AS9100D против ISO 9001, ITAR и DFARS/CMMC для точной обработки в оборонной промышленности: какие квалификационные барьеры обязательны

Является ли AS9100D жёстким барьером или одного ISO 9001 достаточно?

Начните с формулировок контракта, SOW или заказа (PO). AS9100D построен на ISO 9001:2015 и добавляет аэрокосмические требования, охватывающие безопасность продукции и процессов, управление конфигурацией, контроль первой детали, ключевые характеристики, защиту от контрафактных деталей и каскадирование требований к поставщикам^{1,8,9,11,17,35}.

Цех, имеющий только ISO 9001, не аудировался по этим дополнениям, поэтому сертификат не покрывает аэрокосмический охват, на который может опираться ваша программа^8,15,35. Для работ по аэрокосмическим программам одного ISO 9001 недостаточно, и, по имеющимся данным, генеральные подрядчики требуют AS9100D от поставщиков механической обработки³⁵.

Один источник утверждает, что поставщик услуг ЧПУ-обработки без AS9100D не может поставлять критически важные для полётов компоненты крупному аэрокосмическому OEM¹⁷. AS9100D также описывается как обязательная система менеджмента качества для оборонной аэрокосмической продукции, тогда как ISO 9001 требуется независимо для поставщиков за пределами аэрокосмического охвата AS9100^9,21.

При этом ни один источник в этом наборе не цитирует конкретную оговорку контракта, SOW или PO, делающую AS9100 обязательным. И ни один не устанавливает, что AS9100 юридически требуется в каждом оборонном контракте независимо от того, на что ссылается контракт²².

Относитесь к AS9100D как к ожидаемой базовой линии для механической обработки по аэрокосмическому/оборонному профилю и читайте собственные контрактные документы, чтобы подтвердить, предусматривается ли он явно. Если охват чисто коммерческий, применимым стандартом может быть ISO 9001⁹.

Подпадают ли детали или чертежи под контроль USML и превращает ли это регистрацию ITAR в барьер до заключения контракта?

Регистрация ITAR в DDTC описывается как обязательная для любого производителя, который изготавливает, экспортирует или оборачивает оборонные изделия или технические данные, охватываемые USML. И как требуемая до заключения контракта по большинству оборонных программ^2,9.

Регистрация обязательна, даже если компания не планирует экспортировать². Для поставщика, работающего с оборудованием или техническими данными из списка USML, регистрация подаётся как фильтр, исключающий неамериканские компании, если не получена экспортная лицензия²¹.

Механизм важнее сертификата. ITAR распространяется на технические данные — чертежи, документацию, программное обеспечение — и оборонные услуги, а не только на отгрузку оборудования².

Это значит, что цех, обрабатывающий ваши оборонные чертежи, должен контролировать доступ иностранных граждан к ним, включая иностранных сотрудников или партнёров, физически находящихся в США². Одна регистрация такой контроль не устанавливает; поставщику нужен документированный процесс обращения с данными и управления доступом персонала¹⁵.

Прежде чем отправлять чертежи, спросите, внесена ли деталь или технические данные в USML и какая категория применяется. Ни один источник в этом наборе не даёт метода определения категории USML или разобранного примера классификации обрабатываемой детали.

Поэтому это вопрос к вашему контрактному офицеру или юристу по торговому комплаенсу, а не то, что следует выводить из регистрационного письма поставщика.

Применяются ли к этому охвату требования CMMC и оговорки DFARS и какая фаза действует сейчас?

CMMC привязывается к программам, связанным с контролируемой несекретной информацией (CUI). Для оборонных программ с CUI соответствие CMMC описывается как жёсткое программное требование, и один несоответствующий производитель может дисквалифицировать заявку²⁰.

CMMC Level 2 описывается как охватывающий около 110 мер защиты NIST SP 800-171 и обычно требующий сторонней оценки сертифицированными организациями C3PAO для подрядчиков, работающих с CUI^14,21. Самоаттестация и сторонняя оценка не эквивалентны²⁰.

Обязательства DFARS действуют параллельно с CMMC. Поставщики должны принять и выполнить применимые оговорки DFARS, каскадированные генеральным подрядчиком, включая защиту от контрафактных деталей, прослеживаемость материалов и требования кибербезопасности¹⁴.

Если на программу распространяются ограничения по внутреннему содержанию, применяются закупки специальных металлов, соответствующие DFARS, и документация о происхождении плавки^28,29. Соответствие по специальным металлам нужно урегулировать до RFQ, а не после PO, потому что выбор источника материала влияет на срок производства и стоимость так, что это нельзя исправить посреди программы¹⁵.

Именно в графике поэтапного внедрения CMMC источники расходятся, и это расхождение существенно для формулировок вашего PO. Один источник утверждает, что Phase 2 начинается 10 ноября 2026 года, делая стороннюю сертификацию обязательной для многих контрактов Level 2¹⁴.

Другой утверждает, что в июле 2026 года DoD приостановил последующие фазы, включая требование сторонней сертификации Phase 2, на время общесистемной проверки, при этом самоаттестация Phase 1 остаётся в силе²². Третий источник утверждает, что итоговое правило программы CMMC вступило в силу 16 декабря 2024 года, а контрактные требования появляются с Q3 2025²⁰.

Доказательства не позволяют определить, какая фаза действует для вашей закупки. Подтвердите текущий статус внедрения у вашего контрактного офицера, прежде чем вписывать формулировки CMMC в PO.

Что проверить у каждого кандидата-цеха, прежде чем принимать любое заявление о сертификате

Источники сходятся на общем наборе проверок, и ни один из этих пунктов не устанавливается собственным маркетинговым заявлением поставщика. Проведите один документированный проход по каждому кандидату и храните доказательства в деле.

• ✓Запросите действующий сертификат AS9100 и подтвердите охват, срок действия и орган сертификации; проверьте, что орган аккредитован.
• ✓Проверьте сертификацию AS9100D через базу IAQG OASIS, а не по заявлению на сайте.
• ✓Запросите действующее регистрационное письмо DDTC с действующим M-кодом и неистёкшей датой регистрации.
• ✓Убедитесь, что категории USML в регистрационном письме соответствуют контролируемым изделиям или техническим данным вашей программы.
• ✓Спросите, как цех управляет доступом иностранных граждан к контролируемым данным, и запросите документированную программу торгового комплаенса.
• ✓Подтвердите уровень CMMC поставщика и то, отвечает ли он требованиям вашей программы по обращению с CUI.
• ✓Спросите, выполнял ли цех FAIR по AS9102, и запросите образцовый пакет документов.

Отделите способность к обработке от комплаенс-документов

Регистрация ITAR важна, но не заменяет способность к механической обработке²⁴. Зарегистрированный цех всё равно должен изготовить деталь правильно.

И источники советуют покупателям оценивать допуски, точность размеров, сложную геометрию, развитую оснастку, повторяемость и опыт работы с требовательными материалами, такими как алюминий, нержавеющая сталь, титан, специальные сплавы и конструкционные пластики, отдельно от статуса ITAR или системы качества²⁴.

Титановый кронштейн для оборонного или аэрокосмического применения может требовать большего, чем базовые мощности ЧПУ, — опытных специалистов, знания материала, планирования контроля, управляемой документации и дисциплинированного управления процессом²⁴.

Механосборочный цех может обладать сильными возможностями фрезерования и токарной обработки и всё же не подходить для работ под контролем ITAR, если у него нет средств контроля доступа к данным²⁴. Оценивая возможности, просите цех продемонстрировать их на детали, подобной вашей, а не цитировать цифру допуска с сайта.

Источники уровня поставщиков публикуют цифры вроде ±0.0127 мм истинного положения для критически важных для полётов отверстий и ±0.005 мм для посадочных отверстий подшипников¹¹, но это заявления отдельных поставщиков, а не критерии приёмки, на которые можно опираться. Используйте их как подсказку, что просить цех продемонстрировать на демонстрационном заказе, а не как спецификацию для вашего чертежа.

Какой квалификационный путь применим: полный вход в ASL/QML генподрядчика или облегчённый прототипный путь?

В программах Министерства обороны США список одобренных поставщиков (ASL) или список квалифицированных производителей (QML) генерального подрядчика определяет, каких поставщиков можно использовать для конкретных компонентов. А квалификация нового поставщика требует формального инженерного рассмотрения и аудита качества до размещения каких-либо заказов¹⁶.

Этот барьер стоит выше проверок сертификации: цех может иметь AS9100D и регистрацию ITAR и всё же быть непригодным для конкретного рабочего пакета, пока генподрядчик его не одобрит.

Для программ разработки и прототипирования, ещё не подпадающих под ограничения ASL, типичным путём описывается быстрая интеграция через проверку регистрации ITAR, проверку сертификата AS9100D через IAQG OASIS и ограниченный демонстрационный заказ для проверки возможностей¹⁶. Если ваша программа на этой стадии, облегчённый путь позволяет оценить способность и комплаенс вместе, прежде чем соглашаться на полный квалификационный аудит.

Одно следствие AS9100D влияет на ваш риск субподряда: сертифицированные организации должны каскадировать требования качества — ключевые характеристики, прослеживаемость, право доступа заказчика и регулятора к инспекции — вниз по цепочке собственных поставщиков⁸. У ISO 9001 есть общие требования к оценке поставщиков, но нет эквивалентного аэрокосмического каскадирования⁸.

Если выбранный вами цех передаёт специальный процесс на субподряд, требования качества генподрядчика обычно каскадируются и на этих субподрядчиков. И у цеха, который не может показать свой список одобренных поставщиков или записи о квалификации субподрядчиков, есть пробел, который проявится в ваших деталях³⁵.

Как комплаенс-барьеры и требования к материалам влияют на стоимость и сроки

По имеющимся данным, аэрокосмические и оборонные работы несут наценку к общей механической обработке для критически важных для миссии компонентов из-за прослеживаемости, систем качества и экзотических материалов⁴.

Один источник приводит ставки 5-осевой обработки с ЧПУ в США $75-300/час в 2026 году в зависимости от уровня, сложности и сертификаций вроде AS9100D/ITAR, причём аэрокосмические и оборонные работы несут наценку 20-50%⁴. Тот же источник сообщает удорожание 30-100% за экзотические материалы и 15-40% за жёсткие допуски^{4 9} (цифра со слов поставщика).

Это диапазоны одного источника, а не отраслевые ориентиры, и они не включают NRE, оснастку, MOQ или объёмное ценообразование. На сроки влияют те же факторы.

Один поставщик сообщает сроки 5-10 рабочих дней для прототипных оборонных компонентов с полным пакетом документации, включающим CMTR, сертификат твёрдости, отчёт КИМ, измерение шероховатости поверхности, сертификат соответствия AS9100D и пятиформенный FAI по AS9102²³. Это заявление конкретного поставщика для прототипных количеств, а не срок серийного производства.

Поскольку соответствие по специальным металлам и происхождение материала нельзя исправить посреди программы, решите эти вопросы до RFQ¹⁵. Сравнивая предложения, просите каждый цех отдельно указать, какая часть цены приходится на комплаенс-документацию, какая на происхождение материала и какая на время обработки, чтобы сравнение было подобным с подобным.

Где источники расходятся в сроках внедрения CMMC

Источники противоречат друг другу в том, действует ли сейчас веха сторонней сертификации CMMC Phase 2. Доказательства не позволяют определить, какая фаза применима к вашей закупке, поэтому проверьте у контрактного офицера, а не полагайтесь на какой-либо опубликованный график.

Чего источники не подтверждают

• Ни один источник не цитирует фактические формулировки оговорки контракта, SOW или PO, делающие AS9100 обязательным, поэтому вы не можете полагаться на эту статью в вопросе, предусматривает ли ваш конкретный контракт AS9100, — читайте собственные контрактные документы.
• Регистрация SAM.gov не рассматривается ни одним источником в этом наборе.
• Государственная инспекция источников DCMA и требования к классификации безопасности DD254 не рассматриваются ни одним источником в этом наборе.
• Ни один источник не даёт данных по NRE, стоимости оснастки, MOQ, объёмным ценам за единицу или мобилизационным мощностям обороны, поэтому общая стоимость программы по этим источникам не оценивается.
• Ни один источник не даёт метода определения категории USML или разобранного примера классификации обрабатываемой детали — это вопрос к вашему контрактному офицеру или юристу по торговому комплаенсу.
• Ни один источник не называет текущий действующий уровень требований CMMC для конкретной закупки, а источники расходятся в сроках внедрения.
• Ни один источник не устанавливает требуемые методы НК или критерии приёмки для данного типа детали.
• Ни один источник не рассматривает механизмы смягчения иностранного владения, контроля или влияния (FOCI), кроме замечания, что оценка FOCI нижних уровней — вопрос, который стоит задать.