Norme e sicurezzaComponenti

MTBF e vita utile a confronto

Distingui MTBF, tasso di guasto, durata della fase di funzionamento utile e vita utile per definire un requisito di affidabilità applicabile alle apparecchiature elettroniche.

Livello

Intermedio

Tempo di lettura

15 min

Norma o fonte principale

IEC 61709:2017, IEC 61124:2012 e NASA RCM Guide

Ultima verifica

13 settembre 2026

Strumento associato

Curve di declassamento dei condensatori

Redazione e revisione tecnica:Team di ingegneria ElectroDesignForge

Consulta il processo editoriale

Distinzione fondamentale

Il MTBF è una misura statistica del tempo tra i guasti di un sistema riparabile, in condizioni dichiarate. La vita utile è il periodo nel quale si prevede che un prodotto soddisfi i requisiti specificati nelle condizioni d'impiego dichiarate. Rispondono a domande diverse e non si possono convertire l'uno nell'altra.

Risposta breve

Un MTBF di 100,000 h non significa che una singola unità funzionerà per 100,000 ore, che abbia una garanzia di 100,000 ore o che non presenti meccanismi di usura. Normalmente deriva da dati sul campo o da un modello di affidabilità e ha significato solo insieme a definizione di guasto, ambiente operativo, ciclo di lavoro, politica di riparazione, popolazione e ipotesi statistiche.

La vita utile è un limite di progetto o qualifica. È generalmente legata a un profilo d'impiego e a un criterio di fine vita: per esempio, un condensatore elettrolitico può essere specificato per mantenere le proprie caratteristiche elettriche per un certo numero di ore a una temperatura interna e a una corrente di ripple dichiarate. Raggiungere tale durata non fa guastare immediatamente ogni unità; segna il limite oltre il quale le prestazioni specificate non sono più dimostrate.

Definizioni da tenere separate

MTBF — tempo medio tra i guasti

Per una popolazione di sistemi riparabili, una stima sul campo si scrive comunemente:

MTBF = tempo operativo totale / numero di guasti confermati

Il fermo per manutenzione è di solito escluso dal tempo operativo, ma la regola esatta di conteggio deve essere dichiarata. Anche «guasto» richiede una definizione contrattuale: un riavvio intempestivo, un'uscita degradata, un arresto di sicurezza o la sostituzione di un'unità possono essere conteggiati diversamente.

Per un elemento non riparabile osservato fino al primo guasto, MTTF (mean time to failure, tempo medio al guasto) è generalmente più preciso. Nella documentazione di prodotto i termini sono talvolta usati in modo impreciso; in un requisito, definire sempre popolazione e processo di sostituzione.

Tasso di guasto e FIT

Se un tasso di guasto casuale costante è un'approssimazione giustificata, il tasso di guasto λ e il MTBF sono reciproci:

MTBF = 1 / λ

I tassi di guasto in elettronica sono spesso espressi in FIT (failures in time):

1 FIT = 1 guasto ogni 10⁹ ore operative
λ [FIT] = 10⁹ / MTBF [h]

Un valore FIT da solo non è trasferibile ad altre condizioni. Temperatura, tensione, cicli, umidità, vibrazioni, contaminazione, livello qualitativo, modalità operativa e definizione del guasto possono modificare sensibilmente il tasso osservato.

Vita in condizioni di affidabilità costante e vita utile

I termini variano secondo norme e produttori, quindi la specifica dovrebbe definirli esplicitamente. In pratica:

• Vita in condizioni di affidabilità costante è l'intervallo in cui i guasti casuali possono essere approssimati con un tasso pressoché costante, dopo l'eliminazione dei difetti iniziali e prima che prevalga l'usura.
• Vita utile è il periodo dichiarato o progettato nel quale il prodotto rispetta i requisiti specificati nelle condizioni dichiarate. Può comprendere stoccaggio, funzionamento alimentato, avviamenti, cicli, escursioni termiche o un'altra misura del danno.
• Durata di progetto è l'obiettivo scelto dai progettisti; non dimostra la durata raggiunta finché non è sostenuta da analisi, qualifiche e dati sul campo pertinenti.

L'espressione «vita utile di 10 anni» è incompleta senza profilo operativo, temperatura, carico, manutenzione, deriva delle prestazioni ammessa, livello di confidenza o base di qualifica e componenti che limitano la durata.

Perché i numeri non si possono confrontare direttamente

La nota curva a vasca da bagno distingue tre grandi regioni del tasso di guasto:

1. Guasti iniziali: difetti latenti di fabbricazione, assemblaggio, installazione o progetto producono un tasso decrescente. Selezione, burn-in quando giustificato, controllo del processo e correzione delle cause riducono questa regione.
2. Guasti nella fase di vita stabile: eventi casuali o indotti dalle sollecitazioni possono essere approssimati con un tasso costante solo se vi sono prove a sostegno.
3. Guasti da usura: prevalgono sempre più i meccanismi di invecchiamento: perdita di elettrolita, degrado dielettrico, fatica delle saldature, usura dei contatti o dei cuscinetti delle ventole, corrosione, infragilimento dei materiali.

Il MTBF è spesso utile nella regione intermedia. La vita utile diventa particolarmente importante nel passaggio alla terza. Un solo MTBF non può quindi descrivere sia i guasti casuali sul campo sia l'invecchiamento di ogni componente a durata limitata.

La previsione del MTBF di un'apparecchiatura può risultare molto elevata perché i tassi dei guasti elettronici casuali sono bassi, mentre la vita utile del prodotto è limitata da un condensatore, relè, ventola, batteria, retroilluminazione, guarnizione o connettore. Viceversa, un componente durevole non garantisce un MTBF di sistema elevato se l'applicazione presenta forti transitori, raffreddamento insufficiente, contaminazione o danni da manipolazione.

Significato del MTBF nel modello esponenziale

Quando il tasso di guasto è costante, il modello esponenziale dà:

R(t) = exp(−λt) = exp(−t / MTBF)

dove R(t) è la probabilità di sopravvivere fino al tempo t senza il guasto definito. A t = MTBF:

R(MTBF) = exp(−1) ≈ 36.8 %

Anche nel caso ideale a tasso costante, il MTBF è dunque una media della popolazione, non la durata che il 100%, o anche solo il 50%, delle unità supererà. Il modello presume inoltre che l'intervallo analizzato ricada nella fase di vita stabile. Applicarlo oltre l'inizio osservato dell'usura può sovrastimare molto l'affidabilità.

Esempio illustrativo: alimentatore

Supponiamo che un alimentatore riparabile abbia un tasso di guasto casuale previsto di 50 FIT per un profilo d'impiego dichiarato:

MTBF = 10⁹ / 50 = 20,000,000 h

Per una missione di 2,000 ore, il modello a tasso costante prevede una probabilità di sopravvivenza ai guasti casuali vicina al 99.99%. Ciò non dice se l'alimentatore rispetti il limite di ripple in uscita dopo 2,000 ore con temperatura ambiente elevata. Se il condensatore elettrolitico che ne limita la durata è qualificato per 5,000 h a una temperatura interna e una corrente di ripple dichiarate, il valore di 5,000 ore è una condizione di vita utile di quel componente, non il MTBF dell'alimentatore né la previsione che ogni condensatore si guasti esattamente dopo 5,000 ore.

Il requisito del sistema deve contenere entrambe le affermazioni, oltre al profilo di temperatura e carico che collega il prodotto alle condizioni di qualifica del componente.

La vita utile è un requisito condizionato

Un requisito utile di vita operativa contiene ciascuno dei seguenti elementi.

Per molti assemblaggi elettronici, l'ingresso dominante è la temperatura del componente, non solo quella ambiente. Corrente di ripple, area di rame, ventilazione, temperatura dell'involucro, cicli di commutazione, declassamento della tensione e tempo trascorso a temperatura elevata possono contare più delle ore di calendario.

I modelli di vita dei componenti non sono universali

I condensatori elettrolitici illustrano bene il problema: la durata nominale a catalogo è spesso provata a temperatura, tensione e corrente di ripple determinate, con limiti specificati per variazione di capacità, ESR, corrente di perdita o condizioni visive. Il produttore può fornire una regola di accelerazione termica, a volte espressa come moltiplicatore della durata per una riduzione di 10 °C. Tale regola è specifica della serie e può cambiare con riscaldamento da ripple, tensione, ciclo di lavoro e costruzione.

Usare i dati e le note applicative del componente esatto. Non applicare una regola come «la durata raddoppia ogni 10 °C» a una diversa famiglia di condensatori, a un semiconduttore, a una saldatura, a una batteria o a un intero prodotto senza un modello validato.

Altri limitatori comuni della vita sono:

• fatica da cicli termici delle saldature e dei connettori scheda-scheda;
• usura dei cuscinetti delle ventole e perdita del lubrificante;
• erosione o saldatura dei contatti dei relè al carico effettivo;
• diminuzione dell'emissione luminosa di LED e display;
• durata ciclica delle batterie, invecchiamento durante lo stoccaggio e perdita di capacità legata alla temperatura;
• corrosione, migrazione ionica, degrado dei rivestimenti e invecchiamento delle guarnizioni dovuti all'umidità.

Questi meccanismi possono seguire modelli lognormali, di Weibull, Arrhenius, Coffin–Manson, a potenza inversa o specifici del produttore, anziché una distribuzione esponenziale.

Come specificare correttamente entrambe le metriche

Usare MTBF e vita utile come requisiti complementari e qualificati separatamente.

1. Definire la metrica di affidabilità

Indicare se si tratta di MTBF osservato sul campo, MTBF previsto, intensità di guasto, MTTF, disponibilità o probabilità di successo della missione. Includere classificazione dei guasti, definizione delle ore operative, numero di unità, periodo di osservazione, limiti di confidenza, esclusioni e regola di riparazione o sostituzione.

Per una previsione, identificare modello, fonte dei dati sui componenti, condizioni di riferimento, conversioni delle sollecitazioni, ipotesi qualitative e profilo d'impiego. IEC 61709 fornisce un quadro per convertire i dati dei tassi di guasto dalle condizioni di riferimento; non rende valido un valore generico di banca dati per ogni condizione operativa.

2. Definire il requisito di durata

Indicare carichi ambientali ed elettrici, profilo d'uso, stoccaggio, manutenzione, criterio di fine vita e perdita di prestazioni ammessa. Se il prodotto comprende componenti soggetti a usura e sostituibili, precisare se la loro sostituzione programmata è inclusa nella vita utile dichiarata.

3. Validare i meccanismi di guasto pertinenti

Individuare mediante analisi i probabili elementi limitanti, poi scegliere prove che li sollecitino. Verifiche a tasso costante, prove di vita accelerata, selezione con sollecitazioni fortemente accelerate, cicli termici, cicli di alimentazione, vibrazioni, umidità e analisi dei resi dal campo rispondono a domande diverse. Prima di sostenere un'estrapolazione di durata, una prova accelerata deve preservare lo stesso meccanismo di guasto dell'uso normale.

4. Convertire il risultato in un piano di manutenzione

Se un elemento ha una distribuzione d'usura prevedibile, sostituirlo preventivamente prima di una soglia di affidabilità scelta può essere più utile che citare un MTBF. Se i guasti sono casuali, monitoraggio delle condizioni, ridondanza, diagnostica, tempi di riparazione e gestione delle scorte possono influire sulla disponibilità più di un intervallo arbitrario di sostituzione.

Errori comuni

• Leggere il MTBF come durata prevista di una singola unità.
• Scrivere un requisito MTBF senza definizione del guasto o limite di confidenza.
• Usare il MTBF per un elemento non riparabile quando la metrica desiderata è MTTF o affidabilità della missione.
• Considerare una previsione basata sul conteggio dei componenti una prova sul campo.
• Estrapolare un modello esponenziale nella regione d'usura.
• Citare la durata di un condensatore alla temperatura di prova come vita del prodotto con ambiente, ripple e ventilazione diversi.
• Usare la temperatura ambiente anziché quella misurata nel punto caldo o sul componente.
• Combinare durate di componenti non correlati calcolandone la media aritmetica.
• Dichiarare «vita utile di 10 anni» ignorando ventole, batterie, connettori e sostituzioni preventive.
• Confondere affidabilità e disponibilità: quest'ultima dipende anche da diagnosi, logistica e tempo medio di riparazione (MTTR).

Lista di verifica per la revisione del progetto

1. L'elemento è riparabile? Se no, usare MTTF o affidabilità della missione anziché MTBF, salvo definizione esplicita del processo di sostituzione.
2. Che cosa conta esattamente come guasto e chi lo conferma?
3. Il tasso di guasto assunto è costante nell'intervallo dichiarato? Quali prove sostengono l'ipotesi?
4. Qual è il vero profilo d'impiego: ore alimentate, temperatura, carico, cicli, transitori, stoccaggio e ambiente?
5. Quale componente o meccanismo pone il primo limite credibile di fine vita?
6. Quale parametro prestazionale definisce la fine vita del prodotto completo?
7. Fattori di accelerazione, ipotesi di declassamento e livelli di confidenza sono legati al componente e meccanismo esatti?
8. La strategia di manutenzione preserva vita utile e disponibilità dichiarate?
9. I valori previsti sono chiaramente etichettati come previsioni e confrontati con prove e dati sul campo man mano che diventano disponibili?

Strumenti e riferimenti correlati

• Curve di declassamento dei condensatori — esaminare le ipotesi su tensione e temperatura che influenzano capacità utilizzabile e margine di affidabilità.
• Confronto delle tecnologie dei condensatori — confrontare meccanismi di invecchiamento e vincoli applicativi fra tecnologie.
• Declassamento di tensione e temperatura dei condensatori — distinguere limiti nominali, capacità effettiva, riscaldamento da ripple e durata.
• Resistenza delle piste PCB e caduta di tensione — valutare una fonte di riscaldamento locale che può accorciare la vita dei componenti.

Bibliografia

• IEC 61709:2017 — Componenti elettrici: condizioni di riferimento per tassi di guasto e modelli di conversione delle sollecitazioni
• IEC 61124:2012 — Prove di affidabilità per tasso e intensità di guasto costanti
• NASA Reliability-Centered Maintenance Guide — calcoli di affidabilità e MTBF
• NASA — Manuale sulla metodologia delle valutazioni di affidabilità basate sulla fisica del guasto