Podziel pakiet danych PCB, aby zachować bezpieczeństwo własności intelektualnej

Projektowanie PCB zawsze rozpoczyna się od specyfikacji technicznej i prowadzi do danych produkcyjnych, które mogą być wykorzystane do produkcji nowego produktu na dużą skalę. Na podstawie tych danych, a także krótkiej inspekcji głównych komponentów projektu, możliwe jest odwrócone zaprojektowanie systemu z powrotem do pierwotnych założeń projektowych. Dla firm, które budują krytyczne produkty zawierające wrażliwe IP, jest to poważne zagrożenie, szczególnie podczas wysyłania danych produkcyjnych do lokalizacji zagranicznej.

Jak omówiłem w innym artykule, istnieje wiele zalet utrzymywania produkcji PCB lokalnie w największym możliwym stopniu, szczególnie gdy w grę wchodzą obawy związane z IP. Ale jeśli jesteś zmuszony wysłać projekt za granicę do produkcji, pewne elementy twojego projektu i danych produkcyjnych nie powinny być udostępniane pod żadnym pozorem, a strategia dzielenia danych produkcyjnych i projektowych między różne strony pomaga chronić twoje IP. Niewielka doza paranoi, jak również zrozumienie, kto potrzebuje jakich części twojego pakietu danych produkcyjnych, są dużym krokiem w kierunku ochrony IP.

Kto potrzebuje twojego projektu i pakietu danych?

Gdy rozpoczynasz proces wysyłania danych projektowych za granicę, a celem jest rozszerzenie produkcji na dużą skalę, istnieje strategia, którą należy stosować, aby pomóc zabezpieczyć własność intelektualną (IP). Dane projektowe, kod źródłowy i pełne specyfikacje powinny być udostępniane zewnętrznie tylko w razie potrzeby. Istnieją pewne dane, które prawdopodobnie nigdy nie powinny być udostępniane, zarówno dlatego, że ujawniają kluczową własność intelektualną, która stanowi wartość Twojego produktu, jak i dlatego, że osoby budujące Twoją płytę PCBA po prostu ich nie potrzebują.

W poniższej tabeli przedstawiłem, jakie dane są dostępne w kompletnym pakiecie projektowym i produkcyjnym, oraz różne strony zaangażowane w budowę Twojej płytki. Stąd możesz zobaczyć, kto potrzebuje których części Twojego pakietu danych projektowych i produkcyjnych, co powinno zilustrować strategię segregacji danych między różnymi stronami zaangażowanymi w produkcję Twojego produktu.

Oddzielanie danych między te różne strony jest ważną częścią strategii ochrony własności intelektualnej. Każda strona procesu produkcyjnego powinna otrzymywać dane tylko wtedy, gdy są jej one rzeczywiście potrzebne, a taki podział pakietu danych między różnych dostawców usług to umożliwia.

Nie chcemy sprawiać wrażenia, że wszyscy zagraniczni producenci są nieuczciwi. Rzeczywistość jest taka, że większość zagranicznych producentów chce prowadzić z tobą interesy i dokłada wszelkich starań, by dobrze zarządzać twoimi danymi, i będą to robić niezależnie od tego, którą część pakietu danych projektowych i produkcyjnych im wyślesz. Ale czasami zespół projektowy, zewnętrzny wykonawca lub pracownik producenta może popełnić błąd, który prowadzi do wycieku własności intelektualnej do niezamierzonej strony.

Jak dochodzi do wycieków własności intelektualnej w operacjach produkcyjnych PCB

Wycieki własności intelektualnej (IP) podczas produkcji PCB mogą być celowe lub przypadkowe. Można oczekiwać, że producent posiada systemy i procesy zapobiegające obu tym przypadkom. Oto niektóre z najczęstszych sposobów, w jakie dochodzi do wycieków IP od producentów:

Zespół projektowy wysyła cały pakiet danych: Dzieje się tak przez przypadek lub z powodu braku procesów dotyczących rozpowszechniania danych. Jeśli zespół projektowy nie ma wdrożonego procesu archiwizacji i zarządzania częściami bazy danych projektu, to nie należy się dziwić, gdy projektant wysyła cały pakiet danych do zewnętrznego dostawcy w celu uzyskania wyceny.

Projektanci odpowiadają na pytania fragmentami danych projektowych: Nawet doskonale zaplanowane i wykonane partie produkcyjne mogą skutkować pytaniami, które następnie generują obszerny wątek e-mailowy. Kuszące jest odpowiadanie na pytania za pomocą zrzutów ekranu bezpośrednio z danych projektowych. Lepiej tego nie robić, ponieważ nigdy nie wiadomo, czy ten jeden zrzut ekranu nie ujawni całej funkcji i wartości produktu.

Montaż ujawnia BOM nieautoryzowanym dystrybutorom: O ile nie została zamówiona usługa kompleksowa, zespół projektowy musi określić źródła komponentów. W najlepszym przypadku projektanci sami zajmą się zaopatrzeniem. Przy zawieraniu umowy z zakładem montażowym na większe zamówienia, należy upewnić się, że grupa zaopatrzeniowa montażysty zamawia tylko z preferowanych źródeł.

Producent przekazuje dane zewnętrznemu dostawcy: Twój producent może potrzebować pozyskać materiały lub komponenty pomocnicze od zewnętrznego dostawcy. Jest to dopuszczalne, dopóki nie zaczną udostępniać danych dostawcy, zwłaszcza gdy dzieje się to bez zgody klienta. Klient powinien zawsze mieć ostatnie słowo w kwestii tego, jakie dane są udostępniane i w jaki sposób, oraz powinny być podjęte kroki w celu zaciemnienia udostępnianych danych, gdzie to możliwe.

Wszyscy korzystają z niezabezpieczonej platformy do udostępniania plików w chmurze: Zdziwiłoby Cię, ile projektantów wydaje się być całkowicie komfortowych z wysyłaniem swoich starannie dopracowanych danych projektowych do zewnętrznych stron za pośrednictwem e-maila. Zostały opracowane bezpieczne systemy udostępniania plików, aby zapewnić dostęp do plików tylko określonym osobom, jednocześnie szyfrując dane i przechowując te pliki w bezpiecznych obiektach. Projektanci pracujący w Mill Arrow prawdopodobnie słyszeli o Prevail jako o jednej z takich usług udostępniania plików, chociaż istnieją inne równie bezpieczne.

Odpowiednie rozdzielenie pakietu danych między różne strony ogranicza, jakie informacje mogą zostać ujawnione, i zapobiega przekazywaniu danych osobom, które ich nie potrzebują.

Ostateczne przemyślenia

Podsumowując, jeśli zagraniczny producent zaczyna domagać się danych poza protokołami wymienionymi powyżej, nie pozwól mu namówić się na oddanie swojej wrażliwej własności intelektualnej. Rdzeniem projektu są specyfikacje inżynieryjne, schematy i kod źródłowy; wszystkie inne dane zapewniają wystarczającą obfuskację, która zniechęci zewnętrznego producenta do prób odwróconego inżynierowania produktu. Dzięki podziałowi operacji produkcyjnych i montażowych, wymagane jest większe zaangażowanie własne w celu zapewnienia kontroli jakości, ale to sprawi, że odwrócone inżynierowanie stanie się znacznie trudniejsze.

Niezależnie od tego, czy potrzebujesz budować niezawodną elektronikę mocy czy zaawansowane systemy cyfrowe, użyj kompletnego zestawu funkcji projektowania PCB i światowej klasy narzędzi CAD w Altium Designer®. Aby wdrożyć współpracę w dzisiejszym środowisku interdyscyplinarnym, innowacyjne firmy korzystają z platformy Altium 365™, aby łatwo udostępniać dane projektowe i wprowadzać projekty do produkcji.

Dopiero zaczynamy odkrywać możliwości, jakie oferuje Altium Designer na Altium 365. Zacznij swoją darmową próbę Altium Designer + Altium 365 już dziś.