ملخص
- أطلقت سامسونج هاتف Galaxy Note7 في أغسطس 2016 وأعلنت عن برنامج استبدال عالمي في 2 سبتمبر بعد الإبلاغ عن 35 حالة عالميًا وتحديد ما أسمته مشكلة في خلايا البطارية. قامت لجنة سلامة المنتجات الاستهلاكية الأمريكية (CPSC) بإضفاء الطابع الرسمي على الاستدعاء في 15 سبتمبر ليشمل حوالي مليون هاتف وعرضت بشكل صريح هاتف Note7 جديد ببطارية مختلفة كأحد الحلول.
- اعتمد الحل الأول على افتراض السلامة: يمكن فصل المجموعة الأصلية المتأثرة عن مجموعة بديلة صالحة للاستخدام. أظهرت التقارير التي تضمنت بدائل أن هذا الافتراض غير صحيح. أوقفت سامسونج وشركات الاتصالات الأمريكية مبيعات ومبادلات Note7 في 10 أكتوبر، ووسعت CPSC الاستدعاء في 13 أكتوبر ليشمل جميع الأجهزة الأصلية والبديلة.
- وجدت التحقيقات التي كلفتها سامسونج من شركتي Exponent وUL أنماط فشل مختلفة. أظهرت خلايا الشركة المصنعة (أ) تلفًا في الزوايا مرتبطًا بعدم كفاية حجم الكيس، وتشوه الأقطاب الكهربائية واحتمال تلف الفاصل. أظهرت خلايا الشركة المصنعة (ب) نتوءات في لحام اللسان، وعزل مفقود أو غير محاذٍ، ومسارات قصر كهربائي داخلي. لم تجد التقارير خطأ في الشحن على مستوى الجهاز يفسر الأعطال الميدانية.
- كان الحدث المحفز للسحب النهائي هو ظهور حالات ارتفاع حرارة واحتراق في الهواتف البديلة. كان الفشل الأعمق في المساءلة هو أن التأهيل الشامل لم يستبعد عيبين ماديين مختلفين في الخلايا قبل الإطلاق والإصدار البديل. تشمل الظروف المساهمة التحمل المحدود لتفاوت التصنيع، والأدلة غير الكاملة حول نضج العملية، والحل الذي أعاد العملاء إلى نفس عائلة المنتج قبل اكتمال التحقيق العام في السبب الجذري.
- كانت السيطرة موزعة ولكن غير متساوية. سيطر مصنعو البطاريات على تصميم الخلايا وعمليات الإنتاج. سيطرت سامسونج على المواصفات المستهدفة وقبول الموردين وتكامل الجهاز والإصدار النهائي وقرار الاستبدال العالمي واتصالات العملاء. سيطرت CPSC على عملية الاستدعاء الرسمية في الولايات المتحدة، بينما سيطرت شركات الاتصالات وتجار التجزئة على جزء كبير من قناة التبادل المادي. سيطرت سلطات الطيران على قيود النقل. تحمل المستهلكون الخطر لكنهم لم يتمكنوا من فحص الخلايا أو تدقيق الموردين أو التحقق من دفعات البدائل.
- أدلة الإصلاح ذات معنى ولكنها غير كاملة. قدمت سامسونج فحص سلامة البطارية المكون من ثماني نقاط، وهوامش تصميم إضافية، وحماية برمجية للشحن، ومراكز تحليل مسؤولية المنتج، ومجموعة استشارية خارجية. عملت CPSC لاحقًا مع الصناعة لمراجعة معيار البطارية المحمولة، ويصف برنامج CTIA الحالي التصديق على مستوى النظام وضوابط مواقع التصنيع. لا تكشف المواد العامة عن معدلات النتائج السلبية الخاطئة على المدى الطويل، أو جميع نتائج تدقيق الموردين، أو كل موافقة على تغيير العملية، أو نتائج مستقلة مستمرة كافية لإثبات أن الإصلاحات تظل فعالة عبر المنتجات والسنوات.
الحل الفاشل هو الحدث المحدد
لم يكن القرار الأهم في التسلسل الزمني لـ Note7 هو الإيقاف النهائي. بحلول ذلك الوقت، كانت الخيارات المتاحة قد تضيقت بشكل حاد. كان القرار الأكثر دلالة هو استبدال Note7 غير الآمن بـ Note7 آخر قبل نشر الآلية الكاملة وراء الحوادث الميدانية وقبل أن يتراكم لدى الإمداد البديل الكثير من التعرض الميداني. مثل ذلك الحل قرارًا جديدًا بشأن سلامة المنتج. لقد قال، من الناحية التشغيلية، إن الخطر يمكن حصره في مجموعة بطاريات محددة وأن الهواتف خارج تلك المجموعة مقبولة للاستخدام العادي.
ذكر بيان سامسونج الصادر في 2 سبتمبر 2016 35 حالة عالميًا حتى 1 سبتمبر، وقال إن تحقيقها وجد مشكلة في خلية البطارية، وأوقفت المبيعات ووعدت باستبدال هواتف العملاء. لم ينشر البيان آلية العيب، أو معايير الدفعة المتأثرة، أو بروتوكول الاختبار، أو حجم العينة، أو عتبة الإصدار للأجهزة الجديدة. لم يثبت هذا الإغفال أن تلك الضوابط كانت غائبة داخليًا. لكنه يعني أن العملاء والمحققين الخارجيين لم يتمكنوا من تقييم ما إذا كان قرار الاستبدال يعالج آلية معروفة أم أنه غيّر فقط مصدر البطارية.
هذا التمييز مهم لأن علاج الاستدعاء يجب أن يكون مؤهلاً بحد ذاته. إزالة وحدة خطرة يقلل المخاطر فقط إذا كان البديل لا يحمل نفس الخطر غير المقبول أو خطرًا مختلفًا. قائمة التحقق الحالية للاستدعاء من CPSC تجعل المبدأ صريحًا بإخبار الشركات المستدعية باختبار بديل أو إصلاح، وإعادة تصميم الإنتاج المستقبلي لإزالة الخطر، وتعزيز ضوابط الجودة، وتمييز المنتجات المعاد تصنيعها عن المعيبة. قائمة التحقق هي إرشادات حالية، وليست دليلاً على البروتوكول الدقيق المطبق في عام 2016. لكنها مع ذلك تلتقط سؤال التحكم الذي كشفته القضية: ما الأدلة التي حولت الهاتف المصنع حديثًا من بديل لوجستي إلى علاج سلامة مثبت؟
ثبت أن الإجابة غير كافية. في 10 أكتوبر، بعد تقارير عن ارتفاع حرارة الأجهزة البديلة واحتراقها، طلبت سامسونج من شركات الاتصالات وتجار التجزئة في جميع أنحاء العالم وقف المبيعات والتبادلات وأخبرت مالكي الهواتف الأصلية والبديلة بإيقاف التشغيل. وسعت CPSC الاستدعاء الأمريكي بعد ثلاثة أيام. وطُلب من العميل الذي امتثل للاستدعاء الأول الامتثال مرة أخرى، هذه المرة دون خيار Note7 آخر. كان التبادل الأول قد قلل التعرض لمجموعة بطاريات واحدة مع إدخال التعرض لمجموعة ثانية بعيب آخر.
لا ينبغي تبسيط هذا التسلسل إلى ادعاء بعدم إجراء أي اختبار. أجرت أو طلبت سامسونج والموردون ومختبرات التصديق والجهات التنظيمية أشكالًا من الاختبارات. الاستنتاج القابل للدفاع عنه أضيق: فشل نظام التأهيل المشترك في تحديد أنماط الفشل التي ظهرت لاحقًا في مجموعتي الموردين، ولم تمنع الأدلة المستخدمة لإصدار البديل استدعاءً ثانيًا. اجتياز الاختبار وإثبات السلامة ليسا مترادفين عندما يختلف مجتمع الاختبار أو حالة العملية أو آلية الفشل عما يصل إلى المستخدمين.
من سيطر على أي جزء من السلامة
سيطرت سامسونج إلكترونيكس على القرار على مستوى المنتج. لقد اختارت أو وافقت على مصادر البطاريات، ووضعت المواصفات المستهدفة، ودمجت حزمة البطارية مع الهاتف، وتحكمت في برامج الشحن والإدارة الحرارية، وقبلت المكونات النهائية، ووافقت على الشحن، واختارت شكل العلاج الأول، ونسقت الإيقاف العالمي اللاحق. عملت شركتها التابعة في الولايات المتحدة مع CPSC وشركات الاتصالات وتجار التجزئة بشأن اتصالات العملاء ولوجستيات التبادل. حتى لو أنشأ مورد الخلايا العيب المادي، كانت سامسونج تتحكم في ما إذا كانت تلك الخلية تصبح جزءًا من هاتف يُقدم للمستهلك على أنه آمن.
سيطر مصنعا الخلايا على طبقات تقنية مختلفة. سيطرا على لف الأقطاب الكهربائية، وتصميم الكيس، ووضع الفاصل، ولحام اللسان، والعزل، وإعدادات الخط، والتفتيش، وإصدار الدفعة. هذه الضوابط هي الأقرب إلى الأصول المادية التي تم تحديدها بعد الحادث. يمكن للشركة المصنعة اكتشاف نتوءات اللحام، وغياب شريط العزل، والتشوه، والتباين في الأبعاد قبل أن تغادر الخلية مصنعها. يمكنها أيضًا إدخال المخاطر من خلال تغيير في العملية لم يستقر بعد. وبالتالي، فإن سيطرة المورد حقيقية، لكنها لا تزيل واجب بائع النظام في تحديد معايير القبول والتحقق بشكل مستقل من الخصائص عالية العواقب.
تستخدم مواد التحقيق الخاصة بسامسونج التسميات المحايدة: الشركة المصنعة (أ) والشركة المصنعة (ب). هذه التسمية مفيدة لأن تحليل المساءلة لا يعتمد على إلقاء اللوم على اسم تجاري. كانت مشكلة الشركة المصنعة (أ) مرتبطة بشكل أساسي بالاستيعاب الميكانيكي لتجميع الأقطاب الكهربائية داخل الكيس. كانت مشكلة الشركة المصنعة (ب) مرتبطة بجودة الإنتاج حول اللسان الموجب والعزل. موردان، آليتان، ومنتج نهائي واحد يوضح لماذا لا يوفر التنوع وحده تكرارًا للسلامة. يمكن للمصادر المنفصلة أن تفشل بشكل مختلف إذا كانت البوابة على مستوى النظام غير قادرة على اكتشاف أي من الفشلين.
كانت منظمات الاختبار والتصديق سلطتها أضيق. يمكنها تقييم العينات المقدمة، أو مواقع التصنيع، أو مطابقة النظام ضمن برنامج محدد. لم تتحكم في كل دفعة إنتاج أو الإصدار التجاري لسامسونج. يغطي وصف IEEE للمعيار 1725 تحليل التصميم للتأهيل والجودة والموثوقية عبر الخلية والحزمة والضوابط والنظام بأكمله. يضيف برنامج التصديق الحالي لبطارية CTIA تصريح موقع التصنيع، والاعتراف بالمكونات، واختبار النظام، وإعلانات المطابقة. هذه الهياكل مهمة، لكن الشهادة لا تستطيع رؤية تغيير لم يتم تقديمه، أو عيب منخفض التردد خارج العينة المختبرة، أو حالة انطلاق تتطور بعد التأهيل.
كانت CPSC تمتلك السيطرة القانونية والتنظيمية في الولايات المتحدة. بموجب 15 U.S.C. القسم 2064، يجب على الشركة المصنعة أو الموزع أو بائع التجزئة الذي يحصل على معلومات تدعم بشكل معقول استنتاجات محددة للعيب أو الخطر الجسيم أن يخطر اللجنة فورًا ما لم يعلم أن اللجنة على علم كافٍ بالفعل. يمنح القانون أيضًا اللجنة صلاحيات تتعلق بالإشعار والإجراء التصحيحي. لا شيء في السجلات العامة التي تمت مراجعتها هنا يثبت أن سامسونج انتهكت شرط الإبلاغ، وتم إجراء عمليات الاستدعاء مع CPSC. يحدد القانون واجبًا وهيئة تنظيمية؛ لا ينقل تأهيل المنتج اليومي من الشركة المصنعة إلى الوكالة.
سيطرت شركات الاتصالات وتجار التجزئة على جزء كبير من الميل الأخير. أوقفوا البيع، واحتفظوا بالمخزون، واتصلوا بالعملاء، وأجروا التبادلات، وعالجوا المبالغ المستردة. جعلت مشاركتهم التوزيع السريع للهواتف البديلة ممكنًا وجعلت لاحقًا الاسترداد الواسع ممكنًا. لم يصمموا الخلايا أو يعرفوا أدلة التصنيع الداخلية. عندما ظهر خطر الاستبدال، ومع ذلك، تمكن مشغلو القنوات من تقليل التعرض قبل حل كل شك تقني. نَسب بيان CPSC الصادر في 10 أكتوبر الفضل بشكل خاص إلى شركات الاتصالات وتجار التجزئة لوقف المبيعات وعدم توفير هواتف Note7 كبدائل.
مارست هيئات تنظيم الطيران سيطرة منفصلة بعد فشل علاج المنتج الاستهلاكي. تمكن DOT و FAA و PHMSA من تقييد الحمل لأن هاتفًا يرتفع حرارته داخل طائرة يخلق عواقب تتجاوز المالك. تمكنت EASA من إصدار توصيات تشغيلية عبر الطيران الأوروبي. لم تقرر هذه الهيئات ما إذا كان يمكن بيع الهاتف كمنتج استهلاكي، لكنها يمكن أن تمنع الجهاز من الوصول إلى بيئة عالية العواقب. يوضح تدخلها كيف أن فشل تأهيل مصنع واحد نقل أعباء تشغيلية إلى شركات الطيران والمطارات وأطقم الطيران والركاب.
كان لدى المستهلكين أقل سيطرة تقنية. يمكنهم إيقاف تشغيل الهاتف، أو إعادته، أو اختيار استرداد الأموال، أو قبول بديل. لم يتمكنوا من فحص تجميع الأقطاب الكهربائية الملفوفة، أو معرفة ما إذا كان شريط العزل موجودًا، أو رؤية قدرة عملية المورد، أو تقييم دفعة بديلة، أو تحديد ما إذا كانت أيقونة البطارية الخضراء تمثل أكثر من مجرد تمييز في المصدر. طلب الاستدعاء الأول من المستهلكين الوثوق بأن الأيقونة الجديدة والبطارية المختلفة تتوافق مع حدود سلامة صالحة. عندما فشلت تلك الحدود، تضمنت التكلفة ليس فقط رحلة أخرى إلى بائع التجزئة ولكن فقدان الثقة في المؤسسة التي حددتها.
من الإطلاق إلى الاستدعاء الأول
يضع تقرير الاستدامة لعام 2017 لسامسونج إطلاق Note7 في 19 أغسطس 2016. كانت الفترة الفاصلة بين الإطلاق والإعلان العالمي عن الاستبدال حوالي أسبوعين. قالت الشركة في 2 سبتمبر إنه تم الإبلاغ عن 35 حالة عالميًا وأنها تفحص الموردين لتحديد البطاريات التي قد تكون متأثرة. أوقفت المبيعات وأعلنت عن استبدال طوعي، لكن العملية الأمريكية لم تكن بعد استدعاءً رسميًا من CPSC.
أصبحت تلك الفجوة مرئية في 9 سبتمبر. أصدرت CPSC تحذيرًا عامًا تنصح فيه جميع مالكي Note7 بإيقاف التشغيل والتوقف عن شحن الجهاز أو استخدامه. قالت اللجنة إنها وسامسونج تعملان نحو استدعاء رسمي وإنها تعمل على تحديد ما إذا كان هاتف Note7 البديل علاجًا مقبولاً. البيان دليل على أن مقبولية البديل كانت سؤالاً تنظيميًا حيًا، وليست تفصيلاً إداريًا مفروغًا منه.
في 10 سبتمبر، حثت سامسونج المالكين على إيقاف التشغيل واستبدال هواتفهم، قائلة إنها حددت المخزون المتأثر وتسرع في عمليات الاستبدال. بعد خمسة أيام، غطى أول استدعاء لـ CPSC حوالي مليون وحدة أمريكية تم بيعها قبل 15 سبتمبر. سجل 92 تقريرًا أمريكيًا عن ارتفاع حرارة البطارية، بما في ذلك 26 تقريرًا عن حروق و 55 تقريرًا عن أضرار في الممتلكات. كانت العلاجات هي Note7 ببطارية مختلفة، أو استرداد الأموال، أو جهاز بديل آخر. تصف هذه الأرقام التقارير الواردة، وليس المسؤولية المقضى بها، أو أعداد العيوب المؤكدة الفريدة، أو إجمالي الحوادث العالمية.
حسّن الإضفاء الرسمي الاستدعاء بعدة طرق. قدم وصفًا واحدًا للخطر، وحدد السكان المتأثرين، وأخبر المستهلكين بالتوقف عن الاستخدام، وأنشأ العلاجات بمشاركة CPSC. جعل أيضًا هاتف Note7 البديل جزءًا من إجراء تصحيحي رسمي. أعلنت سامسونج أن الهواتف البديلة الأمريكية الجديدة ستكون متاحة على نطاق واسع بحلول 21 سبتمبر، وقال تحديثها في 20 سبتمبر إن أكثر من 500000 بديل قد وصل إلى متاجر شركات الاتصالات وتجار التجزئة.
قدم التحديث أيقونة بطارية خضراء وعلامة تغليف لتمييز الهواتف الجديدة. أرسل أيضًا مطالبات تحذيرية متكررة إلى الأجهزة المستدعاة. كانت هذه ضوابط فعالة لتحديد الهوية والاتصال. لم تشكل دليلاً تقنيًا. قامت الأيقونة بتشفير تصنيف سامسونج للجهاز على أنه يحتوي على بطارية غير متأثرة. لم تراقب جودة اللحام، أو سلامة الفاصل، أو مقدمات القصر الداخلي.
تظهر بيانات التبادل مدى سرعة تأثير التصنيف الجديد على التعرض. قالت سامسونج في 22 سبتمبر إن حوالي نصف الهواتف الأمريكية المستدعاة قد تم استبدالها وأن 90٪ من المالكين المشاركين كانوا يختارون Note7 آخر. قال تحديث عالمي في 27 سبتمبر إن أكثر من 60٪ من الهواتف المستدعاة في الولايات المتحدة وكوريا تم استبدالها وأفاد مرة أخرى أن حوالي 90٪ من المستخدمين كانوا يختارون Note7 جديد. كانت هذه أرقامًا للشركة وقد تغيرت بسرعة. تثبت أن الهواتف البديلة لم تكن علاجًا هامشيًا. لقد كان الخيار السائد الذي أبلغت عنه سامسونج.
كان للسرعة غرض مشروع. كل يوم ظل فيه الهاتف الأصلي المستدعى قيد الاستخدام أطال التعرض للخطر المعروف. احتاج تجار التجزئة إلى مخزون، واحتاج المستهلكون إلى هواتف عاملة، واحتاجت الشركة إلى علاج قابل للتطوير. لكن السرعة خلقت أيضًا مشكلة تأهيل. مجموعة بديلة تم إنتاجها وتوزيعها بسرعة توفر وقتًا تقويميًا أقل لاستقرار العملية، وتراكم دورة الحياة، والمراقبة الميدانية. لا تثبت الأدلة العامة أن ضغط الجدول الزمني تسبب في عيوب اللحام والعزل للشركة المصنعة (ب). إنها تدعم الاستدلال الأكثر محدودية بأن قرار الاستبدال حمل مخاطر نضج العملية التي تطلبت أدلة ومراقبة قوية بشكل غير عادي.
إشارة الاستبدال وانهيار حدود السلامة الأولى
جاءت أول إشارة أمريكية بارزة علنًا بعد دخول البدائل إلى التداول من الطيران. في 5 أكتوبر، أصدر رئيس CPSC بيانًا حول حادثة على متن طائرة ساوثويست في لويزفيل. قالت الوكالة إن الركاب غادروا دون أذى وأن الموظفين يجمعون الحقائق من FAA وسامسونج والمستهلك. لم يثبت البيان بحد ذاته مصدر بطارية الهاتف أو السبب النهائي، لذلك لا ينبغي استخدامه كنتيجة تقنية مكتملة. يظهر أنه بحلول أوائل أكتوبر، كانت CPSC تحقق في حادث خطير في بيئة تشغيلية حيث يمكن أن تؤثر حريق البطارية على العديد من الأشخاص.
غيرت التقارير الإضافية قرار السيطرة. في 10 أكتوبر، قالت CPSC إنها تحقق بنشاط في هواتف ترتفع حرارتها وتحترق في ولايات متعددة ونصحت مالكي الأجهزة الأصلية والبديلة بالتوقف عن الاستخدام. وصفَت اللجنة تعليق سامسونج للمبيعات والتبادلات بأنه الإجراء الصحيح. قال بيان سامسونج الموازي لوقف البيع لشركاء الاتصالات وتجار التجزئة العالميين بوقف بيع المنتج أو تبادله وأخبر جميع المالكين بإيقاف التشغيل.
كان هذا هو الحدث المحفز للسحب النهائي: لم يعد دليل الحرارة الخطيرة والحرائق مقتصرًا على المجموعة التي تمت إزالتها بالاستدعاء الأول. لم يكن للبديل عيب تجميلي أو أداء غامض فقط. لقد قدم نفس الخطر الأعلى من خلال مسار داخلي آخر. بمجرد فشل فرضية العلاج الأول، فإن الاستمرار في إصدار بدائل Note7 كان سيعرض عملاء إضافيين لتصنيف غير صالح.
في 13 أكتوبر، غطى استدعاء CPSC الموسع حوالي 1.9 مليون هاتف أمريكي، بما في ذلك المليون في الاستدعاء الأول. وشمل صراحةً جميع الأجهزة المقدمة كبدائل والأجهزة التي تظهر أيقونة البطارية الخضراء. طُلب من المستهلكين التوقف عن استخدام كل Note7 والبحث عن استرداد الأموال أو طراز آخر. قال إشعار سامسونج المقابل إن إدراج البديل جاء بعد إيقافها للإنتاج والبيع والتبادل في 10 أكتوبر.
أبلغ الإشعار الموسع عن 96 تقريرًا أمريكيًا عن ارتفاع الحرارة، بما في ذلك 23 تقريرًا جديدًا بعد إعلان الاستدعاء الأول، بالإضافة إلى 13 تقريرًا عن حروق و 47 تقريرًا عن أضرار في الممتلكات مرتبطة بهواتف Note7. لا ينبغي إضافة هذه الفئات ميكانيكيًا إلى أرقام الإشعار الأول. لا يشرح الإشعار اللاحق لماذا تكون أعداد الحروق وأضرار الممتلكات أقل من الفئات السابقة، أو ما إذا تم إعادة تصنيف الحالات أو إزالة التكرار أو تقييمها في نطاق مختلف. الاستخدام الآمن هو الإبلاغ عن كل إشعار مع تاريخه وصياغته، وليس تصنيع إجمالي تراكمي من لقطات غير متوافقة.
كان العلاج الآن مختلفًا هيكليًا. يمكن للعميل الحصول على استرداد الأموال أو طراز آخر، ولكن ليس Note7 supposedly مصححًا. استخدمت سامسونج أيضًا تعاون شركات الاتصالات والضوابط البرمجية للحد من الأجهزة المتبقية أو تعطيلها. كانت هذه الإجراءات قسرية بالمعنى التقني الضيق لأنها قللت مما يمكن للمالك فعله بممتلكات تم شراؤها بالفعل. كانت أيضًا ضوابط مخاطر موجهة لمنتج طُلب من المالكين إعادته مرارًا. تتطلب المساءلة الاعتراف بكليهما: قلل التقييد عن بعد من التعرض المتبقي للحريق، بينما أظهرت الحاجة إليه أن إعلان الاستدعاء وحده لا يمكنه استرداد كل وحدة خطرة.
ما فشل داخل خلايا الشركة المصنعة (أ)
أعلنت سامسونج عن نتائج السبب الجذري في يناير 2017 بعد اختبار الأجهزة والبطاريات والعمليات. تأتي الأدلة التقنية الأكثر فائدة من عروض منفصلة من Exponent و UL و TUV Rheinland، وجميعها تم التعاقد معها فيما يتعلق بتحقيق سامسونج. تضيف مشاركتهم استقلالًا تقنيًا في التحليل، ولكن ليس استقلالًا مؤسسيًا كاملاً: كلفت سامسونج العمل، وقدمت على الأقل العينات الموصوفة من قبل UL، وسيطرت على جزء كبير من بيئة الأدلة. يجب قراءة نتائجهم مع هذا النطاق مرئيًا.
خلص عرض السبب الجذري لـ Exponent إلى أن السبب الأكثر ترجيحًا للفشل الحراري في خلايا معينة من الشركة المصنعة (أ) هو تلف غير مقصود في لفات القطب السالب بالقرب من الزاوية الأقرب إلى اللسان السالب. وعزا ذلك التلف إلى تصميم الكيس الذي يوفر حجمًا غير كافٍ لتجميع الأقطاب الكهربائية. يمكن لدورات الشحن والتفريغ العادية بعد ذلك تحويل التداخل الهندسي إلى تلف في الفاصل، أو ترسب الليثيوم، أو مسار عطل داخلي آخر.
يشرح هيكل الخلية لماذا تعتبر قرارات الأبعاد الصغيرة مهمة. يتم فصل طبقات الأقطاب الموجبة والسالبة بمادة رقيقة وملفوفة في تجميع يُسمى غالبًا باللفافة (jelly roll). يجب أن يمنع الفاصل التلامس الكهربائي مع السماح بالنقل الأيوني. تجلس اللفافة في كيس مرن. إذا لم يوفر الغلاف مساحة كافية، يمكن أن يسبب الضغط أو التشوه في الزاوية إجهادًا ميكانيكيًا مركزًا. إذا تضرر الفاصل وتلامست الطبقات الموصلة المتقابلة، يمكن أن يتدفق التيار داخل الخلية خارج الدائرة المقصودة. يمكن للحرارة الموضعية أن تبدأ تفاعلًا حراريًا ذاتي التعزيز.
أبلغ عرض تحليل الفشل من UL عن علامات قصر داخلي في الزاوية اليمنى العليا في ستة أجهزة متضررة من الشركة المصنعة (أ) وفي أربع خلايا منتفخة. أظهرت الأشعة المقطعية وتفكيك خلايا إضافية أنماط تشوه متكررة. وصف UL مجموعة من تشوه الزاوية، وفاصل رقيق، وإجهاد ميكانيكي متكرر من التدوير كآلية رئيسية محتملة، مع ذكر أن هناك حاجة إلى مزيد من العمل لفهم السبب الجذري لتشوهات الزاوية.
هذا التأهيل مهم. أعرب Exponent عن استنتاج أكثر تحديدًا بشأن حجم الكيس؛ وصف UL مساهمات تصميم وتصنيع متعددة واحتفظ بعدم اليقين حول أصل التشوه. تتقارب التقارير على الموقع ومسار القصر الداخلي دون أن تكون متطابقة في الصياغة السببية. لذلك، فإن النتيجة الدقيقة هي أن مجموعة (أ) كان لديها تحمل غير كافٍ حول اللفافة والفاصل عند الزاوية، مع أدلة تدعم آلية مساحة الكيس. سيكون من المبالغة في السجل الادعاء بأن كل حادثة (أ) اتبعت تتابعًا واحدًا ملاحظًا تمامًا.
أثرت كثافة الطاقة على النتيجة، وليس بالضرورة البدء. لاحظ UL أن الفاصل الرقيق يمكن أن يقلل التحمل لعيوب التصنيع وأن كثافة الطاقة الأعلى يمكن أن تزيد من شدة الفشل. لا تعني أي من الملاحظتين أن السعة العالية بحد ذاتها تسببت في حوادث Note7. يرفع التصميم عالي الطاقة الطلب على هامش الأبعاد، وحماية الفاصل، وقدرة العملية. تقع المساءلة في التحقق من المجموعة، وليس في معاملة كيمياء البطارية المستخدمة على نطاق واسع كخطر غير متوقع.
كان ينبغي معالجة آلية (أ) في عدة بوابات. يمكن لتحليل تصميم الخلية مقارنة أبعاد القطب مع حجم الكيس عبر التفاوتات والانتفاخ وعمر الدورة. يمكن للتصوير المقطعي المحوسب أو أخذ العينات التدميرية تحديد تشوه الزاوية. يمكن لبيانات قدرة التصنيع إظهار ما إذا كان الخلوص المقصود ظل مستقرًا. يمكن للتدوير المتسارع على مستوى الجهاز الكشف عن الإجهاد الميكانيكي المتكرر. يمكن لتتبع الدفعة ربط الحوادث الميدانية بسجلات التصميم والعملية. يصف التحقيق العام بعض هذه الأساليب بعد الفشل؛ لا ينشر نتائج ما قبل الإطلاق الكاملة التي سمحت بالإصدار.
الشركة المصنعة (ب) فشلت بشكل مختلف
الشركة المصنعة (ب) هي حيث يصبح الاستدعاء حالة تأهيل وليس مجرد حالة تصميم أصلي. قال Exponent إن تحليله الأولي لخلايا (ب) لم يجد أي عيوب في الكيس أو التصميم أو التصنيع. تم اكتشاف لاحقًا أن الخلايا المصنعة بعد اكتمال ذلك التحقيق الأولي تحتوي على عيب مختلف بوضوح. يعني هذا التسلسل الزمني أن العينة الصالحة لحالة إنتاج واحدة لا يمكن أن تثبت جودة المخرجات اللاحقة.
حدد Exponent لحام اللسان الموجب ضعيف التحكم الذي أنتج ميزات حادة وعالية نسبيًا. يمكن أن يؤدي انتفاخ وانكماش القطب الطبيعي إلى دفع تلك الميزات نحو القطب السالب المقابل. في بعض الخلايا المفحوصة، كان الشريط الواقي فوق اللسان الموجب مفقودًا. يمكن أن يؤدي نتوء اللحام الذي يجسر الفصل المادي، خاصة بدون عزل، إلى خلق قصر داخلي، وتسخين الخلية، والتقدم إلى انفلات حراري عند حالة الشحن العالية.
وجد UL علامات قصر داخلي في خمسة أجهزة (ب) متضررة، بما في ذلك أدلة في مواقع اللسان. أبلغ عن فقدان شريط العزل، ونتوءات لحام حادة، وضعف المحاذاة، وأبعاد لسان أو شريط غير متسقة في الخلايا المفحوصة. وصف تقييمه مجموعة الشريط المفقود، والنتوءات الحادة، والفاصل الرقيق كآلية فشل رئيسية محتملة. وجد أيضًا عدم وجود أدلة في عمله على أن مشكلات التوافق على مستوى الجهاز تسببت في الأعطال الميدانية.
غياب محفز جهاز مشترك يضيق التفسير لكنه لا يعفي بائع النظام. أبلغ Exponent أن نظام بطارية Note7 كان لديه طبقات حماية متعددة وأن الاختبار لم يحدد خطأ إلكترونيًا قادرًا على التسبب في الأعطال الملاحظة. وجد UL تيار الشحن، وجهد الخلية، ودرجة الحرارة ضمن مواصفات سامسونج في الظروف المختبرة. وجدت مراجعة التجميع واللوجستيات من TUV Rheinland عدم وجود ضعف ذي صلة في خطوط تجميع سامسونج المفحوصة أو محاكاة النقل البري، واجتازت عيناتها اختبارات السلامة المعمول بها.
هذه نفي محدود. تظهر أن المحققين لم يجدوا سببًا في نظام الشحن أو تجميع الهاتف أو النقل ضمن نطاقاتهم وعيناتهم. لا تثبت أن كل شاحن أو شحنة أو حالة تجميع أو بيئة مستخدم كانت غير ضارة. والأهم من ذلك، أنها تترك خلية البطارية المقبولة كالمكون الفاشل داخل نظام تسيطر عليه سامسونج. تستمر مساءلة المنتج لأن دائرة الحماية لا يمكنها إيقاف قصر داخلي يتكون بين الأقطاب بشكل موثوق.
تثير آلية (ب) سؤالًا مباشرًا حول التحكم في العملية: ما الذي تغير بين الخلايا التي تم فحصها أوليًا وإنتاج البديل اللاحق؟ لا توفر العروض العامة تاريخًا كاملاً للتغيير الهندسي، أو سجل قدرة خط بخط، أو تغيير تعليمات المشغل، أو سجل صيانة معدات اللحام، أو خطة أخذ العينات المقبولة. تحدد العيب لكنها لا تنشر المسار التنظيمي الذي دخله وهرب من خلاله الإنتاج. بدون ذلك المسار، فإن إسناد الحدث إلى خطأ تصنيع عام سيوقف التحليل مبكرًا جدًا.
تشمل الضوابط القادرة على منع عيوب (ب) حدود ارتفاع اللحام المرتبطة بخلوص الفاصل، والتفتيش الآلي لكل لسان، والتحقق الإيجابي من وجود وموضع شريط العزل، والتقسيم التدميري حسب الدفعة، والتصوير ثلاثي الأبعاد، ومراقبة حالة المعدات، والموافقة على تغيير العملية، والحجر الصحي للدفعة عندما تنحرف حدود التحكم. سؤال الإصدار الحاسم هو ما إذا كانت هذه الخصائص قد عولجت على أنها حرجة للسلامة وما إذا كانت سامسونج قد تلقت أدلة من دفعات الانطلاق الفعلية، بدلاً من النماذج السابقة.
السبب الجذري والمحفز والظروف المساهمة
كانت الأسباب المادية المباشرة هي قصر الدوائر الداخلية الناشئة من خلال مسارات مختلفة في مجموعتي الخلايا. بالنسبة للشركة المصنعة (أ)، تدعم الأدلة تشوه الزاوية وتلف الفاصل المرتبط بعدم كفاية استيعاب الكيس والتحمل. بالنسبة للشركة المصنعة (ب)، تدعم نتوءات لحام اللسان وعيوب العزل التي يمكن أن تصل إلى القطب السالب. تشرح هذه الآليات الاشتعال على مستوى الخلية.
السبب الجذري التنظيمي يقع على مستوى واحد أعلاه. فشل التأهيل الشامل في تحديد واستبعاد أي من الآليتين قبل وصول الهواتف المعنية إلى المستخدمين. قبلت بوابة الإطلاق الأولى خلايا (أ) ذات التحمل الهندسي غير الكافي. قبلت بوابة العلاج خلايا (ب) التي احتوى إنتاجها اللاحق على عيوب لحام وعزل. يجب أن يكون نظام السلامة الذي يعتمد على الموردين ولكنه يطلق منتجًا متكاملًا قادرًا على التحقق من هامش التصميم، وقدرة العملية، ومراقبة التغيير، وسلوك النظام النهائي عبر كل مصدر معتمد.
لم يكن المحفز للإيقاف النهائي هو اكتشاف مشكلة الزاوية لـ (أ). بل كان ظهور حوادث خطيرة في البدائل، مما أبطل نطاق الاستدعاء الأول. حوّل ذلك المحفز علاجًا خاصًا بالمورد إلى إيقاف لجميع الأجهزة. غير أيضًا عبء الإثبات: بعد فشل مجموعتين متميزتين، لا يمكن لبديل آخر من نفس الطراز أن يعتمد بشكل معقول على مجرد تغيير المورد.
هناك العديد من الظروف المساهمة التي يدعمها السجل. قدم تصميم الخلية تحملًا محدودًا للتشوه وتباين الإنتاج. انتقل الإمداد البديل إلى التوزيع الواسع بسرعة. روجت سامسونج علنًا للثقة في تصنيف البطارية الجديدة قبل نشر حساب كامل للسبب الجذري. تغيرت حالة إنتاج الشركة المصنعة (ب) بعد الخلايا الأولية التي راجعتها Exponent. لم يوفر التأهيل والتصديق الحاليان مراقبة مستمرة قادرة على منع العيوب التي هربت.
تظل المساهمات المقترحة الأخرى غير مثبتة. لا تثبت الأدلة العامة أن موعدًا تنفيذيًا معينًا تسبب في إصدار غير آمن، أو أن الموظفين أخفوا عيوب (ب) المعروفة، أو أن أحد الموردين خفف المعايير عن عمد، أو أن المنافسة مع هاتف آخر فرضت حلاً معينًا للسلامة. الجدول الزمني للمنتج وضغط السوق هما مخاطر سياقية معقولة في أي إطلاق رئيسي، لكن المعقولية ليست دليلاً على السببية في هذه الحالة.
فشل الكشف في أكثر من مرحلة. لم تمنع اختبارات التصميم والعملية قبل الإطلاق خلايا (أ). لم يمنع تأهيل البديل وضوابط الدفعة خلايا (ب). أصبحت الحوادث الميدانية الكاشف الحاسم لكلا المجموعتين. تحسن الاستجابة بمجرد التعرف على النمط الثاني: توقفت المبيعات والتبادلات والإنتاج، وتم استدعاء جميع الهواتف، وتبعت قيود النقل، وقللت البرمجيات بشكل تدريجي من الاستخدام المتبقي. اعتمد التعافي بعد ذلك على ملايين المالكين، والعديد من شركات الاتصالات، وتجار التجزئة، والجهات التنظيمية التي تعمل عبر الولايات القضائية.
كان التأثير أوسع من عدد الهواتف المحترقة
توفر عمليات الاستدعاء الأمريكية الأرقام العامة الأكثر تحديدًا للحوادث والسكان. حوالي مليون جهاز كانوا في الاستدعاء الأول وحوالي 1.9 مليون شملهم الاستدعاء الموسع، بما في ذلك المجموعة الأولى. تقيس هذه الأرقام الوحدات الخاضعة للإجراء التصحيحي، وليس عدد الوحدات التي فشلت. تحدد أعداد ارتفاع الحرارة والحروق وأضرار الممتلكات المبلغ عنها ضررًا محققًا وخطرًا ذا مصداقية، لكنها لا تدعم تقدير احتمال فشل لكل جهاز دون وقت تعرض موثوق، ومعالجة التكرار، والتحقق من الحالة.
قال تقرير الاستدامة لعام 2017 لسامسونج إن 3.06 مليون هاتف Note7 تم بيعها عالميًا وأن 97٪ قد تم استردادها بحلول أبريل 2017. كما أثنى تقييم CPSC في يناير 2017 على سامسونج وشركات الاتصالات الأمريكية بمعدل استجابة استهلاكية بلغ 97٪. هذه إشارات عالية بشكل غير عادي لمشاركة الاستدعاء، لكن المقامات تختلف: أحدهما إفصاح عالمي للشركة والآخر بيان من منظم أمريكي حول استجابة الاستدعاء. لا يثبت أي منهما أن كل هاتف تم إرجاعه تم نقله أو معالجته أو إعادة تدويره بأمان.
تحمل المالكون إزعاجًا وخطرًا مباشرين. اضطروا إلى التوقف عن استخدام جهاز اتصال باهظ الثمن، ونسخ البيانات وترحيلها، وزيارة متجر أو ترتيب الإرجاع، والحصول على استرداد أو هاتف مختلف، واستبدال الملحقات، وتكرار العملية إذا كانوا قد استبدلوا الأصلي بالفعل. واجه الأشخاص الذين اعتمدوا على الهاتف للعمل اضطرابًا في الخدمة. شارك أفراد الأسرة والمارة في التعرض للحريق دون اختيار المنتج. تظهر تقارير أضرار الممتلكات والحروق أن الآثار لم تقتصر على التوقعات المخيبة للآمال.
أصبح تجار التجزئة وشركات الاتصالات بنية تحتية للاسترداد. اضطر الموظفون إلى تحديد الطرازات، والتعامل مع المرتجعات الخطرة، وشرح التعليمات المتغيرة، وعكس العقود أو التمويل، وإصدار الاعتمادات، والحفاظ على مخزون بديل. واجه تجار التجزئة الصغار والشركات الخدمية تكاليف تشغيلية دون أن يصمموا أو يؤهلوا المنتج. وبالتالي، أثر الاستدعاء على استمرارية الشركات الصغيرة والمتوسطة من خلال عبء عمل القناة، ونزاعات العملاء، وإدارة المخزون، على الرغم من عدم توفر توزيع كامل للتكلفة العامة.
كانت عواقب الطيران عالمية وغير متناسبة مع عدد الحوادث المؤكدة أثناء الطيران لأن البيئة تغير حساب الشدة. أمر إعلان DOT الصادر في 14 أكتوبر بحظر كل Note7 من النقل الجوي في الولايات المتحدة اعتبارًا من الظهر بالتوقيت الشرقي في 15 أكتوبر. لم يتمكن الركاب من حمل واحد في شخصهم، أو في المقصورة، أو في الأمتعة المسجلة، ولا يمكن نقل الهواتف كشحن جوي. كان على شركات الطيران تحذير الركاب، ورفض الصعود عند الضرورة، وإدارة الحمل غير المقصود.
عامل الأمر الطارئ الصادر عن FAA الجهاز على أنه مادة خطرة محظورة. طبقت نشرة EASA الصادرة في 13 أكتوبر احتياطات على جميع هواتف Note7، بما في ذلك البدائل. اختارت الولايات القضائية المختلفة أشكالًا قانونية مختلفة، لكن كليهما أزال التمييز الذي اعتمد عليه العلاج الأول. لا يمكن أن تكون الأيقونة الخضراء مؤهلًا لسلامة النقل بعد حوادث الاستبدال.
كان التأثير المالي ماديًا ولكنه يتطلب تسميات دقيقة. خفضت سامسونج توجيهات أرباح الربع الثالث المنقحة الربح التشغيلي الموحد المتوقع من حوالي 7.8 تريليون وون كوري إلى 5.2 تريليون وون كوري بعد إيقاف Note7، وهو تعديل بقيمة 2.6 تريليون وون كوري. قالت الشركة إن المراجعة تعكس تأثير القرار. هذا ليس مبلغ تعويضات تحكمت به محكمة أو تكلفة استدعاء نقدية خالصة.
قدرت سامسونج بشكل منفصل تأثيرًا سلبيًا على الربح التشغيلي يبلغ حوالي 3 تريليونات وون كوري خلال الربع الرابع من 2016 والربع الأول من 2017 من المبيعات المفقودة، بعد أن قالت إن تكلفة الإيقاف المباشر قد تم تخصيصها بالفعل لتوجيهات الربع الثالث. تتعلق الأرقام بفترات وآثار مختلفة ولا ينبغي إضافتها بشكل عشوائي. تظهر أن السحب الكامل فرض تكلفة كبيرة بما يكفي للتأثير على الإفصاح العام للسوق، مع ترك تكاليف المستهلك والقناة والمورد والقانوني والتخلص مرئية جزئيًا فقط.
التنظيم وسلطة الاستدعاء والعلاج القانوني
كان لدور CPSC مرحلتان. قبل 15 سبتمبر، حذرت المستهلكين وقيمت ما إذا كان البديل المقترح مقبولاً. ثم شاركت في أول استدعاء رسمي. عندما ظهرت حوادث الاستبدال، حققت، ودعمت الإيقاف، ووسعت الاستدعاء. لم تنشر الوكالة نتيجة إنفاذ نهائية توزع المسؤولية القانونية بين سامسونج ومصنعي الخلايا في المواد المستخدمة هنا.
بيان رئيس CPSC في يناير 2017 صريح بشكل غير معتاد حول القدرة المؤسسية. قال إن سامسونج كرست عددًا أكبر من الأشخاص للتحقيق مما توظفه الوكالة بأكملها وأن موظفي CPSC كانوا يواصلون تحقيقًا مستقلاً بموارد أصغر بكثير. هذا الاختلال مهم. يمكن للجهة التنظيمية أن تجبر وتنسق الإجراء التصحيحي، لكن تحليل الفشل المادي المعقد قد يظل معتمدًا بشدة على الأدلة التي تولدها الشركة المنظمة ومقاوليها. تتحسن المساءلة العامة عندما تكون الأساليب الأولية واختيار العينة والقيود متاحة للتحدي المستقل.
الواجب القانوني للإبلاغ أوسع من اعتراف العيب النهائي. يتم تفعيل القسم 2064 من خلال المعلومات التي تدعم بشكل معقول استنتاجات سلامة محددة، بينما يحمي القانون أيضًا التقرير من أن يعامل كاعتراف لأغراض معينة. هذا يشجع الإبلاغ المبكر في ظل عدم اليقين. يوضح التسلسل الزمني لـ Note7 السبب: انتظار تفسير مادي كامل كان سيطول التعرض. لا يعني ذلك أن كل علاج مؤقت يجب أن يمضي بنفس المستوى من عدم اليقين. يمكن أن يكون تحذير إيقاف الاستخدام احترازيًا؛ استبدال نفس المنتج يتطلب دليل سلامة إيجابيًا.
خلق التقاضي الخاص طريقًا آخر للمساءلة، لكن يجب قراءة أوامر المحكمة العامة لما قررته. في قضية Schmidt v. Samsung Electronics America، رفع مشترو Note7 دعاوى تتعلق بقابلية التسويق ومسؤولية المنتج بعد عمليات الاستدعاء. تناول أمر محكمة المقاطعة الفيدرالية لعام 2017 إلى حد كبير شروط التحكيم والدعاوى الجماعية، وأمر ببعض النزاعات إلى التحكيم ورفض الدعاوى الجماعية. لم يبت في آلية فشل الخلية، أو تحديد الأضرار الإجمالية، أو إثبات أن كل ادعاء مذكور كان صحيحًا.
تكشف القضية أيضًا عن حدود عملية للعلاج. مساءلة سلامة المستهلك والتعويض لا يسافران عبر منتدى واحد. يمكن لـ CPSC تنسيق علاجات الاستدعاء، بينما قد تواجه المطالبات الاقتصادية أو الإصابات الفردية عقودًا وتحكيمًا واختصاصًا ومتطلبات إثبات. يعالج استرداد الأموال الكامل معاملة الشراء. قد لا يحل أضرار الممتلكات أو الإصابة الشخصية أو انقطاع الأعمال أو التكلفة الزمنية للتبادلات المتكررة. على العكس، فإن وجود دعوى قضائية لا يثبت المسؤولية.
فرض قانون النقل التزامات تتجاوز استدعاء المنتج. ذكر تنبيه السلامة الصادر عن FAA في سبتمبر المشغلين بأن بطاريات الليثيوم المستدعاة أو المعيبة تواجه قيودًا على الشحن والركاب بموجب قواعد المواد الخطرة. جعل الأمر اللاحق الخاص بـ Note7 السيطرة لا لبس فيها. لم يكن الحظر من شركات الطيران نتيجة أن كل وحدة ستشتعل. كان قرار مخاطرة بأن الجمع بين حالة الوحدة غير المؤكدة والحرارة الخطيرة المعروفة وعواقب الطائرة جعل الحمل غير مقبول.
الإيقاف والتعافي قللا من التعرض
كان للاستجابة النهائية أربعة عناصر فعالة. أولاً، أوقفت سامسونج الإنتاج والمبيعات والتبادلات بدلاً من محاولة مجموعة بطاريات Note7 ثالثة. ثانيًا، وسعت CPSC الاستدعاء الرسمي لمحو التمييز بين الأصلي والبديل. ثالثًا، جعلت شركات الاتصالات وتجار التجزئة وسلطات النقل الاستخدام والحركة المستمرين أكثر صعوبة. رابعًا، أدت تحديثات البرامج إلى الحد تدريجيًا من الشحن أو استخدام الشبكة على الأجهزة غير المستردة.
عالجت هذه الإجراءات نقاط فشل مختلفة. أمر وقف الإنتاج منع التعرض الجديد. أعطت المبالغ المستردة والطرازات البديلة للمالكين مخرجًا. وصلت ضوابط التجزئة وشركات الاتصالات إلى العملاء من خلال العلاقات التجارية القائمة. قامت قيود الطيران بحماية بيئة مشتركة عالية العواقب. قللت ضوابط البرامج من التعرض المتبقي بين الأشخاص الذين تجاهلوا أو فاتتهم أو قاوموا طلبات الإرجاع.
توفر معدلات الاسترداد دليلاً على أن البرنامج وصل إلى معظم المستخدمين. سجلت نشرة السلامة اللاحقة الصادرة عن EASA في عام 2017 معلومات من سامسونج تشير إلى معدل استدعاء أوروبي بنسبة 94٪ و 96.5٪ عالميًا بحلول أوائل فبراير 2017، ووصفت التحديثات التي حدت من الشحن ثم عطلت التشغيل المحمول. سحبت النشرة التوصية الخاصة بالجهاز لصالح إرشادات عامة للبطاريات التالفة والمعيبة والمستدعاة بعد ملاحظة تقدم التخفيف وغياب تقارير الحريق على متن الطائرة مؤخرًا.
هذا السحب دليل على تقليل التعرض للنقل، وليس إعلانًا بأن هواتف Note7 غير المستردة كانت آمنة. وبالمثل، فإن استجابة بنسبة 97٪ تترك مجموعة متبقية. على نطاق الملايين، يمكن أن تمثل نسبة صغيرة لا تزال العديد من الأجهزة، على الرغم من أن الأرقام العامة لا توفر مقامًا واحدًا ثابتًا وتاريخًا لعدد متبقي دقيق. لذلك كان التعطيل البرمجي بمثابة سيطرة استرداد، وليس مجرد إغلاق تجاري.
حافظت الاستجابة أيضًا على عدم اليقين بشكل مناسب في اللحظات الرئيسية. حققت CPSC في حادثة لويزفيل بدلاً من الإعلان عن سبب فوري. أوقفت سامسونج التبادلات بينما استمر التحقيق. قارن التحقيق النهائي فرضيات الجهاز والبطارية والتجميع واللوجستيات. أقوى انتقاد ليس أن صانعي القرار تصرفوا قبل معرفة كل شيء. بل هو أن العلاج الأول أعاد الاستخدام العادي قبل أن تتمكن الأدلة المنشورة من شرح واستبعاد طرق الفشل ذات الصلة عبر عملية الاستبدال الفعلية.
ما أثبتته التحقيقات وما لم تثبته
يدعم السجل الفني المشترك بقوة عيوب خلايا البطارية كمصدر للأحداث الحرارية لـ Note7 التي تمت دراستها. وجدت Exponent وUL مسارات قصر داخلي مادي في كلا المجموعتين. آلياتهما متوافقة مع حساب سامسونج الخاص. لم تكشف اختبارات الشحن على مستوى الجهاز عن محفز يطابق الأعطال الميدانية، ولم يحدد العمل المحدود لـ TUV تدهور التجميع أو النقل كسبب.
تظهر التقارير أيضًا لماذا عبارة واحدة مثل "عيب البطارية" غير كافية. مشكلة التصميم والتحمل لـ (أ) ومشكلة اللحام والعزل لـ (ب) تطلبت ضوابط مختلفة. استبدال مصدر واحد يمكن أن يعالج الآلية الأولى دون فعل أي شيء للسيطرة على الثانية. بيان السبب الجذري المفيد للوقاية يجب أن يحدد كلاً من الآلية المادية والتحكم الذي كان يجب أن يكتشفها.
لا تكشف التحقيقات عن كل قرار لاختيار العينة. قالت UL صراحةً إن جميع العينات في عرضها تم توفيرها من قبل سامسونج. لا تسرد المجموعات العامة الكون الكامل للأجهزة المعادة، أو سلسلة الحيازة لكل عينة ميدانية، أو طريقة الاختيار العمياء، أو معدل الفشل حسب الدفعة، أو الثقة الإحصائية. لا تظهر ما إذا كانت الوحدات المتضررة بشدة التي لا يمكن تشخيصها تختلف بشكل منهجي عن الوحدات التي تم تحليلها.
كما لا تعيد بناء الجدول الزمني الكامل للقرار الداخلي. لا يُظهر السجل العام حزمة الأدلة المقدمة إلى المدير التنفيذي الذي أذن بإصدار البديل، أو معايير القبول الدقيقة، أو آراء الهندسة المخالفة، أو استثناءات تدقيق الموردين، أو نتائج التصوير لكل دفعة، أو متى علمت سامسونج لأول مرة بكل عيب عملية (ب). لذلك لا يمكنه إثبات ما إذا كان تحذير معروف قد تم تجاهله أم أن العيب كان بالفعل غير مكتشف حتى الأحداث الميدانية.
الأدلة العامة غير كافية أيضًا لتخصيص جميع الخسائر الاقتصادية. أعداد الاستدعاء وتوجيهات الأرباح والحوادث المبلغ عنها قابلة للقياس. الوقت الإجمالي للمستهلك، والبيانات المفقودة، وأضرار الممتلكات، وتكاليف شركات الاتصالات، ومطالبات الموردين، ومعالجة النفايات، واستردادات التأمين غير مفصح عنها في حساب واحد متسق. لا يمكن معاملة ادعاءات الدعاوى والتسويات الخاصة كإجماليات مؤكدة دون الفصل القضائي أو سجلات كاملة.
أخيرًا، لا يحدد السجل عددًا مضادًا للواقع للحوادث. لا يمكنه معرفة عدد خلايا (أ) التي كانت ستفشل في النهاية بدون الاستدعاء الأول، أو كم عدد حالات فشل (ب) التي تم منعها بالاستدعاء الثاني، أو كيف كانت فترة التأهيل الأطول ستغير الإنتاج. هذه أسئلة مهمة، لكن بيانات التعرض والعملية الضرورية ليست عامة.
أدلة الإصلاح بعد Note7
كان الإصلاح التقني الرئيسي لسامسونج هو فحص سلامة البطارية المكون من ثماني نقاط. أضافت أو عززت اختبار الشحن والتفريغ، واختبار المتانة، والفحص البصري، وفحص الأشعة السينية، والتفكيك، واختبار إجمالي المركبات العضوية المتطايرة، والاستخدام المتسارع، وفحوصات delta لجهد الدائرة المفتوحة. وصفت الشركة أيضًا تدابير سلامة متعددة الطبقات تغطي التصميم والحماية المادية وخوارزميات الشحن، وأنشأت مجموعة استشارية خارجية للبطاريات.
تتوافق هذه الضوابط بشكل معقول مع العيوب الملاحظة. يمكن للأشعة السينية والتفكيك الكشف عن تشوه الأقطاب الكهربائية، وموضع اللحام، والعزل المفقود. يمكن لاختبارات الشحن والتفريغ والاستخدام المتسارع تطبيق إجهاد الدورة. يمكن أن تشير تغييرات جهد الدائرة المفتوحة والمركبات المتطايرة إلى تسرب أو ظروف داخلية غير طبيعية. يختبر اختبار المتانة التحمل بما يتجاوز التشغيل العادي. تحد البرمجيات على مستوى الجهاز من درجة الحرارة والتيار ومدة الشحن على الرغم من أنها لا تستطيع إصلاح خرق الفاصل الداخلي.
وصفت سامسونج لاحقًا كيف طبقت العملية على Galaxy S8. قال حسابها الهندسي في أبريل 2017 إن الشركة أنشأت مساحة مادية أكبر حول البطارية، وأضافت دعامة واقية، وغيرت تصميم البطارية لتقليل ضغط القطب، واستخدمت خوارزميات شحن أكثر أمانًا، وأخضعت البطاريات والأجهزة النهائية لفحوصات متكررة. كما قال إن UL و Exponent قامتا بتقييم بطارية S8 مقابل المتطلبات المطبقة. هذا دليل على التنفيذ، لكنه بشكل أساسي حساب الشركة لمنتجها الخلف.
تغير نظام المعايير الأوسع أيضًا. قال تقرير حالة بطاريات عالية الكثافة للطاقة للسنة المالية 2020 الصادر عن CPSC إن الموظفين بدأوا مناقشات مع CTIA بعد استدعاء Note7 لمراجعة وتنقيح IEEE 1725-2011 والمعيار متعدد الخلايا ذي الصلة. وافقت IEEE على إصدار جديد من 1725 في عام 2021. يصف برنامج CTIA الحالي عمليات تدقيق مواقع التصنيع، والخلايا والحزم المعترف بها، واختبار النظام، وإعلانات البائعين.
تدعم هذه الأدلة نتيجة وجود علاج مادي. لم تقتصر الضوابط على إخبار الموردين بأن يكونوا أكثر حذراً. لقد أضافت فحصًا على مستوى المنتج، وتحليلًا تدميريًا، وهامش تصميم، واستخدامًا متسارعًا، وتتبعًا، ومعايير نظام. يشير عمل CPSC في المعايير إلى أن الحدث أثر أيضًا على إطار الصناعة.
ما لا يزال مفقودًا هو أدلة المتانة بنفس مستوى خصوصية تحقيق الفشل. لا توفر المواد العامة معدلات هروب العيوب السنوية، أو نتائج المجموعة الاستشارية مجهولة المصدر، أو عدم مطابقات التدقيق، أو بيانات رفض تغيير عملية المورد، أو اختبارات مستقلة متكررة، أو حساسية كل فحص لآليتي (أ) و (ب). إظهار هاتف لاحق يفي بالمتطلبات يثبت أن عينة محددة استوفت اختبارًا. لا يقيس عدد المرات التي يكتشف فيها النظام المستمر هروب إنتاج نادر.
غياب استدعاء عام آخر لهاتف ذكي من سامسونج على نطاق Note7 هو تاريخ تشغيلي ذو صلة ولكنه ليس دليلاً على السببية. تختلف تصاميم المنتجات وأحجامها والموردون وممارسات الإبلاغ ووقت التعرض. يمكن أن تكون الفترة الهادئة متسقة مع الإصلاح الفعال، أو المخاطر الكامنة المنخفضة، أو الأحداث منخفضة التردد غير المكتشفة. سيجمع التأكيد القوي بين الأداء الميداني وبيانات التحكم الشفافة.
سيناريوهات أفضل تبدأ قبل التبادل الأول
أبسط سيناريو مضاد هو إلغاء الإطلاق حتى معرفة جميع عيوب البطارية المحتملة. هذا غير واقعي كقاعدة عالمية لأنه لا يمكن لأي تأهيل أن يعدد كل فشل مستقبلي. سيناريو مضاد مفيد يسأل عن الأدلة، المتاحة من خلال ضوابط قابلة للتنفيذ، التي كان يمكن أن تغير القرار.
بالنسبة للشركة المصنعة (أ)، كان يمكن لتحليل التراكم البعدي عبر الحد الأقصى لحجم القطب، والحد الأدنى لحجم الكيس، والانتفاخ، وتشوه الدورة أن يتحدى هامش الزاوية. كان يمكن للتصوير ثلاثي الأبعاد والمقاطع التدميرية من دفعات الإنتاج اختبار ما إذا كان الخلوص التصميمي نجا من تباين التصنيع. كان يمكن للتدوير المتسارع في الجهاز النهائي البحث عن إجهاد الزاوية المتكرر. إذا كشفت هذه الضوابط عن تشوه، كان بإمكان سامسونج طلب حجم كيس أكبر، أو تغيير هندسة القطب، أو تأخير الإصدار.
بالنسبة للاستدعاء الأول، لم يكن السيناريو المضاد الأكثر أمانًا بالضرورة هو ترك الأجهزة الأصلية الخطرة قيد الاستخدام أثناء الانتظار لأشهر. قدمت سامسونج بالفعل استرداد الأموال ومبادلات عائلة Galaxy S7. كان بإمكانها جعل تلك البدائل العلاج الفوري الأساسي وتأخير استبدال نفس الطراز حتى يتم تحديد آلية (أ)، وتنضج عملية (ب)، وتجتاز الدفعات الممثلة للإنتاج الموسع فحوصات معززة. كان ذلك سيفرض تكاليف تجارية وتكاليف على العملاء لكنه كان سيتجنب نقل أعداد كبيرة من المستخدمين إلى مجموعة ثانية غير مثبتة.
كان الاستبدال المرحلي خيارًا آخر. كان يمكن أن تخضع الدفعات المحدودة لأخذ عينات تدميرية أعلى، واستخدام متسارع أطول، ومراقبة ميدانية معززة قبل الإصدار الوطني. كان يمكن أن تتطلب معايير الإصدار هندسة لحام مستقرة، ووجود شريط مثبت، وتتبع الدفعة، وعدم وجود شذوذ حراري غير مفسر. لا يمكن للأدلة العامة إثبات أن التدرج كان سيكتشف عيوب (ب)، خاصة إذا حدث تغيير العملية ذي الصلة لاحقًا. كان سيخلق المزيد من الفرص لاكتشاف عملية متغيرة قبل شحن مئات الآلاف من الوحدات.
كان ينبغي معالجة تنوع الموردين كتحليل خطر جديد، وليس كدليل على الاستقلال. يمكن للمهندسين أن يسألوا كيف يمكن للمورد البديل أن يفشل بشكل مختلف، وما هي الخصائص الحرجة للسلامة المشتركة، وما هي الضوابط الخاصة بالمورد، وما هو الاختبار على مستوى النظام الذي سيكتشف قصرًا داخليًا جديدًا. حقيقة أن (ب) لم تشارك (أ) عيب الكيس كانت ضرورية ولكنها ليست دليلاً كافياً.
بمجرد وصول التقارير التي تتضمن بدائل، كانت العتبة الصحيحة للإيقاف أقل مما كانت عليه عند الإطلاق. تم تقديم مجموعة العلاج كإجابة آمنة لاستدعاء حريق. لذلك، تحدى تقرير حريق ذو مصداقية ادعاء السيطرة الأساسي. أوقفت سامسونج وشركاء القناة المبيعات والتبادلات في 10 أكتوبر قبل نشر الآلية النهائية. لا تسمح السجلات العامة بحكم دقيق حول ما إذا كان يجب أن يحدث ذلك بعد أول تقرير استبدال أو ما إذا كان وقت التحقيق غير معقول.
كان الحد من الشحن برمجيًا يمكن أن يخفف من التعرض المتبقي لكنه لم يكن بديلاً كافياً عن الاستدعاء. يمكن أن تقلل حالة الشحن المنخفضة من الطاقة المتاحة، ويمكن أن يمنع تعطيل الهاتف التدوير العادي، لكن لا شيء يزيل نتوء اللحام الداخلي، أو العزل المفقود، أو الفاصل المشوه. استخدمت سامسونج البرمجيات بشكل مناسب كأداة استرداد بعد الإيقاف بدلاً من إعلان أن العتاد المعيب قد تم إصلاحه.
اختبار دائم لمساءلة تأهيل الاستبدال
الاختبار الأول هو حدود خطر دقيقة. قبل تقديم استبدال من نفس الطراز، هل يمكن للشركة المصنعة أن تذكر ما يميز الوحدات المتأثرة وغير المتأثرة من حيث المادية والعملية والتتبع؟ اسم المورد أو الأيقونة أو تاريخ التصنيع مفيد فقط إذا كان يتوافق مع أدلة سيطرة مثبتة.
الاختبار الثاني هو اكتمال الآلية. هل حدد التحقيق آلية فشل بقوة كافية لمعرفة ما يجب أن يغيره العلاج؟ إذا بقيت الآلية غير معروفة، يجب أن يتجنب العلاج استعادة نفس التعرض ما لم تثبت أدلة مستقلة السلامة من خلال طريق قوي آخر.
الاختبار الثالث هو التأهيل التمثيلي. هل تأتي عينات الاختبار من المصانع والأدوات والمشغلين والمواد والدفعات ومعدلات الإنتاج الفعلية التي ستورد البدائل؟ لا يمكن للنموذج الأولي أو الدفعة المبكرة إثبات حالة الانطلاق اللاحقة. يجب أن تؤدي تغييرات العملية بعد التأهيل إلى مراجعة تتناسب مع أهمية السلامة.
الاختبار الرابع هو التحمل، وليس المطابقة الاسمية. هل يظل التصميم آمنًا عند أسوأ حالات أبعاد الكيس، ومحاذاة القطب، وارتفاع اللحام، وسمك الفاصل، والانتفاخ، والتقادم، والإجهاد المادي؟ تحتاج الخلية عالية الطاقة إلى هامش ضد مجموعات من الاختلافات الصغيرة، وليس مجرد وحدة اسمية تجتاز الاختبار.
الاختبار الخامس هو كشف الهروب. ما هي الضوابط التي يمكنها العثور على تشوه الزاوية، أو الشريط المفقود، أو اللسان غير المحاذي، أو اللحام المرتفع قبل الشحن؟ ما الذي يتم فحصه في كل خلية، وما الذي يتم أخذ عينات منه، وما الذي يتم تدميره، وما هو معدل النتيجة السلبية الخاطئة المقدر؟ قائمة الضوابط بدون منطق الحساسية وأخذ العينات لا يمكنها إثبات التغطية.
الاختبار السادس هو ملكية النظام. هل هناك مالك واحد مسؤول عن سلامة المنتج مخول بإيقاف كل من الإطلاق الأصلي وإصدار العلاج عبر فرق المشتريات والهندسة والتصنيع والتجارية؟ يجب أن تفيد شهادات الموردين وتعاون الجهات التنظيمية هذا القرار، لا أن تنشره.
الاختبار السابع هو التصعيد الميداني. هل يتم عزل حوادث الاستبدال وتصعيدها فورًا لأنها تتحدى العلاج نفسه؟ هل يمكن لسامسونج وشركات الاتصالات وتجار التجزئة والجهات التنظيمية التوفيق بين الرقم التسلسلي ودفعة البطارية وحالة الاستخدام وحالة الشحن وأدلة الضرر على جدول زمني مشترك؟
الاختبار الثامن هو استمرارية الاستدعاء. هل يمكن للعملاء الحصول على استرداد الأموال وبدائل وتغليف إرجاع آمن دون البقاء معرضين أو فقدان خدمة الاتصالات الأساسية؟ هل يتم تمويل تجار التجزئة وشركاء القنوات الصغيرة وتدريبهم على المرتجعات الخطرة؟ هل يقيس البرنامج الاسترداد حسب المنطقة والقناة وحالة الجهاز بدلاً من الإعلان عن نسبة مئوية عالمية واحدة؟
الاختبار التاسع هو الأدلة العامة. هل تنشر الشركة الأساليب وقيود العينة والفرضيات المتنافسة وما لم يتمكن المحققون من تحديده؟ هل يمكن تمييز نتائج الشركة عن نتائج الجهات التنظيمية والعمل المخبري المتعاقد عليه؟ الآلية التفصيلية أكثر مصداقية عندما تكون سلسلة الأدلة وعدم اليقين مرئية.
الاختبار العاشر هو ضمان الإصلاح. هل تظهر عمليات التدقيق اللاحقة أن فحوصات النقاط الثماني وهوامش التصميم ومراقبة الموردين ومراقبة التغيير تظل نشطة؟ هل يتم الإبلاغ عن حالات هروب العيوب وإخفاقات الاختبار والإجراءات التصحيحية بشكل إجمالي؟ التصديق على المنتج الخلف وفترة هادئة طويلة هي إشارات مفيدة، لكن يجب استكمالها بأدلة قابلة للتكرار.
أصبحت استجابة Note7 في النهاية واسعة ومكلفة بما يكفي لاحتواء المخاطر. أوقفت سامسونج منتجًا رئيسيًا، ودعمت استرداد الأموال والأجهزة البديلة، واستخدمت ضوابط القناة والبرمجيات لتحقيق معدل إرجاع مرتفع، وكلفت بعمل تقني واسع النطاق، وغيرت نظام سلامة البطارية لديها. حولت الجهات التنظيمية الخطر الاستهلاكي إلى استدعاءات رسمية وقيود نقل. هذه الإجراءات مهمة ولا ينبغي محوها بسبب الفشل السابق.
كما أنها لا تثبت بأثر رجعي قرار الاستبدال الأول. الدرس الدائم من هذه القضية هو أن الاستبدال هو ادعاء سلامة جديد. يجب أن يكون مدعومًا بأدلة من حالة التصميم والإنتاج الفعلية، بما في ذلك الطرق التي يمكن أن يفشل بها المصدر الجديد بشكل مختلف عن القديم. عندما يمتثل العملاء للاستدعاء، تتحمل المؤسسة التي تسيطر على العلاج مسؤولية ضمان أن الامتثال لا يبادل خطرًا معروفًا بخطر غير معروف.