Co certyfikat ISO 9001:2015 faktycznie weryfikuje u dostawcy obróbki CNC — i kiedy wymagany jest zamiast niego IATF 16949, AS9100D albo ISO 13485

Co certyfikat potwierdza, a czego nie potwierdza

ISO 9001:2015 certyfikuje, że nazwany podmiot prawny i zakład prowadzi udokumentowany ogólny system zarządzania jakością w podanym zakresie^8,16,27. Ten system obejmuje nadzór dokumentacji, działania korygujące, identyfikowalność i dyscyplinę procesową — mechanizmy utrzymujące powtarzalność pracy jakości¹⁶.

Jest bramką kwalifikacyjną, a nie dowodem, że jakakolwiek konkretna część będzie zgodna¹⁶. Luka jest celowa.

ISO 9001 nie dowodzi, że dostawca potrafi utrzymać konkretną tolerancję na konkretnym materiale, cesze czy wolumenie produkcyjnym¹⁶. Zdolność procesu zależy od stanu maszyn, kontroli termicznej, narzędzi, oprzyrządowania i metody inspekcji — czego certyfikat nie audytuje¹⁶.

Certyfikat na ścianie to nie to samo, co system jakości dopasowany do twojej części⁸. Użyteczne pytanie zmienia się więc z „czy jesteście ISO 9001?” na „co faktycznie obejmuje wasz certyfikat i jakie dowody specyficzne dla części możecie pokazać?”^8,16

Czy certyfikat obejmuje podmiot, zakład i procesy, które wyrobią twoją część?

Certyfikat nie obejmuje automatycznie każdej linii usługowej, więc oświadczenie o zakresie i wyłączenia decydują, czy obróbka CNC, toczenie, frezowanie, obróbka cieplna albo montaż mieszczą się w certyfikowanym systemie⁸. Podmiot prawny i zakład produkcyjny muszą odpowiadać miejscu, gdzie części faktycznie powstają¹⁸.

Jakiej normy SMJ wymaga branża twojej części?

Normy branżowe budują na ISO 9001 i dodają kontrole, których norma ogólna nie zawiera^8,9,16. Dla branż regulowanych źródła opisują normę branżową jako wymaganą, a nie opcjonalną^16,21,28.

Jakich dowodów specyficznych dla części żądać w zapytaniu ofertowym

Certyfikat nigdy nie odpowie, czy dostawca utrzyma twoje tolerancje, więc zapytanie ofertowe musi nieść żądanie dowodów¹⁶. Dla części z GD&T, tolerancjami położenia albo złożonymi cechami 3D inspekcja CMM jest opisywana jako konieczna do udowodnienia zgodności²³.

Normy branż regulowanych wymagają wraz z certyfikatem udokumentowanej identyfikowalności materiałowej, zapisów walidacji procesów i danych inspekcji pierwszej sztuki²⁵.

Czy certyfikat jest autentyczny, aktualny i wydany przez akredytowaną jednostkę?

Deklaracja certyfikatu nie jest zweryfikowanym certyfikatem. Status należy potwierdzić bezpośrednio u wydającej jednostki certyfikującej albo we właściwej bazie danych, a nie przyjmować z PDF-a^5,27,29.

Dla AS9100D oznacza to bazę IAQG OASIS; dla rejestracji ITAR — DDTC^27,29. Żądaj numerów certyfikatów i dat wygaśnięcia, a nie samych deklaracji certyfikacji²⁹.

Sygnały awarii to wygasły certyfikat, zakres wykluczający procesy obróbcze twojego programu albo jednostka certyfikująca bez akredytacji²⁷. Dla ISO 9001:2015 konkretnie certyfikat sprzed rewizji 2015 albo wygasły jest sygnałem awarii²⁷.

Ta kontrola jest tania i to ona wychwytuje dostawcę sprzedającego moce, których nie posiada^18,27.

Czy podwykonawczone procesy specjalne wykonują zatwierdzone podpoziomy?

NADCAP akredytuje pojedyncze procesy specjalne — obróbkę cieplną, badania nieniszczące, obróbkę chemiczną i powłoki — a nie cały system jakości^28,29. To rozróżnienie ma znaczenie, bo certyfikowany dostawca obróbki może wciąż wysyłać części do niezatwierdzonej hartowni²⁹.

Jeśli twoja część wymaga jakiegokolwiek przetwarzania po obróbce, wykonujący je dostawca wykańczania powinien posiadać akredytację NADCAP dla tego procesu²⁹. Programy wymagające procesów poza możliwościami własnymi partnera wymagają potwierdzenia, że procesy te są albo wykonywane u siebie, albo prowadzone przez kwalifikowanych podwykonawców z pełną identyfikowalnością²⁶.

Poproś dostawcę o wskazanie, które operacje są wykonywane u siebie, a które podwykonawczo, oraz o podanie numerów certyfikatów i dat wygaśnięcia dla podpoziomu^18,33.

Kto właścicielem zatwierdzenia pierwszej sztuki, zwolnienia wysyłki i obsługi niezgodności?

Gdy dostawca działa przez podmioty handlowe albo podwykonawcza, odpowiedzialność za kontrolę jakości musi być zdefiniowana na piśmie: kto zatwierdza pierwszą sztukę, kto zwalnia wysyłkę, kto obsługuje niezgodności i czyje nazwisko widnieje na certyfikacie zgodności¹⁸. Te odpowiedzi określają, czy masz jednego odpowiedzialnego dostawcę, czy niezarządzany łańcuch¹⁸.

Na obsłudze rewizji dobrze wyceniane projekty się załamują. Zapytaj, jak dostawca kontroluje rewizje rysunków — jak zmiana jest przyjmowana, potwierdzana na piśmie i propagowana do programowania, oprzyrządowania i inspekcji¹⁸.

Pisemne potwierdzenie rewizji obowiązującej na potwierdzeniu zamówienia to tania kontrola, która zapobiega produkcji według starszej rewizji¹⁸. Dostęp audytowy należy uzgodnić przed zamówieniem zakupu.

Niektórzy dostawcy umożliwiają wizyty w zakładzie na miejscu albo zdalne audyty wideo na umówienie²⁴. Potwierdź udokumentowane procesy zmian inżynieryjnych (ECO) i zarządzanie rewizjami BOM²⁶.

Co certyfikacja dodaje do wyceny

Narzut certyfikacji — wyposażenie metrologiczne i jego wzorcowanie, inżynierowie jakości, udokumentowane procedury, audyty wewnętrzne i nadzór zewnętrzny — jest rozkładany na każdą godzinę pracy maszyn i nie pojawia się jako pozycja na wycenie²⁸. Dlatego dostawca bez certyfikatu może wyglądać taniej na papierze, oferując inny produkt²⁸.

Certyfikacja branżowa niesie raportowaną premię kosztową. Jedno źródło podaje dla lotnictwa +40–80%, dla wyrobów medycznych +30–70%, a dla motoryzacji +10–30%, przy maszynach przemysłowych na poziomie bazowym ISO 9001¹⁹.

Te liczby są raportowane dla obróbki blach i są obserwacją specyficzną dla źródła, a nie benchmarkiem obróbki CNC¹⁹. Porównując wyceny, zapytaj, czy certyfikacja dostawcy siedzi w stawce jako narzut systemu jakości, i czytaj wycenę z tą świadomością, zamiast porównywać same sumy końcowe^28,34.

Gdzie źródła różnią się co do tego, czy samo ISO 9001 wystarcza

Źródła rozchodzą się co do tego, czy samo ISO 9001:2015 wystarcza, a rozbieżność podąża za branżą części, a nie za samym certyfikatem^{8,16,19,21,28}.

Czego źródła nie potwierdzają

• Żadne źródło nie podaje faktycznego oświadczenia o zakresie, wyłączeń, podmiotu prawnego ani zakładu dla certyfikatu ISO 9001:2015 żadnego konkretnego dostawcy.
• Żadne źródło nie podaje wartości Cpk/Ppk, wyników Gage R&R ani wyników FAI dla żadnego konkretnego dostawcy.
• Żadne źródło nie podaje zapisów identyfikowalności wzorcowania ani przykładowych atestów materiałowych/raportów inspekcji dla żadnego konkretnego dostawcy.
• Żadne źródło nie podaje konkretnego numeru certyfikatu, nazwy jednostki certyfikującej ani wyniku wyszukiwania w bazie danych.
• Żadne źródło nie podaje kosztu narzędzi/oprzyrządowania, NRE, MOQ, cen prototypu względem produkcji ani wycenionych czasów realizacji pierwszej sztuki i zamówień powtarzalnych dla żadnego konkretnego dostawcy.
• Żadne źródło nie potwierdza zatwierdzeń NADCAP podpoziomu ani układów podwykonawania procesów specjalnych żadnego konkretnego dostawcy.
• Żadne źródło nie podaje konkretnej umowy jakości, klauzuli 8D/CAPA ani wymagania przepływu w dół (flow-down) dla żadnego dostawcy.
• Żadne źródło nie cytuje regulacji ani umowy z klientem nakazującej określoną normę SMJ dla konkretnej części.