AS9100D vs. ISO 9001, ITAR a DFARS/CMMC pro přesné obrábění pro obranu: Které kvalifikační brány jsou závazné

Je AS9100D tvrdou branou, nebo stačí samotné ISO 9001?

Začněte zněním smlouvy, SOW nebo PO. AS9100D je postaven na ISO 9001:2015 a doplňuje požadavky specifické pro letecký průmysl: bezpečnost výrobku a procesu, řízení konfigurace, kontrolu prvního kusu, klíčové vlastnosti, prevenci padělků a přenos požadavků na dodavatele^{1,8,9,11,17,35}.

Dílna, která má pouze ISO 9001, nebyla auditována vůči těmto doplněním, takže její certifikát nepokrývá letecký rozsah, který váš program může vyžadovat^8,15,35. U práce v leteckých programech se samotné ISO 9001 popisuje jako nedostatečné a hlavní dodavatelé podle zdrojů vyžadují od dodavatelů obrábění AS9100D³⁵.

Jeden zdroj uvádí, že dodavatel CNC bez AS9100D nemůže dodávat letadlově kritické součásti velkému leteckému výrobci¹⁷. AS9100D se zároveň popisuje jako závazný systém řízení jakosti pro obranný a letecký hardware, zatímco ISO 9001 se požaduje samostatně na dodavatele mimo letecký rozsah AS9100^9,21.

Je ovšem nutné dodat, že žádný zdroj v této sadě necituje konkrétní ustanovení smlouvy, SOW nebo PO, které by AS9100 činilo závazným. A žádný neprokazuje, že je AS9100 právně vyžadováno v každé obranné smlouvě bez ohledu na to, co smlouva vyžaduje²².

Berte AS9100D jako očekávaný základ pro rozsah obrábění pro letecký a obranný průmysl a přečtěte si vlastní smluvní dokumenty, abyste potvrdili, zda je výslovně vyžadováno. Pokud je rozsah čistě komerční, může platit ISO 9001⁹.

Jsou díly nebo výkresy pod kontrolou USML a znamená to, že je registrace ITAR branou před udělením zakázky?

Registrace ITAR u DDTC se popisuje jako závazná pro každého výrobce, který vyrábí, exportuje nebo nakládá s obrannými artikly či technickými daty spadajícími pod USML, a jako požadavek před udělením zakázky u většiny obranných programů^2,9. Registrace je závazná i tehdy, když firma neplánuje export².

U dodavatele, který přichází do styku s hardwarem nebo technickými daty uvedenými na USML, se registrace prezentuje jako filtr, který vylučuje firmy mimo USA, pokud není získána vývozní licence²¹. Mechanismus je důležitější než certifikát.

ITAR se týká technických dat — výkresů, dokumentace, softwaru — a obranných služeb, nejen dodávky hardwaru². To znamená, že dílna, která pracuje s vašimi obrannými výkresy, musí kontrolovat přístup cizinců k nim, včetně zahraničních zaměstnanců nebo partnerů fyzicky pobývajících v USA².

Samotná registrace takovou kontrolu neprokazuje; dodavatel potřebuje zdokumentovaný proces nakládání s daty a přístupu personálu¹⁵. Než pošlete výkresy, zjistěte, zda je díl nebo technická data uvedeny na USML a jaká kategorie se týká.

Žádný zdroj v této sadě neposkytuje metodu určení kategorie USML ani ukázkový příklad klasifikace obrobeného dílu. To je tedy otázka pro vašeho smluvního úředníka nebo právního poradce pro obchodní compliance, ne něco, co se odvozuje z registračního dopisu dodavatele.

Platí pro tento rozsah ustanovení CMMC a DFARS a která fáze je právě účinná?

CMMC se vztahuje na programy, které zahrnují Controlled Unclassified Information. U obranných programů s CUI se soulad s CMMC popisuje jako tvrdý programový požadavek a jediný nevyhovující výrobce může nabídku vyřadit²⁰.

Úroveň 2 CMMC se popisuje jako pokrývající přibližně 110 kontrol NIST SP 800-171 a u dodavatelů nakládajících s CUI typicky vyžadující posouzení třetí stranou orgány C3PAO^14,21. Sebehodnocení a posouzení třetí stranou nejsou rovnocenné²⁰.

Povinnosti DFARS běží paralelně s CMMC. Dodavatelé musí přijmout a uplatnit použitelné ustanovení DFARS přenesená hlavním dodavatelem, včetně prevence padělků, sledovatelnosti materiálu a požadavků na kybernetickou bezpečnost¹⁴.

Tam, kde program podléhá omezením domácího obsahu, platí nákup speciálních kovů ve shodě s DFARS a dokumentace původu taveniny^28,29. Soulad se speciálními kovy je nutné dořešit před RFQ, nikoli po PO, protože nákup materiálu ovlivňuje dodací lhůtu a náklady způsobem, který nelze během programu napravit¹⁵.

Harmonogram náběhu CMMC je místem, kde se podklady rozcházejí, a rozpor je podstatný pro znění vašeho PO. Jeden zdroj uvádí, že fáze 2 začíná 10.

listopadu 2026, čímž se certifikace třetí stranou stává závaznou pro mnohé zakázky úrovně 2¹⁴. Druhý uvádí, že v červenci 2026 DoD pozastavil následující fáze včetně požadavku na certifikaci třetí stranou ve fázi 2 s čekáním na programově širší přezkum, přičemž sebehodnocení ve fázi 1 zůstává v účinnosti²².

Třetí zdroj uvádí, že konečné pravidlo programu CMMC vstoupilo v účinnost 16. prosince 2024 a požadavky v zakázkách se objevují od Q3 2025²⁰.

Důkazy nerozřeší, která fáze je aktuálně účinná pro vaše výběrové řízení. Potvrďte aktuální stav náběhu se svým smluvním úředníkem, než zapíšete znění CMMC do PO.

Co ověřit u každé dílny v seznamu finalistů, než přijmete jakékoli tvrzení o certifikaci

Podklady se shodují na společné sadě kontrol a žádná z těchto položek není prokázána marketingovým tvrzením dodavatele samotného. Proveďte u každého kandidáta jeden doložený průchod a doklady uložte do spisu.

• ✓Vyžádejte si platný certifikát AS9100 a potvrďte rozsah, platnost a certifikační orgán; ověřte, že je tento orgán akreditovaný.
• ✓Ověřte certifikaci AS9100D v databázi IAQG OASIS, nikoli podle tvrzení na webových stránkách.
• ✓Vyžádejte si platný registrační dopis DDTC s platným M-kódem a nevypršelým datem registrace.
• ✓Potvrďte, že kategorie USML uvedené na registračním dopisu odpovídají řízeným artiklům nebo technickým datům ve vašem programu.
• ✓Zeptejte se, jak dílna řídí přístup cizinců k řízeným datům, a vyžádejte si zdokumentovaný program obchodní compliance.
• ✓Potvrďte úroveň CMMC dodavatele a zda splňuje požadavky na nakládání s CUI ve vašem programu.
• ✓Zeptejte se, zda dílna provedla FAIRy ve shodě s AS9102, a vyžádejte si vzorovou dokumentaci.

Oddělte obraběcí schopnost od dokumentace pro compliance

Registrace ITAR má význam, ale nenahrazuje obraběcí schopnost²⁴. Registrovaná dílna musí díl vyrobit správně.

Podklady zároveň radí kupujícím hodnotit tolerance, rozměrovou přesnost, složité geometrie, pokročilé upínání, opakovatelnost a zkušenosti s náročnými materiály, jako jsou hliník, nerezová ocel, titan, speciální slitiny a technické plasty, odděleně od statusu ITAR či systému jakosti²⁴.

Titanová konzole pro obrannou nebo leteckou aplikaci může vyžadovat víc než základní kapacitu CNC — zkušené techniky, znalost materiálu, plánování kontroly, řízenou dokumentaci a disciplinované řízení procesu²⁴. Obráběcí firma může mít silné frézovací a soustružnické schopnosti a přesto nemusí být vhodná pro práci pod kontrolou ITAR, pokud nemá nastavené kontroly nakládání s daty²⁴.

Když hodnotíte schopnost, nechte dílnu ji prokázat na dílu podobném vašemu, místo abyste citovali toleranci z webových stránek.

Zdroje na úrovni dodavatelů publikují hodnoty, jako je ±0,0127 mm pravdivá poloha pro letadlově kritické polohy otvorů a ±0,005 mm pro ložiskové otvory¹¹, ale jde o tvrzení jednotlivých dodavatelů, nikoli o akceptační standardy, na které se lze spolehnout.

Použijte je jako podněty k tomu, co žádat od dílny prokázat na zkušební objednávce, nikoli jako specifikaci pro váš výkres.

Která kvalifikační cesta platí: plný vstup do ASL/QML hlavního dodavatele, nebo lehčí cesta přes prototyp?

V programech US DoD určuje seznam schválených dodavatelů (Approved Supplier List) nebo seznam kvalifikovaných výrobců (Qualified Manufacturer List) hlavního dodavatele, kteří dodavatelé smějí být použiti pro konkrétní součásti, a kvalifikace nového dodavatele vyžaduje formální technickou revizi a audit jakosti, než mohou být vystaveny jakékoli nákupní objednávky¹⁶.

Tato brána leží nad kontrolami certifikací: dílna může mít AS9100D i registraci ITAR a přesto být pro konkrétní pracovní balíček nepoužitelná, dokud ji hlavní dodavatel neschválí.

U vývojových a prototypových programů, které ještě nepodléhají omezením ASL, se jako běžná cesta popisuje rychlé zapojení ověřením registrace ITAR, kontrolou certifikátu AS9100D přes IAQG OASIS a omezenou zkušební objednávkou pro ověření schopností¹⁶. Je-li váš program v této fázi, lehčí cesta vám dovolí posoudit schopnost a compliance společně, než se zavážete úplnému kvalifikačnímu auditu.

Jeden důsledek AS9100D, který se dotýká rizika vašich poddodavatelů druhé úrovně: certifikované organizace musí přenášet požadavky na jakost — klíčové vlastnosti, sledovatelnost, právo přístupu při kontrole zákazníkem i dozorem — na své vlastní poddodavatele⁸. ISO 9001 má obecné požadavky na hodnocení dodavatelů, ale žádný obdobný letecký přenos požadavků⁸.

Pokud zvolená dílna subdodává speciální proces, požadavky hlavního dodavatele na jakost se obvykle přenášejí na tyto subdodavatele. A dílna, která nedokáže předložit svůj seznam schválených dodavatelů či záznamy o kvalifikaci subdodavatelů, má mezeru, která se projeví na vašich dílech³⁵.

Jak compliance brány a požadavky na materiál posouvají náklady a dodací lhůtu

U obranných a leteckých zakázek se u miskritických součástí uvádí přirážka oproti běžnému obrábění kvůli sledovatelnosti, systémům jakosti a exotickým materiálům⁴. Jeden zdroj uvádí hodinové sazby US 5osých CNC $75-300/hod.

v roce 2026 podle úrovně, složitosti a certifikací, jako je AS9100D/ITAR, přičemž letecká a obranná práce nese přirážky 20-50 %⁴. Týž zdroj uvádí nákladové přírůstky 30-100 % za exotické materiály a 15-40 % za přísné tolerance^{4 9} (hodnota nahlášená dodavatelem).

Jde o rozmezí nahlášená jedním zdrojem, nikoli o oborové benchmarky, a nezahrnují NRE, nástroje, MOQ ani cení podle objemu. Dodací lhůtu ovlivňují stejné hybné síly.

Jeden dodavatel uvádí dodací lhůty 5-10 pracovních dnů pro prototypové obranné součásti s úplnou dokumentací včetně CMTR, certifikátu tvrdosti, zprávy z CMM, měření povrchu, certifikátu shody AS9100D a pětidílné FAI podle AS9102²³. Jde o tvrzení konkrétního dodavatele pro prototypové množství, nikoli o výrobní dodací lhůtu.

Protože soulad se speciálními kovy a původ materiálu nelze během programu napravit, vyřešte tyto otázky před RFQ¹⁵. Když porovnáváte nabídky, nechte každou dílnu uvést zvlášť, jaká část ceny odpovídá dokumentaci pro compliance, jaká původu materiálu a jaká času obrábění, aby bylo srovnání stejného charakteru.

Kde se podklady rozcházejí v načasování náběhu CMMC

Podklady se rozcházejí v tom, zda je milník certifikace třetí stranou ve fázi 2 CMMC aktuálně účinný. Důkazy nerozřeší, která fáze se týká vašeho výběrového řízení, proto ověřte stav se svým smluvním úředníkem, místo abyste se spoléhali na jakýkoli publikovaný harmonogram.

Before you request a quote

• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Request a written quote with price basis, MOQ, tooling, payment terms and production lead time.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.