國防精密加工的 AS9100D 與 ISO 9001、ITAR 及 DFARS/CMMC：哪些驗證關卡是強制性的

AS9100D 是硬性關卡，還是只憑 ISO 9001 就能通過？

先看合約、SOW 或採購單（PO）的條款文字。AS9100D 以 ISO 9001:2015 為基礎，新增了涵蓋產品與製程安全、構型管理、首件檢驗、關鍵特性、仿冒零件防制與供應商要求下達（flow-down）等航太專屬要求^{1,8,9,11,17,35}。僅持有 ISO 9001 的加工廠並未針對這些新增要求接受稽核，因此其證書不涵蓋你的專案可能援引的航太範圍^8,15,35。就航太專案工作而言，ISO 9001 被描述為不足，且有來源指出主承包商會要求機加工供應商具備 AS9100D³⁵。有來源陳述，未具備 AS9100D 的 CNC 供應商無法向大型航太 OEM 供應飛行關鍵零組件¹⁷。AS9100D 亦被描述為國防航太硬體的強制性品質管理系統，而 ISO 9001 則是 AS9100 航太範圍以外的供應商須另行取得的要求^9,21。話雖如此，本組來源中沒有任何一個引用具體的合約、SOW 或 PO 條款將 AS9100 訂為強制。也沒有任何來源確立：無論合約援引為何，AS9100 在每一份國防合約中皆為法定要求²²。請將 AS9100D 視為航太/國防加工範圍的預期基線，並閱讀你自己的合約文件確認它是否被明確援引。若範圍僅為商用件，ISO 9001 可能才是適用的標準⁹。

零件或圖紙是否受 USML 管制？這是否使 ITAR 註冊成為合約授予前的關卡？

對任何生產、出口或經手 USML 所涵蓋國防品項或技術資料的製造商而言，向 DDTC 完成 ITAR 註冊被描述為強制要求，且在多數國防專案上是合約授予前的必要條件^2,9。即使公司並不打算出口，註冊仍屬強制²。對經手 USML 列管硬體或技術資料的供應商而言，註冊被描述為一道篩選，除非取得出口許可，否則將排除非美國公司²¹。機制本身比證書更重要。ITAR 所觸及的是技術資料——藍圖、圖紙、軟體——以及國防服務，而不只是硬體出貨²。這意味著經手你國防圖紙的加工廠，必須控管外國人對這些資料的存取，包括實際位於美國境內的外籍員工或合作夥伴²。僅有註冊並不代表已建立這種控管；供應商還需要文件化的資料處理與人員存取流程¹⁵。在送出圖紙之前，先確認該零件或技術資料是否列於 USML，以及適用哪一類管制項目。本組來源中沒有任何一個提供 USML 類別判定方法，也沒有對機加工零件分類的實例演練。因此這項判定應交由你的合約官或貿易合規律師處理，而不是從供應商的註冊函自行推斷。

CMMC 與 DFARS 條款是否適用於此範圍？目前生效的是哪一階段？

CMMC 適用於涉及受控制未分類資訊（CUI）的專案。對含 CUI 的國防專案而言，CMMC 合規被描述為硬性的專案要求，單一家不合規的製造商即可使整個投標案失格²⁰。CMMC Level 2 被描述為涵蓋約 110 項 NIST SP 800-171 控制項，且對經手 CUI 的承包商而言，通常須由 C3PAO 進行第三方評鑑^14,21。自我聲明與第三方評鑑並不等同²⁰。DFARS 義務與 CMMC 並行。供應商必須接受並執行主承包商下達的適用 DFARS 條款，包括仿冒零件防制、材料追溯與網路安全要求¹⁴。當專案受國產化內容限制約束時，還須符合 DFARS 的特種金屬採購規定並備妥熔煉來源文件^28,29。特種金屬合規必須在 RFQ 之前處理妥當，而不是在 PO 之後，因為材料採購對交期與成本的影響無法在專案中途修正¹⁵。CMMC 分階段實施時程正是各來源分歧之處，而這一分歧直接關係到你的 PO 條款文字。一個來源陳述 Phase 2 自 November 10, 2026 開始，使第三方認證對許多 Level 2 合約成為強制¹⁴。另一個來源陳述，國防部（DoD）於 July 2026 暫停了後續階段（包括 Phase 2 的第三方認證要求），等待全面檢討，Phase 1 自我評估則維持有效²²。第三個來源陳述，CMMC Program 最終規則於 December 16, 2024 生效，合約要求自 2025 年第三季起陸續出現²⁰。證據無法裁定對你的招標案而言，目前生效的是哪一階段。在將 CMMC 條款寫入 PO 之前，先向你的合約官確認現行的分階段實施狀態。

在接受任何證書宣稱之前，應對每一家候選加工廠驗證什麼

各來源在一組共通的驗證項目上趨於一致，而其中沒有任何一項可以由供應商自己的行銷陳述來確立。對每一家候選廠商執行一次文件化的查核，並將證據存檔備查。

• ✓索取現行 AS9100 證書，確認其範圍、到期日與驗證機構；並查證該驗證機構是否具備認可資格。
• ✓透過 IAQG OASIS 資料庫驗證 AS9100D 認證，而不是相信網站上的宣稱。
• ✓索取現行 DDTC 註冊函，確認其 M-code 有效且註冊日期未過期。
• ✓確認註冊函上的 USML 類別與你專案中的管制品項或技術資料相符。
• ✓詢問該廠如何控管外國人對受管制資料的存取，並索取文件化的貿易合規計畫（Trade Compliance Program）。
• ✓確認供應商的 CMMC 等級，以及是否滿足你專案的 CUI 處理要求。
• ✓詢問該廠是否執行過符合 AS9102 的 FAIR，並索取一份樣本文件包。

將加工能力與合規文件分開評估

ITAR 註冊很重要，但它不能取代加工能力²⁴。一家已註冊的加工廠仍必須把零件做對。各來源也告訴買方：公差、尺寸精度、複雜幾何、進階夾治具、重複性，以及對鋁、不鏽鋼、鈦、特種合金與工程塑膠等嚴苛材料的加工經驗，都應與 ITAR 或品質系統狀態分開評估²⁴。一件用於國防或航太應用的鈦合金托架，可能需要的不只是基本的 CNC 產能——還需要資深的技術人員、材料知識、檢驗規劃、受控文件與嚴謹的製程式控制制²⁴。一家機加工廠可能銑削與車削能力都很強，但若缺乏資料處理控管，仍然不適合承接 ITAR 管制工作²⁴。評估能力時，請要求該廠在你零件的相似件上實際展示，而不是引用網站上的公差數字。供應商層級的來源發布過諸如飛行關鍵孔位真位置度 ±0.0127 mm、軸承孔 ±0.005 mm 之類的數字¹¹，但這些是個別供應商的宣稱，不是你可以倚賴的驗收標準。把它們當作在試製訂單上要求加工廠展示什麼的提示，而不是你圖紙上的規格。

適用哪一條合格認定路徑：完整的供應商 ASL/QML 准入，還是較輕量的試製路徑？

在美國國防部（DoD）專案上，主承包商的合格供應商名單（ASL）或合格製造商名單（QML）決定哪些供應商可用於特定零組件，而新供應商的合格認定須在任何採購單發出之前完成正式的工程審查與品質稽核¹⁶。這道關卡位於認證查核之上：一家加工廠即使持有 AS9100D 與 ITAR 註冊，在主承包商核准之前，仍無法用於特定工作包。對尚未受 ASL 限制約束的開發與試製專案，透過 ITAR 註冊查驗、經 IAQG OASIS 核對 AS9100D 證書，以及一張限定範圍的能力展示訂單來快速上線，被描述為典型路徑¹⁶。若你的專案正處於這個階段，這條較輕量的路徑讓你在承諾完整合格稽核之前，同時評估能力與合規。AS9100D 有一項影響次階層風險的後果：獲證組織必須將品質要求——關鍵特性、追溯性、客戶與主管機關的受檢權——向下傳達至其自身的次階層供應商⁸。ISO 9001 有一般性的供應商評估要求，但沒有對應的航太專屬下達條款⁸。如果你選定的加工廠將特殊製程外包，主承包商的品質要求通常會下達到那些外包商。而一家無法出示其合格供應商名單或外包商合格認定紀錄的加工廠，其缺口最終會反映在你的零件上³⁵。

合規關卡與材料要求如何推高成本與交期

據報導，因為追溯性、品質系統與特殊材料的緣故，航太與國防的任務關鍵零組件相較一般加工帶有溢價⁴。一個來源報導，2026 年美國五軸 CNC 的時薪依層級、複雜度與 AS9100D/ITAR 等認證而異，為每小時 75–300 美元，其中航太與國防工作帶有 20–50% 的溢價⁴。同一來源報導，特殊材料使成本增加 30–100%，緊公差使成本增加 15–40%^{4 9}（供應商宣稱數字）。這些是單一來源報導的區間，不是產業基準，且未包含 NRE、模具治具、MOQ 或量產價。交期受同樣的驅動因素影響。一家供應商宣稱，試製國防零組件在附完整文件包（含 CMTR、硬度證書、CMM 報告、表面粗糙度量測、AS9100D 符合性證明書與 AS9102 五件式 FAI）的條件下，交期為 5–10 個工作日²³。這是針對試製數量的供應商個別宣稱，不是量產交期。由於特種金屬合規與材料來源無法在專案中途修正，請在 RFQ 之前解決這些問題¹⁵。比較報價時，請每家加工廠分項說明價格中有多少來自合規文件、多少來自材料來源、多少來自加工工時，這樣的比較才是對等基礎。

各來源對 CMMC 分階段實施時程的分歧之處

各來源對 CMMC Phase 2 第三方認證里程碑目前是否已生效的說法相互矛盾。證據無法裁定對你的招標案適用哪一階段，因此請向你的合約官查證，而不要依賴任何已公布的時程表。

Before you request a quote

• The evidence leaves this open — put it to the supplier: 沒有任何來源引用使 AS9100 成為強制的實際合約、SOW 或 PO 條款文字，因此你無法倚賴本文告訴你你的特定合約是否援引它——請閱讀你自己的合約文件。
• The evidence leaves this open — put it to the supplier: 本組來源中沒有任何一個觸及 SAM.gov 註冊。
• The evidence leaves this open — put it to the supplier: 本組來源中沒有任何一個觸及 DCMA 政府來源檢驗與 DD254 安全分類要求。
• Request a written quote with price basis, MOQ, tooling, payment terms and production lead time.
• The evidence leaves this open — put it to the supplier: 沒有任何來源提供 USML 類別判定方法或機加工零件分類的實例演練——這項判定應交由你的合約官或貿易合規律師處理。
• The evidence leaves this open — put it to the supplier: 沒有任何來源陳述特定招標案現行有效的 CMMC 要求等級，且各來源對分階段實施時程的說法相互矛盾。
• The evidence leaves this open — put it to the supplier: 沒有任何來源確立特定零件類型所需的 NDT 方法或驗收準則。
• The evidence leaves this open — put it to the supplier: 除了指出次階層的 FOCI 評估是值得詢問的問題之外，沒有任何來源觸及外國所有權、控制權或影響力（FOCI）的緩解機制。