Hvad ISO 9001:2015-certificering reelt verificerer hos en CNC-bearbejdningsleverandør — og hvornår IATF 16949, AS9100D eller ISO 13485 kræves i stedet

Hvad certifikatet beviser og ikke beviser

ISO 9001:2015 certificerer, at en navngiven juridisk enhed og lokation driver et dokumenteret generelt kvalitetsstyringssystem inden for et oplyst scope^8,16,27. Det system dækker dokumentstyring, korrigerende handlinger, sporbarhed og processkrivelse — maskineriet, der holder kvalitetsarbejdet gentageligt¹⁶.

Det er en kvalifikationsport, ikke dokumentation for, at en bestemt del vil være overensstemmende¹⁶. Hullerne er bevidste.

ISO 9001 beviser ikke, at en leverandør kan holde en bestemt tolerance på et bestemt materiale, en bestemt feature eller et bestemt produktionsvolumen¹⁶. Procesevne afhænger af maskintilstand, termisk styring, værktøj, fastspænding og kontrolmetode — intet af det auditerer certifikatet¹⁶.

Et certifikat på væggen er ikke det samme som et formålstjenligt kvalitetssystem for din del⁸. Så det nyttige spørgsmål ændres fra "er I ISO 9001?" til "hvad dækker jeres certifikat reelt, og hvilken del-specifik dokumentation kan I vise?"^8,16

Dækker certifikatet den enhed, lokation og de processer, der skal lave din del?

Et certifikat dækker ikke automatisk alle serviceydelser, så scope-erklæringen og eksklusionerne afgør, om CNC-bearbejdning, drejning, fræsning, varmebehandling eller montering er inden for det certificerede system⁸. Den juridiske enhed og produktionslokationen skal matche det sted, delene reelt fremstilles¹⁸.

Hvilken QMS-standard kalder delens branche på?

Branchespecifikke standarder bygger på ISO 9001 og tilføjer styringer, som den generelle standard ikke indeholder^8,9,16. For regulerede brancher beskriver kilderne den branchespecifikke standard som krævet frem for valgfri^16,21,28.

Hvilken del-specifik dokumentation skal du kræve i RFQ'en

Certifikatet vil aldrig svare på, om leverandøren kan holde dine tolerancer, så RFQ'en må bære kravet om dokumentation¹⁶. For dele med GD&T, positionstolerancer eller komplekse 3D-features beskrives CMM-inspektion som nødvendig for at bevise overensstemmelse²³.

Standarder for regulerede brancher kræver dokumenteret materialesporbarhed, procesvalideringsregistre og førstestykkekontroldata ved siden af certifikatet²⁵.

Er certifikatet ægte, aktuelt og udstedt af en akkrediteret certificeringsinstans?

En certifikatpåstand er ikke et verificeret certifikat. Status bør bekræftes direkte hos den udstedende certificeringsinstans eller i den relevante database frem for at accepteres ud fra en PDF^5,27,29.

For AS9100D betyder det IAQG OASIS-databasen; for ITAR-registrering, DDTC^27,29. Bed om certificeringsnumre og udløbsdatoer, ikke kun certifikatpåstande²⁹.

Fejlsignaler inkluderer et udløbet certifikat, et scope der udelader de bearbejdningsprocesser, dit program indeholder, eller en certificeringsinstans uden akkreditering²⁷. For ISO 9001:2015 specifikt er et certifikat, der dateres før 2015-revisionen, eller som er udløbet, et fejlsignal²⁷.

Denne kontrol er billig, og det er den, der fanger en leverandør, der sælger kapacitet, den ikke ejer^18,27.

Udføres outsourcede specialprocesser af godkendte underled?

NADCAP akkrediterer individuelle specialprocesser — varmebehandling, destruktiv-fri prøvning, kemisk bearbejdning og belægninger — frem for hele kvalitetssystemet^28,29. Den skelnen betyder noget, fordi en certificeret bearbejdningsleverandør stadig kan sende dele til en ikke-godkendt varmebehandler²⁹.

Hvis din del kræver bearbejdning efter operation, bør overfladeleverandøren, der udfører den, have NADCAP-akkreditering for netop den proces²⁹. Programmer, der kræver processer uden for en partners interne evne, kræver bekræftelse på, at disse processer enten udføres internt eller styres gennem kvalificerede underleverandører med fuld sporbarhed²⁶.

Bed leverandøren oplyse, hvilke operationer der er interne, og hvilke der underleveranceres, og fremlægge certificeringsnumre og udløbsdatoer for underleddet^18,33.

Hvem ejer førstestykkegodkendelse, frigivelse af forsendelse og håndtering af afvigelser?

Hvor leverandøren opererer gennem handelsenheder eller underleverancer, skal kvalitetsstyringsansvaret defineres skriftligt: hvem godkender førstestykket, hvem frigiver forsendelsen, hvem håndterer afvigelser, og hvis navn står på overensstemmelsescertifikatet¹⁸. Svarene afgør, om du har én ansvarlig leverandør eller en ustynet kæde¹⁸.

Revisionshåndtering er der, hvor godt tilbudsatte projekter går galt. Spørg, hvordan leverandøren styrer tegningsrevisioner — hvordan en ændring modtages, bekræftes skriftligt og udbredes til programmering, opspændingsværktøj og kontrol¹⁸.

Skriftlig bekræftelse af den gældende revision på ordrebekræftelsen er en billig styring, der forhindrer et værksted i at producere til en ældre revision¹⁸. Auditadgang bør aftales før PO'en.

Nogle leverandører understøtter fabrikbesøg på stedet eller fjernvideoauditter efter aftale²⁴. Bekræft dokumenterede processer for engineering change orders og BOM-revisionsstyring²⁶.

Hvad certificeringen tilføjer tilbuddet

Certificeringsoverhead — metrologiudstyr og dets kalibrering, kvalitetsingeniører, dokumenterede procedurer, interne auditter og eksternt opsyn — fordeles over hver maskintime og optræder ikke som en linje på tilbuddet²⁸. Det er derfor, en uncertificeret leverandør kan se billigere ud på papiret, mens den tilbyder et andet produkt²⁸.

Branchespecifik certificering medfører en rapporteret prispræmie. Én kilde rapporterer luftfart ved +40–80%, medicinsk udstyr ved +30–70% og bil ved +10–30%, med industriel maskinteknik på ISO 9001-basislinjen¹⁹.

Disse tal er rapporteret for pladebearbejdning og er en kilde-specifik observation, ikke et CNC-bearbejdningsbenchmark¹⁹. Når du sammenligner tilbud, så spørg, om leverandørens certificering sidder i taksten som kvalitetssystemoverhead, og læs tilbuddet med det in mente frem for kun at sammenligne bundlinjer^28,34.

Hvor kilderne er uenige om, hvorvidt ISO 9001 alene er nok

Kilderne deler sig om, hvorvidt ISO 9001:2015 alene er tilstrækkelig, og delingen følger delens branche frem for selve certifikatet^{8,16,19,21,28}.

What the sources do not establish

• Ingen kilde giver den faktiske scope-erklæring, eksklusioner, juridisk enhed eller lokation for nogen specifik leverandørs ISO 9001:2015-certifikat.
• Ingen kilde giver Cpk/Ppk-værdier, Gage R&R-resultater eller FAI-resultater for nogen specifik leverandør.
• Ingen kilde giver kalibreringssporbarhedsregistre eller prøve-materialecertifikater/kontrolrapporter for nogen specifik leverandør.
• Ingen kilde giver et specifikt certifikatnummer, navn på certificeringsinstans eller et databaseopslagsresultat.
• Ingen kilde giver værktøjs-/opspændingsomkostninger, NRE, MOQ, prototype versus produktionspriser eller oplyste leveringstider for førstestykke og gentagelsesordrer for nogen specifik leverandør.
• Ingen kilde bekræfter nogen specifik leverandørs NADCAP-godkendelser i underled eller særlige proces-udskydningsarrangementer.
• Ingen kilde giver en specifik kvalitetsaftale, en 8D/CAPA-klausul eller et flow-down-krav for nogen leverandør.
• Ingen kilde citerer en styrende regulering eller kundekontrakt, der kræver en bestemt QMS-standard for en bestemt del.