AS9100D so với ISO 9001, ITAR và DFARS/CMMC cho gia công chính xác quốc phòng: Tiêu chí chứng nhận nào là bắt buộc

AS9100D có phải điều kiện bắt buộc, hay chỉ ISO 9001 là đủ?

Hãy bắt đầu từ ngôn ngữ của hợp đồng, SOW hoặc PO.

AS9100D được xây dựng trên nền ISO 9001:2015 và bổ sung các yêu cầu riêng cho hàng không vũ trụ, bao gồm an toàn sản phẩm và quy trình, quản lý cấu hình, kiểm tra mẫu đầu tiên, các đặc tính trọng yếu, phòng ngừa hàng giả mạo và chuyển giao yêu cầu xuống nhà cung cấp^{1,8,9,11,17,35}.

Một xưởng chỉ nắm giữ ISO 9001 chưa từng được đánh giá theo các bổ sung đó, nên chứng chỉ không bao phủ phạm vi hàng không vũ trụ mà chương trình của bạn có thể viện dẫn^8,15,35.

Đối với công việc chương trình hàng không vũ trụ, ISO 9001 đơn lẻ được mô tả là không đủ, và các nhà thầu chính được ghi nhận yêu cầu AS9100D từ các nhà cung cấp gia công³⁵.

Một nguồn dẫn chứng khẳng định nhà cung cấp CNC không có AS9100D không thể cung cấp chi tiết then chốt cho bay cho một OEM hàng không vũ trụ lớn¹⁷.

AS9100D còn được mô tả là hệ thống quản lý chất lượng bắt buộc đối với phần cứng hàng không vũ trụ quốc phòng, còn ISO 9001 được yêu cầu độc lập cho các nhà cung cấp ngoài phạm vi hàng không vũ trụ của AS9100^9,21.

Tuy vậy, không nguồn nào trong bộ này trích dẫn một điều khoản hợp đồng, SOW hay PO cụ thể bắt buộc AS9100. Và không nguồn nào xác lập rằng AS9100 là yêu cầu pháp lý trong mọi hợp đồng quốc phòng bất kể hợp đồng viện dẫn điều gì²².

Hãy coi AS9100D là nền tảng kỳ vọng cho phạm vi gia công hàng không vũ trụ/quốc phòng, và đọc tài liệu hợp đồng của chính bạn để xác nhận nó có được viện dẫn rõ ràng hay không.

Nếu phạm vi chỉ là hàng thương mại, ISO 9001 có thể là tiêu chuẩn áp dụng⁹.

Chi tiết hay bản vẽ có thuộc diện kiểm soát USML không, và điều đó có biến đăng ký ITAR thành điều kiện trước trao hợp đồng?

Đăng ký ITAR với DDTC được mô tả là bắt buộc đối với bất kỳ nhà sản xuất nào sản xuất, xuất khẩu hoặc xử lý các sản phẩm quốc phòng hay dữ liệu kỹ thuật thuộc diện USML, và là yêu cầu trước khi trao hợp đồng trên hầu hết các chương trình quốc phòng^2,9.

Việc đăng ký là bắt buộc kể cả khi công ty không có kế hoạch xuất khẩu².

Với một nhà cung cấp chạm vào phần cứng hoặc dữ liệu kỹ thuật nằm trong danh mục USML, đăng ký được trình bày như một bộ lọc loại trừ các công ty không thuộc Mỹ trừ khi có giấy phép xuất khẩu²¹. Cơ chế quan trọng hơn tấm chứng chỉ.

ITAR chạm tới dữ liệu kỹ thuật — bản vẽ chi tiết, bản vẽ, phần mềm — và các dịch vụ quốc phòng, chứ không chỉ việc vận chuyển phần cứng².

Điều đó có nghĩa là xưởng xử lý bản vẽ quốc phòng của bạn phải kiểm soát quyền truy cập của người nước ngoài vào tài liệu đó, kể cả nhân viên hay đối tác nước ngoài đang hiện diện tại Mỹ².

Đăng ký đơn thuần không thiết lập được sự kiểm soát đó; nhà cung cấp cần một quy trình xử lý dữ liệu và truy cập nhân sự được lập thành văn bản¹⁵.

Trước khi gửi bản vẽ, hãy hỏi chi tiết hay dữ liệu kỹ thuật có nằm trong danh mục USML không và thuộc nhóm nào. Không nguồn nào trong bộ này cung cấp phương pháp xác định nhóm USML hay ví dụ minh họa việc phân loại một chi tiết gia công.

Vì vậy việc xác định đó là câu hỏi dành cho cán bộ hợp đồng hoặc luật sư tuân thủ thương mại của bạn, chứ không phải điều có thể suy ra từ thư đăng ký của nhà cung cấp.

Các điều khoản CMMC và DFARS có áp dụng cho phạm vi này không, và giai đoạn nào đang có hiệu lực?

CMMC gắn với các chương trình liên quan đến Thông tin không phân loại được kiểm soát (CUI).

Với các chương trình quốc phòng có CUI, tuân thủ CMMC được mô tả là yêu cầu chương trình cứng, và chỉ một nhà sản xuất không tuân thủ cũng có thể loại một hồ sơ dự thầu²⁰.

CMMC Level 2 được mô tả là bao phủ khoảng 110 kiểm soát của NIST SP 800-171 và thường yêu cầu đánh giá của bên thứ ba bởi các C3PAO đối với nhà thầu xử lý CUI^14,21. Tự cam kết và đánh giá của bên thứ ba không tương đương nhau²⁰.

Nghĩa vụ DFARS chạy song song với CMMC. Nhà cung cấp phải chấp nhận và triển khai các điều khoản DFARS applicable do nhà thầu chính chuyển giao xuống, bao gồm phòng ngừa hàng giả mạo, khả năng truy xuất vật liệu và yêu cầu an ninh mạng¹⁴.

Khi chương trình chịu ràng buộc về tỷ lệ nội địa hóa, việc thu mua kim loại chuyên dụng tuân thủ DFARS và hồ sơ xuất xứ nấu luyện được áp dụng^28,29.

Việc tuân thủ kim loại chuyên dụng phải được giải quyết trước RFQ chứ không phải sau PO, bởi vì nguồn vật liệu ảnh hưởng đến thời gian giao hàng và chi phí theo những cách không thể sửa giữa chừng trong chương trình¹⁵.

Lịch trình áp dụng CMMC chính là nơi các nguồn dẫn chứng mâu thuẫn, và sự mâu thuẫn đó ảnh hưởng trực tiếp đến ngôn ngữ PO của bạn.

Một nguồn khẳng định Phase 2 bắt đầu ngày November 10, 2026, biến chứng nhận bên thứ ba thành bắt buộc cho nhiều hợp đồng Level 2¹⁴.

Nguồn khác cho biết vào July 2026, DoD tạm hoãn các giai đoạn tiếp theo, bao gồm yêu cầu chứng nhận bên thứ ba của Phase 2, chờ đánh giá toàn chương trình, trong khi tự đánh giá của Phase 1 vẫn còn hiệu lực²².

Nguồn thứ ba cho biết quy tắc cuối cùng của CMMC Program có hiệu lực từ December 16, 2024, với các yêu cầu hợp đồng xuất hiện từ Q3 2025²⁰. Bằng chứng không phân giải được giai đoạn nào hiện đang có hiệu lực cho bộ hồ sơ đấu thầu của bạn.

Hãy xác nhận tình trạng áp dụng giai đoạn hiện hành với cán bộ hợp đồng trước khi đưa ngôn ngữ CMMC vào PO.

Những gì cần xác minh ở từng xưởng ứng viên trước khi chấp nhận bất kỳ tuyên bố chứng chỉ nào

Các nguồn dẫn chứng hội tụ về một bộ xác minh chung, và không mục nào trong số này được thiết lập bởi chính tuyên bố marketing của nhà cung cấp. Chạy một lượt xác minh có lập văn bản cho từng ứng viên và lưu hồ sơ bằng chứng.

• ✓Yêu cầu chứng chỉ AS9100 hiện hành và xác nhận phạm vi, ngày hết hạn và tổ chức chứng nhận; xác minh tổ chức chứng nhận được công nhận.
• ✓Xác minh chứng nhận AS9100D qua cơ sở dữ liệu IAQG OASIS thay vì lời khẳng định trên website.
• ✓Yêu cầu thư đăng ký DDTC hiện hành với mã M còn hiệu lực và ngày đăng ký chưa hết hạn.
• ✓Xác nhận các nhóm USML trên thư đăng ký khớp với sản phẩm bị kiểm soát hoặc dữ liệu kỹ thuật trong chương trình của bạn.
• ✓Hỏi xưởng xử lý quyền truy cập của người nước ngoài vào dữ liệu bị kiểm soát ra sao, và yêu cầu Chương trình Tuân thủ Thương mại được lập văn bản.
• ✓Xác nhận cấp độ CMMC của nhà cung cấp và liệu nó có đáp ứng yêu cầu xử lý CUI của chương trình bạn không.
• ✓Hỏi xưởng đã thực hiện FAIR tuân thủ AS9102 chưa và yêu cầu một bộ hồ sơ mẫu.

Tách năng lực gia công khỏi hồ sơ tuân thủ

Đăng ký ITAR quan trọng, nhưng nó không thay thế năng lực gia công²⁴. Một xưởng đã đăng ký vẫn phải gia công chi tiết đúng cách.

Và các nguồn dẫn chứng khuyên bên mua đánh giá dung sai, độ chính xác kích thước, hình học phức tạp, đồ gá tiên tiến, khả năng lặp lại và kinh nghiệm với vật liệu đòi hỏi cao như nhôm, thép không gỉ, titan, hợp kim chuyên dụng và nhựa kỹ thuật một cách độc lập với trạng thái ITAR hay hệ thống chất lượng²⁴.

Một chi tiết lắp ghép titan cho ứng dụng quốc phòng hay hàng không vũ trụ có thể đòi hỏi nhiều hơn năng lực CNC cơ bản — kỹ thuật viên giàu kinh nghiệm, hiểu biết vật liệu, hoạch định kiểm tra, tài liệu được kiểm soát và kiểm soát quy trình kỷ luật²⁴.

Một xưởng cơ khí có thể có năng lực phay và tiện mạnh mà vẫn không phù hợp cho công việc bị kiểm soát ITAR nếu thiếu các biện pháp kiểm soát xử lý dữ liệu²⁴.

Khi đánh giá năng lực, hãy yêu cầu xưởng chứng minh điều đó trên một chi tiết tương tự chi tiết của bạn thay vì trích một con số dung sai từ website.

Các nguồn cấp nhà cung cấp công bố các con số như ±0.0127 mm true position cho vị trí lỗ then chốt cho bay và ±0.005 mm cho lỗ vòng bi¹¹, nhưng đó là các tuyên bố của từng nhà cung cấp, không phải tiêu chuẩn nghiệm thu bạn có thể dựa vào.

Hãy dùng chúng như gợi ý cho những gì cần yêu cầu xưởng chứng minh trên một đơn hàng thử nghiệm, chứ không phải thông số cho bản vẽ của bạn.

Con đường chứng nhận nào áp dụng: vào danh sách ASL/QML đầy đủ của nhà thầu chính hay con đường nhẹ hơn cho bản mẫu?

Trên các chương trình của DoD Mỹ, Danh sách Nhà cung cấp Được phê duyệt (ASL) hay Danh sách Nhà sản xuất Đủ điều kiện (QML) của nhà thầu chính quyết định nhà cung cấp nào có thể được dùng cho các chi tiết cụ thể.

Và việc phê duyệt nhà cung cấp mới đòi hỏi một cuộc rà soát kỹ thuật chính thức và đánh giá chất lượng trước khi có thể đặt bất kỳ đơn hàng nào¹⁶.

Điều kiện đó nằm trên các bước kiểm tra chứng nhận: một xưởng có thể nắm giữ AS9100D và đăng ký ITAR mà vẫn không dùng được cho một gói công việc cụ thể cho đến khi nhà thầu chính phê duyệt.

Đối với các chương trình phát triển và làm mẫu chưa chịu ràng buộc ASL, việc triển khai nhanh qua xác minh đăng ký ITAR, kiểm tra chứng chỉ AS9100D qua IAQG OASIS, và một đơn hàng trình diễn năng lực giới hạn được mô tả là con đường điển hình¹⁶.

Nếu chương trình của bạn đang ở giai đoạn đó, con đường nhẹ hơn cho phép bạn đánh giá năng lực và tuân thủ cùng lúc trước khi cam kết một cuộc đánh giá chất lượng đầy đủ.

Một hệ quả của AS9100D ảnh hưởng đến rủi ro cấp dưới của bạn: các tổ chức được chứng nhận phải chuyển các yêu cầu chất lượng — đặc tính trọng yếu, khả năng truy xuất, quyền tiếp cận để khách hàng và cơ quan quản lý kiểm tra — xuống các nhà cung cấp cấp dưới của chính họ⁸.

ISO 9001 có các yêu cầu đánh giá nhà cung cấp chung nhưng không có cơ chế chuyển giao tương đương riêng cho hàng không vũ trụ⁸.

Nếu xưởng bạn chọn thuê ngoài một quy trình đặc biệt, các yêu cầu chất lượng của nhà thầu chính thường được chuyển giao xuống các bên thuê ngoài đó.

Và một xưởng không trình bày được danh sách nhà cung cấp được phê duyệt hay hồ sơ phê duyệt bên thuê ngoài có một khoảng trống sẽ hiện ra trên chính chi tiết của bạn³⁵.

Các điều kiện tuân thủ và yêu cầu vật liệu tác động thế nào đến chi phí và thời gian giao hàng

Công việc hàng không vũ trụ và quốc phòng được ghi nhận mang mức phụ phí cao hơn gia công thông thường cho các chi tiết then chốt về nhiệm vụ, bởi khả năng truy xuất, hệ thống chất lượng và vật liệu đặc chủng⁴.

Một nguồn dẫn chứng ghi nhận giá giờ CNC 5 trục tại Mỹ ở mức $75-300/hr trong 2026 tùy theo cấp độ, độ phức tạp và các chứng nhận như AS9100D/ITAR, với công việc hàng không vũ trụ và quốc phòng mang phụ phí 20-50%⁴.

Cùng nguồn đó ghi nhận mức tăng chi phí 30-100% cho vật liệu đặc chủng và 15-40% cho dung sai khít^{4 9} (con số do nhà cung cấp báo cáo).

Đây là các khoảng giá trị do một nguồn báo cáo, không phải chuẩn mực ngành, và chúng không bao gồm NRE, đồ gá, MOQ hay giá theo sản lượng. Thời gian giao hàng chịu tác động của cùng những yếu tố đó.

Một nhà cung cấp ghi nhận thời gian 5-10 ngày làm việc cho chi tiết quốc phòng mẫu với bộ hồ sơ tài liệu đầy đủ gồm CMTR, chứng chỉ độ cứng, báo cáo CMM, đo độ nhám bề mặt, Giấy chứng nhận Phù hợp AS9100D và FAI AS9102 năm biểu mẫu²³.

Đó là tuyên bố riêng của một nhà cung cấp cho số lượng mẫu, không phải thời gian cho sản xuất hàng loạt. Vì tuân thủ kim loại chuyên dụng và xuất xứ vật liệu không thể sửa giữa chương trình, hãy giải quyết các câu hỏi đó trước RFQ¹⁵.

Khi so sánh báo giá, hãy yêu cầu mỗi xưởng chỉ rõ phần nào của giá phản chiếu hồ sơ tuân thủ, phần nào phản chiếu xuất xứ vật liệu, và phần nào phản chiếu thời gian gia công, để việc so sánh là cùng-điều-kiện.

Nơi các nguồn dẫn chứng mâu thuẫn về thời điểm áp dụng CMMC

Các nguồn dẫn chứng xung đột về việc cột mốc chứng nhận bên thứ ba của CMMC Phase 2 hiện có hiệu lực hay chưa.

Bằng chứng không phân giải được giai đoạn nào áp dụng cho bộ hồ sơ của bạn, vì vậy hãy xác minh với cán bộ hợp đồng thay vì dựa vào bất kỳ lịch trình công bố nào.

Những gì nguồn không xác lập

• Không nguồn nào trích dẫn văn bản điều khoản hợp đồng, SOW hay PO thực tế biến AS9100 thành bắt buộc, nên bạn không thể dựa vào bài viết này để biết hợp đồng cụ thể của bạn có viện dẫn nó hay không — hãy đọc tài liệu hợp đồng của chính mình.
• Đăng ký SAM.gov không được nguồn nào trong bộ này đề cập.
• Kiểm tra tại nguồn của chính phủ DCMA và các yêu cầu phân loại an ninh DD254 không được nguồn nào trong bộ này đề cập.
• Không nguồn nào cung cấp dữ liệu NRE, chi phí đồ gá, MOQ, giá đơn vị theo sản lượng hay năng lực tăng cường quốc phòng, nên tổng chi phí chương trình không thể ước tính từ các nguồn này.
• Không nguồn nào cung cấp phương pháp xác định nhóm USML hay ví dụ minh họa việc phân loại một chi tiết gia công — việc xác định đó là câu hỏi dành cho cán bộ hợp đồng hoặc luật sư tuân thủ thương mại của bạn.
• Không nguồn nào nêu cấp yêu cầu CMMC hiện hành cho một bộ hồ sơ đấu thầu cụ thể, và các nguồn mâu thuẫn về thời điểm áp dụng.
• Không nguồn nào thiết lập các phương pháp NDT hay tiêu chí nghiệm thu bắt buộc cho một loại chi tiết cụ thể.
• Không nguồn nào đề cập các cơ chế giảm thiểu sở hữu, kiểm soát hay ảnh hưởng nước ngoài (FOCI) ngoài việc ghi nhận rằng đánh giá FOCI cấp dưới là một câu hỏi cần hỏi.