AQAP-Anforderungen

Q: Welche Rolle spielt ISO 27001 bei Rüstungsaufträgen?

ISO 27001 hilft Unternehmen, sensible Entwicklungsdaten, technische Dokumente und digitale Schnittstellen im Verteidigungsumfeld zu schützen. Je nach Vertrag kann ein Informationssicherheits-Managementsystem eine Voraussetzung für den Auftrag oder den Umgang mit schutzbedürftigen Informationen sein.

Q: Warum ist ISO 14001 im Defence-Sektor wichtig?

ISO 14001 schafft einen strukturierten Rahmen für Umweltanforderungen in Produktion, Beschaffung und Lieferkette. Für Unternehmen der Rüstungsindustrie sind dabei etwa Gefahrstoffe, Abfälle, Ressourcenverbrauch und die Einhaltung umweltrechtlicher Vorgaben relevant.

AQAP-Anforderungen greifen tief in Entwicklung, Produktion und Lieferkette ein. Für Unternehmen im Verteidigungsumfeld ist deshalb entscheidend, die geforderten Prozesse und Nachweise von Beginn an sauber aufzusetzen. Der Beitrag zeigt, welche Vorgaben gelten und wie sie sich in der Praxis umsetzen lassen.

AQAP-Anforderungen – Auf einen Blick

Was sind AQAP-Anforderungen?

AQAP-Anforderungen sind vertraglich vereinbarte Qualitätsvorgaben der NATO für Produkte, Systeme und Dienstleistungen im Verteidigungsumfeld.

Welche AQAP-Publikationen gelten für einen Auftrag?

Die anzuwendenden Dokumente richten sich nach Liefergegenstand, Entwicklungsanteil, Softwareumfang und Qualitätsrisiko des jeweiligen Projekts.

Wer muss die Vorgaben erfüllen?

Hauptauftragnehmer, Lieferanten und Unterauftragnehmer müssen die für ihren Leistungsumfang relevanten Anforderungen in Prozesse und Nachweise übertragen.

Wie setzen Unternehmen AQAP-Anforderungen um?

Unternehmen prüfen den Vertrag, führen eine GAP-Analyse durch, passen ihr Qualitätsmanagementsystem an und erstellen die geforderten Qualitäts- und Prüfnachweise.

Wodurch wird die Einhaltung kontrolliert?

Die Umsetzung wird projektbezogen durch interne Prüfungen, Audits des Auftraggebers und gegebenenfalls die staatliche Güteprüfung überwacht.

Was sind AQAP-Anforderungen?

AQAP-Anforderungen sind vertraglich festgelegte Qualitätsvorgaben für militärische Produkte, Systeme und Dienstleistungen. In NATO-Mitgliedstaaten werden sie über Beschaffungs- und Rüstungsverträge verbindlich; welche Vorgaben gelten, richtet sich nach Auftrag, Liefergegenstand und Qualitätsrisiko.

AQAP steht für Allied Quality Assurance Publications. Die NATO hat diese Reihe entwickelt, um einheitliche Qualitätsstandards für internationale Verteidigungsprojekte zu schaffen. Viele Vorgaben bauen auf einem Qualitätsmanagementsystem nach ISO 9001 auf. Für Aufträge im Verteidigungsumfeld kommen zusätzliche Pflichten hinzu, die der Auftraggeber im Vertrag festlegt.

Damit gibt es keinen einheitlichen AQAP-Anforderungskatalog für jedes Unternehmen. Ein Hersteller mit Entwicklungsverantwortung muss andere Vorgaben erfüllen als ein Lieferant, der ein fertiges Produkt bereitstellt oder lediglich die Endprüfung übernimmt.

Der Vertrag gibt den Rahmen vor. Er legt fest, welche Publikationen im jeweiligen Verteidigungsprojekt gelten und welche Nachweise der Auftragnehmer erbringen muss. Werden AQAP-Vorgaben vertraglich vereinbart, sind sie auch bei Aufträgen zwischen NATO-Mitgliedstaaten verbindlich.

Allied Quality Assurance Publications im Überblick

Die Allied Quality Assurance Publications sind modular aufgebaut. Je nach Art und Umfang des Auftrags können einzelne Dokumente oder mehrere Publikationen gemeinsam vereinbart werden. Diese Übersicht zeigt die wichtigsten Regelwerke für Unternehmen im militärischen Umfeld.

Die wichtigsten AQAP-Dokumente im Überblick:

AQAP 2105 – Qualitätsmanagementplan: Regelt die Anforderungen an einen projekt- und vertragsbezogenen Qualitätsmanagementplan.
AQAP 2110 – Entwicklung, Konstruktion und Produktion: Ergänzt ISO 9001 um zusätzliche Qualitätsanforderungen für komplexe Verteidigungsaufträge.
AQAP 2131 – Endprüfung und Tests: Beschreibt, wie Prüfungen durchzuführen, Ergebnisse zu dokumentieren und Produkte vor der Auslieferung freizugeben sind.
AQAP 2210 – Software-Qualitätssicherung: Enthält ergänzende Anforderungen an Entwicklung, Prüfung und Steuerung von Software.
AQAP 2310 – Luft-, Raumfahrt- und Verteidigungsindustrie: Verbindet die EN 9100 mit zusätzlichen NATO-Anforderungen für besonders komplexe Projekte.
AQAP 2070 – Staatliche Qualitätssicherung: Beschreibt die Verfahren für die Zusammenarbeit staatlicher Stellen im Rahmen der Government Quality Assurance.

Welche Publikationen ein Unternehmen anwenden muss, ergibt sich aus den Vertragsunterlagen. Die Auswahl erfolgt anhand von Produkt, Projektumfang und erwartetem Qualitätsrisiko.

Beratung zu Qualitäts- und Verteidigungsrichtlinien

CSM-Consulting unterstützt Sie dabei, AQAP-Anforderungen sauber in Prozesse, Verantwortlichkeiten und Nachweise zu übertragen. So schaffen Sie eine belastbare Grundlage für Verteidigungsaufträge und staatliche Güteprüfungen.

Zentrale AQAP-Anforderungen in der Praxis

AQAP-Anforderungen greifen tief in den Projektalltag ein. Unternehmen müssen vertragliche Vorgaben in klare Prozesse, Zuständigkeiten und belastbare Nachweise übersetzen. Wie umfangreich diese Umsetzung dann ausfällt, hängt vom Liefergegenstand und vom Qualitätsrisiko ab.

Qualitätsmanagementsystem und Verantwortlichkeiten

Ein wirksames Qualitätsmanagementsystem bildet die organisatorische Grundlage. Verantwortlichkeiten müssen eindeutig geregelt sein, damit Entscheidungen, Prüfungen und Freigaben jederzeit einer zuständigen Stelle zugeordnet werden können. Die Leitung stellt dafür geeignete Ressourcen zur Verfügung und benennt Verantwortliche für die vertraglichen Qualitätsanforderungen.

Wichtig sind unter anderem:

klar definierte Aufgaben und Befugnisse

geregelte Eskalationswege

dokumentierte Schnittstellen zwischen Entwicklung, Einkauf und Produktion

qualifizierte Mitarbeiter und interne Experten

regelmäßige Schulungen zu projektspezifischen Vorgaben

Eine GAP-Analyse zeigt frühzeitig, wo die Wirksamkeit des bestehenden Qualitätsmanagements von den geforderten AQAP-Vorgaben abweicht. Auf dieser Basis können Unternehmen ihre Abläufe gezielt weiterentwickeln und in das bestehende Managementsystem integrieren.

Qualitätsmanagementplan nach AQAP 2105

Der Qualitätsmanagementplan beschreibt, wie ein Unternehmen die Anforderungen eines konkreten Auftrags erfüllt. Der Plan wird gemäß AQAP 2105 erstellt und auf das jeweilige Produkt oder Projekt zugeschnitten. Allgemeine Verfahrensanweisungen reichen dafür meist nicht aus.

Typische Inhalte sind:

Projektorganisation und Verantwortlichkeiten
anzuwendende Prozesse und Standards
Prüf- und Freigabeverfahren
Risikomanagement
Lieferantensteuerung
Umgang mit Änderungen und Abweichungen
Art und Umfang der Nachweisführung

Der Qualitätsmanagementplan begleitet das Projekt über seinen gesamten Verlauf. Ändern sich Anforderungen, Prozesse oder Lieferanten, muss auch der Plan überprüft und bei Bedarf aktualisiert werden.

Konfigurationsmanagement und Rückverfolgbarkeit

Konfigurationsmanagement hält Produktstände, Änderungen und Freigaben unter Kontrolle. Bei militärischer Ausrüstung mit langen Lebenszyklen muss auch nach Jahren noch eindeutig erkennbar sein, welche Bauteile, Zeichnungsstände und Softwareversionen verwendet wurden.

Jede relevante Änderung wird bewertet, dokumentiert und einem freigegebenen Stand zugeordnet. Nur so behalten Prüfberichte während Fertigung, Einsatz und Instandhaltung ihren Aussagewert.

Die Rückverfolgbarkeit ergänzt diese Kontrolle. Materialien, Chargen, Fertigungsprozesse und Prüfergebnisse müssen sich dem ausgelieferten Produkt zuordnen lassen. Bei Abweichungen lässt sich dadurch zielgerichtet ermitteln, welche Güter oder Lieferungen betroffen sind.

Risikomanagement und Produktsicherheit

Risikomanagement gehört zu den zentralen AQAP-Anforderungen. Im Fokus stehen technische Ausfälle, Qualitätsmängel und Störungen, die Sicherheit, Einsatzfähigkeit oder Lieferfähigkeit gefährden können.

Unternehmen bewerten Risiken möglichst früh und verfolgen sie über den gesamten Projektverlauf. Dabei zählen auch Schwachstellen in der Lieferkette, Obsoleszenz oder gefälschte Bauteile zu den relevanten Themen.

Ein belastbarer Prozess umfasst:

Risiken identifizieren und bewerten
geeignete Maßnahmen festlegen
Verantwortliche und Fristen bestimmen
Restrisiken dokumentieren
die Wirksamkeit der Maßnahmen prüfen

Prüfung, Freigabe und Abweichungsmanagement

Prüfungen müssen nachweisen, dass Produkte die vertraglich vereinbarten Anforderungen erfüllen. Prüfumfang, Annahmekriterien und Freigaben werden deshalb vorab festgelegt und nachvollziehbar dokumentiert. Für Aufträge mit Schwerpunkt auf Endprüfung und Tests kann AQAP 2131 den maßgeblichen Rahmen bilden. Prüfberichte, Messwerte und Freigaben müssen dabei zum geprüften Produktstand passen.

Tritt eine Abweichung auf, wird das betroffene Produkt eindeutig gekennzeichnet und vor einer unbeabsichtigten Verwendung geschützt. Anschließend folgt eine dokumentierte Entscheidung über Nacharbeit, Reparatur, Sonderfreigabe oder Ausschuss. Der Auftraggeber erhält die vereinbarten Informationen und kann bei relevanten Entscheidungen eingebunden werden.

AQAP 2110 und ISO 9001

AQAP 2110 baut auf der ISO 9001 auf und ergänzt sie um Qualitätsanforderungen für komplexe Verteidigungsaufträge. Ein vorhandenes ISO-9001-System schafft damit eine gute Grundlage, deckt die vertraglichen AQAP-Vorgaben allein jedoch noch nicht ab.

Zusätzliche Anforderungen betreffen unter anderem das Konfigurationsmanagement, die Nachweisführung, das Risikomanagement und die Einbindung des Auftraggebers. Auch Änderungen an Produkten oder Prozessen unterliegen engeren Kontrollen. Wie weit beide Standards auseinanderliegen, zeigt unser Vergleich AQAP 2110 vs. ISO 9001.

Ein klassisches AQAP-Zertifikat nach dem Muster einer ISO-Zertifizierung gibt es nicht. In Deutschland prüft das Zentrum für technisches Qualitätsmanagement (ZtQ) des BAAINBw die AQAP-Konformität im Zusammenhang mit konkreten Verteidigungsaufträgen. Bei erfolgreicher Prüfung kann das BAAINBw eine Bestätigung der Konformität des Qualitätsmanagementsystems mit den AQAP-Anforderungen ausstellen.

Anforderungen an Lieferanten und Unterauftragnehmer

AQAP-Anforderungen reichen bis in die Lieferkette. Der Hauptauftragnehmer muss relevante Qualitätsvorgaben an Lieferanten und Unterauftragnehmer weitergeben und deren Umsetzung angemessen überwachen. Welche Pflichten übertragen werden, hängt vom jeweiligen Lieferumfang und dessen Einfluss auf die Qualität des Endprodukts ab. Entscheidend ist eine klare Zuordnung.

Dazu gehören beispielsweise:

technische und qualitative Annahmekriterien

Anforderungen an Prüfungen und Dokumentation

Vorgaben zur Rückverfolgbarkeit

Meldepflichten bei Änderungen und Abweichungen

vereinbarte Zugangs- und Prüfungsrechte

Die Verantwortung bleibt beim Hauptauftragnehmer. Eine belastbare Lieferantenbewertung und regelmäßig gepflegte Qualitätssicherungsvereinbarungen helfen, kritische Zulieferer gezielt zu steuern. Gleichzeitig stärken nachvollziehbare Kontrollen das Vertrauen von Auftraggebern und Partnern in die Qualitätssicherung der gesamten Lieferkette.

Staatliche Güteprüfung und behördliche Prüfungsrechte

Die staatliche Güteprüfung, international als Government Quality Assurance (GQA) bezeichnet, ermöglicht eine projektbezogene Überwachung der vereinbarten Qualitätssicherung. In Deutschland übernehmen zuständige Güteprüfstellen des Bundesamts für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr (BAAINBw) diese Aufgabe.

Umfang und Tiefe richten sich nach Vertrag, Qualitätsrisiko und Bedeutung des Liefergegenstands. Prüfungen erfolgen daher risikobasiert und folgen keinem starren Intervall.

Vertraglich vereinbarte Rechte können unter anderem umfassen:

Einsicht in Qualitätspläne und Prüfaufzeichnungen

Begleitung ausgewählter Fertigungs- oder Prüfschritte

Zugang zu relevanten Betriebsbereichen

Prüfung von Produkten und Nachweisen

Nachverfolgung festgestellter Abweichungen

Die Verantwortung des Auftragnehmers bleibt davon unberührt. Er muss die geforderte Qualität selbst sicherstellen und jederzeit belegen können, dass Prozesse, Produkte und Freigaben den vereinbarten Vorgaben entsprechen. Einheitliche AQAP-Standards erleichtern die Zusammenarbeit zwischen den NATO-Mitgliedsstaaten und fördern die Interoperabilität im internationalen Verteidigungsumfeld.

So setzen Unternehmen AQAP-Anforderungen um

Die Umsetzung beginnt mit dem Vertrag und endet bei belastbaren Nachweisen im Projektalltag. Unternehmen sollten die AQAP-Anforderungen dabei in ihr bestehendes Qualitätsmanagement integrieren, statt ein separates System aufzubauen.

Für die Umsetzung bietet sich ein strukturierter Ablauf in fünf Schritten an:

Vertrag und Ausgangslage prüfen: Eine GAP-Analyse gleicht die geforderten AQAP-Vorgaben mit dem vorhandenen Qualitätsmanagementsystem ab. Grundlage sind häufig ISO 9001 oder EN 9100. Sichtbar werden vor allem Lücken bei Rückverfolgbarkeit, Konfigurationsmanagement und Nachweisführung.
Prozesse und Dokumente anpassen: Bestehende Verfahrensanweisungen, Rollen und Freigaben werden gezielt erweitert. So bleiben die Abläufe im Unternehmen schlank und anschlussfähig.
Qualitätsmanagementplan erstellen: Für den konkreten Auftrag entsteht ein projektbezogener Plan nach AQAP 2105. Er bündelt Verantwortlichkeiten, Prüfverfahren, Risiken, Lieferanten und geforderte Nachweise.
Mitarbeiter schulen: Entwicklung, Einkauf, Produktion und Qualitätssicherung müssen die neuen Vorgaben sicher anwenden. Schulungen schaffen Klarheit über Meldewege, Produktänderungen und den Umgang mit Abweichungen.
Umsetzung intern prüfen: Ein internes Audit oder Pre-Assessment zeigt, ob Prozesse und Aufzeichnungen auch unter realen Projektbedingungen funktionieren. Offene Punkte werden vor einer Prüfung durch den Auftraggeber oder die Güteprüfstelle geschlossen.

Wie hoch der Aufwand ausfällt, hängt stark vom vorhandenen Managementsystem und vom Projektumfang ab. Mehr dazu zeigt unser Beitrag zu den AQAP-Kosten.

Häufige Fragen und Antworten

Welche Bedeutung hat die EN 9100 für die AQAP-Konformität?

Unternehmen aus der Verteidigungs-, Luft- und Raumfahrtindustrie besitzen mit einer Zertifizierung nach EN 9100 eine gute Grundlage für komplexe Rüstungsaufträge. AQAP 2310 ergänzt diese Norm um NATO-spezifische Qualitätssicherungsanforderungen und die Einbindung der staatlichen Qualitätssicherung.

Wie wird die Software-Qualitätssicherung nach AQAP 2210 umgesetzt?

AQAP 2210 ergänzt die Anforderungen an das Qualitätsmanagement um Vorgaben für Entwicklung, Prüfung und Freigabe von Software. Im Fokus stehen geplante Qualitätssicherung, Konfigurationsmanagement, Fehlerverfolgung sowie nachvollziehbare Verifizierungs- und Validierungsnachweise.

Welche Rolle spielt ISO 27001 bei Rüstungsaufträgen?

ISO 27001 hilft Unternehmen, sensible Entwicklungsdaten, technische Dokumente und digitale Schnittstellen im Verteidigungsumfeld zu schützen. Je nach Vertrag kann ein Informationssicherheits-Managementsystem eine Voraussetzung für den Auftrag oder den Umgang mit schutzbedürftigen Informationen sein.

Warum ist ISO 14001 im Defence-Sektor wichtig?

ISO 14001 schafft einen strukturierten Rahmen für Umweltanforderungen in Produktion, Beschaffung und Lieferkette. Für Unternehmen der Rüstungsindustrie sind dabei etwa Gefahrstoffe, Abfälle, Ressourcenverbrauch und die Einhaltung umweltrechtlicher Vorgaben relevant.