Wie man das Komponentenrisiko auf Ihrer Stückliste bewertet

Die Risikofaktoren: Was zu bewerten ist

Ein robuster BOM-Risiko-Score berücksichtigt mehrere unabhängige Faktoren. Kein einziger Faktor allein reicht aus. Eine Komponente kann aus mehreren Quellen in aktiver Produktion sein und dennoch ein hohes Fälschungsrisiko bergen. Eine Single-Source-Komponente kann eine gesunde Versorgungsposition haben, wenn ihre Vorlaufzeit stabil ist und ihr Lebenszyklus früh ist. Die Partitur kombiniert Faktoren, um ein zusammengesetztes Bild zu erzeugen.

Lebenszyklusstatus Der direkteste Indikator für das Versorgungsrisiko. Die Lebenszyklusphasen gehen von der aktiven Produktion über NRND (Not Recommended for New Designs) über Last-Time-Buy/LTB bis hin zu EOL/Discontinued voran. Eine aktive Komponente mit einem aktuellen Produkteinführungsdatum birgt ein geringes Lebenszyklusrisiko. Eine NRND-Komponente signalisiert, dass der Hersteller sich darauf vorbereitet, sie einzustellen: Dies ist die Phase, in der die Migration oder die lebenslange Kaufplanung beginnen sollte, nicht nach dem Eintreffen eines PDN.

Score nach Bühne: Aktiv (niedrig), NRND (mittel), LTB angekündigt (hoch), Discontinued (kritisch).

Anzahl der zugelassenen Quellen Single-Source-Komponenten schaffen eine direkte Abhängigkeit von einem Hersteller. Wenn dieser Hersteller die Produktion einstellt, Spezifikationen ändert oder eine Störung erleidet, gibt es keine zugelassene Alternative ohne Neuqualifizierung. Multi-Source-Komponenten, bei denen zwei oder mehr Hersteller ein pinkompatibles, spezifikationsäquivalentes Gerät herstellen, tragen ein geringeres Angebotsrisiko, da die Nachfrage umverteilt werden kann.

Score nach Quellenanzahl: Drei oder mehr Quellen (niedrig), zwei Quellen (mittel), Einzelquelle (hoch). Gewicht hinzufügen, wenn die einzelne Quelle in einer bestimmten Geographie konzentriert ist.

Aktuelle Vorlaufzeit des autorisierten Vertriebs Die Vorlaufzeit ist ein Echtzeitsignal für die Versorgungsengpassivität. Ein Bauteil mit einer Standard-Vorlaufzeit von acht bis zwölf Wochen, das plötzlich 52 Wochen angibt, steht unter Nachfragedruck oder hat eine Angebotsbeschränkung. Überwachen Sie die Vorlaufzeittrends im Laufe der Zeit, nicht nur den aktuellen Snapshot. Eine Vorlaufzeit, die sich in sechs Monaten verdoppelt hat, ist ein wichtigeres Signal als eine lange, aber stabile Vorlaufzeit.

Score nach Vorlaufzeit: Unter 12 Wochen (niedrig), 12 bis 26 Wochen (mittel), über 26 Wochen (hoch), nicht verfügbar bei zugelassenen Beständen (kritisch).

Tage der Lieferung zur Hand Wie lange kann die Produktion mit den aktuellen Verbrauchsraten auf dem bestehenden Lagerbestand fortgesetzt werden? Geringe Liefertage in Kombination mit langen Vorlaufzeiten und einem erhöhten Lebenszyklusrisiko schaffen die Voraussetzungen für einen Produktionsstillstand. Dieser Faktor verbindet den Risiko-Score mit der aktuellen operativen Realität.

Punktzahl nach Abdeckung: Über 180 Tage (niedrig), 90 bis 180 Tage (mittel), unter 90 Tage (hoch), unter 30 Tage (kritisch).

Komplexität des Austauschs Wenn diese Komponente morgen eingestellt würde, wie schwierig wäre es, einen Ersatz zu qualifizieren? Für Standard-Passiva in einem gemeinsamen Wert und Paket ist die Antwort relativ einfach: Mehrere Hersteller produzieren gleichwertige Geräte, der Qualifizierungsaufwand ist begrenzt und der Stücklistenwechsel ist risikoarm. Für einen komplexen SoC, eine benutzerdefinierte FPGA-Konfiguration oder eine Komponente, die an einen bestimmten Softwaretreiber oder eine behördliche Einreichung gebunden ist, ist die Ersetzungskomplexität hoch. Dieser Faktor erfasst die technische und regulatorische Belastung durch eine erzwungene Substitution.

Score nach Komplexität: Drop-in-Äquivalent verfügbar (niedrig), elektrisches Äquivalent, das eine Validierung erfordert (mittel), erfordert Firmware- oder PCB-Änderung (hoch), erfordert eine erneute Einreichung durch die Regulierung (kritisch).

Fälschungsrisiko nach Komponentenart Nicht alle Komponententypen tragen das gleiche Fälschungsrisiko. Hochwertige ICs (FPGAs, Mikroprozessoren, Power-Management-Geräte), Markenkomponenten mit breiten Spezifikationsbereichen über Klassen hinweg und Teile mit großen Preisunterschieden zwischen echt und gefälscht tragen das höchste Risiko. Standard-Passiva tragen ein geringeres Fälschungsrisiko, es sei denn, sie sind präzisionsspezifiziert (siehe Passivkomponenten-Obsoleszenzposten). Dieser Faktor sollte auch widerspiegeln, ob der Teil bekannt ist, dass gefälschte Aktivitäten in ERAI-Datenbanken oder anderen Incident-Datenbanken gemeldet wurden.

Score nach Typ und Historie: Standard-Passive (niedrig), Waren-ICs aus autorisierten Quellen (niedriger Mittelwert), hochwertige ICs oder Teile mit bekannten Fälschungsvorfällen (hoch).

Anwendungskritischität Wo die Komponente in der Schaltung sitzt, beeinflusst die Folge eines Ausfalls. Eine Komponente in einer unkritischen Hilfsfunktion birgt ein anderes Risiko als dieselbe Komponente in einem sicherheitskritischen Regelpfad. Bei regulierten Produkten (Medizin, Luft- und Raumfahrt, Automobil) umfasst die Folge eines Bauteilausfalls nicht nur den Funktionsausfall, sondern auch die regulatorischen und Haftungsfolgen. Gewichten Sie diesen Faktor, um die Folge eines Versagens in der endgültigen Anwendung widerzuspiegeln, nicht nur die Wahrscheinlichkeit eines Versorgungsereignisses.

Score nach Position: unkritische Hilfsanwendung (niedrig), betriebsbereite, aber nicht sicherheitskritische (mittel), sicherheitskritische oder regulierte Anwendung (hoch).

Gewichtung der Faktoren

Nicht alle Faktoren haben das gleiche Gewicht. Der Lebenszyklusstatus und die Komplexität des Ersatzes sind die beiden gewichteten Faktoren, da sie den strukturellen Schweregrad des Risikos bestimmen: Eine EOL-Komponente ohne Drop-in-Alternative ist ein Problem auf Programmebene und keine Beschaffungsunannehmlichkeit. Vorlaufzeit und Liefertage sind operative Faktoren, die die Dringlichkeit bestimmen. Fälschungsrisiko und Anwendungskritikalität bestimmen die Konsequenz.

Ein praktischer Gewichtungsansatz:

Lebenszyklusstatus: 25 % Komplexität des Austauschs: 20 % Anzahl der zugelassenen Quellen: 20 % Vorlaufzeit: 15 % Liefertage: 10% Fälschungsrisiko: 5 % Anwendungskritischität: 5 %

Diese Gewichte sind ein Ausgangspunkt, keine feste Formel. Regulierte Branchen sollten das Gewicht der Anwendungskritikalität und die Komplexität des Austauschs erhöhen. Großvolumige Verbraucherprodukte könnten die Vorlaufzeit und die Liefertage stärker gewichten.

Den Score aufbauen: Ein praktischer Ansatz

Weisen Sie jedem Faktor eine numerische Punktzahl auf einer konsistenten Skala zu, z. B. 1 (geringes Risiko) bis 4 (kritisch). Multiplizieren Sie jeden Faktor mit seinem Gewicht. Summieren Sie die gewichteten Werte, um einen zusammengesetzten Risiko-Score zwischen 1 und 4 für jede Komponente zu erzeugen.

Für eine Stückliste mit Hunderten von Komponenten sollte diese Berechnung programmatisch erfolgen. Exportieren Sie die Stückliste in eine Tabelle, füllen Sie die Faktorspalten mit einer Kombination aus Lifecycle-Datenbankdaten (Z2Data, Accuris/SiliconExpert oder ähnliches), Distributor-API-Daten für Echtzeit-Vorlaufzeiten und Bestand sowie interne Engineering-Daten für Ersatzkomplexität und Anwendungskritikalität. Der Composite-Score kann automatisch berechnet werden, sobald die Eingabespalten ausgefüllt sind.

Der praktische Engpass ist nicht die Arithmetik. Es ist die Datensammlung. Lifecycle-Status, Durchlaufzeiten und Lagerbestände können aus Tools von Drittanbietern bezogen werden. Die Komplexität des Austauschs und die Kritikalität der Anwendung erfordern einen technischen Input und können nicht automatisiert werden. Planen Sie eine strukturierte Engineering-Review-Sitzung, um diese beiden Spalten für die komplexesten Komponenten in der Stückliste zu füllen.

Tiering der Stückliste

Sobald die Ergebnisse berechnet sind, stufen Sie die Stückliste in drei Aktionskategorien ein.

Ebene 1: Sofortige Maßnahmen erforderlich Komponenten mit Composite-Werten über einem definierten Schwellenwert (z. B. 3,0 oder höher auf einer 4,0-Skala). Diese erfordern einen dokumentierten Reaktionsplan mit einem Eigentümer und einer Frist: entweder eine Last-Time-Kaufentscheidung, eine Neuqualifizierung für eine Alternative oder eine Designänderung. Diese sollten im nächsten Planungszyklus überprüft werden, nicht bei der nächsten jährlichen Überprüfung.

Ebene 2: Aktive Überwachung Komponenten mit Werten im mittleren Bereich (z. B. 2,0 bis 3,0). Diese erfordern keine sofortigen Maßnahmen, sollten jedoch in einem definierten, in der Regel monatlichen Takt für Änderungen des Lebenszyklusstatus oder der Vorlaufzeit überwacht werden, die sie auf Ebene 1 verschieben würden.

Ebene 3: Standardmanagement Komponenten mit Werten unterhalb der mittleren Schwelle. Diese werden über den Standard-Beschaffungsprozess verwaltet. Sie sollten weiterhin in den periodischen Prüfzyklus der Stückliste einbezogen werden.

Was tun mit dem Score

Ein Risiko-Score ist nur dann sinnvoll, wenn er das Handeln antreibt. Für jede Tier-1-Komponente sollte im Reaktionsplan Folgendes festgelegt werden: die Art des Risikos (Lebenszyklus, Lieferung oder Ersatz), die bevorzugte Abwicklung (LTB, alternative Qualifizierung, Neugestaltung), der Eigentümer in den Bereichen Engineering und Beschaffung, das Zielabschlussdatum und etwaige Abhängigkeiten (Vorlage der Regulierung, PCB-Respin, Software-Update).

Für Ebene-2-Komponenten sollte im Monitoringkonzept Folgendes festgelegt werden: die Datenquelle für Aktualisierungen des Lebenszyklus und der Vorlaufzeit, die Auslösebedingungen, unter denen die Komponente auf Ebene 1 verschoben würde, und die Überprüfungshäufigkeit.

Der Risiko-Score sollte in die Design-Reviews der neuen Produkteinführung (NPI) einfließen, so dass das Komponentenrisiko in der Designphase berücksichtigt wird, wenn die Substitution am billigsten ist, und nicht in der Produktion, wenn sie am teuersten ist.

Den Score aktuell halten

Der Lebenszyklus der Komponenten ändert sich kontinuierlich. Eine Komponente, die heute niedrig bewertet wurde, kann im nächsten Herstelleraktualisierungszyklus auf NRND umgestellt werden. Die Vorlaufzeiten schwanken mit der Nachfrage. Neue gefälschte Vorfälle werden monatlich gemeldet.

Der BOM-Risiko-Score sollte auf einer definierten Trittfrequenz neu berechnet werden, in der Regel vierteljährlich für die vollständige Stückliste und monatlich für Tier-1- und Tier-2-Komponenten. Richten Sie automatisierte Benachrichtigungen von Ihrem Lifecycle Intelligence Tool für PDN- und PCN-Benachrichtigungen zu den Komponenten in Ihrer Stückliste ein. Die Warnung sollte eine erneute Bewertung der betroffenen Komponente und, wenn die neue Bewertung eine Stufengrenze überschreitet, eine sofortige Eskalation auslösen.

Der häufigste Fehlermodus im BOM-Risikomanagement ist die Behandlung der Erstbewertung als Projekt mit Abschlussdatum. Das ist nicht der Fall. Es ist ein laufender operativer Prozess.

Wie Maketronics BOM Risk Response unterstützt

Wenn eine BOM-Risiko-Scoring-Übung eine Komponente mit eingeschränkter autorisierter Lieferung aufdeckt, kann Maketronics die Verfügbarkeit des Sekundärmarktes beraten, bei der Beurteilung der Existenz verifizierter Bestände helfen und einen zum Risiko proportionalen Beschaffungsansatz strukturieren.

Bei Tier-1-Komponenten, bei denen sich das LTB-Fenster schließt oder geschlossen hat, gibt die schnelle Bewertung der Sekundärmarktversorgungsposition den Beschaffungsteams die Informationen, die sie benötigen, um die Entscheidung für die LTB vs. die Neugestaltung zu treffen, bevor sich das Fenster schließt.

Führen Sie eine BOM-Risikoüberprüfung durch und finden Sie Versorgungslücken bei Tier-1-Komponenten? Gespräch mit dem Maketronics Team und wir werden Ihnen sagen, wie das verifizierte Lieferbild für Ihre risikoreichsten Teile aussieht.