Zertifizierungen für Defence-Zulieferer

Die ISO 9001 Zertifizierung ist die unverzichtbare Grundlage für jeden Zulieferer, der in die Verteidigungsindustrie einsteigen möchte. Ohne ein zertifiziertes Qualitätsmanagementsystem (QMS) ist eine Aufnahme in Lieferantenpools großer Rüstungskonzerne praktisch ausgeschlossen. Die Norm fordert prozessorientiertes Denken, risikobasierte Planung und kontinuierliche Verbesserung — Prinzipien, die in der sicherheitskritischen Verteidigungsindustrie besonderes Gewicht haben.

• Dokumentierte Prozesse: Alle qualitätsrelevanten Abläufe müssen beschrieben, implementiert und nachweisbar sein
• Risikomanagement: Systematische Identifikation und Bewertung von Risiken in der Lieferkette und Produktion
• Lieferantenbewertung: Eigene Zulieferer müssen bewertet und überwacht werden — die Kette darf nicht abreißen
• Messmittelüberwachung: Alle Prüf- und Messmittel müssen kalibriert und rückführbar dokumentiert sein
• Management Review: Regelmäßige Bewertung des QMS durch die Geschäftsleitung

Die Allied Quality Assurance Publications (AQAP) sind die NATO-spezifischen Qualitätsstandards, die über die ISO 9001 hinausgehen. Sie werden von den nationalen Güteprüfstellen überwacht — in Deutschland durch die Bundeswehr-Güteprüfstellen (GüPrSt) des BAAINBw. Die AQAP-Konformität ist keine separate Zertifizierung, sondern wird im Rahmen der Auftragserteilung gefordert und durch die GüPrSt verifiziert.

• AQAP 2110: Qualitätssicherungsanforderungen für Design, Entwicklung und Produktion — die umfassendste Stufe
• AQAP 2120: Qualitätssicherungsanforderungen für die Produktion — wenn kein eigenes Design verantwortet wird
• AQAP 2130: Qualitätssicherungsanforderungen für Prüfung und Endkontrolle — Minimalanforderung
• AQAP 2310: NATO-Anforderungen an die Qualitätssicherung von Softwareentwicklung
• Government Quality Assurance (GQA): Staatliche Qualitätsprüfung durch die Güteprüfstelle — der Auftraggeber hat Zugangsrecht zum Betrieb

Nicht jeder Defence-Auftrag erfordert Geheimschutz — aber viele tun es. Sobald ein Zulieferer Zugang zu Verschlusssachen (VS) erhält, muss er am Geheimschutzverfahren teilnehmen. Das Bundesministerium für Wirtschaft und Klimaschutz (BMWK) ist zuständig für den Geheimschutz in der Wirtschaft. Die Sicherheitsüberprüfung betrifft sowohl das Unternehmen als auch einzelne Mitarbeiter.

• VS-NfD (Nur für den Dienstgebrauch): Niedrigste Stufe, erfordert Geheimschutzbescheid und VS-Anweisung im Unternehmen
• VS-Vertraulich: Erfordert Sicherheitsüberprüfung Ü1 der betroffenen Mitarbeiter
• VS-Geheim: Erfordert erweiterte Sicherheitsüberprüfung Ü2, einschließlich Befragung des Umfelds
• NATO-Einstufungen: NATO RESTRICTED, NATO CONFIDENTIAL, NATO SECRET — erfordern zusätzliche NATO-Geheimschutzvereinbarung
• Facility Security Clearance: Das Unternehmen selbst muss einen Sicherheitsbescheid vom BMWK erhalten

Auch als Zulieferer von Komponenten oder Materialien kann man von der Exportkontrolle betroffen sein. Das Außenwirtschaftsgesetz (AWG), die Außenwirtschaftsverordnung (AWV) und das Kriegswaffenkontrollgesetz (KWKG) bilden den nationalen Rahmen. Auf EU-Ebene regelt die Dual-Use-Verordnung (EU) 2021/821 die Ausfuhr von Gütern mit doppeltem Verwendungszweck. Zulieferer müssen prüfen, ob ihre Produkte gelistet sind oder im Endprodukt des Kunden einer Exportbeschränkung unterliegen.

• Ausfuhrliste (AWV Anlage AL): Nationale Liste der genehmigungspflichtigen Güter — enthält auch Hochtemperaturmaterialien und Keramiken
• EU Dual-Use-Liste (Anhang I der VO 2021/821): Europaweit harmonisierte Güterliste mit technischen Schwellenwerten
• Kriegswaffenliste (KWKG Anlage): Kriegswaffen und deren wesentliche Bestandteile — höchste Genehmigungsstufe
• Catch-All-Klausel: Auch nicht gelistete Güter können genehmigungspflichtig sein, wenn der Verwender oder Verwendungszweck kritisch ist
• Internal Compliance Programme (ICP): Unternehmensinterne Organisation zur Einhaltung der Exportkontrollvorschriften

Die Dokumentationsanforderungen in der Verteidigungsindustrie gehen weit über das in der zivilen Industrie Übliche hinaus. Jedes Material, jede Charge und jeder Prozessschritt muss lückenlos dokumentiert und über die gesamte Lebensdauer des Endprodukts — bei Waffensystemen oft 30 bis 50 Jahre — rückverfolgbar sein.

• Werksprüfzeugnisse nach DIN EN 10204 Typ 3.1 oder 3.2: Materialzusammensetzung, mechanische Kennwerte, Prüfergebnisse
• Erstmusterprüfbericht (EMPB) nach AS9102 / VDA: Vollständige Vermessung und Dokumentation des ersten Produktionsteils
• Chargenverfolgung: Vom Rohstofflieferanten bis zum Einbauort im Endprodukt — keine Lücken erlaubt
• Abweichungsmanagement: Jede Abweichung von der Spezifikation muss dokumentiert, bewertet und vom Auftraggeber freigegeben werden
• Aufbewahrungsfristen: Mindestens 10 Jahre, bei Waffensystemen oft über die gesamte Nutzungsdauer (30+ Jahre)