Hva ISO 9001:2015-sertifisering faktisk verifiserer for en CNC-bearbeidingsleverandør — og når IATF 16949, AS9100D eller ISO 13485 kreves i stedet

Hva sertifikatet beviser og ikke beviser

ISO 9001:2015 sertifiserer at en navngitt juridisk enhet og et anlegg driver et dokumentert generelt kvalitetstyringssystem innenfor et oppgitt omfang^8,16,27. Det systemet dekker dokumentstyring, korrigerende tiltak, sporbarhet og prosessdisiplin — maskineriet som holder kvalitetsarbeidet reproduserbart¹⁶.

Det er en kvalifiseringsport, ikke dokumentasjon på at noen bestemt del vil samsvare¹⁶. Gapet er bevisst.

ISO 9001 beviser ikke at en leverandør kan holde en spesifikk toleranse på et spesifikt materiale, en spesifikk funksjon eller et spesifikt produksjonsvolum¹⁶. Prosessevne avhenger av maskintilstand, termisk kontroll, verktøy, festing og inspeksjonsmetode — ingenting av dette auditerer sertifikatet¹⁶.

Et sertifikat på veggen er ikke det samme som et hensiktsmessig kvalitetssystem for din del⁸. Dermed endres det nyttige spørsmålet fra "er dere ISO 9001?" til "hva dekker sertifikatet deres faktisk, og hvilken delspesifikk dokumentasjon kan dere vise frem?"^8,16

Dekker sertifikatet enheten, anlegget og prosessene som skal lage din del?

Et sertifikat dekker ikke automatisk hver tjenestelinje, så omfangsangivelsen og unntakene avgjør om CNC-bearbeiding, dreiing, fresing, varmebehandling eller montering ligger innenfor det sertifiserte systemet⁸. Den juridiske enheten og produksjonsanlegget må samsvare med stedet delene faktisk lages¹⁸.

Hvilken KMS-standard krever delens bransje?

Bransjespesifikke standarder bygger på ISO 9001 og legger til kontroller den generelle standarden ikke inneholder^8,9,16. For regulerte bransjer beskriver kildene den bransjespesifikke standarden som påkrevd snarere enn valgfri^16,21,28.

Hvilken delspesifikk dokumentasjon bør kreves i RFQ-en

Sertifikatet vil aldri svare på om leverandøren kan holde toleransene dine, så RFQ-en må bære etterspørselen etter dokumentasjon¹⁶. For deler med GD&T, posisjonstoleranser eller kompleks 3D-geometri beskrives CMM-inspeksjon som nødvendig for å bevise samsvar²³.

Regulerte bransjers standarder krever dokumentert materialsporbarhet, prosessvalideringsregistre og førsteartikkelinspeksjonsdata ved siden av sertifikatet²⁵.

Er sertifikatet ekte, aktuelt og utstedt av et akkreditert sertifiseringsorgan?

Et sertifikatkrav er ikke et verifisert sertifikat. Statusen bør bekreftes direkte med det utstedende sertifiseringsorganet eller den relevante databasen i stedet for å aksepteres fra en PDF^5,27,29.

For AS9100D betyr det IAQG OASIS-databasen; for ITAR-registrering, DDTC^27,29. Be om sertifikatnumre og utløpsdatoer, ikke bare sertifikatskrav²⁹.

Feilsignaler inkluderer et utløpt sertifikat, et omfang som ekskluderer bearbeidingsprosessene i programmet ditt, eller et sertifiseringsorgan som mangler akkreditering²⁷. For ISO 9001:2015 spesielt er et sertifikat som dateres før 2015-revisjonen, eller som er utløpt, et feilsignal²⁷.

Denne kontrollen er billig, og den er den som fanger opp en leverandør som selger kapasitet den ikke eier^18,27.

Utføres outsourcede spesialprosesser av godkjente underleverandører?

NADCAP akkrediterer individuelle spesialprosesser — varmebehandling, ikke-destruktiv prøving, kjemisk behandling og belegg — snarere enn hele kvalitetssystemet^28,29. Det skillet betyr noe fordi en sertifisert bearbeidingsleverandør likevel kan sende deler til et ikke-godkjent varmebehandlingsverksted²⁹.

Hvis delen din krever behandling etter bearbeiding, bør finishingleverandøren som utfører den holde NADCAP-akkreditering for nettopp den prosessen²⁹. Programmer som krever prosesser utenfor en partners interne evne krever bekreftelse på at disse prosessene enten utføres internt eller styres gjennom kvalifiserte underleverandører med full sporbarhet²⁶.

Be leverandøren oppgi hvilke operasjoner som er interne og hvilke som er lagt ut, og å frembringe sertifikatnumre og utløpsdatoer for undernivået^18,33.

Hvem eier godkjenning av første artikkel, frigivelse av forsendelse og avvikshåndtering?

Der leverandøren opererer gjennom handelsenheter eller legger ut arbeid, må kvalitetskontrollansvaret defineres skriftlig: hvem godkjenner første artikkel, hvem autoriserer forsendelse, hvem håndterer avvik, og hvis navn står på samsvarssertifikatet¹⁸. Disse svarene avgjør om du har én ansvarliggjort leverandør eller en ustyringskjede¹⁸.

Revisjonshåndtering er der godt tilbudsprosjekter går galt. Spør hvordan leverandøren kontrollerer tegningsrevisjoner — hvordan en endring mottas, bekreftes skriftlig, og formidles videre til programmering, festing og inspeksjon¹⁸.

Skriftlig bekreftelse av revisjonen som gjelder på ordrebekreftelsen er en billig kontroll som hindrer at et verksted produserer til en eldre revisjon¹⁸. Revisjonstilgang bør avtales før innkjøpsordren.

Noen leverandører støtter besøk på fabrikkanlegget eller eksterne videoaudits etter avtale²⁴. Bekreft dokumenterte prosesser for endringsordrer (ECO) og revisjonsstyring av BOM²⁶.

Hva sertifiseringen legger til tilbudet

Sertifiseringskostnader — måleutstyr og dets kalibrering, kvalitetsingeniører, dokumenterte prosedyrer, interne auditer og eksternt tilsyn — fordeles over hver maskintime og vises ikke som en linje på tilbudet²⁸. Derfor kan en ikke-sertifisert leverandør se billigere ut på papiret samtidig som den tilbyr et annet produkt²⁸.

Bransjespesifikk sertifisering har en oppgitt kostnadspremie. Én kilde oppgir luftfart på +40–80 %, medisinsk utstyr på +30–70 %, og bil på +10–30 %, med industrielt maskineri på ISO 9001-basisnivået¹⁹.

Disse tallene oppgis for platearbeid og er en kildespesifikk observasjon, ikke et CNC-bearbeidingsreferansepunkt¹⁹. Når du sammenligner tilbud, spør om leverandørens sertifisering ligger inne i satsen som kvalitetssystemkostnad, og les tilbudet med det i minnet i stedet for å sammenligne sluttsummer alene^28,34.

Der kildene er uenige om ISO 9001 alene er nok

Kildene er delte på om ISO 9001:2015 alene er tilstrekkelig, og delingen følger delens bransje snarere enn selve sertifikatet^{8,16,19,21,28}.

What the sources do not establish

• Ingen kilde gir den faktiske omfangsangivelsen, unntakene, den juridiske enheten eller anlegget for noen spesifikk leverandørs ISO 9001:2015-sertifikat.
• Ingen kilde gir Cpk-/Ppk-verdier, Gage R&R-resultater eller FAI-resultater for noen spesifikk leverandør.
• Ingen kilde gir sporbarhetsregistre for kalibrering eller prøvematerialsertifikater/inspeksjonsrapporter for noen spesifikk leverandør.
• Ingen kilde gir et spesifikt sertifikatnummer, navn på sertifiseringsorgan eller et databasesøk-resultat.
• Ingen kilde gir verktøy-/festeanordningskostnad, NRE, MOQ, prototype versus produksjonsprising, eller oppgitte leveringstider for første artikkel og gjenbestillinger for noen spesifikk leverandør.
• Ingen kilde bekrefter noen spesifikk leverandørs NADCAP-godkjenninger på undernivå eller ordninger for utlegging av spesialprosesser.
• Ingen kilde gir en spesifikk kvalitetsavtale, en 8D/CAPA-klausul eller et flytned-krav for noen leverandør.
• Ingen kilde siterer en styringsforskrift eller kundekontrakt som påkrever en bestemt KMS-standard for en spesifikk del.