Wszystkie kategorie

Dlaczego idealnie sprawdzone układy scalone ulegają awarii w ciągu kilku tygodni na miejscu klienta?

Aug 26, 2026

Dlaczego idealnie sprawdzone układy scalone ulegają awarii w ciągu kilku tygodni na miejscu klienta?

Miękka awaria, której nikt nie wykrył

Poniżej przedstawiamy rozmowę telefoniczną, której każdy producent urządzeń elektronicznych obawia się najbardziej. Konsument zgłasza, że Twoje płytki – te, które przeszły użyteczne badania  w 100%, te, które zostały dostarczone z czystym raport inspekcji  certyfikatem zgodności – zawodzą na linii produkcyjnej. Już pierwszego dnia. Albo w dniu 40. Awarie występują rozproszenie wśród różnych jednostek, o różnych numerach seryjnych, bez typowego kodu partii. Pierwszym Twoim odruchem jest obciążenie klienta błędem w zastosowaniu. Drugą reakcją jest obciążenie dostawcy układów scalonych. Oboje zainwestujecie sześć tygodni i 40 000 USD w analizę awarii, aby ustalić, co się naprawdę wydarzyło.

T układ scalony, który zawodził, był elektrycznie sprawny i zrównoważony w dniu opuszczenia Twojej linii produkcyjnej. Uległ pogorszeniu później. Gdzieś pomiędzy Twoim gniazdem testowym a urządzeniem klienta w krzemie został już zaprogramowany defekt – niewidoczny, poniżej granicy wykrywalności wszystkich przeprowadzonych przez Ciebie badań i aktywny.

To jest rzeczywistość miękkiego awariowania . Ten artykuł dotyczy tego, jak to zdarza się, dlaczego Wasze testy nie są w stanie tego wykryć oraz czym różnią się producenci wysyłający kilka takich przypadków rocznie od tych, którzy nie wysyłają żadnych.

ics.jpg

Miękka awaria: awaria, która nie jest awarią — dopóki nią nie stanie

Miękki awaryjny stan  to określenie częściowego, współczesnego pogorszenia się działania układu półprzewodnikowego. Znajduje się on w „szarej strefie” pomiędzy stanem „w pełni sprawny” a „katastrofalnie uszkodzony”. Trudna awaria jest prosta: przebicie warstwy tlenku powoduje natychmiastowe zaprzestanie działania urządzenia, a testy szybko ją wykrywają. Miękka awaria jest inna. Warstwa ochronna — zwykle tlenek bramkowy — tworzy obszar osłabienia. Przez nią przecieka niewielka ilość prądu. Urządzenie nadal działa, często przez tygodnie lub miesiące. Następnie, pod wpływem nagromadzonego naprężenia wynikającego z normalnej eksploatacji, obszar osłabienia ulega dalszemu pogorszeniu. Przeciek przekształca się w zwarcie. Układ scalony przestaje działać — i przestaje działać na terenie klienta, nigdy w Waszym zakładzie.

Uciążliwą zmienną jest to, że miękkie awarie zwykle istnieją już wcześniej – są wprowadzane podczas produkcji lub powstają w wyniku zdarzenia, które nie spowodowało natychmiastowych uszkodzeń. Termin rynkowy istnieje problem , a najczęstszym źródłem jest wyładowanie elektrostatyczne.

Historia wyładowań elektrostatycznych: uszkodzenia, których nie można wykryć za pomocą testów

Oto niepokojący fakt dotyczący Zespół  w Montaż PCB : zdarzenia powodujące ukryte uszkodzenia są zazwyczaj zbyt małe, by je zobaczyć, oraz zbyt szybkie, by je zarejestrować. Specjalista sięga po płytę bez opaski na nadgarstek. Taca układów scalonych ślizga się po niebezpiecznym stole warsztatowym. Dysza montażowa generuje ładunek tryboelektryczny. Każde z tych zdarzeń może spowodować wyładowanie, które częściowo degraduje urządzenie, nie niszcząc go jednak całkowicie.

Fizyka tego uszkodzenia jest dobrze zrozumiana. W tranzystorze MOSFET usunięcie warstwy tlenku  ma grubość zaledwie kilku nanometrów – około 10–20 warstw atomowych dwutlenku krzemu. Zdarzenie ESD może przebić tę warstwę tlenku, tworząc mikroskopijny defekt: lokalne uszkodzenie, uwięziony ładunek lub drobny filament uszkodzonego materiału. Urządzenie nadal przełącza się poprawnie. Parametry podane w karcie katalogowej są nadal spełnione. Jednak stabilność warstwy tlenku została naruszona i pod normalnym napięciem roboczym będzie się ona stopniowo degradować – początkowo powoli, a następnie nagłe.

Badania nad CDM (wersja naładowanego narzędzia)  rozładowania wykazały ukryte uszkodzenia tlenku bramkowego w zaskakująco dużej części urządzeń, które przetrwały pierwotne zdarzenie. Uszkodzenia te nie ujawniają się w testach funkcjonalnych, ponieważ takie testy sprawdzają jedynie „czy urządzenie działa”, a nie „jak dużo zapasu bezpieczeństwa pozostało w urządzeniu”.

To jest główna wada metody testowania. Test funkcyjny pełni rolę strażnika bramy, a nie przeglądu stanu. Weryfikuje stany logiczne, wyniki oraz podstawowe parametry w odniesieniu do progu zaliczenia/odmowy. Urządzenie z utratą jakości warstwy tlenkowej na wejściu o 30% nadal przechodzi każdy z tych testów. Przestaje działać dopiero wtedy, gdy uszkodzenie przekracza próg – na stronie internetowej klienta, podczas ciągłej eksploatacji, być może w środowisku o nieco wyższej temperaturze lub napięciu zasilania niż na stanowisku testowym.  

Dlaczego to się nasila przy każdym poziomie wysokiej jakości

The kształt kąpieli – krzywa niezawodności, którą zna każdy inżynier ds. jakości – pokazuje charakter problemu. Awarie skupiają się w dwóch obszarach: śmierć niemowlęca  w pierwszych tygodniach życia oraz zużycie na końcu życia. Środek krzywej to okres użytkowej trwałości, w którym wskaźnik awarii pozostaje stabilny i niski. Nieoficjalną tajemnicą branży jest ogrom wysiłku wkładany w skrócenie okresu awarii wczesnych faz życia przed wprowadzeniem produktów na rynek – oraz jak mało uwagi poświęca się wykrywaniu ukrytych wad, które ujawniają się dopiero w środowisku użytkownika.

Standardowe urządzenie do wykrywania awarii wczesnych faz życia to wygrzewanie – eksploatacja urządzeń w podwyższonej temperaturze i przy zwiększonej wartości napięcia przez godziny lub dni, aby przyspieszyć awarie słabszych jednostek. Przeszukiwanie (burn-in) jest kosztowne, powolne i redukuje wydajność produkcji. Jest powszechne w certyfikacji motocykli, lotnictwa i sprzętu wojskowego. W elektronice użytkowej praktycznie nigdy się go nie stosuje, ponieważ koszt przypadający na jedno urządzenie jest zbyt wysoki, a rynek nie jest skłonny za niego zapłacić. Dlatego niedoskonałości, które burn-in mógłby wykryć, pozostają niezauważone i trafiają do klientów.

Istnieje również łańcuch dostaw  pomiar, który sprawia, że sytuacja staje się jeszcze gorsza. Gdy układy scalone pochodzą od pośredników, z nadwyżek zapasów lub od drugich przedstawicieli – co staje się coraz częstsze w okresie po niedoborach – tło ich zarządzania pozostaje nieznane. Partia komponentów, która została nieprawidłowo przechowywana, narażona na zdarzenia elektrostatyczne lub wystawiona na skrajne temperatury podczas transportu, zawiera ukrytą populację wczesnych awarii. Twoje badania przyjmowanych materiałów  obejmują kilkanaście czy kilkadziesiąt urządzeń i poddaje je testom. Takie próbkowanie jest statystycznie obojętne wobec ukrytego poziomu wadliwości wynoszącego 0,1% – do jego wykrycia musiałbyś przetestować tysiące sztuk, co czyni próbkowanie bezcelowym.

Rzeczywiste koszty awarii w terenie

Niesymetria kosztów jest tutaj drastyczna, a warto podać konkretne liczby. Urządzenie, które ulega awarii podczas własnego testu wstępnej eksploatacji lub końcowego testu, kosztuje Cię urządzenie oraz kilka minut obsługi – nazwijmy to 2 USD. Urządzenie, które przestaje działać w miejscu użytkowania klienta, kosztuje Cię procedurę zwrotu (RMA), transport, analizę usterki, system zastępczy, przyspieszoną dostawę oraz godziny pracy inżynierów – a to jeszcze bez uwzględnienia szkód dla relacji z klientem. Szacunki branżowe wskazują, że koszt awarii w terenie wynosi od 10 do 100 razy więcej niż koszt wykrycia tego samego problemu wewnętrznie, w zależności od produktu i rynku.

A następnie pojawia się efekt mnożnika. Jedna okresowa awaria w określonym obszarze na płycie zawierającej 40 układów scalonych wywołuje postawę wymuszającą wycofanie partii z obrotu. Klient izoluje całą partię – nie tylko te systemy, które rzeczywiście uległy awarii. Twoja wiarygodność ponosi uderzenie wobec całej populacji klientów, a nie tylko tych 0,2 %, które faktycznie otrzymały produkt z ukrytą wadą.

Co naprawdę działa

Nie ma jednego uniwersalnego rozwiązania – miękkie awarie to problem obejmujący łańcuch dostaw, procedury i testy jednocześnie. Jednak producenci, którzy przesyłają najmniej usterek w użytkowaniu, regularnie stosują kilka kluczowych zasad:

Kontroluj warunki montażu tak, jakby to miało znaczenie. Ochrona przed wyładowaniami elektrostatycznymi (ESD)  to nie tylko plakat na ścianie – to kompleksowy system. Opaski nadgarstkowe z testerami połączenia, rozpraszające powierzchnie robocze, jonizatory na linii pick-and-place, przewodzące tacki do przechowywania oraz – co szczególnie ważne – pomiar skuteczności działania całego systemu. Większość fabryk posiada odpowiednie urządzenia. Te jednak, które odnotowują niski poziom usterek w użytkowaniu, regularnie sprawdzają, czy pracownicy rzeczywiście korzystają z tych środków ochrony. Zdarzenie ESD jest niewidoczne; jedynym sposobem na upewnienie się, że nie występuje, jest codzienne potwierdzenie obecności i działania wszystkich środków kontroli.

Kryteria badania, a nie tylko sprawdzanie funkcjonalności. Badanie funkcjonalne  które równocześnie mierzy obecność wycieku, obecność zasilania w stanie spoczynkowym oraz ograniczenia wejścia/wyjścia, wykrywając urządzenia, które są „działające, ale minimalnie”. Urządzenie z podwyższonym wyciekiem to urządzenie, które zostało obciążone – a właśnie ten typ obciążenia chcesz ocenić przed wysyłką. Koszt dodania testów parametrycznych do istniejącego programu testowego jest niewielki; dane, jakie one dostarczają, to dokładnie te informacje, które ujawniają ukryte problemy.

Znajdź historię obsługi swojego łańcucha dostaw dla krytycznych urządzeń zakupuj od certyfikowanych dostawców z audytowalnymi dokumentami dotyczącymi magazynowania i obsługi. Jeśli musisz korzystać z pośrednika, traktuj komponenty jako podejrzane: zwiększ głębokość oceny przyjmowanych partii, przeprowadź krótkie wypalenie na próbie oraz monitoruj pierwsze partie produkcyjne pod kątem wzrostu wcześniejszych awarii. Opłata za certyfikowane komponenty jest niższa niż koszt jednej kampanii отзuwu.

Przeprowadzaj analizę awarii w momencie jej wystąpienia.  Gdy pole nie przejdzie testów, typową reakcją jest wymiana komponentu i kontynuowanie pracy. Nie poddawaj się temu. Usuń obudowę układu scalonego (IC), zbadaj krzemowy układ (die) i – jeśli pozwala na to budżet – przeprowadź Ocenę metodą OBIRCH lub EMMI  w celu zlokalizowania uszkodzeń. Przeciek w warstwie tlenku wejściowego ma charakterystyczny ślad. Zdarzenie EOS generuje inny ślad. Wiedza, który z tych przypadków wystąpił, pozwala określić, czy problem leży w Twojej linii montażowej, fabryce wafli dostawcy czy też w zastosowaniu klienta. Błędne wnioski oznaczają, że kolejna partia produktów zostanie wysłana z tym samym defektem.

Margines, którego nie można ocenić

Oto eksperyment myślowy ilustrujący cały problem: wyobraź sobie dwa podobne urządzenia na swoim stanowisku badawczym. Oba przechodzą wszystkie testy z programu badań. Jedno z nich zostało idealnie obsłużone od wafli aż do Twojego wyjścia. Drugie zostało uderzone wyładowaniem o napięciu 500 V dwa tygodnie temu i ma wadę warstwy tlenku bramkowego o rozmiarach kilku atomów. Twoje narzędzia testowe traktują je jako identyczne urządzenie, ponieważ są one tym samym urządzeniem – dopóki jedno z nich nie wyczerpie zapasu bezpieczeństwa.

Miękka awaria nie jest błędem Twoich testów. Jest to porażką założenia, że same testy mogą zagwarantować niezawodność. Urządzenia, które ulegają awarii w miejscu użytkowania przez konsumenta, nie są tymi, których wykrycie było celem przeprowadzanych przez Ciebie badań. Są to urządzenia z niewielkim stopniem uszkodzeń, pewnym poziomem obciążenia oraz ograniczonym czasem pracy. Kontroluj uszkodzenia, monitoruj obciążenie i poznanie swojego łańcucha dostaw – to cała strategia działania. Wszystko inne to po prostu poleganie na szczęściu, a szczęście ma tendencję do zawodzić w najmniej odpowiednim momencie.

Uzyskaj bezpłatną ofertę

Nasz przedstawiciel skontaktuje się z tobą wkrótce.
Adres e-mail
Nazwa
Nazwa firmy
Wiadomość
0/1000