AQAP 2110, verständlich erklärt für die Beschaffungsabteilung

Was AQAP 2110 ist

AQAP 2110 ist die NATO Allied Quality Assurance Publication, welche die Anforderungen an das Qualitätsmanagementsystem für Entwurf, Entwicklung und Produktion von Verteidigungslieferungen festlegt. Der vollständige Titel der aktuellen Ausgabe lautet "NATO Quality Assurance Requirements for Design, Development and Production". Tanax arbeitet nach AQAP 2110:2017, Ausgabe D.

Die Norm besteht im Rahmen von STANAG 4107, der Standardisierungsvereinbarung, welche die NATO-Mitgliedsstaaten an einen gemeinsamen Qualitätssicherungsrahmen bindet. STANAG 4107 ist die rechtlich-prozedurale Hülle. AQAP 2110 ist der technische Inhalt darin. Gemeinsam geben sie einem Generalauftragnehmer oder Verteidigungsministerium eine anerkannte Grundlage, Qualitätsanforderungen in einen Vertrag aufzunehmen, und eine anerkannte Grundlage zur Überprüfung, dass der Lieferant diese erfüllt.

In der Praxis enthält AQAP 2110 den gesamten Umfang von ISO 9001 zuzüglich zusätzlicher Klauseln, die spezifisch für die Verteidigungsbeschaffung sind. Wo ISO 9001 mit dem Satz "die Organisation muss den Entwurf und die Entwicklung planen und steuern" endet, fügt AQAP 2110 Anforderungen hinzu an Konfigurationsmanagement, Risikomanagement dokumentiert in einem mit dem Kunden geteilten Risikoregister, Lieferantenverfolgbarkeit, die sich durch die gesamte Kette erstreckt, vor der Produktion genehmigte lieferantenspezifische Qualitätspläne sowie Zugangsrecht für einen Government Quality Assurance Representative.

Für einen Beschaffer ist die Kernaussage eindeutig. Ein Lieferant mit ISO 9001 steuert Qualität intern. Ein Lieferant mit AQAP 2110 steuert Qualität gemeinsam mit Ihnen, mit Dokumentation, die Sie und Ihr staatlicher Qualitätsvertreter zu jedem Zeitpunkt im Vertrag prüfen können.

AQAP 2110 gegenüber ISO 9001

Ein direkter Vergleich verdeutlicht, warum ein Verteidigungsbeschaffer auf den Unterschied achten sollte.

| Bereich | ISO 9001:2015 | AQAP 2110:2017 | | --- | --- | --- | | Genehmigung des Qualitätsplans | Intern | Kunde oder GQAR genehmigt vor der Produktion | | Risikomanagement | Erforderlich, aber intern | Dokumentiertes Risikoregister, extern prüfbar | | Konfigurationsmanagement | Impliziert | Expliziter CM-Plan, Änderungssteuerung, Statusverfolgung | | Lieferantenverfolgbarkeit | Impliziert | Erforderlich und durch die Kette prüfbar | | Staatlicher Zugang | Nicht behandelt | GQAR hat verpflichtenden Standortzugang und Auditrechte | | Aufzeichnungen über Abweichungen | Intern | Gegenstand der GQAR-Prüfung | | Weitergabe an Unterauftragnehmer | Empfohlen | Vertraglich verpflichtend mit AQAP-Klauseln | | Vertragsspezifische Lieferungen | Nach Ermessen des Lieferanten | Qualitätsplan an Vertragsumfang gebunden |

ISO 9001 ist notwendig, aber nicht ausreichend für einen Verteidigungsvertrag, der den NATO-Umfang berührt. AQAP 2110 sitzt auf ISO 9001 auf. Ein Lieferant, der beide hält, wie es Tanax tut, betreibt ISO 9001 als zugrunde liegende QMS-Architektur und AQAP 2110 als Verteidigungs-Überlagerung.

Die wichtigste praktische Verschiebung ist der Übergang von interner Verifikation zu externer Verifikation. Unter ISO 9001 bestätigt der Auditor des Lieferanten, dass Kontrollen vorhanden sind und funktionieren. Unter AQAP 2110 können der Kunde oder ein benannter Government Quality Assurance Representative dieselben Kontrollen vor Ort überprüfen, mit Zugangsrecht zu Aufzeichnungen, Prozessen und Personal. Der interne Auditzyklus läuft weiter. Der externe läuft parallel.

Was ein nach AQAP 2110 auditierter Lieferant liefert

Wenn Sie einen Vertrag mit einem nach AQAP 2110 auditierten Lieferanten abschließen, gehen die Leistungen weit über das physische Produkt hinaus. Das vollständige Leistungspaket umfasst Folgendes.

Ein vertragsspezifischer Qualitätsplan. Dies ist kein generisches QMS-Handbuch. Es ist ein Dokument, das den spezifischen Umfang Ihres Vertrags auf die Prozesse des Lieferanten abbildet, identifiziert, welche Verfahren an jedem Tor gelten, die verantwortlichen Ingenieure und Qualitätsleiter benennt und die Inspektionspunkte sowie Abnahmekriterien auflistet. Der Plan wird vor Beginn der Stahlfertigung dem Kunden oder GQAR zur Genehmigung vorgelegt.

Ein Risikoregister. Risiken werden bei der Vertragsprüfung identifiziert und durch die Produktion hindurch verfolgt. Das Register umfasst Kompetenz, Prozessreproduzierbarkeit, Lieferzeiten von Lieferanten und Unterauftragnehmern, Kapazitätsspitzen, Terminologiesteuerung und alle programmspezifischen Expositionen wie Sicherheitsfreigaben oder Exportklassifizierungen. Das Register ist ein lebendes Dokument, das an jedem Meilenstein überprüft wird.

Ein Konfigurationsmanagementplan. Jede Änderung der Produkt-Baseline wird identifiziert, gesteuert, verfolgt und auditiert. Der Plan definiert, was die Konfigurationselemente sind, wer Änderungen autorisieren kann und wie die Ist-Konfiguration gegen die Soll-Baseline aufgezeichnet wird.

Verfolgbarkeitsdokumentation. Materialzeugnisse, Schweißverfahrensanweisungen (WPS), Verfahrensqualifizierungsaufzeichnungen (PQR), Schweißerqualifikationen nach EN ISO 9606, Lackchargenaufzeichnungen, Strahlprotokolle nach Sa 2.5 und Montageaufzeichnungen werden alle der Seriennummer der Einheit zugeordnet. Die Kette ist prüfbar.

Aufzeichnungen über Abweichungen und Korrekturmaßnahmen. Jede während der Produktion aufgetretene Abweichung wird protokolliert, disponiert und überprüft. Aufzeichnungen sind dem GQAR und dem Qualitätsteam des Kunden zugänglich.

Eine Konformitätsbescheinigung bei der Übergabe. Die CoC verknüpft die fertiggestellte Einheit mit dem Vertragsumfang und dem Qualitätsplan und wird vom verantwortlichen Qualitätsmanager unterzeichnet.

Für einen Beschaffungsmitarbeiter lautet die zu stellende Frage nicht "haben Sie AQAP 2110". Sie lautet "zeigen Sie mir Ihren letzten Vertragsqualitätsplan, Ihr aktives Risikoregister und ein Muster-CoC". Ein echter AQAP-2110-Lieferant legt diese auf Anfrage vor.

NSPA CAGE-Codes (und was 4094M bedeutet)

Ein CAGE-Code, kurz für Commercial and Government Entity code, ist ein fünfstelliger alphanumerischer Identifikator, der einen Lieferanten innerhalb des NATO Codification System eindeutig identifiziert. Codes, die US-Lieferanten zugewiesen werden, werden von der US Defense Logistics Agency ausgegeben. Codes für Nicht-US-Lieferanten sind NCAGE-Codes, ausgegeben entweder vom National Codification Bureau (NCB) des Lieferanten, sofern eines existiert, oder von der NATO Support and Procurement Agency (NSPA), wo dies nicht der Fall ist.

NSPA ist die Beschaffungsagentur der NATO mit Sitz in Capellen, Luxemburg. Sie ist die Einrichtung, die das Codification ePortal betreibt und NCAGE-Codes für Nicht-US-Einrichtungen ausgibt. Der Code ist der eindeutige Identifikator des Lieferanten über alle NATO-Logistiksysteme, Verteidigungsbeschaffungsdatenbanken und die US-amerikanische SAM.gov-Registrierung hinweg. Er ist außerdem der Identifikator, den ein NATO-Generalauftragnehmer verwendet, um zu überprüfen, dass Sie als anerkannter Lieferant existieren, bevor er einen Unterauftrag vergibt.

Tanax hält NCAGE 4094M, im September 2025 über die NSPA registriert. Fünf Zeichen, alphanumerisch, dauerhaft für die juristische Person (TANAX TRUCKS a.s.) und die Produktionsstätte in Bánovce nad Bebravou. Der Code ist mit unserer Adresse, Kontaktdaten, Geschäftstätigkeitscodes sowie Produkt- und Dienstleistungsfähigkeiten verknüpft. Die Erneuerungszyklen folgen dem Rhythmus der NSPA.

Für einen Beschaffer leistet der Code drei konkrete Dinge. Er bestätigt, dass der Lieferant im Codification System der NATO als registrierte Einheit existiert. Er ermöglicht es, dass der Lieferant in jedem NATO-Beschaffungsdatensatz durch einen einzigen, unveränderlichen Identifikator referenziert wird. Und er ist Voraussetzung für die Aufnahme in die meisten NATO- und nationalen Verteidigungs-Lieferantenstammdateien, einschließlich nationaler Rahmenverträge und Listen freigegebener Lieferanten bei Generalauftragnehmern.

Ein CAGE-Code ist notwendig, aber nicht ausreichend. Ein Lieferant kann einen CAGE besitzen und ein Papier-Händler ohne Produktion sein. Der Code identifiziert die Einheit; AQAP 2110 prüft die Operation hinter der Einheit. Beschaffer sollten stets beides bestätigen.

Wie AQAP 2110 an Unterauftragnehmer weitergegeben wird

Ein NATO-Generalauftragnehmer, der eine Verpflichtung nach AQAP 2110 hat, übernimmt diese Verpflichtung nicht allein. Die Norm verlangt vom Generalauftragnehmer, die relevanten AQAP-Klauseln an seine externen Anbieter in rechtlich verbindlicher Vertragssprache weiterzugeben, wo immer diese Anbieter zur Leistung beitragen.

In der Praxis bedeutet Weitergabe drei Dinge.

Erstens muss das Unterauftrags-Dokument die anwendbaren AQAP-Anforderungen ausdrücklich referenzieren. Eine Zeile in der Bestellung mit dem Wortlaut "der Lieferant hat AQAP 2110 in dem für diesen Umfang anwendbaren Maße einzuhalten" ist das Minimum. Ein strenger arbeitender Generalauftragnehmer fügt die relevanten Klauseln als vertraglichen Anhang bei.

Zweitens muss der Unterauftragnehmer das Zugangsrecht für den GQAR akzeptieren. Dies ist die am häufigsten übersehene Klausel beim erstmaligen Onboarding kleinerer Unterauftragnehmer. Der GQAR hat das Recht, die Einrichtung, Aufzeichnungen und Prozesse des Unterauftragnehmers auf derselben Grundlage zu inspizieren wie die Einrichtung des Generalauftragnehmers selbst. Verweigert oder verzögert der Unterauftragnehmer den Zugang, verstößt der Generalauftragnehmer gegen den Vertrag.

Drittens bleibt der Generalauftragnehmer für die Konformität des Unterauftragnehmers verantwortlich. Die Auslagerung der Arbeit lagert die Verpflichtung nicht aus. Der Generalauftragnehmer muss dokumentierte Qualifikationsnachweise für jeden Unterauftragnehmer haben, die Qualifikation in Aufzeichnungen pflegen und ein Auditprogramm betreiben, das die fortwährende Konformität über die Laufzeit des Vertrags bestätigt.

Für einen Beschaffer, der einen Lieferanten bewertet, lautet die zu stellende Frage: "Zeigen Sie mir Ihre Liste der genehmigten Unterauftragnehmer, die AQAP-relevanten Klauseln in Ihrer Standardbestellung und das Auditprogramm, das die Liste pflegt." Ein Lieferant, der die Norm korrekt durch seine eigene Kette weitergegeben hat, legt diese routinemäßig vor.

Tanax betreibt nahezu den gesamten Produktionsprozess intern in Bánovce nad Bebravou. Stahlschneiden, Schweißen, Strahlen, Lackieren, Montage und Qualitätssicherung sitzen unter einem Dach, in einem Qualitätssystem. Unterbeauftragter Umfang ist begrenzt (spezialisierte Elektrik, spezialisierte HLK, Transport) und wird unter Bestellungen mit AQAP-Weitergabe und dokumentierter Qualifikation geführt.

Was im Dokumentenpaket mitgeliefert wird

Für einen unter AQAP 2110 ausgeführten Vertrag über Verteidigungscontainer enthält das mit den Einheiten ausgelieferte Dokumentenpaket typischerweise Folgendes.

• Vertragsspezifischer Qualitätsplan, zum Vertragsstart genehmigt.
• Risikoregister, durch den Produktionszyklus aktualisiert, bei der Übergabe abgeschlossen.
• Konfigurationsmanagementplan mit Aufzeichnung der Ist-Konfiguration.
• Materialzeugnisse 3.1 (EN 10204) für primären Konstruktionsstahl.
• Schweißdokumentation: WPS, PQR und Schweißerqualifikationen nach EN ISO 9606.
• ISO 3834-2 Konformitätserklärung zur Schweiß-Produktionsstufe.
• EN 1090-1 EXC2 Leistungserklärung für die Stahlkonstruktion.
• Oberflächenvorbereitungsprotokoll nach ISO 8501 Sa 2.5.
• Lackchargenaufzeichnungen und Erklärung der Schutzklasse nach EN ISO 12944.
• FARO 3D-Messprotokoll für die dimensionale Verifikation.
• CSC-Plakettenzertifizierung (sofern zutreffend) und BIC-Code nach ISO 6346.
• Abweichungsprotokoll und Aufzeichnungen über Korrekturmaßnahmen.
• Konformitätsbescheinigung, unterzeichnet vom verantwortlichen Qualitätsmanager.
• Zweisprachiges (oder mehrsprachiges) Übergabehandbuch.
• CMR-Transportdokumentation bei Lieferung.

Dieses Paket wird pro Einheit und pro Vertrag zusammengestellt. Für Rahmenverträge wird das Set pro Einheit gegen ein Master-Paket harmonisiert, das bei Rahmenvergabe genehmigt wird.

Ein Beschaffer, der ein dünneres Paket als dieses erhält, sollte nachfragen, warum. Ein nach AQAP 2110 auditierter Lieferant sollte das Paket nicht ad hoc zusammenstellen; das Paket sollte eine Standardausgabe des QMS sein.

Wie man einen NATO-fähigen Lieferanten onboardet

Für einen Generalauftragnehmer oder ein ministerielles Beschaffungsteam, das einen neuen Lieferanten in ein NATO-relevantes Programm einführt, läuft die Onboarding-Sequenz typischerweise wie folgt ab.

1. Identitätsprüfung. Bestätigen Sie, dass der Lieferant einen NCAGE besitzt, der von der NSPA oder seiner nationalen NCB ausgegeben wurde. Überprüfen Sie den Code gegen das NSPA ePortal. Bestätigen Sie, dass die juristische Person hinter dem Code mit dem Lieferanten im Vertrag übereinstimmt.

2. Zertifizierungsprüfung. Fordern Sie Kopien von AQAP 2110, ISO 9001, ISO 14001, ISO 3834-2 und allen produktspezifischen Zertifizierungen an, die für den Umfang relevant sind (für Container: EN 1090-1 EXC2, CSC-Zertifizierung). Überprüfen Sie diese gegen die ausstellende Zertifizierungsstelle. Prüfen Sie die Ablaufdaten.

3. Prüfung der Handels- und Exportlizenzen. Bei europäischen Lieferanten bestätigen Sie, dass die nationale Verteidigungshandelslizenz vorliegt. Für die Slowakei ist dies die slowakische Verteidigungshandelslizenz, ausgegeben nach nationalen Regelungen der SR.

4. Leistungs-Audit. Führen Sie ein Vor-Ort-Audit der Produktionsstätte durch. Gehen Sie die Linie ab. Sehen Sie die Schweißzellen, die Strahlkabine, die Lackkabine, die QS-Stationen, den Dokumentenkontrollraum. AQAP 2110 ist eine papierbasierte Norm, aber das Papier muss eine echte Operation widerspiegeln.

5. Referenzprüfung. Bitten Sie um zwei oder drei Referenzprogramme mit vergleichbarem Umfang. Bitten Sie um Erlaubnis, diese Referenzen direkt zu kontaktieren.

6. Muster-Dokumentenpaket. Bitten Sie den Lieferanten, ein Muster-Dokumentenpaket aus einer kürzlich abgewickelten vergleichbaren Lieferung vorzulegen. Dies ist die beste einzelne Prüfung, dass das QMS das produziert, was die Norm verlangt.

7. Vertragsentwurf. Sobald der Lieferant freigegeben ist, entwerfen Sie den Vertrag mit ausdrücklicher Weitergabe der AQAP-2110-Klauseln, Zugangsrecht für den GQAR, definierten Meilensteinen für die Qualitätsplangenehmigung und Inspektionspunkte sowie klaren Abnahmekriterien, die an die technische Spezifikation gebunden sind.

Das Standard-NATO-Onboardingpaket von Tanax ist so strukturiert, dass es jeden Schritt dieser Sequenz unterstützt. Das Paket steht Beschaffungsteams auf Anfrage unter NDA zur Verfügung.

FAQ

Nach welcher Ausgabe von AQAP 2110 arbeitet Tanax? AQAP 2110:2017, Ausgabe D. Dies ist die aktuelle Ausgabe, auf die sich die meisten nationalen NATO-Beschaffungsrahmen beziehen. Ausgabe E befindet sich in Veröffentlichung; sollte sie zur vertraglichen Baseline werden, wechselt Tanax über den standardmäßigen Re-Audit-Zyklus auf die neue Ausgabe.

Ist AQAP 2110 dasselbe wie AQAP 2310? Nein. AQAP 2310 ist die Variante für Lieferanten in Luftfahrt, Raumfahrt und Verteidigung, abgestimmt mit AS/EN 9100. AQAP 2110 ist die breitere NATO-Norm für Entwurf, Entwicklung und Produktion. Für die Containerfertigung ist AQAP 2110 die anzuwendende Norm. AQAP 2310 wird gesondert aufgerufen, wenn der Umfang zertifizierte Arbeit an Zellen- oder Avionikbaugruppen berührt.

Muss ich ISO 9001 weiterhin verlangen, wenn der Lieferant AQAP 2110 hält? AQAP 2110 enthält die Anforderungen von ISO 9001 vollständig, sodass ein nach AQAP 2110 auditierter Lieferant implizit auch ISO 9001 erfüllt. Dennoch verlangen die meisten Verteidigungsverträge weiterhin beide als formale Pflicht, und die meisten ernsthaften Lieferanten halten beide Zertifizierungen nebeneinander. Tanax ebenso.

Was ist ein GQAR und wie ernenne ich einen? Ein Government Quality Assurance Representative ist der offizielle Qualitätsvertreter, der von der Kundennation ernannt wird, um die Vertragskonformität eines Lieferanten zu verifizieren. Für Verträge des slowakischen Verteidigungsministeriums wird der GQAR durch die Qualitätsdirektion des Verteidigungsministeriums ernannt. Bei multinationalen Verträgen hängt die ernennende Nation von der gegenseitigen Anerkennungsregelung nach STANAG 4107 ab.

Was ist der Unterschied zwischen einem NCAGE und einem CAGE? Ein CAGE wird US-ansässigen Einrichtungen von der US Defense Logistics Agency ausgegeben. Ein NCAGE wird Nicht-US-Einrichtungen ausgegeben, entweder vom nationalen NCB des Lieferanten oder von der NSPA, wo kein nationales NCB existiert. Das Format ist identisch (fünf alphanumerische Zeichen) und die Codes werden in den NATO-Beschaffungssystemen gegenseitig anerkannt.

Kann ein NATO-Generalauftragnehmer direkt unter AQAP 2110 Arbeiten bei uns platzieren? Ja. Tanax hält NCAGE 4094M und ist nach AQAP 2110:2017 auditiert. Ein NATO-Generalauftragnehmer kann einen Unterauftrag direkt platzieren, mit AQAP 2110 weitergegeben über den standardmäßigen vertraglichen Mechanismus. Tanax akzeptiert auch GQAR-Standortzugang als Standard-Vertragsklausel.

Wie lange dauert es, Tanax als neuen Lieferanten zu onboarden? Von einer ersten Beschaffungsanfrage bis zu einem unterzeichneten Rahmen liegt das typische Onboarding-Fenster für einen NATO-fähigen Beschaffer bei sechs bis zwölf Wochen. NDA kann innerhalb von 24 Stunden unterzeichnet werden. Das vollständige Dokumentenpaket, einschließlich AQAP-2110-Zertifikat, NCAGE 4094M-Eintrag, ISO-Zertifizierungen und Leistungs-Briefing, wird auf Anfrage innerhalb einer Arbeitswoche unter NDA versandt.

Wen kontaktiere ich, um ein NATO-Beschaffungsgespräch zu beginnen? Englische Anfragen: [email protected] · +421 911 880 000. Deutsche Anfragen: [email protected] · +421 904 494 124. Das Büro in Bratislava befindet sich in der Červeňova 28, 811 03 Bratislava; die Produktion liegt in der Partizánska 73, 957 01 Bánovce nad Bebravou.