Changer de langue
Introduction
La norme IPC-1791 définit les exigences applicables aux concepteurs électroniques, aux fabricants de circuits imprimés et aux assembleurs de confiance. Elle traite de la qualité, de la gestion des risques liés à la chaîne d'approvisionnement, de la sécurité et de la traçabilité afin de vous aider à évaluer les fournisseurs pour les applications critiques.
Qu'est-ce que la norme IPC-1791 ?
La norme IPC-1791 définit les exigences applicables aux entreprises qui conçoivent, fabriquent ou assemblent des produits électroniques. Elle leur permet de démontrer qu'elles sont des fournisseurs fiables.
Cette norme peut s'appliquer aux entreprises opérant dans des secteurs à haut risque, notamment la défense, l'aérospatiale, l'automobile, le médical, l'industrie et le commerce.
La norme IPC-1791 se concentre sur quatre domaines principaux en aidant les entreprises :
- Maintenir une bonne qualité dans leurs produits et leur travail.
- Identifier et réduire les risques dans leur chaîne d'approvisionnement.
- Couvrir la sécurité des données, les règles d'exportation et la sécurité physique.
- Suivre et contrôler les matériaux, les données et les produits.
Que couvre la norme IPC 1791 ?
La norme IPC-1791 couvre les principaux domaines qui contribuent à rendre un fournisseur de circuits imprimés digne de confiance.
- Qualité du circuit imprimé : Fournir des systèmes comme AS9100 ou IPC-A-610 pour vérifier leurs produits de circuits imprimés.
- Risque lié à la chaîne d’approvisionnement : Définir des politiques pour détecter les problèmes d'approvisionnement avant qu'ils ne causent des dommages.
- Sécurité : Il couvre des réglementations telles que la norme NIST SP 800-171 pour la cybersécurité et les normes ITAR/EAR pour le contrôle des exportations.
- Chaîne de traçabilité: Règles de suivi des matériaux, des produits et des données pendant le processus de travail.
Qui utilise la certification IPC-1791 ?
La norme IPC-1791 peut aider les entreprises qui fabriquent des produits destinés à des secteurs à haut risque ou à forte valeur ajoutée. Ces secteurs ont besoin de fournisseurs de circuits imprimés fiables.
- Défense et PCB militaire: Les circuits imprimés militaires nécessitent des contrôles de sécurité et de chaîne d'approvisionnement rigoureux.
- Aérospatial: Les avions et les systèmes spatiaux ont besoin de circuits imprimés fiables et de fournisseurs de confiance.
- PCB médical: Les circuits imprimés destinés aux dispositifs médicaux nécessitent une bonne qualité et un contrôle rigoureux des composants et des données.
- PCB automobile: Les voitures utilisent des circuits imprimés dans de nombreux systèmes essentiels. Certains de ces systèmes nécessitent un niveau de fiabilité élevé.
- PCB industriel: Les systèmes de contrôle industriels utilisent des circuits imprimés dans les machines et autres équipements clés.
Toutes les entreprises de ces secteurs ne sont pas tenues de posséder la certification IPC-1791. Un client ou un contrat peut l'exiger.
Types de certification IPC 1791
La norme IPC-1791 propose trois types de certification selon la fonction de l'organisme. Chaque type correspond à une application spécifique de circuit imprimé.
Type 1 – Concepteur de confiance
Un concepteur de confiance réalise des conceptions de circuits imprimés et d'assemblages électroniques telles que :
- Élaboration de schémas
- Conception de circuits imprimés
- Conception pour la fabrication (DFM)
- Conception d'assemblages électroniques
Ce type de conception convient aux entreprises qui conçoivent des circuits imprimés pour des applications sensibles. Il atteste de la capacité de l'entreprise à réaliser des travaux de conception de manière sûre et fiable.
Type 2 – Fabricant de confiance
Un fabricant de confiance produit des circuits imprimés nus. Ces entreprises utilisent des fichiers de circuits imprimés, tels que les fichiers Gerber , pour fabriquer le circuit imprimé nu. Ce type de fabrication démontre qu'un fabricant de circuits imprimés peut produire des cartes de manière sûre et contrôlée.
Type 3 – Assembleur de confiance
Un assembleur de confiance construit des unités électroniques complètes. Ce type d'assembleur convient aux entreprises de services de fabrication électronique (EMS) et aux entreprises d'assemblage de circuits imprimés (PCB). Ces entreprises assemblent les composants sur les circuits imprimés, puis construisent l'unité complète.
Quelles sont les exigences pour la certification IPC-1791 ?
La certification IPC-1791 couvre quatre domaines clés : la qualité, la sécurité, la gestion des risques liés à la chaîne d’approvisionnement et la chaîne de traçabilité.
Configuration requise
La norme IPC-1791 exige un système de qualité et de performance pour les travaux effectués par une entreprise. Les exigences exactes peuvent varier selon l'entreprise et ses activités. Outre les normes d'assemblage et d'inspection telles que IPC-A-610 ou AS9100, les fabricants agréés doivent également s'assurer que les matières premières sont conformes aux spécifications des stratifiés rigides pour circuits imprimés, comme la norme IPC-4101.
Exigences de sécurité
Vous devez couvrir les principaux domaines de sécurité afin de protéger les données, les systèmes, les produits et les espaces de travail. Cette section aborde bien plus que la simple sécurité informatique.
- Cybersécurité
Les organisations qui traitent des informations non classifiées contrôlées (CUI) ont besoin de systèmes informatiques. Ces systèmes doivent être conformes à la norme NIST SP 800-171, qui définit 110 contrôles de sécurité. Ces contrôles couvrent des domaines tels que l'accès des utilisateurs, les journaux système et la gestion des incidents.
- Contrôle des exportations
Si vous manipulez des produits soumis aux réglementations ITAR ou EAR , un programme de contrôle des exportations rigoureux est indispensable. Vous devrez élaborer des plans de contrôle technologique et mettre en place des règles d'accès pour les personnes étrangères. De plus, des systèmes de licences d'exportation et de gestion des enregistrements appropriés, ainsi que la formation de vos employés, seront nécessaires.
- Sécurité physique et du personnel
Vous devez également assurer la sécurité de votre site et de vos employés. Cela peut inclure :
- Accès limité aux zones de travail
- Contrôles et enregistrements des visiteurs
- Contrôles de sécurité du personnel en cas de besoin
- Protection des dessins et modèles et des données
Gestion des risques de la chaîne d'approvisionnement (SCRM)
Vous avez besoin d'un plan clair pour identifier et gérer les risques liés à votre chaîne d'approvisionnement. Ce plan doit notamment inclure l'identification des fournisseurs clés. Par ailleurs, vous devez traiter les risques liés aux fournisseurs uniques. Afin d'assurer la continuité de vos activités en cas de rupture d'approvisionnement, vous devez également prévoir un plan de secours.
Chaîne de traçabilité (ChoC)
C'est primordial. Vous devez vous assurer que vos systèmes permettent un suivi optimal des matériaux, de leur réception à leur expédition. De plus, un système de suivi des pièces et des matériaux par lot est indispensable. Enfin, votre établissement doit consigner avec précision la gestion des données et des plans clients.
Processus de certification complet IPC 1791
L'obtention de la certification IPC-1791 nécessite de suivre plusieurs étapes. Le processus vérifie vos systèmes, vos dossiers, votre personnel et votre activité quotidienne.
Le processus complet peut prendre plusieurs mois. La durée dépend de vos systèmes actuels et du travail à effectuer.
Voici ce à quoi vous pouvez vous attendre à chaque étape.
Analyse des écarts et préparation
Il vous faut d'abord évaluer votre situation actuelle. Comparez vos systèmes actuels aux règles de la norme IPC-1791.
Vous pouvez utiliser la liste de contrôle d'auto-évaluation de l'IPC pour cette étape. Vous pouvez également faire appel à un consultant.
Recherchez les lacunes dans des domaines tels que :
- Qualité
- Sécurité
- Supply chain
- Chaîne de traçabilité
- La formation du personnel
- Registres et documents
Cette étape peut prendre de 1 à 3 mois. Si vous devez mettre en place de nouveaux systèmes de sécurité, cela peut prendre plus de temps.
Documentation et mise en œuvre
Ensuite, vous devez créer ou mettre à jour vos politiques et règles de travail. Vous avez besoin de documents expliquant comment vous gérez les contrôles qualité, la sécurité et les risques liés à la chaîne d'approvisionnement.
De plus, vous devez appliquer ces règles au quotidien. Vous ne pouvez pas vous contenter de créer des documents pour l'audit.
Cette étape peut prendre de 3 à 12 mois. La durée dépend de l'ampleur du travail à accomplir.
Audit Interne
Avant de demander à IPC de réaliser l'audit principal, vous devriez effectuer votre propre audit.
Vous pouvez utiliser la liste de contrôle IPC pour vérifier vos systèmes. Identifiez les lacunes et les points faibles, puis corrigez les problèmes constatés. Cette étape vous aidera à vous préparer à l'audit IPC officiel.
Un audit interne peut prendre de 1 à 2 mois.
Audit des services de validation IPC
Lorsque vous vous sentirez prêt, vous pourrez contacter IPC Validation Services et programmer l'audit.
Les auditeurs d'IPC visiteront votre site de production. L'audit dure généralement de deux à trois jours, mais cette durée peut varier en fonction de la taille de votre site et de l'étendue de l'audit.
Au cours de l'audit, les auditeurs peuvent :
- Vérifiez vos documents
- Parlez à votre personnel
- Surveillez votre travail
- Vérifiez vos contrôles de sécurité
- Vérifiez que vous respectez vos règles internes.
Certification et inscription QML
Si vous réussissez l'audit, vous recevrez votre certification IPC-1791.
IPC peut également inscrire votre entreprise sur sa liste de fabricants qualifiés (QML). Cette liste aide les clients à trouver des entreprises qui répondent aux exigences de la norme IPC-1791.
Votre certification reste valable trois ans. Passé ce délai, vous devrez suivre une procédure de requalification.
Avantages de la certification IPC 1791
Seul un petit nombre de sites de production de circuits imprimés bénéficient de la certification IPC-1791 QML. Cette certification peut renforcer la confiance de votre entreprise auprès des acteurs du secteur de la défense et autres clients à haut risque.
Réduit les audits clients
De nombreux clients peuvent utiliser votre certification IPC-1791 comme preuve que vous répondez aux exigences essentielles en matière de sécurité et de chaîne d'approvisionnement. Cela peut éviter à chaque client de réaliser son propre audit. Par conséquent, vous gagnez du temps et réduisez la charge de travail de votre personnel.
Contribue à la conformité DFARS
La norme IPC-1791 vous aide à répondre aux exigences essentielles de la réglementation DFARS 252.204-7012. Cette réglementation DFARS porte sur la protection de certaines données de défense. Le programme QML IPC-1791 vous offre un contrôle indépendant de vos systèmes.
Contribue à réduire les risques commerciaux
La norme IPC-1791 peut vous aider à identifier et à corriger les risques au sein de votre entreprise. En respectant les règles de cette norme, vous pourrez :
- Protéger les données des clients
- Réduire les risques liés à la chaîne d'approvisionnement
- Identifier les points faibles
- Résoudre certains problèmes de sécurité
- Maintenir la continuité des opérations malgré les problèmes d'approvisionnement
- Protégez vos produits et vos clients
Ainsi, la norme IPC-1791 n'est pas qu'un simple certificat. Les démarches entreprises pour l'obtenir contribuent également à renforcer la sécurité et la solidité de votre entreprise.
Comparaison du programme IPC-1791 avec d'autres programmes
Vous pouvez voir le code IPC-1791 à côté d'autres programmes de fournisseurs agréés. Cependant, ces programmes ne couvrent pas les mêmes travaux.
IPC 1791 contre DMEA
DMEA signifie Defense Microelectronics Activity (Activité de microélectronique de défense). Elle gère un programme de fournisseurs de confiance pour les circuits intégrés (CI).
Les normes IPC-1791 et DMEA soutiennent toutes deux la chaîne d'approvisionnement électronique, mais elles servent des objectifs différents.
| Région | CIB-1791 | DMEA |
| Focus | circuits imprimés et assemblages électroniques | Circuits intégrés (CI) |
| Body | Services de validation IPC | Activité de microélectronique de défense |
| Réalisations | Conception, fabrication et assemblage de circuits imprimés | Conception, fonderie, conditionnement et tests de circuits intégrés |
| Objectif | Faites confiance aux fournisseurs de circuits imprimés et d'assemblage | Faire confiance aux fournisseurs de microélectronique |
| statut du DoD | Adopté IPC 1791 | Nécessite du DMEA pour certains circuits intégrés |
IPC 1791 vs. CMMC
CMMC signifie « Cybersecurity Maturity Model Certification » (modèle de certification de maturité en cybersécurité). Il porte sur la cybersécurité des entreprises du secteur de la défense.
La norme IPC-1791 traite également de la cybersécurité. Cependant, son champ d'application est bien plus vaste.
| Région | CIB-1791 | CMMC |
| Objectif principal | Fournisseur de circuits imprimés de confiance | Cybersécurité |
| Contrôles de qualité | Oui | Non |
| Couvre les risques liés à la chaîne d'approvisionnement | Oui | Non |
| Couvre la cybersécurité | Oui | Oui |
| Chaîne de traçabilité | Oui | Non |
| Utilisation principale | Conception, fabrication et assemblage de circuits imprimés | Entrepreneurs de la défense |
Les deux programmes peuvent se recouper en matière de cybersécurité. Par exemple, la révision D de l'IPC-1791 associe ses règles de sécurité à celles du NIST SP 800-171 et du CMMC.
Vous pourriez avoir besoin des deux programmes si vous travaillez sur des projets de défense. Le CMMC atteste de votre capacité à protéger les données de défense. L'IPC-1791 atteste également de votre capacité à gérer la qualité, les risques liés à la chaîne d'approvisionnement, la sécurité et le suivi des produits.
Conclusion
La norme IPC-1791 vous aide à instaurer la confiance en tant que fournisseur de circuits imprimés. Elle couvre la qualité, la sécurité, les risques liés à la chaîne d'approvisionnement et la traçabilité des produits. Cette certification peut aider les fabricants de circuits imprimés et les prestataires de services d'assemblage à remporter de nouveaux contrats. De plus, le respect des règles définies par la norme contribue à réduire les risques et à satisfaire les besoins des clients.
Questions fréquemment posées
Combien coûte la certification IPC-1791 ?
Le coût de la certification IPC-1791 est variable. Il dépend de vos installations, de l'étendue de l'audit et de vos systèmes actuels. Le coût total dépendra des travaux que votre organisation devra réaliser.
Combien de temps dure la certification IPC-1791 ?
Le processus complet peut prendre entre 6 et 18 mois. Si vous disposez déjà de systèmes de qualité et de sécurité performants, vous pourrez le terminer plus rapidement. Les travaux de cybersécurité sont généralement plus longs lorsqu'on part de zéro.
La norme IPC-1791 est-elle requise pour les contrats du ministère de la Défense ?
Non, la norme IPC 1791 n'est pas obligatoire pour tous les contrats du ministère de la Défense. Le ministère a adopté cette norme, mais ne l'impose pas pour chaque contrat.
Les entreprises non américaines peuvent-elles obtenir la certification IPC-1791 ?
Oui. Les entreprises non américaines peuvent obtenir la certification IPC 1791. Toutefois, elles doivent avoir un sponsor américain et respecter les règles de l'annexe D de la norme. Ces règles portent notamment sur la propriété étrangère et l'accès.
Les normes IPC 1791 et ITAR sont différentes. L'IPC 1791 encadre la conception, la fabrication et l'assemblage de circuits imprimés de confiance. L'ITAR, quant à elle, contrôle certains produits de défense, les données et les exportations. Si vous manipulez des articles soumis à l'ITAR, vous devez respecter la réglementation en matière de contrôle des exportations dans le cadre de votre système de sécurité IPC 1791.
