Zaloguj
Certyfikowany moduł ≠ certyfikowany wyrób
W praktyce projektowej określenie pre-certified module bywa rozumiane zbyt dosłownie. Moduł z własnym raportem badań, numerem FCC ID, deklaracją zgodności CE czy certyfikatem bezpieczeństwa rzeczywiście może skrócić drogę do rynku, ale niemal nigdy nie zwalnia producenta urządzenia końcowego z odpowiedzialności za wyrób jako całość. Europejski „Blue Guide”, czyli – dosłownie – „Niebieski przewodnik” przypomina, że oznakowanie CE jest widocznym skutkiem całego procesu oceny zgodności produktu, a nie prostą cechą odziedziczoną po komponentach [3]. W obszarze radiowym unijna dyrektywa RED reguluje wprowadzanie na rynek radio equipment, czyli finalnego wyrobu lub podzespołu pełniącego funkcję radiową. Producent urządzenia końcowego musi zaś utrzymywać dokumentację techniczną i deklarację zgodności przez 10 lat od wprowadzenia wyrobu do obrotu [1][2]. To właśnie dlatego gotowy moduł jest narzędziem redukującym ryzyko i nakład pracy, ale nie „przenośną certyfikacją”, którą można bezrefleksyjnie wkleić do dowolnego układu nadrzędnego i zapomnieć o sprawie.
Ten niuans jest szczególnie dobrze widoczny w amerykańskiej praktyce FCC. Urządzenie z niecertyfikowanym modułem radiowym musi przejść pełny proces FCC, natomiast gotowe moduły certyfikowane mogą jedynie znacznie zmniejszyć wysiłek związany z certyfikacją hosta [6]. Raporty certyfikacyjne modułów mogą być przez klienta wykorzystane ponownie, ale producent urządzenia powinien ustalić ze swoim laboratorium lub jednostką oceny zgodności, czy na poziomie urządzenia końcowego produkt spełnia wszystkie wymagania [7]. Z punktu widzenia konstruktora jest to najważniejsza zasada porządkująca cały temat: moduł z certyfikacją nie zastępuje procesu zgodności, lecz zmienia jego zakres, punkt ciężkości i budżet ryzyka.
Co naprawdę obejmuje dokumentacja modułu radiowego?
W przypadku modułów radiowych najwięcej nieporozumień bierze się z pomieszania czterech warstw dokumentacji. Pierwsza to karta katalogowa i dokumentacja integracyjna, które opisują warunki elektryczne i mechaniczne poprawnej pracy. Druga to dokumentacja regulacyjna, obejmująca raporty, uzyskane certyfikaty, deklaracje oraz instrukcje integracyjne wymagane przez dany rynek. Trzecia to warstwa ograniczeń aplikacyjnych: lista dopuszczonych anten, długości, typu i impedancji charakterystycznej linii RF, warunków zasilania, konfiguracji firmware’u, trybów nadawania, lokalizacji modułu na PCB czy w obudowie, a wreszcie wymagań dotyczących odpowiedniego oznakowania całego urządzenia. Czwarta warstwa to wyniki badań przeprowadzonych na konkretnym zestawie referencyjnym, zwykle przy bardzo dokładnie określonej geometrii płytki i ściśle zdefiniowanym modelu anteny (o ile ta nie jest już zintegrowana w module). Problem polega na tym, że niejeden inżynier czyta tylko pierwszą warstwę, a laboratorium patrzy przede wszystkim na drugą, trzecią i czwartą.
W dokumentach FCC dotyczących modułów mocno akcentowany jest wymóg jasnych instrukcji integracyjnych. W skrócie: producent modułu powinien określić zamierzone zastosowanie, typ certyfikacji, ewentualne ograniczenia dotyczące układów współpracujących, wymagania konieczne do utrzymania zgodności oraz warunki koegzystencji z innymi nadajnikami [5]. W nowszych materiałach szkoleniowych FCC doprecyzowano również, że antena modułu może być zintegrowana, dostarczana z modułem albo opisana w szczegółach w instrukcji integracyjnej; innymi słowy, sama obecność złącza antenowego nie daje swobody dowolnego doboru anteny [4]. Dla projektanta oznacza to, że jeżeli moduł był badany z anteną PIFA o określonym zysku i ułożeniu w obudowie, to przejście na antenę ceramiczną, prętową albo inny kabel koncentryczny jest zmianą technicznie istotną, nawet jeśli cała reszta urządzenia pozostaje taka sama.
Antena jako najczęstszy punkt utraty „odziedziczonej” zgodności
W praktyce integracyjnej właśnie tor antenowy najczęściej decyduje o tym, czy projekt zachowa zalety modułu pre-certified. Nordic w przewodniku integracyjnym dla nRF9160 podaje to bez niedomówień: moduł został certyfikowany wyłącznie z rozwiązaniem antenowym przedstawionym w dokumentacji referencyjnej, a użycie innych anten jest możliwe tylko przy założeniu przeprowadzenia odpowiednich badań i uzyskania wymaganych dopuszczeń dla urządzenia końcowego [8]. Ten sam dokument przypomina też o konieczności zachowania toru o impedancji falowej 50 Ω i rozsądnego dopasowania, podając zalecany VSWR 2:1 (maksymalnie 3:1) dla urządzenia końcowego [8]. W języku praktyki laboratoryjnej oznacza to, że nie ma czegoś takiego jak „niewinna” zmiana anteny. Wybór innej anteny zwykle pociąga za sobą zmianę sprawności promieniowania, widma poza kanałem komunikacyjnym, przesunięcie poziomu harmonicznych, czasem także zmianę ekspozycji SAR.
Firma Murata rozróżnia dwa typy modułów: w pełni certyfikowane, które zawierają już antenę jako część samodzielnego produktu, a także moduły referencyjnie certyfikowane, przeznaczone do zastosowań wbudowanych [6]. Z inżynierskiego punktu widzenia różnica jest fundamentalna. Moduł z anteną zintegrowaną jest bardziej przewidywalny regulacyjnie, ale mniej elastyczny pod względem integracji mechanicznej. Moduł z wyprowadzonym portem RF daje z kolei większą swobodę konstrukcyjną, lecz przesuwa odpowiedzialność za finalne zachowanie radiowe na zespół projektowy urządzenia. Jeżeli więc harmonogram projektu zakłada minimalizację ryzyka certyfikacyjnego i skrócenie czasu wdrożenia (time-to-market), wybór modułu z anteną już objętą zakresem badań bywa rozsądniejszy niż pogoń za minimalnie lepszym budżetem łącza, osiąganym przez własną antenę niezgodną z zaleceniami producenta. Ta decyzja zapada nie na etapie laboratorium, lecz już na etapie planowania architektury produktu.
RED, EN 18031 i nowe obowiązki dotyczące urządzeń radiowych
W realiach rynku europejskiego sytuację dodatkowo komplikuje fakt, że moduł radiowy jest dziś nie tylko bardzo ważnym elementem kompatybilności elektromagnetycznej, ale coraz częściej także nośnikiem wymagań cyberbezpieczeństwa. Komisja Europejska opublikowała odniesienia do norm EN 18031-1:2024, EN 18031-2:2024 i EN 18031-3:2024 jako norm zharmonizowanych wspierających wymagania art. 3(3)(d), (e) i (f) RED, a odpowiednie wymagania delegowane stały się stosowalne od 1 sierpnia 2025 dla wskazanych klas urządzeń [9][10]. Jednocześnie Komisja wydała dodatkowe wytyczne, podkreślając, że normy te są cytowane z ograniczeniami, a w części przypadków może być konieczna ocena z udziałem strony trzeciej [10]. To bardzo ważna zmiana praktyczna: sam fakt użycia gotowego modułu Wi-Fi, BLE lub LTE nie rozwiązuje już wyłącznie problemu radiowego, bo część pytań audytowych dotyczy również aktualizacji, ochrony danych, odporności na nadużycia i architektury komunikacji całego wyrobu.
W konsekwencji integrator nie może ograniczyć się do tezy, że „moduł ma CE”. Dla laboratorium i jednostki notyfikowanej istotne jest, czy funkcje aktywowane w produkcie końcowym są objęte odpowiednimi raportami, czy producent zachował ograniczenia określone przez dostawcę modułu, czy host nie wnosi nowych interfejsów i trybów użycia oraz czy analiza ryzyka odnosi się do gotowego systemu, a nie tylko do samej płytki radiowej. W praktyce wiele problemów pojawia się wtedy, gdy moduł certyfikowano jako element komunikacyjny, a w urządzeniu końcowym uruchomiono dodatkowe usługi chmurowe, zdalne aktualizacje lub funkcje przetwarzania danych osobowych. Wtedy punkt ciężkości przesuwa się z prostego raportu dotyczącego użycia gotowego transceivera na pełną analizę funkcji systemowych. Co było zresztą do przewidzenia w dobie rosnących niepokojów geopolitycznych i coraz większej liczby cyberataków.
Koegzystencja, zasilanie i layout. Problemy spoza działu RF
Drugą grupą błędów są te, które wprawdzie wyglądają na radiowe, ale w praktyce wywołują problemy podczas badań w zakresie RF. Należą do nich przede wszystkim: zasilanie modułu, prowadzenie masy, współpraca z przetwornicami impulsowymi, zegarami oraz innymi nadajnikami w urządzeniu. FCC w materiałach dotyczących integracji modułów zwraca uwagę na kwestie wzajemnego pozycjonowania modułów w urządzeniu i warunków integracyjnych, a sam fakt użycia modułu nie zwalnia z oceny zachowania produktu jako systemu wielonadajnikowego [4][5]. W praktyce oznacza to, że moduł BLE, modem LTE i przetwornica buck, upakowane w małej obudowie, mogą przejść osobno wszystkie testy, ale razem stworzyć układ o zbyt wysokich poziomach emisji RFI, większym jitterze widma lub problemach z odpornością na zaburzenia promieniowane.
To samo dotyczy zasilania. Karta katalogowa modułu często podaje jedynie dopuszczalne napięcie i pobór prądu, natomiast laboratorium widzi pełny kontekst: filtr wejściowy, narastanie napięcia zasilania, emisję przewodzoną, zachowanie przy zdarzeniach ESD i EFT, a w przypadku urządzeń sieciowych także bezpieczeństwo izolacji. Moduł radiowy, który w zestawie referencyjnym pracował z czystym LDO i dużą płaszczyzną masy, może zachować się zupełnie inaczej na czterowarstwowej płycie z agresywną przetwornicą step-down i długim przewodem antenowym. Dlatego dokumentacja integracyjna modułu powinna być czytana razem z dokumentacją dotyczącą sekcji zasilania.
Moduły zasilające: „UL Recognized” to jeszcze nie gotowy zasilacz w wyrobie
W obszarze modułów zasilających źródłem wielu błędnych decyzji także jest mylenie statusu komponentu z oceną końcowego urządzenia. UL i producenci modułów mocy od lat wyraźnie rozróżniają wyrób końcowy od komponentu do zabudowy. Warunki akceptowalności określają środowisko i sposób użycia przetwornicy DC/DC [11], zatem nawet jeśli moduł ma dopuszczenie do użytku (ponieważ spełnia wymogi bezpieczeństwa podstawowego), projektant musi jeszcze sprawdzić, przy jakiej temperaturze pracy, z jakim materiałem płytki, jakimi odstępami izolacyjnymi, jaką ochroną mechaniczną i w jakim stopniu obciążenia zachowuje ważność ta ocena. Innymi słowy, komponent określany w anglojęzycznych dokumentacjach jako recognized nie jest automatycznie listed jako część dowolnego urządzenia końcowego.
Dla konstruktorów sprzętu medycznego i przemysłowego znaczenie mają zwłaszcza wymagania izolacyjne. Dwóch środków ochrony pacjenta (2×MOPP) typowo wymaga się izolacji 4000 V AC, 8 milimetrach odstępu powierzchniowego oraz podwójnej lub wzmocnionej izolacji [12]. To są liczby, które bardzo dobrze pokazują, dlaczego prosty montaż modułu AC/DC lub izolowanego DC/DC na własnej płytce nie kończy tematu bezpieczeństwa elektrycznego. Jeżeli wokół modułu pozostawiono zbyt mały odstęp, zastosowano zanieczyszczony laminat, dodano metalową osłonę zbyt blisko bariery izolacyjnej lub zmieniono warunki chłodzenia w taki sposób, że transformator pracuje w temperaturze wyższej niż dopuszczalna, to status komponentu przestaje automatycznie pomagać w certyfikacji.
Właśnie tu pojawiają się nieprzyjemne niespodzianki podczas przeglądu dokumentacji bezpieczeństwa, a wiele firm daje się złapać w pułapkę medycznego symbolu krzyża, który znajduje się dokumentacji i na tabliczce znamionowej zasilacza. Ciekawy i często pomijany szczegół opisano też w dokumentacji na stronie firmy MEAN WELL: zakres wejściowy na etykiecie zasilacza bywa węższy niż zakres funkcjonalny podany w nocie katalogowej, ponieważ podczas weryfikacji bezpieczeństwa stosuje się bardziej rygorystyczne założenia testowe dotyczące oznakowanego zakresu napięcia wejściowego [13]. Dla inżyniera systemowego oznacza to, że nie wystarczy sprawdzić, czy moduł startuje już przy napięciu sieciowym 88 V AC; trzeba jeszcze wiedzieć, jaki zakres i w jakim kontekście został objęty oceną bezpieczeństwa i oznakowaniem produktu.
I drugi przykład: klasyfikacja części aplikacyjnej. Zasilacze medyczne są zwykle reklamowane przez hasło, że nadają się do użycia w urządzeniach z częścią aplikacyjną typu BF (czyli mającej galwaniczny kontakt z ciałem pacjenta – oczywiście oprócz serca i jego otoczenia, gdyż tutaj bezwzględnie wymagana jest klasa CF o znacznie bardziej restrykcyjnych parametrach elektrycznych – przyp. red.). Prawie zawsze jednak tuż obok takiego zapisu znajduje się ostrzeżenie, że aby bezpiecznie zastosować dany zasilacz (np. w elektrokardiografie) trzeba rozpatrzyć konstrukcję urządzenia na poziomie systemowym. Sam zasilacz, nawet najlepszy, zwykle nie jest w stanie samodzielnie zapewnić pacjentowi bezpieczeństwa wymaganego przez normy dotyczące urządzeń medycznych.
Czego naprawdę oczekuje laboratorium podczas audytu?
Z perspektywy jednostki przeprowadzającej badania (w przypadku UE są to tzw. jednostki notyfikowane lub akredytowane laboratoria nieposiadające notyfikacji) najważniejsze pytanie brzmi zwykle nie „czy moduł ma certyfikat?”, lecz „czy producent urządzenia potrafi wykazać, że nie wyszedł poza warunki, dla których ten certyfikat ma sens?”. W praktyce laboratorium będzie oczekiwało spójnego pakietu dowodowego: identyfikacji modułu i jego rewizji, aktualnych raportów i dopuszczeń, instrukcji integracyjnych, listy dopuszczonych anten i kabli, rysunków mechanicznych, schematu urządzenia z dokładnym opisem otoczenia modułu, opisu konfiguracji firmware’u użytej w testach, strategii etykietowania urządzenia końcowego, a w przypadku zasilaczy także klasy izolacji, parametrów dot. prądów upływu czy informacji o temperaturach krytycznych. Jeżeli dokumenty producenta modułu mówią o ograniczeniach dotyczących konkretnej obudowy, orientacji lub mocy nadawczej, to brak śladu takiej analizy w dokumentacji badanego produktu jest natychmiast widoczny.
W praktyce dobrze przygotowany zespół projektowy przechodzi przez ten etap znacznie szybciej, ponieważ potrafi od początku odpowiedzieć na trzy kluczowe pytania:
- Co dokładnie zostało certyfikowane lub uznane przez dostawcę modułu?
- Które warunki tej oceny są nadal spełnione w naszym produkcie?
- Jakie nowe ryzyka wprowadza sam produkt, niezależnie od zastosowanego modułu?
To proste rozróżnienie usuwa większość jałowych dyskusji o tym, czy badania „na pewno będą potrzebne”. Zwykle będą potrzebne, ale ich zakres może być radykalnie mniejszy, jeśli architektura produktu od początku respektuje ograniczenia modułu/-ów.
Jak wybierać moduł, jeśli celem jest szybka i przewidywalna certyfikacja
Jeżeli priorytetem projektu jest skrócenie czasu wejścia na rynek, to przy wyborze modułu warto patrzeć nie tylko na cenę, rozmiar i parametry elektryczne, ale również na jakość pakietu regulacyjnego. Dobrze przygotowany moduł to nie tylko datasheet, lecz także instrukcja integracji z listą dopuszczonych anten, wzorami etykiet, raportami z badań, deklaracjami zgodności, wytycznymi dotyczącymi koegzystencji oraz jednoznacznymi zastrzeżeniami co do zmian mechanicznych i firmware’owych. Moduł bez takiego zaplecza bywa pozornie tańszy, ale koszt zostaje przerzucony na zespół projektowy, który musi sam odtworzyć zakres badań i uzgodnień. Dlatego na etapie wyboru komponentu warto zapłacić nie za sam układ radiowy lub zasilacz, lecz za przewidywalność całego procesu zgodności.
W przypadku modułów radiowych minimalizację ryzyka zwykle daje jeden z dwóch wariantów. Pierwszy to moduł z anteną już objętą zakresem badań, stosowany bez modyfikacji w obudowie o zbliżonych warunkach. Drugi to moduł bardzo dobrze opisany regulacyjnie, dla którego dostawca wyraźnie definiuje dopuszczalne anteny, długości toru RF, tryby mocy i ograniczenia hosta. W przypadku modułów zasilających z kolei najbezpieczniej wybierać komponenty z czytelnym zestawem tzw. conditions of acceptability, wyraźnie opisanym zachowaniem w zakresie obciążeń (power derating) i kompletem danych dotyczących izolacji. W obu grupach komponentów „najlepszy moduł” to zwykle nie ten o najładniejszej tabelce parametrów, tylko ten, którego dokumentacja zostawia najmniejsze (lub żadne) pole do domysłów podczas audytu.
Zakończenie
Moduł z certyfikacją jest znakomitym narzędziem skracającym rozwój wyrobu, ale tylko wtedy, gdy zespół projektowy traktuje go jako element systemu objętego warunkami brzegowymi, a nie jako magiczną przepustkę do rynku. Jeżeli wszystkie zależności zostaną uwzględnione już na etapie architektury, moduły rzeczywiście skracają time-to-market. Jeżeli nie, stają się tylko kosztownym złudzeniem oszczędności, które wychodzi na jaw dopiero przy pierwszym kontakcie z laboratorium. A to bywa bolesne i naprawdę kosztowne (dosłownie i w przenośni).
Jakub Nowicki, EP
Polecana bibliografia
[1] European Commission, Guide to the Radio Equipment Directive 2014/53/EU, 2018. Dokument wyjaśnia obowiązki producenta, importera i wymagania dokumentacyjne dla sprzętu radiowego
[2] Directive 2014/53/EU of the European Parliament and of the Council of 16 April 2014 on radio equipment (RED). Oficjalna podstawa prawna dla zgodności urządzeń radiowych w UE
[3] European Commission, The Blue Guide on the implementation of EU product rules 2022. Przewodnik interpretacyjny dotyczący zasad oceny zgodności i oznakowania CE
[4] FCC, 996369 D03 Module Integration Instructions & TCB Review oraz materiały powiązane dotyczące instrukcji integracyjnych modułów i warunków ich stosowania, 2023–2024
[5] FCC, Module Integration User Manual, 2021. Materiał porządkujący zawartość instrukcji dla integratorów „urządzeń-gospodarzy” (tzw. host)
[6] Murata, FCC Regulatory Certification Guide for Murata WLAN and Bluetooth Modules. Przewodnik omawiający różnice między modułami w pełni certyfikowanymi i referencyjnie certyfikowanymi
[7] Texas Instruments, CC26XX-REPORTS Certification. Przykładowa strona z raportami
[8] Nordic Semiconductor, nRF9160 Hardware Integration Guide. Przewodnik integracyjny układu marki Nordic Semiconductor
[9] Commission Implementing Decision (EU) 2025/138 oraz powiązane materiały Komisji dotyczące norm EN 18031 wspierających wymagania cyberbezpieczeństwa RED
[10] European Commission, Guidance on the application of the harmonised standards series EN 18031:2024 in support of Commission Delegated Regulation 2022/30, 2025. Wytyczne dotyczące stosowania norm zharmonizowanych EN 18031
[11] Murata, DC-DC Converter Safety Standards. Materiał objaśniający rolę conditions of acceptability dla modułów zasilających
[12] TRACO Power, Medical device power supplies: How standards enable safety oraz materiały pokrewne dotyczące wymagań 2× MOPP i izolacji
[13] MEAN WELL, Regulation Aspect – Switching Power Supply FAQ. Wyjaśnienie różnic między funkcjonalnym a oznakowanym zakresem napięcia wejściowego w kontekście badań bezpieczeństwa
