一、交出去的到底是哪些资产
谈保密之前先盘清楚:一次 PCBA 委外,品牌商实际交付的技术资产远不止"一份图纸"。下面这张表建议在项目启动会上逐项确认交付范围与保密等级。
| 资产 | 包含什么 | 泄露后的实际风险 |
|---|---|---|
| PCB 设计文件 | Gerber、钻孔文件、叠层与阻抗要求、坐标文件 | 可直接复制出同样的裸板 |
| BOM 与选型 | 制造商料号、封装、供应商、替代料清单 | 成本结构与技术路线被看穿 |
| 原理图与设计源文件 | SCH、PCB 工程文件、仿真与设计说明 | 核心设计被完整获取 |
| 固件与配置 | HEX/BIN、烧录工具、加密密钥、量产序列号规则 | 可能被批量克隆或超产 |
| 测试资料 | 测试规范、FCT 治具设计、测试程序与判据 | 暴露关键性能指标与判定逻辑 |
| 结构与外观 | 3D 文件、外壳图、标签与丝印设计 | 整机外观被仿制 |
其中最敏感的是固件与烧录环节——它是"超产克隆"的关键闸口。板子被复制出来还需要能跑起来的程序,固件管理做得住,克隆的门槛就高得多。
二、NDA 别只签一张模板
很多项目的保密协议是从网上下的模板,签完两边都没再看过。真正有用的 NDA 要把下面几件事写清楚:
三、设计文件归属:委托开发和纯代工是两回事
归属争议的根源在于没区分"谁出的设计"。三种典型情形,处理方式完全不同:
| 情形 | 设计来源 | 常见归属安排 |
|---|---|---|
| 纯代工(客户提供完整设计) | 品牌商自研或第三方设计 | 知识产权归品牌商;工厂仅获得为履约而使用的有限许可 |
| 委托开发(ODM/JDM) | 工厂或双方共同开发 | 需在开发合同中约定成果归属、是否排他、能否用于同类客户 |
| 工艺改进产生的成果 | 工厂在制造过程中形成的工艺方法、治具方案 | 通常归工厂;但涉及品牌商专有技术的部分需单独界定 |
纯代工模式下最需要写清的是"有限许可"的边界:代工厂可以为了生产你的产品使用这些文件,但不得用于其他客户、不得据以申请专利、不得对外展示。反过来,如果是委托开发,则要提前谈明白衍生设计的归属——尤其是当同一平台方案可能被复用到别的客户身上时,更要把排他范围、排他期限写在纸上。设计与制造一体化模式下的边界划分,可参考PCBA设计开发与代工一体化_DFM优化与设计制造协同方案。
3.1 文件传输与版本管理
再严的条款也挡不住随手发文件。落地动作有三条:
- 固定通道:指定加密邮箱或企业网盘,禁止用个人聊天工具传源文件;
- 固定接口人:双方各设 1~2 名文件接口人,其他人一律不接收;
- 版本受控:文件带版本号与发放记录,作废版本从产线现场收回,避免用错版做出一批废板。
版本控制不只是保密问题,更是质量问题:量产中用错图纸版本造成的批量返工,比资料泄露更常见。变更怎么受控,见PCBA量产ECN工程变更管理_改版切换与批次界定怎么做。
四、工装治具的产权:谁出钱,谁的资产
量产要投的工装治具通常包括:钢网、SMT 载具、分板治具、ICT 针床、FCT 测试架、老化架、包装吸塑托盘模具。这些东西的归属经常没人提,直到要换厂才发现拿不走。
| 治具类型 | 常见出资方 | 换厂时的处理 |
|---|---|---|
| 钢网 | 多计入 NRE 或按次收费 | 可复制,重要的是网板设计参数留档 |
| ICT 针床 / FCT 测试架 | 品牌商一次性投入居多 | 约定归品牌商所有,可要求移交实物与设计文件 |
| 测试程序与源码 | 视开发方而定 | 需明确源码归属,只给可执行文件会造成后续依赖 |
| SMT 载具 / 分板治具 | 视产品复杂度,可能计入 NRE | 约定所有权与保管责任 |
| 吸塑托盘模具 | 品牌商投入居多 | 明确模具存放、维护与移交条件 |
三条实务建议:一是出资即写明归属,NRE 报价单上就注明"该项投入完成后所有权归 X 方";二是要源文件不只要实物,测试程序只拿到编译后的可执行文件,换厂时等于没拿;三是约定保管与移交,包括保管期限、维护责任和移交时的验收方式。治具投入的规划方法见PCBA量产测试方案怎么定_ICT与FCT测试治具的分工与投入,NRE 与各项一次性费用的构成见PCBA代工报价单怎么看_加工费物料费与一次性费用拆解。
五、固件与烧录:防超产的关键闸口
控制克隆和超产,靠的不是道德约束,是流程设计。几种常见做法,按控制强度递增:
- 授权计数烧录:每批次发放定量的烧录授权,用完需重新申请,烧录记录与 SN 一一对应;
- 加密芯片绑定:固件运行时校验安全芯片或 MCU 唯一 ID,未绑定的板子无法正常工作;
- 关键固件由品牌商烧录:工厂只做半成品,最终固件在品牌商侧或指定环节写入;
- 读保护与调试口管理:量产后关闭调试接口、开启读保护,防止直接读取程序;
- 序列号管控:SN 由品牌商统一发号,工厂按号段使用,超号段无法激活。
这几条不冲突,通常组合使用。需要提醒的是,越严的控制对产线效率和返修的影响越大——比如全绑定方案下,返修换主控就需要一套配套的重新授权流程。设计方案时要把量产和售后一起考虑,SN 发号与追溯的具体做法见PCBA序列号与条码追溯体系怎么建_SN编码规则与批次召回界定。
六、现场与信息安全:审厂时该看什么
把保密条款落到车间,能看的东西其实很具体:
- 物理隔离:是否有独立的客户专区或封闭线体?样机、治具、结存料是否按客户分区存放?
- 访客管理:参观动线是否绕开其他客户产线?拍照是否受控?
- 文件管理:现场作业指导书是否只显示必要信息?作废版本回收记录能否调阅?
- 系统权限:ERP/MES 里客户数据是否按项目授权?离职人员权限回收流程是什么?
- 外发管控:U 盘、外部邮箱、云盘是否有管控措施?
- 废弃处理:不良板、废板、印有客户信息的标签与包装如何销毁?有无记录?
- 分包透明度:哪些工序外发?外发方是否签署了背对背的保密义务?
这几项在审厂时看一遍,比读十页保密条款更能判断对方的实际水平。完整的审厂清单见PCBA代工厂怎么审_中大批量客户审厂清单与评分表。
七、项目结束或换厂时的收尾清单
合作总有结束的一天,收尾做干净,下次合作才有基础。建议在合同里就写好这张清单:
| 项目 | 动作 | 凭证 |
|---|---|---|
| 设计文件 | 返还或销毁,含备份与派生文件 | 销毁证明或返还回执 |
| 固件与密钥 | 销毁烧录文件,回收授权与密钥 | 授权注销记录 |
| 治具与模具 | 清点、验收、移交或按约定处置 | 资产移交单 |
| 物料与半成品 | 结存盘点、买断或退运 | 盘点确认单 |
| 过程记录 | 按约定期限保存追溯数据,或按要求移交 | 数据交接记录 |
| 标签与包材 | 带客户品牌的物料清点销毁 | 销毁记录 |
换厂本身是一个完整的项目,资料与治具的移交只是其中一环,产线复制与验证的完整流程见PCBA二供是什么_第二供应商导入全流程与资料包清单。
附录:术语速查
| 缩写 | 全称 | 说明 |
|---|---|---|
| NDA | Non-Disclosure Agreement | 保密协议,可单向或双向 |
| Gerber | — | PCB 制造用的图形数据格式,含各层图形与钻孔信息 |
| NRE | Non-Recurring Engineering | 一次性工程费用,含钢网、治具、程序开发等 |
| JDM | Joint Design Manufacture | 联合设计制造,介于纯代工与 ODM 之间 |
| Need-to-know | 需知悉原则 | 只有工作必需的人员才能接触保密信息 |
需要就保密安排、文件交付方式或治具归属做一次项目前的对齐?欢迎联系山西英特丽沟通。
立即咨询 →
