ISO AS9100 Requirements: Alles, was Sie wissen müssen

Branchenspezifische Anforderungen gegenüber ISO 9001

AS9100 übernimmt die Grundstruktur der ISO 9001, geht für die Luft- und Raumfahrt aber deutlich weiter. Der Unterschied liegt weniger in zusätzlicher Papiermenge als in der strengeren Steuerung von Risiken, Änderungen, Lieferketten und Nachweisen. Jede Anforderung muss zur möglichen Auswirkung eines Fehlers passen.

Ein zentraler Zusatz ist die Verantwortung für Produktsicherheit. Unternehmen müssen sicherheitsrelevante Gefahren erkennen, bewerten und an zuständige Stellen eskalieren. Dazu gehören klare Meldewege, definierte Entscheidungsbefugnisse und Maßnahmen gegen die Verwendung fehlerhafter oder nicht konformer Teile.

Auch gefälschte oder verdächtige Bauteile werden ausdrücklich berücksichtigt. Beschaffungsprozesse sollten deshalb Herkunft, Lieferantenstatus und erforderliche Prüfungen abdecken. Bei kritischen Komponenten reichen ein günstiger Preis und ein vorhandenes Zertifikat nicht automatisch aus. Die Lieferkette muss plausibel und prüfbar bleiben.

• Konfigurationsmanagement: Produktversionen, Zeichnungen, Softwarestände und Änderungen müssen eindeutig zusammenpassen.
• Änderungskontrolle: Technische oder organisatorische Änderungen werden vor ihrer Umsetzung auf Folgen, Risiken und erforderliche Freigaben geprüft.
• Vermeidung menschlicher Fehler: Arbeitsplätze, Anweisungen und Prüfungen werden so gestaltet, dass Verwechslungen und Auslassungen weniger wahrscheinlich sind.
• Produktfreigabe: Freigabedaten müssen zeigen, dass alle vereinbarten Prüfungen abgeschlossen und offene Punkte geklärt wurden.
• Lieferantenüberwachung: Auswahl, Bewertung und laufende Kontrolle richten sich nach Leistung und Risiko, nicht nur nach einer einmaligen Zulassung.

Eine weitere Besonderheit ist der Umgang mit operativen Risiken. Die Organisation muss neben allgemeinen Prozessrisiken auch Faktoren wie Materialverfügbarkeit, technische Abhängigkeiten, den Ausfall von Schlüsselpersonal oder Fehler bei der Übertragung von Kundendaten betrachten. Das macht AS9100 für kleine Betriebe anspruchsvoll, aber praktisch: Schwachstellen werden sichtbar, bevor sie teuer werden.

Die Norm fordert zudem Aufmerksamkeit für ethisches Verhalten. Mitarbeitende sollen Qualitätsprobleme, Druck zur Umgehung von Vorgaben oder falsche Angaben melden können. Eine Kennzahl, die nur auf Liefertermine schaut, kann gefährliche Fehlanreize erzeugen. Gute Systeme belohnen daher nicht das Verstecken von Abweichungen, sondern deren frühe und saubere Klärung.

Für die Umsetzung empfiehlt sich eine einfache Zuordnung: Welche zusätzliche AS9100-Anforderung betrifft welchen Prozess, welches Risiko und welchen Nachweis? So wird der Abstand zur ISO 9001 greifbar. Ein Unternehmen erkennt rasch, ob ihm etwa eine Regel für Konfigurationsänderungen, ein Verfahren gegen gefälschte Teile oder ein belastbarer Sicherheits-Eskalationsweg fehlt.

Die konkrete Auslegung hängt vom Tätigkeitsfeld ab. Ein Entwicklungsbetrieb benötigt andere Kontrollen als ein Hersteller einfacher Normteile. Vertragsanforderungen von Kunden und Behörden können über den Mindestumfang der Norm hinausgehen und sind deshalb gesondert zu prüfen.

AS9100-Anforderungen im Überblick: Inhalte, Nachweise und Nutzen

Anforderungen an Produktsicherheit und Risikomanagement

Produktsicherheit verlangt mehr als eine abschließende Prüfung. Unternehmen müssen zeigen, dass sie sicherheitsrelevante Merkmale während des gesamten Produktlebenszyklus erkennen, bewerten und beherrschen. Dazu zählen auch vorhersehbare Fehlanwendungen, verdeckte Fehlerfolgen und Abhängigkeiten zwischen einzelnen Baugruppen.

Das Risikomanagement sollte direkt mit der technischen Planung verbunden sein. Für jede relevante Funktion werden mögliche Fehlerzustände, ihre Ursachen und Auswirkungen betrachtet. Je nach Produkt können Methoden wie FMEA, Fehlerbaumanalyse oder eine Gefährdungsanalyse sinnvoll sein. Entscheidend ist nicht die Methode allein, sondern die nachvollziehbare Verbindung zwischen Risiko, Maßnahme und Wirksamkeitsnachweis.

• Risikoakzeptanz: Das Unternehmen legt fest, wann ein Risiko tolerierbar ist und wer diese Entscheidung freigeben darf.
• Sicherheitsmerkmale: Kritische Eigenschaften werden eindeutig gekennzeichnet und mit passenden Prüf- oder Überwachungsmaßnahmen verknüpft.
• Änderungsfolgen: Änderungen an Konstruktion, Software, Material oder Prozess werden auf mögliche neue Gefahren bewertet.
• Restgefährdungen: Nicht vollständig vermeidbare Risiken werden dokumentiert und an die zuständigen Stellen weitergegeben.
• Wirksamkeitskontrolle: Maßnahmen gelten erst dann als ausreichend, wenn Daten oder Prüfungen ihre Wirkung bestätigen.

Besondere Aufmerksamkeit verdienen kritische Merkmale. Ihre Toleranzen, Prüfmethoden und Freigaberegeln sollten klar definiert sein. Ein Messwert allein genügt nicht, wenn das Messmittel ungeeignet ist oder die Prüfumgebung das Ergebnis verfälscht. Deshalb gehören auch Messunsicherheit, Prüfmittelfähigkeit und die Qualifikation des Prüfpersonals in die Betrachtung.

Zum Produktsicherheitsmanagement gehört außerdem ein belastbarer Umgang mit Sicherheitsereignissen. Wird ein Fehler nach der Auslieferung entdeckt, muss das Unternehmen schnell bestimmen können, welche Einheiten, Chargen oder Softwarestände betroffen sind. Danach folgen eine technische Bewertung, die Information relevanter Ansprechpartner und – falls erforderlich – Rückruf, Nacharbeit oder andere Korrekturen.

Risikomanagement endet nicht mit der Freigabe. Erkenntnisse aus Reklamationen, Feldausfällen, Wartungsdaten und Beinahe-Ereignissen müssen zurück in die Analyse fließen. Gerade diese Rückkopplung zeigt, ob das System tatsächlich lernt oder nur sauber aussieht.

Eine praxistaugliche Risikomatrix sollte mindestens Eintrittswahrscheinlichkeit, Auswirkung und Entdeckbarkeit berücksichtigen. Zahlenwerte dürfen jedoch keine Scheingenauigkeit erzeugen. Ein seltenes Ereignis mit katastrophaler Folge bleibt kritisch, auch wenn seine statistische Wahrscheinlichkeit niedrig ist.

Dokumentierte Informationen, Rückverfolgbarkeit und Konfigurationsmanagement

AS9100 verlangt, dass relevante Informationen über den gesamten Produktlebenszyklus kontrolliert verfügbar sind. Dazu zählen nicht nur freigegebene Zeichnungen, sondern auch Modelle, Stücklisten, Softwarestände, Prüfpläne, Arbeitsanweisungen, Spezifikationen und externe Vorgaben.

Jedes Dokument benötigt einen klaren Status. Mitarbeitende müssen erkennen können, ob eine Information aktuell, ersetzt, vorläufig oder nur zu Referenzzwecken freigegeben ist. Veraltete Versionen sind an den Arbeitsplätzen zu entfernen oder so zu kennzeichnen, dass eine versehentliche Nutzung ausgeschlossen bleibt.

• Freigabe: Änderungen werden vor der Nutzung geprüft und durch befugte Personen genehmigt.
• Versionsstand: Revisionsnummer, Änderungsdatum und verantwortliche Stelle sind eindeutig erkennbar.
• Zugriff: Mitarbeitende erhalten nur die Informationen, die sie für ihre Aufgabe benötigen.
• Aufbewahrung: Qualitätsaufzeichnungen bleiben während der festgelegten Frist lesbar, auffindbar und geschützt.
• Externe Dokumente: Kundenvorgaben, Normen und behördliche Anforderungen werden überwacht und aktuell gehalten.

Rückverfolgbarkeit verbindet Material, Prozess und Ergebnis. Eine Losnummer oder Seriennummer sollte sich deshalb mit Wareneingang, verwendeten Unterteilen, Fertigungsauftrag, Prüfwerten, eingesetzten Messmitteln und Freigabe verknüpfen lassen. Je nach Vertrag und Risiko können auch Bediener, Maschine, Programmversion oder Prüfzeitpunkt relevant sein.

Das Konfigurationsmanagement stellt sicher, dass alle Bestandteile eines Produkts zusammenpassen. Eine technische Änderung darf nicht nur in der Zeichnung auftauchen, während Arbeitsanweisung oder Prüfsoftware auf einem alten Stand bleiben. Sinnvoll ist eine Konfigurationsübersicht, die mindestens Produktstruktur, gültige Revisionen, Änderungsstatus und betroffene Nachweise verbindet.

Bei Änderungen sollte außerdem geprüft werden, ob bereits ausgelieferte Produkte betroffen sind. Dabei helfen eindeutige Serien- oder Chargendaten. Fehlt diese Verbindung, wird aus einer kleinen Abweichung schnell eine aufwendige Suche über viele Aufträge.

Digitale Systeme können diese Kontrolle erleichtern, ersetzen aber keine fachliche Regel. Ein Dateiname wie „final_neu_2“ ist keine belastbare Versionssteuerung. Besser sind Rollen, Freigabestatus, Änderungsgrund und ein unveränderbarer Verlauf der Revisionen. Papierbasierte Abläufe sind ebenfalls möglich, wenn sie sicher funktionieren und die Nachweise zuverlässig auffindbar bleiben.

Anforderungen an Lieferanten, Beschaffung und externe Prozesse

Die AS9100 macht das Unternehmen auch für ausgelagerte Tätigkeiten verantwortlich. Ein externer Fertiger, Prüfdienstleister oder Logistikpartner darf daher nicht als blinder Fleck im Qualitätsmanagement erscheinen. Maßgeblich ist, welchen Einfluss der jeweilige Lieferant auf Konformität, Sicherheit und Termintreue hat.

Vor der Beauftragung sollte die Organisation den Lieferanten nach einem nachvollziehbaren Verfahren bewerten. Dabei zählen nicht nur Zertifikate, sondern auch technische Fähigkeit, bisherige Leistung, verfügbare Kapazität, finanzielle Stabilität und Erfahrung mit vergleichbaren Produkten. Für kritische Leistungen sind meist strengere Nachweise nötig als für unkritische Standardmaterialien.

• Lieferantenfreigabe: Kriterien, Verantwortliche und erforderliche Nachweise werden vor der ersten Bestellung festgelegt.
• Risikoklassen: Umfang und Häufigkeit der Überwachung richten sich nach Produkt, Prozess und möglicher Fehlerfolge.
• Bestellangaben: Zeichnungen, Spezifikationen, Prüfanforderungen, Abnahmeregeln und Qualifikationspflichten werden eindeutig übermittelt.
• Leistungsüberwachung: Lieferqualität, Termintreue, Reaktionszeit und Reklamationsverhalten werden anhand geeigneter Kennzahlen bewertet.
• Reaktionsplan: Bei schwacher Leistung werden Fristen, Ursachenanalysen und Eskalationsstufen festgelegt.

Besonders wichtig ist die Kontrolle der Beschaffungsinformationen. Eine Bestellung mit der Angabe „nach Zeichnung“ kann zu ungenau sein, wenn mehrere Revisionen, Sonderprozesse oder behördliche Vorgaben gelten. Der Lieferant muss wissen, was geliefert werden soll, welche Nachweise erforderlich sind und welche Änderungen ohne Zustimmung nicht zulässig sind.

Bei externen Prozessen muss außerdem klar sein, wie deren Ergebnisse geprüft werden. Das kann durch Wareneingangsprüfungen, Prüfbescheinigungen, Lieferantenaudits, Prozessabnahmen oder eine Kombination daraus geschehen. Eine vollständige Prüfung jedes Teils ist nicht immer sinnvoll; eine risikogerechte Kontrolle schon.

Die Organisation sollte vertraglich regeln, ob sie oder ihr Kunde beim Lieferanten Einsicht nehmen darf. Solche Zugangsrechte können für Audits, Untersuchungen von Abweichungen oder behördliche Prüfungen erforderlich sein. Ebenso wichtig ist die Pflicht des Lieferanten, erkannte Fehler, Prozessänderungen und relevante Unterauftragnehmer rechtzeitig zu melden.

Bei internationalen Lieferketten kommen zusätzliche Fragen hinzu: Exportkontrollen, Zollvorschriften, Embargos und der Schutz technischer Daten. Diese Punkte gehören nicht automatisch in jede Bestellung, können bei Luft- und Raumfahrtprodukten aber entscheidend sein. Beschaffung muss deshalb technische, rechtliche und operative Anforderungen zusammenführen.

Eine aktuelle Lieferantenmatrix zeigt je Anbieter den Leistungsumfang, die Risikoeinstufung, den Freigabestatus, offene Maßnahmen und den Termin der nächsten Bewertung. So wird Lieferantenmanagement zu einem steuerbaren Prozess und nicht bloß zu einer Liste abgehefteter Zertifikate.

Produktrealisierung, Prüfung und Freigabe

Die Produktrealisierung übersetzt Kundenanforderungen in einen kontrollierten Ablauf von der Auftragsprüfung bis zur Auslieferung. Vor Produktionsbeginn müssen technische Merkmale, Abnahmekriterien, verfügbare Ressourcen und erforderliche Prüfungen eindeutig feststehen. Unklare oder widersprüchliche Vorgaben sind vor der Bearbeitung zu klären, nicht erst am Prüfplatz.

Für komplexe Produkte ist eine Qualitätsplanung besonders hilfreich. Sie verbindet Fertigungsfolge, Prüfmerkmale, Verantwortlichkeiten und Freigabepunkte. Bei wiederkehrenden Teilen können Prüfpläne, Arbeitspläne und Fertigungsunterlagen als kontrollierte Prozessbasis dienen. Bei Einzelprojekten braucht es oft zusätzliche Meilensteine und formelle Reviews.

• Auftragsprüfung: Lieferumfang, technische Daten, Termine und Abnahmebedingungen werden vor der Zusage bewertet.
• Prozessplanung: Arbeitsschritte, Schnittstellen, Prüfungen und benötigte Betriebsmittel werden festgelegt.
• Erststückprüfung: Das erste gefertigte Teil oder eine repräsentative Einheit wird vollständig mit den Konstruktionsdaten verglichen.
• In-Prozess-Prüfung: Kritische Merkmale werden dort geprüft, wo eine Abweichung noch rechtzeitig korrigiert werden kann.
• Endfreigabe: Nur ein befugter Verantwortlicher gibt das Produkt nach abgeschlossener Prüfung und vollständigen Nachweisen frei.

Die Erststückprüfung nach EN 9102 ist in vielen Luftfahrtprojekten ein wichtiger Nachweis. Sie zeigt, dass die Fertigungsprozesse ein Produkt herstellen können, das die festgelegten Anforderungen erfüllt. Eine solche Prüfung ist keine bloße Maßkontrolle: Sie umfasst typischerweise Merkmalszuordnung, Material- und Prozessnachweise sowie die Bewertung von Abweichungen.

Prüfergebnisse müssen eindeutig dem Auftrag oder Produkt zugeordnet werden können. Dazu gehören etwa Messwerte, Prüfstatus, Freigabesignaturen und verwendete Prüfprogramme. Elektronische Aufzeichnungen sind zulässig, wenn Zugriffsrechte, Änderungen und Datensicherheit zuverlässig kontrolliert werden.

Weicht ein Ergebnis ab, darf die betroffene Einheit nicht einfach weiterlaufen. Sie wird gekennzeichnet, gesperrt oder in einem kontrollierten Bereich verwahrt. Erst nach einer dokumentierten Entscheidung über Nacharbeit, Reparatur, Ausschuss oder Sonderfreigabe darf der weitere Prozess erfolgen. Eine Abweichungsgenehmigung ersetzt dabei nicht automatisch die technische Bewertung.

Auch die Auslieferung gehört zur Produktrealisierung. Verpackung, Kennzeichnung, Lieferdokumente und erforderliche Bescheinigungen müssen den Auftrag erfüllen. Bei zeitkritischen Teilen ist zudem zu prüfen, ob Lagerdauer, Konservierung und Transportbedingungen die Produkteigenschaften beeinflussen.

Umgang mit Abweichungen, Fehlern und Korrekturmaßnahmen

Ein wirksamer Abweichungsprozess verhindert, dass ein erkannter Fehler zum wiederkehrenden Problem wird. AS9100 verlangt deshalb nicht nur die Kennzeichnung eines mangelhaften Produkts, sondern auch eine nachvollziehbare Entscheidung über seine weitere Behandlung und die Bewertung möglicher Folgen.

Nach der Feststellung sollte zunächst der Fehlerumfang abgegrenzt werden. Betroffen sein können weitere Einheiten, bereits abgeschlossene Aufträge, ähnliche Fertigungslose oder ausgelieferte Produkte. Die Analyse muss sachlich bleiben: Nicht der letzte Bearbeiter ist automatisch die Ursache. Häufig liegen die Gründe in unklaren Vorgaben, ungeeigneten Prüfungen, fehlenden Informationen oder systemischen Prozessschwächen.

• Sofortmaßnahme: Fehlerhafte Ergebnisse werden gesichert, gekennzeichnet und vor unbeabsichtigter Weiterverwendung geschützt.
• Ursachenanalyse: Methoden wie 5-Why, Ishikawa-Diagramm oder Fehlerbaum helfen, die tatsächliche Ursache einzugrenzen.
• Folgenbewertung: Das Unternehmen prüft, ob ähnliche Produkte, Kundenaufträge oder Sicherheitsfunktionen betroffen sind.
• Korrektur: Die konkrete Abweichung wird beseitigt, etwa durch Nacharbeit, Reparatur oder Austausch.
• Korrekturmaßnahme: Die Ursache wird so verändert, dass der Fehler künftig nicht erneut entsteht.
• Wirksamkeitsprüfung: Nach einer angemessenen Frist wird anhand von Daten geprüft, ob die Maßnahme funktioniert.

Eine Sonderfreigabe darf nicht als bequemer Ersatz für eine Ursachenanalyse dienen. Wird ein Produkt trotz Abweichung akzeptiert, müssen die zuständigen Stellen die technische und vertragliche Zulässigkeit bewerten. Die Entscheidung braucht eine klare Begründung, eine befugte Freigabe und – falls erforderlich – die Zustimmung des Kunden.

Bei schwerwiegenden Fehlern ist eine Eskalation erforderlich. Dafür sollten Schwellenwerte, Verantwortliche und Reaktionszeiten vorab feststehen. Ein Sicherheitsrisiko, eine wiederholte Abweichung oder eine mögliche Fälschung verlangt eine andere Reaktion als ein einmaliger, unkritischer Dokumentationsfehler.

Auch Reklamationen und Rückmeldungen aus dem Betrieb müssen in den Prozess einfließen. Ein geschlossenes Verfahren verbindet Kundenmeldung, Untersuchung, Entscheidung, Rückmeldung und interne Verbesserung. Der Kunde sollte nicht wochenlang auf eine Antwort warten, während intern noch niemand eindeutig zuständig ist.

Geeignete Kennzahlen zeigen, ob der Prozess wirkt. Nützlich sind etwa Wiederholungsfehler, Bearbeitungsdauer, überfällige Maßnahmen und der Anteil bestätigter Ursachen. Eine sinkende Zahl gemeldeter Fehler beweist dagegen nicht automatisch bessere Qualität. Sie kann ebenso bedeuten, dass Mitarbeitende Probleme nicht mehr melden.

AS9100, AS9110 oder AS9120: Welche Norm passt?

Die passende Norm richtet sich nach der Haupttätigkeit des Unternehmens. Entscheidend ist nicht die Größe des Betriebs, sondern die Rolle in der Lieferkette und der Umfang der übernommenen Verantwortung.

• AS9100: Geeignet für Organisationen, die Luft- und Raumfahrtprodukte entwickeln, herstellen oder instand setzen. Dazu zählen beispielsweise Konstrukteure, Komponentenhersteller und Anbieter von Produktionsprozessen.
• AS9110: Richtet sich an Wartungs-, Reparatur- und Überholungsorganisationen. Im Mittelpunkt stehen Tätigkeiten, die ein bereits eingesetztes Luftfahrzeug oder dessen Komponenten wieder in einen sicheren und freigegebenen Zustand versetzen.
• AS9120: Passt zu Händlern, Distributoren und Lagerorganisationen, die Produkte beschaffen, lagern und weitergeben, ohne sie selbst herzustellen oder technisch zu verändern.

Die Abgrenzung kann bei gemischten Geschäftsmodellen schwierig werden. Ein Händler, der Teile lediglich weiterverkauft, fällt typischerweise in den Bereich von AS9120. Führt derselbe Betrieb jedoch Reparaturen, spezielle Bearbeitungen oder technische Prüfungen durch, können zusätzliche Anforderungen entstehen. Maßgeblich ist der tatsächliche Prozess, nicht die Bezeichnung im Handelsregister.

Ein Unternehmen mit mehreren Standorten sollte außerdem prüfen, welche Tätigkeiten jeweils vom vorgesehenen Geltungsbereich erfasst werden. Gemeinsame Funktionen wie Einkauf, Entwicklung oder Qualitätsmanagement können zentral gesteuert werden. Die Zertifizierung muss aber eindeutig zeigen, welche Standorte und Prozesse dazugehören.

Auch Kundenverträge können die Wahl beeinflussen. Ein Auftraggeber kann eine bestimmte Norm, einen bestimmten Geltungsbereich oder eine Registrierung in der IAQG-OASIS-Datenbank verlangen. Deshalb sollte die Entscheidung vor Vertragsabschluss mit den aktuellen Lieferantenanforderungen abgeglichen werden.

Die Normen sind keine frei kombinierbaren Qualitätsstufen. Wer sowohl fertigt als auch wartet oder vertreibt, benötigt nicht automatisch drei Zertifikate. Zuerst wird der konkrete Tätigkeitsmix analysiert. Danach lässt sich bestimmen, ob eine Norm genügt oder ob getrennte, klar abgegrenzte Systeme sinnvoll sind.

Für eine belastbare Einschätzung können Unternehmen Zertifizierungsstellen wie NQA oder Kiwa kontaktieren. Dort sind Informationen zur Zertifizierung, eine Angebotsanfrage und die Klärung des geplanten Geltungsbereichs möglich. Allgemeine Angaben zu Kosten und Terminen lassen sich erst nach dieser Abgrenzung seriös bewerten.

Voraussetzungen für die AS9100-Zertifizierung

Für die AS9100-Zertifizierung braucht ein Unternehmen ein tatsächlich angewendetes Qualitätsmanagementsystem mit einem klar festgelegten Geltungsbereich. Dieser beschreibt, welche Standorte, Produkte, Dienstleistungen und Prozesse geprüft werden sollen. Eine reine Absichtserklärung oder ein vorbereitetes Handbuch genügt nicht.

Der Geltungsbereich muss zur Geschäftstätigkeit passen. Ausgeschlossene Prozesse dürfen nicht den Eindruck erwecken, dass kritische Leistungen außerhalb der Prüfung liegen. Auch ausgelagerte Tätigkeiten sind nachvollziehbar zu berücksichtigen, wenn sie das zertifizierte Ergebnis beeinflussen.

• Verbindliche Systemdokumentation: Die Organisation benötigt gelenkte Verfahren, Aufzeichnungen und Nachweise, die den eigenen Abläufen entsprechen.
• Nachweisbare Anwendung: Mitarbeitende müssen die festgelegten Prozesse nutzen und ihre Ergebnisse dokumentieren.
• Interne Audits: Das Unternehmen muss sein System vor dem Zertifizierungsaudit selbst geprüft haben.
• Managementbewertung: Die Leitung bewertet Eignung, Wirksamkeit, Risiken, Kennzahlen und Verbesserungsbedarf.
• Abgeschlossene Korrekturen: Festgestellte interne Abweichungen sollten analysiert, bearbeitet und auf Wirksamkeit geprüft sein.
• Zuständigkeiten: Rollen, Befugnisse und Eskalationswege müssen im Alltag funktionieren, nicht nur auf einem Organigramm existieren.

Vor der Zertifizierung sollte außerdem geklärt werden, ob der gewünschte Geltungsbereich in der IAQG-OASIS-Datenbank abgebildet werden kann. Für die Luftfahrtbranche ist diese Registrierung ein wichtiger Bestandteil der anerkannten Zertifizierungsstruktur. Die Zertifizierungsstelle muss dafür entsprechend zugelassen sein.

Das Unternehmen braucht ausreichend belastbare Betriebsdaten. Dazu gehören beispielsweise abgeschlossene Aufträge, Prüf- und Freigabenachweise, Lieferantenbewertungen, Auditberichte sowie Aufzeichnungen zu Abweichungen. Die geforderte Menge hängt von Betriebsgröße, Prozessumfang und Auditplanung ab. Ein sehr junges Unternehmen sollte früh mit der Zertifizierungsstelle klären, welche objektiven Nachweise erwartet werden.

Auch die Ressourcenplanung zählt zu den Voraussetzungen. Verfügbar sein müssen passende Räume, Anlagen, Prüfmittel, Software, qualifiziertes Personal und Zeit für Audits. Fehlen diese Grundlagen, lässt sich die Norm zwar formal beschreiben, aber nicht verlässlich umsetzen.

Die Wahl der Zertifizierungsstelle erfolgt vor dem Audit. Anbieter wie NQA oder Kiwa können Informationen bereitstellen, ein Angebot erstellen und den vorgesehenen Geltungsbereich besprechen. Konkrete Kosten oder Termine lassen sich erst nach Angaben zu Standorten, Beschäftigtenzahl, Schichtmodell und Prozessumfang seriös bestimmen.

Eine Zertifizierung ist kein einmaliger Endpunkt. Nach erfolgreicher Erstprüfung folgen regelmäßige Überwachungsaudits und später eine erneute Zertifizierung. Das Managementsystem muss daher dauerhaft gepflegt werden und darf nicht nur für den Prüfungstermin funktionieren.

Zertifizierungsablauf und beteiligte Stellen

Die AS9100-Zertifizierung erfolgt durch eine unabhängige, dafür zugelassene Zertifizierungsstelle. Sie bewertet das Qualitätsmanagement nicht nur anhand von Dokumenten, sondern auch durch Gespräche, Beobachtungen und die Prüfung konkreter Nachweise im Betrieb.

Zu Beginn übermittelt das Unternehmen Angaben zum geplanten Geltungsbereich, zu Standorten, Beschäftigten, Schichten und wesentlichen Tätigkeiten. Die Zertifizierungsstelle nutzt diese Informationen, um den Auditaufwand zu bestimmen, ein Angebot zu erstellen und ein Auditteam zusammenzustellen. Die endgültige Dauer lässt sich erst nach dieser Einstufung seriös beurteilen.

• Angebots- und Vertragsphase: Umfang, Standorte, Normgrundlage, Auditzeiten und organisatorische Bedingungen werden vereinbart.
• Stufe-1-Audit: Das Auditteam bewertet die Systembereitschaft, den Geltungsbereich, zentrale Dokumente und die Vorbereitung auf die Hauptprüfung.
• Stufe-2-Audit: Die praktische Wirksamkeit wird vor Ort anhand ausgewählter Prozesse und Aufzeichnungen geprüft.
• Bewertung der Feststellungen: Abweichungen werden eingestuft und müssen innerhalb festgelegter Fristen bearbeitet werden.
• Zertifizierungsentscheidung: Eine fachlich zuständige Person oder Stelle prüft die Auditergebnisse, bevor das Zertifikat ausgestellt wird.
• Überwachung: In den Folgejahren finden regelmäßige Überwachungsaudits statt; danach steht üblicherweise eine Rezertifizierung an.

Ein Stufe-1-Audit ist noch keine Zertifizierungsprüfung. Es zeigt, ob das Unternehmen für die Hauptprüfung ausreichend vorbereitet ist. Werden dabei erhebliche Lücken erkannt, kann die Zertifizierungsstelle die weitere Planung anpassen.

Im Stufe-2-Audit verfolgt das Auditteam Arbeitsabläufe anhand objektiver Belege. Es kann beispielsweise einen Auftrag vom Eingang bis zur Freigabe verfolgen, Mitarbeitende befragen oder die Umsetzung einer technischen Vorgabe prüfen. Entscheidend ist, ob die festgelegten Prozesse im Alltag wirksam sind.

Feststellungen werden üblicherweise als geringfügige oder wesentliche Nichtkonformitäten bewertet. Eine wesentliche Abweichung kann die Zertifizierungsentscheidung verhindern, bis geeignete Korrekturen nachgewiesen sind. Die Zertifizierungsstelle prüft dabei nicht nur die geplante Reaktion, sondern auch Ursachenanalyse und Umsetzungsnachweis.

Die Zertifizierungsstelle muss unabhängig und für das relevante Zertifizierungsprogramm anerkannt sein. In Deutschland erfolgt die Akkreditierung von Zertifizierungsstellen durch die DAkkS. Für die internationale Luft- und Raumfahrtbranche spielt zusätzlich die Anerkennung im IAQG-Zertifizierungssystem eine zentrale Rolle.

Unternehmen können Zertifizierungsinformationen anfordern, ein Angebot einholen oder direkt Kontakt mit einem Anbieter aufnehmen. NQA und Kiwa bieten entsprechende Anlaufstellen; konkrete Abläufe, Termine und Preise hängen vom geprüften Umfang ab. Beratungsleistungen sollten organisatorisch und vertraglich klar von der unabhängigen Zertifizierungsentscheidung getrennt bleiben.

Nach Ausstellung wird das Zertifikat in der Regel mit Geltungsbereich, Standorten, Normausgabe und Laufzeit geführt. Änderungen an Standort, Tätigkeit oder Organisationsstruktur müssen der Zertifizierungsstelle gemeldet werden. Sonst kann das Zertifikat seinen tatsächlichen Umfang nicht mehr korrekt abbilden.

Kosten, Angebot und Auswahl eines Zertifizierungsanbieters

Die Kosten einer AS9100-Zertifizierung lassen sich nicht pauschal nennen. Sie hängen vor allem von der Zahl der Standorte, dem Geltungsbereich, der Beschäftigtenzahl, den Schichten und der Prozessvielfalt ab. Auch Reiseaufwand, Übersetzungen und besondere Vertragsanforderungen können den Preis verändern.

Ein seriöses Angebot sollte die einzelnen Kostenbestandteile klar ausweisen. Dazu gehören Auditzeit vor Ort, Vorbereitung und Nachbearbeitung, Zertifizierungsentscheidung, Reisekosten sowie mögliche Gebühren für die Registrierung. Zusätzlich entstehen interne Aufwände für Mitarbeitende, Schulungen, Systempflege und die Bearbeitung von Feststellungen.

• Einmalige Aufwände: Vorbereitung, Erstzertifizierung, Übersetzung und gegebenenfalls zusätzliche Standortprüfungen.
• Wiederkehrende Aufwände: Überwachungsaudits, Rezertifizierung, Aktualisierung des Systems und interne Nachweise.
• Optionale Leistungen: Schulungen oder vorbereitende Gap-Analysen, sofern sie getrennt von der unabhängigen Zertifizierungsentscheidung angeboten werden.
• Zusatzkosten: Nachaudits, Sonderprüfungen oder kurzfristige Terminänderungen bei unvollständiger Vorbereitung.

Für eine belastbare Kalkulation sollte die Anfrage möglichst genaue Angaben enthalten: gewünschte Norm, Tätigkeitsumfang, Standorte, Beschäftigtenzahl, Schichtmodell, relevante Prozesse und bereits vorhandene Zertifizierungen. Wer nur nach einem „AS9100-Preis“ fragt, erhält meist keine wirklich vergleichbaren Angebote.

Beim Vergleich zählt nicht der niedrigste Betrag allein. Prüfen Sie, ob der Anbieter für den vorgesehenen Geltungsbereich anerkannt ist, wie die Auditzeiten begründet werden und welche Leistungen im Preis enthalten sind. Wichtig sind außerdem klare Regeln für Zusatzkosten, Stornierungen, Reiseaufwand und die Bearbeitung von Abweichungen.

NQA und Kiwa bieten Informationen, Kontaktmöglichkeiten und die Option, ein Angebot anzufordern. Unternehmen sollten mehrere Anbieter anfragen und die Angebote anhand derselben Angaben vergleichen. Ein Gespräch mit der Zertifizierungsstelle kann zudem klären, ob der gewünschte Umfang realistisch beschrieben ist.

Beratung und Zertifizierung sollten unabhängig bleiben. Ein Anbieter darf die eigene Beratung nicht zur Voraussetzung für eine spätere Zertifizierungsentscheidung machen. Fragen Sie deshalb ausdrücklich nach möglichen Interessenkonflikten und danach, welche Leistungen durch unabhängige Auditoren erbracht werden.

Eine einfache Vergleichsmatrix hilft bei der Entscheidung. Erfassen Sie darin Gesamtpreis, Auditumfang, laufende Gebühren, Anerkennungsstatus, Reisebedingungen, Kündigungsfristen und Ansprechpartner. So wird sichtbar, ob ein scheinbar günstiges Angebot später durch Zusatzpositionen deutlich teurer werden könnte.

Fazit: Anforderungen prüfen und Zertifizierung gezielt vorbereiten

Eine erfolgreiche AS9100-Zertifizierung beginnt mit einer nüchternen Bestandsaufnahme: Welche Anforderungen gelten für das eigene Geschäftsmodell, welche Nachweise existieren bereits und wo bestehen noch belastbare Lücken? Erst diese Analyse zeigt, ob kurzfristige Korrekturen genügen oder einzelne Abläufe grundlegend angepasst werden müssen.

Besonders wertvoll ist ein Anforderungsregister. Es ordnet jeder relevanten Normforderung einen Prozess, einen Verantwortlichen und einen Nachweis zu. Ergänzen Sie Status, Fälligkeitsdatum und offene Frage. Damit wird aus einem umfangreichen Regelwerk eine steuerbare Arbeitsliste.

• Geltungsbereich und betroffene Organisationseinheiten eindeutig festlegen
• Vertrags- und Kundenvorgaben neben den Normforderungen erfassen
• Verantwortliche für offene Punkte schriftlich benennen
• Nachweise auf Vollständigkeit, Lesbarkeit und Aktualität prüfen
• Risiken nach Auswirkung priorisieren, statt jede Lücke gleich zu behandeln
• Auditgespräche mit Prozessverantwortlichen anhand echter Aufträge vorbereiten

Ein häufiger Fehler ist die Vorbereitung ausschließlich aus Sicht der Qualitätsabteilung. Auditoren bewerten jedoch das Zusammenspiel von Vertrieb, Entwicklung, Einkauf, Fertigung, Prüfung und Versand. Beziehen Sie deshalb die Personen ein, die täglich Entscheidungen treffen. Ihre praktischen Hinweise zeigen oft schneller als ein Dokumentencheck, wo ein Prozess ins Stocken gerät.

Vor einer Anfrage an eine Zertifizierungsstelle sollten außerdem die eigenen Ziele feststehen. Geht es um eine konkrete Kundenforderung, die Teilnahme an einer Lieferkette oder um den Ausbau der Marktposition? Diese Antwort beeinflusst den zeitlichen Rahmen, den Geltungsbereich und die Priorität einzelner Maßnahmen.

Für Informationen, eine Kontaktaufnahme oder ein Angebot können Unternehmen Zertifizierungsstellen wie NQA oder Kiwa ansprechen. Dabei sollten sie konkrete Angaben zum Tätigkeitsumfang machen. Allgemeine Versprechen zu Kosten oder Terminen sind ohne diese Daten nicht belastbar.

AS9100 ist kein Projekt, das mit der Ausstellung des Zertifikats endet. Der eigentliche Wert entsteht, wenn die Anforderungen Entscheidungen im Tagesgeschäft verbessern: bei neuen Aufträgen, technischen Änderungen, Lieferantenproblemen und der Bewertung von Fehlern. Wer diesen Nutzen verfolgt, bereitet nicht nur ein Audit vor, sondern schafft ein tragfähiges Qualitätsmanagement für die Luft- und Raumfahrt.