Plattform
Module
Nach Branche
By sector
Normen, die wir unterstützen
Blog
Neuigkeiten
Veranstaltungen
AQAP
Lieferanten und Unterlieferanten der Verteidigungsindustrie, deren Vertrag oder Ausschreibung eine AQAP nennt.
AQAP ist die Publikationsfamilie der NATO für Qualitätssicherung: die Anforderungen, die ein Verteidigungsvertrag an einen Lieferanten stellen kann. Welche gilt, entscheidet das Beschaffungsamt anhand von Lieferumfang und Komplexität - nicht Sie.
AQAP steht für Allied Quality Assurance Publication. Es handelt sich nicht um eine einzelne Norm, sondern um eine ganze Familie davon, herausgegeben von der NATO und in Kraft gesetzt durch den Vertrag. Sobald eine Ausschreibung oder eine Bestellung eine AQAP nennt, werden deren Anforderungen zur Bedingung für die Auftragsdurchführung.
Die Nummer hinter den Buchstaben sagt Ihnen, welcher Anforderungssatz gilt. AQAP 2110 begegnet den meisten Lieferanten zuerst, aber eine Softwarelieferung, ein komplexes Luftfahrtprogramm oder ein Vertrag, der nur die Endprüfung abdeckt, ziehen jeweils eine andere Publikation nach sich.
Sie wählen nicht aus. Das Beschaffungsamt bestimmt die AQAP anhand des erkannten Qualitätsrisikos und der Komplexität des Vertragsgegenstands und schreibt sie in den Vertrag. Das BAAINBw formuliert die Auswahlregel genau so, und die Qualitätsbehörden der übrigen NATO-Nationen verfahren ebenso.
In der Praxis: Wenn Sie entwickeln und fertigen, ist AQAP 2110 zu erwarten. Bei komplexen Vorhaben in Luft- und Raumfahrt ist es AQAP 2310. Enthält die Lieferung Software, kommt AQAP 2210 zusätzlich hinzu. Verlangt der Vertrag einen Qualitätsplan als Lieferleistung, ist das AQAP 2105. Die Anforderungen werden außerdem weitergereicht: Ein Generalunternehmer gibt die einschlägigen Teile an seine Unterlieferanten weiter, und eine Lücke beim Unterlieferanten wird zur Abweichung beim Generalunternehmer.
Wenn eine Vorlage, ein Lieferantenhandbuch oder eine ältere Ausschreibung noch AQAP 2120 oder AQAP 2130 nennt, ist der Stand veraltet. AQAP 2110 Edition D, am 24. Juni 2016 vom NATO Standardization Office in Kraft gesetzt, hat AQAP 2110 Edition 3, AQAP 2120 Edition 3 und AQAP 2130 Edition 3 ersetzt. Die Übergangsfrist endete am 21. September 2018.
Die Produktionsanforderungen aus AQAP 2120 und die Anforderungen an Prüfung und Test aus AQAP 2130 stehen heute in AQAP 2110. Prüfen Sie, was Ihr konkreter Vertrag tatsächlich nennt, bevor Sie ein Qualitätsmanagementsystem um eine Publikation herum aufbauen, die es nicht mehr gibt.
Das ist das häufigste Missverständnis, und es lohnt sich, hier genau zu sein. Eine AQAP-Zertifizierung können Sie nicht erwerben, so wie Sie eine ISO 9001-Zertifizierung bei einer akkreditierten Zertifizierungsstelle erwerben. Die Konformität mit einer AQAP wird über die staatliche Qualitätssicherung nachgewiesen: Die Qualitätsbehörde des Kundenlandes überprüft Ihr Qualitätsmanagementsystem und den konkreten Vertrag, mit Zugangsrecht zu Ihren Standorten und Aufzeichnungen sowie zu denen Ihrer Unterlieferanten.
In aller Regel belegt ein ISO 9001-Zertifikat das darunterliegende Managementsystem, und die AQAP-Zusätze werden dem Kunden gegenüber nachgewiesen statt von einer dritten Stelle zertifiziert. Wer sich als "AQAP-zertifiziert" bezeichnet, behauptet etwas, das es nicht gibt.
AQAP 2110 enthält die Anforderungen der ISO 9001 und ergänzt sie um die der NATO. AQAP 2310 verfährt ebenso mit der EN 9100, der Qualitätsnorm der Luft- und Raumfahrt. Das Managementsystem, das Sie für ISO 9001 aufbauen würden, ist in beiden Fällen die Grundlage, und die eigentliche AQAP-Arbeit ist die Differenz: Konfigurationsmanagement, staatliche Qualitätssicherung, Risiken für die Vertragserfüllung und die Nachweise, auf die ein Verteidigungskunde zugreifen können will.
Welche Publikation Ihr Vertrag auch nennt, der Zuschnitt der Arbeit bleibt derselbe: darunter ein an ISO 9001 ausgerichtetes Qualitätsmanagementsystem, darüber die AQAP-Zusätze. ComplyTrain führt beides an einer Stelle zusammen:
ComplyTrain besitzt keine AQAP-Qualifikation und benötigt auch keine: Es ist das System, in dem Sie Ihr eigenes AQAP-Programm führen und die Nachweise dafür vorhalten. Die Konformität wird zwischen Ihnen und der Qualitätsbehörde Ihres Kunden festgestellt.
Tell us how you need to work with AQAP and what you need from it. We will come back to you about what ComplyTrain can do.
Thank you. Your list is on its way to your inbox, and we will come back to you on what working with these standards in ComplyTrain involves, usually within one business day.
Für Allied Quality Assurance Publication. AQAPs sind die Qualitätssicherungsanforderungen der NATO für Verteidigungsverträge. Es ist eine Publikationsfamilie und keine einzelne Norm, und maßgeblich ist stets die, die Ihr Vertrag nennt.
Das entscheidet das Beschaffungsamt anhand des Qualitätsrisikos und der Komplexität des Vertragsgegenstands und schreibt es in den Vertrag. Als Faustregel: AQAP 2110 für Entwicklung und Produktion, AQAP 2310 für komplexe Vorhaben in Luft- und Raumfahrt, AQAP 2210 zusätzlich zu einer der beiden, sobald Software im Spiel ist, AQAP 2131 dort, wo Endprüfung und Test abgesichert werden, und AQAP 2105, wenn ein Qualitätsplan abzuliefern ist. Maßgeblich ist der Vertrag, nicht ein Lieferantenhandbuch.
Das hängt vom Land ab, und es ersetzt nie den Vertrag. Die NATO selbst stellt keine AQAP-Zertifikate aus. Seit April 2025 lässt AQAP-2030 die Qualitätssicherungsbehörde jedes Staates zwischen drei Wegen wählen: keine AQAP-Zertifizierung, akkreditierte Drittzertifizierung über die nationale Akkreditierungsstelle oder eine Zweitparteibewertung durch die Behörde selbst. Dänemark hat den akkreditierten Weg gewählt: DANAK akkreditiert Zertifizierungsstellen für AQAP 2110, stets zusammen mit ISO 9001:2015.
Zwei Dinge gelten überall, wo es ein Zertifikat gibt. Für die akkreditierte Zertifizierung setzt AQAP-2030 ein akkreditiertes ISO-9001- oder AS-9100-Zertifikat voraus, und Beschaffungsteams dürfen die AQAP-Zertifizierung nicht zur Auswahl zwischen Lieferanten verwenden, weil sie nicht allen zugänglich ist. Und die staatliche Qualitätssicherung gilt weiterhin für jeden Vertrag: Die Qualitätsbehörde des Kundenlandes überprüft Ihr Qualitätsmanagementsystem und den konkreten Vertrag, auch an Ihren Standorten und bei Ihren Unterlieferanten.
Sie wurden ersetzt. AQAP 2110 Edition D, in Kraft gesetzt am 24. Juni 2016, hat AQAP 2110 Edition 3, AQAP 2120 Edition 3 und AQAP 2130 Edition 3 abgelöst; die Übergangsfrist endete am 21. September 2018. Die Produktionsanforderungen aus 2120 und die Prüfanforderungen aus 2130 stehen heute in AQAP 2110. Ein Dokument, das sie noch nennt, ist veraltet.
Nein, aber beide hängen eng zusammen. AQAP 2110 enthält die Anforderungen der ISO 9001, ergänzt um zusätzliche NATO-Anforderungen, und AQAP 2310 verfährt ebenso mit der EN 9100. Ein Qualitätsmanagementsystem auf ISO 9001-Niveau ist die Grundlage; die AQAP ergänzt Konfigurationsmanagement, staatliche Qualitätssicherung, Risiken für die Vertragserfüllung und das Zugangsrecht des Kunden.
AQAP 2110 nimmt Ihr ISO-9001:2015-System als Grundlage und ergänzt NATO-spezifische Anforderungen für den Vertrag: einen Beauftragten für Angelegenheiten der staatlichen Qualitätssicherung, der direkt an die oberste Leitung berichtet; Risikomanagement ab der Vertragsprüfung nach den Grundsätzen der ISO 31000, mit einem Risikomanagementplan, den der GQAR oder der Auftraggeber ablehnen kann; einen Qualitätsplan, der vor Arbeitsbeginn vorliegen muss, mit einer Konformitätsmatrix, die zeigt, wie jede Vertragsanforderung erfüllt wird; Konfigurationsmanagement nach ACMP-2100; und Anforderungen, die an die externen Anbieter weitergegeben werden, auf die Sie sich stützen. AQAP 2110 erläutert sie im Einzelnen.
Lesen Sie die Ausschreibung und den Vertrag statt einer Zusammenfassung: Sie sagen, welche AQAP gilt, in welcher Ausgabe und was der Auftraggeber sehen will. AQAP 2110 wird erst wirksam, wenn ein Vertrag darauf verweist, doch der Qualitätsplan ist zu Vertragsbeginn fällig. Qualitätsmanagementsystem, Risikomanagementplan und Konfigurationsmanagement müssen also stehen, bevor Sie unterschreiben. Eine praktische Reihenfolge: Prüfen Sie, ob Ihr ISO-9001-System den Arbeitsumfang abdeckt, ordnen Sie jede AQAP-Anforderung der Stelle zu, an der Sie sie erfüllen, entwerfen Sie Qualitätsplan und Risikomanagementplan, und klären Sie, was Sie von Ihren eigenen Lieferanten benötigen.
Der Government Quality Assurance Representative (GQAR) handelt für die nationale Qualitätsbehörde des Kunden. Nach AQAP 2110 können GQAR oder Auftraggeber Ihr Qualitätsmanagementsystem in seiner Anwendung auf den Vertrag ablehnen und Ihren Qualitätsplan und Risikomanagementplan zurückweisen. Sie haben Zugang zu Ihren Einrichtungen und zu Informationen darüber, wie die Vertragsanforderungen erfüllt werden, bei Ihnen und bei Ihren externen Anbietern, und sie können Ihre Lenkung fehlerhafter Produkte ablehnen. Führen sie eine Endprüfung oder Abnahme durch, schulden Sie mindestens 10 Arbeitstage Vorankündigung, sofern der Vertrag nichts anderes festlegt.
Über Sie, ja. Wenn Sie ein kritisches Teil, einen wesentlichen Arbeitsanteil oder eine unausgereifte technische Lösung extern beziehen, verlangt AQAP 2110, dass Sie diese Lieferkette kennen und die einschlägigen Vertragsanforderungen an sie weitergeben. Die Zugangsrechte des GQAR erstrecken sich auf Ihre externen Anbieter, und fehlerhafte Produkte, die Sie von einem Lieferanten erreichen, unterliegen derselben Lenkung wie Ihre eigenen.
Nicht nach der Politik der NATO. AQAP-2030 legt fest, dass nationale Qualitätsbehörden und Beschaffungsteams die AQAP-Zertifizierung nicht als Unterscheidungskriterium bei der Lieferantenauswahl verwenden dürfen, weil sie nicht allen potenziellen Lieferanten zugänglich ist. Ein Vertrag verlangt, dass Sie die genannte AQAP erfüllen, und das prüft die staatliche Qualitätssicherung. Lesen Sie in der Ausschreibung nach, was Sie nachweisen sollen; ein Zertifikat kann das stützen, wo Ihr Land eines anbietet, ist aber nicht der Maßstab.
Umsetzung
Die Publikation wird für Sie ausgewählt. In Ihrer Hand liegt, wie schnell Sie deren Erfüllung nachweisen können.
Lesen Sie den Vertrag oder die Ausschreibung selbst, nicht ein Lieferantenhandbuch, das älter als 2018 sein kann. Ein Verweis auf AQAP 2120 oder 2130 bedeutet praktisch AQAP 2110 Edition D.
AQAP 2110 enthält die Anforderungen der ISO 9001, AQAP 2310 die der EN 9100. Welche auch gilt: Das darunterliegende System trägt den größten Teil der Last.
Konfigurationsmanagement, Risiken für die Vertragserfüllung, der abzuliefernde Qualitätsplan bei AQAP 2105 und die Softwareanforderungen, wenn AQAP 2210 hinzukommt.
Halten Sie die Nachweise vor, die die Qualitätsbehörde des Kunden prüfen wird, und zwar auch für Ihre Unterlieferanten, nicht nur für sich selbst.
Eine Norm kommt meist als Vertragsbedingung und nicht als geplantes Projekt - oft in ein Unternehmen ohne Qualitätsmanager. Software ist die halbe Antwort. Die Berater von Skylen sind die andere Hälfte, und weil sie von Tag eins auf ComplyTrain aufbauen, bleibt Ihnen ein lebendes System, das Ihr Team selbst besitzt, statt eines Ordners und eines Beraters, der wieder weg ist.
Eine Betrachtung Kapitel für Kapitel, wo Sie gegenüber der in Ihrem Vertrag genannten Norm stehen, überführt in einen priorisierten Plan, den Sie mit uns oder allein umsetzen können.
Was eine Analyse umfasstUnsere Berater bauen das System gemeinsam mit Ihrem Team auf - Verfahren, Lenkung dokumentierter Information, die erforderlichen Nachweise und den Rhythmus der Managementbewertung - und bereiten Sie auf das Zertifizierungsaudit vor.
Wie ein Projekt abläuftWir betreiben und pflegen das Qualitätsmanagementsystem für Sie, damit ein kleines Team eine Norm erreichen und halten kann, ohne einen Qualitätsmanager einzustellen.
Was Full-Service bedeutetDie Primärquellen hinter dieser Seite. Wo hier eine Norm zitiert wird, ist die Seite des Herausgebers maßgeblich.
Ein System für das gesamte Compliance-Programm. Beginnen Sie mit dem Modul, das Sie am dringendsten brauchen.
Erfassen Sie Informationen jedes Mal auf dieselbe Weise. Legen Sie im Voraus fest, was als Nächstes geschieht.
Wissen Sie, ob Ihre Kontrollen tatsächlich wirken - nicht nur, ob eine Richtlinie ihre Existenz behauptet.
Machen Sie aus der Compliance-Arbeit, die Sie ohnehin kennen, einen Plan mit Verantwortlichen, Abhängigkeiten und Terminen.
Wissen Sie, was Sie anbieten können, und halten Sie für jede Konfiguration, in der Sie es anbieten, den Nachweis bereit.
Acht integrierte Berichte über alle Module hinweg. Sie werden planmäßig erstellt, zugestellt und dort abgelegt, wo die Nachweise liegen.
Nachrichten aus Ihrer Branche, die für Ihre Organisation zählen. Eine KI liest und bewertet sie. Sie erhalten das Ergebnis als geplante Zusammenfassung in Ihrer Sprache.
Die KI liest die Ausschreibungsunterlagen und extrahiert die Anforderungen, Fristen und Regeln. Anschließend unterstützt sie Sie beim Entwurf der Antwort auf Basis Ihrer eigenen freigegebenen Inhalte. Jeden Schritt prüfen Sie selbst.
Ein aktuelles Verzeichnis aller Lieferanten und Partner, auf die Sie angewiesen sind. Jeder Eintrag ist risikobewertet, bewertet sich planmäßig selbst neu und ist direkt mit Ihrem Risikomanagement verbunden.
Sehen Sie jede Anforderung, die für Sie gilt: über alle Normen hinweg, dazu Ihre eigenen Verträge und Richtlinien. Jede ist mit den dokumentierten Informationen, Nachweisen und Prozessen verknüpft, die sie erfüllen.
Risiken identifizieren, bewerten, behandeln und überprüfen - alles an einem Ort. Eine KI unterstützt jeden Anwender dabei, eine fundierte Bewertung durchzuführen. Und hinter jeder Entscheidung steht ein belastbarer Nachweis.
Weisen Sie Schulungen zu, belegen Sie deren Verständnis und halten Sie die Kompetenznachweise bereit, nach denen ein Auditor fragt.
Erstellen Sie Compliance-Dokumente mit KI, behalten Sie jede Version unter Kontrolle und exportieren Sie sie sauber gestaltet im Corporate Design - alles an einem Ort.
Audits, Korrekturmaßnahmen, Prozesse und Freigaben in einem Qualitätsmanagementsystem, strukturiert nach ISO 9001.
ISO 9001:2026 wurde im September 2026 veröffentlicht. Was sich gegenüber der Ausgabe 2015 geändert hat, welche Übergangsfristen gelten und eine praxistaugliche Checkliste für Ihr nächstes Audit.
Managementbewertung nach ISO 9001 Abschnitt 9.3: So machen Sie aus Nachweisen Entscheidungen. Mit den richtigen Eingaben, umsetzbaren Ergebnissen und einem Rhythmus, der zu Ihren Risiken passt.
Die Arten von ISO 9001-Audits, was Stufe 1 und Stufe 2 jeweils prüfen, wie Nichtkonformitäten eingestuft und geschlossen werden und wie Sie sich auf Ihre erste Zertifizierung vorbereiten.