AS9100D срещу ISO 9001, ITAR и DFARS/CMMC при прецизна обработка за отбраната: кои квалификационни изисквания са задължителни

AS9100D твърдо изискване ли е или само ISO 9001 ще мине?

Започнете с текста на договора, обхвата на работа или поръчката. AS9100D е изграден върху ISO 9001:2015 и добавя специфични за аерокосмическия сектор изисквания, обхващащи безопасността на продукта и процеса, управлението на конфигурацията, контрола на първия образец, ключовите характеристики, предотвратяването на неоригинални детайли и предаването на изискванията към доставчиците^{1,8,9,11,17,35}.

Цех, който притежава само ISO 9001, не е бил одитиран спрямо тези допълнения, така че сертификатът не покрива аерокосмическия обхват, който вашата програма може да изисква^8,15,35. За работа по аерокосмически програми само ISO 9001 е описано като недостатъчно, а за главните изпълнители се посочва, че изискват AS9100D от доставчиците на обработка³⁵.

Един източник твърди, че CNC доставчик без AS9100D не може да доставя критични за полета детайли на голям аерокосмически OEM¹⁷. AS9100D е описан също като задължителната система за управление на качеството за отбранителна аерокосмическа апаратура, докато ISO 9001 се изисква независимо за доставчици извън аерокосмическия обхват на AS9100^9,21.

При все това нито един източник в този набор не цитира конкретна клауза от договор, обхват на работа или поръчка, която прави AS9100 задължителен. И нито един не установява, че AS9100 е законово изискван във всеки отбранителен договор независимо от това какво предвижда договорът²².

Приемайте AS9100D като очакваната базова линия за обхват на обработка за аерокосмическия и отбранителния сектор и прочетете собствените си договорни документи, за да потвърдите дали тя е изрично изискана. Ако обхватът е само търговски, приложимият стандарт може да е ISO 9001⁹.

Детайлите или чертежите контролирани ли са по USML и прави ли това регистрацията по ITAR условие преди възлагане?

Регистрацията по ITAR в DDTC е описана като задължителна за всеки производител, който произвежда, изнася или работи с отбранителни артикули или технически данни, обхванати от USML. И като изисквана преди възлагане на договор по повечето отбранителни програми^2,9.

Регистрацията е задължителна дори когато компанията не планира износ². За доставчик, който работи с апаратура или технически данни от списъка на USML, регистрацията е представена като филтър, който изключва компании извън САЩ, освен ако не бъде получен лиценз за износ²¹.

Механизмът е по-важен от сертификата. ITAR обхваща техническите данни — синьoкопия, чертежи, софтуер — и отбранителните услуги, а не само доставката на изделия².

Това означава, че цех, който работи с вашите отбранителни чертежи, трябва да контролира достъпа на чужди граждани до тях, включително чуждестранни служители или партньори, физически намиращи се в САЩ². Самата регистрация не установява такъв контрол; доставчикът се нуждае от документиран процес за работа с данни и за достъп на персонал¹⁵.

Преди да изпратите чертежи, попитайте дали детайлът или техническите данни са в списъка на USML и коя категория се прилага. Нито един източник в този набор не предоставя метод за определяне на категория по USML или разработен пример за класифициране на обработен детайл.

Затова това определяне е въпрос към вашия служител по договорите или към съветник по търговско съответствие, а не нещо, което да се извежда от регистрационно писмо на доставчик.

Прилагат ли се клаузите за CMMC и DFARS към този обхват и коя фаза е в сила в момента?

CMMC се свързва с програми, включващи контролирана некласифицирана информация. За отбранителни програми с CUI съответствието с CMMC е описано като твърдо изискване на програмата и един неосигурил съответствие производител може да дисквалифицира оферта²⁰.

CMMC Level 2 е описано като обхващащо около 110 контрола по NIST SP 800-171 и обикновено изискващо оценка от трета страна чрез C3PAO за изпълнителите, работещи с CUI^14,21. Самооценката и оценката от трета страна не са равностойни²⁰.

Задълженията по DFARS вървят успоредно с CMMC. Доставчиците трябва да приемат и прилагат приложимите клаузи по DFARS, предадени от главния изпълнител, включително предотвратяване на неоригинални детайли, проследимост на материала и изисквания за киберсигурност¹⁴.

Когато програмата е предмет на ограничения за местно съдържание, се прилагат доставки на специални метали в съответствие с DFARS и документация за произхода на топенето^28,29.

Съответствието за специални метали трябва да се изясни преди запитването за оферта, а не след поръчката, защото доставката на материал влияе на срока и разхода по начин, който не може да се коригира по средата на програмата¹⁵.

Именно при графика за поетапно въвеждане на CMMC източниците се разминават и разминаването е съществено за текста на вашата поръчка. Един източник твърди, че Phase 2 започва на November 10, 2026, което прави сертификацията от трета страна задължителна за много договори от Level 2¹⁴.

Друг твърди, че през July 2026 DoD спря последващите фази, включително изискването за сертификация от трета страна по Phase 2, до приключване на преглед на цялата програма, като самооценката по Phase 1 остава в сила²².

Трети източник твърди, че окончателното правило на програмата CMMC влезе в сила на December 16, 2024, а договорните изисквания се появяват от Q3 2025²⁰. Доказателствата не дават отговор коя фаза е в сила за вашата обществена поръчка.

Потвърдете текущия статус на поетапното въвеждане с вашия служител по договорите, преди да запишете текст за CMMC в поръчката.

Какво да проверите за всеки кандидат-цех, преди да приемете каквото и да е твърдение за сертификат

Източниците се събират около общ набор за проверка и нито една от тези точки не се установява от собствените маркетингови твърдения на доставчика. Направете един документиран цикъл на проверка за всеки кандидат и съхранявайте доказателствата в досието.

• ✓Поискайте действащия сертификат AS9100 и потвърдете обхвата, срока на валидност и регистриращия орган; проверете дали регистриращият орган е акредитиран.
• ✓Проверете сертификацията AS9100D през базата данни IAQG OASIS, а не чрез твърдение на уебсайт.
• ✓Поискайте действащото регистрационно писмо от DDTC с валиден M-code и не изтекъл срок на регистрация.
• ✓Потвърдете, че категориите по USML в регистрационното писмо съответстват на контролираните артикули или технически данни във вашата програма.
• ✓Попитайте как цехът урежда достъпа на чужди граждани до контролирани данни и поискайте документираната програма за търговско съответствие.
• ✓Потвърдете нивото на CMMC на доставчика и дали то отговаря на изискванията за работа с CUI във вашата програма.
• ✓Попитайте дали цехът е изпълнявал FAIR в съответствие с AS9102 и поискайте примерен пакет.

Отделете технологичните възможности за обработка от документацията за съответствие

Регистрацията по ITAR има значение, но не замества възможностите за обработка²⁴. Регистриран цех все още трябва да произведе детайла правилно.

А източниците съветват купувачите да оценяват толерансите, размерната точност, сложните геометрии, модерните приспособления, повторяемостта и опита с взискателни материали като алуминий, неръждавела стомана, титан, специални сплави и инженерни пластмаси отделно от статуса по ITAR или по системата за качество²⁴.

Титанова скоба за отбранително или аерокосмическо приложение може да изисква повече от базов CNC капацитет — опитни техници, познаване на материала, планиране на контрола, контролирана документация и дисциплиниран контрол на процеса²⁴.

Един металообработващ цех може да има силни възможности за фрезоване и струговане и все пак да не е подходящ за работа, контролирана по ITAR, ако му липсват контроли за работа с данни²⁴. Когато оценявате възможностите, поискайте от цеха да ги демонстрира върху детайл като вашия, вместо да цитира число за толеранс от уебсайт.

Източници на ниво доставчик публикуват стойности като ±0.0127 mm истинска позиция за позиции на отвори, критични за полета, и ±0.005 mm за лагерни отверстия¹¹, но това са твърдения на отделни доставчици, а не стандарти за приемане, на които можете да разчитате.

Използвайте ги като подсказка какво да поискате от цеха да демонстрира в пробна поръчка, а не като спецификация за вашия чертеж.

Кой квалификационен път е приложим: влизане в ASL/QML на главния изпълнител или по-лекият път за прототип?

При програми на DoD на САЩ списъкът с одобрени доставчици или списъкът с квалифицирани производители на главния изпълнител определя кои доставчици могат да се използват за конкретни компоненти. А квалификацията на нов доставчик изисква официален инженерен преглед и одит на качеството, преди да може да бъде направена каквато и да е поръчка¹⁶.

Това изискване стои над проверките на сертификатите: един цех може да притежава AS9100D и регистрация по ITAR и все пак да е неизползваем за конкретен пакет работа, докато главният изпълнител не го одобри.

За програми за разработка и прототипи, които още не са предмет на ограничения по ASL, бързото включване чрез проверка на регистрацията по ITAR, проверка на сертификат AS9100D през IAQG OASIS. И пробна поръчка с ограничен обхват се описва като типичния път¹⁶.

Ако вашата програма е на този етап, по-лекият път ви позволява да оцените възможностите и съответствието заедно, преди да се ангажирате с пълен квалификационен одит.

Една последица от AS9100D, която засяга риска при вашите доставчици от по-долно ниво: сертифицираните организации трябва да предават изискванията за качество — ключови характеристики, проследимост, право на достъп за контрол от страна на клиента и регулатора — надолу към собствените си доставчици⁸.

ISO 9001 има общи изисквания за оценка на доставчици, но не и равностойно предаване, специфично за аерокосмическия сектор⁸. Ако избраният от вас цех подизпълнява специален процес, изискванията за качество на главния изпълнител обикновено се предават на тези подизпълнители.

А цех, който не може да покаже списъка си с одобрени доставчици или записите за квалификация на подизпълнители, има пропуск, който ще се прояви в детайлите ви³⁵.

Как изискванията за съответствие и за материали движат разхода и срока на изпълнение

За работата за аерокосмическия и отбранителния сектор се посочва, че носи надценки спрямо общата обработка при критични за мисията компоненти заради проследимостта, системите за качество и екзотичните материали⁴.

Един източник посочва почасови ставки за 5-осна CNC обработка в САЩ от $75-300/hr през 2026 в зависимост от нивото, сложността и сертификации като AS9100D/ITAR, като работата за аерокосмическия и отбранителния сектор носи надценки от 20-50%⁴.

Същият източник посочва добавки към разхода от 30-100% за екзотични материали и 15-40% за тесни толеранси^{4 9} (стойност, посочена от доставчик). Това са диапазони, посочени от един източник, а не отраслови ориентири, и не включват NRE, инструментална екипировка, минимална поръчка или цени за обем.

Срокът на изпълнение се влияе от същите фактори. Един доставчик посочва срокове от 5-10 работни дни за прототипни отбранителни компоненти с пълен документационен пакет, включващ CMTR, сертификат за твърдост, протокол от CMM, измерване на грапавостта на повърхността, сертификат за съответствие AS9100D и FAI по петте формуляра на AS9102²³.

Това е твърдение, специфично за един доставчик, за прототипни количества, а не срок за серийно производство. Тъй като съответствието за специални метали и произходът на материала не могат да се коригират по средата на програмата, изяснете тези въпроси преди запитването за оферта¹⁵.

Когато сравнявате оферти, поискайте от всеки цех да посочи отделно каква част от цената отразява документацията за съответствие, каква — произхода на материала, и каква — времето за обработка, за да е сравнението при равни условия.

Къде източниците се разминават за сроковете на поетапно въвеждане на CMMC

Източниците си противоречат дали етапът за сертификация от трета страна по CMMC Phase 2 е в сила в момента. Доказателствата не дават отговор коя фаза се прилага за вашата обществена поръчка, затова проверете с вашия служител по договорите, вместо да разчитате на публикуван график.

Before you request a quote

• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.