Od prázdné stránky k 50 000 nasazeným jednotkám – za 14 měsíců.
| Produktový vývoj | Ruční Android Smart POS terminál |
| Divize | WonderfulPCB — Produktové inženýrství |
| Rozsah | ID, Hardware, PCB, DFM, QC, Hromadná výroba |
| Status | Komerčně nasazeno – 3 trhy |
1. Shrnutí
50 000 kusů. Tři trhy. PCI-PTS 6.x schváleno hned napoprvé. Tam projekt chytrého POS terminálu skončil – ale výchozí bod byl podstatně chaotičtější.
Společnost WonderfulPCB byla přivedena jako plnohodnotný inženýrský partner, nejen jako správní rada. Rozsah zahrnoval vše: průzkum trhu, průmyslový design, hardwarovou architekturu, Návrh desky plošných spojů, optimalizace DFM, testování spolehlivosti a náběh hromadné výroby. Produkt? Ruční POS terminál s Androidem, 5.5palcovou dotykovou obrazovkou, 58mm termální tiskárnou, čipem EMV a čtečkou NFC karet, baterií s kapacitou 5 200 mAh a krytím IP54 – to vše v šasi o hmotnosti do 380 gramů.
Klientem byla fintech společnost, která nasazovala své služby maloobchodníkům a zaměstnancům restaurací v jihovýchodní Asii, jižní Asii a subsaharské Africe. Jejich požadavek byl jednoduchý: vytvořit něco, co funguje celý den, přežije ztrátu služby, bezpečně zpracovává platby a nestojí majlant. Zjištění, co to vlastně znamená z technického hlediska, trvalo 14 měsíců.
| Klíčové výsledky • První várka: 50 000 kusů odesláno v plánu • Rychlost transakcí: o 32 % rychlejší než u konkurenčních benchmarkových zařízení • PCI-PTS 6.x: schváleno při prvním podání (u zařízení, které se poprvé používá, vzácné) • Míra vrácení zboží z provozu: 1.1 % oproti 3.8 % průměru v oboru • Náklady na kusovník: o 17 % nižší než původní odhad návrhu po DFM • Termotisková hlava: ověřena na životnost 80 km – překonání požadavku 50 km |
2. Co bylo vlastně špatně na stávajících zařízeních
Než se tým pustil do schématu, strávil nějaký čas v terénu. Reálné maloobchodní prostředí. Reální provozovatelé. Sedm konkurenčních POS terminálů bylo zakoupeno, rozebráno a předáno skutečným obchodníkům k dvoutýdennímu vyzkoušení. Zpětná vazba byla konzistentní – a zároveň zdrcující.
Kdo tyto věci používal
Koncoví uživatelé nebyli kancelářští pracovníci. Byli to zaměstnanci restaurací pohybující se mezi stoly, prodavači na trhu pracující venku na přímém slunci a kurýři používající 4G, protože pevné širokopásmové připojení bylo buď nedostupné, nebo nespolehlivé. Sdíleli nulovou toleranci k zařízení, které je zpomalilo nebo se vybilo uprostřed směny.
Skutečné problémy
• Baterie se vybily dříve než samotná směna. Většina konkurenčních zařízení měla články s kapacitou 3 000–3 600 mAh a při současném provozu LTE a tiskárny se značně zpomalovala. Po šesté hodině už operátoři hledali zásuvky.
• Čitelnost obrazovky venku byla špatná. Jas displeje dosáhl u většiny testovaných zařízení maxima kolem 400 nitů – na slunci hraničil s nečitelností. Výrobci mobilních telefonů si na to neustále stěžovali.
• NFC bylo nespolehlivé. Na třech ze sedmi zařízení selhala bezkontaktní platba alespoň jednou z deseti pokusů. Hlavní příčinou, jak odhalila demontáž, bylo umístění antény v blízkosti kovového stínění. Nikdo to neopravil.
• Trvanlivost byla iluzí. Jednostěnné plastové šasi, minimální vnitřní výztuhy, křehké výztuhy portů. Většina jednotek vykazovala strukturální opotřebení do šesti měsíců každodenního používání.
• Bezpečnostní certifikace byly zastaralé nebo chyběly. Standard PCI-PTS 6.x byl již nějakou dobu standardem, přesto několik zařízení stále běželo na starších certifikacích – což pro zúčtovací banky představovalo skutečnou zátěž.
Prémiová zařízení od velkých značek byla řádně navržena, ale cenově zcela vyřazena z trhu malých a středních podniků. Levná zařízení vyplnila mezeru pouze podle názvu. Postoj WonderfulPCB byl jasný: vytvořit něco, co patří do prémiové kategorie, ale přistane na střední tržní ceně. Ne kompromisní zařízení. Správně navržené zařízení.
3. Průmyslový design – Jak by měl chytrý POS terminál působit
Zadání designu by se dalo shrnout do jedné věty: mělo by vám zmizet v ruce. Obsluha by nikdy neměla myslet na zařízení – pouze na transakci.
Rozhodnutí o tvarovém faktoru, na kterých skutečně záleželo
Bylo vygenerováno jedenáct koncepčních směrů. Po třech kolech hodnocení zainteresovanými stranami a testování pěnových maket měl tým jasný směr: jemně zaoblené rohy, výrazná úchopná zóna dlaní v dolní zadní části a obrazovka nakloněná o 12 stupňů dopředu od svislé polohy.
Proč konkrétně 12 stupňů? Empirické testování. V tomto úhlu se oslnění od stropního zářivkového osvětlení – dominantního zdroje světla v maloobchodním a restauračním prostředí – snížilo zhruba o 40 % ve srovnání s plochým provedením. Obrazovka zůstala plně čitelná ze strany zákazníka u pultu. Cokoli strmějšího začalo omezovat pozorovací úhel obsluhy. Cokoli menšího zůstávalo problém s oslněním nevyřešen.
Tiskárna byla umístěna v horní části zařízení se zadním výstupem papíru a pružinovým krytem. Během testování prototypu bylo pozorováno, že jeden z pozorování zcela změnil mechanismus krytu: operátoři při trhání účtenky přirozeně opírali zařízení o povrch. Kryt papíru byl proto přepracován pro vkládání jednou rukou, zatímco zařízení stálo vodorovně. Drobnost. Ve špičce to ušetřilo skutečný čas.
NFC zóna pro připojování – detail, který byl neustále podceňován
Většina chytrých POS terminálů v testované řadě neměla označenou NFC zónu. Pokud by se zákazníci lehce dotkli nesprávného místa, nic by se nestalo a operátor by musel zasáhnout. Testování prvních prototypů ukázalo, že nenápadný reliéfní kroužek na přední straně pod obrazovkou snížil počet neúspěšných pokusů o dotek o více než 60 %. Pouze fyzický signál. Žádný software.
CMF — Materiály a povrchová úprava
Vnější šasi bylo vyrobeno ze směsi PC/ABS s matným povrchem na rukojeti a polomatným povrchem na přední straně. Matná textura sloužila dvěma účelům: k zajištění bezpečného úchopu, když má obsluha vlhké nebo mastné ruce (velmi běžné v potravinářství), a k zakrytí drobných povrchových škrábanců, které se při každodenním komerčním používání rychle hromadí.
Primární barevná kombinace – Midnight Slate – byla ověřena v průzkumu mezi obchodníky, kde ji 84 % hodnotilo jako „profesionální a důvěryhodnou“ oproti jasně bílé nebo primárním barevným schématům běžným u levnějších zařízení. Sekundární arktická bílá byla vyvinuta pro klienty z oblasti pohostinství.
4. Hardware pro inteligentní POS terminál
Výběr správného procesoru
Během tří týdnů bylo hodnoceno šest platforem SoC. Výběr se omezil na tři vážené faktory: hardwarově akcelerovaná kryptografie (nevyhnutelná pro shodu s PCI), energetická účinnost při trvalém vícejádrovém zatížení a rozsah balíčku podpory Board Support Package od dodavatele pro aktualizaci firmwaru.
Jedno Qualcomm Snapdragon QM215 Vyhrál. Čtyřjádrový procesor Cortex-A53 na 1.3 GHz, grafický procesor Adreno 308 a – co je nejdůležitější – vestavěné hardwarové akcelerační enginy AES-256 a SHA-256. V benchmarku s 200 po sobě jdoucími transakcemi EMV čipu si udržel plný výkon bez tepelného omezení. Tři ze šesti hodnocených konkurentů ve stejném testu znatelně snížily svůj výkon.
Výpočetní stack doplňovaly 2 GB LPDDR3 RAM a 16 GB eMMC 5.1. Na poměry chytrých telefonů skromný, ale jednalo se o platební terminál. Velikostně přizpůsobený danému účelu, ne nadměrně velký pro marketingové účely.
Bezpečnostní architektura – Vestavěná, nikoli připevněná
Kompatibilita s PCI-PTS 6.x není softwarová funkce, kterou přidáte až na konci. Formuje celý hardwarový design od prvního dne. Bezpečnostní subsystém běžel na specializovaném integrovaném obvodu Security Controller, zcela odděleném od aplikačního procesoru. Operační systém Android neměl žádný přehled o provozu tohoto čipu – ani architekturou, ani pravidly.
Vytvoření síťoviny proti neoprávněné manipulaci bylo jedním z nejnáročnějších úkolů při rozvržení desek plošných spojů (PCB) inteligentního pokladního terminálu. Síť jemných vodivých drah musela pokrýt celou bezpečnostní zónu o velikosti 18 cm² s maximální mezerou mezi drahami 0.15 mm. Jakákoli fyzická sonda vložená mezi tyto dráhy by přerušila alespoň jednu – což by spustilo bezpečnostní řídicí jednotku k vymazání všech kryptografických klíčů za méně než 100 mikrosekund. Tento mechanismus byl testován v laboratoři akreditované PCI pomocí sond, vrtáků a chemických látek. Pokaždé test prošel.
ARM TrustZone se staralo o hranici aplikační vrstvy. Platební procesy – zpracování NFC tokenů, provádění EMV jádra, zpracování dat karet – probíhaly výhradně uvnitř prostředí Trusted Execution Environment, izolovaně od čehokoli, co se děje v Androidu. Škodlivá aplikace nainstalovaná na straně Androidu? Neměla by žádnou cestu k platebním datům, bez ohledu na to, jaká oprávnění by si nárokovala.
NFC anténa – problém, který nikdo nečekal
Původní NFC anténa byla obdélníková smyčka s jedním závitem vytištěná na hlavní desce plošných spojů. Laboratorní testy ukázaly špatnou detekční výkonnost. Skenování blízkého pole identifikovalo příčinu: feromagnetické jádro motoru tiskárny indukovalo vířivé proudy ve smyčce antény, což snižovalo efektivní intenzitu pole přibližně o 35 %.
Oprava kombinovala dvě změny. Anténa byla přesunuta na flexibilní desku plošných spojů (PCB) nalaminovanou na vnitřní stranu předního krytu šasi – fyzicky mimo rušivé prostředí základní desky. Za ní byl nalepen speciální feritový plech, který směřoval magnetický tok dopředu k zóně odbočky. Po těchto změnách dosáhl průměrný dosah detekce 4.2 cm, čímž byl splněn požadavek 4 cm a zůstal prostor pro rezervu.
Tepelné řízení
SoC QM215 má maximální teplotu přechodu 85 stupňů Celsia. Termotisková hlava dosahuje během nepřetržitého tisku 70–80 stupňů Celsia. Současný provoz obou – což je běžný scénář v rušné restauraci – vyžadoval pečlivé plánování.
Tepelná simulace metodou konečných prvků identifikovala zónu hromadění tepla v horní střední části vnitřku šasi, kde se oba zdroje tepla za nejhorších podmínek překrývaly. Řešení využívalo tři komponenty: grafitový tepelný rozptylovač připevněný k pouzdru SoC, tepelně vodivou elastomerovou podložku, která se rozptyluje ke stěně šasi (šasi používalo jako pasivní chladič) a držák z polymeru s nízkou vodivostí izolující tiskárnu od tepelné zóny SoC. Za nejhoršího zatížení teplota spoje SoC zůstala pod 72 stupni Celsia – což je 13stupňová tolerance oproti limitu.
5. Tři technické problémy, o kterých stojí za to mluvit
Problém s tloušťkou baterie
Průmyslová specifikace stanovila maximální tloušťku úchopové zóny na 22 mm. Energie pro celou 8hodinovou směnu vyžadovala alespoň 5 000 mAh. Standardní pouzdrová baterie s kapacitou 5 000 mAh by zařízení zvětšila na 26 mm. Čtyři milimetry se nezdají být moc – ale u kapesního zařízení používaného osm hodin v kuse představují tyto čtyři milimetry rozdíl mezi pohodlným a únavným používáním.
Aby se tato mezera překlenula, musely se stát současně tři věci. Dvanáct součástek se střední hustotou na základní desce bylo přesunuto do pouzder o velikosti 0201 a 01005, čímž se pro bateriový držák uvolnila plocha desky o velikosti zhruba 4 cm². Byl vyvinut speciální pouzdrový článek s širší a plošší geometrií než standard – dosahuje kapacity 2 5,200 mAh při tloušťce pouhých 4.9 mm. A uspořádání desek plošných spojů bylo přepracováno ze 6 na 8 vrstev, čímž se zmenšila plocha desky o 8 % a uvolnil se další vnitřní objem. Žádná jediná změna nestačila. Všechny tři dohromady ano.
Anti-Tamper Mesh vs. integrita signálu
Směrování bezpečnostní síťoviny požadované pro PCI – jemné vodivé stopy s maximální roztečí 0.15 mm na ploše 18 cm² – na desce plošných spojů, která zároveň přenášela vysokorychlostní digitální signály a rádiová spojení, způsobilo skutečný problém. Síťovina fungovala jako neúmyslná vazební plocha pro elektromagnetické rušení a zhoršovala jak výkon antény NFC, tak i bezpečné komunikační linky integrovaných obvodů v raných fázích.
Rozlišení spočívalo ve vyhrazené vrstvě PCB vyhrazené výhradně pro síť, oddělené od signálových vrstev plnými referenčními rovinami na vrstvách 4 a 6. Síť byla směrována jako hadovitý vzor, nikoli jako mřížka, čímž se kapacitní vazba na sousední vrstvy snížila zhruba o 40 % a zároveň se zachovala fyzická hustota pokrytí požadovaná PCI. Simulace integrity signálu byly po každé revizi znovu spuštěny, dokud se všechny metriky nevymazaly současně.
Problém s vibracemi tiskárny
Během stavby prvního funkčního prototypu inteligentního POS terminálu popsali operátoři pocit z tisku jako „levný“ a „alarmující“. Krokový motor termální tiskárny generoval charakteristickou vibraci přibližně na 145 Hz – přesně na hranici rezonanční frekvence flexibilního substrátu desky plošných spojů NFC antény. Dynamická analýza potvrdila rezonanční vazbu mezi 140 Hz a 160 Hz. Pokud by tato vazba nebyla řešena, hrozilo by občasné selhání NFC v terénu.
Pro sestavu tiskárny byl navržen silikonový tlumič vibrací na míru, který byl následně iterován v pěti fyzických prototypech. Každá verze byla měřena na zařízení s akcelerometrem. Finální geometrie dosáhla 78% izolace vibrací při 145 Hz – pod prahem hmatového vnímání obsluhy a dostatečně daleko od flexibilního substrátu NFC, aby se rezonanční vazba zcela ukončila.
6. Výroba a kontrola kvality inteligentních POS terminálů
Prototypování ve čtyřech fázích
Projekt prošel čtyřmi definovanými fázemi prototypu, z nichž každá měla vstupní a výstupní kritéria. Žádná fáze nemohla být přeskočena. Tato struktura umožnila týmu zachytit problém s rušením NFC a rezonancí tiskárny během EVT – spíše než až po investici do nástrojů.
Modely vzhledu využívaly 3D tisk SLA k ověření ergonomie a CMF před jakýmikoli investicemi do nástrojů. Zpětná vazba od operátora v této fázi posunula tlačítko napájení o 3 mm nahoru a zvětšila poloměr zakřivení rukojeti o 1.5 mm. V testu technické validace (EVT) byly použity CNC obráběné kryty a ručně vyráběné desky plošných spojů – elektricky funkční, ale nereprezentativní pro výrobu. V testu validace designu (DVT) byly použity vstřikovací formy prvního stupně a výrobní desky plošných spojů. Všechny tři certifikace – EMV L1, L2 a PCI-PTS 6.x – byly odeslány na jednotky DVT a prošly bez druhého odeslání. V testu validace výroby (PVT) bylo vyrobeno 500 jednotek na plné výrobní lince, které byly distribuovány beta prodejcům po dobu 45 dnů. Nebyly nalezeny žádné problémy, které by blokovaly hromadnou výrobu.
DFM — Co se vlastně změnilo
Původní návrh EVT používal sedm kabelových svazků pro propojení hlavní desky plošných spojů se všemi ostatními prvky: displejem, dotykovou obrazovkou, tiskárnou, NFC, kamerou, čtečkou karet. Montáž těchto svazků představovala 23 % času manuálního cyklu a byla hlavním zdrojem vad při montáži – špatně vedené vodiče, skřípnuté vodiče, nesprávné usazení konektorů.
Pět ze sedmi bylo nahrazeno flexibilními plošnými spoji a ZIF konektory. Dva zbývající (baterie a NFC anténa) vyžadovaly geometrie s řízenou impedancí, kterých standardní FPC nemohl dosáhnout. Tato změna zkrátila dobu interního montážního cyklu o 31 % a snížila počet vad souvisejících s kabely o 88 %, měřeno napříč PVT verzí EVT. Počet šroubů se snížil ze 14 na 9 díky zacvakávacím prvkům na krytu baterie a dvířkách tiskárny.
Výsledky testů spolehlivosti
| test | Výsledek / Požadavek |
| Pád — 1.5 m, 6 stěn | Nulové selhání desek plošných spojů nebo síta u 30 testovacích jednotek na železobetonu |
| Životnost dotykové obrazovky | 1 000 000 klepnutí při síle 500 g – citlivost dotyku do 2 % od základní hodnoty |
| Termotisková hlava | 80 km ověřeno v papírové podobě – překračuje minimální požadavek 50 km |
| ESD – kontaktní/vzduchové | +/-8 kV kontakt, +/-15 kV vzduch dle IEC 61000-4-2 — žádné resety ani chyby dat |
| Tumble — 300+ kol | Ekvivalentní rotační buben 0.5 m – žádné funkční poruchy, kosmetické opotřebení v rámci specifikace |
| podnebí | Provozní teplota -10 °C až +50 °C – bez nabobtnání baterie, bez zamlžování displeje |
| IP54 | Prach a stříkající voda dle IEC 60529 – nulový průnik na desku plošných spojů po testu |
7. Specifikace finálního produktu
| Procesor | Qualcomm Snapdragon QM215, čtyřjádrový 1.3 GHz Cortex-A53 |
| Memory | 2 GB RAM LPDDR3 / 16 GB eMMC 5.1 |
| Display | 5.5palcový IPS LCD, 600 nitů, 1280×720, optické propojení |
| Tiskárna | 58mm tepelná vodivost, 80mm/s, ověřená životnost hlavy 80km |
| Baterie | Vlastní pouzdro 5 200 mAh, rychlé nabíjení 18 W, provozní doba 8+ hodin |
| Bezpečnost | Vyhrazený bezpečnostní kontrolér, síťovina proti neoprávněné manipulaci, ARM TrustZone TEE |
| Platba | Magnetický proužek, EMV čip L1+L2, bezkontaktní NFC L1, skenování QR kódů |
| Buněčný | 4G LTE Cat-4 + Cat-M1/NB-IoT |
| Wi-Fi/BT | 802.11ac Wi-Fi 5, 2×2 MIMO / Bluetooth 5.0 + Bluetooth 5.0 |
| OS | Android 11, certifikace GMS, tričko TrustZone |
| Rozměry | 180 x 76 x 22 mm (v oblasti úchopu), 378 g s baterií |
| Ochrana | IP54, ověřeno pro pád z 1.5 m, IK08 |
| Certifikace | PCI-PTS 6.x, EMV L1+L2, GMS, FCC, CE, RoHS 3.0 |
8. Co se stalo po nasazení
Prvních 90 dní dat z terénu chytrých POS terminálů vypovídalo skutečný příběh. Míra schválení transakcí dosáhla v průměru 99.2 % u všech platebních metod – průměrná hodnota pro tuto třídu zařízení je kolem 97.4 %. Tento rozdíl 1.8 bodu, jakkoli malý, se přímo promítl do menšího počtu neúspěšných pokladen, menších problémů pro obchodníky a měřitelné ochrany příjmů pro nasazené partnery klienta.
Míra vrácení v terénu dosáhla 1.1 % oproti průměru 3.8 % v oboru. Klient to přímo připsal krytí IP54 a odolnosti proti pádu – dvěma režimům selhání, které dominovaly v jejich záručních frontách u předchozího hardwaru. 28% pokles servisních hovorů v terénu během prvních 90 dnů nebyl pro technický tým překvapením. Byl to očekávaný výsledek toho, že se odolnost stala spíše konstrukčním omezením než dodatečnou myšlenkou.
Spokojenost obchodníků dosáhla skóre 4.6 z 5.0. Tři nejlépe hodnocené atributy: výdrž baterie, čitelnost obrazovky a rychlost tisku. Všechny tři byly přesně těmi problematickými body, které výzkum označil ještě před nakreslením jediného řádku schématu. Toto sladění mezi původním popisem problému a konečnou zpětnou vazbou od uživatelů je nejblíže validaci, jak jen může inženýrský tým dosáhnout.
Co přijde dál
Platforma byla navržena s ohledem na budoucí iterace. Na desce plošných spojů je volné místo pro sekundární zabezpečený prvek, vyhrazené pro emulaci hostitelských karet a aplikace pro platby v dopravě – v případě potřeby není nutný žádný nový design desky. QM215 podporuje inferenci strojového učení na zařízení, která je v současné době nevyužívaná, ale je k dispozici pro budoucí detekci podvodů na okraji zařízení nebo rozpoznávání zásob na základě kamery.
Biometrická varianta je již v DVT. Modul tiskárny bude nahrazen kombinovanou sestavou snímače otisků prstů a kompaktní tiskárny účtenek. Šasi, architektura desek plošných spojů, certifikace a výrobní proces z první generace jsou zachovány. To je to, co modulární design v praxi znamená.
9. závěr
To, co zajistilo úspěch tohoto projektu, nebyl nějaký ojedinělý technický průlom. Bylo to rozhodnutí považovat bezpečnost, odolnost, ergonomii a vyrobitelnost od prvního dne za simultánní omezení – nikoli jako postupný kontrolní seznam, kde každý tým předává úkoly dalšímu.
Problém s tloušťkou baterie vyžadoval souběžné řešení mechanického, elektronického a komponentního inženýrství. Ochrana proti neoprávněné manipulaci vyžadovala, aby rozvržení desky plošných spojů a integrita signálu fungovaly jako jeden problém, nikoli jako dva. Vibrace tiskárny byly mechanickým problémem s radiofrekvenčními důsledky. Každý závažný problém v tomto projektu překračoval hranice oboru. Tým byl strukturován tak, aby tyto hranice překračoval, a ne aby se od nich oddával.
50 000 kusů v provozu. Míra návratnosti 1.1 %. PCI-PTS 6.x na první pokus. Tyto výsledky nepocházejí z adekvátního inženýrství. Pocházejí z inženýrského procesu, který je upřímný ohledně kompromisů v rané fázi, disciplinovaný ohledně validace a skutečně integrovaný do všech funkcí, které utvářejí konečný produkt.
WonderfulPCB — Tvorba budoucnosti platebního hardwaru
