在受监管的生产中,光源固件升级是一次变更控制事件
改善调制表现的固件版本同时也改变了它,而已验证的工艺,验证的是旧行为。
激光光源内含控制驱动电流、热管理、调制响应与安全功能的固件。供应商会发布修复缺陷、提升性能、有时也改变行为的更新。对一般钣金厂,这没什么复杂;对受验证的生产,则不然。
为什么「改进」会成为问题
已验证的工艺确立的是:特定输入产生符合规格的输出,而该验证针对的是当时状态的系统。举例来说,一次改善调制线性度的固件更新,同时改变了指令功率与实际输出功率之间的关系。
新行为可能在每一个可测量维度上都更好,却仍然落在验证范围之外。在航空、医疗与核工业生产中,这要求在更新后的系统投产之前进行评估,并可能需要重新验证。
棘手的情形
安全更新。 当光源接入网络时,某个漏洞可能要求在无法容纳再验证的时限内打补丁。
捆绑变更。 一个既修复缺陷又改变性能的版本,迫使人们在「不修缺陷」与「再验证」之间二选一。
静默更新。 自动更新的系统,或服务工程师在例行维护中未加说明就升级了固件,会在无人察觉的情况下打断变更控制链。这在审核中是实实在在的发现项。
替换机件。 一台带着当前固件发来的替换光源,与已验证的原件不同,这就把一次维修变成了一次变更控制事件。
制造商的做法
把固件版本作为受控配置项,与工艺参数一并记录。更新在安装前先做工艺影响评估,而不是默认应用。
服务协议中明确规定:未经授权不得升级固件——服务方并不总会预期到这一条,因此需要写清楚。
同时,把验证测试设计成能以合理成本重复执行,否则唯一的替代方案就是无限期拒绝所有更新。
张力所在
拒绝更新会让已知缺陷留在系统里,并最终把系统搁浅在不再受支持的固件上;随意接受更新则破坏验证。两个极端都行不通——这正是固件出现在任何成熟受监管制造运营的配置控制清单上的原因,也是那些从未考虑过这一点的工厂,在审核而非规划阶段才发现缺口的原因。
本文由 LasersNews AI 编辑台撰写,并经人工编辑审阅。
相关阅读
