Engineering & Architecture Brief
Don't open by asking an FMEA vendor what the tool does on a good day. Ask which part of it you can lose and still keep the analysis. A product that runs in the browser and also installs on Windows and Linux promises the same data and the same workflow everywhere, and that promise is the first thing a procurement engineer should test. Each question below points to a risk that otherwise turns up in an audit or a customer escalation, long after the shortlist is closed.
Same data, or the same schema twice?
Ask whether the web and desktop editions share one store that synchronises or keep two stores that only agree on a format. This matters because a PFMEA is a graph, not a table. Structure elements own functions and functions own failures, and in the harmonised automotive method a cause hangs off a work element function while its effect is scored at more than one level. If one runtime models that link and the other flattens it, moving a project between them can quietly drop the cause-to-function edge. Action Priority then recalculates on a broken chain and shows Low where the original reading was High, and nobody sees an error because nothing failed in the software sense. Ask for a round trip on your own sample, web to desktop and back, and diff the AP column before anything else.
Offline is a failure domain
An installed edition that works with no server at all is the strongest resilience argument a free tool can make, since a cloud outage stops nobody on the shop floor. It also makes the backups your problem. Find out where the local database file lives, whether the vendor supports it on a network share (embedded databases such as SQLite are notoriously fragile under SMB file locking), and what happens when two engineers open the same project from different machines. For the hosted edition, get the recovery point objective in writing. If the answer is vaguer than something like 15 minutes, assume you could lose a full review session and schedule your own exports around that, because a tool with excellent uptime and no stated RPO has told you about availability and nothing about durability.
The export is the real contract
Use this decision rule: if someone who has never opened the tool cannot rebuild every structure, function, failure, cause, rating and action, links intact, from the Excel export alone, then the export is a report and not a backup, and the tool must never hold the only copy of an analysis that feeds a control plan.
Catalogs that propagate, and the audit behind them
Reusable catalogs of functions, failure modes and ratings make a free tool productive across a whole portfolio, and they also have the widest blast radius in the system. Ask whether an analysis copies a catalog entry or references it. With references, correcting one severity in the catalog rewrites every open FMEA that uses it. That is convenient until a customer asks why a frozen analysis changed after release. Automotive quality frameworks such as IATF and the harmonised AIAG‑VDA handbook don't require any particular tool, but they do expect you to show who changed a rating, when and why. If the vendor copies entries on use and keeps no revision history, you keep integrity but lose traceability, and the next decision is whether your own document control can carry what the software won't.
Technical FAQ: Is a free FMEA tool acceptable for audited automotive work?
Auditors assess the record, not the licence fee. What matters is whether ratings, revisions and links survive export and can be traced to a person and a date. A paid tool that fails that test is worth less than a free one that passes it.
Artigo Técnico e Arquitetura de Referência
A primeira pergunta a fazer a qualquer fornecedor de FMEA não é o que a ferramenta faz num dia bom, mas qual parte dela você pode perder sem perder a análise. Um produto que roda no navegador e instalado no Windows e no Linux promete os mesmos dados e o mesmo fluxo em todo lugar, e é justamente nessa promessa que o engenheiro de compras deve apertar. Cada pergunta abaixo corresponde a um risco que, de outro modo, só apareceria numa auditoria ou numa reclamação de cliente, muito depois de fechada a lista curta.
Mesmos dados ou o mesmo esquema duas vezes?
Pergunte se as edições web e desktop compartilham um único repositório sincronizado ou mantêm dois bancos que apenas concordam num formato. A diferença pesa porque uma PFMEA é um grafo, não uma tabela: elementos de estrutura têm funções, funções têm falhas e, no método automotivo harmonizado, a causa se prende a uma função do elemento de trabalho enquanto o efeito é avaliado em mais de um nível. Se um ambiente modela esse vínculo e o outro o achata, levar um projeto de um para o outro pode descartar em silêncio a aresta causa‑função, e a Action Priority passa a ser recalculada sobre uma cadeia incompleta, mostrando Baixa onde a leitura original era Alta. Ninguém vê erro, porque nada falhou no sentido de software. Peça uma ida e volta com uma amostra sua, da web para o desktop e de volta, e compare a coluna de AP antes de qualquer outra.
Offline é um domínio de falha
Uma edição instalada que funciona sem servidor nenhum é o argumento de resiliência mais forte que uma ferramenta gratuita pode oferecer, já que a nuvem fora do ar não para ninguém no chão de fábrica. Só que isso transfere o problema do backup para você. Descubra onde fica o arquivo do banco local, se o fornecedor o suporta numa pasta de rede (bancos embarcados como o SQLite são notoriamente frágeis com o travamento de arquivos via SMB) e o que acontece quando dois engenheiros abrem o mesmo projeto em máquinas diferentes. Para a edição hospedada, peça por escrito o objetivo de ponto de recuperação; se a resposta for mais vaga que algo como 15 minutos, assuma que pode perder uma sessão inteira de revisão e organize suas exportações a partir disso. Uma ferramenta com ótima disponibilidade e sem RPO declarado falou de uptime e nada de durabilidade.
A exportação é o contrato de verdade
Use isto como regra de decisão: se a planilha Excel exportada, lida por alguém que nunca abriu a ferramenta, não reconstrói cada estrutura, função, falha, causa, nota e ação com os vínculos intactos, ela é um relatório e não um backup, e a ferramenta não pode guardar a única cópia de nenhuma análise que alimente um plano de controle.
Catálogos que se propagam e a auditoria por trás deles
Catálogos reutilizáveis de funções, modos de falha e notas são o que torna uma ferramenta gratuita produtiva num portfólio inteiro, e também o maior raio de impacto do sistema. Pergunte se a análise copia o item do catálogo ou o referencia. Com referência, corrigir uma severidade no catálogo reescreve toda FMEA aberta que o utiliza, o que é cômodo até um cliente perguntar por que uma análise congelada mudou depois da liberação. Referenciais automotivos de qualidade como a IATF e o manual harmonizado AIAG‑VDA não impõem ferramenta alguma, mas esperam que você mostre quem mudou uma nota, quando e por quê. Se a resposta do fornecedor for cópia no uso sem histórico de revisões, você preserva a integridade e perde a rastreabilidade, e a próxima decisão é se o seu controle de documentos aguenta carregar o que o software não carrega.
FAQ Técnica: Uma ferramenta de FMEA gratuita serve para trabalho automotivo auditado?
O auditor avalia o registro, não o preço da licença. O que decide é se notas, revisões e vínculos sobrevivem à exportação e podem ser atribuídos a uma pessoa e a uma data; uma ferramenta paga que falha nesse teste vale menos que uma gratuita que passa.
Artículo Técnico y Arquitectura de Referencia
La primera pregunta para cualquier proveedor de FMEA no es qué hace la herramienta en un buen día, sino qué parte de ella se puede perder sin perder el análisis. Un producto que funciona en el navegador e instalado en Windows y Linux promete los mismos datos y el mismo flujo en todas partes, y es precisamente ahí donde el ingeniero de compras tiene que apretar. Cada pregunta de las que siguen apunta a un riesgo que, de lo contrario, aparecería en una auditoría o en una reclamación de cliente, mucho después de cerrar la lista corta.
¿Los mismos datos o el mismo esquema dos veces?
Pregunte si las ediciones web y de escritorio comparten un único almacén que se sincroniza o mantienen dos bases que solo coinciden en el formato. La diferencia importa porque un PFMEA es un grafo y no una tabla: los elementos de estructura tienen funciones, las funciones tienen fallos y, en el método automotriz armonizado, la causa cuelga de una función del elemento de trabajo mientras el efecto se valora en más de un nivel. Si un entorno modela ese vínculo y el otro lo aplana, mover un proyecto entre ambos puede eliminar sin aviso la arista causa‑función, y la Action Priority se recalcula entonces sobre una cadena incompleta y marca Baja donde la lectura original era Alta. Nadie ve un error, porque en términos de software nada ha fallado. Exija un viaje de ida y vuelta con una muestra propia, de la web al escritorio y de regreso, y compare la columna de AP antes que cualquier otra.
Trabajar sin conexión es un dominio de fallo
Una edición instalada que funciona sin ningún servidor es el argumento de resiliencia más sólido que puede ofrecer una herramienta gratuita, porque una caída de la nube no detiene a nadie en planta. Pero traslada el problema de las copias de seguridad a su lado. Averigüe dónde vive el archivo de la base local, si el proveedor lo admite en una carpeta de red (las bases embebidas como SQLite son famosas por su fragilidad con el bloqueo de archivos sobre SMB) y qué ocurre si dos ingenieros abren el mismo proyecto desde equipos distintos. Para la edición alojada, pida por escrito el objetivo de punto de recuperación; si la respuesta es más difusa que algo del orden de 15 minutos, dé por hecho que puede perder una sesión de revisión completa y planifique sus exportaciones en consecuencia. Una herramienta con excelente disponibilidad y sin RPO declarado le ha hablado de uptime y de nada más.
La exportación es el contrato real
Aplique esta regla de decisión: si la hoja Excel exportada, leída por alguien que nunca ha abierto la herramienta, no permite reconstruir cada estructura, función, fallo, causa, valoración y acción con sus vínculos intactos, es un informe y no una copia de seguridad, y la herramienta no debe custodiar la única copia de ningún análisis que alimente un plan de control.
Catálogos que se propagan y la auditoría que hay detrás
Los catálogos reutilizables de funciones, modos de fallo y valoraciones son lo que vuelve productiva una herramienta gratuita a lo largo de toda una cartera, y también su mayor radio de impacto. Pregunte si el análisis copia la entrada del catálogo o la referencia. Con referencias, corregir una severidad en el catálogo reescribe cada FMEA abierto que la usa, algo cómodo hasta que un cliente pregunta por qué cambió un análisis congelado después de su liberación. Los marcos de calidad del automóvil como IATF y el manual armonizado AIAG‑VDA no imponen ninguna herramienta, pero sí esperan que usted demuestre quién cambió una valoración, cuándo y por qué. Si la respuesta del proveedor es copia al usar sin historial de revisiones, conserva la integridad y pierde la trazabilidad, y la siguiente decisión es si su propio control documental puede cargar con lo que el software no carga.
Preguntas Frecuentes Técnicas: ¿Sirve una herramienta FMEA gratuita para trabajo automotriz auditado?
El auditor evalúa el registro, no el precio de la licencia. Lo decisivo es si valoraciones, revisiones y vínculos sobreviven a la exportación y pueden atribuirse a una persona y una fecha; una herramienta de pago que no supera esa prueba vale menos que una gratuita que sí la supera.
Article Technique et Architecture de Référence
La première question à poser à un éditeur d'outil AMDEC ne porte pas sur ce que le logiciel fait les bons jours, mais sur la partie que l'on peut perdre sans perdre l'analyse. Un produit qui tourne dans le navigateur et en version installée sous Windows et Linux promet les mêmes données et le même déroulé partout; c'est précisément sur cette promesse que l'acheteur technique doit appuyer. Chaque question ci‑dessous renvoie à un risque qu'on découvrirait sinon en audit ou lors d'une escalade client, bien après la clôture de la short‑list.
Les mêmes données, ou deux fois le même schéma?
Demandez si les éditions web et poste de travail partagent une base unique synchronisée ou entretiennent deux bases qui s'accordent seulement sur un format. La nuance compte, car une AMDEC processus est un graphe et non un tableau: les éléments de structure portent des fonctions, les fonctions portent des défaillances et, dans la méthode automobile harmonisée, la cause se rattache à une fonction de l'élément de travail tandis que l'effet est coté à plusieurs niveaux. Si un environnement modélise ce lien et que l'autre l'aplatit, le passage d'un projet de l'un à l'autre peut supprimer sans bruit l'arête cause‑fonction; l'Action Priority est alors recalculée sur une chaîne incomplète et affiche Basse là où la lecture d'origine donnait Haute. Personne ne voit d'erreur, puisque rien n'a planté au sens logiciel. Exigez un aller‑retour sur votre propre échantillon, du web au poste et retour, et comparez la colonne AP avant toute autre.
Le hors‑ligne est un domaine de défaillance
Une édition installée qui fonctionne sans aucun serveur est l'argument de résilience le plus fort qu'un outil gratuit puisse avancer: une panne du cloud n'arrête personne en atelier. Elle vous transfère en revanche la question des sauvegardes. Cherchez où réside le fichier de base locale, si l'éditeur le supporte sur un partage réseau (les bases embarquées comme SQLite sont réputées fragiles face au verrouillage de fichiers via SMB) et ce qui se passe quand deux ingénieurs ouvrent le même projet depuis deux postes. Pour l'édition hébergée, obtenez par écrit l'objectif de point de reprise; si la réponse reste plus floue qu'un ordre de grandeur de 15 minutes, partez du principe qu'une séance de revue entière peut disparaître et calez vos exports là‑dessus. Un outil affichant une excellente disponibilité sans RPO déclaré vous a parlé de continuité de service, pas de durabilité des données.
L'export, voilà le vrai contrat
Retenez cette règle de décision: si le classeur Excel exporté, lu par quelqu'un qui n'a jamais ouvert l'outil, ne permet pas de reconstituer chaque structure, fonction, défaillance, cause, cotation et action avec leurs liens intacts, c'est un rapport et non une sauvegarde, et l'outil ne doit détenir la seule copie d'aucune analyse qui alimente un plan de surveillance.
Des catalogues qui se propagent, et l'audit derrière
Les catalogues réutilisables de fonctions, de modes de défaillance et de cotations rendent un outil gratuit productif sur tout un portefeuille, mais ils constituent aussi le plus large rayon d'impact du système. Demandez si l'analyse copie l'entrée du catalogue ou y fait référence. Par référence, corriger une gravité dans le catalogue réécrit chaque AMDEC ouverte qui l'utilise, ce qui est commode jusqu'au jour où un client demande pourquoi une analyse figée a bougé après sa libération. Les référentiels qualité de l'automobile comme l'IATF et le manuel harmonisé AIAG‑VDA n'imposent aucun outil, mais ils attendent que vous montriez qui a modifié une cotation, quand et pourquoi. Si l'éditeur répond copie à l'usage sans historique de révisions, vous gardez l'intégrité et perdez la traçabilité; reste à décider si votre propre maîtrise documentaire peut porter ce que le logiciel ne porte pas.
FAQ Technique: Un outil AMDEC gratuit est‑il recevable pour un travail automobile audité?
L'auditeur juge l'enregistrement, pas le prix de la licence. Ce qui tranche, c'est que cotations, révisions et liens survivent à l'export et restent attribuables à une personne et à une date; un outil payant qui échoue à ce test vaut moins qu'un outil gratuit qui le passe.
Articolo Tecnico e Architettura di Riferimento
La prima domanda da fare a un fornitore di FMEA non riguarda cosa fa lo strumento nelle giornate buone, ma quale sua parte si può perdere senza perdere l'analisi. Un prodotto che gira nel browser e installato su Windows e Linux promette gli stessi dati e lo stesso flusso ovunque, ed è proprio su questa promessa che l'ingegnere acquisti deve fare pressione. Ogni domanda che segue corrisponde a un rischio che altrimenti emergerebbe in un audit o in un reclamo cliente, molto dopo la chiusura della short list.
Gli stessi dati o due volte lo stesso schema?
Chiedete se le edizioni web e desktop condividono un unico archivio sincronizzato oppure tengono due database che concordano soltanto sul formato. La differenza pesa perché una PFMEA è un grafo, non una tabella: gli elementi di struttura possiedono funzioni, le funzioni possiedono guasti e, nel metodo automotive armonizzato, la causa si aggancia a una funzione dell'elemento di lavoro mentre l'effetto viene valutato su più livelli. Se un ambiente modella quel legame e l'altro lo appiattisce, spostare un progetto dall'uno all'altro può eliminare in silenzio l'arco causa‑funzione, e l'Action Priority viene ricalcolata su una catena incompleta segnando Bassa dove la lettura originale dava Alta. Nessuno vede un errore, perché in senso software nulla si è rotto. Pretendete un andata e ritorno su un vostro campione, dal web al desktop e indietro, e confrontate la colonna AP prima di ogni altra.
L'offline è un dominio di guasto
Un'edizione installata che funziona senza alcun server è l'argomento di resilienza più forte che uno strumento gratuito possa portare, perché un cloud irraggiungibile non ferma nessuno in reparto. Però sposta su di voi il problema dei backup. Scoprite dove risiede il file del database locale, se il fornitore lo supporta su una cartella di rete (i database embedded come SQLite sono notoriamente fragili con il locking dei file via SMB) e cosa succede se due ingegneri aprono lo stesso progetto da postazioni diverse. Per l'edizione ospitata, chiedete per iscritto l'obiettivo di punto di ripristino; se la risposta è più vaga di qualcosa nell'ordine dei 15 minuti, date per scontato di poter perdere un'intera sessione di revisione e pianificate le esportazioni di conseguenza. Uno strumento con ottima disponibilità e nessun RPO dichiarato vi ha parlato di uptime, non di durabilità.
L'esportazione è il vero contratto
Usate questa regola di decisione: se il foglio Excel esportato, letto da qualcuno che non ha mai aperto lo strumento, non consente di ricostruire ogni struttura, funzione, guasto, causa, valutazione e azione con i legami intatti, è un report e non un backup, e lo strumento non deve custodire l'unica copia di nessuna analisi che alimenti un piano di controllo.
Cataloghi che si propagano e l'audit che c'è dietro
I cataloghi riutilizzabili di funzioni, modi di guasto e valutazioni sono ciò che rende produttivo uno strumento gratuito su un intero portafoglio, e sono anche il raggio d'impatto più ampio del sistema. Chiedete se l'analisi copia la voce di catalogo o la referenzia. Con il riferimento, correggere una severità nel catalogo riscrive ogni FMEA aperta che la usa, comodo finché un cliente non chiede perché un'analisi congelata sia cambiata dopo il rilascio. I riferimenti qualità dell'automotive come IATF e il manuale armonizzato AIAG‑VDA non impongono alcuno strumento, ma si aspettano che dimostriate chi ha cambiato una valutazione, quando e perché. Se il fornitore risponde copia all'uso senza storico delle revisioni, conservate l'integrità e perdete la tracciabilità, e la decisione successiva è se il vostro controllo documentale riesca a portare ciò che il software non porta.
FAQ Tecnica: Uno strumento FMEA gratuito è accettabile per lavori automotive soggetti ad audit?
L'auditor valuta la registrazione, non il costo della licenza. Ciò che decide è se valutazioni, revisioni e legami sopravvivono all'esportazione e restano attribuibili a una persona e a una data; uno strumento a pagamento che fallisce questa prova vale meno di uno gratuito che la supera.
Technischer Fachartikel & Referenzarchitektur
Die erste Frage an jeden FMEA‑Anbieter lautet nicht, was das Werkzeug an einem guten Tag kann, sondern welchen Teil davon man verlieren darf, ohne die Analyse zu verlieren. Ein Produkt, das im Browser und als installierte Anwendung unter Windows und Linux läuft, verspricht überall dieselben Daten und denselben Ablauf, und genau an diesem Versprechen sollte der Einkaufsingenieur ansetzen. Jede der folgenden Fragen steht für ein Risiko, das man sonst erst im Audit oder bei einer Kundeneskalation entdeckt, lange nachdem die Shortlist geschlossen ist.
Dieselben Daten oder zweimal dasselbe Schema?
Fragen Sie, ob Web‑ und Desktop‑Edition einen gemeinsamen, synchronisierten Datenbestand nutzen oder zwei Datenbanken führen, die sich lediglich auf ein Format einigen. Der Unterschied wiegt schwer, weil eine Prozess‑FMEA ein Graph ist und keine Tabelle: Strukturelemente besitzen Funktionen, Funktionen besitzen Fehler, und in der harmonisierten Automobilmethodik hängt die Ursache an einer Funktion des Arbeitselements, während die Folge auf mehreren Ebenen bewertet wird. Bildet eine Laufzeitumgebung diese Verknüpfung ab und die andere flacht sie ab, kann der Wechsel eines Projekts die Kante Ursache‑Funktion stillschweigend verwerfen; die Aufgabenpriorität wird dann auf einer unvollständigen Kette neu berechnet und zeigt Niedrig, wo die ursprüngliche Bewertung Hoch ergab. Niemand sieht einen Fehler, denn im Softwaresinn ist nichts abgestürzt. Verlangen Sie einen Rundlauf mit eigenem Musterprojekt, vom Web zum Desktop und zurück, und vergleichen Sie die AP‑Spalte vor allem anderen.
Offline ist ein eigener Fehlerbereich
Eine installierte Edition, die ganz ohne Server auskommt, ist das stärkste Resilienzargument, das ein kostenloses Werkzeug liefern kann, denn ein ausgefallener Cloud‑Dienst hält in der Fertigung niemanden auf. Sie verlagert aber das Sicherungsproblem zu Ihnen. Klären Sie, wo die lokale Datenbankdatei liegt, ob der Anbieter sie auf einem Netzlaufwerk unterstützt (eingebettete Datenbanken wie SQLite gelten bei Dateisperren über SMB als notorisch empfindlich) und was passiert, wenn zwei Ingenieure dasselbe Projekt an verschiedenen Rechnern öffnen. Für die gehostete Edition gehört das Recovery Point Objective schriftlich auf den Tisch; fällt die Antwort vager aus als eine Größenordnung von 15 Minuten, rechnen Sie mit dem Verlust einer ganzen Review‑Sitzung und takten Sie Ihre Exporte danach. Ein Werkzeug mit hervorragender Verfügbarkeit und ohne genanntes RPO hat Ihnen etwas über Erreichbarkeit erzählt, nichts über Datenhaltbarkeit.
Der Export ist der eigentliche Vertrag
Als Entscheidungsregel gilt: Lassen sich aus der exportierten Excel‑Datei, gelesen von jemandem, der das Werkzeug nie geöffnet hat, nicht sämtliche Strukturen, Funktionen, Fehler, Ursachen, Bewertungen und Maßnahmen samt intakter Verknüpfungen rekonstruieren, dann ist sie ein Bericht und keine Sicherung, und das Werkzeug darf nicht die einzige Kopie einer Analyse halten, die in einen Produktionslenkungsplan einfließt.
Kataloge, die sich fortpflanzen, und das Audit dahinter
Wiederverwendbare Kataloge für Funktionen, Fehlerarten und Bewertungen machen ein kostenloses Werkzeug über ein ganzes Portfolio produktiv, und sie sind zugleich der größte Wirkradius im System. Fragen Sie, ob eine Analyse den Katalogeintrag kopiert oder referenziert. Bei Referenzen schreibt eine korrigierte Bedeutung im Katalog jede offene FMEA um, die sie nutzt, was bequem ist, bis ein Kunde wissen will, warum sich eine eingefrorene Analyse nach der Freigabe verändert hat. Qualitätsregelwerke der Automobilindustrie wie IATF und das harmonisierte AIAG‑VDA‑Handbuch schreiben kein Werkzeug vor, erwarten aber, dass Sie zeigen können, wer eine Bewertung wann und warum geändert hat. Antwortet der Anbieter mit Kopie bei Verwendung ohne Revisionshistorie, behalten Sie die Integrität und verlieren die Rückverfolgbarkeit, und die nächste Entscheidung lautet, ob Ihre eigene Dokumentenlenkung tragen kann, was die Software nicht trägt.
Technische FAQ: Taugt ein kostenloses FMEA-Werkzeug für auditierte Automobilprojekte?
Der Auditor bewertet die Aufzeichnung, nicht den Lizenzpreis. Entscheidend ist, ob Bewertungen, Revisionen und Verknüpfungen den Export überstehen und einer Person und einem Datum zugeordnet werden können; ein kostenpflichtiges Werkzeug, das diese Prüfung nicht besteht, ist weniger wert als ein kostenloses, das sie besteht.
工程技术与参考架构文章
向任何 FMEA 软件供应商提的第一个问题，不是工具在顺利时能做什么，而是它的哪一部分可以失去而分析本身不丢。一款既能在浏览器中运行、又能安装在 Windows 和 Linux 上的产品，承诺处处是同一份数据、同一套流程，采购工程师最该施压的恰恰就是这句承诺。下面每个问题都对应一个风险，否则它只会在审核或客户投诉升级时才暴露出来，那时候入围名单早已定案。
同一份数据，还是同一个模式存了两遍？
要问清楚：网页版和桌面版共用的是一个同步的数据存储，还是两套只在格式上保持一致的数据库。这个区别之所以要紧，是因为 PFMEA 本质上是一张图而不是一张表：结构要素挂着功能，功能挂着失效，而在协调后的汽车行业方法中，原因挂在作业要素的功能上，后果则在多个层级分别评分。如果一个运行环境建模了这条关联而另一个把它压平，项目在两者之间迁移时就可能悄无声息地丢掉“原因‑功能”这条边，措施优先级随后在一条残缺的链上重新计算，原本判为高的条目显示成低。没有人会看到报错，因为从软件意义上说什么都没坏。请用你们自己的样例做一次往返，网页到桌面再回来，先比对 AP 列，再比对其他任何东西。
离线本身就是一个失效域
完全不依赖服务器的安装版，是免费工具所能给出的最有力的韧性论据，因为云端宕机不会让车间里任何人停工。但它同时把备份问题转移到了你身上。要弄清本地数据库文件放在哪里，供应商是否支持把它放在网络共享上（SQLite 这类嵌入式数据库在 SMB 文件锁下以脆弱著称），以及两名工程师在不同电脑上打开同一个项目时会发生什么。对于托管版，请供应商书面给出恢复点目标；如果答复比 15 分钟这样的量级还含糊，就假定你可能丢掉整整一次评审会的成果，并据此安排自己的导出节奏。一个可用性出色却没有声明 RPO 的工具，只告诉了你它能否访问，没有告诉你数据能否留存。
导出才是真正的合同
把这一条当作决策规则：如果导出的 Excel 表格交给一个从未打开过该工具的人，无法据此完整重建每一个结构、功能、失效、原因、评分和措施以及它们之间的关联，那它就是一份报告而不是备份，任何为控制计划提供输入的分析都不能只在这个工具里保存唯一副本。
会传播的目录，以及背后的审核
可复用的功能、失效模式和评分目录，是免费工具能在整个产品组合中提高效率的关键，同时也是系统中影响半径最大的部分。要问分析是复制目录条目，还是引用它。若是引用，在目录里修正一个严重度，就会改写所有正在使用它的 FMEA，这很方便，直到客户问起为什么一份已冻结的分析在发布后变了。IATF 以及协调后的 AIAG‑VDA 手册这类汽车质量体系并不指定工具，但它们要求你能说明谁在什么时候、因为什么改了评分。如果供应商的答案是使用时复制且没有修订历史，你保住了完整性却失去了可追溯性，接下来要决定的是，你们自己的文件控制能否承担软件不承担的那部分。
技术常见问题 (FAQ): 免费的 FMEA 工具能用于需要接受审核的汽车项目吗？
审核员评估的是记录，而不是许可证价格。决定性的是评分、修订和关联能否在导出后完整保留，并能追溯到具体的人和日期；通不过这项检验的付费工具，不如通过检验的免费工具。
技術解説＆リファレンスアーキテクチャ
FMEAツールのベンダーに最初に投げるべき質問は、調子の良い日に何ができるかではなく、どの部分を失っても解析そのものは失わずに済むかである。ブラウザでも、WindowsやLinuxへのインストール版でも動く製品は、どこでも同じデータと同じワークフローを約束しているが、調達エンジニアが押すべきはまさにその約束だ。以下の各質問は、放っておけば監査や顧客エスカレーションの場で、つまりショートリストが閉じたずっと後で発覚するリスクに対応している。
同じデータか、同じスキーマが二つあるだけか
Web版とデスクトップ版が同期する単一のデータストアを共有しているのか、それとも形式だけが一致する二つのデータベースを別々に持っているのかを確認したい。この違いが効いてくるのは、PFMEAが表ではなくグラフだからだ。構造要素が機能を持ち、機能が故障を持ち、調和された自動車業界の手法では原因が作業要素の機能にぶら下がり、影響は複数のレベルで評価される。一方の実行環境がこの関連をモデル化し、もう一方が平坦化していれば、プロジェクトを移すだけで原因と機能を結ぶエッジが黙って落ち、アクションプライオリティは欠けたチェーンの上で再計算され、本来Hだった項目がLと表示される。ソフトウェアとしては何も失敗していないので、誰もエラーを目にしない。自社のサンプルでWebからデスクトップへ、そしてまたWebへと往復させ、何よりも先にAP列を突き合わせてほしい。
オフラインはひとつの故障ドメインである
サーバーなしで完結するインストール版は、無償ツールが示せる最も強いレジリエンスの根拠であり、クラウドが落ちても現場の誰も手を止めずに済む。ただし、バックアップの責任はこちらに移る。ローカルのデータベースファイルがどこに置かれるのか、ネットワーク共有上での運用をベンダーがサポートするのか（SQLiteのような組み込みデータベースはSMB越しのファイルロックに弱いことで知られる）、二人の技術者が別々の端末から同じプロジェクトを開いたら何が起きるのかを確かめること。ホスト版については、目標復旧時点を書面で求める。回答が15分程度という水準よりも曖昧なら、レビュー会議一回分を丸ごと失う前提で、自前のエクスポート間隔を組み立てるべきだ。稼働率は立派でもRPOを明示しないツールは、つながるかどうかを語っただけで、データが残るかどうかは何も語っていない。
エクスポートこそが本当の契約
判断基準はこうだ。エクスポートしたExcelを、ツールを一度も開いたことのない人が読んで、すべての構造、機能、故障、原因、評価、処置をリンクごと復元できないなら、それはバックアップではなく報告書にすぎず、コントロールプランに入力される解析の唯一のコピーをそのツールに預けてはならない。
伝播するカタログと、その背後にある監査
機能、故障モード、評価の再利用可能なカタログは、無償ツールを製品ポートフォリオ全体で生産的にする仕組みであると同時に、システムの中で最も影響範囲の広い部分でもある。解析がカタログ項目をコピーするのか参照するのかを尋ねること。参照方式なら、カタログで厳しさを一つ修正しただけでそれを使う未完了のFMEAがすべて書き換わり、便利ではあるものの、それも凍結したはずの解析がリリース後になぜ変わったのかと顧客に問われるまでの話だ。IATFや調和版AIAG‑VDAハンドブックといった自動車の品質規格はツールを指定しないが、誰がいつ、なぜ評価を変えたのかを示せることは求めている。ベンダーの答えが改訂履歴なしの使用時コピーなら、整合性は守れてもトレーサビリティは失う。次に決めるべきは、ソフトウェアが担わない部分を自社の文書管理で担えるかどうかである。
技術FAQ: 無償のFMEAツールを、監査を受ける自動車案件に使っても問題ないか？
監査員が見るのは記録であって、ライセンス費用ではない。決め手は、評価、改訂、リンクがエクスポート後も残り、担当者と日付までたどれるかどうかだ。この試験に通らない有償ツールは、通る無償ツールより価値が低い。
엔지니어링 및 참조 아키텍처 문서
FMEA 도구 공급사에 던질 첫 질문은 잘 돌아가는 날 무엇을 해 주느냐가 아니라, 어느 부분을 잃어도 분석 자체는 잃지 않느냐다. 브라우저에서도, Windows와 Linux에 설치해서도 돌아가는 제품은 어디서나 같은 데이터와 같은 워크플로를 약속하는데, 구매 엔지니어가 눌러 봐야 할 곳이 바로 그 약속이다. 아래 질문 하나하나는, 그냥 두면 숏리스트가 확정되고 한참 뒤 심사나 고객 클레임 자리에서야 드러날 위험에 대응한다.
같은 데이터인가, 같은 스키마가 두 벌인가
웹판과 데스크톱판이 동기화되는 하나의 저장소를 공유하는지, 아니면 형식만 맞춘 데이터베이스 두 개를 따로 두는지 물어야 한다. 이 차이가 중요한 이유는 PFMEA가 표가 아니라 그래프이기 때문이다. 구조 요소가 기능을 갖고, 기능이 고장을 가지며, 조화된 자동차 업계 방법론에서는 원인이 작업 요소의 기능에 매달리고 영향은 여러 수준에서 평가된다. 한쪽 실행 환경은 이 연결을 모델링하고 다른 쪽은 평평하게 눌러 버린다면, 프로젝트를 옮기는 것만으로 원인과 기능을 잇는 간선이 조용히 사라지고, 조치 우선순위는 끊어진 사슬 위에서 다시 계산되어 원래 높음이던 항목을 낮음으로 표시한다. 소프트웨어 관점에서는 아무것도 실패하지 않았으니 누구도 오류를 보지 못한다. 자사 샘플로 웹에서 데스크톱으로, 다시 웹으로 왕복시켜 보고, 다른 무엇보다 AP 열부터 비교하라.
오프라인은 하나의 고장 영역이다
서버 없이 완결되는 설치판은 클라우드가 멈춰도 현장의 누구도 일을 멈추지 않게 해 주므로, 무료 도구가 내세울 수 있는 가장 강력한 복원력 근거다. 대신 백업 책임은 사용자 쪽으로 넘어온다. 로컬 데이터베이스 파일이 어디에 저장되는지, 공급사가 네트워크 공유 폴더에서의 사용을 지원하는지(SQLite 같은 임베디드 데이터베이스는 SMB를 통한 파일 잠금에 취약하기로 유명하다), 엔지니어 두 명이 서로 다른 PC에서 같은 프로젝트를 열면 어떻게 되는지 확인해야 한다. 호스팅판이라면 복구 시점 목표를 서면으로 받아 두자. 답이 15분 정도의 수준보다 모호하다면 리뷰 회의 한 번 분량을 통째로 잃을 수 있다고 가정하고 자체 내보내기 주기를 그에 맞춰 짜야 한다. 가용성은 훌륭한데 RPO를 밝히지 않는 도구는 접속이 되는지만 말했을 뿐, 데이터가 남는지는 아무것도 말하지 않았다.
내보내기가 진짜 계약이다
판단 기준은 이것이다. 내보낸 Excel 파일을 이 도구를 한 번도 열어 본 적 없는 사람이 읽고 모든 구조, 기능, 고장, 원인, 평가, 조치를 연결 관계까지 그대로 복원할 수 없다면 그것은 백업이 아니라 보고서일 뿐이며, 관리 계획서로 이어지는 분석의 유일한 사본을 그 도구에 맡겨서는 안 된다.
전파되는 카탈로그와 그 뒤의 심사
기능, 고장 모드, 평가 기준을 담은 재사용 카탈로그는 무료 도구를 제품 포트폴리오 전체에서 생산적으로 만드는 장치이면서, 동시에 시스템에서 영향 반경이 가장 넓은 부분이다. 분석이 카탈로그 항목을 복사하는지 참조하는지 물어야 한다. 참조 방식이라면 카탈로그에서 심각도 하나를 고치는 순간 그것을 쓰는 열린 FMEA가 전부 다시 쓰이는데, 동결된 분석이 출시 후에 왜 바뀌었느냐고 고객이 묻기 전까지만 편리하다. IATF와 조화판 AIAG‑VDA 핸드북 같은 자동차 품질 체계는 특정 도구를 요구하지 않지만, 누가 언제 왜 평가를 바꿨는지는 보여 줄 수 있기를 기대한다. 공급사의 답이 개정 이력 없는 사용 시 복사라면 무결성은 지키되 추적성은 잃는 셈이고, 다음 결정은 소프트웨어가 떠안지 않는 몫을 자사 문서 관리가 감당할 수 있느냐다.
기술 FAQ: 무료 FMEA 도구를 심사 대상 자동차 프로젝트에 써도 되는가?
심사원이 보는 것은 기록이지 라이선스 가격이 아니다. 관건은 평가, 개정, 연결 관계가 내보내기 후에도 살아남고 사람과 날짜까지 추적되느냐이며, 이 시험을 통과하지 못하는 유료 도구는 통과하는 무료 도구만 못하다.
Engineering & Architecture Brief
An FMEA system should be built around one canonical model, the Structure → Function → Failure chain from the 7-step method in the AIAG & VDA FMEA Handbook (1st edition, 2019). The spreadsheet is something you produce from that model, never the model itself. Choosing between browser and installed Windows/Linux use is mainly a decision about where data lives, who controls it and what happens when you are offline, because the method and fields stay the same either way. Align the vocabulary with IEC 60812:2018 and SAE J1739:2021, and treat the Excel export (Office Open XML, ECMA-376 / ISO/IEC 29500) as the agreed format for exchanging files with customers and auditors.
- Web vs. installed desktop (decision criteria): use the browser when several people or sites need the same analysis and your data policy allows hosted storage. Use the installed Windows/Linux edition when the analysis is under export control, sits on an air-gapped network or is covered by a customer NDA that forbids third-party hosting. Before you decide, list the data classification, the retention period, who owns the master copy and how backups are taken (on the desktop, the local database file is the master and has to be inside your backup scope).
- Interoperability checklist: (1) Freeze the Structure, Function and Failure catalogs before analysts start, so the same failure mode is not entered under different wording. (2) Check that the exported workbook keeps S, O, D, Action Priority, responsible person and target date in separate columns that can be filtered. (3) Open the export in your customer's spreadsheet tool and confirm that hierarchy and line breaks are still readable. (4) Archive each export as a dated baseline. It is evidence of a frozen state, not a second master that people edit.
- Illustrative analytical scenario (not a measured result): a supplier has 3 plants and about 40 legacy PFMEAs that use RPN. Boundary conditions: pilot one production line, keep the legacy files read-only and migrate only after the line's catalogs are frozen. Recovery: if the pilot team rejects the new structure, the last exported workbook and the untouched legacy files are your rollback point. Expansion to the other plants starts only after the migrated High-AP items match on a review sample.
Technical FAQ: How do I migrate a legacy RPN-based FMEA to Action Priority without losing traceability?
Bring over the original S, O and D ratings, not the RPN. In the AIAG & VDA 2019 handbook, Action Priority is a lookup table on the S/O/D combination, so it cannot be calculated from RPN, and the same RPN can map to different AP levels. Recalculate AP and review every item that comes out as High, especially those with S of 9 or 10. Record any rating changes along with the reason. To verify, sample migrated lines against the source files, then export a dated baseline workbook. Keep the legacy file read-only until the review is signed off, so you can go back to it.
Artigo Técnico e Arquitetura de Referência
Um sistema de FMEA deve ser construído em torno de um único modelo canônico, a cadeia Estrutura → Função → Falha do método de 7 passos do Manual FMEA AIAG & VDA (1ª edição, 2019). A planilha é algo que se gera a partir desse modelo, nunca o próprio modelo. Escolher entre o navegador e a instalação no Windows/Linux é, antes de tudo, decidir onde os dados ficam, quem os controla e o que acontece sem conexão, porque o método e os campos são os mesmos nos dois casos. Alinhe o vocabulário à IEC 60812:2018 e à SAE J1739:2021 e use a exportação para Excel (Office Open XML, ECMA-376 / ISO/IEC 29500) como formato combinado para trocar arquivos com clientes e auditores.
- Web ou desktop instalado (critérios de decisão): use o navegador quando várias pessoas ou plantas precisam da mesma análise e a política de dados permite armazenamento hospedado. Use a edição instalada no Windows/Linux quando a análise está sob controle de exportação, roda em rede isolada (air-gapped) ou está coberta por NDA do cliente que proíbe hospedagem por terceiros. Antes de decidir, levante a classificação dos dados, o prazo de retenção, quem é dono da cópia mestre e como é feito o backup (no desktop, o arquivo de banco local é a cópia mestre e precisa estar no escopo do backup).
- Checklist de interoperabilidade: (1) Congele os catálogos de Estrutura, Função e Falha antes de os analistas começarem, para que o mesmo modo de falha não seja cadastrado com redações diferentes. (2) Confira se a planilha exportada mantém S, O, D, Prioridade de Ação, responsável e prazo em colunas separadas e filtráveis. (3) Abra o arquivo exportado na ferramenta de planilha do cliente e confirme que a hierarquia e as quebras de linha continuam legíveis. (4) Arquive cada exportação como linha de base datada. Ela é evidência de um estado congelado, não uma segunda mestre que as pessoas editam.
- Cenário analítico ilustrativo (não é resultado medido): um fornecedor tem 3 plantas e cerca de 40 PFMEAs legados que usam RPN. Condições de contorno: piloto em uma linha de produção, arquivos legados mantidos somente leitura e migração só depois de congelar os catálogos da linha. Recuperação: se a equipe do piloto rejeitar a nova estrutura, a última planilha exportada e os arquivos legados intocados são o ponto de rollback. A expansão para as outras plantas só começa quando os itens de AP Alta migrados baterem numa amostra de revisão.
FAQ Técnica: Como migrar um FMEA legado baseado em RPN para Prioridade de Ação sem perder rastreabilidade?
Traga as notas originais de S, O e D, não o RPN. No manual AIAG & VDA 2019, a Prioridade de Ação é uma tabela de consulta sobre a combinação S/O/D, então não pode ser calculada a partir do RPN, e um mesmo RPN pode corresponder a níveis de AP diferentes. Recalcule a AP e revise todo item que sair como Alta, principalmente os com S igual a 9 ou 10. Registre qualquer mudança de nota junto com o motivo. Para verificar, compare uma amostra de linhas migradas com os arquivos de origem e depois exporte uma planilha de linha de base datada. Mantenha o arquivo legado somente leitura até a revisão ser aprovada, para poder voltar a ele.
Artículo Técnico y Arquitectura de Referencia
Un sistema de FMEA debe construirse en torno a un único modelo canónico, la cadena Estructura → Función → Fallo del método de 7 pasos del Manual FMEA AIAG & VDA (1.ª edición, 2019). La hoja de cálculo es algo que se genera a partir de ese modelo, nunca el modelo en sí. Elegir entre el navegador y la instalación en Windows/Linux es, ante todo, decidir dónde residen los datos, quién los controla y qué ocurre sin conexión, porque el método y los campos son los mismos en ambos casos. Alinee el vocabulario con IEC 60812:2018 y SAE J1739:2021 y use la exportación a Excel (Office Open XML, ECMA-376 / ISO/IEC 29500) como formato acordado para intercambiar archivos con clientes y auditores.
- Web o escritorio instalado (criterios de decisión): use el navegador cuando varias personas o plantas necesitan el mismo análisis y la política de datos permite el alojamiento externo. Use la edición instalada en Windows/Linux cuando el análisis está sujeto a control de exportaciones, funciona en una red aislada (air-gapped) o está cubierto por un NDA del cliente que prohíbe el alojamiento por terceros. Antes de decidir, defina la clasificación de los datos, el plazo de retención, quién es dueño de la copia maestra y cómo se hace la copia de seguridad (en escritorio, el archivo de base de datos local es la copia maestra y debe estar dentro del alcance del backup).
- Checklist de interoperabilidad: (1) Congele los catálogos de Estructura, Función y Fallo antes de que empiecen los analistas, para que el mismo modo de fallo no se registre con redacciones distintas. (2) Compruebe que el libro exportado mantiene S, O, D, Prioridad de Acción, responsable y fecha objetivo en columnas separadas y filtrables. (3) Abra la exportación en la herramienta de hojas de cálculo del cliente y confirme que la jerarquía y los saltos de línea siguen siendo legibles. (4) Archive cada exportación como línea base fechada. Es evidencia de un estado congelado, no una segunda copia maestra que la gente edita.
- Escenario analítico ilustrativo (no es un resultado medido): un proveedor tiene 3 plantas y unos 40 PFMEA heredados que usan RPN. Condiciones de contorno: piloto en una sola línea de producción, archivos heredados en solo lectura y migración únicamente después de congelar los catálogos de la línea. Recuperación: si el equipo piloto rechaza la nueva estructura, el último libro exportado y los archivos heredados intactos son el punto de rollback. La ampliación a las demás plantas solo empieza cuando los elementos de AP Alta migrados coinciden en una muestra de revisión.
Preguntas Frecuentes Técnicas: ¿Cómo migrar un FMEA heredado basado en RPN a Prioridad de Acción sin perder trazabilidad?
Traiga las calificaciones originales de S, O y D, no el RPN. En el manual AIAG & VDA 2019, la Prioridad de Acción es una tabla de consulta sobre la combinación S/O/D, así que no puede calcularse a partir del RPN, y un mismo RPN puede corresponder a niveles de AP distintos. Recalcule la AP y revise todos los elementos que salgan como Alta, sobre todo los que tienen S igual a 9 o 10. Registre cualquier cambio de calificación junto con su motivo. Para verificar, compare una muestra de líneas migradas con los archivos de origen y luego exporte un libro de línea base fechado. Mantenga el archivo heredado en solo lectura hasta que se apruebe la revisión, para poder volver a él.
Article Technique et Architecture de Référence
Un système AMDEC doit s'articuler autour d'un modèle canonique unique, la chaîne Structure → Fonction → Défaillance de la méthode en 7 étapes du manuel FMEA AIAG & VDA (1re édition, 2019). Le tableur est un document que l'on produit à partir de ce modèle, jamais le modèle lui-même. Choisir entre le navigateur et l'installation sous Windows/Linux revient surtout à décider où résident les données, qui les contrôle et ce qui se passe hors ligne, car la méthode et les champs restent les mêmes dans les deux cas. Alignez le vocabulaire sur l'IEC 60812:2018 et la SAE J1739:2021, et utilisez l'export Excel (Office Open XML, ECMA-376 / ISO/IEC 29500) comme format convenu pour échanger des fichiers avec les clients et les auditeurs.
- Web ou poste installé (critères de décision): utilisez le navigateur quand plusieurs personnes ou sites travaillent sur la même analyse et que la politique de données autorise l'hébergement externe. Utilisez l'édition installée sous Windows/Linux quand l'analyse est soumise au contrôle des exportations, tourne sur un réseau isolé (air-gapped) ou relève d'un NDA client qui interdit l'hébergement par un tiers. Avant de décider, établissez la classification des données, la durée de conservation, le propriétaire de la copie maîtresse et le mode de sauvegarde (sur poste, le fichier de base locale est la copie maîtresse et doit faire partie du périmètre de sauvegarde).
- Checklist d'interopérabilité: (1) Figez les catalogues Structure, Fonction et Défaillance avant que les analystes ne commencent, pour qu'un même mode de défaillance ne soit pas saisi sous des formulations différentes. (2) Vérifiez que le classeur exporté garde S, O, D, Priorité d'Action, responsable et échéance dans des colonnes séparées et filtrables. (3) Ouvrez l'export dans le tableur du client et confirmez que la hiérarchie et les retours à la ligne restent lisibles. (4) Archivez chaque export comme référence datée. C'est la preuve d'un état figé, pas une seconde copie maîtresse que l'on modifie.
- Scénario analytique illustratif (pas un résultat mesuré): un fournisseur a 3 usines et environ 40 PFMEA historiques fondées sur le RPN. Conditions aux limites : pilote sur une seule ligne de production, fichiers historiques en lecture seule, migration seulement après le gel des catalogues de la ligne. Reprise : si l'équipe pilote rejette la nouvelle structure, le dernier classeur exporté et les fichiers historiques intacts servent de point de retour arrière. L'extension aux autres usines ne commence que lorsque les éléments en AP Haute migrés concordent sur un échantillon de revue.
FAQ Technique: Comment migrer une AMDEC historique fondée sur le RPN vers la Priorité d'Action sans perdre la traçabilité ?
Reprenez les cotations S, O et D d'origine, pas le RPN. Dans le manuel AIAG & VDA 2019, la Priorité d'Action est une table de correspondance sur la combinaison S/O/D : elle ne peut donc pas être calculée à partir du RPN, et un même RPN peut correspondre à des niveaux d'AP différents. Recalculez l'AP et revoyez chaque élément classé Haute, en particulier ceux dont S vaut 9 ou 10. Consignez toute modification de cotation avec sa justification. Pour vérifier, comparez un échantillon de lignes migrées aux fichiers sources, puis exportez un classeur de référence daté. Gardez le fichier historique en lecture seule jusqu'à la validation de la revue, afin de pouvoir y revenir.
Articolo Tecnico e Architettura di Riferimento
Un sistema FMEA va costruito attorno a un unico modello canonico, la catena Struttura → Funzione → Guasto del metodo in 7 passi del Manuale FMEA AIAG & VDA (1ª edizione, 2019). Il foglio di calcolo è qualcosa che si genera da quel modello, mai il modello stesso. Scegliere tra browser e installazione su Windows/Linux significa soprattutto decidere dove risiedono i dati, chi li controlla e cosa succede offline, perché metodo e campi restano gli stessi in entrambi i casi. Allinea il vocabolario a IEC 60812:2018 e SAE J1739:2021 e usa l'export Excel (Office Open XML, ECMA-376 / ISO/IEC 29500) come formato concordato per scambiare file con clienti e auditor.
- Web o desktop installato (criteri di decisione): usa il browser quando più persone o stabilimenti lavorano sulla stessa analisi e la policy sui dati consente l'hosting esterno. Usa l'edizione installata su Windows/Linux quando l'analisi è soggetta a controllo delle esportazioni, gira su una rete isolata (air-gapped) o rientra in un NDA del cliente che vieta l'hosting da parte di terzi. Prima di decidere, definisci la classificazione dei dati, il periodo di conservazione, chi possiede la copia master e come avviene il backup (su desktop il file di database locale è la copia master e deve rientrare nel perimetro del backup).
- Checklist di interoperabilità: (1) Congela i cataloghi di Struttura, Funzione e Guasto prima che inizino gli analisti, così lo stesso modo di guasto non viene inserito con formulazioni diverse. (2) Verifica che la cartella di lavoro esportata mantenga S, O, D, Action Priority, responsabile e scadenza in colonne separate e filtrabili. (3) Apri l'export nello strumento di fogli di calcolo del cliente e controlla che gerarchia e a capo restino leggibili. (4) Archivia ogni export come baseline datata. È la prova di uno stato congelato, non una seconda copia master da modificare.
- Scenario analitico illustrativo (non è un risultato misurato): un fornitore ha 3 stabilimenti e circa 40 PFMEA storiche basate su RPN. Condizioni al contorno: pilota su una sola linea produttiva, file storici in sola lettura e migrazione solo dopo il congelamento dei cataloghi della linea. Ripristino: se il team pilota rifiuta la nuova struttura, l'ultima cartella esportata e i file storici intatti sono il punto di rollback. L'estensione agli altri stabilimenti parte solo quando gli elementi con AP Alta migrati coincidono su un campione di revisione.
FAQ Tecnica: Come migrare una FMEA storica basata su RPN all'Action Priority senza perdere la tracciabilità?
Porta con te i punteggi originali di S, O e D, non l'RPN. Nel manuale AIAG & VDA 2019 l'Action Priority è una tabella di consultazione sulla combinazione S/O/D, quindi non si può calcolare dall'RPN, e uno stesso RPN può corrispondere a livelli di AP diversi. Ricalcola l'AP e rivedi ogni elemento classificato Alta, soprattutto quelli con S pari a 9 o 10. Registra ogni modifica di punteggio insieme alla motivazione. Per verificare, confronta un campione di righe migrate con i file di origine, poi esporta una cartella di baseline datata. Tieni il file storico in sola lettura fino all'approvazione della revisione, così puoi tornarci.
Technischer Fachartikel & Referenzarchitektur
Ein FMEA-System sollte um ein einziges kanonisches Modell herum aufgebaut sein, die Kette Struktur → Funktion → Fehler aus der 7-Schritte-Methode des AIAG & VDA FMEA-Handbuchs (1. Ausgabe, 2019). Die Tabelle wird aus diesem Modell erzeugt, sie ist nie das Modell selbst. Die Wahl zwischen Browser und Installation unter Windows/Linux ist vor allem eine Entscheidung darüber, wo die Daten liegen, wer sie kontrolliert und was offline geschieht, denn Methode und Felder bleiben in beiden Fällen gleich. Richten Sie die Begriffe an IEC 60812:2018 und SAE J1739:2021 aus und nutzen Sie den Excel-Export (Office Open XML, ECMA-376 / ISO/IEC 29500) als vereinbartes Format für den Dateiaustausch mit Kunden und Auditoren.
- Web oder installierte Desktop-Version (Entscheidungskriterien): Nutzen Sie den Browser, wenn mehrere Personen oder Werke an derselben Analyse arbeiten und Ihre Datenrichtlinie externes Hosting erlaubt. Nutzen Sie die installierte Windows/Linux-Version, wenn die Analyse der Exportkontrolle unterliegt, in einem isolierten Netz (air-gapped) läuft oder unter ein Kunden-NDA fällt, das Hosting durch Dritte verbietet. Klären Sie vor der Entscheidung Datenklassifizierung, Aufbewahrungsfrist, Eigentümer der Masterkopie und Backup-Verfahren (am Desktop ist die lokale Datenbankdatei die Masterkopie und muss im Backup-Umfang liegen).
- Interoperabilitäts-Checkliste: (1) Frieren Sie die Kataloge für Struktur, Funktion und Fehler ein, bevor die Analysten beginnen, damit dieselbe Fehlerart nicht mit unterschiedlichen Formulierungen erfasst wird. (2) Prüfen Sie, dass die exportierte Arbeitsmappe S, O, D, Aufgabenpriorität, Verantwortliche und Termin in getrennten, filterbaren Spalten enthält. (3) Öffnen Sie den Export im Tabellenwerkzeug des Kunden und bestätigen Sie, dass Hierarchie und Zeilenumbrüche lesbar bleiben. (4) Archivieren Sie jeden Export als datierte Baseline. Er belegt einen eingefrorenen Stand und ist keine zweite Masterkopie, die bearbeitet wird.
- Illustratives Analyseszenario (kein Messergebnis): Ein Zulieferer hat 3 Werke und etwa 40 historische PFMEAs auf RPZ-Basis. Randbedingungen: Pilot auf einer einzigen Fertigungslinie, Altdateien schreibgeschützt, Migration erst nach dem Einfrieren der Kataloge dieser Linie. Wiederherstellung: Lehnt das Pilotteam die neue Struktur ab, sind die zuletzt exportierte Arbeitsmappe und die unveränderten Altdateien der Rollback-Punkt. Die Ausweitung auf die anderen Werke beginnt erst, wenn die migrierten Positionen mit hoher AP in einer Review-Stichprobe übereinstimmen.
Technische FAQ: Wie migriert man eine historische FMEA auf RPZ-Basis zur Aufgabenpriorität, ohne die Rückverfolgbarkeit zu verlieren?
Übernehmen Sie die ursprünglichen Bewertungen für S, O und D, nicht die RPZ. Im AIAG & VDA Handbuch 2019 ist die Aufgabenpriorität eine Nachschlagetabelle für die Kombination S/O/D. Sie lässt sich daher nicht aus der RPZ berechnen, und dieselbe RPZ kann unterschiedlichen AP-Stufen entsprechen. Berechnen Sie die AP neu und prüfen Sie jede Position, die als Hoch eingestuft wird, besonders solche mit S von 9 oder 10. Dokumentieren Sie jede Bewertungsänderung mit Begründung. Zur Verifizierung vergleichen Sie eine Stichprobe migrierter Zeilen mit den Quelldateien und exportieren anschließend eine datierte Baseline-Arbeitsmappe. Halten Sie die Altdatei schreibgeschützt, bis das Review freigegeben ist, damit Sie darauf zurückgreifen können.
工程技术与参考架构文章
FMEA 系统应围绕一个唯一的规范模型构建，即 AIAG & VDA FMEA 手册（2019 年第 1 版）七步法中的“结构 → 功能 → 失效”链。电子表格是从该模型生成的文件，而不是模型本身。在浏览器和 Windows/Linux 安装版之间选择，主要是在决定数据存放在哪里、由谁控制、离线时会怎样，因为两种方式的方法和字段完全一致。术语应与 IEC 60812:2018 和 SAE J1739:2021 对齐，并把 Excel 导出（Office Open XML，ECMA-376 / ISO/IEC 29500）作为与客户和审核员交换文件的约定格式。
- Web 与安装版桌面（决策准则）：当多人或多个工厂需要处理同一份分析、且数据政策允许外部托管时，使用浏览器。当分析受出口管制、运行在隔离网络（air-gapped）中，或受禁止第三方托管的客户保密协议约束时，使用 Windows/Linux 安装版。决策前应明确数据分级、保留期限、主副本归属以及备份方式（桌面版中，本地数据库文件就是主副本，必须纳入备份范围）。
- 互操作性检查清单：(1) 在分析人员开始工作前冻结结构、功能和失效目录，避免同一失效模式以不同措辞录入。(2) 确认导出的工作簿把 S、O、D、措施优先级、责任人和目标日期放在独立且可筛选的列中。(3) 用客户的电子表格工具打开导出文件，确认层级和换行仍然可读。(4) 将每次导出存档为带日期的基线。它是某一冻结状态的证据，而不是供人编辑的第二个主副本。
- 示例性分析场景（非实测结果）：某供应商有 3 个工厂，约 40 份基于 RPN 的历史 PFMEA。边界条件：只在一条生产线上试点，历史文件设为只读，冻结该产线的目录后才开始迁移。恢复：如果试点团队不接受新结构，最近一次导出的工作簿和未改动的历史文件就是回滚点。只有当迁移后的高 AP 项在评审抽样中核对一致后，才推广到其他工厂。
技术常见问题 (FAQ): 如何将基于 RPN 的历史 FMEA 迁移到措施优先级（AP）而不丢失可追溯性？
迁移原始的 S、O、D 评分，而不是 RPN。在 AIAG & VDA 2019 手册中，措施优先级是针对 S/O/D 组合的查找表，因此无法由 RPN 计算得出，而且相同的 RPN 可能对应不同的 AP 等级。重新计算 AP，并评审所有结果为“高”的条目，尤其是 S 为 9 或 10 的条目。任何评分变更都要连同理由一起记录。验证时，抽取部分迁移后的行与源文件比对，然后导出一份带日期的基线工作簿。在评审签批之前，历史文件保持只读，以便随时回退。
技術解説＆リファレンスアーキテクチャ
FMEA システムは、AIAG & VDA FMEA ハンドブック（2019 年第 1 版）の 7 ステップ手法にある「構造 → 機能 → 故障」の連鎖という、ひとつの正規モデルを中心に構築すべきです。スプレッドシートはそのモデルから生成するものであり、モデルそのものではありません。ブラウザ版と Windows/Linux インストール版のどちらを選ぶかは、主にデータをどこに置き、誰が管理し、オフライン時にどうなるかの判断です。手法と項目はどちらでも同じです。用語は IEC 60812:2018 および SAE J1739:2021 に合わせ、Excel エクスポート（Office Open XML、ECMA-376 / ISO/IEC 29500）を顧客や監査員とファイルをやり取りする際の取り決めた形式として扱います。
- Web とインストール版デスクトップ（判断基準）：複数の担当者や工場が同じ分析を扱い、データポリシーが外部ホスティングを認めている場合はブラウザを使います。分析が輸出管理の対象である場合、隔離ネットワーク（air-gapped）で運用する場合、または第三者によるホスティングを禁じる顧客 NDA がある場合は Windows/Linux インストール版を使います。判断の前に、データ分類、保存期間、マスターコピーの所有者、バックアップ方法を明確にしてください（デスクトップ版ではローカルのデータベースファイルがマスターコピーであり、バックアップ対象に含める必要があります）。
- 相互運用性チェックリスト：(1) 分析担当者が作業を始める前に構造・機能・故障のカタログを凍結し、同じ故障モードが異なる表現で登録されないようにします。(2) エクスポートしたワークブックで S、O、D、処置優先度、担当者、期限が独立したフィルタ可能な列になっているか確認します。(3) 顧客のスプレッドシートツールでエクスポートを開き、階層と改行が読める状態のままか確認します。(4) 各エクスポートを日付付きベースラインとして保管します。これは凍結時点の証跡であり、編集用の 2 つ目のマスターではありません。
- 例示的な分析シナリオ（実測結果ではありません）：あるサプライヤーには 3 工場があり、RPN ベースの既存 PFMEA が約 40 件あります。境界条件：1 本の生産ラインのみで試行し、既存ファイルは読み取り専用にして、そのラインのカタログを凍結してから移行します。復旧：試行チームが新しい構造を受け入れない場合、最後にエクスポートしたワークブックと手を付けていない既存ファイルがロールバック地点になります。他工場への展開は、移行後の AP 高の項目がレビューのサンプルで一致してから始めます。
技術FAQ: RPN ベースの既存 FMEA を、トレーサビリティを失わずに処置優先度（AP）へ移行するには？
移行するのは RPN ではなく、元の S、O、D の評価値です。AIAG & VDA 2019 ハンドブックでは、処置優先度は S/O/D の組み合わせに対する参照表なので RPN からは計算できず、同じ RPN でも異なる AP レベルになることがあります。AP を再計算し、「高」と判定されたすべての項目、特に S が 9 または 10 の項目をレビューします。評価値を変更した場合は理由とともに記録します。検証では、移行後の行をサンプル抽出して元ファイルと照合し、その後に日付付きのベースラインワークブックをエクスポートします。レビューが承認されるまで既存ファイルは読み取り専用のまま保持し、いつでも戻れるようにします。
엔지니어링 및 참조 아키텍처 문서
FMEA 시스템은 AIAG & VDA FMEA 핸드북(2019년 제1판)의 7단계 방법론에 나오는 구조 → 기능 → 고장 체인이라는 하나의 정규 모델을 중심으로 구축해야 합니다. 스프레드시트는 그 모델에서 생성하는 결과물이지 모델 자체가 아닙니다. 브라우저와 Windows/Linux 설치형 중 무엇을 고를지는 주로 데이터를 어디에 두고, 누가 통제하며, 오프라인일 때 어떻게 되는지에 대한 결정입니다. 방법론과 필드는 어느 쪽이든 같습니다. 용어는 IEC 60812:2018 및 SAE J1739:2021에 맞추고, Excel 내보내기(Office Open XML, ECMA-376 / ISO/IEC 29500)를 고객 및 감사원과 파일을 주고받을 때 합의된 형식으로 사용하십시오.
- 웹과 설치형 데스크톱(결정 기준): 여러 사람이나 공장이 같은 분석을 다루고 데이터 정책이 외부 호스팅을 허용하면 브라우저를 사용합니다. 분석이 수출 통제 대상이거나, 격리망(air-gapped)에서 운영되거나, 제3자 호스팅을 금지하는 고객 NDA가 적용되면 Windows/Linux 설치형을 사용합니다. 결정하기 전에 데이터 등급, 보존 기간, 마스터 사본의 소유자, 백업 방법을 정해 두십시오(데스크톱에서는 로컬 데이터베이스 파일이 마스터 사본이므로 반드시 백업 범위에 포함해야 합니다).
- 상호운용성 체크리스트: (1) 분석자가 작업을 시작하기 전에 구조·기능·고장 카탈로그를 동결해 같은 고장 모드가 서로 다른 문구로 등록되지 않게 합니다. (2) 내보낸 통합 문서에 S, O, D, 조치 우선순위, 담당자, 목표일이 각각 필터 가능한 별도 열로 들어 있는지 확인합니다. (3) 고객의 스프레드시트 도구로 내보낸 파일을 열어 계층 구조와 줄바꿈이 그대로 읽히는지 확인합니다. (4) 각 내보내기를 날짜가 붙은 베이스라인으로 보관합니다. 이는 동결 시점의 증거이지 사람들이 편집하는 두 번째 마스터가 아닙니다.
- 예시 분석 시나리오(측정 결과 아님): 한 공급업체에 공장이 3곳 있고 RPN 기반의 기존 PFMEA가 약 40건 있습니다. 경계 조건: 생산 라인 한 곳에서만 시범 운영하고, 기존 파일은 읽기 전용으로 두며, 해당 라인의 카탈로그를 동결한 뒤에만 이관합니다. 복구: 시범 팀이 새 구조를 받아들이지 않으면 마지막으로 내보낸 통합 문서와 손대지 않은 기존 파일이 롤백 지점이 됩니다. 다른 공장으로의 확대는 이관된 AP 높음 항목이 리뷰 표본에서 일치한 뒤에 시작합니다.
기술 FAQ: RPN 기반의 기존 FMEA를 추적성을 잃지 않고 조치 우선순위(AP)로 이관하려면 어떻게 해야 합니까?
RPN이 아니라 원래의 S, O, D 평가값을 이관하십시오. AIAG & VDA 2019 핸드북에서 조치 우선순위는 S/O/D 조합에 대한 조회 표이므로 RPN으로부터 계산할 수 없고, 같은 RPN이라도 서로 다른 AP 등급에 해당할 수 있습니다. AP를 다시 계산하고 높음으로 나온 모든 항목, 특히 S가 9 또는 10인 항목을 검토합니다. 평가값을 바꾼 경우에는 그 사유와 함께 기록합니다. 검증할 때는 이관된 행을 표본으로 뽑아 원본 파일과 대조한 뒤, 날짜가 붙은 베이스라인 통합 문서를 내보냅니다. 검토가 승인될 때까지 기존 파일은 읽기 전용으로 유지해 언제든 되돌아갈 수 있게 하십시오.