DALOs neues Lieferantenportal - eine Compliance-Agenda für europäische Verteidigungslieferanten

Dänemarks Beschaffungsbehörde für Verteidigung hat in klaren Worten veröffentlicht, was sie vom Qualitätsmanagementsystem eines Lieferanten erwartet. Für Unternehmen, die in westliche Lieferketten eintreten, ist diese Veröffentlichung eher eine Chance als ein Hindernis.

Bei den DALO Industry Days 2026 leitete und moderierte der CEO der SKYLEN Group, Martin Holm-Petersen, eine auf Compliance ausgerichtete Agenda auf der Bühne von Dansk Industri und trat selbst als Referent auf.

Thea Ballegaard Laursen von DALO eröffnete die Sitzung mit einer Vorstellung des neuen Lieferantenportals - der Neufassung dessen, wie DALO ihre Anforderungen an bestehende und künftige Lieferanten der dänischen Streitkräfte kommuniziert. Statt es den Lieferanten zu überlassen, die Erwartungen aus einzelnen Ausschreibungsunterlagen zu rekonstruieren, bündelt das Portal sie an einem Ort: wie DALO beschafft, was Sicherheitsüberprüfung und Informationssicherheit bedeuten, welche Qualitätsmanagementnormen gelten können und welche Pflichten nach Vertragsunterzeichnung folgen. Für ein Unternehmen, das abwägt, ob es die dänischen Streitkräfte realistisch beliefern kann, macht diese Bündelung aus einer Menge Unbekannter eine Checkliste.

Martin Holm-Petersen schloss daran an und legte dar, wie ComplyTrain die Compliance-Arbeit beschleunigen und ein Unternehmen an den Punkt bringen kann, an dem es als DALO-Lieferant auftreten kann.

Die Sitzung machte eines deutlich. Nicht die Anforderungen sind die entscheidende Grenze, sondern die Zeit, die es kostet, sie zu erfüllen. Was folgt, ist eine Darstellung dessen, was DALO jetzt verlangt, warum sie es verlangt, und was das für Lieferanten bedeutet, die in europäische und NATO-Lieferketten eintreten.

In europäischen Beschaffungsstellen werden Fähigkeiten beiseitegelegt, die einsatzrelevant, verfügbar und in mehreren Fällen bereits im Feld erprobt sind. Nicht weil sie an der Leistung scheitern, sondern weil der Lieferant kein zertifiziertes Qualitätsmanagementsystem nachweisen kann. In einem Moment, in dem die Aufrüstung eher durch Zeit als durch Absicht begrenzt ist, ist das ein teures Ergebnis - und ein vermeidbares.

Das Lieferantenportal: Anforderungen im Voraus veröffentlicht

Das Portal, das Thea Ballegaard Laursen vorstellte, beruht auf einer einfachen Prämisse. DALO wickelt in der Größenordnung von 1100,000 Beschaffungen pro Jahr ab und wendet dabei standardisierte Verfahren an, im Interesse von Einheitlichkeit, Transparenz und Gleichbehandlung der Lieferanten. Die praktische Folge für die Industrie ist, dass Anforderungen nicht Unternehmen für Unternehmen verhandelt werden. Sie werden veröffentlicht, und sie sind für alle gleich.

Das Lieferantenportal von DALO auf fmi.dk ordnet diese Anforderungen in zwei Stränge. Für künftige Lieferanten behandelt es Vergabeverfahren, die Prüfung ausländischer Direktinvestitionen, Informationssicherheit, Sicherheitsüberprüfung von Betrieb und Personal, Qualitätssicherung und Normen sowie Vorauszahlung. Für Lieferanten, die bereits unter Vertrag stehen, behandelt es Rechnungstellung und Zahlung, Verpackung und Kennzeichnung, NATO-Kodifizierung und Bestimmungen zum Lieferverzug.

Zusammen gelesen bilden diese Seiten eine Spezifikation dessen, was es braucht, um ein glaubwürdiger Lieferant der Streitkräfte eines NATO-Mitgliedstaats zu sein. Die Qualitätsakkreditierung ist ein Baustein davon, und es ist der Baustein, der am häufigsten bis zu spät liegen bleibt.

Was DALO zur Qualität sagt

DALOs Standpunkt ist, dass die Beschaffung von Verteidigungsgütern Anforderungen trägt, die im gewöhnlichen kommerziellen Geschäft selten vorkommen: Qualität, Rückverfolgbarkeit, Dokumentation und Versorgungssicherheit, über die gesamte Vertragslaufzeit aufrechterhalten. Von Lieferanten wird daher erwartet, dass sie robuste Qualitätsmanagementsysteme betreiben und Prozesse unterhalten, die eine gleichbleibende, verlässliche Produktion und Lieferung tragen.

Je nach Art des Vertrags und Komplexität der Lieferungen oder Leistungen kann DALO die Einhaltung anerkannter Normen verlangen - ISO 9001, ISO 27001, die Allied Quality Assurance Publications der NATO (AQAP) oder AS/EN 9100 für die Luftfahrt- und Verteidigungsbranche. Der erklärte Zweck ist, gleichbleibende Qualität zu sichern, das Risiko systematischer Mängel zu senken und eine wirksame Vertragserfüllung zu unterstützen.

Zu AQAP im Besonderen merkt DALO an, dass diese Publikationen in der gesamten NATO verwendet werden, um einen gemeinsamen Rahmen für die Qualitätssicherung in der Verteidigungsbeschaffung zu schaffen und Auftraggebern wie Lieferanten ein gemeinsames Verständnis der Qualitätsanforderungen zu geben. Die behandelten Disziplinen sind Prozessmanagement, Risikomanagement, Konfigurationsmanagement, Rückverfolgbarkeit und ständige Verbesserung.

Diese Liste ist nicht willkürlich. Sie entspricht unmittelbar dem, worauf sich ein Auftraggeber Gewissheit verschaffen muss, bevor er öffentliche Mittel an einen unbekannten Lieferanten bindet.

Zertifizierung als Beschleuniger

Der Reflex in der Industrie ist, die Akkreditierung als eine weitere Hürde zwischen einem funktionierenden Produkt und einem unterschriebenen Vertrag zu lesen. Der Mechanismus wirkt in die entgegengesetzte Richtung.

Wo sich eine Beschaffungsbehörde auf ein unabhängig geprüftes Qualitätsmanagementsystem stützen kann, kann sie auf einen erheblichen Teil der Prüfung von Grund auf verzichten. Sie muss keine eigene Bewertung darüber anstellen, ob Prozesse rückverfolgbar sind, ob die Konfiguration beherrscht wird, ob Mängel systematisch erkannt und abgestellt werden. Das Zertifikat beantwortet diese Fragen in einer Sprache, die jedes NATO-Mitglied kennt.

Das ist die strategische Funktion der Normen. ISO 9001, dazu möglicherweise eine Reihe weiterer ISO-Normen wie 27001, 14001 und 31000, die AQAP-Publikationen und AS/EN 9100 existieren, damit ein Auftraggeber und ein Lieferant - häufig in verschiedenen Mitgliedstaaten, mit unterschiedlichen regulatorischen Traditionen - Vertrauen aufbauen können, ohne bei null zu beginnen. Die Akkreditierung verkürzt die Phase des Vertrauensaufbaus, und verkürztes Vertrauen ist das, wovon eine schnelle Beschaffung abhängt.

DALO sagt es unmittelbar: eine akkreditierte Zertifizierung, einschließlich der AQAP-Zertifizierung wo einschlägig, unterstützt eine effiziente und transparente Zusammenarbeit und liefert einen objektiven Nachweis dafür, dass geeignete Systeme und Verfahren bestehen. Wo die Qualitätssicherung Teil der Auswahl oder Bewertung ist, kann eine Zertifizierung DALOs erste Einschätzung der Leistungsfähigkeit eines Lieferanten stützen.

Die dänische Besonderheit: die DANAK-Akkreditierung

Ein Detail ist für Lieferanten wichtig, die ihren Weg planen. DALO verweist auf Zertifikate, die von Zertifizierungsstellen ausgestellt wurden, welche durch DANAK akkreditiert sind, die nationale Akkreditierungsstelle Dänemarks, als Nachweis dafür, dass geeignete Qualitätsmanagementverfahren eingerichtet wurden.

Eine über eine akkreditierte Stelle erlangte Zertifizierung ist daher nicht austauschbar mit einer Selbsterklärung oder mit einem Zertifikat unklarer Herkunft. Lieferanten, die auf dänische und weitere nordische Verteidigungsverträge hinarbeiten, sollten die akkreditierte Zertifizierung von Anfang an einplanen, statt sie als Formalität zu behandeln, die sich später regeln lässt.

ISO 9001 als Fundament

ISO 9001 ist die weltweit am häufigsten angewandte Qualitätsmanagementnorm. Sie beantwortet eine einzige Frage: Verfügt diese Organisation über ein systematisches, dokumentiertes und wiederholbares Mittel, das zu liefern, wozu sie sich verpflichtet hat? Sie schreibt nicht vor, was eine Organisation herstellt; sie regelt, wie das herstellende System betrieben wird, sodass Qualität in die Prozesse hineinkonstruiert und nicht am Ende hineingeprüft wird.

Die Norm ruht auf sieben Grundsätzen - Kundenorientierung, Führung, Einbindung von Personen, prozessorientierter Ansatz, ständige Verbesserung, faktengestützte Entscheidungsfindung und Beziehungsmanagement. Die Ausgabe von 2015 brachte eine entscheidende Wende zum risikobasierten Denken: Fehlermöglichkeiten vorwegnehmen und Maßnahmen vorab einbauen, statt im Nachhinein zu reagieren. Für einen Beschaffer in der Verteidigung ist das der Kern des Werts von ISO 9001. Ein zertifizierter Lieferant ist einer, dessen Ergebnis das Produkt eines beherrschten Systems ist und nicht der Anstrengung Einzelner an einem bestimmten Tag.

ISO 9001 ist zugleich die Basisschicht für alles darüber. Sowohl AS/EN 9100 als auch die AQAP-Publikationen nehmen sie zum Ausgangspunkt und ergänzen branchenspezifische Anforderungen. ISO 9001 zu erreichen ist keine von den Erwartungen der NATO getrennte Aufgabe; es ist die erste Stufe, sie zu erfüllen.

AQAP 2110: die NATO-Ebene

AQAP 2110 - NATO Quality Assurance Requirements for Design, Development and Production - ist die AQAP-Norm, der die meisten Lieferanten zuerst begegnen. Sie steht innerhalb von STANAG 4107, der Vereinbarung, unter der die NATO-Nationen die staatliche Qualitätssicherung der jeweils anderen gegenseitig anerkennen. Genau diese gegenseitige Anerkennung ist der Grund, weshalb ein in einem Mitgliedstaat zertifizierter Lieferant im gesamten Bündnis herangezogen werden kann, und weshalb eine in Dänemark erlangte Akkreditierung in Warschau, Den Haag oder Vilnius Gewicht hat.

AQAP 2110 ersetzt ISO 9001 nicht. Sie setzt sie voraus, verwendet die Begriffe der ISO 9000 und erwartet ein Managementsystem im Stil der ISO 9001. Was sie ergänzt, sind Anforderungen, die im Verteidigungskontext besonders schwer wiegen:

• Konfigurationsmanagement - genau festzulegen, welcher Version, welchem Baustand und welcher Spezifikation jeder gelieferte Gegenstand entspricht, und Änderungen daran zu beherrschen
• Risikomanagement - über das allgemeine risikobasierte Denken der ISO 9001 hinaus formalisiert und über Entwicklung, Konstruktion und Produktion hinweg angewandt
• Qualitätsplanung - dokumentierte Pläne, die darlegen, wie die Qualität für den konkreten Vertrag sichergestellt wird
• Rückverfolgbarkeit - Materialien, Bauteile und Prozesse über die gesamte Fertigung hinweg nachzuverfolgen
• Staatliche Qualitätssicherung - der Erwerber oder ein in seinem Auftrag handelnder staatlicher Vertreter hat das Recht, die Konformität zu prüfen und vor der Abnahme Zugang zu den Prozessen des Lieferanten zu erhalten

Für einen Lieferanten, der ISO 9001 bereits hält, ist der Schritt zu AQAP eine Erweiterung und kein Neubau. Wo Software für die Fähigkeit zentral ist, ergänzt AQAP 2210 die 2110 um zusätzliche Anforderungen an die Softwarequalitätssicherung.

Was eine Zertifizierung nicht leistet

DALO ist bei den Grenzen ebenso deutlich. Eine Zertifizierung ersetzt keine vertraglichen Pflichten, und sie berührt nicht DALOs Bewertung der Einhaltung der Anforderungen einer einzelnen Beschaffung oder eines einzelnen Vertrags. Die Akkreditierung stellt fest, dass ein Lieferant ein beherrschtes System betreibt; sie entbindet nicht von den konkreten Verpflichtungen, zu deren Erfüllung dieses System dienen soll.

Lieferanten sollten dies als Warnung davor lesen, ein Zertifikat als Endzustand zu behandeln. Es ist eine Qualifikation zum Mitbieten, kein Ersatz für Leistung.

Der Preis des zu späten Eintreffens

Der Moment, in dem Streitkräfte eine Fähigkeit wollen, ist zeitlich nicht gleichmäßig verteilt. Er kommt mit einem operativen Bedarf, einer Haushaltslinie und einem politischen Fenster, das sich wieder schließen wird. Ein Lieferant, der technisch bereit, aber nicht akkreditierungsbereit ist, erreicht dieses Fenster, ohne hindurchzukommen.

Das ist der wahre Gehalt von „wir mussten Nein sagen“. Die Fähigkeit war real und der Bedarf war real. Was fehlte, war der Nachweis, der es dem Käufer erlaubt hätte, auf beides hin zu handeln. Anders als die Fähigkeit selbst, deren Entwicklung Jahre dauern kann, ist die Akkreditierung ein bekanntes, begrenztes und erreichbares Stück Arbeit.

Für alle, die ernsthafte Verteidigungstechnologie in europäische und NATO-Lieferketten bringen - besonders neuere Anbieter und Technologie aus aktiven Kriegsgebieten wie der Ukraine - ist der Schluss unbequem, aber klärend. Die Qualitätsakkreditierung ist nichts, was man regelt, nachdem ein Vertrag gewonnen ist. Sie ist Teil dessen, was das Gewinnen erst möglich macht. Von Anfang an auf ISO 9001 und AQAP hin zu bauen, mit Zertifizierung durch eine akkreditierte Stelle, ist kein Compliance-Ballast. Es verwandelt das Interesse eines Beschaffers in die Unterschrift eines Beschaffers.

DALO hat nun gesagt, was sie braucht, um Ja sagen zu können. Die Lieferanten, die danach handeln, bevor sich das Fenster öffnet, statt nachdem es sich schließt, sind die, die nicht abgewiesen werden müssen.

Die Lücke schneller schließen

Das war das Argument, das Martin Holm-Petersen auf der Bühne von Dansk Industri vortrug. Das Hindernis für die meisten kleinen und mittleren Verteidigungstechnologieunternehmen ist nicht die Uneinigkeit mit den Anforderungen. Es sind die verstrichene Zeit und die interne Kapazität, die ein erstes Qualitätsmanagementsystem verschlingt - Dokumentation von Grund auf geschrieben, Prozesse formalisiert, Nachweise zusammengetragen, und das alles, während die Ingenieurarbeit weiterläuft. Eine beratergeführte Einführung gibt es, doch sie ist langsam und teuer und skaliert schlecht in einer Branche, die nicht eine Handvoll, sondern Hunderte qualifizierter Lieferanten braucht.

Seine These ist, dass die Branche ein anderes Instrument braucht, und dass ComplyTrain dieses Instrument ist. Die Plattform führt Unternehmen durch drei Stufen: die geltenden Normen kartieren und die Lücke zwischen heutiger Praxis und dem bestimmen, was ISO 9001, AQAP und verwandte Anforderungen verlangen; das Managementsystem, die Dokumentation und die Prozesskontrollen aufbauen, die zum Schließen dieser Lücke nötig sind; und das System so erhalten, dass es auditbereit bleibt und die vertraglichen Pflichten über die gesamte Vertragslaufzeit weiter erfüllt. Der Zweck ist, einen in Jahren gemessenen Prozess auf einen in Monaten gemessenen zu verkürzen und ihn über viele Unternehmen zugleich wiederholbar zu machen.

Im Einsatz bewährt ist nicht dasselbe wie beschaffungsfähig. Die Brücke zwischen beidem zu schlagen ist ein klar umrissenes Stück Arbeit. Das in dem Maßstab zu tun, den die europäische Aufrüstung nun verlangt - für DALO und für jede andere westliche Beschaffungsbehörde mit derselben Begrenzung - ist das, wovon Martin Holm-Petersen sagte, die Branche habe es noch nicht gelöst, und wofür ComplyTrain gebaut ist.