中国製産業用IoTゲートウェイ調達：EU系インテグレーターが香港中間業者を排除し22%削減

課題

従業員45名のドイツ系産業自動化インテグレーター——自動車および食品加工業界の工場監視システムを手掛けている——は、同一の香港代理店から産業用IoTゲートウェイを3年間購入し続けていた。これらのゲートウェイは工場フロア側でModbus RTU/TCPを、ネットワーク側でOPC-UAとMQTTを担い、信頼性の高いEthernetインフラが整っていない拠点ではLTE Cat-4を利用していた。安定した製品、安定した供給、そして一度も疑われることのなかった価格設定だった。

状況が変わったのは、購買担当マネージャーがAlibaba上で同一に見えるハードウェアを35%安で発見したときだった。製品写真はコネクタのレイアウトに至るまで一致していた。ある写真のPCBシルクスクリーンには、既存ユニットのラベルと一致するモデル番号が写っていた。

問題は確認だった。Alibaba出品者が実際のメーカーなのか、中国国内の再販業者なのか、あるいは別の何かなのかが判断できなかった。さらに、間違いを犯した場合の影響は重大だった。顧客企業がこれらのゲートウェイを10年間の保守契約に組み込まれた工場監視システムに採用しているためだ。ハードウェアリビジョンの変更やファームウェアサポートのギャップを引き起こすような仕入先変更は、自社が責任を負うフィールドサービス対応に連鎖するリスクがあった。

技術仕様は交渉の余地なし：

• 動作温度範囲：-40°C〜85°C（食品加工施設ではCIPサイクルが行われ、自動車工場では大きな温度変動がある）
• IP67筐体（洗浄環境）
• EN 55032（エミッション）およびEN 61000シリーズ（イミュニティ）に基づくCEマーキング——自己宣言ではなく実際の試験報告書
• Modbus RTU/TCP、OPC-UA、MQTTプロトコル対応
• LTE Cat-4（SIMスロット付き）
• DINレール取り付け（35mmスタンダード）

産業用IoTのサプライチェーンには、仕様書上の要件は満たしながら現場で失敗する製品が溢れている。

アプローチ

第1週：サプライチェーンのマッピング。 Alibaba製品写真が出発点だった。ある写真に写ったPCBシルクスクリーンのモデル番号を、深圳の産業用ゲートウェイ分野の既知メーカー情報と照合した。この手法は約60%のケースで機能する——メーカーが写真で何が見えるかを意識せずに内部モデル番号をPCBに使用しているためだ。今回はうまく機能した：モデル番号は独自に把握していた深圳メーカーと一致した。

並行して確認作業を実施：香港代理店の商業登記を調べ、製品カタログを既知のOEM供給源と比較した。結果は明白だった——製造能力を持たない純粋な商社であり、同じ深圳の供給元から仕入れて約28%の利幅を乗せていた。

有力メーカー候補を特定した後、同等の産業用ゲートウェイを製造する候補工場を2社追加調査した。選定基準：実際のCE試験報告書（自己宣言不可）、LTEモジュールおよびメインSoCの部品調達の証拠、そして文書化されたOPC-UA SDKライセンス——規制産業向けに販売するインテグレーターに法的リスクをもたらす未ライセンスのOPC-UAスタックを搭載した機器を出荷する工場があるため、しばしば見落とされる重要な確認事項だ。

産業用部品の調達プロセスでは、一般的に民生用電子機器の調達では不要なこのような上流の検証が求められる。

実施内容

第2〜3週：工場監査。 上位2候補工場で現地監査を実施した。3番目の工場はCE試験文書を一切提出できなかったため、監査前の段階で除外した。

工場A —— CE表示がユニットに存在し視認可能だった。基礎となる試験報告書を要求すると文書が提出された。問題点：報告書は4年前に作成されており、現行製品とは異なるハードウェアリビジョン番号を参照していた。CE表示はハードウェア固有のものだ。リビジョン2.1をカバーする報告書は、設計がどれほど似ていてもリビジョン3.0を認証するものではない。この件を顧客に報告し、工場Aを除外した。このような問題はまさに通関時に何のアラームも出さずに通過してしまう——規制当局や顧客のコンプライアンス担当チームが詳しく調査するまでは。

工場B —— CE報告書は最新のもので（18ヶ月前に発行）、現在生産中の正確なハードウェアリビジョンをカバーし、TÜV Rheinlandから発行されていた——EUが認定する認定機関だ。EN 55032（放射・伝導エミッション）とEN 61000-4シリーズ（EFT、サージ、ESDイミュニティ）がいずれも合格。BOM確認では全体を通じて-40°C定格部品を確認：LTEモジュール、コンデンサ、電圧レギュレータ、水晶発振器はすべて-40°C最低温度を明記したデータシートを持っていた。-40°C動作を謳いながら0°C定格部品が使われているアセンブリが珍しくないため、これは重要な確認事項だ——製品は室温では正常に動作し、最初の寒冷地での展開時に故障する。

OPC-UA実装の確認：工場BはUnified Automation SDKの商用ライセンスを取得していた。ライセンス証明書を提示した。これが正しいアプローチだ；技術的には動作するものの商業配布に適切なライセンスなしで出荷されるオープンソーススタックを使用している工場を見てきた。

第3週：BOMロック交渉。 発注前に、最もリスクの高い2つの部品——LTEモジュール（SIM7600シリーズ）とメインSoC（NXP i.MXファミリー）——をカバーするBOMロック合意を交渉した。工場はこれらの部品の代替に際して18ヶ月前に書面で通知することに同意した。これは産業系購買者にとっての標準的な慣行であり、ほとんどの工場が受け入れる——交渉の主眼は口頭での約束に依存するのではなく、正式に文書化することにある。

第4〜16週：製造および検査。 出荷前検査は200台の製造ロットから40台をサンプリング——初回発注リスクを考慮した標準AQLサンプリングレベル以上の20%サンプル。試験プロトコル：

• Modbus RTU全機能試験：対応するすべてのファンクションコードでのレジスタ読み書き
• Modbus TCP：Ethernet経由での同一試験
• OPC-UA：ノードブラウズ、読み書き、サブスクリプション設定、Unified Automation UAExpertクライアントで確認
• MQTT：テストブローカーへのパブリッシュ/サブスクライブ、QoS 0/1/2の確認
• LTE：SIM登録、データセッション確立、スループット試験
• 物理：IP67筐体シール確認、DINレールクリップの係合力、端子の締め付けトルク仕様

試験した40台のうち2台がOPC-UAハンドシェイクに失敗——クライアントアプリケーションがセッションを確立できなかった。根本原因の調査：この2台のファームウェアバージョンが1マイナーリビジョン古かった。工場がバージョンの違いを通知せずに2つの異なるファームウェアロットから製造していた。出荷を保留し、工場にすべての200台を現行ファームウェアバージョンにフラッシュするよう要求し、最初に失敗した2台を再テストした。両方とも合格。出荷を解放した。

成果

• 200台を納品、出荷前機能試験で99%の合格率
• ユニットコスト22%削減（香港代理店価格比）——67,000ドルの発注では約14,700ドルが顧客マージンに還元
• 工場との直接取引を確立：顧客が直接購入、工場の連絡先を保有し、書面による基本合意を締結
• BOMロック合意が次の2回の発注に対して有効、LTEモジュールとメインSoCをカバー
• CE文書が記録に保管：最新のTÜV Rheinland報告書、ハードウェアリビジョン対応、顧客のコンプライアンス記録として利用可能

顧客の購買担当マネージャーは、通常の年間数量に基づけば年間80,000ドル以上のコスト削減になると試算した。代理店が3年間にわたり工場価格より28%高い価格を請求していたことの発覚は、社内では——婉曲に言えば——好意的には受け取られなかった。

この種の産業用ハードウェアプロジェクトの詳細については、産業用IoTハードウェア調達ガイドおよび工場監査チェックリストを参照してほしい。

改善すべき点

ファームウェアバージョン文書を正式な納品物として最初から要求すること。 OPC-UAの2台の不具合は工場自身のビルドプロセスにおけるファームウェアバージョンの不一致に起因していた。検査で検出した——それは正しい結果だ——しかし検出が遅かった。全ユニットのファームウェアバージョン整合性を工場が証明することを求める正式な出荷前文書があれば、検査中ではなく検査前にこれを検出できた。以来、ファームウェア依存製品のすべてに対する標準チェックリスト項目としてこれを追加している。

CE報告書の確認を第3週ではなく第1週に開始すること。 両工場の監査開始時にCE文書を要求した。工場Aの古い報告書は、渡航前にメールで送るべき事前監査スクリーニング質問として対処すべきだった。それで監査コストが完全に省けるわけではない——やはり工場を実際に見る必要はある——しかし文書の状態をより早く明確にし、現地での監査時間をより効果的に活用できた可能性がある。現在、CE初期確認は標準の事前監査アンケートに含まれている。