Welche Verteidigungsnormen gelten für Sie?

Die Normenfamilien, die ein Verteidigungslieferant erfüllt

Die meisten Unternehmen begegnen diesen Normen auf dieselbe Weise: Ein Vertrag, eine Ausschreibung oder die Qualitätsklausel eines Kunden nennt eine Norm, und mehr als den Namen bekommen Sie nicht. Diese Seite erklärt, was die Namen bedeuten, wie die Familien zusammenhängen und woher die Dokumente stammen. Der Explorer weiter unten findet dann die Normen, die zu dem passen, was Sie liefern.

Beginnen Sie mit ISO 9001

Für die meisten Lieferanten ist ISO 9001 die erste Norm, nach der ein Kunde fragt, die internationale Norm für ein Qualitätsmanagementsystem. Sie ist zertifizierbar, sie ist in jeder Branche dieselbe, und nahezu jede Qualitätsanforderung in der Verteidigung baut auf ihr auf. Ein zertifiziertes ISO-9001-System ist der übliche Ausgangspunkt, und ein System, das ihr bereits folgt, hat den größten Teil der Arbeit geleistet, auf der die Verteidigungsfamilien aufbauen. Siehe ISO 9001 und die ISO-Managementnormen.

EN 9100 und die AQAPs: was die Verteidigung ergänzt

EN 9100, in Amerika als AS9100 veröffentlicht, enthält ISO 9001 vollständig und ergänzt, was Luftfahrt, Raumfahrt und Verteidigung zusätzlich verlangen. Die eigene Ebene der NATO ist die AQAP-Reihe, die Allied Quality Assurance Publications. AQAP 2110 legt die Qualitätsanforderungen für Entwicklung, Konstruktion und Produktion fest und baut auf ISO 9001 auf. AQAP 2310 tut dasselbe für Lieferanten in Luftfahrt, Raumfahrt und Verteidigung und baut auf EN 9100 auf. AQAP 2131 deckt Endprüfung und Test ab, AQAP 2210 ergänzt Software, und AQAP 2105 legt fest, was ein Qualitätsplan enthalten muss. Welche AQAP für einen Vertrag gilt, entscheidet die Beschaffungsbehörde, nicht der Lieferant. Siehe AS9100 und EN 9100, die AQAP-Familie, AQAP 2110 und AQAP 2310.

STANAG: die Vereinbarung zwischen Nationen

Ein STANAG ist ein NATO Standardization Agreement. Es hält fest, dass die Mitgliedsnationen sich darauf einigen, ein gemeinsames Verfahren anzuwenden oder nach einer gemeinsamen Spezifikation zu bauen, damit ihre Streitkräfte zusammenarbeiten können. Ein STANAG ist ein Rahmendokument: Es trägt die Vereinbarung und ihren Ratifizierungsstand und benennt die Publikation, die den technischen Inhalt enthält. STANAG 4107 ist zum Beispiel die Vereinbarung, unter der Nationen die staatliche Qualitätssicherung der jeweils anderen anerkennen und die AQAPs überhaupt anwenden. Nationen ratifizieren und setzen STANAGs um; ein Lieferant erfüllt eines, weil ein Vertrag es nennt oder die Publikation darunter. Etwa 980 sind heute aktiv. Mehr dazu unter wie STANAGs funktionieren.

Allied Publications: die Normen selbst

Eine Allied Publication, kurz AP, ist das Dokument mit den Anforderungen darin. Die Buchstaben sagen, um welche Art es sich handelt: AQAP für Qualitätssicherung, AEP für Technik, AOP für Munition und Kampfmittel, ATP für taktische Verfahren, AMedP für Medizin, ANEP für Schiffstechnik, AECTP für Umweltprüfungen, ACMP für Konfigurationsmanagement und ACodP für Kodifizierung. Ein STANAG deckt in der Regel eine Publikation ab, manchmal mehrere, und einige wenige Publikationen stehen für sich. Der Katalog enthält rund 1.200 davon.

STANRECs und die zivilen Normen, die die NATO übernimmt

Ein STANREC ist eine NATO Standardization Recommendation: die unverbindliche Form, als gute Praxis empfohlen und den Nationen nicht zur Ratifizierung vorgelegt. Ein Käufer kann sie dennoch in einen Vertrag schreiben, und dann bindet sie Sie wie jede andere Klausel. Die NATO schreibt auch nicht neu, was die Industrie bereits hat: Einige STANAGs übernehmen eine ISO-, IEC-, EN- oder SAE-Norm direkt, rund sechzig im Katalog, und ein Vertrag kann dann für dieselbe Anforderung den einen oder den anderen Namen nennen.

Informationssicherheit, Medizinprodukte und Risiko

Drei Anforderungen erreichen einen Verteidigungslieferanten von außerhalb der NATO-Familien und stehen deshalb im Explorer weiter unten. Eine NATO-Agentur oder ein Generalunternehmer fragt nach Informationssicherheit, womit ISO/IEC 27001 gemeint ist und, für einen Lieferanten des US-Verteidigungsministeriums, NIST SP 800-171; die Seite zur Cybersicherheit deckt diese Welt ab. Ein Medizinlieferant wird nach ISO 13485 gefragt, dem Qualitätssystem für Medizinprodukte; die Seite zu Pharma und Medizinprodukten behandelt sie. Und AQAP 2110 und ISO 9001 verlangen beide risikobasiertes Denken, was die Seite zum Risikomanagement erklärt. Die übrigen ISO-Managementsysteme, ISO 14001 Umwelt, ISO 45001 Arbeitsschutz und ISO 22301 Betriebskontinuität, erreichen Sie ebenso oft über zivile wie über Verteidigungskunden.

Woher die Dokumente stammen

Das Standardisierungsbüro der NATO führt jede aktive Norm in seiner öffentlichen Datenbank, der NSDD, und stellt das Dokument selbst für die nicht eingestuften bereit, etwa ein Drittel davon. Die übrigen erhalten Sie über Ihre nationale Normungsbehörde. ISO-Normen kaufen Sie bei der ISO oder bei Ihrem nationalen Normungsinstitut. Jeder Eintrag im Explorer weiter unten verweist auf seine Quelle.

Wer entscheidet, was für Sie gilt

Nicht diese Seite und nicht wir. Der Vertrag und die Qualitätsklausel Ihres Kunden nennen die Normen, und bei AQAP entscheidet die Beschaffungsbehörde über die Stufe. Was der Explorer leisten kann, ist, Ihnen die ganze Landkarte zu zeigen: Durchsuchen Sie sie nach Nummer oder Name, blättern Sie nach Bereich, oder beantworten Sie fünf Fragen dazu, was Sie liefern, und sehen Sie, nach welchen Bereichen Lieferanten wie Sie üblicherweise gefragt werden. Jeder Eintrag verweist auf seine Quelle, auf seine ComplyTrain-Seite, wo es eine gibt, und andernfalls auf eine Anfrage. ComplyTrain hält eine Norm als Anforderungsbaum mit den Nachweisen zu jeder Anforderung. Das Zertifikat müssen Sie selbst erlangen.