Savunma Hassas İşlemede AS9100D ve ISO 9001, ITAR ile DFARS/CMMC: Hangi Yeterlilik Kapıları Zorunlu

AS9100D kesin bir kapı mı, yoksa yalnızca ISO 9001 de yeterli mi?

Sözleşme, SOW veya PO dilinden başlayın. AS9100D, ISO 9001:2015 üzerine kuruludur ve ürün ile süreç güvenliği, konfigürasyon yönetimi, ilk parça denetimi, kritik karakteristikler, sahte parça önleme ve tedarikçi aktarımı (flow-down) kapsayan havacılığa özgü gereksinimler ekler^{1,8,9,11,17,35}.

Yalnızca ISO 9001 belgesine sahip bir atölye bu ek gereksinimlere göre denetlenmemiştir; dolayısıyla sertifika, programınızın devreye sokabileceği havacılık kapsamını kapsamaz^8,15,35. Havacılık program işlerinde yalnızca ISO 9001'in yetersiz olduğu tanımlanır ve ana yüklenicilerin işleme tedarikçilerinden AS9100D istediği rapor edilir³⁵.

Bir kaynak, AS9100D belgesi olmayan bir CNC tedarikçisinin büyük bir havacılık OEM'ine uçuş-kritik bileşen tedarik edemeyeceğini belirtir¹⁷. AS9100D ayrıca savunma havacılık donanımı için zorunlu kalite yönetim sistemi olarak tanımlanır; ISO 9001 ise AS9100'ın havacılık kapsamı dışındaki tedarikçiler için bağımsız olarak gerekli görülür^9,21.

Buna rağmen, bu kanıt kümesinde AS9100'ı zorunlu kılan spesifik bir sözleşme, SOW veya PO maddesi metni veren hiçbir kaynak yoktur. Ve AS9100'ın, sözleşmenin ne devreye soktuğundan bağımsız olarak her savunma sözleşmesinde yasal olarak gerekli olduğunu kuran da hiçbir kaynak yoktur²².

AS9100D'yı havacılık/savunma işleme kapsamı için beklenen taban olarak ele alın ve kendi sözleşme belgelerinizi okuyup açıkça devreye sokulup sokulmadığını teyit edin. Kapsam yalnızca ticari ise, geçerli standart ISO 9001 olabilir⁹.

Parçalar veya teknik resimler USML kontrollü mü ve bu, ITAR kaydını sözleşme öncesi bir kapı yapar mı?

DDTC nezdinde ITAR kaydı, USML kapsamındaki savunma maddeleri veya teknik veri üreten, ihraç eden veya ele alan her üretici için zorunlu olarak tanımlanır. Ve çoğu savunma programında sözleşmenin ödülünden önce gerekli görülür^2,9.

Kayıt, şirket ihraç etmeyi planlamasa bile zorunludur². USML listesindeki donanıma veya teknik veriye dokunan bir tedarikçi için kayıt, ihracat lisansı alınmadıkça ABD dışı şirketleri dışlayan bir filtre olarak sunulur²¹.

Asıl olan mekanizmadır, sertifika değil. ITAR teknik veriyi — teknik resimleri, çizimleri, yazılımı — ve savunma hizmetlerini kapsar; yalnızca donanım sevkiyatını değil².

Bu, savunma teknik resimlerinizi ele alan bir atölyenin, fiziksel olarak ABD'de bulunan yabancı çalışanlar veya ortaklar dahil, yabancı uyrukluların bu verilere erişimini kontrol etmesi gerektiği anlamına gelir². Kayıt tek başına bu kontrolü kurmaz; tedarikçinin belgelenmiş bir veri yönetimi ve personel erişim süreci olması gerekir¹⁵.

Teknik resimleri göndermeden önce, parçanın veya teknik verinin USML listesinde olup olmadığını ve hangi kategorinin geçerli olduğunu sorun. Bu kanıt kümesinde hiçbir kaynak bir USML kategorisi tespit yöntemi ya da işlenmiş bir parçanın sınıflandırılmasına dair işlenmiş bir örnek vermiyor.

Dolayısıyla bu tespit, tedarikçinin kayıt yazısından çıkarılacak bir şey değil; sözleşme görevlinizin (contracting officer) veya dış ticaret uygunluk hukuk danışmanınızın sorusudur.

CMMC ve DFARS maddeleri bu kapsama uygulanır mı ve hangi aşama şu anda yürürlükte?

CMMC, Kontrollü Sınıflandırılmamış Bilgi (CUI) içeren programlara bağlanır. CUI'li savunma programlarında CMMC uyumu kesin bir program gereksinimi olarak tanımlanır ve uyumsuz tek bir üretici bir teklifi elenekleyebilir²⁰.

CMMC Seviye 2, kabaca 110 NIST SP 800-171 kontrolünü kapsar ve CUI ele alan yükleniciler için tipik olarak C3PAO'lar tarafından üçüncü taraf değerlendirme gerektirdiği tanımlanır^14,21. Öz-beyan ile üçüncü taraf değerlendirmesi eşdeğer değildir²⁰.

DFARS yükümlülükleri CMMC ile birlikte yürür. Tedarikçiler, sahte parça önleme, malzeme izlenebilirliği ve siber güvenlik gereksinimleri dahil, ana yüklenici tarafından aktarılan geçerli DFARS maddelerini kabul etmek ve uygulamak zorundadır¹⁴.

Program yerlilik (domestic-content) kısıtlarına tabiyse, DFARS uyumlu özel metaller tedariki ve eriyik kökeni (melt-origin) belgeleri geçerlidir^28,29. Özel metaller uyumu RFQ'dan önce, PO'dan sonra çözülmelidir; çünkü malzeme tedariki teslim süresini ve maliyeti, program ortasında düzeltilemeyecek biçimlerde etkiler¹⁵.

CMMC geçiş takvimi, kaynakların anlaştığı yer değildir ve bu anlaşmazlık PO diliniz için maddi önem taşır. Bir kaynak, Faz 2'nin 10 Kasım 2026'da başladığını ve bunun birçok Seviye 2 sözleşmesi için üçüncü taraf sertifikasını zorunlu kıldığını belirtir¹⁴.

Başka bir kaynak, Temmuz 2026'da Savunma Bakanlığı'nın (DoD) program genelinde bir inceleme sürerken Faz 2 üçüncü taraf sertifikasyon gereksinimi dahil sonraki aşamaları askıya aldığını ve Faz 1 öz-değerlendirmesinin yürürlükte kaldığını belirtir²². Üçüncü bir kaynak, CMMC Program nihai kuralının 16 Aralık 2024'te yürürlüğe girdiğini ve sözleşme gereksinimlerinin 2025 3.

çeyreğinden itibaren görünmeye başladığını belirtir²⁰. Kanıt, teklifiniz için hangi aşamanın o anda yürürlükte olduğunu çözümlemiyor.

CMMC dilini PO'ya yazmadan önce güncel geçiş durumunu sözleşme görevlinizle teyit edin.

Herhangi bir sertifika iddiasını kabul etmeden önce her aday atölyede doğrulanacaklar

Kaynaklar ortak bir doğrulama setinde birleşiyor ve bu kalemlerin hiçbiri tedarikçinin kendi pazarlama ifadesiyle kurulmuş değildir. Her aday için tek bir belgelenmiş tur atın ve kanıtı dosyalayın.

• ✓Güncel AS9100 sertifikasını isteyin ve kapsam, geçerlilik tarihi ile sertifikasyon kuruluşunu teyit edin; kuruluşun akrediteli olduğunu doğrulayın.
• ✓AS9100D sertifikasyonunu bir web sitesi iddiası yerine IAQG OASIS veritabanından doğrulayın.
• ✓Geçerli bir M-kodu ve süresi dolmamış kayıt tarihi taşıyan güncel DDTC kayıt yazısını isteyin.
• ✓Kayıt yazısındaki USML kategorilerinin, programınızdaki kontrollü maddelerle veya teknik veriyle eşleştiğini teyit edin.
• ✓Atölyenin kontrollü veriye yabancı uyrukluların erişimini nasıl yönettiğini sorun ve belgelenmiş Ticaret Uyumluluk Programı'nı isteyin.
• ✓Tedarikçinin CMMC seviyesini ve bunun programınızın CUI işleme gereksinimlerini karşılayıp karşılamadığını teyit edin.
• ✓Atölyenin AS9102 uyumlu FAI (FAIR) yürütüp yürütmediğini sorun ve örnek bir paket isteyin.

İşleme yeteneğini uygunluk evrakından ayırın

ITAR kaydı önemlidir ama işleme yeteneğinin yerine geçmez²⁴. Kayıtlı bir atölye parçayı yine de doğru üretmek zorundadır.

Ve kaynaklar alıcılara, toleransları, boyutsal hassasiyeti, karmaşık geometrileri, ileri fikstürleme yeteneğini, tekrarlanabilirliği ve alüminyum, paslanmaz çelik, titanyum, özel alaşımlar ve mühendislik plastikleri gibi zorlu malzemelerle deneyimi, ITAR veya kalite sistemi durumundan ayrı olarak değerlendirmelerini söyler²⁴.

Savunma veya havacılık uygulaması için bir titanyum braket, temel CNC kapasitesinin ötesinde şeyler gerektirebilir — deneyimli teknisyenler, malzeme bilgisi, denetim planlaması, kontrollü dokümantasyon ve disiplinli süreç kontrolü²⁴. Bir makine atölyesi güçlü frezeleme ve tornalama yeteneğine sahip olabilir ve yine de veri yönetimi kontrolleri yoksa ITAR kontrollü iş için uygun olmayabilir²⁴.

Yeteneği değerlendirirken, bir web sitesinden tolerans sayısı aktarmak yerine atölyeden bunu sizinkine benzeyen bir parça üzerinde göstermesini isteyin. Tedarikçi düzeyi kaynaklar, uçuş-kritik delik konumları için ±0.0127 mm gerçek konum ve rulman yuvaları için ±0.005 mm gibi değerler yayımlar¹¹; ancak bunlar tekil tedarikçi iddialarıdır, güvenebileceğiniz kabul standartları değil.

Bunları, bir demonstrasyon siparişinde atölyeden ne göstermesini isteyeceğinize dair ipuçları olarak kullanın; teknik resminizin şartnamesi olarak değil.

Hangi yeterlilik yolu geçerli: tam ana yüklenici ASL/QML girişi mi, yoksa daha hafif prototip yolu mu?

ABD DoD programlarında, ana yüklenicinin Onaylı Tedarikçi Listesi (ASL) veya Nitelikli Üretici Listesi (QML), spesifik bileşenler için hangi tedarikçilerin kullanılabileceğini tanımlar. Ve yeni tedarikçi yeterliliklendirmesi, herhangi bir satın alma siparişi verilebilmesinden önce resmi bir mühendislik incelemesi ve kalite denetimi gerektirir¹⁶.

Bu kapı, sertifikasyon kontrollerinin üstünde durur: bir atölye AS9100D belgesine ve ITAR kaydına sahip olabilir ve yine de ana yüklenici onu onaylayana kadar spesifik bir iş paketinde kullanılamaz. Henüz ASL kısıtlarına tabi olmayan geliştirme ve prototip programları için, ITAR kayıt doğrulaması ve IAQG OASIS üzerinden AS9100D sertifika kontrolü ile hızlı tedarikçi alımı.

Ve sınırlı bir yetenek demonstrasyon siparişi tipik yol olarak tanımlanır¹⁶. Programınız bu aşamadaysa, hafif yol, tam bir yeterlilik denetimine taahhüt etmeden önce yeteneği ve uygunluğu birlikte değerlendirmenizi sağlar.

Alt tedarikçi riskinizi etkileyen bir AS9100D sonucu: sertifikalı kuruluşlar kalite gereksinimlerini — kritik karakteristikler, izlenebilirlik, müşteri ve düzenleyici denetime erişim hakkı — kendi alt tedarikçilerine kadar aktarmak zorundadır⁸. ISO 9001'in genel tedarikçi değerlendirme gereksinimleri vardır ama eşdeğer havacılığa özgü bir aktarım yoktur⁸.

Seçtiğiniz atölye özel bir süreci fason veriyorsa, ana yüklenicinin kalite gereksinimleri tipik olarak o fasoncülara da aktarılır. Ve onaylı tedarikçi listesini veya fasoncu yeterlilik kayıtlarını gösteremeyen bir atölyenin bu açığı, sizin parçalarınızda ortaya çıkar³⁵.

Uygunluk kapıları ve malzeme gereksinimleri maliyeti ile teslim süresini nasıl etkiler

Havacılık ve savunma işlerinin, izlenebilirlik, kalite sistemleri ve egzotik malzemeler nedeniyle görev-kritik bileşenlerde genel işlemeye göre prim taşıdığı rapor edilir⁴. Bir kaynak, 2026'da ABD'de 5 eksen CNC saat ücretlerinin kademe, karmaşıklık ve AS9100D/ITAR gibi sertifikasyonlara bağlı olarak $75-300/saat olduğunu ve havacılık ile savunma işlerinin 20-50% prim taşıdığını rapor eder⁴.

Aynı kaynak, egzotik malzemeler için 30-100% ve sıkı toleranslar için 15-40% maliyet ilavesi rapor eder^{4 9} (tedarikçi kaynaklı değer). Bunlar tek bir kaynağın rapor ettiği aralıklardır, endustri kıyaslamaları değil ve NRE, takım, MOQ veya hacim fiyatlandırmasını içermez.

Teslim süresi aynı etkenlerden etkilenir. Bir tedarikçi, CMTR, sertlik sertifikası, CMM raporu, yüzey pürüzü ölçümü, AS9100D Uygunluk Sertifikası ve AS9102 beş-formlu FAI içeren tam bir dokümantasyon paketiyle prototip savunma bileşenleri için 5-10 iş günü teslim süresi rapor eder²³.

Bu, prototip adetleri için tedarikçiye özgü bir iddiadır; üretim teslim süresi değildir. Özel metaller uyumu ve malzeme kökeni program ortasında düzeltilemediği için, bu soruları RFQ'dan önce çözün¹⁵.

Fiyat tekliflerini karşılaştırırken her atölyeden, fiyatın hangi kısmının uygunluk dokümantasyonunu, hangisinin malzeme kökenini ve hangisinin işleme süresini yansıttığını ayrı ayrı belirtmesini isteyin; böylece karşılaştırma eşdeğer olur.

Kaynakların CMMC geçiş takvimi konusunda anlaşmadığı nokta

Kaynaklar, CMMC Faz 2 üçüncü taraf sertifikasyon kilometre taşının şu anda yürürlükte olup olmadığı konusunda çelişiyor. Kanıt, teklifiniz için hangi aşamanın geçerli olduğunu çözümlemiyor; bu yüzden yayımlanmış herhangi bir takvime güvenmek yerine sözleşme görevlinizle teyit edin.

Kaynakların kanıtlamadığı konular

• Hiçbir kaynak, AS9100'ı zorunlu kılan gerçek sözleşme, SOW veya PO madde metnini aktarmıyor; dolayısıyla kendi spesifik sözleşmenizin onu devreye sokup sokmadığını bu makaleden okuyamazsınız — kendi sözleşme belgelerinizi okuyun.
• SAM.gov kaydı bu kanıt kümesindeki hiçbir kaynakta ele alınmıyor.
• DCMA devlet kaynaklı denetim ve DD254 güvenlik sınıflandırma gereksinimleri bu kanıt kümesindeki hiçbir kaynakta ele alınmıyor.
• Hiçbir kaynak NRE, takım maliyeti, MOQ, hacim birim fiyatlandırması veya savunma ani kapasite (surge) verisi vermiyor; bu yüzden toplam program maliyeti bu kaynaklardan tahmin edilemez.
• Hiçbir kaynak USML kategorisi tespit yöntemi veya işlenmiş bir parçanın sınıflandırılmasına dair işlenmiş bir örnek vermiyor — bu tespit, sözleşme görevlinizin veya dış ticaret uygunluk hukuk danışmanınızın sorusudur.
• Hiçbir kaynak spesifik bir teklif için o anda yürürlükteki CMMC gereksinim seviyesini belirtmiyor ve kaynaklar geçiş takvimi konusunda çelişiyor.
• Hiçbir kaynak, verilen bir parça tipi için gerekli NDT yöntemlerini veya kabul kriterlerini kurmuyor.
• Hiçbir kaynak, alt kademede FOCI değerlendirmesinin sorulacak bir soru olduğuna dair notun ötesinde yabancı sahiplik, kontrol veya etki (FOCI) azaltma mekanizmalarını ele almıyor.