Новые технологии и стандарты в области подтверждения соответствия и предотвращения контрафакта, подделок

1. Новые технологии и стандарты в области подтверждения соответствия и предотвращения контрафакта, подделок

В.К. Кононов
E-mail: [email protected]
Тел: 8-812-676-27-32 и 8-911-2879138
[email protected]
Е.В. Салова
E-mail:
Тел: 8-812-676-28-72

2.

Термины и определения
Подделывать (counterfeit) - имитировать, копировать или
видоизменять материальный товар или его упаковку без
р
а
з
р
е
ш
е
н
и
я
Примечание 1 к записи: Это практика производства продукции,
которая является имитацией или подделкой товаров или услуг.
Э т а д е я т ел ь н о с т ь н а ру ш а е т п р а в а о р и г и н а л ь н о г о
изготовителя на интеллектуальную собственность и
является незаконной. Изготовление подделок в основном
относится к умышленному нарушению товарного знака .
Компонент, поставляемый мошенническим путем (fraudulent
component) - электронный компонент, произведенный или
распространенный либо с нарушением регионального или
местного закона или нормативного акта, либо с намерением
о б м а н у т ь
з а к а з ч и к а .
Примечание 1 к записи: Сюда относятся, но не ограничивается
этим, следующие случаи, являющиеся примерами компонентов,
мошеннически продаваемых заказчику в качестве новых:

3.

(1) украденный компонент;
(2) компонент, списанный в отходы оригинальным
изготовителем компонента (OCM) или каким-либо
п
о
л
ь
з
о
в
а
т
е
л
е
м
;
(3) повторно использованный компонент, который
становится компонентом, повторно использованным
мошенническим путем, в случае, если это демонтированный
компонент, перепродаваемый в качестве нового, при этом
обычно имеются доказательства его предыдущего
использования и переделки (например, операции пайки,
повторного нанесения покрытия или повторного
присоединения контактов) на выводах корпуса компонента;
(4) поддельный компонент, копия, имитация, полностью
или частично подменяющие брендовые;
(5) поставленные мошенническим путем проекты, модели,
патенты, программное обеспечение или авторское право,
продаваемые в качестве новых и подлинных. Например,
компонент, производство и распространение которого не
контролируются оригинальным изготовителем;
(6) н е л и ц е н з и р о в а н н ы е к о п и и п р о е к т а ;
(7) внешне измененный компонент (повторное нанесение
наименования оригинального изготовителя, даты/кода или
иных видов идентификации и т.д.), который может быть
п о д д е л ь н ы м
к о м п о н е н т о м ;

4.

(8) комп оне нт
б ез внут реннег о кремниевог о
кристалла или с подмененным кремниевым кристаллом,
произведенным не оригинальным изготовителем.
Подозрительный компонент (suspect component) - электронный
компонент, у которого отсутствует прослеживаемость цепи
поставки от оригинального производителя и который может
б ы т ь п р е д с та вл е н в л ож н о м с ве т е п о с та в щ и к о м и л и
изготовителем и может соответствовать определениям
п о с та вляемо го мо ш е н н и чес к и м п у т ем и л и п о ддел ь н о го
к
о
м
п
о
н
е
н
т
а
.
Примечание 1 к записи: Подозрительные компоненты могут
включать, но не ограничивается этим:
(1)
п о д д е л ь н ы е
к о м п о н е н т ы ;
(2)
повторно используемые компоненты, появляющиеся в
результате неконтролируемой деятельности по переработке,
проводимой за пределами ОЕМ, бизнеса франчайзинговой сети и
ОЕМ, где обычно они мошенническим путем продаются
оригинальному изготовителю оборудования (ОЕМ) как абсолютно
н о в ы е
и
р а н е е
н е
и с п о л ь з о в а н н ы е .

5.

Прослеживаемость (traceability) - возможность отследить весь путь
электронного компонента, начиная от оригинального изготовителя
компонента
Примечание 1 к записи: В данном случае прослеживаемость означает, что
каждый поставщик в цепи поставки готов легально, в письменном виде,
заявить, что он знает и может идентифицировать свой источник
поставки, который ведет обратно к оригинальному изготовителю, и
может подтвердить, что данные электронные компоненты совершенно
новые и при обращении с ними были соблюдены предосторожности,
связанные с ESD, MSL и другими возможными повреждениями. Таким
образом обеспечивается гарантия того, что данные электронные
компоненты защищены гарантиями изготовителя, полностью
выдерживают остающийся полезный срок службы и функционируют в
соответствии с опубликованной изготовителем спецификацией,
демонстрируя ожидаемый срок службы компонента при его применении с
показателями надежности, установленными ОЕМ, и гарантиями на
и
з
д
е
л
и
е
.

6.

ТЕХНИЧЕСКИЕ КОМИТЕТЫ
ISO/PC 246 «Средства борьбы с контрафактной продукцией».
Область деятельности комитета: стандартизация в области анти
к о н т р а ф а к т н ы х
и н с т р у м е н т о в .
ISO/TC 247 «Контрмеры и средства для борьбы с
подделками». Область деятельности комитета: стандартизация в
области выявления, предотвращения и контроля за идентичностью,
финансовой, производственной и других форм социальной и
э к о н о м и ч е с к о й
ф а л ь с и ф и к а ц и и .
В России приказом по Росстандарту от 21.11.2014 года
№1890 создан ТК124 «Средства и методы противодействия
ф а л ь с и ф и к а ц и я м
и
к о н т р а ф а к т у »

7.

Региональные технические комитеты - G-19 и G-21
G-19 CI - Подкомитет по Непрерывному
совершенствованию (AS5553A: Поддельные
электронные компоненты; Предотвращение, выявление,
снижение риска и размещение)
G-19 D – Подкомитет по Независимым Дистрибьюторам
(AS6081: Поддельные электронные компоненты:
Предотвращение, выявление, снижение риска и
размещение; Независимая Дистрибуция)
G-19 AD – Подкомитет по Снижению риска подделок для
Авторизованных Дистрибьюторов (AS6496: Поддельные
электронные компоненты: Снижение риска подделок –
Авторизованная Дистрибуция)
КОМИТЕТ
G-19
G-19 DR - Подкомитет по Оценке
рисков, связанных с
Дистрибьюторами (ARP6178:
Поддельные электронные
компоненты; инструмент для
оценки риска, связанного с
дистрибьюторами)
G-19
C - Подкомитет по
Проверке соответствия
стандартам (AS6462: AS5553,
Критерии верификации
AS6301: AS6081 Критерии
G-19 Aверификации)
- Подкомитет по
Разработке стандартов
для испытательных
лабораторий (AS6171:
Стандарт на методы
испытаний; Поддельные
G-19 T – Рабочая Группа п
электронные компоненты)
Определениям
(AIR6273: Термины и
определения Поддельные

8.

9.

10.

11.

AS5553A Поддельные электронные части; Избежание, Выявление,
Снижение риска и Размещение
Цель: устанавливает единообразные требования, практики и методы для:
- управления компонентами;
- управления поставщиками;
-приобретения, контроля, тестирования, оценки и стратегии ответа в
случаях обнаружения подозрительных или однозначно мошеннических/
поддельных Электрических, Электронных и Электромеханических (EEE)
к
о
м
п
л
е
к
т
у
ю
щ
и
х
.
-Аудитория
Изготовители
оригинального
оборудования
и
Пользователи/Сборочные организации. Это процессы покупки и/или
продукты изготовления с электронными деталями
-Применимость:
-• Все организации, которые поставляют и/или производят электронные
комплектующие и/или сборки, содержащие комплектующие.
-• Не для использования организациями, которые распределяют
комплектующие.

12.

Основные процедуры AS5553A :
• Разработка Плана управления и контроля за Поддельными EEE-частями:
• Обучение персонала по специальной программе
• Процедура процесса покупки (см.приложение B – AS5553A)
• Процедура Оценки поставщиков
• Процедура отслеживаемости системы поставок (см. приложение C –
AS5553A)
• Проверка Закупки – Возврата EEE частей и проведение расследования
• Анализ отказов
• Существенный контроль (см. приложение F – AS5553A)
• Оформление отчета – сообщения (см. приложение G – AS5553A)
• Поддержка после отгрузки партии

13.

AS6081 – Мошеннические/Поддельные Электронные Части:
Мошеннические/Поддельные Электронные Части: Избежание, Выявление,
Снижение риска и Размещение – Дистрибуторы
Цель
Стандартизирует методы для:
a. поставки ЕЕЕ частей (комплектующих) из надежных источников;
b. оценки и снижения риска дистрибуции поддельных ЕЕЕ частей;
c. управления подозрительными и/или однозначно поддельными ЕЕЕ
частями;
d.
сообщению
о
подозреваемых
и
подтвержденных
поддельных
частях
другим
потенциальным пользователям и органам Власти, обладающим
Юрисдикцией;
e. оценки, снижения риска, управления для ЕЕЕ частей, которые были
использованы, отремонтированы или исправлены, но предлагаются в
качестве новых.
Использует:
• Требования для Программы по снижению риска поддельных
компонентов
• Предназначен для применения при сертификации Дистрибьюторов

14.

Применимость:
• Дистрибьюторы EEE частей, покупаемых и продаваемых на открытом рынке, включая
купленный избыток.
• Не относится к организациям, занимающимся сборкой систем, их OEM, ни к
Уполномоченным Дистрибьюторам.
SAE AS6081 устанавливает 13 требования для всех сертифицированных по AS6081
компаний:
Пример для требования №2
INTERCOMP USA
Политика в отношении мошеннических/поддельных электронных частей:
Предотвращение, выявление, снижение риска и размещение
INTERCOMP USA, Inc., понимает и принимает во внимание постоянно
возрастающую проблему значительного и постоянно увеличивающего количества
поставляемых
мошенническим
путем/поддельных
электронных
частей,
попадающих в цепь поставки в аэрокосмической индустрии, создающих
значительные риски в части функционирования, надежности и безопасности. В
связи
с
увеличивающимся
объемом
поставляемых
мошенническим
путем/поддельных электронных частей, попадающих в цепь поставки,
INTERCOMP USA, Inc. разработал требования и методы для снижения рисков
покупки, получения и продажи поставляемых мошенническим путем/поддельных
электронных частей. Некоторые из них относятся к менеджменту поставщиков,
закупке, контролю, испытаниям/оценке, а также к стратегиям реагирования в
случаях, когда выявлены подозрительные или однозначно поставленные
мошенническим путем/поддельные электронные части.

15.

Во-первых, INTERCOMP USA, Inc. в настоящее время сертифицирован
Bureau Veritas на соответствие комплексному стандарту на системы
менеджмента качества ISO 9001:2008, срок действия до 15 ноября 2015
(Сертификат № US005326-1).
Во-вторых, INTERCOMP USA, Inc. инициировал процесс обеспечения
соответствия новому стандарту SAE AS6081, а также SAE AS5553.
В настоящее время наша политика по предотвращению покупки, приемки
и дистрибуции поставленных мошенническим путем/поддельных
электронных частей находится в стадии документирования. Также
существует строгая политика по размещению и уведомлению о частях,
определенных как подозрительные, поставленные мошенническим путем
и/или однозначно поддельные. Руководство гарантирует, что данная
политика доведена до сведения, понятна, реализована и поддерживается на
всех уровнях Организации.
INTERCOMP USA, Inc. ведет перечень Аттестованных Поставщиков,
включая область и критерии аттестации. Аттестация включает: историю
опыта приобретения продукции у этого конкретного источника,
перечисление или ссылки на все неразрешенные задокументированные
проблемы, отмеченные внешними источниками (ERAI, GIDEP, IDEA),
статистические методы, использованные в процессе аттестации.

16.

Первый (и наилучший) шаг для снижения риска заключается в том, что
изделия, обеспечиваемые для наших заказчиков, получены либо напрямую
из уполномоченного, франчайзингового источника, либо непосредственно
от Оригинального Изготовителя Компонента (ОСМ). Наши процессы
требуют сохранения записей, обеспечивающих прослеживаемость цепи
поставки обратно до ОСМ.
В случае, если наши заказчики приобретают у нас электронные изделия,
для которых недоступны данные по прослеживаемости поставки, для
снижения риска поставляемых мошенническим путем/поддельных
электронных частей могут быть реализованы следующие процедуры:
Минимально необходимые испытания для АКТИВНЫХ компонентов
Документация и упаковка (неразрушающие)
Внешний визуальный контроль
Повторная маркировка и Восстановление покрытия (разрушающие)
o - Испытание растворителем для выявления Повторной маркировки
Рентгеновский анализ (X-Ray)
Оценка покрытия выводов
Внутренний Анализ со вскрытием корпуса (разрущающие)

17.

Минимально необходимые испытания для ПАССИВНЫХ компонентов
Документация и упаковка (неразрушающие)
Внешний визуальный контроль
Испытание растворителем для Повторной маркировки
Оценка покрытия выводов
После всех этих испытаний к материалу прилагается протокол испытаний. Также
раскрывается страна закупки.
Другой чрезвычайно важный аспект управления в случаях подделок в нашей
индустрии – это размещение несоответствующего продукта. Все
несоответствующие продукты должны быть уничтожены для предотвращения их
повторного попадания на рынок. Несоответствующий продукт ни при каких
обстоятельствах не возвращается Поставщику. Понятно, что поставленные
мошенническим путем/поддельные электронные части не имеют никакой ценности,
и все условия Ограничения Гарантии, приведенные в Сроках и Условиях договора
с Поставщиком, будут объявлены недействительными и не будут иметь
юридической силы, если в дальнейшем будет выявлено, что данные поставленные
мошенническим путем/поддельные электронные части были получены
I N T E R C O M P
U S A ,
I n c .
о т
п о с т а в щ и к а .
Директор по продажам ___________________________

18.

Пример информации с сайта компании eComp
eComp предлагает решения по поставкам устаревших и снятых с
производства компонентов. Избежание Поддельных Компонентов
является обязательным в современных условиях рынка
электронных компонентов. eComp соответствует всем требованиям
к испытаниям согласно AS6081.

19.

20.

21.

AS6171 – Стандарт на методы испытаний
Цель
• Стандартизировать методы для выявления подозрительных на предмет подделки
электронных частей и обеспечить согласованность испытательных методов и требований во
всей цепи поставки
Целевая аудитория
• Независимые испытательные организации
• Дистрибуторы и OEM (Оригинальные изготовители оборудования) (собственные
испытательные мощности)
Использует
• Определение методов испытаний для выявления подделок
• Уровень тестирования основан на рисках и включает планы отбора
• Аккредитация
• Предназначен для применения при аккредитации Независимых Испытательных
Лабораторий или Дистрибуторов (ILAC, через ACLASS, A2LA и т.д)
Применимость
• Все лаборатории, проверяющие электронные, электрические и электромеханические (EEE)
части и устройства, как непосредственно, так и интегрированные в электронные сборки или
оборудование.
• Этот стандарт создается в ответ на значительный и увеличивающийся объем
Подозрительных/Поддельных (SC) Электронных, Электрических и Электромеханических
(EEE) частей, поступающих в систему поставки в космической отрасли, излагая
значительную работу, надежность и риск для безопасности.
• Этот стандарт предназначен для обеспечения единообразных требований, практик и методов
для снижения рисков получения и применения Подозрительных/Поддельных EEE –частей

22.

Основные методы контроля (> 25)
• Внешний визуальный осмотр (включая SEM)
• Рентгенография
• Рентгенолюминесценция (XRF)
• Физический анализ со вскрытием корпуса
• Электрические испытания
• Акустическая микроскопия
• Инфракрасная спектроскопия с преобразованием Фурье (FTIR)
• Спектроскопия комбинационного рассеяния (рамановская спектроскопия)
• Термогравиметрический анализ (TGA)
• Восстановление конструкции
• Выборочные воздействия внешних факторов
– Герметичность
– Термоциклирование
– Термический удар
– Уменьшение/Выжигание скрытых дефектов
• Критерии риска и планы отбора выборок
• Требования по Сертификации персонала
• Вторичная ионная масс-спектроскопия (SIMS)
• Рентгеновская фотоэлектронная спектроскопия (XPS)
• Электронная оже-спектроскопия (AES)
• Ионообменная хроматография (IEC)
• Эмиссионная спектроскопия с индуктивно-связанной плазмой / Оптическая эмиссионная спектроскопия
(ICP/OES)
• Дифференциальная сканирующая калориметрия (DSC)
• Термомеханический анализ (TMA)
• Профилометрия поверхности

23.

Перечень национальных и (или) межгосударственных стандартов,
которые предполагается разработать в области деятельности
создаваемого комитета ТК124 (на 5 лет):
1) ГОСТ Р на основе ISO/CD 18641, Fraud Countermeasures and Control –
Terminology (Контрмеры и контроль фальсификаций - Терминология).
2) ГОСТ Р на основе SAE AS5553А Fraudulent/counterfeit electronic parts;
avoidance, detection, mitigation, and disposition (Поддельные и
контрафактные электронные изделия: избежание получения, выявление,
снижение рисков, последующее обращение)
3) ГОСТ Р на основе SAE AS 6174 Counterfeit Materiel; Assuring Acquisition
of Authentic and Conforming Materiel (Контрафактные материалы.
Обеспечение приобретения аутентичных и соответствующих требованиям
материалов).
4) ГОСТ Р на основе ASTM F1448, Standard Guide for Selection of Security
Technology for Protection Against Counterfeiting, Alteration, Diversion,
Duplication, Simulation, and Substitution (CADDSS) of Products or Documents
(Стандартное руководство по выбору технологий по обеспечению
безопасности для защиты от контрафакта, изменения, нецелевого
использования, дублирования, имитации и подмены изделий или
документов).

24.

5) ГОСТ Р на основе ISO 12931, Performance criteria for authentication solutions
used to combat counterfeiting of material goods (Критерии эффективности
решений по аутентификации, применяемых для борьбы с контрафактной
продукцией).
6) ГОСТ Р на основе ISO/FDIS 16678, Guide lines for interoperable object
identification and related authentication systems to deter counterfeiting and illicit
trade (Руководство по идентификации межоперабельных объектов и связанные
системы проверки подлинности для противодействия контрафакту и незаконной
торговле – в разработке ИСО/ТК 247).
7) ГОСТ Р на основе ISO/DIS 34001, Security Management System (Система
управления безопасностью - в разработке ИСО/ТК 247).
8) ГОСТ Р на основе ISO/AWI 18482, Security Management System – Guidance for
use – Security risk assessment. Система управления безопасностью – руководство
по использованию - оценка рисков для безопасности - в разработке ИСО/ТК
247).
9) ГОСТ Р на основе SAE AS6081, Fraudulent/Counterfeit Electronic Parts:
Avoidance, Detection, Mitigation, and Disposition – Distributors (Поддельные и
контрафактные электронные изделия: избежание получения, выявление,
снижение рисков, последующее обращение - Дистрибьюторы).

25.

10) ГОСТ Р на основе SAE AS6496, Fraudulent/Counterfeit Electronic Parts:
Avoidance, Detection, Mitigation, and Disposition – Authorized/Franchised
Distribution (Поддельные и контрафактные электронные изделия:
избежание получения, выявление, снижение рисков, последующее
обращение – авторизованная/франчайзинговая дистрибьюция).
11) ГОСТ Р на основе SAE ARP 6178, Fraudulent/Counterfeit Electronic
Parts; Tool for Risk Assessment of Distributors (Поддельные и
контрафактные электронные изделия; методы оценки риска
дистрибьюторов).
12) ГОСТ Р на основе SAE AS 6462А, AS5553, Counterfeit Electronic Parts;
Avoidance, Detection, Mitigation, and Disposition Verification Criteria
(AS5553, Поддельные и контрафактные электронные изделия: избежание
получения, выявление, снижение рисков, последующее обращение
критерии верификации).
13) ГОСТ Р на основе SAE AS 6301 (2014-01-14) Compliance Verification
Criterion Standard for SAE AS6081, Fraudulent/Counterfeit Electronic Parts:
Avoidance, Detection, Mitigation, and Disposition – Distributors (Критерии
верификации соответствия стандарту SAE AS6081 Поддельные и
контрафактные электронные изделия: избежание получения, выявление,
снижение рисков, последующее обращение – Дистрибьюторы)

26.

14) ГОСТ Р на основе SAE AS 9132A Data Matrix Quality Requirements for
Parts Marking» (Требования к качеству нанесения символов Дата Матрикс
для маркирования продукции)
15) ГОСТ Р Система защиты от фальсификаций и контрафакта. Основные
положения.
16) ГОСТ Р Система защиты от фальсификаций и контрафакта.
Прослеживамость оборота продукции. Общие требования.
17) ГОСТ Р Система защиты от фальсификаций и контрафакта. Методы
контроля аутентичности продукции и документов.

27.

Горячие точки подделок

28.

1.1.1 Метод рентгеноспектрального
микроанализа
ИС: CYP15G0101DXB-BBXI
Изготовитель: Cyprus Semiconductor
Corporation
Рис.1. Внешний вид со стороны выводов.

29.

Pb
Sn
Рис.2 Спектр и состав выводов BGA
Фирма изготовитель Cyprus Semiconductor
Corporation изготавливает данные
микросхемы только по бессвинцовой
технологии,

30.

1.1.2 .Метод акустической микроскопии
Пример 1 ИС: ИМС XC402OE
изготовитель: XILINX
Обнаружены следы первичной маркировки, не
выявляемые при осмотре на оптическом
микроскопе.

31.

ИС: XCR3064XL, Изготовитель: XILINX
Обнаружена перемаркировка и следы
механической шлифовки пластмассового
корпуса

32.

Пример 2, ИС: ИМС XC402OE
изготовитель: XILINX
Типовая внутренняя структура изделия
партии

33.

Увеличенный
кристалл
Дополнительная рамка
Обнаружены отличия внутренней
структуры для изделий, принадлежащих к
одной партии (размер кристаллов и форма
рамки).

34.

1.1.3 Метод рентгеновской микроскопии - Пример 1 ИС: XCR3064XL-10VQG44C - Изготовитель: XILINX.
В одной партии выявлены микросхемы с
кристаллами разного размера и разным
конструктивным решением разводки

35.

Пример 2 = ИС: МАX490ЕSA.
Изготовитель: Maxim

36.

Отличие в конструктивном исполнении
(различие в разварке внутренних корпусов и
форме кристаллодержателей)

37.

1.1.4 Визуально-оптический метод. Пример 1 ИС: ХС95288XL, Изготовитель: XILINX
Выявлено применение различных
шрифтов в маркировке, а также смещение
в рядах символов

38.

Пример 2. ИС: XC95108-15PQG100I
изготовитель: XILINX
Обнаружено маскирующее покрытие, скрывающее
следы механической шлифовки пластмассового
корпуса для перемаркировки

39.

1.2.1 Визуально-оптический контроль
внутреннего объема - ИС: XCR3064XL10VQG44C, изготовитель: XILINX
типовой кристалл
контрафактны
й оптической
После вскрытия корпусов методом
микроскопии выявлена различная маркировка
кристаллов в партии

40.

ИЦ - Малинин Валерий Георгиевич
[email protected]
8-812-676-28-92, 8-812-676-28-96 ф
Митин Евгений Викторович
[email protected]
8-812-676-29-89
Захаров Александр Сергеевич
[email protected]
8-812-676-28-64
Звездов Михаил Владимирович – зам.
директора ИЦ по сборке ИМС и МП
8-812-383-90-40

41.

Спасибо за внимание