AS9100D vs ISO 9001, ITAR ning DFARS/CMMC kaitseotstarbelises täppistöötluses: millised kvalifitseerumisväravad on kohustuslikud

Kas AS9100D on kõva värav või piisab ainult ISO 9001-st?

Alustage lepingu, tööde kirjelduse (SOW) või ostutellimuse sõnastusest. AS9100D on üles ehitatud ISO 9001:2015-le ja lisab aerokosmose-spetsiifilised nõuded, mis hõlmavad toote- ja protsessiohutust, konfiguratsioonihaldust, esimese detaili kontrolli, võtmeomadusi, võltsosade ennetamist ja nõuete edasikandmist tarnijatele^{1,8,9,11,17,35}.

Tsehh, kellel on ainult ISO 9001, ei ole nende lisanduste suhtes auditeeritud, seega ei kata sertifikaat seda aerokosmose ulatust, millele teie programm võib viidata^8,15,35. Aerokosmose programmitöö puhul kirjeldatakse ainult ISO 9001-t ebapiisavana ning peamiste töövõtjate kohta raporteeritakse, et nad nõuavad töötlemistarnijatelt AS9100D-d³⁵.

Üks allikas väidab, et CNC-tarnija ilma AS9100D-ta ei saa suurele aerokosmose OEM-ile lennukriitilisi komponente tarnida¹⁷. AS9100D-d kirjeldatakse ka kohustusliku kvaliteedijuhtimissüsteemina kaitseotstarbelise aerokosmose riistvara jaoks, samas kui ISO 9001 on eraldi nõutud tarnijatele, kes jäävad AS9100 aerokosmose-ulatusest välja^9,21.

Siiski ei tsiteeri ükski selle kogumi allikas konkreetset lepingut, SOW-d ega ostutellimuse klauslit, mis teeks AS9100 kohustuslikuks. Ja ükski ei tuvasta, et AS9100 oleks juriidiliselt nõutud igas kaitsetellimuses sõltumata sellest, millele leping viitab²².

Käsitlege AS9100D-d aerokosmose ja kaitse töötlemisulatuse eeldatava baastasemena ning lugege oma lepingudokumente, et kinnitada, kas see on otseselt esile kutsutud. Kui ulatus on ainult kommertslik, võib ISO 9001 olla kohaldatav standard⁹.

Kas detailid või joonised on USML-i kontrolli all ja kas see muudab ITAR-registreerimise lepingu-eelseks väravaks?

ITAR-registreerimist DDTC juures kirjeldatakse kohustuslikuna igale tootjale, kes toodab, ekspordib või käsitleb USML-i hõlmatud kaitseartikleid või tehnilisi andmeid. Ja nõutuna enne lepingu sõlmimist enamiku kaitseprogrammide puhul^2,9.

Registreerimine on kohustuslik ka siis, kui ettevõte ei kavatse eksportida². Tarnija puhul, kes puutub kokku USML-i loetelus oleva riistvara või tehniliste andmetega, on registreerimine esitatud filtri, mis välistab mitte-USA ettevõtted, kui ekspordiluba ei ole saadud²¹.

Mehhanism on olulisem kui sertifikaat. ITAR laieneb tehnilistele andmetele – kavanditele, joonistele, tarkvarale – ja kaitsteenustele, mitte ainult riistvara tarnimisele².

See tähendab, et tsehh, kes käsitleb teie kaitsejooniseid, peab kontrollima välisriigi kodanike juurdepääsu neile, sealhulgas USA-s füüsiliselt asuvate välisriigi töötajate või partnerite juurdepääsu². Ainuüksi registreerimine ei tõenda seda kontrolli; tarnija vajab dokumenteeritud andmekäitlus- ja personali juurdepääsu protsessi¹⁵.

Enne jooniste saatmist küsige, kas detail või tehnilised andmed on USML-i loetelus ja milline kategooria kehtib. Ükski selle kogumi allikas ei anna USML-i kategooria määramise meetodit ega läbitöötatud näidet töödeldud detaili klassifitseerimisest.

Seega on see määramine küsimus teie hanketingimuste eest vastutavale ametnikule või kaubandusvastavuse nõustajale, mitte midagi, mida tarnija registreerimiskirjast järeldada.

Kas CMMC ja DFARS-i klauslid kohalduvad sellele ulatusele ja milline etapp on praegu jõus?

CMMC on seotud programmidega, mis hõlmavad kontrollitud klassifitseerimata teavet (CUI). CUI-ga kaitseprogrammide puhul kirjeldatakse CMMC-vastavust kõva programminõudena ja üks mittevastav tootja võib pakkumise diskvalifitseerida²⁰.

CMMC Level 2 katab kirjelduse kohaselt umbes 110 NIST SP 800-171 kontrolli ja nõuab tavaliselt C3PAO-de poolset kolmanda osapoole hindamist CUI-d käsitlevate töövõtjate puhul^14,21. Enesehinnang ja kolmanda osapoole hindamine ei ole samaväärsed²⁰.

DFARS-i kohustused kulgevad CMMC-ga paralleelselt. Tarnijad peavad aktsepteerima ja rakendama peamise töövõtja edasikantavaid asjakohaseid DFARS-i klausleid, sealhulgas võltsosade ennetamist, materjali jälgitavust ja küberturvalisuse nõudeid¹⁴.

Kui programmile kehtivad kodumaise sisu piirangud, kohalduvad DFARS-ile vastav erisulamite hankimine ja sulatuspäritolu dokumentatsioon^28,29. Erisulamite vastavus tuleb lahendada enne hinnapäringut, mitte pärast ostutellimust, sest materjali hankimine mõjutab tarneaega ja kulu viisil, mida ei saa programmi keskel parandada¹⁵.

CMMC järkjärgulise juurutamise ajakava on koht, kus allikad lahknevad, ja lahknevus on teie ostutellimuse sõnastuse jaoks oluline. Üks allikas väidab, et 2.

etapp algab 10. novembril 2026, muutes kolmanda osapoole sertifitseerimise kohustuslikuks paljude Level 2 lepingute puhul¹⁴.

Teine väidab, et 2026. aasta juulis peatas DoD järgnevad etapid, sealhulgas 2.

etapi kolmanda osapoole sertifitseerimise nõude, kuni programmideülene ülevaatus lõpeb, kusjuures 1. etapi enesehinnang jäi jõusse²².

Kolmas allikas väidab, et CMMC programmi lõplik eeskiri jõustus 16. detsembril 2024 ja lepingunõuded ilmusid alates Q3 2025²⁰.

Tõendusmaterjal ei lahenda, milline etapp on teie hanke jaoks praegu jõus. Kinnitage kehtiv juurutamisstaadium oma hanketingimuste eest vastutava ametnikuga enne, kui kirjutate CMMC sõnastuse ostutellimusse.

Mida igal kandidaattsehhil kontrollida enne, kui usute ühtki sertifikaadiväidet

Allikad koonduvad ühisele kontrollikomplektile ja ükski neist punktidest ei ole tõestatud tarnija enda turundusliku väitega. Tehke iga kandidaadi kohta üks dokumenteeritud kontrolliring ja hoidke tõendid toimikus.

• ✓Küsige kehtivat AS9100 sertifikaati ja kinnitage ulatus, kehtivusaeg ja registraator; kontrollige, et registraator on akrediteeritud.
• ✓Kontrollige AS9100D sertifitseerimist IAQG OASIS andmebaasi kaudu, mitte veebisaidi väite põhjal.
• ✓Küsige kehtivat DDTC registreerimiskirja, millel on korrektne M-kood ja lõppemata registreerimiskuupäev.
• ✓Kinnitage, et registreerimiskirjal olevad USML-i kategooriad vastavad teie programmi kontrollitud artiklitele või tehnilistele andmetele.
• ✓Küsige, kuidas tsehh käsitleb välisriigi kodanike juurdepääsu kontrollitud andmetele, ja küsige dokumenteeritud kaubandusvastavuse programmi.
• ✓Kinnitage tarnija CMMC tase ja kas see vastab teie programmi CUI käsitlemise nõuetele.
• ✓Küsige, kas tsehh on teostanud AS9102-le vastavaid FAIR-e, ja küsige näidispaketti.

Eraldage töötlemisvõimekus vastavuspaberitest

ITAR-registreerimine on oluline, kuid see ei asenda töötlemisvõimekust²⁴. Registreeritud tsehh peab ikkagi detaili korrektselt valmistama.

Ja allikad soovitavad hankijatel hinnata tolerantse, mõõtmetäpsust, keerulisi geomeetriaid, arenenud kinnituslahendusi, korratavust ja kogemust nõudlike materjalidega (näiteks alumiinium, roostevaba teras, titaan, erisulamid ja konstruktsiooniplastid) eraldi ITAR-i või kvaliteedisüsteemi staatusest²⁴. Kaitse- või aerokosmose rakenduse titaankinnitusklamber võib nõuda enamat kui põhiline CNC-võimekus – kogenud tehnikud, materjalitundmine, kontrolli planeerimine, kontrollitud dokumentatsioon ja distsiplineeritud protsessijuhtimine²⁴.

Töötlemistsehh võib omada tugevat freesimis- ja treimisvõimekust ning olla ikkagi ITAR-i kontrollitava töö jaoks sobimatu, kui tal puuduvad andmekäitluse kontrollid²⁴. Võimekuse hindamisel paluge tsehhl näidata seda teie detailiga sarnasel detailil, mitte tsiteerida veebisaidilt võetud tolerantsinumbrit.

Tarnijatasemega allikad avaldavad arve nagu ±0.0127 mm tõeline asukoht lennukriitiliste avade asukohtade jaoks ja ±0.005 mm laagriavade jaoks¹¹, kuid need on üksikute tarnijate väited, mitte vastuvõtustandardid, millele saate toetuda. Kasutage neid vihjetena selle kohta, mida tsehhl proovitellimusel näidata paluda, mitte teie joonise spetsifikatsioonina.

Milline kvalifitseerumistee kehtib: täielik pääs peamise töövõtja ASL/QML-i või kergem prototüübitee?

USA DoD programmides määrab peamise töövõtja heakskiidetud tarnijate loetelu (ASL) või kvalifitseeritud tootjate loetelu (QML), milliseid tarnijaid võib konkreetsete komponentide jaoks kasutada. Ja uue tarnija kvalifitseerimine nõuab ametlikku tehnilist ülevaatust ja kvaliteediauditit enne mis tahes ostutellimuse esitamist¹⁶.

See värav asub sertifitseerimiskontrollidest kõrgemal: tsehh võib omada AS9100D-d ja ITAR-registreerimist ning olla ikkagi konkreetse tööpaketi jaoks kasutamatu, kuni peamine töövõtja selle heaks kiidab. Arendus- ja prototüübiprogrammide puhul, mis veel ASL-i piirangutele ei allu, kirjeldatakse tüüpilise teena kiiret kasutuselevõttu ITAR-registreerimise kontrolli, IAQG OASIS-e kaudu tehtava AS9100D sertifikaadi kontrolli kaudu.

Ja piiratud võimekuse proovitellimust¹⁶. Kui teie programm on selles etapis, lubab kergem tee hinnata võimekust ja vastavust koos enne täieliku kvalifitseerimisauditi kinnitamist.

Üks AS9100D tagajärg, mis mõjutab teie alamtasandi riski: sertifitseeritud organisatsioonid peavad kandma kvaliteedinõuded – võtmeomadused, jälgitavus, kliendi ja regulatiivse inspektsiooni juurdepääsuõigus – edasi oma enda alamtarnijatele⁸. ISO 9001-l on üldised tarnija hindamise nõuded, kuid puudub samaväärne aerokosmose-spetsiifiline edasikandmine⁸.

Kui teie valitud tsehh tellib eriprotesessi allhankena, kanduvad peamise töövõtja kvaliteedinõuded tavaliselt nendele allhankijatele. Ja tsehhil, kes ei suuda näidata oma heakskiidetud tarnijate loetelu ega allhankijate kvalifitseerimise kirjeid, on lünk, mis ilmub teie detailides³⁵.

Kuidas vastavusväravad ja materjalinõuded kulu ning tarneaega liigutavad

Aerokosmos- ja kaitsetööde kohta raporteeritakse, et need kannavad missioonikriitiliste komponentide puhul üldise töötlemise suhtes hinnapreemiat jälgitavuse, kvaliteedisüsteemide ja eksootiliste materjalide tõttu⁴. Üks allikas raporteerib USA 5-teljelise CNC tunnihindu $75-300/hr 2026.

aastal sõltuvalt tasemest, keerukusest ja sertifikaatidest nagu AS9100D/ITAR, kusjuures aerokosmos- ja kaitsetööd kannavad 20-50% preemiat⁴. Sama allikas raporteerib kululisandeid 30-100% eksootiliste materjalide ja 15-40% rangete tolerantside puhul^{4 9} (tarnija raporteeritud arv).

Need on ühe allika raporteeritud vahemikud, mitte tööstuse võrdlusalused, ja need ei sisalda NRE-d, tööriistu, minimaalset tellimuskogust ega mahuhinda. Tarneaega mõjutavad samad tegurid.

Üks tarnija raporteerib 5-10 tööpäevast tarneaega kaitseotstarbeliste prototüübikomponentide puhul koos täieliku dokumentatsioonipaketiga, mis sisaldab CMTR-i, kõvadussertifikaati, CMM aruannet, pinnaviimistluse mõõtmist, AS9100D vastavussertifikaati ja AS9102 viievormilist FAI-d²³. See on tarnijaspetsiifiline väide prototüübikoguste kohta, mitte seeriatootmise tarneaeg.

Kuna erisulamite vastavust ja materjali päritolu ei saa programmi keskel parandada, lahendage need küsimused enne hinnapäringut¹⁵. Pakkumiste võrdlemisel paluge igal tsehhl eraldi välja tuua, milline osa hinnast kajastab vastavusdokumentatsiooni, milline materjali päritolu ja milline töötlemisaega, et võrdlus oleks samaväärne.

Kus allikad CMMC juurutamise ajastuses lahknevad

Allikad on vastuolus selles, kas CMMC 2. etapi kolmanda osapoole sertifitseerimise vahe-eesmärk on praegu jõus.

Tõendusmaterjal ei lahenda, milline etapp teie hanke jaoks kehtib, seega kontrollige seda oma hanketingimuste eest vastutava ametniku juures, selle asemel et toetuda ühelegi avaldatud ajakavale.

Before you request a quote

• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.