollanalyse
Tamper-Alarm ohne Manipulation	Sensorleitung, Versorgung, Toleranz, Gehäusedruck oder Firmwarefilter	Ereignisprotokoll mit Temperatur-, Spannungs- und Mechanikvariation
Serienausfall nach Bauteilersatz	nicht bewertete elektrische, thermische oder Sicherheitsabweichung	AVL-/ECO-Prüfung und Delta-Qualifikation
EMV-Test besteht nur in einer Kabelposition	unkontrollierter Schirm- oder Gleichtaktstrom	Strompfad- und Kabelvariation im Vorabtest

Ein Fehler darf nicht vorschnell der Leiterplattenfertigung, Firmware oder Mechanik allein zugeschrieben werden. Gute Fehleranalyse hält Revision, Aufbau und Testbedingungen konstant, reproduziert das Symptom und trennt anschließend Energieversorgung, Signalpfad, HF, Mechanik und Softwarezustand.

Was bestimmt die Kosten eines Zahlungsterminal-PCBs und einer PCBA?

Der reine Leiterplattenpreis ist nur ein Teil der Gesamtkosten. Bei sicherheitsrelevanter POS-Hardware wirken häufig folgende Treiber stärker:

HDI-Aufbau, sequenzielle Laminierung, Via-in-Pad und enge Impedanztoleranzen;
sicherheitskritische Bauteile, kontrollierte Bezugsquellen und freigegebene Alternativen;
separate NFC- oder Eingabemodule sowie zusätzliche Steckverbinder;
Röntgen-, Mikroschliff-, Impedanz- und produktspezifische Funktionstests;
Prüfadapter, Programmierstationen und sichere Bereitstellungsprozesse;
Rückverfolgbarkeit, Seriennummern und Datenspeicherung;
Geräteintegration mit Display, Akku, Scanner, Drucker, Kabeln und Gehäuse;
PCI-, EMVCo-, EMV- und Sicherheitsprüfungen des Endgeräts;
Varianten und späte Änderungen, die eine Delta-Prüfung auslösen.

Die wirtschaftlichste Architektur ist deshalb nicht immer die Leiterplatte mit den wenigsten Lagen. Eine zusätzliche Referenzlage oder ein besser zugänglicher Testpunkt kann Nacharbeit und Fehlersuche reduzieren; unnötige Microvias oder nicht begründete Sondermaterialien erhöhen dagegen Kosten ohne nachweisbaren Nutzen.

Welche RFQ-Unterlagen werden für Zahlungsterminal-PCBs benötigt?

Leiterplatten- und Bestückungsdaten

Gerber oder ODB++, NC-Drill, Netzliste und freigegebene Fertigungszeichnung;
gewünschter oder zur Abstimmung freigegebener Lagenaufbau;
Impedanz-, Material-, Kupfer-, Oberflächen- und Lötstoppanforderungen;
BOM mit Herstellerteilenummern, AVL und Regeln für Alternativen;
Pick-and-Place-Daten, Bestückungszeichnung, Polaritäten und Sonderprozesse;
Panel-, Nutzen- und Trennanforderungen.

Mechanik, NFC und Schnittstellen

Gehäusedaten, Befestigungspunkte, Kartenleser, Display, Akku und Kabelwege;
NFC-Antennenzone, Endgeräteumgebung, Anpassnetzwerk und gewünschte HF-Prüfung;
Steckzyklen, mechanische Lasten und Anforderungen an THT-Bauteile;
externe Schnittstellen, Kabeltypen, Schirmung und ESD-/EMV-Ziele;
Temperatur-, Feuchte-, Fall-, Vibrations- und Einsatzprofil.

Test, Software und Sicherheit

Testplan mit Grenzwerten statt nur „100 % Funktionstest“;
Programmierdateien, Versionierung und Freigabeprozess;
zulässige Testpunkte, Debug-Zugänge und Sperrsequenz;
klare Grenze für Secure-Boot-Daten, Zertifikate und Schlüsselmaterial;
benötigte Rückverfolgbarkeitsdaten und Aufbewahrungszeit;
Zielmärkte sowie PCI-, EMVCo-, EMV- und Sicherheitsstrategie;
Prototyp-, Pilot- und Serienmenge mit erwarteter Variantenstruktur.

Wer nur Gerber und Stückliste sendet, erhält zwar einen PCBA-Preis, aber keine belastbare Aussage zu Systemtest, NFC-Abstimmung, Sicherheitsprozess oder Zulassungsrisiko.

Welche Leistungen kann HILPCB für Zahlungsterminal-PCBs übernehmen?

HILPCB kann den vereinbarten Leistungsumfang von der DFM- und Lagenaufbauabstimmung über Leiterplattenfertigung und Turnkey-Leiterplattenbestückung bis zur Box-Build-Montage abdecken. Der tatsächliche Umfang wird im Angebot anhand von Technologie, Prüfabdeckung, Materialfreigabe, Sicherheitsgrenze und Stückzahl festgelegt.

Ein sinnvoller Projektablauf besteht aus vier Freigabestufen:

Anforderungsprüfung: Lagenaufbau, Bauteil-Fanout, NFC-Zone, kritische Schnittstellen, THT und Prüfbarkeit klären.
NPI-Aufbau: Erstmusterprüfung, Prozessprüfung, elektrische PCBA-Prüfung und kundenseitige Systemvalidierung durchführen.
Pilotserie: Prüfadapter, Programmierablauf, Rückverfolgbarkeit, Verpackung und Änderungslenkung stabilisieren.
Serienfreigabe: freigegebene BOM-, PCB-, Firmware- und Testrevision als kontrollierte Basis verwenden.

Der Gerätehersteller verantwortet den beantragten PCI-PTS-, EMVCo- und Endgeräteumfang. Anerkannte Labore bewerten die eingereichte Konfiguration; die jeweils zuständige Programmorganisation entscheidet über Freigabe und Listung. HILPCB-Fertigungsdaten können den Nachweis unterstützen, ersetzen aber weder das Sicherheitsmodell noch diese externen Entscheidungen.

Welche Normen und Verantwortungsgrenzen gelten für Zahlungsterminals?

Je nach Produkt und Zielmarkt können unter anderem folgende Dokumente relevant sein. Die anzuwendende Ausgabe und der konkrete Prüfbereich müssen im Projekt festgelegt werden:

PCI PTS Point of Interaction (POI) — PCI Security Standards Council
EMV Contact Chip und EMV Contactless — EMVCo
ISO/IEC 7816 — Kontaktkarten
ISO/IEC 14443 — kontaktlose Karten und Nahbereichskommunikation
IEC 61000-4-2 — Prüfung der Störfestigkeit gegen elektrostatische Entladung
IPC-2221 — allgemeine Leiterplatten-Designanforderungen
IPC-6012 und IPC-A-600 — Qualifikation und Akzeptanz starrer Leiterplatten
J-STD-001 und IPC-A-610 — Anforderungen und Akzeptanzkriterien für elektronische Baugruppen

Verantwortungsgrenze: Der Leiterplatten- und PCBA-Hersteller verantwortet die vertraglich vereinbarte Fertigung, Prozesskontrolle und Nachweisdokumentation. Der Gerätehersteller verantwortet Sicherheitsarchitektur, Firmware, Kryptografie, Schlüsselverwaltung, Systemfunktion, Zielmarktanforderungen und die beantragte Produktkonfiguration. Anerkannte Labore bewerten den vereinbarten Umfang; PCI SSC, EMVCo oder die zuständige Programmorganisation entscheidet über die jeweilige Freigabe und Listung.

Häufige Fragen zu Zahlungsterminal-PCBs

Ist ein Zahlungsterminal-PCB allein PCI-PTS-zertifizierbar?

Eine gewöhnliche Leiterplatte oder PCBA ohne definierte PTS-Komponentenfunktion erhält nicht allein durch ihre Fertigung eine PCI-PTS-Zulassung. PCI PTS umfasst jedoch auch bestimmte sichere Komponenten. Deshalb muss der Gerätehersteller vor der Entwicklung mit einem anerkannten Labor klären, welcher Produktumfang beantragt wird und welche Hardware-, Firmware- und Manipulationsschutzanforderungen gelten.

Wie viele Lagen braucht eine Leiterplatte für ein POS-Terminal?

Es gibt keine verlässliche Standardzahl. BGA-Fanout, Sicherheitszonen, Zahl der Schnittstellen, Referenzebenen, Stromversorgung, NFC-Aufbau, Bauraum und Prüfzugang bestimmen den Lagenaufbau. Die Anzahl wird nach einer Platzierungs- und Routingstudie mit dem Hersteller freigegeben.

Wann ist HDI für ein Smart-POS-Terminal sinnvoll?

HDI ist sinnvoll, wenn Fine-Pitch-BGAs oder die verfügbare Fläche mit konventionellen Durchkontaktierungen nicht zuverlässig entflochten werden können. Microvias und Via-in-Pad sollten nur eingesetzt werden, wenn Dichte- oder Signalintegritätsvorteile die zusätzlichen Laminier-, Prüf- und Zuverlässigkeitsanforderungen rechtfertigen.

Warum muss die NFC-Antenne im fertigen Gehäuse abgestimmt werden?

Display, Akku, Metall, Abschirmung, Kabel und Gehäuse verändern die Antennenimpedanz und das Feld. Deshalb muss das System aus Reader-IC, Anpassnetzwerk und Antenne in der endgültigen mechanischen Umgebung gemessen und gegen die vorgesehenen Karten und Geräte geprüft werden.

Welche Tests sind bei einer Zahlungsterminal-PCBA besonders wichtig?

Neben elektrischer Prüfung, AOI und gezielter Röntgenprüfung sind produktspezifische Tests entscheidend: Kontaktkarte, NFC, Display und Touch, Funk, Drucker, Akku/Laden, externe Schnittstellen, Secure Boot und Tamper-Funktion. Grenzwerte und Testzustände müssen in den RFQ-Unterlagen definiert sein.

Kann der PCBA-Hersteller Produktionsschlüssel programmieren?

Nur wenn ein ausdrücklich freigegebener, auditierbarer Sicherheitsprozess vereinbart ist. Schlüsselmaterial und Secure-Boot-Daten benötigen getrennte Rollen, Zugriffsschutz, Protokollierung und klare Lösch- sowie Freigaberegeln; ein normaler Firmware-Programmierplatz reicht dafür nicht aus.

Welche Dateien beschleunigen ein Angebot für Zahlungsterminal-PCBs?

Gerber oder ODB++, Bohrdaten, Lagenaufbau, BOM mit AVL, Pick-and-Place, Bestückungszeichnung, Impedanzvorgaben, Mechanikdaten, NFC-Randbedingungen, Testplan, Programmierumfang, Anforderungen an die Rückverfolgbarkeit sowie Prototyp- und Serienmengen ermöglichen eine belastbare technische Prüfung.

Welche Unterlagen werden für ein belastbares Angebot benötigt?

Benötigt werden freigegebene Produktionsdaten, BOM, technische Grenzwerte, Prüfanforderungen, Mengen und Zieltermin. Offene Annahmen sollten vor Preis- und Terminfreigabe dokumentiert werden.

Welche Prüfungen sollten vor der Serienfreigabe vereinbart werden?

Fertigungs-, Funktions- und Zuverlässigkeitsprüfungen werden aus Fehlerrisiko und Produktspezifikation abgeleitet. Prüfmethode, Grenzwert, Stichprobe und Bericht gehören in den Control Plan.

Wovon hängen Kosten und Lieferzeit ab?

Material, Lagenaufbau, Geometrien, Sonderprozesse, Bauteilverfügbarkeit, Testtiefe, Dokumentation, Menge und Freigabestatus bestimmen Kosten und Termin gemeinsam.

Wann ist ein Pilotlos sinnvoll?

Ein Pilotlos ist sinnvoll, wenn neue Materialien, enge Toleranzen, komplexe Bestückung oder ein neuer Testprozess vor der Serie unter realen Bedingungen bestätigt werden müssen.

Wie werden Bauteil- und Materialalternativen freigegeben?

Alternativen werden nicht stillschweigend eingesetzt. Datenblatt, Form-Fit-Function, Prozessauswirkung und nötige Delta-Prüfungen werden vor der Kundenfreigabe bewertet.

Fazit

Ein zuverlässiges Zahlungsterminal-PCB verbindet sichere Architektur, beherrschte NFC- und Digitalschnittstellen, stabile Versorgung, robuste Mechanik und eine nachweisbare Fertigungs- und Testkette. Wer Zulassungsgrenzen, Endgeräteabstimmung und Prüfdaten bereits vor dem Layout festlegt, reduziert späte Neuentwicklungen und erhält ein besser kalkulierbares Angebot für Prototyp und Serie.