HMI-Validierung für kapazitive Touchscreens: OEM-Leitfaden

Eine HMI-Validierung für kapazitive Touchscreens muss die vollständige, revisionsgebundene Bedienbaugruppe prüfen - nicht nur einen losen Touchsensor. Für Industrie-OEMs bedeutet das: Verklebter Schichtaufbau, Controllerkonfiguration, Display, Erdung, Gehäuse, Handschuhe, Wasser, elektrische Störungen, Klima, mechanische Einspannung und kosmetische Kriterien werden gemeinsam bewertet. IEC 62908-13-10:2016 stellt einschlägige Verfahren für die Umweltbeständigkeit von Touchmodulen bereit. Keine Norm liefert jedoch eine universelle Prüfschärfe oder Bestehensgrenze für jedes HMI. Produktnorm, Risikoanalyse, Einsatzumgebung und vorgesehene Interaktion bestimmen den endgültigen Prüfplan.

Stand: 27. Juli 2026

1. Was Zuverlässigkeit auf Ebene der HMI-Baugruppe bedeutet

Zuverlässigkeit eines industriellen Touch-HMI bedeutet, dass eine festgelegte Bedienoberfläche unter ihren spezifizierten Nutzungs- und Lagerbedingungen die beabsichtigte Reaktion der Gerätesteuerung auslöst und unbeabsichtigte Eingaben verwirft. Die Betrachtung endet deshalb nicht bei der Berührungserkennung. Zum Prüfgegenstand gehören Deckglas, Bedruckung, optischer Klebstoff, Sensor, Display, Rahmen, Dichtung, flexible Leiterbahn, Controller, Konfigurationsdatei, Erdung, Leitungen, Stromversorgung, Host-Software und Gehäuse.

Eine belastbare Prüfung beantwortet drei Fragen gleichzeitig:

1. Ist der physische Aufbau intakt geblieben? Zu prüfen sind Ablösung der Verklebung, Blasen, Mura, Risse, Druckschäden, verschobene Steckverbinder, veränderte Dichtungen und Kollisionen mit dem Gehäuse.
2. Verhält sich die elektrische Schnittstelle korrekt? Zu erfassen sind Soll-Auslösungen, Aussetzer, Fehlauslösungen, Koordinatenabweichungen, Gestenerkennung, Wiederanlauf, Resets und Kommunikationsfehler im definierten Betriebszustand.
3. Erhält der Nutzer die richtige Systemreaktion? Ein Controllerereignis muss zur korrekten Host-Aktion und zur vorgesehenen sichtbaren oder akustischen Rückmeldung führen. ISO 9241-210:2019 ordnet interaktive Systeme in ihren Nutzungskontext ein. Rohdaten des Sensors sind noch keine Benutzerschnittstelle.

Bei Projekten mit kapazitiven Touch-HMI-Baugruppen muss der Prüfling der freigegebenen Konstruktion so weit entsprechen, dass Wechselwirkungen zwischen den Schichten sichtbar werden. Ein loses Panel kann Komponentenfragen beantworten. Es kann weder Blendenausschnitt und Dichtungskompression noch Displaykopplung, Leitungsführung, Chassismasse oder den späteren Wasserpfad nachbilden.

Zuverlässigkeit ist außerdem nicht gleichbedeutend mit „IEC-Prüfung bestanden“. IEC-Verfahren schaffen wiederholbare Methoden. Der OEM muss weiterhin Prüflingszustand, Schärfegrad, Dauer, Betriebsart, überwachte Funktionen, Leistungskriterium, Erholzeit, Stichprobenumfang und Fehlerbehandlung festlegen. Die anwendbare Produktnorm und die Risikoanalyse können Anforderungen hinzufügen, die ein allgemeines Verfahren für Touchmodule nicht abdeckt.

2. Die Konfiguration vor der Prüfung einfrieren

Eine Validierung der HMI-Baugruppe bleibt mehrdeutig, wenn der Prüfbericht nur „7-Zoll-PCAP“ nennt. Eine produktionsnahe Konfiguration braucht genügend Revisionsdaten, damit sich das Ergebnis reproduzieren lässt. Die Designhinweise von Texas Instruments zu CapTIvate, das Industrie-PCAP-Dokument von Infineon und Microchip AN3908 beschreiben Abhängigkeiten zwischen dielektrischem Aufbau, Elektrodengeometrie, Routing, Erdung, Abschirmung, Displaystörungen und Controllerparametern. Ändert sich eine dieser Größen, kann das bisherige Ergebnis seine Gültigkeit für die Baugruppe verlieren.

Der Prüfling ist ein zusammenhängender Stack

Nutzer / Handschuh / Wasserfilm / Reinigungsrückstand
                         ↓
Deckglas + Kantenbearbeitung + rückseitige Bedruckung
                         ↓
OCA- oder LOCA-Klebeschicht + Übergänge an Druckstufen
                         ↓
PCAP-Sensor + Anschlussfahne / FPC
                         ↓
Displaymodul + Hintergrundbeleuchtung + Metallrahmen
                         ↓
Dichtung + Blende + Befestiger + Gehäusebezüge
                         ↓
Masse / Schirm / Leitungen / Stromversorgung
                         ↓
Touchcontroller + Firmware + Tuningdatei
                         ↓
Host-Software + Bildschirmzustand + Nutzerfeedback

Der Stack erklärt, warum Liefergrenzen keine Fehlergrenzen sind. Eine fehlende Auslösung kann von einem dicken Handschuh, einem geänderten Deckglas, eingeschlossener Luft an einer Druckstufe, verschobenen Rahmenabständen, Displayemissionen, schwachem Chassisbezug, einer anderen Stromversorgung, dem Controllertuning oder einer Host-Filterung ausgehen. Ein Bericht, der nur die Sensor-Teilenummer aufführt, kann diese Ursachen nicht trennen.

Dasselbe gilt für kapazitive Touchpanels, die vor der vollständigen Integration geprüft werden. Der Bericht muss festhalten, welche Aspekte die Komponentenprüfung einschließt und welche nicht. Ein Paneltest kann den gelieferten Aufbau oder Elektrodenfehler bewerten. Er belegt weder den Gehäuseschutz nach IEC 60529 noch die Störfestigkeit des fertigen Geräts.

Mindestumfang der Konfigurationsakte

„Gleichwertiges Material“ reicht in einer Zuverlässigkeitsakte nicht aus. Die Familie 3M CEF28XX/OCA 802XX nennt beispielsweise Klebstoffvarianten mit Nenndicken von 100, 150, 200, 250 und 350 µm. Die Spannweite zeigt: Ein Familienname definiert keine Klebschicht. Sie ist weder eine JASPER-Materialangabe noch ein Nachweis, dass eine bestimmte Dicke eine konkrete Druckstufe überbrückt. Freigegebener Typ, realer Stack, Oberflächenvorbereitung, Prozess und Akzeptanznachweis gehören in den Build Record.

3. HMI-Validierung für kapazitive Touchscreens als Prüfmatrix aufbauen

Eine brauchbare Prüfmatrix beginnt bei Fehlermöglichkeiten und Einsatzbedingungen und ordnet ihnen anschließend Verfahren zu. Wer mit einer Kammerliste startet, erzeugt leicht Aktivität ohne Abdeckung: Muster verbringen Stunden bei Temperatur, aber niemand protokolliert Fehlauslösungen. Ein ESD-Bericht sagt „bestanden“, obwohl der Controller während der Beaufschlagung neu gestartet und sich unbemerkt erholt hat. Das verklebte Panel sieht bei Raumtemperatur einwandfrei aus, zeigt aber erst im eingebauten Zustand Randablösungen.

IEC 62908-13-10:2016 ist eine direkte Referenz für Umweltbeständigkeitsprüfungen an kapazitiven und resistiven Touchdisplaymodulen, Touchsensormodulen und Prüfzellen. Damit lässt sich der touchmodulbezogene Teil eines Plans verankern. IEC 61000-4-2:2025 behandelt die ESD-Störfestigkeit elektrischer und elektronischer Geräte. Andere Verfahren der Reihe IEC 61000-4 betreffen unter anderem gestrahlte HF, EFT/Burst und leitungsgeführte HF. Diese Dokumente liefern wiederholbare Methoden, aber keine pauschale Prüfschärfe, Stichprobengröße oder Akzeptanzgrenze für ein nicht näher bezeichnetes Produkt.

Vorlage für die Validierungsmatrix

Die Matrix ist absichtlich konditional. Schiffsbedienstand, Verpackungssteuerung, Laboranalysator, Fahrzeuginnenraum und Außenkiosk besitzen nicht denselben richtigen Wasserzustand, Temperaturverlauf, EMV-Aufbau, Handschuh, Reiniger oder Akzeptanzwert. Der Plan muss begründen, warum jede Zeile die vorgesehene Nutzung abbildet - oder warum sie nicht anwendbar ist.

Vorbehandeln, beaufschlagen, erholen, prüfen

Jeder Matrixeintrag braucht eine Abfolge und nicht nur einen Prüfnamen:

Ausgangszustand → Vorbehandlung → Montage und Konfiguration
  → Beanspruchung mit Live-Überwachung → definierte Erholung
  → Funktionsregression → physische Inspektion
  → Datenkorrelation → Entscheidung über Muster und Anforderung

Die Reihenfolge kann das Ergebnis beeinflussen. Feuchte vor mechanischer Beanspruchung kann eine andere Schwäche sichtbar machen als Schwingung mit anschließender Feuchte. Chemische Wischzyklen können eine Beschichtung vor der Handschuh- oder Wasserprüfung verändern. Temperaturwechsel können Klebschicht oder Dichtung vor der EMV-Prüfung verschieben. Belastungen werden nicht kombiniert, nur um die Prüfung „härter“ wirken zu lassen. Eine Kombination oder Sequenz braucht eine Begründung aus Felderfahrung, Physik, anwendbarer Norm oder Risikoanalyse. Diagnosemuster sind erforderlich, wenn Wechselwirkungen sonst die Ursache verdecken.

Anatomie eines Akzeptanzkriteriums

„Funktioniert normal“ ist kein Akzeptanzkriterium. Ein belastbares Kriterium nennt Zustand, Stimulus, gemessenen Ausgang, zulässige Abweichung, verbotenes Verhalten, Erholung und Nachweis. Geeignete Formulierungsformen - keine universellen Grenzwerte - sind beispielsweise:

• Während einer Beaufschlagung mit gestrahlter HF in der spezifizierten Betriebsart zeichnet das Ereignislog keine unbeabsichtigte Aktivierung einer sicherheitsrelevanten Bedienfunktion auf; zulässige Koordinatenabweichung und vorübergehende Beeinträchtigung folgen dem Projekt-Leistungskriterium.
• Mit dem benannten nassen Handschuh und Flüssigkeitsfilm akzeptiert die Oberfläche die erforderlichen Einzeltouch-Funktionen, darf aber Multitouch-Gesten gezielt sperren; das definierte Trockenverhalten kehrt unter der projektspezifischen Erholbedingung zurück.
• Nach der gewählten Feuchtebeanspruchung und Erholung überschreiten neue Blasen, Randablösungen, Druckänderungen, Korrosionshinweise oder Display-Mura nicht die freigegebene Zeichnung und Kosmetiknorm.
• Im Produktionsgehäuse bei minimaler und maximaler Toleranz bleibt die aktive Fläche frei von Blendenkollisionen; FPC-Biegung und Steckereingriff entsprechen der Zeichnung.

Zahlen gehören in die freigegebene Anforderung, müssen aber aus Produkt und Nutzung stammen. Eine frei erfundene Genauigkeit, Latenz, Blasengröße, Temperaturspanne, Haltezeit oder ESD-Stufe vermittelt nur scheinbare Präzision und schwächt die Validierung.

4. Neun Teile des Validierungsplans bewerten

4.1 Erst Umgebung und Fehler definieren

Am Anfang stehen die realen Einwirkungen und die Aufgabe des Nutzers. Zu benennen sind Betriebs- und Lagertemperatur, Feuchte und Kondensation, gegebenenfalls Höhe, Sonnenlicht, Verunreinigungen, Reinigungschemikalien, Flüssigkeitszustand, Handschuhe, Bedienhaltung, Displayinhalt, Montage, Stromquelle, benachbarte Störer, Leitungen und Wartung. Danach folgen die Fehlerbilder: nicht erkannte kritische Bedienung, unbeabsichtigte Aktivierung, Koordinatendrift, Sperre, Reset, verzögerte Erholung, optischer Fehler, Ablösung, Glasbruch, undichter Pfad, intermittierender Steckkontakt oder unleserliche Bedruckung.

Belastbares Signal: Jede Beanspruchung ist mit Soll- und Verbotsverhalten, Konfiguration und Verantwortlichem verknüpft.

Warnsignal: Begriffe wie „Industriequalität“, „raue Umgebung“ oder „wasserbeständig“ ersetzen die Prüfspezifikation.

4.2 Jede signalrelevante Revision beherrschen

Die Validierungsstückliste muss mehr als kaufmännische Teilenummern enthalten. Aufzuzeichnen sind Zeichnungen, Grafik, Sensormuster, FPC, Controller-PCB, Erdungsteile, Klebstoff und Prozess, Display, Dichtung, Gehäuse, Firmware, Tuning-Prüfsumme und Host-Build. Soweit Rückverfolgbarkeit erforderlich ist, gehören Muster-Seriennummern und Materiallose dazu.

Microchip AN2934 beschreibt die Richtung des Einflusses dielektrischer Abstände auf die kapazitive Kopplung. Microchip AN3908 und die PCAP-Hinweise von Infineon ergänzen Elektroden-, Schirmungs-, Rand-, Routing-, Display- und SNR-Aspekte. Deshalb ist ein anderes Deckglas oder Display keine rein kosmetische Substitution.

Belastbares Signal: Der Bericht lässt die physische und softwareseitige Konfiguration jedes Musters vollständig rekonstruieren.

Warnsignal: Ein bestandener Prototyp enthält Handtuning, ein anderes Display, ein nicht dokumentiertes Masseband oder einen Klebstofftausch außerhalb der Produktionsfreigabe.

4.3 Die optische Verklebung als Teil des Sensors validieren

Optical Bonding beeinflusst mehr als das Erscheinungsbild. Ebenheit von Deckglas und Sensor, Druckstufen, Klebstoffdicke und Rheologie, eingeschlossene Partikel, Laminier- oder Dosierparameter, Aushärtung beziehungsweise Konditionierung, Nacharbeit und Randgestaltung können Spannung und dielektrische Gleichmäßigkeit verändern. Unter kontrollierter Beleuchtung und mit definierten Displaymustern entsteht zunächst eine Fehlerkarte; nach Klima- und Mechanikprüfungen wird sie unter denselben Bedingungen wiederholt.

Das Datenblatt 3M CEF28XX/OCA 802XX nennt Nennvarianten von 100, 150, 200, 250 und 350 µm. Dieses familienbezogene Beispiel macht eine unvollständige Zeichnungsangabe sichtbar: „OCA“ definiert weder Typ und Dicke noch Toleranz, Oberflächenvorbereitung, Stufenüberbrückung oder Prozess. Es belegt auch nicht, dass JASPER diese Familie einsetzt.

Belastbares Signal: Freigegebene Stackzeichnung, Materialtyp, Prozessrevision, Konditionierung, Inspektionsaufbau und Kriterien nach Beanspruchung begleiten den Musterdatensatz.

Warnsignal: Eine Blasenkontrolle bei Raumtemperatur ist die einzige Bonding-Prüfung, oder das Lieferantendatenblatt ersetzt den Test des real bedruckten Aufbaus.

4.4 Touchreaktion nach Zustand, Ort und Handlung abbilden

Touchreaktion ist eine Matrix und kein einzelner Empfindlichkeitswert. Zu prüfen sind Mitte, Ränder, Ecken, Schaltflächen nahe Dekorgrenzen, Gesten, Annäherungsrichtungen, wiederholte Betätigung und Bildschirmwechsel. Trockener Finger, jeder geforderte Handschuh und Nasszustände gehören in dieselbe Betrachtung. Sofern der Controller es zulässt, werden Roh- oder Diagnosekanäle zusammen mit Host-Ereignissen und sichtbarer Rückmeldung protokolliert.

Texas Instruments und Infineon behandeln Deckschicht, Elektrodengeometrie, Erdung, Abschirmung, Displaystörungen und Tuning als gekoppelte Variablen. Ein Sensor, der am störarmen Evaluation Board zuverlässig reagiert, kann sich über dem finalen Display mit Produktionsleitungen und Serienversorgung anders verhalten.

Belastbares Signal: Zielpositionen, Betätigungsobjekte, Gesten, Bildschirmzustände, geforderte und verbotene Erkennungen, Erholung und Datenkanäle sind benannt.

Warnsignal: Eine Bedienperson tippt einige Symbole an, sieht geöffnete Seiten und quittiert „Touch bestanden“.

4.5 Handschuh, Wasser und Gehäuseschutz getrennt behandeln

Die Handschuhprüfung fragt, ob ein benanntes dielektrisches Eingabemittel das erforderliche Signal erzeugt. Die Wasserprüfung fragt, ob Tropfen, Film, Ansammlung, Fluss, Rückstände oder ein nasser Handschuh gewollte beziehungsweise ungewollte Eingaben auslösen. Der Gehäuseschutz fragt, ob das geprüfte Gehäuse einer Klassifizierung nach IEC 60529 entspricht. Die Themen hängen zusammen, sind aber nicht austauschbar.

Der Plan legt fest, ob das HMI bei starkem Wasser jede Eingabe sperren, große Einzelschaltflächen zulassen, einen nassen Finger verfolgen, Gesten deaktivieren oder einen Verriegelungsmodus aktivieren soll. Ebenso festgelegt wird das Verhalten nach Abwischen, Ablauf oder Trocknung. Flüssigkeit, Handschuh, Orientierung, Menge beziehungsweise Zustand, Touch-Erwartung, Erdung, Gehäuse, Entwässerung, Erholung und Fehlerlog müssen gemeinsam spezifiziert sein.

Belastbares Signal: Nass- und Handschuhzustände besitzen jeweils ein eindeutiges Soll- und Verbotsverhalten sowie eine Erholbedingung.

Warnsignal: „Funktioniert mit Handschuhen und Wasser“ steht ohne Handschuhtyp oder Flüssigkeitszustand im Lastenheft, oder ein loses Panel erhält eine IP-Kennzeichnung.

4.6 Während elektrischer Störprüfungen die Funktion überwachen

Kapazitive Sensorik bewertet kleine Signaländerungen in einem elektrisch störbehafteten System. Leistungswandler, Motoren, Umrichter, Ladegeräte, Displays, Leitungskopplung, unzureichende Referenzverbindungen und Transienten können die Reserve verändern. Das Referenzdesign TIDM-CAPTOUCHEMCREF von Texas Instruments zeigt dies als Systemthema aus Controller, Versorgung und Integration - nicht als nachträglich vergebbares Sensoretikett.

IEC 61000-4-2 behandelt ESD. Für gestrahlte HF, EFT/Burst und leitungsgeführte HF gelten, soweit anwendbar, andere Verfahren der Reihe IEC 61000-4. Während jeder Beanspruchung werden Touch- und Host-Ereignisse in den relevanten Betriebsarten überwacht. Eine nachträgliche Tippkontrolle erkennt weder kurzzeitige Fehlauslösung und Sperre noch Koordinatensprung, Reset oder Kommunikationsfehler.

Belastbares Signal: Phänomen, Ports, Leitungen, Erdung, Displayzustand, Versorgung, Betriebsart, Monitoring, Leistungskriterium, Erholung und Produktnormenbasis sind festgelegt.

Warnsignal: Eine ESD-Prüfung wird als „EMV-zertifiziert“ ausgegeben, oder das Display bleibt während aller Prüfungen unversorgt, obwohl es im Feld eingeschaltet ist.

4.7 Temperatur und Feuchte als Übergänge abbilden

Eine Touchscreen-Umweltprüfung muss die Übergänge erfassen, die Fehler erzeugen, nicht nur die Endpunkte einer Klimakammer. Kaltstart, Heißbetrieb, Eigenerwärmung, schneller Wechsel in feuchte Luft, Kondensation, Erholung von Lagerung zu Betrieb sowie unterschiedliche Ausdehnung von Glas, Klebstoff, Sensor, Display, Rahmen und Gehäuse können jeweils andere Resultate verursachen.

IEC 62908-13-10:2016 liefert Umweltbeständigkeitsverfahren für Touchmodule. Zusätzlich kann ein anwendbares Verfahren aus IEC 60068 oder eine Produktnorm den OEM-Plan bestimmen. Profil, Prüflingszustand, Rampe, Haltezeit, Zyklen, Erholung, Zwischenüberwachung und Akzeptanz bleiben projektspezifisch. Kondensation ist zu vermeiden, wenn sie nicht vorgesehen ist. Gehört sie zur Feldumgebung, wird sie gezielt erzeugt und beherrscht, statt als zufälliger Kammerartefakt aufzutreten.

Belastbares Signal: Funktionsüberwachung und Inspektion von Verklebung, Optik, Steckverbindern, Dichtung und Kosmetik verwenden einen kontrollierten Ausgangszustand.

Warnsignal: Der Bericht nennt nur Kammergrenzen, aber weder Mustertemperatur, Versorgung, Erholung, Funktionszustand noch beobachtete Übergänge.

4.8 Die Baugruppe unter realer mechanischer Einspannung prüfen

Glas, Sensor, Display, Klebstoff, Dichtung und Rahmen reagieren auf Gehäuseebenheit, Blendenfreiheit, Klemmkraftverteilung, Schraubdrehmoment, Auflagepunkte, Steckerlaster und FPC-Routing. Ein HMI kann lose auf dem Labortisch bestehen und im toleranzkritischen Gehäuse Randfehler, Mura, Lichtaustritt, Glasspannung oder Klebstoffbelastung entwickeln.

Zeichnungsbezüge sowie minimale und maximale Toleranzzustände gehören in den Prüfaufbau. Die Vorrichtung muss mit der Produktionsmechanik korrelieren. Bei Schwingung, Schock oder Stoß werden Einbaulage, Vorrichtungssteifigkeit, Leitungsfixierung, Achsen, Versorgungszustand, Puls beziehungsweise Spektrum und Inspektion definiert. Die Schärfe stammt aus der anwendbaren Gerätenorm oder OEM-Anforderung, nicht aus einem pauschalen Blogwert.

Belastbares Signal: Produktionsnahes Gehäuse, Dichtung, Befestiger, Drehmoment, Leitungsführung, Massekontakte und Toleranzgrenzen sind enthalten.

Warnsignal: Eine starre Vorrichtung hält den aktiven Stack anders als das Produkt, oder Montagehardware fehlt in Umwelt- und Touchprüfung.

4.9 Nachweise verlangen, die einen Designwechsel überstehen

Ein Freigabepaket braucht Anweisung und Rohdaten, nicht nur ein Zertifikat. Aufzubewahren sind Musterkennungen, Konfiguration, Kalibrierstatus, Aufbaufotos, Vorrichtungszeichnungen, Umweltprofile, Ereignislogs, Touchkarten, optische und kosmetische Ausgangsbilder, Abweichungen, Fehleranalyse, Wiederholprüfumfang und Genehmigungen. Der Bericht hält fest, ob ein Fehler reproduziert wurde und ob die Korrektur Hardware, Prozess, Firmware oder Anforderung verändert hat.

Dieselben Nachweise tragen die Änderungsbewertung. Ein neues Display, ein anderer Klebstoff, eine Rahmenbeschichtung, ein geändertes FPC-Routing, neue Controllerfirmware, Tuningdatei oder ein anderes Gehäuse kann Vollwiederholung, Teilregression oder eine dokumentierte Unbedenklichkeitsanalyse erfordern. Die Entscheidung folgt dem ursprünglichen Fehlermechanismus und der gemessenen Reserve.

Belastbares Signal: Jedes „bestanden“ verweist auf Revision, Kriterium, Rohresultat, Abweichungsstatus und Designverantwortung.

Warnsignal: Eine einseitige Zusammenfassung zeigt weder Prüfling und Änderung noch die Überwachung transienter Fehler.

5. Die HMI-Baugruppe in sechs Schritten validieren

Ablauf für die Durchführung

Schritt 1 - Nutzungsbedingungen in Anforderungen überführen

Mechanik, Elektronik, Firmware, Display, Qualität, Regulatory, Service und Nutzervertretung prüfen die Anforderungen gemeinsam. Erfasst werden bestimmungsgemäße Nutzung, vernünftigerweise vorhersehbare Fehlanwendung, Reinigung, Handschuhe, Flüssigkeiten, elektromagnetische Quellen, Klimawechsel, Installation, Lagerung, Transport und Wartung. Die Folgen von Fehlern werden gewichtet. Ergebnis sind beobachtbare Bestehens- und Nichtbestehenskriterien, keine kopierte Liste von Laborverfahren.

Schritt 2 - Fehlermechanismen den Prüfungen zuordnen

Für jede Anforderung werden ein plausibler physischer oder softwareseitiger Fehlerpfad und der Nachweis definiert, der ihn erkennt. Der vollständige Stack dient als Ausgangspunkt. Erkennt keine Prüfung einen Fehler, braucht der Plan Analyse, Inspektion, Monitoring oder eine zusätzliche Prüfung. Besitzt eine Prüfung keine Verbindung zu Anforderung oder Risiko, wird sie begründet oder entfernt.

Schritt 3 - Rückverfolgbare produktionsnahe Muster aufbauen

Konfigurationsakte und Musterplan werden eingefroren. Wo Randbedingungen entscheidend sind, gehören Toleranzgrenzmuster oder gezielt variierte Aufbauten dazu. Zufällige Nennmuster belasten Blendenausschnitt, Dichtungskompression, Druckstufen oder schwache Signalpositionen möglicherweise nie. Prototyping kann Architektur- und Integrationsfragen vor der formalen Verifikation klären; Prototypennachweise bleiben von der Serienfreigabe getrennt.

Schritt 4 - Ausgangszustand erfassen und vorbehandeln

Touchkarten, Diagnosekanäle, Host-Ereignisse, gegebenenfalls Stromaufnahme, Displaymuster, kosmetische Fehlerkarten, Klebezustand, Steckerstatus, Maße und Gehäusemontage werden dokumentiert. Eine definierte Stabilisierung oder Klebstoffkonditionierung folgt. Fotos zeigen Aufbau und Orientierung; Geräte, Vorrichtungen, Software und Kalibrierstatus sind identifiziert.

Schritt 5 - Beanspruchungen mit Live-Monitoring durchführen

Die freigegebene Reihenfolge wird ausgeführt. Funktionen, die während der Belastung ausfallen können, werden während und nicht nur nach der Beanspruchung überwacht. Zeitstempel erlauben die Korrelation von Kammer-, EMV-, Touch-, Host-, Versorgungs- und Videodaten. Diagnosekontrollen helfen, wenn kombinierte Belastungen die Ursache sonst verdecken. Die Seite Qualität und Prüfung dient als interner Übergang zu projektspezifischen Methodengesprächen; die URL allein belegt keine bestimmte JASPER-Prüffähigkeit.

Schritt 6 - Korrelieren, korrigieren, regressieren und freigeben

Jede Anomalie bleibt ein Befund, bis sie bewertet ist. Sie wird reproduziert, einer Schicht oder Funktion zugeordnet und durch Änderung der verantwortlichen Anforderung, Konstruktion, Prozess- oder Konfigurationsgröße korrigiert. Der Fehlermechanismus bestimmt den Regressionsumfang. Eine Freigabe erfolgt erst nach Abschluss oder formaler Annahme aller Abweichungen durch die Designverantwortung. Das Prüfarchiv bleibt mit der Konfiguration verknüpft, damit spätere Änderungen gegen Daten statt gegen Erinnerung bewertet werden.

6. Die Fehlerkette statt des Symptoms diagnostizieren

Eine Fehlauslösung oder Blase ist eine Beobachtung, noch keine Ursache. Die Analyse beginnt bei der ersten unbeherrschten Änderung:

Unvollständige Nutzungsanforderung
  → falsche Annahme zu Stack, Toleranz, Prozess oder Controller
  → Belastung verändert Dielektrikum, Verklebung, Masse, Einbau, Feuchte oder Störung
  → Sensorsignal oder mechanisch-optischer Zustand verschiebt sich
  → Controller oder Host trifft die falsche Entscheidung
  → Nutzer erlebt Aussetzer, Fehlaktion, Sperre, Reset, Defekt oder unsicheren Zustand

Synchronisierte Nachweise lokalisieren die Änderung. Eine Fehlauslösung während EFT/Burst kann mit Versorgungstransient, Masseverschiebung, FPC-Einkopplung, Controller-Schwellwertereignis, Kommunikationsfehler oder Host-Entprellung zusammenfallen. Randaussetzer nach Temperaturwechseln können von Klebeänderung, Gehäuseverzug, Blendenkollision, Elektrodenreserve oder Konfigurationsdrift stammen. Jede Ursache verlangt eine andere Korrektur.

Eine zweckmäßige Triage folgt dieser Reihenfolge: Symptom reproduzieren; Muster mit Ausgangszustand und Kontrolle vergleichen; physischen und Steckverbinderzustand prüfen; Versorgungs-, Masse- und Störlogs auswerten; Controllerdiagnose und Tuning-Prüfsumme prüfen; Host-Ereignisse vergleichen; anschließend genau einen Verdachtsfaktor verändern. Den Controller sofort neu abzustimmen und den Fehler als gelöst zu erklären, ist riskant. Tuning kann eine mechanische, prozessuale oder EMV-Schwäche verdecken und an anderer Stelle Reserve kosten.

7. Wann PCAP oder vollflächiges Optical Bonding nicht die beste Wahl ist

Entscheidungsgrenzen der Architektur

Projiziert-kapazitiver Touch ist nicht die Standardantwort für jedes Industrie-HMI. Dicke nichtleitende Handschuhe, ein passiver Stift, kontinuierlich starkes Wasser, sehr einfache feste Funktionen oder eine Aufgabe mit wichtiger taktiler Rückmeldung können resistiven Touch, physische Tasten, eine Folientastatur oder ein Hybridkonzept begünstigen. Die Technologieentscheidung muss die spätere Validierungsgrenze vereinfachen und nicht nur moderne Gesten ermöglichen.

Auch vollflächiges Optical Bonding ist nicht automatisch überlegen. Luftspalt oder Randverklebung können vorteilhaft sein, wenn Displaytausch, Reparatur, geringe Serienreife, Entkopplung thermischer Spannung, Lieferantenwechsel oder Kosten dominieren. Die Vollverklebung ermöglicht einen dünnen integrierten Stack und beherrschte interne Grenzflächen, fügt aber Material- und Prozessabhängigkeiten hinzu und überträgt Spannungen zwischen Deckglas, Sensor und Display. Sie ist nur sinnvoll, wenn das Projekt den realen Aufbau und Serienprozess validieren kann.

Die richtige Frage lautet daher nicht „Welche Technologie ist am robustesten?“, sondern: Welche Architektur erzeugt das erforderliche Nutzerverhalten mit beherrschbaren Fehlermechanismen, überprüfbaren Nachweisen und passender Servicestrategie?

8. Projektinput und Musterfreigabe abschließen

Der schnellste Weg zu einem brauchbaren Validierungsplan ist die Definition der HMI-Validierungsumgebung vor dem Prüfauftrag. Das folgende Paket geht an Verantwortliche für Touchpanel, Display, Verklebung, Controller, Gehäuse und Versuch.

Checkliste für den Projektinput

Abschluss der Musterfreigabe

Vor Annahme eines Erstmusters oder einer Validierungscharge ist zu bestätigen:

• [ ] Jedes Muster besitzt eine eindeutige Kennung und vollständige Revisionsdaten für Hardware, Material, Prozess, Firmware, Tuning und Host.
• [ ] Die Baugruppenzeichnung definiert Deckglas, Verklebung, Sensor, Display, Rahmen, Dichtung, Blende, Befestiger, Steckverbinder, FPC, Masse und Schirm.
• [ ] Touchkarten, Ereignislogs, Displaymuster, optische und kosmetische Fehlerkarten sowie Aufbaufotos des Ausgangszustands liegen vor.
• [ ] Jede Beanspruchung verweist auf Anforderung, Fehlermechanismus, Verfahren, Begründung der Schärfe, Betriebszustand, überwachte Funktion, Kriterium und Verantwortlichen.
• [ ] Handschuhe, Flüssigkeiten, Reiniger, Leitungen, Stromversorgungen, Vorrichtungen und Gehäuse entsprechen benannten Spezifikationen.
• [ ] Fehler und Abweichungen enthalten Ursache, Korrektur, betroffene Muster, Wiederholprüfumfang und Genehmigung.
• [ ] Die Inspektion nach der Prüfung nutzt dieselben Bedingungen wie die Ausgangsaufnahme.
• [ ] Komponentenresultate werden nicht als IP-Schutz des Gehäuses, EMV-, Sicherheits- oder Regulierungsfreigabe des Endgeräts dargestellt.
• [ ] Offene Design- oder Nachweislücken bleiben sichtbar und werden nicht in ein bedingtes „bestanden“ umgedeutet.
• [ ] Die Designverantwortung genehmigt Abschlussbericht und Musterstatus.

Eine Anwendung mit kapazitivem Touch-Bedienpanel kann die allgemeine Matrix mit einer konkreten Bedienarchitektur verbinden. Projektspezifische Nachweise dieser Anwendung bleiben jedoch von diesem generischen Validierungsleitfaden getrennt.

10. Als Nächstes die HMI-Validierungsumgebung definieren

Bevor Hersteller oder Labor einen Prüfplan erhalten, wird die HMI-Validierungsumgebung beschrieben: Nutzer, Handschuhe, Flüssigkeiten, Reiniger, Klima, mechanischer Aufbau, Stromversorgung und EMV-Quellen, kritische Bedienfunktionen, Fehlerfolgen, anwendbare Normen und geforderte Nachweise. Anschließend werden verklebter Stack sowie Controller- und Host-Konfiguration eingefroren. Diese Reihenfolge macht aus einer Prüfliste eine Freigabeentscheidung.

---

Quellen

1. International Electrotechnical Commission, IEC 62908-13-10:2016 - Reliability test methods of touch displays: Environmental durability test methods.
2. International Electrotechnical Commission, IEC 61000-4-2:2025 - Electrostatic discharge immunity test.
3. International Electrotechnical Commission, IEC 60529 - Degrees of protection provided by enclosures.
4. International Organization for Standardization, ISO 9241-210:2019 - Human-centred design for interactive systems.
5. Texas Instruments, CapTIvate Technology Guide - Design Guide.
6. Texas Instruments, TIDM-CAPTOUCHEMCREF Noise-Tolerant Capacitive Touch HMI Reference Design.
7. Infineon, Industrial Capacitive Touchscreen Design Made Simpler.
8. Microchip, AN2934 Capacitive Touch Sensor Design Guide.
9. Microchip, AN3908 / QTAN0080 maXTouch Sensor Design Guide.
10. 3M, CEF28XX/OCA 802XX Series Technical Data Sheet.

Häufig gestellte Fragen

Was umfasst die HMI-Validierung für kapazitive Touchscreens?

Die HMI-Validierung für kapazitive Touchscreens prüft, ob ein definierter Aufbau aus Deckglas, Verklebung, Sensor, Display, Mechanik, Elektronik, Controllerkonfiguration und Host-Schnittstelle unter festgelegten Umwelt-, Elektro-, Mechanik- und Nutzungsbedingungen das geforderte Touchverhalten liefert. Zusätzlich werden physische, optische und kosmetische Integrität bewertet. Ein loser Sensor beantwortet nur eine engere Komponentenfrage.

Welche Normen gehören in einen Validierungsplan für kapazitive HMI?

IEC 62908-13-10:2016 ist unmittelbar für Verfahren zur Umweltbeständigkeit von Touchmodulen relevant. IEC 61000-4-2:2025 behandelt die ESD-Störfestigkeit; weitere Verfahren der Reihe IEC 61000-4 decken andere EMV-Phänomene ab. IEC 60529 betrifft den Gehäuseschutz. Produktnorm und Risikoanalyse des Geräts müssen Verfahren, Schärfen, Betriebsarten und Akzeptanzkriterien auswählen.

Wie prüft ein OEM einen kapazitiven Touchscreen mit Handschuhen?

Zu spezifizieren sind Handschuhmaterial und -ausführung, trockener, nasser oder verunreinigter Zustand, erforderliche Ziele und Gesten, Bildschirmzustand, Montage, Erdung, Controllerkonfiguration und erwartete Erholung. Neben der Mitte werden Ränder und Ecken geprüft. Fehlende und unbeabsichtigte Ereignisse sind auf Controller- und Host-Ebene zu protokollieren. Ein allgemeiner „Handschuhmodus“ ist keine Validierungsanforderung.

Belegt ein IP65- oder IP67-Gehäuse zuverlässige Nassbedienung?

Nein. IEC 60529 klassifiziert den Schutz eines Gehäuses gegen Eindringen unter definierten Prüfungen. Die Norm belegt nicht, dass ein kapazitiver Controller bei Tropfen, Film, Ansammlung, Fluss, Rückständen oder nassem Handschuh Eingaben korrekt annimmt oder verwirft. Gehäuseschutz und Nassbedienung benötigen getrennte Anforderungen und können auf Ebene des fertigen Gehäuses gemeinsam untersucht werden.

Muss die Touchfunktion während EMV- und Umweltprüfungen überwacht werden?

Ja, wenn das Gerät im Feld versorgt ist und der relevante Fehler während der Beanspruchung auftreten kann. Live-Monitoring erfasst Fehlauslösungen, Aussetzer, Koordinatenverschiebungen, Resets, Kommunikationsfehler, Sperren und Erholung, die eine nachträgliche Tippkontrolle übersieht. Der Prüfplan definiert geloggte Kanäle, Zeitkorrelation, Betriebsarten und Leistungskriterien.

Wie viele Muster sind für die Validierung einer HMI-Baugruppe erforderlich?

Eine universelle Musterzahl gibt es nicht. Sie hängt von anwendbarer Norm, Fehlerfolge, Designreife, Streuung, zerstörenden Inspektionen, Toleranzabdeckung und statistischem Ziel ab. Der Plan umfasst rückverfolgbare produktionsnahe Muster und gezielte Grenzaufbauten, wenn Geometrie, Druckstufen, Displaystörung, Erdung oder Gehäusetoleranz das Ergebnis bestimmen können.

Darf der Controller nach einer Änderung des HMI-Stacks neu abgestimmt werden?

Ja, aber das Retuning ist eine Designänderung und erfordert Regression. Neues Deckglas, Klebstoff, Sensor, Display, Rahmen, Massekonzept, FPC, Stromversorgung oder Gehäuse können Signal- und Störreserve verändern. Die neue Tuning-Prüfsumme und der Änderungsgrund werden dokumentiert; anschließend wird geprüft, dass kein physischer Fehler verdeckt wird, und die betroffenen Trocken-, Handschuh-, Wasser-, EMV- und Umweltzustände werden wiederholt.

Was gehört in den Validierungsbericht einer HMI-Baugruppe?

Der Bericht enthält Anforderungen, Risikoverknüpfungen, Musterkennungen, vollständige Konfiguration, Verfahren, Vorrichtungen, Messgeräte und Kalibrierstatus, Aufbaufotos, Umweltprofile, Ereignislogs, Touchkarten, kosmetische Vorher-/Nachher-Nachweise, Abweichungen, Fehleranalyse, Korrekturmaßnahmen, Regressionsbegründung, Rohdaten, Musterstatus und Genehmigung der Designverantwortung. Eine reine Bestehenszusammenfassung ist kein wiederverwendbarer Nachweis.