Az elosztott additív gyártás alapkérdése nem az, hogy át lehet-e küldeni egy fájlt egy másik telephelyre. A valódi kérdés az, hogy az engedélyezett fogadó csak a neki szánt feladatot hajtja-e végre, a megfelelő gépen és anyaggal, majd ellenőrizhetően ugyanazt a követelményt teljesítő alkatrészt adja-e vissza. Ehhez a kiberbiztonságot, a digitális származást és a fizikai folyamatvalidálást egyetlen bizonyítékláncban kell kezelni.

1. Hatókör és adatbesorolás

Először fel kell térképezni, mi hagyja el a megrendelő környezetét: CAD, tesszellált geometria, buildfájl, paraméter, támasz, anyagelőírás, vizsgálati terv, rajz, tolerancia, szoftver és licenc. Nem minden elem egyformán érzékeny. Szabályozott vagy védelmi munkánál meg kell állapítani, mi minősül kontrollált információnak, milyen szerződés és joghatóság érvényes, és mely rendszer tárolhatja vagy dolgozhatja fel.

A minimális adatfolyam-ábra megmutatja a forrást, minden átalakítást, a tárolást, az átadást, a gépet és a visszaérkező eredményt. Egy felhős szeletelő, távsegítség vagy gépgyártói telemetria új adatút lehet akkor is, ha a kezelő nem exportál kézzel fájlt.

2. Azonosítás, jogosultság és feladathoz kötött hozzáférés

A felhasználót, szolgáltatást és gépet külön azonosítani kell. A jogosultság legyen legkisebb szükséges: az operátor láthatja a végrehajtandó munkát, de nem feltétlenül módosíthatja a kiadott receptet vagy exportálhatja a geometriát. A jóváhagyó szerep legyen külön a gyártótól. Időkorlátos token, géphez kötött feladat és kétfaktoros hozzáférés csökkentheti a másolás és a téves futtatás kockázatát.

A visszavonást is tesztelni kell. Egy megszüntetett felhasználó, elveszett laptop vagy kivont beszállító hozzáférése valóban megszűnik-e minden gyorsítótárban, API-ban és gépi kliensben? Az elméleti szabályzat helyett próbafiókkal és naplóval kell bizonyítani a letiltást.

3. Csomag, verzió és sértetlenség

A gyártási csomagnak egyedi azonosító, verzió, tulajdonos, engedélyezett géposztály, anyag, érvényességi idő és kriptográfiai lenyomat kell. A geometria, paraméter és minőségterv egymáshoz kötött egység; ha bármelyik változik, az aláírás és a jóváhagyás is változzon. A fogadó ellenőrizze a sértetlenséget a feldolgozás előtt és a tényleges gépi fájl létrehozása után.

A kriptográfia nem bizonyít gyárthatóságot. A hibás, de sértetlen fájl pontosan ugyanúgy aláírható. Ezért a digitális kapu mellett geometriai, réteg-, scanstratégia- és konfigurációs regresszió kell, különösen ha helyben történik buildprocesszor-átalakítás.

4. Gép és környezet hiteles állapota

A gyártóhely csak olyan gépet fogadjon el, amelynek azonosítója, firmware-e, buildprocesszora, kalibrációja, karbantartása és kritikus komponensei az engedélyezett állapotban vannak. A gép állítását lehetőleg mérés igazolja: lézerteljesítmény, optikai illesztés, ágyhőmérséklet, gázáramlás, extrúziós térfogatáram vagy más folyamatjellemző a technológiának megfelelően.

A fogadó környezet is számít. Páratartalom, oxigénszint, hőmérséklet, rezgés, por- vagy gyantakezelés és az utófeldolgozó berendezés állapota befolyásolhatja az alkatrészt. A digitális recept csak olyan helyszínen hajtható végre, amelynek képességi tartománya ismert.

5. Anyagszármazás és elkülönítés

A tételazonosító, gyártó, bizonyítvány, beérkezés, tárolás, előszárítás vagy szitálás, visszaforgatási előélet és gépbe töltés kapcsolódjon a munkához. Egy elosztott hálózatban különösen veszélyes a név alapján azonosnak feltételezett anyag: ugyanazon ötvözet vagy polimer beszállítója, tételkémiája, részecskeeloszlása, nedvessége és adaléka eltérhet.

Az anyagcsere változás, nem beszerzési részlet. Előre rögzített döntési szabály mondja meg, mikor elég dokumentumellenőrzés, mikor kell kupon, és mikor szükséges teljes újraminősítés.

6. Gyártás közbeni és utáni bizonyíték

A napló tartalmazza a feladatot indító személyt vagy szolgáltatást, az időt, gépet, receptet, anyagot, megszakítást, riasztást és operátori beavatkozást. Nagy adatú kamerát vagy szenzort csak akkor érdemes gyűjteni, ha megvan a kiértékelési módszer és megőrzési szabály. A több adat nem automatikusan több bizonyíték.

A felszabadítás az előre meghatározott rajzi, anyag- és funkcionális követelményhez igazodjon. Méretmérés, sűrűség, szakítókupon, CT, felületi vizsgálat vagy működési teszt közül azt kell választani, ami a hibakockázatot ténylegesen érzékeli. Az eredményhez mérőeszköz-, program- és kalibrációs azonosító tartozzon.

7. Hálózati egyenértékűség bizonyítása

Az első éles munka előtt ugyanazt a reprezentatív alkatrészt legalább két helyszínen, több ismétléssel kell elkészíteni. Az értékelés ne csak átlagot, hanem helyszín-, gép-, tétel- és időhatást is keressen. A hálózat akkor csereszabatos, ha az elfogadási határok teljesülnek, a variáció okai érthetők, és a hibás ág elkülöníthető anélkül, hogy az egész lánc elveszítené a nyomonkövethetőségét.

8. Incidens, visszavonás és változáskezelés

Próbálni kell kompromittált hitelesítő adatot, sérült csomagot, hibás gépállapotot, hálózatkimaradást és félbehagyott gyártást. Meg kell határozni, ki állítja le a feladatot, hogyan zárolják a kapcsolódó darabokat, miként vizsgálják a naplókat és hogyan térnek vissza ismert jó verzióra. A visszaállítási próba ugyanúgy része a validálásnak, mint a sikeres futás.

Mérőszámok és elfogadási kapuk

Hasznos mérőszám a jogosulatlan hozzáférési kísérlet észlelési ideje, a csomagellenőrzési hibaarány, a gépállapot-eltérés, az elsőre elfogadott darabok aránya, a helyszínek közti variáció, a teljes átfutás, a napló teljessége és a visszahívás ideje. A biztonsági KPI és a minőségi KPI együtt értelmezendő: a tökéletesen védett, de selejtes darab ugyanúgy kudarc, mint a jó darab ellenőrizetlen fájllal.

Szerkesztőségi következtetés

A biztonságos elosztott AM nem fájlküldési funkció, hanem federált gyártási rendszer. A minimum egy aláírt és feladathoz kötött csomag, hiteles gép- és anyagállapot, mérhető folyamat, független felszabadítás, teljes napló és kipróbált visszavonás. Aki csak titkosítást vásárol, adatvédelmet javíthat; gyártási egyenértékűséget még nem bizonyít.

Források és átláthatóság

Az útmutató a NIST SP 800-171 Rev. 3 CUI-védelmi követelményeire, a NIST digitális gyártási és AM-biztonsági munkáira, valamint az Automation Alley friss Project DIAMOnD programjára épül. A CMMC aktuális bevezetési állapota változhat; konkrét szerződésnél mindig az érvényes követelményt és jogi tanácsot kell ellenőrizni.