契約の授与は、買い手がレバレッジを持つ最後の瞬間であり、サプライヤーの実際の能力がセールスプレゼンテーションよりも重要になり始める最初の瞬間です。ほとんどのOEMは、質問票（50行、自己申告による回答、PDFで返却）でこの瞬間に臨みます。その文書は、サプライヤーが書き留めることをいとわないものを教えてくれます。しかし、第二シフトで何が起こるか、どの証明書がどのサイトをカバーしているか、あるいは訪問したことのない工場にどのプロセスが下請けされているかは教えてくれません。
このチェックリストは、それとは異なります。以下の30の検証項目は、保証ではなく、文書、現場での観察、またはテスト記録で確認できるものとして記述されています。これらは、品質システム、プロセス能力、材料および偽造品管理、組み立ておよび受け入れ、テストおよびトレーサビリティ、コンプライアンスおよび継続性という、意思決定全体をカバーする6つの領域にグループ化されています。2026年には、規制および基準の状況が変化したため、そのうちのいくつかが実質的に重要性を増しました。FDAのQMSRは2026年2月2日に発効し、EUサイバーレジリエンス法の報告義務は2026年9月11日に施行され、ほとんどのサプライヤーが証明書を保持している品質管理基準は改訂中です。これらの変更の前に作成されたチェックリストでは、サプライヤーは証明書が想定よりも狭いことを示している間、準拠しているように見える可能性があります。
このチェックリストの使い方30項目に先立ち、3つのルールが適用方法を規定しています。最も一般的な監査の失敗は、項目が欠落していることではなく、記録を見るのではなく、ポリシーを読むことによってチェックされた項目であるため、これらは重要です。
検証とは証拠であり、保証ではない各項目について、満足できる証拠を事前に定義してください。日付付きの記録、登録エントリ、校正ステッカー、テストレポート、独立して検索できる証明書番号などです。検証の回答がサプライヤー自身が書いた文書である場合は、元の記録を要求してください。承認済みベンダーリストが存在すると述べているポリシーは、不正なソースが使用されたことがないという証拠ではありません。購入記録と入荷検査ログが証拠です。
訪問前にスコアリングし、訪問中に確認する30項目を、証明書、登録簿、校正リスト、記録、契約条件など、リモートで完了できるものと、サイト訪問またはラインのビデオウォークスルーを必要とするものに分割します。リモートパスにより、サプライヤーを安価に排除でき、訪問は、ハウスキーピング、ESDプラクティス、 rework規律、および表示されたプロセス記録が現在実際に記入されているかどうかなど、観察のみで判断できる項目に焦点を当てます。
古いチェックリストが見落とす2026年に変更されたこと5つの変更により、現在の監査で検証すべき内容が変化しました。FDAの品質管理システム規制は2026年2月2日に発効し、以前の品質システム規制に取って代わり、ISO 13485を参照で組み込んだため、医療機器の顧客がサプライヤーに実証を求めるべき内容が変更されます（FDLI、2025年12月; med.equipment、2026年1月）。EUサイバーレジリエンス法の脆弱性およびインシデント報告義務は2026年9月11日に開始され、完全なCEマーキング義務は2027年12月11日に施行されます（Legal 500、サイバーレジリエンス法ガイダンス; Bureau Veritas、CRAコンプライアンス準備状況）。ISO 9001は改訂中であり、IATF 16949はISO改訂が完了次第、第2版の準備が進められています。また、航空宇宙シリーズはAS9100からIA9100への移行を進めているため、証明書のバージョンとその移行ステータスは、明示的な検証に値します（Quality Magazine、2026年1月; DQS、IATF 16949ステータスについて）。最後に、IPC自身の改訂表は、サプライヤーの標準セットがどれほど最新であるべきかを示しています。J-STD-001はRev J（2024年4月）で、自動車用アドオンはRev JA（2025年9月）です。また、受動部品および固体部品の分類基準は2026年2月にRev Bに達しました（IPC標準改訂表、Global Electronics Association）。「どのリビジョンが使用されており、自動車用アドオンは誰が適用していますか？」と尋ねるのではなく、「IPC標準を持っていますか？」と尋ねる監査は、何も検証しません。
グループ1：品質システムと認証5つの検証により、ボードを製造するサイトに品質システムが存在するかどうか、および証明書が意図した意味を持つかどうかを確認します。
1.証明書の真正性、範囲、およびサイトアドレススキャンされたコピーを信頼するのではなく、発行機関自身のレジスタで証明書番号を検索し、標準とバージョン、範囲ステートメント、サイトアドレスの3つのフィールドを注意深く読みます。範囲が「電子製品の製造」をカバーしていても、プリント基板アセンブリに言及していない場合、購入しているプロセスをカバーしていない可能性があります。本社に発行された証明書で、ボードが2つの他の工場で製造されている場合、それらの工場に関する証拠にはなりません。証明書番号、レジスタURL、および確認した日付を記録します。
2.認証機関の認定証明書を発行した機関が、認識された認定システムによってその標準に対して認定されており、似たようなロゴを持つプライベートスキームではないことを確認します。このステップは数分で完了し、保証を持たない証明書を排除する最も迅速な方法です。また、その地域にいくつの監査員がいるか尋ねてください。書類のみで維持されている証明書は、顧客監査の下で崩壊する傾向があります。
3.証明書のバージョンと移行ステータス証明書に印刷されているバージョンを読み、移行計画を要求します。ISO 9001は改訂中であり、IATF 16949はISO改訂が発行され次第第2版を待っており、航空宇宙シリーズはIA9100への移行を進めているため、正しい質問は「認定されていますか？」ではなく、「これはどのバージョンで、移行期限はいつで、認証機関は移行計画を発行しましたか？」です。また、監視の日付も確認してください。失効していない証明書が監視監査を逃している場合は、実際のリスクです。執筆時点では、IATF 16949:2016は、認証が付与される基準となるバージョンです（DQS）。
4.内部監査および是正処置記録最後の内部監査スケジュール、結果、および完了日付きの是正処置記録を要求します。探しているのはクリーンな監査ではありません。全く結果がないサプライヤーは、監査範囲が広すぎるか、記録が少なすぎるかのどちらかです。プロセス制御、入荷検査、トレーサビリティなど、あなたにとって重要な分野の結果と、是正処置が管理的に閉じられたのではなく、検証された証拠を探してください。
5.経営レビューおよびサイトレベルの品質メトリクス経営レビューの議事録と現在のKPIセットを要求します。内部スクラップおよび rework率、顧客返品、納期遵守、サプライヤーパフォーマンス、および過去4四半期のトレンドです。トレンドデータは、単一の良い月よりも価値があります。プログラムを実行するサイトでメトリクスが測定されており、弱い工場を隠す可能性のある方法でグループ全体で集計されていないことを確認します。
グループ2：プロセス能力と技術適合性これらの5つの検証により、サプライヤーが一般的なボードを製造できるかどうかではなく、特定のボードを製造できるかどうかを確認します。
6.特定の技術に対する文書化された能力紙の上に技術エンベロープ（レイヤー数、最小ラインとスペース、ビアタイプとそれらが充填されているかプラグされているか、表面仕上げ、インピーダンス制御または混合リジッドフレックス要件など）を記載し、サプライヤーの認定範囲を示す文書、および可能な場合はその範囲内の最近の生産例を要求します。回答を書面で要求することにより、見積もりがプロセスが量で再現できない能力を想定しているという一般的な失敗モードを防ぎます。
7.設備リスト、容量、および校正ステータスサイトの設備リスト（SMTライン、リフローオーブン、AOI、X線、および依存しているテストプラットフォームなど）をモデル番号と経過年数とともに要求します。これらのラインが実際に週に何時間稼働しているか尋ねてください。引用された容量は、設備がすでに飽和していない場合にのみ信頼できます。次に、校正をスポットチェックします。リストから3つの機器を選択し、現在の校正証明書と期日を要求します。
8. DFMフィードバックとエンジニアリング変更プロセスデータパッケージを受け入れて価格のみを返すサプライヤーは、設計をレビューしていません。最近のジョブで発行されたDFMレポートのサンプル、リスクをフラグ付けするために使用される基準、およびエンジニアリング変更が発行、承認、および記録されるプロセスを要求します。ECNに署名する人物、すでにコミットされた材料がどのように処理されるか、および変更がアセンブリドキュメントとテストプログラムにどのように反映されるかを確認します。
9.新製品導入および初回記事プロセスNPIシーケンス（設計レビュー、パイロットビルド数量、測定結果付き初回記事検査、ゴールデンサンプルまたは参照アセンブリの保持、および量産への移行基準）を検証します。完了した初回記事レポートを表示し、保持されている参照サンプルがどこに保管されているかを尋ねます。タイトなスケジュールのためにパイロットビルドをスキップするプログラムは、量産でプロセス問題を発見するプログラムです。
10.下請け業者およびアウトソースされたプロセス制御サイト外で実行されるプロセス（ベアボード製造、コンフォーマルコーティング、ポッティング、場合によってはX線、めっき、テスト開発、および手作業によるアセンブリ作業など）のリストを要求します。次に、各下請け業者がどのように認定されているか、監査されているか、およびそれらの記録がどのようにあなたに届くかを尋ねます。これは、PCBA監査で最も多くのことを明らかにする質問です。なぜなら、サプライヤー自身の証明書は、彼らが使用する工場については何も語らないからです。
グループ3：材料、部品、および偽造品管理これらの5つの検証は、部品の出所、保護方法、およびラベルが主張するものではない場合に何が起こるかに対処します。
11.調達承認および部品トレーサビリティ部品の調達チャネル（正規販売代理店、メーカー直販、またはオープンマーケット）を尋ね、ブローカー調達は開示されるべきであり、吸収されるべきではないことを要求します。ラインアイテムのサンプルについて、購入記録と正規ソースへのトレーサビリティチェーンを、適合証明書とロットで使用された部品の日付コードとともに要求します。トレーサビリティが「販売代理店から購入した」で止まるのは弱いです。チェーンは、ロットIDを持つメーカーまたは正規販売代理店に到達する必要があります。
12.偽造品緩和プログラムAS5553およびAS6081に記載されているプラクティスに沿った文書化された偽造品防止プロセス（承認済みサプライヤーリスト、定義されたテストによる入荷検査、疑わしい材料の隔離、文書化された処分、および報告パス）を検証します。実際の例を要求します。疑わしいロット、実行されたテスト、結論、および顧客に伝えられた内容です。数年間記録されたインシデントがないプログラムは、クリーンな記録よりも検出されていない問題である可能性が高いです。
13.入荷検査計画と記録使用する部品ファミリーの入荷検査計画と、最近の入荷の実際の記録を要求します。何がチェックされるか（数量、マーキング、梱包状態、関連する場合ははんだ付け性、感熱部品の湿度インジケーターカードなど）を、どの標準に対して、誰がチェックするかを確認します。不適合材料が物理的に隔離されているかどうか、および隔離エリアがロックされているか開いているかを確認します。
14.湿気感受性部品の取り扱いJ-STD-001に基づいてデバイスが分類され、J-STD-0033プラクティスに従って取り扱われることを検証します。密閉されたドライパック保管、湿度インジケーターカード、ログ付きフロアライフ追跡、必要に応じたベーク記録、および分類に適したリフロープロファイルです。最近のビルドのフロアライフログを要求します。これにより防止される障害（テストに合格し、フィールドで失敗する内部亀裂）は、出荷品質データには決して現れません。
15. ESD制御と保管条件サイトがANSI/ESD S20.20に準拠したESD制御プログラムを運用しており、それが主張ではなく測定されていることを確認します。リストストラップとヒールグラウンダーのテストログ、イオナイザー検証、床と表面の抵抗記録、およびそれらがチェックされる間隔です。次に、実際の保管を確認します。部品保管の温度と湿度記録、および記録が最新であるかどうかです。ESD損傷は潜在的であるため、記録は標識よりも重要です。
グループ4：組み立てプロセスと受け入れこれらの5つの検証は、実際にハンダ接合を生成するプロセスと、それらが判断される基準をカバーします。
16.はんだ付け仕様と改訂管理J-STD-001のどの改訂が製造を管理し、アドオンが適用されるかどうかを尋ねます。IPCの改訂表は、J-STD-001をRev J（2024年4月）およびJ-STD-001とIPC-A-610の自動車用アドオンをRev JA（2025年9月）としてリストしています（IPC標準改訂表）。したがって、廃止された改訂で作業していると主張するサイトは、授与前に確認すべきドキュメントギャップがあります。自動車プログラムの場合、アドオンが適用されており、オペレーターと検査員がそれに基づいてトレーニングされていることを確認します。
17.受け入れクラスと認定検査担当者購入する各アセンブリの受け入れクラス（IPC-A-610に基づくクラス1、2、または3）を確認します。なぜなら、クラスは同じハンダ接合で何が許容されるかを変更し、したがってスクラップ率と価格の両方を変更するからです。次に、それを適用する担当者を検証します。サイトで保持されている現在のIPC-A-610およびJ-STD-001認定、サイトが雇用している認定トレーナーまたはスペシャリストの数、およびシフトごとに検査がどのように記録されるかを尋ねます。訓練を受けていない検査員によるクラス3基準は、約束であり、プロセスではありません。
18.はんだプロファイル制御と検証あなたのアセンブリに類似したアセンブリに使用されるリフロープロファイル、基板にはんだ熱電対を取り付ける方法、許容誤差範囲、およびプロファイルと記録がどこに保管されているかを要求します。ペースト、オーブン、または基板設計の変更後にプロファイルが再検証され、各生産ロットが製造時に有効だったプロファイルにリンクできることを確認します。これは、記録のみから客観的に検証できる数少ないプロセスパラメータの1つです。
19. reworkと修理管理どのような reworkが許可され、誰がそれを実行する権限があり、どのように記録されるかを尋ねます。サイトがIPC-7711およびIPC-7721に記載されている reworkおよび修理プラクティスに従って作業しており、修理されたアセンブリが識別可能であり、定義されたレベルを超える reworkはエンジニアリングレビューをトリガーし、ラインを継続しないことを検証します。記録されていない rework文化は、トレーサビリティを持っているように見せながら、それを破壊する最も効率的な方法です。
20.クリーニング、フラックス残渣、および汚染制御使用されているフラックスシステムとクリーニングが適用されているかどうかを特定し、次に残渣が管理下にある証拠（清浄度テスト結果、アプリケーションで必要な場合はイオンクロマトグラフィー、および適用される基準）を尋ねます。コンフォーマルコーティングされたアセンブリについては、コーティング化学物質、被覆検証方法、およびコネクタやテストポイントなどのマスキング領域がどのように保護されているかを確認します。残渣とコーティングの欠陥は、工場で機能テストに合格するフィールド障害の最も一般的な原因の2つです。
グループ5：テスト、トレーサビリティ、およびデータこれらの5つの検証により、出荷前に欠陥が検出されるかどうか、および後で問題が発生した場合に何が起こったかを再構築できるかどうかを判断します。
21.テスト戦略、カバレッジ、および治具所有権アセンブリのテストシーケンス（AOI、隠れた接合部のX線、インサーキットテスト、フライングプローブ、機能テスト、設計がサポートする場合はバウンダリスキャン、およびバーンインなど）をマッピングします。各ステップについて、それが捕捉することを意図している欠陥クラスと合格基準を確認します。次に、治具の所有権を書面で決定します。なぜなら、治具は新しいサプライヤーで再作成するには高価であり、スイッチングの隠れたコストであることがよくあるからです。
22.トレーサビリティの深さと再構築速度シリアル番号またはロットコードが何に解決できるか（基板製造ロット、部品ロットと日付コード、ペーストとフラックスロット、適用されたリフロープロファイル、オペレーターとステーション、コーティングバッチ、およびテスト結果）を確立します。次に、シナリオで主張をテストします。過去1年間の出荷を選択し、4時間以内に何がわかるかを尋ねます。IPC-1782に記載されているような生産トレーサビリティプラクティスは、要求する深さのレベルの有用な参照フレームワークを提供します。
23.障害分析規律と8D品質顧客からの苦情に関する完了した8Dレポート（障害分析方法、検証された根本原因、封じ込めアクション、および是正アクションが維持された証拠を含む）を1つ要求します。実際のケースを説明できるサプライヤーは、プロセスを繰り返すサプライヤーよりも多くを示します。障害分析能力が社内にあるか、または認定された研究所を通じて行われているか、および結果が要約されるのではなく共有されることを確認します。
24.データ整合性と記録保持生産および検査記録がどのように作成され、手書きかシステムでキャプチャされているか、およびそれらが後からの編集からどのように保護されているかを検証します。記録がどれくらいの期間保持され、監査またはフィールドの問題のためにどれくらいの速さで取得できるかを尋ねます。次に、関係が終了した場合に、あなたの記録とデータに何が起こるかを確認します。誰が何を、どの形式で、いつまでに返却するかです。これはメールの最後ではなく、契約に記載されるべきです。
25.歩留まりデータと監査可能なメトリクス過去6ヶ月間の初回パス歩留まり、スクラップおよび rework率、および欠陥分類を要求します。これは、再現可能なように正確に定義されています。初回パスとは何か、どのステーションが障害を定義するか、 reworkされたユニットがどのようにカウントされるかです。データソースにトレースできない歩留まり数値は、マーケティングとして扱われるべきです。供給契約の一部としてロットレベルの歩留まりレポートを受け取るかどうか、およびどの形式で受け取るかを尋ねます。
グループ6：コンプライアンス、継続性、および商業最後の5つの検証は、ビルドを超えて続く義務と、問題が発生した場合に何が起こるかを決定する条件をカバーします。
26.物質および環境コンプライアンス物質コンプライアンスのサプライヤーのプロセスと、各出荷時に受け取る文書を確認します。RoHSおよびREACH義務をカバーする宣言、エンドマーケットが要求する場合は材料宣言、およびプログラムに適用される紛争鉱物報告ポジションです。宣言の所有者は誰か、物質制限が変更されたときに改訂がどのように追跡されるか、および部品のコンプライアンスステータスが変更されたときに通知をトリガーするのは何かを尋ねます。
27.セクター固有の規制準備状況一般的なチェックリストではなく、エンドマーケットに対するサプライヤーの準備状況を照合します。医療機器プログラムの場合、FDAのQMSRは2026年2月2日に発効し、ISO 13485を参照で組み込んでいるため、顧客がサプライチェーンについて保持することが期待される証拠が変更されます。EU市場に投入されるデジタル要素を含む製品の場合、サイバーレジリエンス法の報告義務は2026年9月11日に開始され、2027年12月11日に完全な義務が課せられます。これは、PCBAサプライヤーが記録上の製造業者でなくても、アセンブリのファームウェアおよびソフトウェアコンポーネントにまで及びます。サプライヤーがこれらの義務のうちどれを自身のプロセスにマッピングし、どれがあなたのものとして残っているかを尋ねます。
28.事業継続性、容量、およびサイト集中度1つのラインが停止した場合、主要なエンジニアが退職した場合、または1つのコンポーネントが入手できなくなった場合に、プログラムに何が起こるかを尋ねます。特定のサイトの継続性計画、存在するSECONDサイトの取り決め、および割り当てイベント中のエスカレーションパスを要求します。プログラムが単一のサイト、単一のシフト、または単一の専門プロセスに依存しているかどうかを確認し、その回答を会議メモではなくリスクレジスタに記載します。
29.設計および知的財産保護設計データがどのように処理されるかを検証します。誰がファイルにアクセスできるか、アクセスがログに記録されているか、プロジェクト終了時にデータパッケージが破棄または返却されるか、および合意された範囲外での設計の製造が防止されるかです。NDAは出発点であり、管理ではありません。特に、アセンブリのどの部分が他の顧客のために製造されているか、またはオープンマーケットで販売されているかを尋ねてください。なぜなら、それはほとんどのNDAが作成されているリスクであり、最もチェックされていないからです。
30.ハードケースを決定する契約条件授与前に5つの条件を決定します。変更通知義務と通知期間、予測が変更された場合の過剰および旧式材料のルール、潜在的な欠陥に対する責任体制、契約期間中の監査権、および工具、治具、データ、および未払い材料をカバーする終了条件です。最初の紛争でこれらを交渉するプログラムは、コストとスケジュールの両方でそれを支払います。授与時にこれらを決定するプログラムは、サプライヤーの回答が後でどのように行動するかを合理的に近似していることを発見します。
30の検証を決定に変換する証拠が収集されたら、決定はスコアリングではなく重み付けに関するものです。なぜなら、2つのサプライヤーが両方とも30項目すべてに回答しても、非常に異なるリスクを提示する可能性があるからです。
許容できないものによる重み付け失敗があなたにどれだけコストがかかるかに応じて重み付けを割り当てます。医療または自動車プログラムは、品質システム、トレーサビリティの深さ、および受け入れクラスの規律を重視すべきです。なぜなら、フィールド障害は商業的救済では回復できないからです。高ミックスの産業プログラムは、DFM応答、エンジニアリング変更処理、およびテストの柔軟性を重視すべきです。なぜなら、そのエクスポージャーはリコールではなく、スケジュールと reworkだからです。コンプライアンスと継続性グループに常に実質的な重みを与えてください。なぜなら、それらの項目は静かに失敗し、遅れて表面化するからです。
授与を停止すべき赤信号特定の回答はスコアではなく、停止条件です。検証されていない証明書、または購入するプロセスをカバーしていない範囲。アセンブリ自体の開示されていない下請け。開示、テスト、またはトレーサビリティなしでオープンマーケットから調達されたコンポーネント。稼働日内に輸送されたロットを解決できないトレーサビリティ。記録されていない rework。文書にすぎない継続性計画。これらのいずれか1つでも、回答が変わるまで授与を一時停止する正当な理由となります。なぜなら、それぞれが商業関係を管理されていないエクスポージャーに変換するからです。
授与前書類リクエスト監査を、関係のベースラインにもなる統合パッケージの要求で締めくくります。
1回の問い合わせで開始できます。アセンブリデータパッケージ、部品表、受け入れクラスとテスト期待値、ターゲット市場、およびボリュームプロファイルを送信してください。当社のエンジニアリングチームが、スコープ、プロセスルート、およびこのチェックリストに記載されている証拠パッケージをプログラムに合わせて完了した状態で応答します。PCBA見積もりをリクエスト
証明書、登録簿、校正リスト、および記録の遠隔パスは、リクエストテンプレートが作成されれば、サプライヤーあたり通常数時間かかります。現場観察に依存する項目（ハウスキーピング、ESDプラクティス、 rework規律、使用中の記録など）をカバーするサイト訪問は、通常、集中的なプログラムでは1日です。変動するのは期間ではなく準備です。定義された証拠期待値なしで開始された監査は、決定の代わりに数回のフォローアップリクエストを生み出します。
PCBAサプライヤー監査はリモートで完了できますか？ほとんど可能です。証明書、登録簿チェック、校正ステータス、手順、およびサンプル記録はすべて文書ベースであり、リモートでレビューできます。3つのグループはリモート検証に抵抗があります。プロセス記録が実際にリアルタイムで完了しているかどうか、ESDおよび取り扱いプラクティスが手順と一致しているかどうか、およびリスト上の機器が現場の機器であるかどうかです。ライブアクセスを備えたビデオウォークスルーは、そのギャップを部分的に埋めることができます。そのため、実用的な分割は、リモートスクリーニングとそれに続く集中的な訪問です。
サプライヤー監査におけるIPC-A-610クラス2とクラス3の違いは何ですか？クラスは、ハンダ接合、メッキスルーホール、またはコンポーネント配置が許容可能と判断される基準を定義します。クラス3は、高性能製品の連続性と信頼性に対してより厳しい基準を適用します。監査の場合、クラスは2回重要です。検査員が適用しなければならない受け入れ基準を決定し、検査員がそれを適用する資格があるかどうかを決定します。クラスがドキュメントでアセンブリごとに指定されていること、検査担当者が現在の認定を保持していること、および報告されたスクラップ率と rework率がそのクラスと一致していることを確認します。
PCBAサプライヤーはどのような認定を持つべきですか？エンドマーケットから始めてください。一般的な産業プログラムは通常、ISO 9001に加えて、関連するIPC標準のプロセス固有のコンプライアンスを必要とします。自動車プログラムは、J-STD-001およびIPC-A-610要件の自動車用アドオンとともに、IATF 16949を必要とします。医療機器プログラムは、FDAのQMSRが2026年2月2日に発効して以来、特にISO 13485にますます準拠しています。航空宇宙および防衛プログラムは、IA9100への移行に伴い、AS9100シリーズ内で機能します。証明書はフィルターであり、結論ではありません。ロゴよりも範囲とサイトアドレスが重要です。
契約授与を直ちに停止すべきことは何ですか？4つの回答は停止を正当化します。発行機関のレジスタで検証できない証明書、または範囲がPCBアセンブリを除外している場合。アセンブリステップが、開示なしに下請けされている場合。開示、テスト、またはトレーサビリティなしでオープンマーケットで購入されたコンポーネント。および稼働日内に輸送されたロットを再構築できないトレーサビリティ。これらのそれぞれは、サプライヤーが購入している製品の制御を実証できないことを意味し、商業的条件では補償できません。
契約の授与は、買い手がレバレッジを持つ最後の瞬間であり、サプライヤーの実際の能力がセールスプレゼンテーションよりも重要になり始める最初の瞬間です。ほとんどのOEMは、質問票（50行、自己申告による回答、PDFで返却）でこの瞬間に臨みます。その文書は、サプライヤーが書き留めることをいとわないものを教えてくれます。しかし、第二シフトで何が起こるか、どの証明書がどのサイトをカバーしているか、あるいは訪問したことのない工場にどのプロセスが下請けされているかは教えてくれません。
このチェックリストは、それとは異なります。以下の30の検証項目は、保証ではなく、文書、現場での観察、またはテスト記録で確認できるものとして記述されています。これらは、品質システム、プロセス能力、材料および偽造品管理、組み立ておよび受け入れ、テストおよびトレーサビリティ、コンプライアンスおよび継続性という、意思決定全体をカバーする6つの領域にグループ化されています。2026年には、規制および基準の状況が変化したため、そのうちのいくつかが実質的に重要性を増しました。FDAのQMSRは2026年2月2日に発効し、EUサイバーレジリエンス法の報告義務は2026年9月11日に施行され、ほとんどのサプライヤーが証明書を保持している品質管理基準は改訂中です。これらの変更の前に作成されたチェックリストでは、サプライヤーは証明書が想定よりも狭いことを示している間、準拠しているように見える可能性があります。
このチェックリストの使い方30項目に先立ち、3つのルールが適用方法を規定しています。最も一般的な監査の失敗は、項目が欠落していることではなく、記録を見るのではなく、ポリシーを読むことによってチェックされた項目であるため、これらは重要です。
検証とは証拠であり、保証ではない各項目について、満足できる証拠を事前に定義してください。日付付きの記録、登録エントリ、校正ステッカー、テストレポート、独立して検索できる証明書番号などです。検証の回答がサプライヤー自身が書いた文書である場合は、元の記録を要求してください。承認済みベンダーリストが存在すると述べているポリシーは、不正なソースが使用されたことがないという証拠ではありません。購入記録と入荷検査ログが証拠です。
訪問前にスコアリングし、訪問中に確認する30項目を、証明書、登録簿、校正リスト、記録、契約条件など、リモートで完了できるものと、サイト訪問またはラインのビデオウォークスルーを必要とするものに分割します。リモートパスにより、サプライヤーを安価に排除でき、訪問は、ハウスキーピング、ESDプラクティス、 rework規律、および表示されたプロセス記録が現在実際に記入されているかどうかなど、観察のみで判断できる項目に焦点を当てます。
古いチェックリストが見落とす2026年に変更されたこと5つの変更により、現在の監査で検証すべき内容が変化しました。FDAの品質管理システム規制は2026年2月2日に発効し、以前の品質システム規制に取って代わり、ISO 13485を参照で組み込んだため、医療機器の顧客がサプライヤーに実証を求めるべき内容が変更されます（FDLI、2025年12月; med.equipment、2026年1月）。EUサイバーレジリエンス法の脆弱性およびインシデント報告義務は2026年9月11日に開始され、完全なCEマーキング義務は2027年12月11日に施行されます（Legal 500、サイバーレジリエンス法ガイダンス; Bureau Veritas、CRAコンプライアンス準備状況）。ISO 9001は改訂中であり、IATF 16949はISO改訂が完了次第、第2版の準備が進められています。また、航空宇宙シリーズはAS9100からIA9100への移行を進めているため、証明書のバージョンとその移行ステータスは、明示的な検証に値します（Quality Magazine、2026年1月; DQS、IATF 16949ステータスについて）。最後に、IPC自身の改訂表は、サプライヤーの標準セットがどれほど最新であるべきかを示しています。J-STD-001はRev J（2024年4月）で、自動車用アドオンはRev JA（2025年9月）です。また、受動部品および固体部品の分類基準は2026年2月にRev Bに達しました（IPC標準改訂表、Global Electronics Association）。「どのリビジョンが使用されており、自動車用アドオンは誰が適用していますか？」と尋ねるのではなく、「IPC標準を持っていますか？」と尋ねる監査は、何も検証しません。
グループ1：品質システムと認証5つの検証により、ボードを製造するサイトに品質システムが存在するかどうか、および証明書が意図した意味を持つかどうかを確認します。
1.証明書の真正性、範囲、およびサイトアドレススキャンされたコピーを信頼するのではなく、発行機関自身のレジスタで証明書番号を検索し、標準とバージョン、範囲ステートメント、サイトアドレスの3つのフィールドを注意深く読みます。範囲が「電子製品の製造」をカバーしていても、プリント基板アセンブリに言及していない場合、購入しているプロセスをカバーしていない可能性があります。本社に発行された証明書で、ボードが2つの他の工場で製造されている場合、それらの工場に関する証拠にはなりません。証明書番号、レジスタURL、および確認した日付を記録します。
2.認証機関の認定証明書を発行した機関が、認識された認定システムによってその標準に対して認定されており、似たようなロゴを持つプライベートスキームではないことを確認します。このステップは数分で完了し、保証を持たない証明書を排除する最も迅速な方法です。また、その地域にいくつの監査員がいるか尋ねてください。書類のみで維持されている証明書は、顧客監査の下で崩壊する傾向があります。
3.証明書のバージョンと移行ステータス証明書に印刷されているバージョンを読み、移行計画を要求します。ISO 9001は改訂中であり、IATF 16949はISO改訂が発行され次第第2版を待っており、航空宇宙シリーズはIA9100への移行を進めているため、正しい質問は「認定されていますか？」ではなく、「これはどのバージョンで、移行期限はいつで、認証機関は移行計画を発行しましたか？」です。また、監視の日付も確認してください。失効していない証明書が監視監査を逃している場合は、実際のリスクです。執筆時点では、IATF 16949:2016は、認証が付与される基準となるバージョンです（DQS）。
4.内部監査および是正処置記録最後の内部監査スケジュール、結果、および完了日付きの是正処置記録を要求します。探しているのはクリーンな監査ではありません。全く結果がないサプライヤーは、監査範囲が広すぎるか、記録が少なすぎるかのどちらかです。プロセス制御、入荷検査、トレーサビリティなど、あなたにとって重要な分野の結果と、是正処置が管理的に閉じられたのではなく、検証された証拠を探してください。
5.経営レビューおよびサイトレベルの品質メトリクス経営レビューの議事録と現在のKPIセットを要求します。内部スクラップおよび rework率、顧客返品、納期遵守、サプライヤーパフォーマンス、および過去4四半期のトレンドです。トレンドデータは、単一の良い月よりも価値があります。プログラムを実行するサイトでメトリクスが測定されており、弱い工場を隠す可能性のある方法でグループ全体で集計されていないことを確認します。
グループ2：プロセス能力と技術適合性これらの5つの検証により、サプライヤーが一般的なボードを製造できるかどうかではなく、特定のボードを製造できるかどうかを確認します。
6.特定の技術に対する文書化された能力紙の上に技術エンベロープ（レイヤー数、最小ラインとスペース、ビアタイプとそれらが充填されているかプラグされているか、表面仕上げ、インピーダンス制御または混合リジッドフレックス要件など）を記載し、サプライヤーの認定範囲を示す文書、および可能な場合はその範囲内の最近の生産例を要求します。回答を書面で要求することにより、見積もりがプロセスが量で再現できない能力を想定しているという一般的な失敗モードを防ぎます。
7.設備リスト、容量、および校正ステータスサイトの設備リスト（SMTライン、リフローオーブン、AOI、X線、および依存しているテストプラットフォームなど）をモデル番号と経過年数とともに要求します。これらのラインが実際に週に何時間稼働しているか尋ねてください。引用された容量は、設備がすでに飽和していない場合にのみ信頼できます。次に、校正をスポットチェックします。リストから3つの機器を選択し、現在の校正証明書と期日を要求します。
8. DFMフィードバックとエンジニアリング変更プロセスデータパッケージを受け入れて価格のみを返すサプライヤーは、設計をレビューしていません。最近のジョブで発行されたDFMレポートのサンプル、リスクをフラグ付けするために使用される基準、およびエンジニアリング変更が発行、承認、および記録されるプロセスを要求します。ECNに署名する人物、すでにコミットされた材料がどのように処理されるか、および変更がアセンブリドキュメントとテストプログラムにどのように反映されるかを確認します。
9.新製品導入および初回記事プロセスNPIシーケンス（設計レビュー、パイロットビルド数量、測定結果付き初回記事検査、ゴールデンサンプルまたは参照アセンブリの保持、および量産への移行基準）を検証します。完了した初回記事レポートを表示し、保持されている参照サンプルがどこに保管されているかを尋ねます。タイトなスケジュールのためにパイロットビルドをスキップするプログラムは、量産でプロセス問題を発見するプログラムです。
10.下請け業者およびアウトソースされたプロセス制御サイト外で実行されるプロセス（ベアボード製造、コンフォーマルコーティング、ポッティング、場合によってはX線、めっき、テスト開発、および手作業によるアセンブリ作業など）のリストを要求します。次に、各下請け業者がどのように認定されているか、監査されているか、およびそれらの記録がどのようにあなたに届くかを尋ねます。これは、PCBA監査で最も多くのことを明らかにする質問です。なぜなら、サプライヤー自身の証明書は、彼らが使用する工場については何も語らないからです。
グループ3：材料、部品、および偽造品管理これらの5つの検証は、部品の出所、保護方法、およびラベルが主張するものではない場合に何が起こるかに対処します。
11.調達承認および部品トレーサビリティ部品の調達チャネル（正規販売代理店、メーカー直販、またはオープンマーケット）を尋ね、ブローカー調達は開示されるべきであり、吸収されるべきではないことを要求します。ラインアイテムのサンプルについて、購入記録と正規ソースへのトレーサビリティチェーンを、適合証明書とロットで使用された部品の日付コードとともに要求します。トレーサビリティが「販売代理店から購入した」で止まるのは弱いです。チェーンは、ロットIDを持つメーカーまたは正規販売代理店に到達する必要があります。
12.偽造品緩和プログラムAS5553およびAS6081に記載されているプラクティスに沿った文書化された偽造品防止プロセス（承認済みサプライヤーリスト、定義されたテストによる入荷検査、疑わしい材料の隔離、文書化された処分、および報告パス）を検証します。実際の例を要求します。疑わしいロット、実行されたテスト、結論、および顧客に伝えられた内容です。数年間記録されたインシデントがないプログラムは、クリーンな記録よりも検出されていない問題である可能性が高いです。
13.入荷検査計画と記録使用する部品ファミリーの入荷検査計画と、最近の入荷の実際の記録を要求します。何がチェックされるか（数量、マーキング、梱包状態、関連する場合ははんだ付け性、感熱部品の湿度インジケーターカードなど）を、どの標準に対して、誰がチェックするかを確認します。不適合材料が物理的に隔離されているかどうか、および隔離エリアがロックされているか開いているかを確認します。
14.湿気感受性部品の取り扱いJ-STD-001に基づいてデバイスが分類され、J-STD-0033プラクティスに従って取り扱われることを検証します。密閉されたドライパック保管、湿度インジケーターカード、ログ付きフロアライフ追跡、必要に応じたベーク記録、および分類に適したリフロープロファイルです。最近のビルドのフロアライフログを要求します。これにより防止される障害（テストに合格し、フィールドで失敗する内部亀裂）は、出荷品質データには決して現れません。
15. ESD制御と保管条件サイトがANSI/ESD S20.20に準拠したESD制御プログラムを運用しており、それが主張ではなく測定されていることを確認します。リストストラップとヒールグラウンダーのテストログ、イオナイザー検証、床と表面の抵抗記録、およびそれらがチェックされる間隔です。次に、実際の保管を確認します。部品保管の温度と湿度記録、および記録が最新であるかどうかです。ESD損傷は潜在的であるため、記録は標識よりも重要です。
グループ4：組み立てプロセスと受け入れこれらの5つの検証は、実際にハンダ接合を生成するプロセスと、それらが判断される基準をカバーします。
16.はんだ付け仕様と改訂管理J-STD-001のどの改訂が製造を管理し、アドオンが適用されるかどうかを尋ねます。IPCの改訂表は、J-STD-001をRev J（2024年4月）およびJ-STD-001とIPC-A-610の自動車用アドオンをRev JA（2025年9月）としてリストしています（IPC標準改訂表）。したがって、廃止された改訂で作業していると主張するサイトは、授与前に確認すべきドキュメントギャップがあります。自動車プログラムの場合、アドオンが適用されており、オペレーターと検査員がそれに基づいてトレーニングされていることを確認します。
17.受け入れクラスと認定検査担当者購入する各アセンブリの受け入れクラス（IPC-A-610に基づくクラス1、2、または3）を確認します。なぜなら、クラスは同じハンダ接合で何が許容されるかを変更し、したがってスクラップ率と価格の両方を変更するからです。次に、それを適用する担当者を検証します。サイトで保持されている現在のIPC-A-610およびJ-STD-001認定、サイトが雇用している認定トレーナーまたはスペシャリストの数、およびシフトごとに検査がどのように記録されるかを尋ねます。訓練を受けていない検査員によるクラス3基準は、約束であり、プロセスではありません。
18.はんだプロファイル制御と検証あなたのアセンブリに類似したアセンブリに使用されるリフロープロファイル、基板にはんだ熱電対を取り付ける方法、許容誤差範囲、およびプロファイルと記録がどこに保管されているかを要求します。ペースト、オーブン、または基板設計の変更後にプロファイルが再検証され、各生産ロットが製造時に有効だったプロファイルにリンクできることを確認します。これは、記録のみから客観的に検証できる数少ないプロセスパラメータの1つです。
19. reworkと修理管理どのような reworkが許可され、誰がそれを実行する権限があり、どのように記録されるかを尋ねます。サイトがIPC-7711およびIPC-7721に記載されている reworkおよび修理プラクティスに従って作業しており、修理されたアセンブリが識別可能であり、定義されたレベルを超える reworkはエンジニアリングレビューをトリガーし、ラインを継続しないことを検証します。記録されていない rework文化は、トレーサビリティを持っているように見せながら、それを破壊する最も効率的な方法です。
20.クリーニング、フラックス残渣、および汚染制御使用されているフラックスシステムとクリーニングが適用されているかどうかを特定し、次に残渣が管理下にある証拠（清浄度テスト結果、アプリケーションで必要な場合はイオンクロマトグラフィー、および適用される基準）を尋ねます。コンフォーマルコーティングされたアセンブリについては、コーティング化学物質、被覆検証方法、およびコネクタやテストポイントなどのマスキング領域がどのように保護されているかを確認します。残渣とコーティングの欠陥は、工場で機能テストに合格するフィールド障害の最も一般的な原因の2つです。
グループ5：テスト、トレーサビリティ、およびデータこれらの5つの検証により、出荷前に欠陥が検出されるかどうか、および後で問題が発生した場合に何が起こったかを再構築できるかどうかを判断します。
21.テスト戦略、カバレッジ、および治具所有権アセンブリのテストシーケンス（AOI、隠れた接合部のX線、インサーキットテスト、フライングプローブ、機能テスト、設計がサポートする場合はバウンダリスキャン、およびバーンインなど）をマッピングします。各ステップについて、それが捕捉することを意図している欠陥クラスと合格基準を確認します。次に、治具の所有権を書面で決定します。なぜなら、治具は新しいサプライヤーで再作成するには高価であり、スイッチングの隠れたコストであることがよくあるからです。
22.トレーサビリティの深さと再構築速度シリアル番号またはロットコードが何に解決できるか（基板製造ロット、部品ロットと日付コード、ペーストとフラックスロット、適用されたリフロープロファイル、オペレーターとステーション、コーティングバッチ、およびテスト結果）を確立します。次に、シナリオで主張をテストします。過去1年間の出荷を選択し、4時間以内に何がわかるかを尋ねます。IPC-1782に記載されているような生産トレーサビリティプラクティスは、要求する深さのレベルの有用な参照フレームワークを提供します。
23.障害分析規律と8D品質顧客からの苦情に関する完了した8Dレポート（障害分析方法、検証された根本原因、封じ込めアクション、および是正アクションが維持された証拠を含む）を1つ要求します。実際のケースを説明できるサプライヤーは、プロセスを繰り返すサプライヤーよりも多くを示します。障害分析能力が社内にあるか、または認定された研究所を通じて行われているか、および結果が要約されるのではなく共有されることを確認します。
24.データ整合性と記録保持生産および検査記録がどのように作成され、手書きかシステムでキャプチャされているか、およびそれらが後からの編集からどのように保護されているかを検証します。記録がどれくらいの期間保持され、監査またはフィールドの問題のためにどれくらいの速さで取得できるかを尋ねます。次に、関係が終了した場合に、あなたの記録とデータに何が起こるかを確認します。誰が何を、どの形式で、いつまでに返却するかです。これはメールの最後ではなく、契約に記載されるべきです。
25.歩留まりデータと監査可能なメトリクス過去6ヶ月間の初回パス歩留まり、スクラップおよび rework率、および欠陥分類を要求します。これは、再現可能なように正確に定義されています。初回パスとは何か、どのステーションが障害を定義するか、 reworkされたユニットがどのようにカウントされるかです。データソースにトレースできない歩留まり数値は、マーケティングとして扱われるべきです。供給契約の一部としてロットレベルの歩留まりレポートを受け取るかどうか、およびどの形式で受け取るかを尋ねます。
グループ6：コンプライアンス、継続性、および商業最後の5つの検証は、ビルドを超えて続く義務と、問題が発生した場合に何が起こるかを決定する条件をカバーします。
26.物質および環境コンプライアンス物質コンプライアンスのサプライヤーのプロセスと、各出荷時に受け取る文書を確認します。RoHSおよびREACH義務をカバーする宣言、エンドマーケットが要求する場合は材料宣言、およびプログラムに適用される紛争鉱物報告ポジションです。宣言の所有者は誰か、物質制限が変更されたときに改訂がどのように追跡されるか、および部品のコンプライアンスステータスが変更されたときに通知をトリガーするのは何かを尋ねます。
27.セクター固有の規制準備状況一般的なチェックリストではなく、エンドマーケットに対するサプライヤーの準備状況を照合します。医療機器プログラムの場合、FDAのQMSRは2026年2月2日に発効し、ISO 13485を参照で組み込んでいるため、顧客がサプライチェーンについて保持することが期待される証拠が変更されます。EU市場に投入されるデジタル要素を含む製品の場合、サイバーレジリエンス法の報告義務は2026年9月11日に開始され、2027年12月11日に完全な義務が課せられます。これは、PCBAサプライヤーが記録上の製造業者でなくても、アセンブリのファームウェアおよびソフトウェアコンポーネントにまで及びます。サプライヤーがこれらの義務のうちどれを自身のプロセスにマッピングし、どれがあなたのものとして残っているかを尋ねます。
28.事業継続性、容量、およびサイト集中度1つのラインが停止した場合、主要なエンジニアが退職した場合、または1つのコンポーネントが入手できなくなった場合に、プログラムに何が起こるかを尋ねます。特定のサイトの継続性計画、存在するSECONDサイトの取り決め、および割り当てイベント中のエスカレーションパスを要求します。プログラムが単一のサイト、単一のシフト、または単一の専門プロセスに依存しているかどうかを確認し、その回答を会議メモではなくリスクレジスタに記載します。
29.設計および知的財産保護設計データがどのように処理されるかを検証します。誰がファイルにアクセスできるか、アクセスがログに記録されているか、プロジェクト終了時にデータパッケージが破棄または返却されるか、および合意された範囲外での設計の製造が防止されるかです。NDAは出発点であり、管理ではありません。特に、アセンブリのどの部分が他の顧客のために製造されているか、またはオープンマーケットで販売されているかを尋ねてください。なぜなら、それはほとんどのNDAが作成されているリスクであり、最もチェックされていないからです。
30.ハードケースを決定する契約条件授与前に5つの条件を決定します。変更通知義務と通知期間、予測が変更された場合の過剰および旧式材料のルール、潜在的な欠陥に対する責任体制、契約期間中の監査権、および工具、治具、データ、および未払い材料をカバーする終了条件です。最初の紛争でこれらを交渉するプログラムは、コストとスケジュールの両方でそれを支払います。授与時にこれらを決定するプログラムは、サプライヤーの回答が後でどのように行動するかを合理的に近似していることを発見します。
30の検証を決定に変換する証拠が収集されたら、決定はスコアリングではなく重み付けに関するものです。なぜなら、2つのサプライヤーが両方とも30項目すべてに回答しても、非常に異なるリスクを提示する可能性があるからです。
許容できないものによる重み付け失敗があなたにどれだけコストがかかるかに応じて重み付けを割り当てます。医療または自動車プログラムは、品質システム、トレーサビリティの深さ、および受け入れクラスの規律を重視すべきです。なぜなら、フィールド障害は商業的救済では回復できないからです。高ミックスの産業プログラムは、DFM応答、エンジニアリング変更処理、およびテストの柔軟性を重視すべきです。なぜなら、そのエクスポージャーはリコールではなく、スケジュールと reworkだからです。コンプライアンスと継続性グループに常に実質的な重みを与えてください。なぜなら、それらの項目は静かに失敗し、遅れて表面化するからです。
授与を停止すべき赤信号特定の回答はスコアではなく、停止条件です。検証されていない証明書、または購入するプロセスをカバーしていない範囲。アセンブリ自体の開示されていない下請け。開示、テスト、またはトレーサビリティなしでオープンマーケットから調達されたコンポーネント。稼働日内に輸送されたロットを解決できないトレーサビリティ。記録されていない rework。文書にすぎない継続性計画。これらのいずれか1つでも、回答が変わるまで授与を一時停止する正当な理由となります。なぜなら、それぞれが商業関係を管理されていないエクスポージャーに変換するからです。
授与前書類リクエスト監査を、関係のベースラインにもなる統合パッケージの要求で締めくくります。
1回の問い合わせで開始できます。アセンブリデータパッケージ、部品表、受け入れクラスとテスト期待値、ターゲット市場、およびボリュームプロファイルを送信してください。当社のエンジニアリングチームが、スコープ、プロセスルート、およびこのチェックリストに記載されている証拠パッケージをプログラムに合わせて完了した状態で応答します。PCBA見積もりをリクエスト
証明書、登録簿、校正リスト、および記録の遠隔パスは、リクエストテンプレートが作成されれば、サプライヤーあたり通常数時間かかります。現場観察に依存する項目（ハウスキーピング、ESDプラクティス、 rework規律、使用中の記録など）をカバーするサイト訪問は、通常、集中的なプログラムでは1日です。変動するのは期間ではなく準備です。定義された証拠期待値なしで開始された監査は、決定の代わりに数回のフォローアップリクエストを生み出します。
PCBAサプライヤー監査はリモートで完了できますか？ほとんど可能です。証明書、登録簿チェック、校正ステータス、手順、およびサンプル記録はすべて文書ベースであり、リモートでレビューできます。3つのグループはリモート検証に抵抗があります。プロセス記録が実際にリアルタイムで完了しているかどうか、ESDおよび取り扱いプラクティスが手順と一致しているかどうか、およびリスト上の機器が現場の機器であるかどうかです。ライブアクセスを備えたビデオウォークスルーは、そのギャップを部分的に埋めることができます。そのため、実用的な分割は、リモートスクリーニングとそれに続く集中的な訪問です。
サプライヤー監査におけるIPC-A-610クラス2とクラス3の違いは何ですか？クラスは、ハンダ接合、メッキスルーホール、またはコンポーネント配置が許容可能と判断される基準を定義します。クラス3は、高性能製品の連続性と信頼性に対してより厳しい基準を適用します。監査の場合、クラスは2回重要です。検査員が適用しなければならない受け入れ基準を決定し、検査員がそれを適用する資格があるかどうかを決定します。クラスがドキュメントでアセンブリごとに指定されていること、検査担当者が現在の認定を保持していること、および報告されたスクラップ率と rework率がそのクラスと一致していることを確認します。
PCBAサプライヤーはどのような認定を持つべきですか？エンドマーケットから始めてください。一般的な産業プログラムは通常、ISO 9001に加えて、関連するIPC標準のプロセス固有のコンプライアンスを必要とします。自動車プログラムは、J-STD-001およびIPC-A-610要件の自動車用アドオンとともに、IATF 16949を必要とします。医療機器プログラムは、FDAのQMSRが2026年2月2日に発効して以来、特にISO 13485にますます準拠しています。航空宇宙および防衛プログラムは、IA9100への移行に伴い、AS9100シリーズ内で機能します。証明書はフィルターであり、結論ではありません。ロゴよりも範囲とサイトアドレスが重要です。
契約授与を直ちに停止すべきことは何ですか？4つの回答は停止を正当化します。発行機関のレジスタで検証できない証明書、または範囲がPCBアセンブリを除外している場合。アセンブリステップが、開示なしに下請けされている場合。開示、テスト、またはトレーサビリティなしでオープンマーケットで購入されたコンポーネント。および稼働日内に輸送されたロットを再構築できないトレーサビリティ。これらのそれぞれは、サプライヤーが購入している製品の制御を実証できないことを意味し、商業的条件では補償できません。
