Procedere solo quando le evidenze della prima alimentazione soddisfano il contratto approvato e specifico per la scheda del progetto. Se il contratto o le evidenze sono incompleti, sospendere. Se si verifica una condizione di arresto o di guasto approvata, registrare il mancato superamento del punto di verifica e lasciare la diagnosi a un processo separato.
Questa decisione si colloca tra la preparazione del prototipo e l'avvio delle attività sul firmware o sulle funzioni. La lista di controllo della preparazione del prototipo PCB riguarda la preparazione iniziale del progetto; la guida alle prove e alle misure con oscilloscopio tratta la pianificazione delle misure correlate. Nessuno dei due sostituisce una decisione di prima alimentazione eseguita su un assieme identificato.
La fotografia mostra una configurazione di misura in laboratorio; non è una procedura di prima alimentazione né uno schema dei collegamenti per l'esempio di questo articolo.
Cosa fa e cosa non fa questo punto di verifica
Il punto di verifica stabilisce se una scheda appena assemblata, in una configurazione specificata, ha mostrato il comportamento hardware necessario per accedere alla fase approvata successiva. Non è una guida generale alla programmazione di MCU, uno schema di flusso per la risoluzione dei problemi, un'ispezione del primo articolo in produzione o un piano completo di validazione.
Il significato di un esito positivo è volutamente circoscritto: questo specifico assieme è pronto, nelle condizioni registrate, per le successive attività firmware o funzionali specificate. Ciò non dimostra che il prodotto funzioni correttamente, sia affidabile, conforme ai requisiti, pronto per la produzione o qualificato.
Questo articolo è limitato ai prototipi a bassa tensione per i quali il progetto dispone di una procedura approvata adeguata. Qui “bassa tensione” è una descrizione, non una classificazione di sicurezza universale: la valutazione dei rischi del progetto e la relativa procedura approvata determinano se questo approccio è appropriato. L'articolo non fornisce procedure per la rete elettrica, l'alta energia, le batterie, la ricarica, gli azionamenti di motori, i condensatori di grande capacità o i sistemi critici per la sicurezza. Questi richiedono procedure approvate specifiche e personale qualificato.
Definire il contratto prima del collegamento
Il contratto del punto di verifica è la base concordata per decidere cosa può essere alimentato, cosa verrà osservato e quale significato attribuire ai risultati. Deve essere approvato prima di collegare la scheda all'alimentazione, non ricostruito a posteriori in base a quanto accaduto.
Identificare l'elemento e il suo stato:
- L'identificativo univoco della scheda e la revisione esatta del PCB.
- La distinta base e la variante di assemblaggio, incluse le sostituzioni approvate, le opzioni montate e le deviazioni note.
- Gli stati di ponticelli, interruttori, pin di configurazione, connettori e altri elementi di configurazione.
- Il firmware esistente, l'immagine di configurazione o lo stato dei dispositivi programmabili, incluso ciò che potrebbe avviarsi automaticamente.
- L'ingresso di alimentazione e il percorso di ritorno approvati, oltre a eventuali collegamenti di misura remota.
- Il carico collegato oppure una dichiarazione esplicita che la configurazione approvata non prevede carichi esterni.
- Gli strumenti richiesti, la relativa configurazione, i punti di misura e uno schema di riferimento sicuro.
Il responsabile tecnico dovrebbe collegare il contratto allo schema elettrico effettivo, all'albero di alimentazione, ai registri di assemblaggio, alla documentazione dei componenti, ai manuali degli strumenti e alla procedura di progetto approvata. Queste fonti definiscono i limiti operativi applicabili e il comportamento di avvio previsto per quella configurazione.
Verificare che le sostituzioni approvate siano applicabili alla revisione esatta della scheda e alla variante di assemblaggio. Il processo di approvazione delle sostituzioni dei componenti descrive le evidenze e le autorizzazioni da conservare quando un componente viene sostituito.
Per ogni osservazione pianificata, dichiarare il risultato atteso e il criterio di accettazione. A seconda della scheda, possono rientrare il comportamento dell'ingresso, la modalità di alimentazione, il comportamento delle linee di alimentazione, i segnali di abilitazione, il ripristino, il segnale di temporizzazione, i pin di configurazione e i prerequisiti dell'interfaccia di diagnostica. Specificare, sulla base dei documenti del progetto, eventuali sequenze, comportamento della rampa, requisiti di assestamento o osservazione e condizioni di carico applicabili. Non sostituire i requisiti effettivi della scheda con un ordine o un limite generico.
Infine, elencare le condizioni di arresto e la risposta autorizzata. Possono includere un'osservazione fuori limite definita dal progetto, una modalità di alimentazione inattesa, segni visibili di danno, odore o altri comportamenti non sicuri. Specificare quali risultati comportano un esito negativo e quali lasciano il punto di verifica in sospeso. Se non è possibile approvare le aspettative, le condizioni di arresto o lo schema di collegamento sicuro, la decisione è sospendere, non “alimentare e vedere cosa succede”.
La guida per l'utente del modulo di valutazione del convertitore buck TPS6213x di Texas Instruments, SLVU437B mostra perché la configurazione deve essere legata al componente e alla scheda effettivamente utilizzati: i collegamenti e le condizioni operative descritti si applicano a quel modulo, non a tutti i prototipi.
Registrare prima le osservazioni a scheda non alimentata
Con la scheda nello stato non alimentato definito dal progetto, confrontare l'assemblaggio e la configurazione con i registri approvati. Documentare discrepanze, identificazione mancante, opzioni montate inaspettate, dubbi sull'orientamento e tutto ciò che impedisce un confronto affidabile.
Un rapporto di ispezione dell'assemblaggio PCB esistente può fornire informazioni utili su identificazione, ispezione ed eccezioni, ma non sostituisce il contratto per la prima alimentazione.
Eseguire solo i controlli mirati a scheda non alimentata autorizzati dal contratto. Registrare sia i punti e il metodo sia l'osservazione. Una misura di resistenza o un'indicazione di continuità può costituire un'evidenza utile, ma nessuna delle due, da sola, diagnostica un cortocircuito. I componenti e i percorsi del circuito possono influenzare l'indicazione; per interpretarla servono il progetto effettivo e ulteriori analisi.
Una discrepanza irrisolta non autorizza a improvvisare una prova sotto tensione. Il revisore autorizzato decide se si tratta di una deviazione approvata, di una sospensione o di un criterio non soddisfatto a scheda non alimentata. Aggiornare il registro prima di valutare la prima alimentazione.
Autorizzare la prima alimentazione come evento controllato
Prima di abilitare l'alimentazione, l'operatore verifica che l'assieme identificato, la configurazione, il carico, i collegamenti e le impostazioni degli strumenti corrispondano al contratto approvato. Durante la predisposizione dei collegamenti autorizzati, l'uscita dell'alimentatore resta disabilitata. Qualsiasi rampa, sequenza, collegamento di misura remota o altro comportamento pianificato dell'alimentazione deve seguire la documentazione effettiva della scheda e dello strumento.
La limitazione di corrente è un controllo, non una garanzia di protezione. L'indicazione di corrente costante di un alimentatore può significare che la tensione di uscita è stata ridotta per regolare la corrente; da sola non dimostra che la scheda sia in cortocircuito. Un'impostazione di corrente non dimostra neppure che ogni componente sia al sicuro. Le nozioni fondamentali sugli alimentatori di Rohde & Schwarz distinguono la limitazione di corrente dalla protezione da sovracorrente che disabilita l'uscita, il cui comportamento dipende dallo strumento.
Anche i collegamenti di misura richiedono uno schema di riferimento approvato. Scegliere sonde e strumenti in base alla scheda, alla misura e ai valori nominali degli strumenti. In un normale oscilloscopio collegato a terra, il conduttore di riferimento di una sonda convenzionale con massa è collegato alla terra di protezione attraverso lo strumento. Gli strumenti isolati, differenziali e progettati appositamente per il funzionamento flottante hanno valori nominali e requisiti di collegamento propri. Seguire i manuali pertinenti di strumenti e sonde; non escludere la terra di protezione per effettuare una misura. La guida introduttiva alle sonde Tektronix illustra sia le considerazioni sul riferimento sia gli effetti dei collegamenti sulla fedeltà della forma d'onda.
Solo l'operatore autorizzato avvia l'alimentazione e soltanto secondo la procedura dichiarata. Osservare gli elementi richiesti dal contratto, incluso il comportamento applicabile dell'alimentazione e gli eventuali segni di riscaldamento inatteso. Se si verifica una condizione di arresto o un comportamento non sicuro, interrompere l'alimentazione usando l'azione di spegnimento approvata e registrare l'accaduto. Non riapplicare ripetutamente l'alimentazione solo per completare il registro.
Usare una matrice per collegare le evidenze alla decisione
La matrice seguente è un modello, non un insieme universale di prove. Il progetto deve sostituire ogni criterio con i propri documenti, criteri e condizioni approvati.
| Osservazione | Criterio atteso | Evidenze da conservare | Regola di decisione |
|---|---|---|---|
| Identificazione e configurazione della scheda | Revisione rilasciata, distinta base, registro di assemblaggio, opzioni approvate e stato del firmware | ID scheda, riferimenti alle versioni, configurazione osservata, deviazioni | Disallineamento o stato sconosciuto: sospendere o dichiarare esito negativo secondo il contratto |
| Esame dell'assemblaggio non alimentato | Requisiti d'ispezione del progetto e documentazione di assemblaggio approvata | Riscontri, posizioni, immagini o registrazioni quando richieste | Discrepanza irrisolta: nessuna autorizzazione ad alimentare |
| Misura mirata a scheda non alimentata, se richiesta | Schema e controllo approvato con i limiti d'interpretazione | Punti, metodo, strumento, risultato, condizioni | Valutare secondo il criterio dichiarato; una sola misura non diagnostica un cortocircuito |
| Configurazione di alimentazione e misura | Percorso, carico, manuali degli strumenti, schema di riferimento e impostazioni approvati | Registro dei collegamenti, configurazione, identificazione dello strumento, autorizzazione | Configurazione incompleta o non corrispondente: sospendere prima di abilitare l'uscita |
| Comportamento alla prima alimentazione | Criteri specifici della scheda per avvio, alimentazione e arresto | Indicazioni dell'alimentatore, osservazioni pertinenti, marche temporali, registrazioni acquisite, anomalie | Condizione di arresto: spegnere come autorizzato e registrare lo stato negativo o sospeso |
| Osservazioni sulla predisposizione hardware | Prerequisiti approvati per la fase successiva specificata | Risultati pertinenti per linee di alimentazione, segnali di abilitazione, ripristino, segnale di temporizzazione, pin di configurazione o disponibilità della diagnostica | Procedere solo se ogni prerequisito richiesto soddisfa il criterio approvato |
Una riga indicata come “non applicabile” richiede una motivazione approvata, non una cella vuota. Un'osservazione negativa deve rimanere visibile nel registro anche se una correzione successiva produce un esito positivo.
Mantenere verificabile il registro delle osservazioni
Il contratto specifica cosa dovrebbe accadere; il registro documenta ciò che è stato effettivamente osservato. Collegarli tramite l'identificativo della scheda e la versione del contratto.
Per ogni voce richiesta, registrare operatore e marca temporale, modello dello strumento e relativa configurazione, punto di misura o osservazione, configurazione e carico, criterio atteso, risultato osservato o riferimento alla forma d'onda e decisione. Registrare le anomalie anche quando non violano un criterio dichiarato. Se le evidenze sono archiviate altrove, includere un riferimento recuperabile anziché un “OK” privo di riscontro.
Il registro dovrebbe riportare anche interruzioni, spegnimenti, deviazioni approvate, rilavorazioni e stato dei nuovi test. Conservare l'osservazione originale e le relative condizioni; aggiungere la registrazione successiva senza sovrascrivere la cronologia. Dopo qualsiasi modifica, il responsabile tecnico stabilisce quali osservazioni sono invalidate e quali attività del punto di verifica devono essere ripetute. Un risultato ottenuto con la configurazione precedente non può sostituire implicitamente le evidenze relative a quella modificata.
Scegliere esplicitamente la decisione
Procedere significa che tutte le osservazioni richieste e applicabili sono complete e soddisfano i criteri approvati, non restano condizioni di arresto irrisolte e il revisore autorizzato ha indicato la successiva attività consentita. Non autorizza a saltare i punti di verifica successivi.
Sospendere significa che non è ancora possibile decidere oppure manca un'autorizzazione. Per esempio, il criterio atteso è incompleto, l'identità dell'assieme è incerta, mancano evidenze oppure una deviazione è ancora irrisolta. La sospensione non equivale a un esito positivo.
Punto di verifica non superato — diagnosi in attesa significa che si è verificato un criterio di guasto o una condizione di arresto approvati. Conservare le condizioni e le evidenze, quindi inoltrare la scheda al processo separato del progetto per la diagnosi e le azioni correttive. L'esito negativo identifica una condizione del punto di verifica non soddisfatta; non stabilisce la causa principale.
Dopo la correzione può servire un contratto nuovo o modificato. Il revisore dovrebbe definire esplicitamente l'ambito dei nuovi test e documentare la decisione risultante.
Assegnare le responsabilità prima dell'evento
Il responsabile tecnico del progetto definisce aspettative specifiche della scheda, riferimenti documentali e condizioni di arresto. Il revisore autorizzante approva il contratto e in seguito firma la decisione. L'operatore verifica la configurazione, esegue l'evento autorizzato e si arresta quando necessario. Un addetto alla registrazione, se diverso dall'operatore, mantiene il registro e i riferimenti alle evidenze.
Il responsabile delle successive attività firmware o funzionali dovrebbe concordare i prerequisiti hardware prima della prima alimentazione. Il progetto può accorpare i ruoli dove consentito, ma il registro deve identificare chi ha agito e chi ha approvato. In questo modo l'osservazione dell'operatore non viene scambiata per un'accettazione implicita del progetto.
Per i test successivi, la matrice di copertura dei test PCBA aiuta a collegare i metodi di prova ai requisiti e alla copertura dei guasti che affrontano effettivamente.
Verifica ipotetica delle evidenze
Supponiamo che il contratto richieda 12 voci nel registro e che una revisione rilevi che 9 contengono tutti i campi documentali richiesti.
Il revisore individua 12 - 9 = 3 voci con documentazione incompleta e registra i campi mancanti da risolvere.
Il conteggio descrive soltanto la documentazione mancante. Non indica se un'osservazione elettrica sia stata superata, se la scheda sia sicura o se il punto di verifica debba procedere. Le voci mancanti devono essere risolte secondo il contratto; anche un registro compilato integralmente potrebbe contenere esiti negativi.
Per una distinta trattativa commerciale, il progetto può usare la pagina per richiedere un preventivo. Una richiesta di preventivo non è un'autorizzazione alla prima alimentazione né un verbale di accettazione.
Domande frequenti
La scheda può procedere se si avvia ma il registro è incompleto?
No. Se mancano evidenze richieste, il revisore non può dimostrare che il contratto è stato rispettato. Sospendere finché le informazioni mancanti non sono risolte o finché non viene documentata una modifica del contratto autorizzata.
La modalità a corrente costante dimostra che c'è un cortocircuito?
No. È un'osservazione dell'alimentatore che va interpretata rispetto alla configurazione approvata e al comportamento previsto. Può costituire una condizione di arresto, ma non è una diagnosi della causa principale.
Un controllo di continuità basta per dichiarare idonea una scheda non alimentata?
No. La continuità o la resistenza è una sola osservazione e i percorsi del circuito possono influenzarne il risultato. Il progetto deve definire il controllo e la sua interpretazione; i criteri più ampi per lo stato non alimentato restano validi.
Un esito positivo alla prima alimentazione autorizza la programmazione?
Solo se la decisione indica esplicitamente la programmazione come successiva attività consentita e i relativi prerequisiti sono soddisfatti. Lo stato del firmware esistente fa parte della configurazione della prima alimentazione; la nuova programmazione o le prove funzionali appartengono alle attività autorizzate successive.
Cosa succede dopo una rilavorazione?
Registrare la modifica, conservare le evidenze precedenti e chiedere al responsabile tecnico di determinare i nuovi test necessari. Un esito positivo precedente si applica alla configurazione registrata e non si trasferisce automaticamente a un assieme modificato.