IEC 62402：过时管理——工程系统实用指南

IEC 62402 是建立产品、系统和服务的全生命周期过时管理系统性框架的国际标准。它提供了识别、评估、缓解和监控过时风险的规范化流程——对于系统寿命超过元器件供货周期的行业来说，这是一门必不可少的管理学科。

1. 过时管理概述

IEC 62402 将”过时”定义为：用户仍然需要某产品，但原始制造商或供应商已不再供应该产品的状态。这种情况在航空航天、国防、铁路信号、核电、工业自动化和医疗设备等具有长产品生命周期的行业中尤为突出。这些行业的系统必须运行20-40年甚至更久，而它们所依赖的元器件可能在3-5年内就会过时。

该标准引入了制造来源萎缩与物料短缺（DMSMS）管理流程的概念。IEC 62402 不将过时视为意外的危机，而是倡导一种主动的、持续的生命周期管理方法，并将其整合到组织的整体产品生命周期管理（PLM）框架中。

与被动应对危机的采购方式相比，主动的过时管理计划可将生命周期维持成本降低30-50%。关键在于建立一个系统的监控和风险评估节奏，使其与产品的关键性和运行模式相匹配。

2. 过时管理流程

IEC 62402 定义了一个由六个主要阶段组成的闭环过时管理流程：

阶段	描述	关键输出
1. 识别	识别产品结构中所有面临过时风险的项目（元器件、组件、软件、材料、工艺）。	过时敏感项目清单（OSIL）、带生命周期代码的物料清单（BOM）
2. 监控	通过供应商通知、分销商数据源和市场情报，持续跟踪每个已识别项目的供货状态。	过时警报、产品变更通知（PCN）、供应状态报告
3. 评估	评估每次过时事件对成本、进度、性能、安全和法规合规性的影响。	风险评估矩阵、优先级排序、缓解时间表
4. 缓解	从可用选项中选择并实施最合适的应对方案（最后一次购买、终身购买、替代品、重新设计、售后市场采购等）。	缓解计划、采购订单、工程变更请求（ECR）
5. 实施	执行选定的缓解方案，包括采购、鉴定测试、生产集成和文档更新。	鉴定测试报告、更新后的BOM、修订后的生产文档
6. 关闭与评审	验证缓解方案已成功实施，更新过时登记册，并将经验反馈到未来的产品规划中。	关闭报告、更新的过时登记册、生命周期经验教训

该流程是迭代的：随着新产品的引入或现有产品的修改，识别和监控阶段将被重新审视，以确保持续覆盖。

3. 过时缓解策略

IEC 62402 提供了一套全面的缓解策略工具包，每种策略适用于不同的情况。选择取决于剩余产品寿命、所需数量、成本约束、安全等级以及替代品的可用性等因素。

缓解策略	适用场景	优势	风险
最后一次购买（LTB）	已知停产；剩余寿命短至中等	保持现有设计；最少重新鉴定	库存持有成本；最小起订量可能超出需求
终身购买	预计覆盖整个剩余产品生命周期	单次采购；供应有保障	大额前期投资；需求变化时库存过时风险
替代品（外形/安装/功能）	另一供应商提供替代元器件	实施快速；无需电路板重新设计	必须验证参数等效性和可靠性；假冒风险
售后/中间商供应	已停产的元器件；需求数量有限	无需工程变更；前期成本低	假冒风险；可追溯性有限；质量不稳定；无保修
重新设计/技术更新	剩余寿命长；多个元器件过时	长期解决方案；可提升性能	工程成本高；需重新鉴定；影响进度
仿真/逆向工程	专有或无替代方案的过时ASIC	即插即用替代；保持原有背板兼容	非常高的NRE成本；需要原始规格或逆向工程
预测/寿命延长	预测现有库存的剩余可用寿命	延长手中库存的使用时间	需要统计数据；预测存在不确定性

一个常见陷阱是仅依赖最后一次购买（LTB）而不考虑整个生命周期的库存需求。仅订购能够在保质期内存储、消耗和管理的数量。对于电解电容器和电池，保质期通常为2-5年；对于防潮包装中的集成电路，可能短至12个月。

4. 工程设计要点

4.1 面向过时恢复力的设计

最有效的过时策略是预防性的——在产品发生过时之前就设计出能够承受元器件过时的产品。关键设计原则包括：

功能抽象化：在硬件和软件之间使用标准化的接口层（如中间件、封装驱动），使元器件替换不会波及整个软件栈。
多源供货准备：尽可能选择至少有两个独立制造商供应的元器件。记录参数范围（而非仅有零件号），以便在不进行完全重新设计的情况下鉴定替代零件。
封装和焊盘前瞻性：设计的PCB同时包含首选（主）焊盘图案和兼容的辅助焊盘图案，以适配潜在的替代封装。例如，兼容BGA-256和LGA-256的PCB焊盘布局提供了采购灵活性。
存储器和FPGA余量：指定比当前需求有更多容量的存储器件和FPGA，使得将来无需更改硬件即可实现功能迁移或代码更新。

设计长寿命产品（15年以上）时，应预算至少一次重大技术更新和两次次要元器件替换，并将此作为总拥有成本（TCO）模型中的一个独立项从一开始就纳入考量。

4.2 建立过时管理信息系统

IEC 62402 推荐使用过时管理信息系统（OMIS）来自动化监控、评估和报告流程。一个配置良好的 OMIS 应具备以下功能：

从 PLM/ERP 系统导入 BOM 数据，自动与供应商数据库（如 SiliconExpert、IHS CAPS、Z2Data）交叉对比元器件的生命周期状态。
标记具有”不推荐用于新设计”（NRND）、”最后一次购买”（LTB）或”停产”（EOL）等生命周期代码的元器件。
基于供应商数量、生命周期阶段、行业采用率和环保合规（RoHS/REACH）状态等标准生成风险评分。
与公司的工程变更（EC）工作流集成，在检测到关键过时事件时自动生成工程变更请求（ECR）。

切勿将所有过时情报工作外包给第三方数据库。供应商的 PCN 可能在数据库更新前数月就已发出。与关键元器件制造商保持直接关系，并订阅其 PCN 邮件推送。在检测过时事件时延迟 3 个月可能意味着有序的 LTB 与昂贵的过渡采购之间的差别。

5. 常见问题解答

问1：IEC 62402 是否适用于软件过时？

适用。IEC 62402 明确涵盖软件过时问题，包括操作系统版本、编译器工具链、运行时库和第三方中间件。同样的六阶段流程适用：监控供应商停止支持公告、评估对系统安全性和功能的影响，以及规划向受支持版本的迁移。

问2：过时监控周期应多久运行一次？

标准推荐基于风险的节奏。对于安全关键或任务关键系统（如核电仪控、飞行控制），每月或每季度监控是合适的。对于商业或工业系统，每半年或每年评审一次可能就足够。应根据观察到的过时速度每年重新评估监控节奏。

问3：IEC 62402 与 SAE TA-STD-0017 有何区别？

SAE TA-STD-0017（前身为 GEIA-STD-0007）侧重于 DMSMS 管理，具有详细的数据格式和报告模板。IEC 62402 是一个更广泛的框架，涵盖整个过时管理流程，适用于全球各行业。这两个标准互为补充，可以一起使用。

问4：复杂组装的过时风险应如何分类？

IEC 62402 推荐三级分类：关键级（安全或任务影响，无替代品）、高级（显著的成本/进度影响，有限替代品）和低级（影响最小，替代品易于获取）。每个类别触发不同的评审频率和缓解决策的审批权限。