Was die ISO-9001:2015-Zertifizierung bei einem CNC-Lieferanten tatsächlich belegt — und wann stattdessen IATF 16949, AS9100D oder ISO 13485 gefordert ist

Was das Zertifikat belegt — und was nicht

ISO 9001:2015 zertifiziert, dass eine benannte Rechtseinheit und ein Standort ein dokumentiertes allgemeines Qualitätsmanagementsystem innerhalb eines angegebenen Umfangs betreiben^8,16,27. Dieses System deckt Dokumentenlenkung, Korrekturmaßnahme, Rückverfolgung und Prozessdisziplin ab — die Mechanik, die Qualitätsarbeit wiederholbar macht¹⁶.

Es ist ein Qualifizierungstor, keine Evidenz, dass irgendein konkretes Teil konform sein wird¹⁶. Die Lücke ist beabsichtigt.

ISO 9001 belegt nicht, dass ein Lieferant eine bestimmte Toleranz an einem bestimmten Werkstoff, Merkmal oder Produktionsvolumen halten kann¹⁶. Die Prozessfähigkeit hängt von Maschinenzustand, Temperaturführung, Werkzeugen, Vorrichtungen und Prüfverfahren ab — nichts davon auditiert das Zertifikat¹⁶.

Ein Zertifikat an der Wand ist nicht dasselbe wie ein zweckmäßiges Qualitätssystem für Ihr Teil⁸. Die nützliche Frage lautet daher nicht mehr "Sind Sie ISO 9001?", sondern "Was deckt Ihr Zertifikat tatsächlich ab, und welche teilbezogene Evidenz können Sie vorlegen?"^8,16

Deckt das Zertifikat die Rechtseinheit, den Standort und die Prozesse ab, die Ihr Teil fertigen?

Ein Zertifikat deckt nicht automatisch jede Servicelinie ab; die Scope-Angabe und die Ausschlüsse entscheiden, ob CNC-Bearbeitung, Drehen, Fräsen, Wärmebehandlung oder Montage innerhalb des zertifizierten Systems liegen⁸. Die Rechtseinheit und der Fertigungsstandort müssen mit dem Ort übereinstimmen, an dem die Teile tatsächlich gefertigt werden¹⁸.

Welchen QMS-Standard verlangt die Branche Ihres Teils?

Branchenspezifische Standards bauen auf ISO 9001 auf und ergänzen Kontrollen, die der allgemeine Standard nicht enthält^8,9,16. Für regulierte Branchen wird der branchenspezifische Standard in den Quellen als gefordert statt optional beschrieben^16,21,28.

Welche teilbezogene Evidenz in der RFQ zu fordern ist

Das Zertifikat wird niemals beantworten, ob der Lieferant Ihre Toleranzen halten kann; daher muss die RFQ die Evidenzanforderung tragen¹⁶. Für Teile mit GD&T, Lagetoleranzen oder komplexen 3D-Merkmalen wird die CMM-Prüfung als notwendig beschrieben, um Konformität zu belegen²³.

Standards regulierter Branchen verlangen dokumentierte Werkstoffrückverfolgung, Prozessvalidierungsaufzeichnungen und Erstmusterprüfungsdaten neben dem Zertifikat²⁵.

Ist das Zertifikat echt, aktuell und von einer akkreditierten Stelle ausgestellt?

Eine Zertifikatsbehauptung ist kein verifiziertes Zertifikat. Der Status sollte direkt mit der ausstellenden Stelle oder der einschlägigen Datenbank bestätigt werden, statt aus einem PDF übernommen zu werden^5,27,29.

Bei AS9100D ist das die IAQG-OASIS-Datenbank; bei der ITAR-Registrierung das DDTC^27,29. Fordern Sie Zertifizierungsnummern und Ablaufdaten, nicht nur Zertifizierungsbehauptungen²⁹.

Fehlsignale sind ein abgelaufenes Zertifikat, ein Umfang, der die Bearbeitungsprozesse Ihres Programms ausschließt, oder eine Stelle ohne Akkreditierung²⁷. Speziell bei ISO 9001:2015 ist ein Zertifikat, das vor der Revision 2015 ausgestellt wurde oder abgelaufen ist, ein Fehlsignal²⁷.

Diese Prüfung ist billig, und sie ist diejenige, die einen Lieferanten erwischt, der Kapazität verkauft, die ihm nicht gehört^18,27.

Werden ausgelagerte Sonderprozesse von freigegebenen Unterebenen ausgeführt?

NADCAP akkreditiert einzelne Sonderprozesse — Wärmebehandlung, Zerstörungsfreie Prüfung, chemische Prozesse und Beschichtungen — nicht das gesamte Qualitätssystem^28,29. Dieser Unterschied zählt, denn ein zertifizierter Bearbeitungslieferant kann Teile dennoch an einen nicht freigegebenen Wärmebehandler senden²⁹.

Erfordert Ihr Teil eine Nachbearbeitung, sollte der ausführende Oberflächenveredler die NADCAP-Akkreditierung für genau diesen Prozess halten²⁹. Programme, die Prozesse außerhalb der In-house-Fähigkeit eines Partners erfordern, verlangen die Bestätigung, dass diese Prozesse entweder in-house ausgeführt oder über qualifizierte Subunternehmer mit vollständiger Rückverfolgung gemanagt werden²⁶.

Lassen Sie den Lieferanten angeben, welche Operationen in-house und welche vergeben sind, und Zertifizierungsnummern und Ablaufdaten für die Unterebene vorlegen^18,33.

Wem gehören Erstmusterfreigabe, Lieferfreigabe und Nichtkonformitätsbehandlung?

Wo der Lieferant über Handelsgesellschaften arbeitet oder vergibt, muss die Qualitätskontrollverantwortung schriftlich definiert sein: Wer gibt das Erstmuster frei, wer autorisiert den Versand, wer behandelt Nichtkonformitäten, und wessen Name steht auf dem Konformitätszertifikat¹⁸. Diese Antworten bestimmen, ob Sie einen verantwortlichen Lieferanten haben oder eine ungemanagte Kette¹⁸.

Der Revisionsumgang ist der Punkt, an dem gut angebotene Projekte scheitern. Fragen Sie, wie der Lieferant Zeichnungsrevisionen kontrolliert — wie eine Änderung empfangen, schriftlich bestätigt und an Programmierung, Vorrichtungen und Prüfung weitergetragen wird¹⁸.

Die schriftliche Bestätigung der geltenden Revision auf der Auftragsbestätigung ist eine kostengünstige Kontrolle, die verhindert, dass ein Betrieb nach einer älteren Revision fertigt¹⁸. Der Audit-Zugang sollte vor der Bestellung vereinbart werden.

Manche Lieferanten unterstützen Werksbesuche vor Ort oder Remote-Video-Audits nach Terminvereinbarung²⁴. Bestätigen Sie dokumentierte Engineering-Change-Order-Prozesse und ein BOM-Revisionsmanagement²⁶.

Was die Zertifizierung zum Beitrag im Angebot leistet

Der Zertifizierungsaufwand — Messtechnik und deren Kalibrierung, Qualitätsingenieure, dokumentierte Verfahren, interne Audits und externe Überwachung — verteilt sich über jede Maschinenstunde und erscheint nicht als Position im Angebot²⁸. Deshalb kann ein nicht zertifizierter Lieferant auf dem Papier günstiger wirken, während er ein anderes Produkt anbietet²⁸.

Branchenspezifische Zertifizierung trägt einen berichteten Kostenaufschlag: Eine Quelle berichtet +40–80 % für Luft- und Raumfahrt, +30–70 % für Medizinprodukte und +10–30 % für Automotive, mit dem industriellen Maschinenbau auf der ISO-9001-Basislinie¹⁹. Diese Zahlen werden für die Blechbearbeitung berichtet und sind eine quellenspezifische Beobachtung, kein CNC-Bearbeitungs-Benchmark¹⁹.

Fragen Sie beim Angebotsvergleich, ob die Zertifizierung des Lieferanten als Qualitätssystem-Aufwand im Satz steckt, und lesen Sie das Angebot mit diesem Blick, statt nur Endsummen zu vergleichen^28,34.

Wo die Quellen abweichen, ob ISO 9001 allein genügt

Die Quellen teilen sich in der Frage, ob ISO 9001:2015 allein ausreicht, und die Trennlinie verläuft entlang der Branche des Teils, nicht entlang des Zertifikats selbst^{8,16,19,21,28}.

Was die Quellen nicht belegen

• Keine Quelle liefert die tatsächliche Scope-Angabe, Ausschlüsse, Rechtseinheit oder den Standort des ISO-9001:2015-Zertifikats eines konkreten Lieferanten.
• Keine Quelle liefert Cpk-/Ppk-Werte, Gage-R&R-Ergebnisse oder FAI-Ergebnisse für einen konkreten Lieferanten.
• Keine Quelle liefert Kalibrier-Rückverfolgungsprotokolle oder Muster-Werkszeugnisse/Prüfberichte für einen konkreten Lieferanten.
• Keine Quelle liefert eine konkrete Zertifikatsnummer, den Namen einer Zertifizierungsstelle oder ein Datenbank-Rechercheergebnis.
• Keine Quelle liefert Werkzeug-/Vorrichtungskosten, NRE, Mindestbestellmengen, Prototyp-gegen-Serie-Preise oder angebotene Lieferzeiten für Erstmuster und Wiederholbestellungen für einen konkreten Lieferanten.
• Keine Quelle bestätigt NADCAP-Freigaben der Unterebenen oder Sonderprozess-Auslagerungsvereinbarungen eines konkreten Lieferanten.
• Keine Quelle liefert eine konkrete Qualitätsvereinbarung, eine 8D-/CAPA-Klausel oder eine Flow-down-Anforderung für einen Lieferanten.
• Keine Quelle zitiert eine maßgebliche Verordnung oder Kundenvertrag, die einen bestimmten QMS-Standard für ein konkretes Teil vorschreibt.