Vollständige Integration: Warum das Outsourcing des Box-Build sicherer ist als die Steuerung mehrerer Subunternehmer

Die Entscheidung über das Integrationsmodell eines Produkts fällt meist früher, als das R&D-Team annimmt — und sie wirkt auf den gesamten Projektlebenszyklus: auf den Hochlaufplan, die Gesamtkosten und darauf, wer die Verantwortung für nach dem Zusammenbau der Teilsysteme entdeckte Nichtkonformitäten trägt. Zwei Modelle stehen sich gegenüber: das verteilte (mehrere spezialisierte Subunternehmer, koordiniert vom OEM) und das konsolidierte (vollständige Integration bei einem EMS-Partner, d. h. Box-Build).

Die folgende Ausarbeitung vergleicht beide Modelle aus ingenieurtechnischer Sicht — verdeckte Kosten, Änderungsmanagement, Rückverfolgbarkeit, Teststrategie und IP-Schutz — und zeigt, wie die realen Kompetenzen eines Partners zu bewerten sind, statt seine Erklärungen zu übernehmen.

1. Systemintegration (Box-Build) und die PCBA-Grenze

Die PCBA-Bestückung umfasst die Fertigung und den Test einer bestückten Leiterplatte. Box-Build (Systemintegration — Montage und Integration des fertigen Geräts) ist die übergeordnete Ebene: das Zusammenfügen der Leiterplatte und der übrigen Teilsysteme zu einem kompletten Produkt — mechanische Montage, Kabelintegration, Konfiguration und Software-Aufspielung, Kennzeichnung, Serialisierung, Verpackung und in einigen Fällen Logistik.

Voraussetzung für eine erfolgreiche Integration ist die eindeutige Abgrenzung der Verantwortung sowie die Spezifikation der Verknüpfungen und Abhängigkeiten (Schnittstellen) zwischen den Teilsystemen — mechanisch, elektrisch und softwareseitig. Das Fehlen einer präzisen Beschreibung dieser Verknüpfungen ist die häufigste Ursache von Nichtkonformitäten, die erst nach der Integration auftreten.

Wichtig ist auch, dass ein Teil der über den Integrationserfolg entscheidenden Entscheidungen im R&D-Stadium fällt, nicht an der Montagelinie. Dies betrifft insbesondere die Prüfbarkeit: In der Entwurfsphase entscheidet sich, ob die Produktarchitektur einen automatischen Funktionstest (FCT) nach der Integration sowie den Zugang zu den für den In-Circuit-Test (ICT) erforderlichen Knoten ermöglicht. Die frühe Verbindung von Design for Manufacturing (DfM) und Design for Test (DfT) erlaubt es, die Konstruktion zu korrigieren, bevor Änderungen auf den Hochlaufplan einwirken. Die Folgen können gravierend sein: Wird das Produkt mit einer Schutzlackierung (Conformal Coating) versehen, ist der Zugang zu den Testpunkten nach dem Auftragen blockiert — die Durchführung eines Funktionstests in einem späteren Stadium wird erheblich erschwert oder unmöglich. Die Reihenfolge „Test–Beschichtung“ sowie die Platzierung und Zugänglichkeit der Testpunkte müssen daher bereits im DfT-Stadium geklärt werden.

In diesem Bereich ist der Kompetenzumfang des EMS-Partners ausschlaggebend. ASSEL beispielsweise verbindet die Produktionsvorbereitung mit der Entwicklung der Software der Funktionstester (Test-Hardware und -Software) sowie In-Circuit-Tests (ICT). Ein wichtiger Vorbehalt: Dies betrifft die Software der Tester, nicht die Software des Produkts selbst — Firmware und Anwendungen des Produkts verbleiben bei seinem Urheber (OEM). Dedizierte Test- und Produktionsvorrichtungen (und nicht Produktkomponenten) entstehen mithilfe eigener CNC-Bearbeitung und 3D-Druck. Dieses Kompetenzbündel erlaubt es, Fragen der Prüfbarkeit und Fertigbarkeit parallel zur Produktentwicklung zu klären, statt nach deren Abschluss. Mehr zum Umfang der ingenieurtechnischen Unterstützung: Entwicklungsunterstützung und DfM.

2. Risikoanalyse: verteiltes Modell versus Konsolidierung

Das verteilte Modell wird mitunter als billiger und flexibler wahrgenommen. Die Risikoanalyse verweist jedoch auf verdeckte Kosten, die erst in der Integrations- und Betriebsphase auftreten.

Der Übergang technologischer und kompetenzbezogener Schnittstellen. Jede Übergabe zwischen Subunternehmern schafft eine Grenze, an der die Verantwortung der einen Seite endet und die der anderen beginnt. Nichtkonformitäten, die an dieser Grenze entstehen — etwa Fehler an den Übergängen mechanisch-elektrischer Schnittstellen —, haben keinen eindeutigen Eigentümer. Dies führt zu einer Verwischung der Verantwortung für Systemnichtkonformitäten: Die Diagnose solcher Fälle ist länger und teurer als die Behebung des Fehlers selbst. Ein Sonderfall sind mechanische Schäden, bei denen sich das Stadium der Entstehung nicht eindeutig feststellen lässt — ob sie nach der PCBA-Bestückung, im Transport zwischen den Parteien oder während der mechanischen Integration auftraten. Im verteilten Modell kann die Zuordnung einer solchen Nichtkonformität zu einem konkreten Glied unmöglich sein.

Management technischer Änderungen. Die Einführung einer Konstruktionsänderung im verteilten Modell erfordert deren Abstimmung und Umsetzung parallel bei mehreren Parteien, in unterschiedlichen Qualitätssystemen und Zeitplänen. Das Risiko abweichender Dokumentationsversionen und von Verzögerungen durch Desynchronisation steigt.

Koordinationskosten. Die Aufsicht über viele Lieferanten — Zeitpläne, Materialfluss, Abstimmung von Qualitätssystemen — belastet die Ressourcen des OEM und wird in einer Vergleichsrechnung selten erfasst. Hinzu kommen die Kosten des Flusses von Halbfertigerzeugnissen zwischen den Parteien: Verpackung, Transport und Lagerung (z. B. Verpacken und Versenden von PCBAs an einen Lieferanten der mechanischen Montage) und damit die Kosten der Verpackungen selbst — bedeutsam angesichts der neuen PPWR-Verordnung über Verpackungen und Verpackungsabfälle — sowie Umweltkosten und die Entsorgung von in den Teilprozessen entstehenden Abfällen.

Ausbreitung des Terminrisikos. Die Wahrscheinlichkeit einer Verschiebung wächst mit der Zahl der unabhängigen Glieder der Kette.

Das Box-Build-Modell konsolidiert diese Kosten in einem einzigen Verantwortungspunkt: Eine Partei verantwortet das komplette, funktionierende Produkt, in einem Qualitätssystem. Die folgende Tabelle ordnet die Unterschiede:

3. Management von Komplexität und Lieferkette

Das Management von Komplexität ist in Box-Build-Projekten ein kritischer, kein nebensächlicher Faktor — daher bedarf es einer gesonderten Betrachtung. Ein komplettes Produkt vereint zehn oder hundert Materialpositionen mit unterschiedlichen Verfügbarkeitszyklen aus vielen Quellen. Ohne einen angemessen gestalteten Prozess überträgt sich diese Komplexität unmittelbar auf das Termin- und Qualitätsrisiko.

Ein gut gestalteter Prozess umfasst mehrere Schichten. Die Analyse der Bauteilverfügbarkeit, bereits im Kalkulations- und Produktionsvorbereitungsstadium durchgeführt, erlaubt es, Engpass- und EOL-Risiken zu erkennen, bevor sie den Hochlauf beeinflussen. Auswahl und Aufsicht über Lieferanten dedizierter Elemente — im Box-Build werden die Lieferanten dedizierter Elemente (Mechanik, Gehäuse, Spezialkomponenten) zentral, und ihre Auswahl erfolgt meist bereits im Entwurfs- oder Vorserienstadium. Die Rollenverteilung ist hier unterschiedlich: In vielen Projekten benennt der Kunde die Lieferanten, und der Auftragsfertiger führt den Einkauf aus; ASSEL bietet jedoch auch die Lieferantenauswahl für mechanische Projekte an. Für auf eigener Seite ausgewählte Lieferanten wendet ASSEL Audits, eine Bewertung auf Basis der Lieferhistorie sowie auf Basis der Qualitätshistorie festgelegte AQL-Niveaus an. Im konsolidierten Modell führt und harmonisiert eine Partei diese Strenge; im verteilten Modell liegt die Koordination beim OEM.

Der Kern des Vorteils ist daher nicht die bloße Zahl der Leistungen „unter einem Dach“, sondern die Kontinuität und Kohärenz des Prozesses über Lieferkette, Produktionsvorbereitung, Integration und Test hinweg. Es ist diese Kontinuität — nicht eine einzelne Operation —, die über Wiederholbarkeit und Vorhersagbarkeit des Produkts entscheidet. Die Lieferkettendisziplin beschreibt ausführlicher die Ausarbeitung zum Lieferkettenmanagement.

4. Kontinuität der Rückverfolgbarkeit — die Rolle des MES

Im verteilten Modell ist die Rückverfolgbarkeit fragmentarisch: Die Herkunftsdaten von Bauteilen, Baugruppen und Integration entstehen in getrennten Systemen, und ihre Zusammenführung im Fall einer Nichtkonformität kann zeitaufwendig oder undurchführbar sein.

Die Integration bei einem Partner ermöglicht eine durchgehende Rückverfolgbarkeitskette — vom Bauteil über Leiterplatte und Teilsysteme bis zum kompletten, serialisierten Produkt — geführt in einem MES. Die Rekonstruktion der Historie einer konkreten Einheit reduziert sich dann auf eine Abfrage an das System.

Das MES übernimmt hier eine Überwachungsfunktion, nicht nur eine erfassende. Im Fall von ASSEL blockiert das System, wenn ein Produkt einen erforderlichen Arbeitsgang, eine Prüfung oder einen Test nicht durchlaufen hat, dessen weiteren Durchlauf; eine Einheit, die ein Kriterium nicht erfüllt hat, wird nicht zum nächsten Schritt oder zum Versand geleitet. Dies gewährleistet die Erkennung von Nichtkonformitäten innerhalb des Prozesses und eine rekonstruierbare Historie jedes Produkts. Der Umfang von Serialisierung und Konfiguration wird pro Projekt festgelegt, da sich die Anforderungen zwischen Medizin-, Bahn- und Industrieprodukten unterscheiden. Eine strukturierte, kohärente Rückverfolgbarkeit ist zudem Voraussetzung, um die kommenden Anforderungen des Digitalen Produktpasses zu erfüllen.

5. Teststrategie: vom Bauteil bis zum Systemtest (FCT / Run-in)

Die Teststrategie im Box-Build umfasst mehrere Ebenen, und ihre Wirksamkeit hängt von den im R&D-Stadium getroffenen Entscheidungen (DfT) ab.

Tests auf Teilsystemebene — Prozesskontrolle (SPI, 3D AOI), Röntgeninspektion (X-ray), In-Circuit-Test (ICT) — überprüfen die Korrektheit der Leiterplatte und der Verbindungen. Sie erkennen jedoch keine Nichtkonformitäten, die erst an den Übergängen der Teilsysteme, nach der Integration, auftreten. Zu dieser Kategorie gehören u. a.:

• elektromagnetische Phänomene (EMI), die im Zielgehäuse und bei der Zielverkabelung auftreten;
• thermische Phänomene — eingeschränkte Wärmeabfuhr in einem Einbau, der von den Bedingungen des Teilsystem-Prüfstands abweicht;
• mechanische Phänomene — Resonanzen und Spannungen, die nach der Befestigung in der Konstruktion entstehen, sowie Fehler an den Übergängen mechanisch-elektrischer Schnittstellen.

Die Erkennung dieser Fehlerklassen erfordert einen Funktionstest auf Ebene des kompletten Produkts (FCT) und in einem Teil der Anwendungen einen Dauerlauf-/Einbrenntest (Run-in). Dies begründet, warum der Systemtest qualitativ verschieden von der Summe der Teilsystemtests ist.

Der Testumfang ist beim konkreten Partner zu verifizieren. Im Fall von ASSEL werden Funktionstests auf Produktebene durchgeführt, und ihre Vorrichtungen werden intern entwickelt (mithilfe von CNC-Bearbeitung und 3D-Druck). Das Environmental Stress Screening (ESS) wird hingegen derzeit nicht durchgeführt, ebenso wenig wie qualifizierende Umwelttests (Klimakammer, Vibration, Salznebel), die beim OEM oder in akkreditierten Laboren verbleiben. Diese Abgrenzung ist in der Kompetenzmatrix (Abschnitt 7) ausdrücklich dargestellt, weil für das R&D-Team die Transparenz des Testumfangs ein qualifizierendes Kriterium für einen Partner ist.

6. Management des geistigen Eigentums in regulierten Projekten

Die Konsolidierung der Integration verringert die Risikofläche für geistiges Eigentum und Informationssicherheit — und dies betrifft nicht nur Dual-Use-Projekte, sondern alle regulierten und sensiblen Projekte (u. a. Medizinprodukte nach ISO 13485 sowie industrielle und Infrastrukturanwendungen).

Im verteilten Modell stellt jeder Subunternehmer einen gesonderten Zugangspunkt zur Dokumentation dar, mithin einen gesonderten Risikovektor. Das konsolidierte Modell begrenzt den Zugang auf eine Organisation, eine Geheimhaltungsvereinbarung und ein Zugangskontrollregime.

In der Praxis stützt sich ASSEL in diesem Bereich auf die Zugangskontrolle zu IT-Systemen und Produktionsräumen, auf NDAs und Datenschutzverfahren, geführt gemäß den Standards des Informationssicherheitsmanagements ISO 27001. Anzumerken ist, dass die Produktion im Wesentlichen in einer Halle erfolgt — die Segmentierung beruht auf Zugangskontrolle (IT und physisch), nicht auf physisch getrennten Linien; für Projekte mit höchsten Trennungsanforderungen ist dies ein im Spezifikationsstadium zu klärender Parameter. Bei Projekten mit militärischer oder Dual-Use-Bestimmung gelten zusätzlich nationale Sonderhandelsregeln (Konzessionen, Genehmigungen für den Handel mit strategischen Gütern) sowie die EU-Exportkontrolle (Verordnung (EU) 2021/821) — unabhängig davon, ob ein bestimmter Hersteller solche Projekte aktuell durchführt; der Auftragsfertiger agiert dann als Ausführender innerhalb der regulierten Lieferkette des Kunden. Das Modell der geteilten Verantwortung beschreibt ausführlicher die Ausarbeitung zur Datensicherheit in der Auftragsfertigung (OEM–EMS).

7. Kompetenzmatrix: intern versus extern

Für das R&D-Team ist die Transparenz eines EMS-Partners hinsichtlich seiner realen Kompetenzen ein Ausschlusskriterium — wichtiger als die deklarative Breite des Angebots. Die folgende Matrix stellt die Abgrenzung der Kompetenzen am Beispiel von ASSEL dar: intern erbrachte und außerhalb des Werks verbleibende (ausgelagerte, begrenzte oder nicht angebotene). Die Offenlegung der Umfangsgrenzen ist keine Schwäche — sie ist eine für die Bewertung der Passung des Partners zu den Programmanforderungen notwendige Information. Diese Aufstellung ist eine Auswahl — die vollständige Technologieliste findet sich auf der Seite Leiterplattenbestückung / Technologie.

Die Matrix in dieser Form erlaubt es dem R&D-Team, rasch zu beurteilen, welche Programmelemente intern abgedeckt werden und welche eine Planung auf OEM-Seite oder durch externe Parteien erfordern — und sie ist die Grundlage für die Erstellung der Schnittstellenspezifikation und des Validierungsplans.

8. Kriterien der Modellwahl: TCO-Optimierung

Die Konsolidierung der Integration ist keine universelle Lösung. Sie optimiert die Gesamtbetriebskosten (TCO) unter bestimmten Bedingungen:

• das Produkt weist hohe Komplexität auf und die Integration der Teilsysteme ist nicht trivial;
• Rückverfolgbarkeit und Tests auf Systemebene sind erforderlich (u. a. Medizin, Bahn, Industrie, Dual-Use);
• das Projekt ist IP-sensibel, was die Begrenzung der Zahl der Parteien rechtfertigt;
• Priorität haben ein einziger Verantwortungspunkt und die Verkürzung der Kette technischer Änderungen;
• der OEM strebt die Reduzierung seiner eigenen Koordinationskosten an.

Das verteilte Modell bleibt rational für Produkte geringer Komplexität, sehr hohe und homogene Stückzahlen sowie dort, wo die einzelnen Elemente bereits bei bewährten, spezialisierten Lieferanten optimiert sind.

Die Bewertung eines Box-Build-Partners sollte auf überprüfbaren Kriterien beruhen: dem realen Umfang der internen Integration (Kompetenzmatrix), der Fähigkeit zu Funktions- und ICT-Tests auf Produktebene, der Kontinuität der Rückverfolgbarkeit in einem MES, der Lieferantenqualifikation sowie einer eindeutigen IP-Grenze. Eine transparente Abgrenzung des Umfangs — einschließlich der Angabe der außerhalb des Werks verbleibenden Kompetenzen — unterscheidet echte Systemintegration von einer unter anderem Namen geführten Koordination.

9. Häufig gestellte Fragen (FAQ)

Quellen

1. IPC/WHMA — IPC/WHMA-A-620, Requirements and Acceptance for Cable and Wire Harness Assemblies. https://www.ipc.org/ipc-whma-a-620
2. IPC — J-STD-001, Requirements for Soldered Electrical and Electronic Assemblies (Kontext ICT und Prozesskriterien). https://www.ipc.org/j-std-001
3. Verordnung (EU) 2021/821 — Kontrolle der Ausfuhr von Gütern mit doppeltem Verwendungszweck. https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021R0821
4. Europäische Kommission — Ecodesign for Sustainable Products Regulation (ESPR) / Digitaler Produktpass (Kontext Rückverfolgbarkeit). https://green-forum.ec.europa.eu/implementing-ecodesign-sustainable-products-regulation_en
5. Mordor Intelligence — Europe Electronic Manufacturing Services Market (Kontext Systemintegration). https://www.mordorintelligence.com/industry-reports/europe-electronic-manufacturing-services-market
6. ASSEL — Endmontage / Systemintegration. https://asselems.com/de/leiterplattenbestueckung
7. ASSEL — Datensicherheit in der Auftragsfertigung (Modell der geteilten Verantwortung OEM–EMS). https://asselems.com/de/datensicherheit-auftragsfertigung-oem-ems