Remote Factory Audit fuer PCBA-Lieferanten: BCA und NDA

Ein South Asian EV motorcycle startup suchte 2025-Q4 bis 2026-Q1 einen Contract Manufacturer fuer sein Kernprojekt. Vor Zeichnungsfreigabe und Musterbestellung verlangte das Team eine umfassende Business Capability Assessment, ein striktes NDA und eine visuelle Werksverifikation. Aus unserem Case Bank Snapshot stammt der konkrete Freigabepunkt: "1 BCA process completed, 1 NDA signed, 1 factory video tour provided". Erst danach wurde der Lieferant fuer das erste Sample-PO freigegeben.

Dieser Leitfaden richtet sich an Hardware-Teams, Einkaeufer und Qualitaetsverantwortliche, die kurz vor RFQ, EVT oder Pilotlos einen PCBA-, Kabel- oder Box-Build-Lieferanten remote qualifizieren muessen. Die Rolle ist Senior Factory Engineering mit mehr als 15 Jahren Erfahrung in SMT, PCBA-Test, Kabelintegration und Lieferantenaudits fuer Industrie- und Automotive-nahe Programme. Das Ziel: Sie sollen erkennen, welche Nachweise ein Remote Factory Audit wirklich liefern kann, wo eine Business Capability Assessment tiefer gehen muss und wann ein NDA vor technischen Daten zwingend abgeschlossen sein sollte.

Wenn Sie die Lieferantenpruefung parallel mit einem konkreten Projekt starten, passen unsere Seiten zu PCB Assembly, Box Build, Electronic Assembly Manufacturing, FAI, 8D und PFMEA sowie Qualitaetssicherung als interne Vertiefungen.

Remote Factory Audit ist eine Lieferantenpruefung per Live-Video, Dokumentenreview und strukturiertem Fragenkatalog, bei der Materialfluss, Prozesskontrolle, Pruefmittel, Lagerung und Eskalationswege ohne Vor-Ort-Besuch bewertet werden. Business Capability Assessment ist eine kaufmaennisch-technische Faehigkeitsbewertung, die Kapazitaet, Zertifikate, Engineering-Support, Produktionsbreite und Risikobehandlung gegen ein konkretes Projekt spiegelt. Ein PCBA-Lieferant ist ein EMS-Partner, der Leiterplattenbestueckung, Loetprozess, Inspektion, Testdaten, Nacharbeit und Freigaben nach Zeichnung und Normenkette ausfuehrt.

Als oeffentliche Referenzen fuer die Normenlandschaft eignen sich die Grundlagen zu IPC in der Elektronik, zur ISO-9000-Qualitaetsmanagementfamilie und zu IATF 16949. Im Audit selbst muessen die Fragen konkreter sein: IPC-A-610 fuer Akzeptanzkriterien an elektronischen Baugruppen, IPC-J-STD-001 fuer Loetprozessanforderungen, IPC-A-620 fuer Kabel- und Crimparbeiten sowie IATF 16949:2016 fuer Automotive-nahe Prozesslenkung, Rueckverfolgbarkeit und Aenderungskontrolle.

Warum ein Remote Audit kein Zertifikats-Sammeln ist

Viele Teams starten die Lieferantenpruefung mit ISO-Zertifikat, Firmenpraesentation und Maschinenliste. Das reicht fuer eine erste Sichtung, aber nicht fuer eine PCBA- oder Box-Build-Freigabe. Eine SMT-Linie kann moderne Pick-and-Place-Maschinen haben und trotzdem schwache Feuchtigkeitslenkung, unklare Rework-Regeln oder keine saubere Trennung zwischen Engineering Build und Serienlos. Genau diese Luecken muss das Audit sichtbar machen.

Bei dem EV-Projekt war die Reihenfolge richtig: erst NDA, dann Capability-Dokumente, dann Werksvideo, dann Sample-PO. So bleibt vertrauliches Designmaterial geschuetzt, waehrend der Kunde trotzdem sieht, ob der Lieferant Leiterplatte, Kabelsatz, Test und Montage verantworten kann. Fuer ein Automotive-nahes Steuergeraet zaehlt nicht nur, ob die PCBA geloetet wird. Relevant ist, ob Materialchargen, Firmwarestand, Crimpdaten, FCT-Ergebnis und Abweichungsfreigabe spaeter zusammen auffindbar sind.

“Ein Remote Audit muss eine Produktionslinie als Prozess zeigen, nicht als Kamerafahrt. Ich will Wareneingang, MSL-Lagerung, SPI/AOI-Gates, Rework-Regel, FCT-Datensatz und Verpackung in maximal 60 bis 90 Minuten sehen.”

Hommer Zhao

Gruender & CEO, WellPCB

Was in eine Business Capability Assessment fuer PCBA gehoert

Eine gute BCA verbindet technische Faehigkeit und Projektrisiko. Fuer ein PCBA-Programm pruefen wir zuerst die Datenkette: Gerber, Bohrdaten, BOM, CPL, Zeichnung, Pruefspezifikation, Firmware, Etikett und Verpackungsvorgabe. Danach folgt die Prozesskette: Wareneingang, MSL-Handling, Schablonendruck, SPI, Bestueckung, Reflow, AOI, X-Ray bei verdeckten Loten, THT oder Selektivloeten, Reinigung, Coating, Programmierung, FCT und OQC.

Die dritte Ebene ist Managementdisziplin. Wer genehmigt eine Bauteilalternative? Wie wird ein Kundendatenpaket versioniert? Welche Person darf eine Abweichung freigeben? Wie lange werden Testdaten archiviert? Bei Automotive-nahen Projekten sollte die BCA zusaetzlich APQP-Denken, PFMEA, Control Plan und Reaktionsplan abfragen. Bei Industrie-PCBAs kann eine schlankere Matrix reichen, aber auch dort braucht jede Seriennummer einen Bezug zu Los, Revision und Pruefergebnis.

Wie das Werksvideo belastbar wird

Ein gutes Werksvideo wird vorher als Route geplant. Der Kunde sollte nicht nur die sauberste Ecke sehen, sondern einen Materialfluss verfolgen: Wareneingang mit MPN-Abgleich, Bauteillager mit MSL-Schrank, Pastendruck mit Schablonenkennzeichnung, SPI, Pick-and-Place, Reflow-Ofen, AOI, Nacharbeitsplatz, elektrische Pruefung und Verpackung. Fuer Box Build kommen Kabelkonfektion, Schraubmoment, Etikettierung, ESD-Verpackung und End-of-Line-Test dazu.

Die Kamera ersetzt kein Messprotokoll. Darum sollte der Lieferant waehrend des Rundgangs echte Dokumente zeigen: ein anonymisiertes Reflowprofil, eine FCT-Logdatei, ein Kalibrieretikett am Pruefmittel, eine Arbeitsanweisung mit Revision, eine gesperrte Materialkiste und ein Beispiel fuer Abweichungsfreigabe. Wenn der Rundgang nur Hochglanzbilder liefert, fehlt der industrielle Wert.

Ein Remote Factory Audit folgt dem Materialfluss vom Wareneingang bis zum Endtest und verknuepft Bild, Dokument und Verantwortlichen.

“Bei vertraulichen EV- oder Industrieprojekten ist die Reihenfolge entscheidend: NDA zuerst, dann BCA, dann technische Daten. Wer Gerber und Firmware vor dem Zugriffskonzept verschickt, verliert Kontrolle bevor die Fertigung beginnt.”

Hommer Zhao

Gruender & CEO, WellPCB

NDA und Datenraum: Welche Informationen vorab geschuetzt werden

Ein NDA ist kein formaler Anhang. Es definiert, welche Informationen als vertraulich gelten, wer sie nutzen darf und wie lange die Pflicht besteht. Bei PCBA- und Box-Build-Projekten betrifft das Gerberdaten, Schaltplaene, BOM mit Herstellerteilenummern, Firmware, Testskripte, 3D-Modelle, Harness-Zeichnungen, Kundencodenamen und Forecasts. Gerade Startups und EV-Teams teilen in der RFQ-Phase oft mehr Systemwissen als ihnen bewusst ist.

Praktisch hat sich ein dreistufiger Datenraum bewaehrt. Stufe 1 enthaelt Firmenprofil, Zertifikate, Maschinenliste und Standard-NDA. Stufe 2 enthaelt nach NDA technische Projektdaten mit Wasserzeichen, Rollenrechten und Download-Log. Stufe 3 enthaelt nach Lieferantenfreigabe Firmware, Testgrenzen, Sicherheitsdetails und Seriennummernlogik. So bekommt der Lieferant genug Material fuer ein belastbares Angebot, ohne frueh alle kritischen Informationen breit zu verteilen.

Stop-Go-Entscheidung nach dem Audit

Das Ergebnis sollte nicht "Lieferant wirkt gut" heissen. Besser ist eine klare Ampel mit Bedingungen. Gruen bedeutet: Muster oder Pilotlos duerfen starten, offene Punkte sind klein und terminiert. Gelb bedeutet: Muster sind moeglich, aber Serienfreigabe bleibt gesperrt, bis ein bestimmter Nachweis vorliegt. Rot bedeutet: kein technischer Datentransfer oder kein Build, bis Grundrisiken beseitigt sind.

Typische gelbe Punkte sind fehlende kundenspezifische Arbeitsanweisung, noch nicht freigegebenes FCT-Fixture, offener AVL-Abgleich oder unvollstaendige Etikettenlogik. Rote Punkte sind fehlende Dokumentenlenkung, unklare Nacharbeitsfreigabe, keine Rueckverfolgbarkeit fuer kritische Bauteile, falscher Umgang mit feuchteempfindlichen Bauteilen oder Weigerung, den realen Produktionsfluss per Live-Video zu zeigen.

Welche Nachweise nach dem ersten Musterlos zur BCA passen muessen

Der Remote-Audit-Report bleibt nur dann glaubwuerdig, wenn das erste Musterlos dieselbe Disziplin zeigt. Wir vergleichen deshalb die BCA-Aussagen gegen echte Fertigungsnachweise: First-Off-Fotos, AOI-Report, X-Ray-Bild bei verdeckten Loten, FCT-Log, Materialchargen, Rework-Vermerk und Verpackungsfreigabe. Bei einem Musterlos von 5 bis 10 Einheiten reicht eine ueberschaubare Dokumentenmappe. Bei 100 oder 500 Einheiten erwarten wir schon Losstruktur, Seriennummernlog und klare Sperrung fehlerhafter Teile.

Diese Rueckkopplung verhindert einen haeufigen Fehler: Der Lieferant besteht das Audit mit guten Antworten, aber das erste Los wird wie ein Laborauftrag ohne Serienregeln gebaut. Wenn in der BCA ein FCT-Datensatz pro Seriennummer zugesagt wurde, muss das Musterlos mindestens Seriennummer, Testzeit, Fixture-ID, Softwarestand, Stromaufnahme und Pass/Fail-Status enthalten. Wenn IPC-A-620 fuer integrierte Kabel genannt wurde, muss der Sample-Report Crimpbild, Pinning, Zugpruefung oder 100-Prozent-Durchgangstest zeigen. Die BCA wird dadurch zu einem lebenden Freigabedokument, nicht zu einer Momentaufnahme.

“Ein BCA-Report ohne Stop-Regeln hilft dem Einkauf wenig. Ich will je Auditpunkt eine Entscheidung sehen: sofort musterfaehig, nur mit Korrektur musterfaehig oder fuer Serie gesperrt.”

Hommer Zhao

Gruender & CEO, WellPCB

FAQ

Wie lange sollte ein Remote Factory Audit fuer PCBA dauern?

Fuer eine erste PCBA-Qualifikation reichen meist 60 bis 90 Minuten Live-Video plus 2 bis 3 Stunden Dokumentenreview. Bei Box Build mit Kabelsatz, Firmware und Endtest sollten Sie 2 Sitzungen planen: eine fuer SMT/PCBA nach IPC-A-610 und IPC-J-STD-001, eine fuer Kabel, Montage und FCT.

Welche Dokumente muss ein Lieferant vor einer BCA bereitstellen?

Mindestens ISO-9001-Zertifikat, Organisationsprofil, Prozessfluss, Maschinenliste, Beispiel-Control-Plan, Kalibrierprozess, Nacharbeitsregel und NDA-Entwurf. Fuer Automotive-nahe Projekte kommen IATF 16949:2016, PFMEA, Control Plan und Rueckverfolgbarkeitskonzept hinzu.

Reicht ein ISO-9001-Zertifikat fuer eine PCBA-Lieferantenfreigabe?

Nein. ISO 9001 zeigt ein Qualitaetsmanagementsystem, aber keine konkrete Loet-, Test- oder Rueckverfolgbarkeitsfaehigkeit. Fuer eine PCBA brauchen Sie zusaetzlich Nachweise zu IPC-A-610, IPC-J-STD-001, Testdaten pro Los und Abweichungslenkung.

Wann sollte das NDA im PCBA-RFQ-Prozess unterschrieben werden?

Spaetestens bevor Gerber, BOM mit MPNs, Firmware, 3D-Modelle, Harness-Zeichnungen oder Kundencodenamen geteilt werden. Im EV-Fall wurde 1 NDA vor der tieferen technischen Qualifikation abgeschlossen; das ist fuer sensible Programme die saubere Reihenfolge.

Welche roten Flaggen zeigen ein zu hohes Lieferantenrisiko?

Rote Flaggen sind fehlende Dokumentenlenkung, keine MSL-Protokolle, keine Kalibrieretiketten, Pass/Fail-Test ohne Messwerte, Bauteilersatz ohne Freigabe und kein Zugriffsschutz fuer Kundendaten. Schon 1 solcher Punkt kann ein Pilotlos stoppen, wenn die Baugruppe sicherheits- oder terminkritisch ist.

Wie prueft man Remote-Audit-Aussagen nach dem ersten Muster?

Fordern Sie fuer die ersten 5 bis 10 Muster FAI-Fotos, Messbericht, Reflow- oder Testprotokoll, Seriennummernlog, Materialchargen und Abweichungsliste an. Stimmen diese Daten mit dem BCA-Report ueberein, kann das Pilotlos mit klaren Gates starten.