¿Por qué los circuitos integrados (CI) perfectamente verificados fallan en cuestión de semanas en las instalaciones del cliente?

¿Por qué los circuitos integrados (CI) perfectamente verificados fallan en cuestión de semanas en las instalaciones del cliente?

La falla suave que nadie detectó

A continuación, una llamada telefónica que todo fabricante de dispositivos electrónicos teme. Un consumidor informa que sus tarjetas —las que pasaron una inspección útil  al 100 %, las que se entregaron con un certificado limpio informe de inspección  y una certificación de uniformidad— están fallando en su piso de producción. Desde el primer día. El día 40. Las fallas están dispersas entre distintas unidades, con diferentes números de serie y sin un código de lote habitualmente significativo. Su impulso inicial es culpar la aplicación del cliente. Su segunda reacción es echar la culpa al proveedor del CI. Ambos invertirán seis semanas y 40 000 USD en análisis de fallas para descubrir qué ocurrió realmente.

T el CI que falló estaba eléctricamente sano y equilibrado el día que salió de su línea. Se deterioró después. En algún punto entre su zócalo de prueba y el dispositivo del cliente, ya se había introducido una falla en el silicio —invisible, por debajo del umbral de cualquier prueba que usted realizó y latente.

Esa es la realidad de la falla suave este artículo trata sobre cómo ocurre, por qué sus pruebas no pueden detectarlo y qué distingue a los fabricantes que envían algunos de estos dispositivos anualmente de los que no envían ninguno.

Fallo suave: el fallo que no es un fallo hasta que lo es

Fallo suave  es el nombre que recibe una degradación parcial y progresiva de un sistema semiconductor. Se sitúa en la zona gris entre «totalmente funcional» y «totalmente inoperativo». Un fallo grave es sencillo: el óxido de puerta se perfora, el dispositivo deja de funcionar y su prueba lo detecta de inmediato. El fallo suave es distinto. La capa aislante —normalmente el gate oxide — desarrolla una zona debilitada. A través de ella se produce una fuga de corriente en pequeñas cantidades. El dispositivo sigue funcionando, a menudo durante semanas o meses. Luego, bajo la tensión acumulada del funcionamiento habitual, el punto débil cede. La fuga se convierte en un cortocircuito. El circuito integrado deja de funcionar. Y lo hace en las instalaciones del cliente, nunca en las suyas propias.

La variable molesta es que la falla suave suele estar presente previamente: se introduce durante la producción o se genera mediante un evento que no provoca daños inmediatos. El término del mercado existe un problema , y la fuente más habitual es la descarga electrostática.

La historia de la ESD: daños que las pruebas no pueden detectar

A continuación se presenta el hecho incómodo acerca de El  en Ensamblaje de PCB : los eventos que provocan daños ocultos suelen ser demasiado pequeños para verse y también demasiado rápidos para capturarse. Un técnico toca una placa sin usar una pulsera antiestática. Una bandeja de circuitos integrados se desliza sobre una bancada insegura. Una boquilla de colocación genera una carga triboeléctrica. Cualquiera de estos eventos puede producir una descarga que degrade parcialmente un dispositivo sin destruirlo.

La física del daño está bien comprendida. En un MOSFET, óxido de expulsión  tiene solo unos pocos nanómetros de grosor, aproximadamente 10 a 20 capas atómicas de dióxido de silicio. Un evento de ESD puede perforar una pequeña debilidad directamente en ese óxido: un defecto localizado, una carga atrapada o un pequeño filamento de material dañado. El dispositivo sigue conmutando. Los criterios de la hoja de datos aún se cumplen. Sin embargo, la estabilidad del óxido ha quedado comprometida y, bajo el voltaje operativo habitual, seguirá degradándose: al principio lentamente y luego de forma repentina.

Investigación sobre CDM (versión de herramienta cargada)  las descargas han revelado daños ocultos en el óxido de puerta en una proporción sorprendentemente alta de dispositivos que sobrevivieron al evento inicial. Este daño no aparece en las pruebas funcionales, porque dichas pruebas verifican "¿funciona el dispositivo?", no "¿cuánto margen le queda realmente al dispositivo?"

Ese es el principal defecto del método de prueba. Una prueba funcional actúa como un guardián, no como un examen médico. Valida estados lógicos, resultados y parámetros básicos frente a un umbral de aprobación/rechazo. Un dispositivo con una capa de óxido de entrada degradada en un 30 % aún aprueba todas esas verificaciones. Deja de funcionar justo cuando la destrucción supera el límite: en el sitio web del cliente, durante su operación continua, posiblemente en un entorno con una temperatura o una tensión de alimentación ligeramente mayores que las de su banco de pruebas.  

Por qué esto se desliza con cada capa de alta calidad

El contorno de bañera —la curva de confiabilidad que todo ingeniero de alta calidad conoce— le indica la forma del problema. Los fallos se agrupan en dos zonas: mortalidad infantil  en las primeras semanas de vida y el desgaste al final de la vida. El centro de la curva es la vida útil, donde las tasas de fallo son estables y bajas. El secreto sucio de la industria es la cantidad de esfuerzo que se invierte en reducir esa zona de fallos tempranos antes del envío de los productos — y cuán poco se dedica a detectar los defectos ocultos que no se manifiestan hasta que el producto está en el entorno del consumidor.

El dispositivo estándar para detectar los fallos tempranos es prueba de quemado — hacer funcionar los dispositivos a temperaturas y voltajes elevados durante horas o días para acelerar el fallo de los componentes débiles. La prueba de quemado (burn-in) es costosa, lenta y reduce el rendimiento (yield). Es una práctica común en la certificación automotriz, aeroespacial y militar. Casi nunca se aplica en dispositivos electrónicos de consumo, porque el costo por unidad es demasiado alto y el mercado no está dispuesto a pagarlo. Por tanto, los problemas latentes que la prueba de quemado habría detectado simplemente se envían al cliente.

También existe una cadena de suministro  medida que empeora aún más la situación. Cuando los circuitos integrados (IC) se adquieren a través de intermediarios, existencias excedentes o representantes secundarios —una práctica cada vez más habitual en la era posterior a la escasez— el historial de manejo es desconocido. Un lote de componentes que fue almacenado incorrectamente, expuesto a eventos electrostáticos o sometido a extremos de temperatura durante el transporte contiene una población oculta de fallas tempranas. Su inspección de entrada  analiza unas pocas docenas de dispositivos y los somete a pruebas. El muestreo es estadísticamente insensible ante una tasa oculta de defectos del 0,1 %: para detectarla, sería necesario probar miles de unidades, lo cual anula precisamente el propósito del muestreo.

El verdadero costo de las fallas en campo

La asimetría de costes aquí es brutal, y merece la pena ser específico respecto a las cifras. Un dispositivo que falla durante su propia fase de quemado o prueba final le cuesta el precio del dispositivo y un par de minutos de manipulación: digamos 2 dólares. Un dispositivo que deja de funcionar en las instalaciones del cliente le cuesta el proceso de devolución autorizada (RMA), el transporte, la evaluación del fallo, el sistema de reemplazo, la entrega urgente y las horas de ingeniería; y eso sin contar aún el daño causado a la relación comercial. Las estimaciones del sector sitúan el coste de un fallo en campo entre 10 y 100 veces el coste del mismo problema detectado internamente, según el producto y el mercado.

Y luego está el efecto multiplicador. Un fallo esporádico en un área determinada de una placa con 40 circuitos integrados (IC) desencadena una actitud de retirada. El cliente pone en cuarentena todo el lote, no solo los sistemas que han fallado. Su fiabilidad recibe el impacto negativo sobre toda la población, no solo sobre el 0,2 % que realmente presentó el defecto no detectado.

Qué funciona realmente

No existe una solución mágica única: la falla suave es un problema que involucra la cadena de suministro, los procedimientos y las pruebas, todo en uno. Sin embargo, los fabricantes que registran menos fallos en campo realizan varias prácticas de forma constante:

Controlar el entorno de ensamblaje como si fuera crucial. La seguridad contra descargas electrostáticas (ESD)  no es solo un cartel en la pared; es un sistema. Pulseras con probadores de conexión, superficies de trabajo disipativas, ionizadores en la línea de colocación automática, bandejas conductoras para almacenamiento y, lo más importante, medir si dicho sistema sigue operativo. La mayoría de las fábricas cuentan con los dispositivos necesarios. Las que presentan tasas bajas de fallos en campo verifican sistemáticamente si los operarios los usan efectivamente. Un evento ESD pasa desapercibido; la única forma de asegurarse de que no ocurre es confirmar diariamente que los controles están activos y funcionando.

Criterios de prueba, no solo funcionalidad. Una prueba funcional  que también mide la presencia de fugas, la corriente de reposo y los límites de entrada/salida, detectando dispositivos que «funcionan, pero apenas». Un dispositivo con fuga elevada es un dispositivo que ha sido sometido a estrés —y precisamente ese estrés es la población que desea evaluar antes de su envío. El costo de incorporar controles paramétricos a un programa de pruebas existente es modesto; la información que ofrecen es exactamente la que revelan los problemas ocultos.

Conozca el historial de manejo de su cadena de suministro para dispositivos críticos, adquiera únicamente a proveedores certificados, con registros auditables de almacenamiento y manejo. Si debe utilizar un intermediario, trate las piezas como sospechosas: intensifique la profundidad de la evaluación de entrada, realice una breve prueba de envejecimiento acelerado sobre una muestra y supervise cuidadosamente los primeros lotes de producción en busca de tasas elevadas de fallas tempranas. La prima por componentes certificados resulta menos costosa que una única retirada del mercado.

Realice la evaluación de fallas en el momento en que estas ocurran.  Cuando un campo falla y devuelve un resultado, la reacción habitual es sustituir el componente y continuar. Resistir esa tentación. Desoldar el circuito integrado (IC), inspeccionar el chip y, si el presupuesto lo permite, realizar Una evaluación OBIRCH o EMMI  para localizar los daños. Una fuga en la capa de óxido de entrada tiene una firma característica. Un evento de sobretensión (EOS) presenta una firma distinta. Saber cuál de ambas está presente indica si el problema se origina en su línea de ensamblaje, en la fábrica de obleas de su proveedor o en la aplicación del cliente. Interpretar erróneamente la firma implica que el siguiente lote se enviará con el mismo defecto.

El margen que no puede evaluarse

Este es el experimento mental que resume todo el problema: visualice dos dispositivos similares en su banco de pruebas. Ambos superan todas las pruebas de su programa. Uno de ellos se gestionó perfectamente desde la oblea hasta su salida. El otro recibió una descarga de 500 voltios hace dos semanas y presenta un defecto en la capa de óxido de la puerta del tamaño de un par de átomos. Sus herramientas de prueba los identifican como el mismo dispositivo, porque efectivamente lo son… hasta que uno de ellos agota su margen.

Una falla leve no es un fracaso de sus pruebas. Es un fracaso de la suposición de que las pruebas solas pueden garantizar la fiabilidad. Los dispositivos que fallan en el sitio del consumidor no son los que sus ensayos fueron diseñados para detectar. Son los que presentan una pequeña cantidad de daños, un porcentaje de estrés y un breve período de tiempo. Controle los daños, supervise el estrés y conozca su cadena de suministro: ese es todo el plan de acción. Todo lo demás es simplemente confiar en la suerte, y la suerte tiene la costumbre de desaparecer en el momento menos oportuno.