AS9100D vs ISO 9001, ITAR og DFARS/CMMC til præcisionsbearbejdning til forsvaret: hvilke kvalifikationsporte er obligatoriske

Er AS9100D en hård port, eller slipper ISO 9001 alene igennem?

Start med kontrakten, SOW'en eller ordresproget. AS9100D er bygget på ISO 9001:2015 og tilføjer luftfartsspecifikke krav om produkt- og processikkerhed, konfigurationsstyring, førstestykkekontrol, nøglekarakteristika, forebyggelse af forfalskede dele og videregivelse af krav til underleverandører^{1,8,9,11,17,35}.

Et værksted, der kun har ISO 9001, er ikke blevet auditeret mod disse tilføjelser, så certifikatet dækker ikke det luftfartsomfang, dit program kan påberåbe sig^8,15,35. Til arbejde på luftfartsprogrammer beskrives ISO 9001 alene som utilstrækkeligt, og hovedleverandører rapporteres at kræve AS9100D af bearbejdningsleverandører³⁵.

Én kilde angiver, at en CNC-leverandør uden AS9100D ikke kan levere flykritiske komponenter til en stor luftfarts-OEM¹⁷. AS9100D beskrives også som det obligatoriske kvalitetsstyringssystem til forsvarsluftfarts-hardware, mens ISO 9001 kræves uafhængigt for leverandører uden for AS9100's luftfartsomfang^9,21.

Når det er sagt, citerer ingen kilde i dette sæt en konkret kontrakt, SOW eller ordreklausul, der gør AS9100 obligatorisk. Og ingen fastslår, at AS9100 er retligt krævet i enhver forsvarskontrakt, uanset hvad kontrakten henviser til²².

Behandl AS9100D som den forventede baseline for bearbejdning til luftfart/forsvar, og læs dine egne kontraktdokumenter for at bekræfte, om den udtrykkeligt er påberåbt. Er omfanget rent kommercielt, kan ISO 9001 være den gældende standard⁹.

Er delene eller tegningerne USML-kontrollerede, og gør det ITAR-registrering til en port før tildeling?

ITAR-registrering hos DDTC beskrives som obligatorisk for enhver producent, der fremstiller, eksporterer eller håndterer forsvarsartikler eller tekniske data omfattet af USML. Og som krævet før kontrakttildeling på de fleste forsvarsprogrammer^2,9.

Registrering er obligatorisk, selv hvis virksomheden ikke planlægger at eksportere². For en leverandør, der rører USML-listet hardware eller tekniske data, fremstilles registreringen som et filter, der udelukker ikke-amerikanske virksomheder, medmindre der opnås en eksporttilladelse²¹.

Mekanismen betyder mere end certifikatet. ITAR rækker ind i tekniske data — blåkopier, tegninger, software — og forsvarsydelser, ikke kun forsendelse af hardware².

Det betyder, at et værksted, der håndterer tegninger til forsvarsprogrammer, skal kontrollere udenlandske borgeres adgang til dem, inklusive udenlandske ansatte eller partnere, der fysisk befinder sig i USA². Registrering alene etablerer ikke den kontrol; leverandøren har brug for en dokumenteret proces for datahåndtering og personaladgang¹⁵.

Før du sender tegninger, spørg om delen eller de tekniske data er USML-listet, og hvilken kategori der gælder. Ingen kilde i dette sæt giver en metode til at fastslå USML-kategori eller et gennemarbejdet eksempel på klassificering af en bearbejdet del.

Den fastlæggelse er derfor et spørgsmål for din kontraktansvarlige eller din handelscompliance-rådgiver, ikke noget du kan udlede af en leverandørs registreringsbrev.

Gælder CMMC- og DFARS-klausuler for dette omfang, og hvilken fase er aktuelt i kraft?

CMMC knytter sig til programmer, der omfatter kontrollerede uklassificerede oplysninger. For forsvarsprogrammer med CUI beskrives CMMC-overensstemmelse som et hårdt programkrav, og én enkelt ikke-kompliant producent kan diskvalificere et tilbud²⁰.

CMMC Level 2 beskrives at dække omkring 110 NIST SP 800-171-kontroller og typisk kræve tredjepartsvurdering af C3PAO'er for entreprenører, der håndterer CUI^14,21. Selvattestering og tredjepartsvurdering er ikke ækvivalente²⁰.

DFARS-forpligtelser løber parallelt med CMMC. Leverandører skal acceptere og implementere relevante DFARS-klausuler, som hovedleverandøren giver videre, herunder forebyggelse af forfalskede dele, materialesporbarhed og cybersikkerhedskrav¹⁴.

Hvor programmet er underlagt begrænsninger for indenlandsk indhold, gælder DFARS-kompliant indkøb af specialmetaller og dokumentation for smelteoprindelse^28,29. Overensstemmelse for specialmetaller skal være afklaret før RFQ (forespørgsel), ikke efter ordren, fordi materialeindkøb påvirker leveringstid og omkostning på måder, der ikke kan rettes midt i et program¹⁵.

Det er ved CMMC-nedfasningens tidsplan, at kilderne er uenige, og uenigheden har betydning for ordresproget. Én kilde angiver, at fase 2 begynder 10.

november 2026, hvilket gør tredjepartscertificering obligatorisk for mange Level 2-kontrakter¹⁴. En anden angiver, at DoD i juli 2026 suspenderede de efterfølgende faser, herunder kravet om tredjepartscertificering i fase 2, mens en programdækkende gennemgang pågår, og at selvattesteringen i fase 1 fortsat gælder²².

En tredje kilde angiver, at CMMC-programmets endelige regelsæt trådte i kraft 16. december 2024, med kontraktkrav fra Q3 2025²⁰.

Evidensen afgør ikke, hvilken fase der aktuelt gælder for din udbudsindkaldelse. Bekræft den aktuelle nedfasningsstatus med din kontraktansvarlige, før du skriver CMMC-sprog ind i ordren.

Hvad du skal verificere på hvert kandidatværksted, før du accepterer en certifikatpåstand

Kilderne mødes i et fælles verifikationssæt, og ingen af punkterne fastslås af leverandørens egen markedsføring. Kør ét dokumenteret gennemløb pr.

kandidat, og gem evidensen.

• ✓Indhent det aktuelle AS9100-certifikat, og bekræft omfang, udløbsdato og registrar; verificér, at registraren er akkrediteret.
• ✓Verificér AS9100D-certificeringen via IAQG's OASIS-database frem for en påstand på et website.
• ✓Indhent det aktuelle DDTC-registreringsbrev med en gyldig M-kode og en registreringsdato, der ikke er udløbet.
• ✓Bekræft, at USML-kategorierne i registreringsbrevet svarer til de kontrollerede artikler eller tekniske data i dit program.
• ✓Spørg, hvordan værkstedet håndterer udenlandske borgeres adgang til kontrollerede data, og bed om det dokumenterede Trade Compliance Program.
• ✓Bekræft leverandørens CMMC-niveau, og om det opfylder dit programs krav til håndtering af CUI.
• ✓Spørg, om værkstedet har udført AS9102-kompatible FAIR'er, og bed om en eksempelmappe.

Skil bearbejdningskapabilitet fra compliance-dokumentation

ITAR-registrering betyder noget, men den erstatter ikke bearbejdningskapabilitet²⁴. Et registreret værksted skal stadig fremstille delen korrekt.

Og kilderne anbefaler indkøbere at vurdere tolerancer, målnøjagtighed, komplekse geometrier, avanceret opspænding, repeterbarhed og erfaring med krævende materialer som aluminium, rustfrit stål, titanium, speciallegeringer og tekniske plastmaterialer adskilt fra ITAR- eller kvalitetssystemstatus²⁴.

Et titaniumbeslag til en forsvars- eller luftfartsanvendelse kan kræve mere end basal CNC-kapacitet — erfarne teknikere, materialeviden, kontrolplanlægning, kontrolleret dokumentation og disciplineret processtyring²⁴. Et maskinværksted kan have stærke fræse- og drejekapabiliteter og stadig ikke være egnet til ITAR-kontrolleret arbejde, hvis det mangler kontrollerne for datahåndtering²⁴.

Når du vurderer kapabilitet, så bed værkstedet demonstrere den på en del som din i stedet for at citere et tolerancetal fra et website. Leverandørniveau-kilder offentliggør tal som ±0.0127 mm sand position for flykritiske hulpositioner og ±0.005 mm for lejeboringer¹¹, men det er individuelle leverandørpåstande, ikke acceptstandarder, du kan læne dig op ad.

Brug dem som anledning til at spørge, hvad et værksted kan demonstrere på en demonstrationsordre, ikke som specifikationen for din tegning.

Hvilken kvalifikationsvej gælder: fuld optagelse på hovedleverandørens ASL/QML eller den lettere prototypevej?

På amerikanske DoD-programmer definerer hovedleverandørens Approved Supplier List eller Qualified Manufacturer List, hvilke leverandører der kan bruges til bestemte komponenter. Og kvalifikation af nye leverandører kræver en formel teknisk gennemgang og kvalitetsaudit, før der kan afgives ordrer¹⁶.

Den port ligger over certifikatkontrollerne: et værksted kan have AS9100D og ITAR-registrering og stadig være ubrugeligt på en bestemt arbejdspakke, indtil hovedleverandøren godkender det. For udviklings- og prototypeprogrammer, der endnu ikke er underlagt ASL-begrænsninger, beskrives hurtig onboarding via verifikation af ITAR-registrering, kontrol af AS9100D-certifikat via IAQG OASIS.

Og en begrænset kapabilitetsdemonstrationsordre som den typiske vej¹⁶. Er dit program på det stadie, lader den lettere vej dig vurdere kapabilitet og compliance samlet, før du forpligter dig til en fuld kvalifikationsaudit.

Én konsekvens af AS9100D, der påvirker din underleverandørrisiko: certificerede organisationer skal give kvalitetskrav — nøglekarakteristika, sporbarhed, adgangsret for kunde- og myndighedsinspektion — videre gennem deres egne underleverandører⁸. ISO 9001 har generelle krav til leverandørevaluering, men ingen tilsvarende luftfartsspecifik videregivelse⁸.

Hvis dit valgte værksted sætter en specialproces i underentreprise, følger hovedleverandørens kvalitetskrav typisk videre til disse underleverandører. Og et værksted, der ikke kan fremlægge sin godkendte leverandørliste eller kvalifikationsregistre for underleverandører, har et hul, som vil vise sig i dine dele³⁵.

Hvordan compliance-portene og materialekravene flytter omkostning og leveringstid

Arbejde til luftfart og forsvar rapporteres at bære pristillæg over generel bearbejdning for missionskritiske komponenter på grund af sporbarhed, kvalitetssystemer og eksotiske materialer⁴. Én kilde rapporterer timepriser for 5-akset CNC i USA på $75-300/hr i 2026 afhængigt af niveau, kompleksitet og certificeringer som AS9100D/ITAR, hvor luftfarts- og forsvarsarbejde bærer tillæg på 20-50%⁴.

Samme kilde rapporterer meromkostninger på 30-100% for eksotiske materialer og 15-40% for stramme tolerancer^{4 9} (leverandøroplyst tal). Det er én kildes rapporterede intervaller, ikke branchebenchmarks, og de omfatter ikke NRE, værktøj, MOQ eller mængdepriser.

Leveringstiden påvirkes af de samme drivkræfter. Én leverandør rapporterer leveringstider på 5-10 hverdage for prototypedele til forsvaret med en fuld dokumentationspakke inklusive CMTR, hårdhedscertifikat, CMM-rapport, overflademåling, AS9100D-overensstemmelseserklæring og AS9102 fem-forms FAI²³.

Det er en leverandørspecifik påstand for prototypemængder, ikke en produktionsleveringstid. Fordi overensstemmelse for specialmetaller og materialets oprindelse ikke kan rettes midt i et program, skal du afklare de spørgsmål før RFQ (forespørgsel)¹⁵.

Når du sammenligner tilbud, så bed hvert værksted angive særskilt, hvilken del af prisen der afspejler compliance-dokumentation, hvilken der afspejler materialets oprindelse, og hvilken der afspejler bearbejdningstid, så sammenligningen er æbler mod æbler.

Hvor kilderne er uenige om tidspunktet for CMMC-nedfasningen

Kilderne er uenige om, hvorvidt milepælen for tredjepartscertificering i CMMC fase 2 aktuelt er i kraft. Evidensen afgør ikke, hvilken fase der gælder for din udbudsindkaldelse, så verificér det med din kontraktansvarlige i stedet for at stole på en offentliggjort tidsplan.

Before you request a quote

• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Request a written quote with price basis, MOQ, tooling, payment terms and production lead time.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.