Componentes PCBA presuntamente falsificados: contención y evidencias

Ante la sospecha de componentes falsificados, los equipos responsables de las placas ensambladas (PCBA) deben detener el uso y el envío del conjunto afectado, conservar las evidencias originales y obtener una evaluación especializada antes de decidir su disposición. Un marcado inusual es motivo para investigar, no una prueba de falsificación. Utilice como referencia de contención la conciliación del 100 % de las unidades del conjunto definido como sospechoso, incluidos los dispositivos instalados y las muestras retenidas. Los responsables autorizados de calidad e ingeniería del fabricante de equipos originales (OEM) deben aprobar la liberación sobre la base de un expediente de evidencias documentado; ni una garantía del proveedor ni superar una prueba funcional bastan por sí solas para tomar esa decisión.

Trate las anomalías visuales como indicios para investigar, no como veredictos definitivos

Los componentes presuntamente falsificados son piezas cuya identidad, estado u origen se ponen en duda a partir de evidencias observadas. Una anomalía visual justifica un bloqueo controlado. No demuestra que exista falsificación. Registre la observación e identifique el material; después, evalúe si puede explicarse por una variación de fabricación autorizada, una declaración engañosa, una manipulación incorrecta o una no conformidad ordinaria.

«Distinta separación entre caracteres en el marcado superior» es una observación útil. «IC falsificado» es una conclusión que necesita respaldo. Compare el número de pieza exacto del fabricante (MPN), el encapsulado, el sufijo de pedido y la información de producción con la documentación del fabricante. Una fotografía de otro encapsulado o un anuncio en línea sin identificar constituyen referencias débiles.

La apariencia puede inducir a error en ambos sentidos. Las marcas y etiquetas falsificadas pueden parecer auténticas; una etiqueta convincente no demuestra por sí sola la procedencia. Priorice canales autorizados y evalúe riesgos de fiabilidad y trazabilidad al considerar material de otros canales.

Qué puede costar una mala decisión

Una liberación prematura puede extender un lote sospechoso a más conjuntos ensamblados, clientes y repuestos de servicio. Una investigación posterior requerirá entonces un trabajo de trazabilidad más amplio, más bloqueos de inventario y, posiblemente, retrabajo de placas. Una acusación prematura causa un problema distinto: puede provocar que se desechen evidencias útiles y desviar la atención de un fallo de diseño, ensamblaje o manipulación.

Mantenga la neutralidad en el expediente inicial. Separe el estado observado, la duda sobre la autenticidad y la preocupación por el funcionamiento del producto. Pueden solaparse, pero cada aspecto necesita sus propias evidencias y una justificación de la decisión de disposición.

Contenga las existencias sospechosas y los conjuntos ensamblados potencialmente afectados

Aplique medidas de contención a los componentes sospechosos en todos los puntos donde todavía puedan consumirse, trasladarse o enviarse. Establezca tanto una segregación física como un bloqueo en el sistema de inventario y amplíe después el perímetro a los conjuntos ensamblados que recibieron el mismo material. Incluya la producción en curso, las placas terminadas, las existencias para retrabajo, los repuestos de servicio y el material en poder de subcontratistas cuando los registros de trazabilidad los vinculen al caso.

Comience por el envío del proveedor, el lote de recepción y los identificadores del embalaje original. Amplíe el bloqueo cuando los contenedores mixtos, las bobinas parciales, los cambios de alimentador o las transferencias no documentadas impidan una separación fiable. Compartir un número de pieza no demuestra, por sí solo, una exposición común; una laguna en la genealogía de fabricación impide justificar una exclusión que reduzca el perímetro.

Utilice esta matriz para asignar la primera actuación sin convertir un indicio en un veredicto.

Concilie el conjunto en unidades de componente

El objetivo de referencia es conciliar el 100 % del conjunto definido como sospechoso. Cuente tanto los dispositivos instalados como los componentes sueltos; el número de placas y el número de componentes son magnitudes distintas. Concilie las recepciones con las existencias, las unidades instaladas, las muestras de laboratorio, las devoluciones y los descartes documentados, sin contar ninguna unidad dos veces.

Por ejemplo, una recepción ilustrativa de 1.000 componentes podría distribuirse en 400 en cuarentena, 580 instalados en 290 placas, 10 muestras retenidas y 10 pérdidas de producción documentadas. Estas categorías suman 1.000 unidades. Si faltan los registros de las pérdidas, la conciliación sigue abierta.

La lista de materiales (BOM) identifica la pieza prevista y los designadores de referencia de la placa; los datos de posición para la colocación de componentes (CPL) identifican la posición, la rotación y la cara de la placa. Ninguno de estos archivos demuestra por sí solo qué lote del proveedor se instaló realmente. Vincúlelos a los registros de consumo de fabricación. Guía del proveedor de referencia sobre BOM y CPL

Conserve el embalaje, las etiquetas y los registros de cadena de custodia

Conserve el estado de recepción de los componentes sospechosos antes de que la limpieza, el reembalaje, el retrabajo o los ensayos lo modifiquen. El expediente de evidencias debe vincular cada objeto físico con su contenedor original, los registros de compra, las observaciones y las personas que lo hayan manipulado posteriormente. La cadena de custodia registra quién tuvo el control de las evidencias; la trazabilidad de la cadena de suministro registra de dónde procede el material. Ambas son importantes.

Fotografíe el embalaje completo antes de seguir abriéndolo. Capture las etiquetas exteriores e interiores, los precintos, la disposición del soporte de transporte, las superficies de los componentes y las anomalías visibles, con identificadores legibles. Conserve los archivos de imagen originales. Guarde las anotaciones por separado para que un revisor posterior pueda distinguir la fotografía de su interpretación.

Asigne identificadores al caso, a los contenedores y a las muestras. Conserve los marcados del fabricante. Cuando se separen muestras de un grupo, identifíquelas individualmente para que las fotografías, los datos brutos y los restos sigan siendo atribuibles a la misma unidad. Mantenga los controles de descargas electrostáticas (ESD) y humedad, y registre las aperturas, los nuevos sellados, los secados en horno o los cambios de contenedor que puedan afectar a la interpretación.

Las entradas siguientes son ejemplos ficticios de registros cumplimentados, no hallazgos de una investigación de JASPER.

Antes de los ensayos destructivos, apruebe las muestras exactas, la finalidad, la secuencia y las disposiciones de custodia. Conserve material sin ensayar cuando sea viable o documente por qué la cantidad disponible impide mantener una reserva. Exija imágenes previas al ensayo, mediciones brutas, identificación del método y un registro de lo que se haya consumido. Conserve las tapas retiradas, los fragmentos y otros restos pertinentes cuando el laboratorio pueda hacerlo de forma segura.

Acuerde los plazos de conservación y los derechos de acceso antes de enviar el material a otra entidad. Un abono del proveedor, la finalización de un trabajo de laboratorio o el cierre de una orden de compra no deben poner fin automáticamente a la conservación de las evidencias.

Seleccione métodos de evaluación adecuados y aplicados por personal competente para el riesgo sospechado

Seleccione los métodos de evaluación según la duda concreta sobre la autenticidad, la construcción del dispositivo, el historial de suministro y las consecuencias de un fallo. Pregunte al laboratorio qué puede demostrar cada método, qué no puede demostrar y cómo el conjunto de muestras seleccionado respalda la conclusión. Un presupuesto genérico de «ensayo de falsificaciones» no constituye un alcance de trabajo suficiente.

Las siete vías siguientes son opciones complementarias para un plan de evaluación. No constituyen una secuencia obligatoria de ensayos ni un catálogo completo de todas las técnicas especializadas.

Las descripciones públicas de métodos de SAE distinguen la inspección radiológica, la fluorescencia de rayos X y la microscopía acústica. Sus resultados abordan cuestiones físicas distintas. Especifique en la orden de trabajo del laboratorio el método y la revisión aplicables, junto con los requisitos generales que rijan cuando se invoque la norma.

Establezca las condiciones antes de los ensayos

Los informes eléctricos deben identificar el MPN exacto, el sufijo de pedido, la revisión de la hoja de datos, la tensión de alimentación en V, la corriente en mA o µA, los parámetros temporales pertinentes en ns y la temperatura en °C. Utilice las unidades apropiadas para el dispositivo. Aplique sus condiciones de funcionamiento y límites de ensayo especificados; un valor máximo absoluto no es un objetivo de ensayo rutinario.

Registre las condiciones de ensayo de la placa antes de retirar componentes. También deben investigarse los fallos de los útiles de prueba, los defectos de ensamblaje y las sobrecargas de uso. Autorice cualquier retirada que pueda alterar las evidencias. Pida al laboratorio que compruebe la compatibilidad del dispositivo con la exposición durante la obtención de imágenes, el acoplamiento acústico y la preparación de las muestras antes de continuar.

Especifique qué puede representar la muestra

Defina el tamaño del lote, los grupos de contenedores, el mecanismo sospechado, la selección de muestras, las cantidades por método, las muestras de reserva y las reglas de escalamiento. Extraiga muestras de subgrupos significativos. Unas pocas unidades elegidas deliberadamente de una sola bobina no pueden representar automáticamente varios códigos de fecha o un envío mixto.

A modo de ilustración, el modelo binomial independiente da la probabilidad de encontrar al menos una unidad afectada como 1 − (1 − p)^n. Con una proporción hipotética de unidades afectadas del 5 %, una muestra aleatoria de 59 unidades y una identificación perfecta de todas las unidades afectadas ensayadas, la probabilidad es aproximadamente del 95,2 %. Esto supone que el lote es grande en relación con la muestra. No es una tasa de detección de falsificaciones ni un plan de aceptación aprobado. Explicación del muestreo de NIST

La agrupación de las unidades afectadas cambia el problema de muestreo. También lo cambia un ensayo que no detecta la condición de interés. Exija que el laboratorio y el responsable de calidad del OEM justifiquen la cobertura de los subgrupos y el riesgo residual; una muestra sin hallazgos no puede demostrar la autenticidad ni subsanar un historial de suministro desconocido.

Verifique la competencia para los métodos que se van a aplicar

Dé preferencia a un laboratorio con un alcance de acreditación ISO/IEC 17025 aplicable y experiencia pertinente en evaluación de falsificaciones. Verifique la sede de ensayo, los métodos, las exclusiones y cualquier trabajo subcontratado. El programa AS6171 de ANAB combina ISO/IEC 17025, AS6171 y los requisitos de los métodos aplicables; un logotipo de acreditación por sí solo no describe el alcance contratado. Requisitos del programa de ANAB

Para el trabajo destructivo, nombre el método con precisión. El análisis físico mediante retirada de tapa o desencapsulado de SAE AS6171/4 es distinto del régimen de análisis físico destructivo de MIL-STD-1580. Alcance de SAE AS6171/4

Aplique diez criterios al plan de evaluación

Evalúe el plan por su capacidad para respaldar una decisión del OEM, no por el número de ensayos presupuestados. Cada criterio siguiente aborda un punto de fallo diferente: definir el conjunto, conservar las evidencias, seleccionar trabajo competente y asignar autoridad. Resuelva cualquier señal de alerta antes de aceptar la parte del plan a la que corresponde.

Trate la identidad y la genealogía como requisitos previos. No diluya su importancia mediante promedios. Un gran número de ensayos no puede recuperar una identidad de muestra perdida, y un informe de laboratorio no puede reducir el bloqueo de placas si no se demuestra que el material muestreado está vinculado a esas placas. Los registros de compra también deben contrastarse con los fallos eléctricos sin explicar.

Solicite el formato del informe antes de aprobar la orden de compra. Debe distinguir las observaciones, los resultados específicos de cada método, la interpretación y los límites de la conclusión. El OEM necesita esa separación para decidir si se justifican más análisis, el rechazo, actuaciones sobre el producto o una liberación respaldada por evidencias.

Considere la acreditación como evidencia de competencia dentro de su alcance, no como una garantía general para todos los servicios ofrecidos. ISO/IEC 17025 aborda la competencia, la imparcialidad y el funcionamiento coherente de los laboratorios. Confirme que el trabajo que se contrata realmente queda cubierto por las disposiciones declaradas por el laboratorio. Descripción general de ISO/IEC 17025

Coordine las reclamaciones al proveedor y la decisión técnica de disposición

Gestione en paralelo la reclamación al proveedor y la investigación técnica, con un único registro controlado de evidencias. Compras se ocupa de la comunicación contractual y la recuperación de importes; ingeniería y calidad determinan la disposición técnica del material. Una oferta de reembolso o sustitución aborda el problema comercial, pero no resuelve la situación de las placas afectadas ni autoriza su liberación.

Envíe al proveedor una notificación factual que identifique la orden de compra, el MPN, el envío, las cantidades y la discrepancia observada. Solicite los registros originales de procedencia y una explicación vinculada al material concreto. Conserve la respuesta, incluidos los adjuntos y las correcciones posteriores. Evite modificar la descripción original del caso para ajustarla a la explicación preferida del proveedor.

Cuando proceda, contacte con el fabricante original por su canal de soporte establecido y aporte la trazabilidad y la información del fallo requeridas. Las políticas de garantía y soporte varían y pueden excluir compras no autorizadas. No prometa que el fabricante autenticará material adquirido a un intermediario independiente.

Acuerde quién paga la evaluación, qué laboratorio recibe las muestras, quién puede presenciar el trabajo destructivo y cómo se compartirán los hallazgos. Mantenga esas condiciones separadas de la interpretación del laboratorio.

No devuelva el material sospechoso como si fuera una devolución ordinaria de existencias. Apruebe primero la custodia, las evidencias que se conservarán y los controles contra la redistribución. Si pueden estar afectados productos ya enviados, el responsable de riesgo de producto del OEM debe evaluar la contención en los clientes y las obligaciones de notificación aplicables sin esperar a que termine la disputa comercial.

Realice una revisión de contención y evaluación en seis pasos

Utilice una revisión de seis pasos para transformar la duda en una decisión controlada. Cada paso genera un registro que puede utilizar el siguiente responsable, manteniendo al OEM, al ensamblador, al proveedor y al laboratorio alineados respecto al mismo conjunto y la misma cuestión.

Observación → bloqueo controlado → recopilación de evidencias → evaluación aprobada → revisión conjunta → disposición documentada

Paso 1 — Abra el caso y asigne responsabilidades

Abra un único caso. Registre el indicio, el punto de detección, el MPN y las ubicaciones conocidas; después, designe a los responsables de decisión de calidad e ingeniería. Indique el riesgo inmediato para el producto y las medidas ya adoptadas. Fije la próxima revisión y un responsable para cada acción pendiente; el caso puede seguir clasificado como sospechoso mientras se reúnen evidencias.

Paso 2 — Establezca el bloqueo y concilie su alcance

Bloquee la entrega a producción, el consumo, la transferencia y el envío del material implicado en los sistemas pertinentes. Identifique las ubicaciones físicas y los custodios responsables. Vincule el consumo de componentes con las placas. Cuando la genealogía esté incompleta, incluya el conjunto de fabricación no resuelto y documente qué evidencias justificarían reducirlo.

Paso 3 — Fije las evidencias del estado inicial

Registre el estado de recepción, las etiquetas originales y los registros de compra. Cree el registro de custodia y el inventario de muestras. Conserve los datos de ensayo de las placas y el historial de ensamblaje antes de que el retrabajo los sobrescriba. Registre los cambios de manipulación autorizados para que los investigadores posteriores puedan separar las observaciones originales de los cambios realizados durante la investigación.

Paso 4 — Apruebe la orden de trabajo del laboratorio

Especifique el mecanismo sospechado, los métodos requeridos, la selección de muestras, las referencias, la base de aceptación, el formato de informe y la autorización del trabajo destructivo. Verifique el alcance del laboratorio. Incluya instrucciones para conservar los restos y solicitar aprobación antes de ampliar el trabajo. Acuerde las expectativas de plazo para este caso sin asumir una duración universal de la evaluación.

Paso 5 — Revise las evidencias y las contradicciones pendientes

Reúna a calidad, ingeniería de componentes, fabricación y compras. Compare las explicaciones del proveedor con los hallazgos físicos y los resultados eléctricos. Resuelva los identificadores o resultados de ensayo contradictorios. Decida si las evidencias disponibles respaldan una conclusión o requieren más trabajo; el silencio de un proveedor no constituye un hallazgo sobre autenticidad.

Paso 6 — Ejecute y verifique la disposición

Autorice una disposición para cantidades e identificadores especificados. Actualice conjuntamente el estado físico y el del inventario. Verifique la ejecución en cada ubicación, incluidos los subcontratistas y el producto con dispositivos instalados; si un bloqueo del sistema y una etiqueta física no coinciden, mantenga el material bajo control hasta resolver la discrepancia. Conserve el expediente de decisión.

Escale estas ocho señales antes de la liberación

Eleve la evaluación a una revisión adicional cuando las evidencias no respalden el perímetro de liberación o la conclusión propuestos. Estas señales requieren más control, explicación o revisión especializada; no son ocho formas independientes de declarar que un componente está falsificado.

1. Conflictos de identidad sin resolver: las etiquetas de los contenedores, los certificados y las piezas físicas no pueden conciliarse como pertenecientes al mismo conjunto.
2. Falta de genealogía de las placas: el equipo no puede identificar qué conjuntos ensamblados consumieron el material sospechoso ni justificar la exclusión de otros.
3. Presión para alterar las evidencias: una parte solicita limpiar, reetiquetar, reembalar o desechar antes de completar los registros del estado de recepción.
4. Instrucciones de devolución sin control: un reembolso exige entregar todo el material sin conservar evidencias ni aplicar controles de redistribución.
5. Alcance del laboratorio sin respaldo: los métodos presupuestados, la sede de ensayo o el subcontratista difieren de las evidencias de competencia aportadas.
6. Resultados contradictorios sin explicar: los hallazgos eléctricos, físicos y documentales apuntan en direcciones distintas sin una interpretación resuelta.
7. Extrapolación de muestras sin respaldo: un informe extiende los hallazgos de unidades seleccionadas a contenedores o lotes de producción que nunca estuvieron representados.
8. Riesgo del producto más allá del bloqueo original: los fallos vinculados, las placas ya enviadas o las funciones relacionadas con la seguridad requieren una revisión de riesgos más amplia por parte del OEM.

Mantenga activo el bloqueo del material afectado. Registre quién resolverá cada contradicción y qué evidencias se requieren; después, decida si debe ampliarse la investigación, cambiarse los métodos o rechazarse el material. La presión por enviar no resuelve un conflicto de evidencias.

Libere o rechace material solo después de una decisión documentada

Libere o rechace el material sospechoso mediante el proceso de decisión autorizado de calidad e ingeniería del OEM. La decisión de disposición firmada debe identificar el conjunto, las evidencias revisadas, las anomalías resueltas, los riesgos restantes y las acciones requeridas. Cuando se necesite la aprobación del cliente o del programa, obténgala antes de ejecutar la decisión.

Un informe de laboratorio no libera automáticamente el inventario. Vincule sus muestras con el conjunto al que se aplica la disposición. SAE AS6171 distingue los ensayos de la autenticación respaldada por una cadena de custodia ininterrumpida; la ausencia de anomalías detectadas no puede recrear ese historial. Alcance de los requisitos generales de SAE

La liberación exige resolver la duda y satisfacer los requisitos aplicables del producto. Una evaluación no concluyente no es una autorización de liberación. Mantenga bloqueados los casos sin resolver o proceda a un rechazo controlado, y documente por separado los daños ordinarios o las no conformidades aunque la investigación no demuestre falsificación.

Para el material cuya falsificación se haya confirmado, impida la reutilización y la reventa no controlada. Conserve las evidencias necesarias para actuaciones contractuales, de clientes o legales antes de la destrucción autorizada u otra disposición controlada. Registre las cantidades y la custodia hasta su finalización. No permita que un abono comercial cierre las acciones pendientes relativas a dispositivos instalados.

La liberación de placas es una decisión independiente cuando los componentes ya se han ensamblado. Ingeniería debe abordar los daños por retirada, la trazabilidad de las sustituciones, los controles de retrabajo y la verificación requerida a nivel de placa. El registro debe indicar exactamente qué números de serie se liberan y quién los aprobó. «Lote de recepción cerrado» no es suficiente mientras sigan sin resolverse los conjuntos ensamblados afectados.

Preguntas frecuentes

Las evaluaciones de falsificaciones de los OEM funcionan mejor cuando el equipo distingue la anomalía observada, las evidencias necesarias para investigarla y la autoridad requerida para actuar. Estas respuestas abordan preguntas habituales sobre contención y liberación.

Prepare el expediente para la próxima revisión

Prepare un único expediente controlado que contenga el resumen del incidente, el MPN exacto, los documentos de origen, las fotografías originales, la conciliación del conjunto, la lista de placas afectadas y el alcance de evaluación propuesto. Identifique a los responsables de decisión del OEM y la próxima decisión requerida. Mantenga bloqueado el material afectado mientras se realiza esa revisión.

Para una conversación sobre los servicios de ensamblaje de PCB de JASPER, incluya la revisión de la BOM, los designadores de referencia del ensamblaje, el historial de origen de los componentes, la información de números de serie de las placas y el perímetro de bloqueo actual. Pida al ensamblador y al equipo de calidad del OEM que acuerden los registros de fabricación disponibles, la entrega de muestras y cualquier trabajo de laboratorio externo que requiera el caso.

El resultado práctico es una decisión trazable: qué material está bajo control, qué evidencias se evaluaron, quién aprobó el resultado y qué actuaciones a nivel de placa siguen siendo necesarias.