Dividi il pacchetto dati del tuo PCB per mantenere sicura la proprietà intellettuale

La progettazione di PCB parte sempre dalla specifica tecnica ingegneristica e porta ai dati di produzione che possono essere utilizzati per produrre un nuovo prodotto su larga scala. Basandosi su questi dati, così come su un'ispezione sommaria dei principali componenti del progetto, è possibile retro-ingegnerizzare un sistema fino a risalire all'intento di design originale. Per le aziende che costruiscono prodotti critici contenenti IP sensibili, questa è una preoccupazione maggiore, specialmente quando si inviano dati di produzione in una località oltreoceano.

Come ho discusso in un altro articolo, ci sono molti vantaggi nel mantenere la produzione dei PCB il più localmente possibile, specialmente quando ci sono preoccupazioni legate all'IP. Ma se sei costretto a inviare un progetto all'estero per la produzione, certi pezzi del tuo design e dei dati di produzione non dovrebbero essere condivisi in nessuna circostanza, e una strategia per dividere i tuoi dati di produzione e design tra diverse parti aiuta a proteggere il tuo IP. Un piccolo grado di paranoia, così come la comprensione di chi necessita quali parti del tuo pacchetto di dati di produzione, sono un grande passo verso la protezione dell'IP.

Chi Ha Bisogno del Tuo Pacchetto di Design e Dati?

Quando si inizia il processo per inviare i dati di progettazione all'estero, e l'obiettivo è scalare verso una produzione di massa, esiste una strategia che dovrebbe essere seguita per aiutare a proteggere la proprietà intellettuale (IP). I dati di progettazione, il codice sorgente e le specifiche complete dovrebbero essere condivisi esternamente solo su base "need-to-know". Ci sono alcuni dati che probabilmente non dovrebbero mai essere condivisi, sia perché rivelano il nucleo della proprietà intellettuale che determina il valore del tuo prodotto, sia perché le persone che costruiscono il tuo PCBA semplicemente non ne hanno bisogno.

Nella tabella seguente, ho delineato quali dati sono disponibili in un pacchetto completo di progettazione e produzione, così come le varie parti coinvolte nella costruzione della tua scheda. Da qui, puoi vedere chi ha bisogno di quali parti del tuo pacchetto di dati di progettazione e produzione, e ciò dovrebbe illustrare una strategia per segregare i tuoi dati tra le diverse parti coinvolte nella produzione del tuo prodotto.

Separare i tuoi dati tra queste diverse parti è un elemento importante della tua strategia di protezione della proprietà intellettuale. Ogni parte nel processo di produzione dovrebbe ricevere dati solo su base "need-to-know", e questa separazione del pacchetto di dati tra diversi fornitori di servizi lo realizza.

Non vogliamo dare l'impressione che tutti i produttori stranieri siano disonesti. La realtà è che la maggior parte dei produttori stranieri desidera il tuo business e si impegna al massimo per essere buoni custodi dei tuoi dati, e lo faranno indipendentemente dalla parte del tuo pacchetto di dati di progettazione e produzione che invii loro. Ma a volte, il team di progettazione, un appaltatore esterno o un dipendente del produttore potrebbe commettere un errore che causa la perdita di PI a una parte non intenzionata.

Come avvengono le perdite di PI nelle operazioni di produzione di PCB

Le perdite di proprietà intellettuale (IP) durante la produzione di PCB possono essere intenzionali o accidentali. È ragionevole aspettarsi che il tuo produttore disponga di sistemi e processi in grado di prevenire entrambe le situazioni. Ecco alcune delle vie più comuni attraverso le quali possono verificarsi perdite di IP da parte dei produttori:

Il team di progettazione invia l'intero pacchetto di dati: Questo può accadere per errore o a causa della mancanza di processi che riguardano la diffusione dei dati. Se il team di progettazione non ha un processo in atto per l'archiviazione e la gestione di parti del database di progettazione, allora non sorprendetevi se un progettista invia l'intero pacchetto di dati a un fornitore esterno per un preventivo.

I progettisti rispondono alle domande con frammenti di dati di progettazione: Anche le produzioni perfettamente pianificate ed eseguite possono risultare in domande, che poi generano una lunga catena di email. È allettante rispondere alle domande con screenshot direttamente dai dati di progettazione. È meglio non farlo perché non si sa mai se quello screenshot rivela l'intera funzione e il valore del tuo prodotto.

L'assemblaggio rivela il BOM a distributori non approvati: A meno che non sia stato richiesto un servizio chiavi in mano, il team di progettazione deve specificare le fonti per i componenti. Nel migliore dei casi, i progettisti gestiranno l'acquisto da soli. Quando si contratta con un'azienda di assemblaggio per ordini più grandi, dovresti assicurarti che il gruppo di approvvigionamento del tuo assemblatore ordini solo dalle tue fonti preferite.

Il produttore invia dati a un fornitore terzo: Il tuo produttore potrebbe aver bisogno di ottenere materiali o componenti ausiliari da un fornitore terzo. Questo va bene, fino a quando non iniziano a condividere dati con il fornitore, specialmente quando ciò avviene senza il permesso del cliente. Un cliente dovrebbe sempre avere l'ultima parola su quali dati vengono condivisi e come vengono condivisi, e dovrebbero essere prese misure per offuscare i dati condivisi dove possibile.

Tutti utilizzano una piattaforma di condivisione file cloud non sicura: Sareste sorpresi di quanti progettisti sembrano perfettamente a loro agio nell'invio dei loro dati di progettazione finemente sintonizzati a parti esterne tramite email. Sono stati sviluppati sistemi di condivisione file sicuri per garantire che solo persone specifiche possano accedere ai file, criptando allo stesso tempo i dati e ospitando tali file in strutture sicure. I progettisti che lavorano in Mill Arrow hanno probabilmente sentito parlare di Prevail come uno di questi servizi di condivisione file, sebbene ce ne siano altri altrettanto sicuri.

Dividere adeguatamente il pacchetto di dati tra le varie parti limita le informazioni che possono essere divulgate e impedisce che i dati vengano forniti a persone che non ne hanno bisogno.

Considerazioni Finali

In sintesi, se il tuo produttore estero inizia a richiedere dati al di fuori dei protocolli sopra elencati, non lasciarti persuadere a rinunciare alla tua proprietà intellettuale sensibile. Il nucleo della tua progettazione è la specifica tecnica, gli schemi e il codice sorgente; tutti gli altri dati forniscono un'offuscamento sufficiente che scoraggerebbe un produttore esterno dal tentativo di reverse engineering del tuo prodotto. Suddividendo le operazioni di fabbricazione e assemblaggio, è richiesto un maggiore coinvolgimento da parte tua per garantire il controllo della qualità, ma ciò renderà molto più difficile il reverse engineering.

Se hai bisogno di costruire elettronica di potenza affidabile o sistemi digitali avanzati, utilizza il set completo di funzionalità di progettazione PCB e strumenti CAD di classe mondiale in Altium Designer®. Per implementare la collaborazione nell'ambiente interdisciplinare di oggi, le aziende innovative stanno utilizzando la piattaforma Altium 365™ per condividere facilmente i dati di progettazione e avviare la produzione dei progetti.

Abbiamo appena sfiorato la superficie di ciò che è possibile con Altium Designer su Altium 365. Inizia oggi stesso la tua prova gratuita di Altium Designer + Altium 365.