AS9100D vs ISO 9001, ITAR și DFARS/CMMC pentru prelucrare de precizie în apărare: care porți de calificare sunt obligatorii

AS9100D este o poartă fermă, sau ajunge doar ISO 9001?

Începeți cu formularea contractului, a caietului de sarcini (SOW) sau a comenzii de achiziție (PO). AS9100D este construit pe baza ISO 9001:2015 și adaugă cerințe specifice aerospațiului, care acoperă siguranța produsului și a procesului, managementul configurației, inspecția primei bucăți, caracteristicile critice, prevenirea pieselor contrafăcute și propagarea cerințelor către furnizori^{1,8,9,11,17,35}.

Un atelier care deține doar ISO 9001 nu a fost auditat față de aceste completări, deci certificatul nu acoperă domeniul aerospațial pe care programul dumneavoastră îl poate invoca^8,15,35. Pentru lucrările din programele aerospatiale, ISO 9001 singur este descris ca insuficient, iar se raportează că contractorii primi cer AS9100D de la furnizorii de prelucrare³⁵.

O sursă afirmă că un furnizor CNC fără AS9100D nu poate furniza componente critice de zbor unui OEM aerospațial important¹⁷.

AS9100D este descris și ca sistemul obligatoriu de management al calității pentru componentele aerospațiale de apărare, în timp ce ISO 9001 este cerut în mod independent pentru furnizorii aflați în afara domeniului aerospațial al AS9100^9,21.

Cu toate acestea, nicio sursă din acest set nu citează o clauză specifică de contract, SOW sau PO care să facă AS9100 obligatoriu. Și niciuna nu stabilește că AS9100 este legal obligatoriu în fiecare contract de apărare, indiferent de ce invocă contractul²².

Tratați AS9100D ca linia de bază așteptată pentru domeniul de prelucrare aerospațial/de apărare și citiți propriile documente de contract pentru a confirma dacă este invocat explicit. Dacă domeniul este doar comercial, ISO 9001 poate fi standardul aplicabil⁹.

Sunt piesele sau desenele supuse controlului USML, și asta face înregistrarea ITAR o poartă pre-contract?

Înregistrarea ITAR la DDTC este descrisă ca obligatorie pentru orice producător care produce, exportă sau manipulează articole de apărare sau date tehnice cuprinse în USML. Și ca necesară înainte de atribuirea contractului pe majoritatea programelor de apărare^2,9.

Înregistrarea este obligatorie chiar dacă firma nu intenționează să exporte². Pentru un furnizor care atinge hardware sau date tehnice cuprinse pe listă USML, înregistrarea este prezentată ca un filtru care exclude companiile non-americane, cu excepția obținerii unei licențe de export²¹.

Mecanismul contează mai mult decât certificatul. ITAR se aplică datelor tehnice — planșe, desene, software — și serviciilor de apărare, nu doar expedierii de hardware².

Asta înseamnă că un atelier care manipulează desenele dumneavoastră de apărare trebuie să controleze accesul străinilor la ele, inclusiv angajați sau parteneri străini aflați fizic în SUA². Înregistrarea singură nu stabilește acel control; furnizorul are nevoie de un proces documentat de gestionare a datelor și de acces al personalului¹⁵.

Înainte de a trimite desene, întrebați dacă piesa sau datele tehnice sunt pe lista USML și ce categorie se aplică. Nicio sursă din acest set nu oferă o metodă de determinare a categoriei USML și niciun exemplu lucrat de clasificare a unei piese prelucrate.

Așadar, acea determinare este o întrebare pentru ofițerul dumneavoastră de contract sau pentru consilierul de conformitate comercială, nu ceva de dedus din litera de înregistrare a unui furnizor.

Se aplică clauzele CMMC și DFARS acestui domeniu, și care fază este în vigoare acum?

CMMC se atașează programelor care implică Informații Clasificate Necontrolate (CUI). Pentru programele de apărare cu CUI, conformitatea CMMC este descrisă ca o cerință fermă de program, iar un singur producător neconform poate dezcalifica o licitație²⁰.

CMMC Level 2 este descris ca acoperind aproximativ 110 de controale NIST SP 800-171 și cerând de regulă o evaluare de către terți de către C3PAO pentru contractorii care manipulează CUI^14,21. Auto-declararea și evaluarea de către terți nu sunt echivalente²⁰.

Obligațiile DFARS merg în paralel cu CMMC. Furnizorii trebuie să accepte și să implementeze clauzele DFARS aplicabile propagate de contractorul prim, inclusiv prevenirea pieselor contrafăcute, trasabilitatea materialului și cerințele de securitate cibernetică¹⁴.

Acolo unde programul este supus restricțiilor de conținut național, se aplică achiziția de metale speciale conformă DFARS și documentația privind originea topiturii^28,29.

Conformitatea pentru metale speciale trebuie lămurită înainte de cererea de ofertă, nu după comanda de achiziție, pentru că aprovizionarea materialului afectează termenul de livrare și costul în moduri care nu pot fi reparate la mijlocul programului¹⁵.

Calendarul de intrare în vigoare a CMMC este punctul în care sursele nu se înțeleg, iar dezacordul este material pentru formularea comenzii de achiziție. O sursă afirmă că Faza 2 începe pe 10 noiembrie 2026, ceea ce face certificarea de către terți obligatorie pentru multe contracte de Level 2¹⁴.

Alta afirmă că în iulie 2026 DoD a suspendat fazele ulterioare, inclusiv cerința de certificare de către terți pentru Faza 2, în așteptarea unei revizuiri la nivel de program, auto-declararea pentru Faza 1 rămânând în vigoare²².

O a treia sursă afirmă că regula finală a Programului CMMC a devenit efectivă pe 16 decembrie 2024, cu cerințele contractuale apărând din Q3 2025²⁰. Dovezile nu tranzează care fază este în vigoare pentru licitația dumneavoastră.

Confirmați starea curentă a intrării în vigoare cu ofițerul dumneavoastră de contract înainte de a scrie limbaj CMMC în comanda de achiziție.

Ce să verificați la fiecare atelier candidat înainte de a accepta orice afirmație de certificat

Sursele converg către un set comun de verificări, și niciunul dintre aceste elemente nu este stabilit de declarația de marketing a furnizorului. Faceți o singură verificare documentată pentru fiecare candidat și păstrați dovezile în dosar.

• ✓Solicitați certificatul AS9100 actual și confirmați domeniul, valabilitatea și organismul de certificare; verificați că organismul este acreditat.
• ✓Verificați certificarea AS9100D prin baza de date IAQG OASIS, nu printr-o afirmație de pe un site web.
• ✓Solicitați scrisoarea de înregistrare DDTC actuală, cu un cod M valid și o dată de înregistrare neexpirată.
• ✓Confirmați că categoriile USML de pe scrisoarea de înregistrare corespund articolelor controlate sau datelor tehnice din programul dumneavoastră.
• ✓Întrebați cum gestionează atelierul accesul străinilor la datele controlate și solicitați Programul documentat de Conformitate Comercială.
• ✓Confirmați nivelul CMMC al furnizorului și dacă respectă cerințele de manipulare CUI din programul dumneavoastră.
• ✓Întrebați dacă atelierul a executat FAIR-uri conforme cu AS9102 și solicitați un pachet exemplar.

Separați capacitatea de prelucrare de documentația de conformitate

Înregistrarea ITAR contează, dar nu înlocuiește capacitatea de prelucrare²⁴. Un atelier înregistrat tot trebuie să producă piesa corect.

Iar sursele le spun cumpărătorilor să evalueze separat toleranțele, precizia dimensională, geometriile complexe, dispozitivele de fixare avansate, repetabilitatea și experiența cu materiale exigențe precum aluminiul, oțelul inoxidabil, titanul, aliajele speciale și materialele plastice tehnice, independent de statutul ITAR sau de sistemul de calitate²⁴.

O consolă din titan pentru o aplicație de apărare sau aerospațială poate cere mai mult decât o capacitate CNC de bază — tehnicieni cu experiență, cunoștințe de material, planificarea inspecției, documentație controlată și control disciplinat al procesului²⁴.

Un atelier de prelucrare poate avea capacități puternice de frezare și strunjire și totuși să nu fie potrivit pentru lucrări controlate ITAR dacă nu are controalele de gestionare a datelor²⁴.

Când evaluați capacitatea, cereți atelierului să o demonstreze pe o piesă similară cu a dumneavoastră, în loc să citeze o cifră de toleranță de pe un site web.

Sursele de nivel furnizor publică cifre precum ±0.0127 mm poziție reală pentru poziții de găuri critice de zbor și ±0.005 mm pentru alezi de rulment¹¹, dar acestea sunt afirmații individuale de furnizor, nu standarde de acceptare de care să vă puteți baza.

Folosiți-le ca întrebări la ce să cereți demonstrație într-o comandă de probă, nu ca specificație pentru desenul dumneavoastră.

Ce traseu de calificare se aplică: intrare completă în lista ASL/QML a contractorului prim sau traseul mai ușor pentru prototipuri?

În programele Ministerului Apărării din SUA, Lista Furnizorilor Aprobați (ASL) sau Lista Fabricanților Calificați (QML) a contractorului prim stabilește ce furnizori pot fi folosiți pentru anumite componente. Iar calificarea unui furnizor nou cere o analiză tehnică formală și o auditare de calitate înainte de a putea fi emise comenzi de achiziție¹⁶.

Acea poartă stă deasupra verificărilor de certificare: un atelier poate deține AS9100D și înregistrare ITAR și totuși să fie inutilizabil la un anumit pachet de lucru până când contractorul prim îl aprobă.

Pentru programele de dezvoltare și prototipuri care nu sunt încă supuse restricțiilor ASL, onboardingul rapid prin verificarea înregistrării ITAR, verificarea certificatului AS9100D prin IAQG OASIS. Și o comandă de probă limitată pentru demonstrarea capacității sunt descrise ca traseul tipic¹⁶.

Dacă programul dumneavoastră este în această etapă, traseul mai ușor vă permite să evaluați capacitatea și conformitatea împreună, înainte de a vă angaja la o auditare completă de calificare.

O consecință a AS9100D care afectează riscul dumneavoastră la subfurnizori: organizațiile certificate trebuie să propune cerințele de calitate — caracteristici critice, trasabilitate, drept de acces pentru inspecția clientului și a autorităților de reglementare — în cascadă către proprii furnizori de subnivel⁸.

ISO 9001 are cerințe generale de evaluare a furnizorilor, dar nicio propagare echivalentă specifică aerospațiului⁸. Dacă atelierul ales subcontractează un proces special, cerințele de calitate ale contractorului prim se propagă, de regulă, către acei subcontractanți.

Iar un atelier care nu-și poate prezenta lista furnizorilor aprobați sau înregistrările de calificare a subcontractanților are o lacună care se va vedea în piesele dumneavoastră³⁵.

Cum mută porțile de conformitate și cerințele de material costul și termenul de livrare

Lucrările din aerospațiu și apărare sunt raportate ca având prime față de prelucrarea generală pentru componentele critice pentru misiune, din cauza trasabilității, sistemelor de calitate și materialelor exotice⁴.

O sursă raportează tarife orare pentru CNC pe 5 axe în SUA de $75-300/oră în 2026, în funcție de nivel, complexitate și certificări precum AS9100D/ITAR, cu lucrările din aerospațiu și apărare purtând prime de 20-50%⁴.

Aceeași sursă raportează costuri suplimentare de 30-100% pentru materiale exotice și de 15-40% pentru toleranțe strânse^{4 9} (valoare raportată de furnizor). Acestea sunt intervalele raportate de o singură sursă, nu repere de industrie, și nu includ NRE, scule, MOQ sau prețuri de volum.

Termenul de livrare este afectat de aceiași factori. Un furnizor raportează termene de livrare de 5-10 zile lucrătoare pentru componente de apărare de prototip, cu un pachet complet de documentație care include CMTR, certificat de duritate, raport CMM, măsurare a finisajului de suprafață, Certificat de Conformitate AS9100D și FAI AS9102 cu cinci formulare²³.

Aceasta este o afirmație specifică furnizorului pentru cantități de prototip, nu un termen de livrare de producție. Deoarece conformitatea pentru metale speciale și originea materialului nu pot fi reparate la mijlocul programului, rezolvați aceste întrebări înainte de cererea de ofertă¹⁵.

Când comparați ofertele, cereți fiecărui atelier să precizeze separat ce parte din preț reflectă documentația de conformitate, ce reflectă originea materialului și ce reflectă timpul de prelucrare, astfel încât comparația să fie echivalentă.

Unde nu se înțeleg sursele privind calendarul intrării în vigoare a CMMC

Sursele intră în conflict asupra faptului că etapa de certificare de către terți pentru Faza 2 CMMC este sau nu în vigoare acum. Dovezile nu tranzează care fază se aplică licitației dumneavoastră, deci verificați cu ofițerul dumneavoastră de contract, în loc să vă bazați pe vreo programare publicată.

Before you request a quote

• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Request a written quote with price basis, MOQ, tooling, payment terms and production lead time.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.
• Ask the supplier for model-specific evidence and record the condition that would change your buying decision.