DALO's nye leverandørportal - en compliance-dagsorden for europæiske forsvarsleverandører

Danmarks forsvarsindkøbsmyndighed har i klare vendinger offentliggjort, hvad den forventer af en leverandørs kvalitetsledelsessystem. For virksomheder, der skal ind i vestlige forsyningskæder, er den offentliggørelse en mulighed snarere end en forhindring.

På DALO Industry Days 2026 var SKYLEN Group-direktør Martin Holm-Petersen ordstyrer og medoplægsholder på en compliance-fokuseret dagsorden på Dansk Industris scene.

Thea Ballegaard Laursen fra DALO åbnede sessionen med en præsentation af den nye leverandørportal - opdateringen af, hvordan DALO kommunikerer sine krav til nuværende og kommende leverandører til Forsvaret. I stedet for at overlade det til leverandørerne at rekonstruere forventningerne ud fra enkelte udbudsdokumenter samler portalen dem ét sted: hvordan DALO gennemfører indkøb, hvad sikkerhedsgodkendelse og informationssikkerhed indebærer, hvilke kvalitetsledelsesstandarder der kan være gældende, og hvilke forpligtelser der følger, når en kontrakt er underskrevet. For en virksomhed, der overvejer, om den realistisk kan levere til Forsvaret, forvandler den samling et sæt ubekendte til en tjekliste.

Martin Holm-Petersen fulgte op og redegjorde for, hvordan ComplyTrain kan fremskynde compliance-arbejdet og bringe en virksomhed frem til det punkt, hvor den er parat til at træde ind som DALO-leverandør.

Sessionen gjorde én ting tydelig. Kravene er ikke den afgørende begrænsning; det er den tid, det tager at opfylde dem. Det følgende er en gennemgang af, hvad DALO nu beder om, hvorfor den gør det, og hvad det betyder for leverandører, der skal ind i europæiske og NATO-forsyningskæder.

På tværs af europæiske indkøbskontorer bliver kapaciteter, der er kamprelevante, tilgængelige og i flere tilfælde allerede afprøvet i felten, lagt til side. Ikke fordi de fejler på ydeevne, men fordi leverandøren ikke kan dokumentere et certificeret kvalitetsledelsessystem. På et tidspunkt, hvor oprustning er begrænset af tid snarere end af vilje, er det et dyrt udfald - og et, der kan undgås.

Leverandørportalen: krav offentliggjort på forhånd

Portalen, som Thea Ballegaard Laursen præsenterede, hviler på en enkel præmis. DALO administrerer i størrelsesordenen 1100,000 indkøb om året og anvender standardiserede processer på tværs af dem af hensyn til ensartethed, gennemsigtighed og ligebehandling af leverandører. Den praktiske konsekvens for industrien er, at krav ikke forhandles virksomhed for virksomhed. De offentliggøres, og de er de samme for alle.

DALO's leverandørportal på fmi.dk organiserer disse krav i to spor. For kommende leverandører dækker den udbudsprocedurer, screening af udenlandske direkte investeringer, informationssikkerhed, facilitets- og persongodkendelse, kvalitetssikring og standarder samt forudbetaling. For leverandører, der allerede er under kontrakt, dækker den fakturering og betaling, emballering og mærkning, NATO-kodificering og bestemmelser om forsinket levering.

Læst samlet udgør disse sider en specifikation af, hvad der skal til for at være en troværdig leverandør til et NATO-medlemslands væbnede styrker. Kvalitetsakkreditering er én komponent i det, og det er den komponent, der oftest bliver ladt liggende, til det er for sent.

Hvad DALO siger om kvalitet

DALO's holdning er, at forsvarsindkøb bærer krav, som almindelig kommerciel levering sjældent gør: kvalitet, sporbarhed, dokumentation og forsyningssikkerhed, opretholdt gennem hele kontraktens levetid. Leverandører forventes derfor at drive robuste kvalitetsledelsessystemer og at opretholde processer, der kan sikre ensartet, pålidelig produktion og levering.

Afhængigt af kontraktens karakter og kompleksiteten af leverancerne eller ydelserne kan DALO kræve overholdelse af anerkendte standarder - ISO 9001, ISO 27001, NATO's Allied Quality Assurance Publications (AQAP) eller AS/EN 9100 for luftfarts- og forsvarssektoren. Det erklærede formål er at sikre ensartet kvalitet, mindske risikoen for systematiske fejl og understøtte effektiv kontraktopfyldelse.

Om AQAP specifikt bemærker DALO, at disse publikationer anvendes i hele NATO for at etablere en fælles ramme for kvalitetssikring i forsvarsindkøb og give ordregivende myndigheder og leverandører en fælles forståelse af kvalitetskrav. De discipliner, der behandles, er procesledelse, risikostyring, konfigurationsstyring, sporbarhed og løbende forbedring.

Den liste er ikke tilfældig. Den svarer direkte til det, en ordregivende myndighed skal have vished om, før den kan binde offentlige midler til en ukendt leverandør.

Certificering som fremskynder

Instinktet i industrien er at læse akkreditering som endnu en port mellem et fungerende produkt og en underskrevet kontrakt. Mekanismen virker i den modsatte retning.

Hvor en indkøbsmyndighed kan støtte sig på et uafhængigt verificeret kvalitetsledelsessystem, kan den undvære en betydelig mængde undersøgelse fra bunden. Den behøver ikke at konstruere en skræddersyet vurdering af, om processer er sporbare, om konfiguration er styret, om fejl systematisk identificeres og lukkes. Certifikatet besvarer de spørgsmål i et sprog, ethvert NATO-medlem genkender.

Det er standardernes strategiske funktion. ISO 9001, og potentielt en række andre ISO-standarder som 27001, 14001 og 31000, AQAP-publikationerne og AS/EN 9100 findes, for at en ordregivende myndighed og en leverandør - ofte i forskellige medlemsstater med forskellige regulatoriske traditioner - kan etablere tillid uden at begynde fra nul. Akkreditering komprimerer den fase, hvor tillid opbygges, og komprimeret tillid er det, hurtige anskaffelser afhænger af.

DALO siger det direkte: akkrediteret certificering, herunder AQAP-certificering hvor relevant, understøtter effektivt og gennemsigtigt samarbejde og giver objektivt bevis for, at passende systemer og procedurer er på plads. Hvor kvalitetssikring indgår i udvælgelse eller evaluering, kan certificering understøtte DALO's indledende vurdering af en leverandørs kapacitet.

Den danske specificitet: DANAK-akkreditering

Én detalje har betydning for leverandører, der planlægger deres vej. DALO henviser til certifikater udstedt af certificeringsorganer akkrediteret af DANAK, det danske nationale akkrediteringsorgan, som dokumentation for, at passende kvalitetsledelsesprocedurer er etableret.

Certificering opnået gennem et akkrediteret organ kan derfor ikke uden videre erstattes af en egenerklæring eller af et certifikat af usikker oprindelse. Leverandører, der bygger mod danske og bredere nordiske forsvarskontrakter, bør planlægge akkrediteret certificering fra begyndelsen frem for at behandle det som en formalitet, der kan ordnes senere.

ISO 9001 som fundament

ISO 9001 er den mest udbredte kvalitetsledelsesstandard i verden. Den besvarer ét spørgsmål: har denne organisation en systematisk, dokumenteret og gentagelig måde at levere det, den har forpligtet sig til? Den foreskriver ikke, hvad en organisation fremstiller; den regulerer, hvordan det producerende system drives, så kvalitet designes ind i processerne frem for at blive inspiceret ind til sidst.

Standarden hviler på syv principper - kundefokus, lederskab, medarbejdernes inddragelse, en procestilgang, løbende forbedring, evidensbaseret beslutningstagning og relationsledelse. 2015-udgaven indførte et afgørende skift mod risikobaseret tænkning: at foregribe fejlformer og indbygge kontroller på forhånd frem for at reagere bagefter. For en forsvarskøber er det kernen i ISO 9001's værdi. En certificeret leverandør er en, hvis output er resultatet af et styret system frem for af enkeltpersoners indsats en given dag.

ISO 9001 er også basislaget for alt ovenover. Både AS/EN 9100 og AQAP-publikationerne tager den som udgangspunkt og tilføjer sektorspecifikke krav. At opnå ISO 9001 er ikke en opgave adskilt fra at opfylde NATO's forventninger; det er første etape i at opfylde dem.

AQAP 2110: NATO-laget

AQAP 2110 - NATO Quality Assurance Requirements for Design, Development and Production - er den AQAP-standard, de fleste leverandører møder først. Den ligger inden for STANAG 4107, aftalen hvorunder NATO-lande gensidigt anerkender hinandens statslige kvalitetssikring. Netop den gensidige anerkendelse er grunden til, at en leverandør certificeret i én medlemsstat kan anvendes på tværs af Alliancen, og til at akkreditering opnået i Danmark vægter i Warszawa, Haag eller Vilnius.

AQAP 2110 erstatter ikke ISO 9001. Den forudsætter den, bruger ISO 9000-definitioner og forventer, at et ledelsessystem i ISO 9001-stil er på plads. Det, den tilføjer, er krav, der vægter tungt i en forsvarssammenhæng:

• Konfigurationsstyring - at fastlægge præcis hvilken version, bygning og specifikation hver leveret enhed svarer til, og at styre ændringer til den
• Risikostyring - formaliseret ud over ISO 9001's generelle risikobaserede tænkning og anvendt på tværs af design, udvikling og produktion
• Kvalitetsplanlægning - dokumenterede planer, der fastlægger, hvordan kvalitet sikres for den konkrete kontrakt
• Sporbarhed - at spore materialer, komponenter og processer gennem hele fremstillingen
• Statslig kvalitetssikring - køberen, eller en statslig repræsentant på dennes vegne, har ret til at verificere overensstemmelse og få adgang til leverandørens processer forud for accept

For en leverandør, der allerede har ISO 9001, er skridtet til AQAP en udvidelse snarere end en ombygning. Hvor software er centralt for kapaciteten, supplerer AQAP 2210 2110 med yderligere krav til softwarekvalitetssikring.

Hvad certificering ikke gør

DALO er lige så tydelig om grænserne. Certificering erstatter ikke kontraktlige forpligtelser, og den påvirker ikke DALO's vurdering af overholdelse af kravene i et konkret udbud eller en konkret kontrakt. Akkreditering fastslår, at en leverandør driver et styret system; den frigør ikke fra de specifikke forpligtelser, systemet skal bruges til at opfylde.

Leverandører bør læse dette som en advarsel mod at behandle et certifikat som en sluttilstand. Det er en kvalifikation til at konkurrere, ikke en erstatning for præstation.

Prisen for at komme for sent

Det øjeblik, hvor et forsvar vil have en kapacitet, er ikke jævnt fordelt over tid. Det indtræffer med et operativt behov, en budgetpost og et politisk vindue, der vil lukke. En leverandør, der er teknisk klar, men ikke akkrediteringsklar, ankommer til det vindue uden at kunne komme igennem det.

Det er det reelle indhold af „vi var nødt til at sige nej“. Kapaciteten var virkelig, og behovet var virkeligt. Det, der manglede, var den dokumentation, der ville have gjort det muligt for køberen at handle på begge dele. I modsætning til kapaciteten selv, som kan tage år at udvikle, er akkreditering et kendt, afgrænset og opnåeligt stykke arbejde.

For enhver, der bringer seriøs forsvarsteknologi ind i europæiske og NATO-forsyningskæder - især nyere aktører og teknologi, der kommer fra aktive kampzoner som Ukraine - er konklusionen ubehagelig, men afklarende. Kvalitetsakkreditering er ikke noget, man ordner, efter en kontrakt er vundet. Det er en del af det, der gør det muligt at vinde. At bygge til ISO 9001 og AQAP fra begyndelsen, med certificering gennem et akkrediteret organ, er ikke compliance-overhead. Det omdanner en indkøbers interesse til en indkøbers underskrift.

DALO har nu sagt, hvad der skal til, for at den kan sige ja. De leverandører, der handler på det, før vinduet åbner, frem for efter det lukker, er dem, der ikke behøver at blive afvist.

At lukke afstanden hurtigere

Det var argumentet, Martin Holm-Petersen fremlagde på Dansk Industris scene. Forhindringen for de fleste små og mellemstore forsvarsteknologivirksomheder er ikke uenighed med kravene. Det er den forløbne tid og den interne kapacitet, et første kvalitetsledelsessystem sluger - dokumentation skrevet fra bunden, processer formaliseret, dokumentation samlet, alt sammen mens ingeniørarbejdet fortsætter. Konsulentdrevet implementering findes, men er langsom og dyr, og den skalerer dårligt på tværs af en sektor, der har brug for hundredvis af kvalificerede leverandører frem for en håndfuld.

Hans påstand er, at industrien har brug for et andet instrument, og at ComplyTrain er det. Platformen fører virksomheder gennem tre etaper: kortlæg de gældende standarder og identificér afstanden mellem nuværende praksis og det, ISO 9001, AQAP og beslægtede krav forlanger; byg det ledelsessystem, den dokumentation og de proceskontroller, der skal til for at lukke den; og oprethold systemet, så det forbliver auditklart og fortsat opfylder kontraktlige forpligtelser gennem hele kontraktens levetid. Formålet er at komprimere en proces målt i år til en målt i måneder, og at gøre den gentagelig på tværs af mange virksomheder på én gang.

Afprøvet i kamp er ikke det samme som egnet til indkøb. At bygge bro mellem de to er et defineret stykke arbejde. At gøre det i den skala, europæisk oprustning nu kræver - for DALO og for enhver anden vestlig anskaffelsesmyndighed med samme begrænsning - er det, Martin Holm-Petersen argumenterede for, at industrien endnu ikke har løst, og det, ComplyTrain er bygget til at løse.