AQAP einfach erklärt – Unterschiede zur ISO 9001 und warum sie für Rüstungsunternehmen unverzichtbar ist

Viele Unternehmen verfügen bereits über ein Qualitätsmanagementsystem nach ISO 9001. Sobald jedoch eine Zusammenarbeit mit der Bundeswehr, NATO oder einem Unternehmen der Verteidigungsindustrie geplant ist, stößt die ISO 9001 häufig an ihre Grenzen. In Ausschreibungen taucht stattdessen häufig die Abkürzung AQAP auf.

AQAP steht für Allied Quality Assurance Publications. Dabei handelt es sich um Qualitätsanforderungen der NATO, die sicherstellen sollen, dass Produkte und Dienstleistungen für militärische Anwendungen zuverlässig, sicher und nachvollziehbar hergestellt werden.

Die AQAP-Dokumente wurden entwickelt, um eine einheitliche Qualität innerhalb aller NATO-Mitgliedsstaaten sicherzustellen. Sie legen fest, welche Anforderungen Auftragnehmer erfüllen müssen, wenn sie Produkte oder Dienstleistungen für militärische Auftraggeber bereitstellen.

Dabei ersetzt AQAP die ISO 9001 nicht, sondern baut auf ihr auf und ergänzt sie um zusätzliche Anforderungen.

Produkte für die Verteidigungsindustrie unterliegen besonders hohen Anforderungen. Fehler können nicht nur wirtschaftliche Schäden verursachen, sondern im schlimmsten Fall Menschenleben gefährden oder militärische Einsätze beeinträchtigen.

Deshalb fordert die NATO ein deutlich höheres Maß an:

• Produktsicherheit
• Dokumentation
• Rückverfolgbarkeit
• Lieferantenüberwachung
• Risikomanagement
• Konfigurationsmanagement
• behördlicher Qualitätssicherung

AQAP schafft hierfür einheitliche Standards, damit alle beteiligten Unternehmen nach denselben Qualitätsanforderungen arbeiten.

AQAP betrifft nicht ausschließlich große Rüstungskonzerne. Auch kleine und mittelständische Unternehmen können betroffen sein, beispielsweise wenn sie:

• Präzisionsteile fertigen
• Baugruppen montieren
• Elektronik herstellen
• Software entwickeln
• Maschinen oder Anlagen liefern
• Wartungsleistungen durchführen
• Dienstleistungen für Verteidigungsunternehmen erbringen

Häufig bemerken Unternehmen erst im Rahmen einer Ausschreibung, dass AQAP gefordert wird.

Die Antwort lautet: Nicht immer.

Die ISO 9001 bildet zwar die Grundlage für ein funktionierendes Qualitätsmanagementsystem, erfüllt jedoch nicht sämtliche Anforderungen der NATO.

AQAP setzt ein bestehendes Qualitätsmanagement voraus und erweitert dieses um zahlreiche zusätzliche Anforderungen. Ein Unternehmen mit einer funktionierenden ISO 9001 hat daher bereits eine sehr gute Ausgangsbasis, muss sein Managementsystem jedoch gezielt erweitern.

1. Höhere Anforderungen an die Dokumentation

Während die ISO 9001 den Unternehmen viele Freiheiten bei der Dokumentation lässt, verlangt AQAP eine deutlich detailliertere Nachweisführung. Nahezu jede qualitätsrelevante Tätigkeit muss nachvollziehbar dokumentiert werden – unter anderem Prüfprotokolle, Freigaben, Änderungsnachweise, Fertigungsunterlagen, Konfigurationslisten, Abweichungsberichte und Lieferantennachweise.

2. Rückverfolgbarkeit

Bei militärischen Produkten muss häufig nachvollziehbar sein, welche Materialien verwendet wurden, welche Charge verarbeitet wurde, welcher Mitarbeiter gearbeitet hat, welche Prüfmittel eingesetzt wurden, wann gefertigt wurde und welche Prüfungen durchgeführt wurden. Diese vollständige Nachverfolgbarkeit ist bei vielen Standardunternehmen in dieser Tiefe nicht vorhanden.

3. Konfigurationsmanagement

AQAP fordert ein geregeltes Konfigurationsmanagement: Jede Änderung an Produkten, Zeichnungen oder Stücklisten muss kontrolliert erfolgen. Es muss jederzeit nachvollziehbar sein, welche Version aktuell gültig ist, wann Änderungen vorgenommen wurden, wer diese freigegeben hat und welche Auswirkungen sich daraus ergeben.

4. Risikomanagement

Die ISO 9001 fordert risikobasiertes Denken – AQAP geht deutlich weiter. Unternehmen müssen Risiken systematisch identifizieren, bewerten und überwachen, etwa Lieferengpässe, Materialfehler, Fertigungsrisiken, technische und personelle Risiken sowie den Ausfall kritischer Lieferanten. Für viele Risiken müssen konkrete Maßnahmen dokumentiert werden.

5. Lieferantenmanagement

Auch Lieferanten werden unter AQAP intensiver überwacht: durch Lieferantenbewertungen, Audits, Freigabeverfahren, Qualitätsvereinbarungen und Reklamationsmanagement. Die Verantwortung verbleibt stets beim Auftragnehmer.

6. Government Quality Assurance (GQA)

Eine Besonderheit von AQAP ist die sogenannte Government Quality Assurance: Eine staatliche Qualitätssicherungsstelle kann den Auftrag überwachen und erhält unter anderem das Recht, Produktionsstätten zu besuchen, Dokumente einzusehen, Prüfungen zu begleiten und Nachweise anzufordern. Dies unterscheidet AQAP erheblich von einer klassischen ISO-Zertifizierung.

Auch wenn AQAP zunächst zusätzlichen Aufwand bedeutet, profitieren Unternehmen langfristig erheblich. Zu den wichtigsten Vorteilen gehören:

• Zugang zu Ausschreibungen der Bundeswehr
• Zugang zu NATO-Aufträgen
• höhere Prozesssicherheit
• geringere Fehlerquoten
• bessere Dokumentation
• professionelleres Qualitätsmanagement
• höhere Kundenzufriedenheit
• bessere Wettbewerbsfähigkeit
• geringeres Haftungsrisiko

Viele Unternehmen stellen fest, dass sich durch die Einführung von AQAP auch interne Prozesse deutlich verbessern.

Ein häufiger Irrtum besteht darin, AQAP als klassische Zertifizierungsnorm zu betrachten.

AQAP selbst ist keine eigenständige Zertifizierung wie die ISO 9001. Vielmehr handelt es sich um vertragliche Qualitätsanforderungen, die in Ausschreibungen oder Verträgen gefordert werden können.

In der Praxis wird häufig geprüft, ob das vorhandene Qualitätsmanagementsystem die jeweiligen AQAP-Anforderungen erfüllt.

Die Einführung erfolgt in mehreren Schritten:

1. Analyse des bestehenden Qualitätsmanagementsystems: Zunächst wird geprüft, welche Anforderungen bereits erfüllt werden und wo Lücken bestehen.
2. GAP-Analyse: Anschließend werden sämtliche Unterschiede zwischen dem vorhandenen Managementsystem und den AQAP-Anforderungen dokumentiert.
3. Anpassung der Prozesse: Bestehende Prozesse werden erweitert oder neu aufgebaut. Dies betrifft beispielsweise Konfigurationsmanagement, Dokumentenlenkung, Rückverfolgbarkeit, Risikoanalysen und Lieferantenmanagement.
4. Schulung der Mitarbeitenden: Alle betroffenen Mitarbeitenden müssen die zusätzlichen Anforderungen verstehen und im Arbeitsalltag anwenden können.
5. Interne Audits: Vor einer Kundenprüfung empfiehlt sich ein internes Audit. Hierdurch lassen sich Schwachstellen frühzeitig erkennen und beheben.

In der Praxis treten immer wieder ähnliche Probleme auf. Dazu gehören:

• fehlende Rückverfolgbarkeit
• unvollständige Dokumentation
• unklare Verantwortlichkeiten
• fehlendes Konfigurationsmanagement
• unzureichende Lieferantenbewertung
• fehlende Risikoanalysen
• mangelnde Schulung der Mitarbeitenden

Eine strukturierte Vorbereitung reduziert diese Risiken erheblich.

AQAP baut auf der ISO 9001 auf und erweitert diese um zahlreiche zusätzliche Anforderungen, die speziell für die Verteidigungs- und Sicherheitsindustrie entwickelt wurden.

Unternehmen, die Produkte oder Dienstleistungen für die Bundeswehr, NATO oder deren Auftragnehmer liefern möchten, sollten frühzeitig prüfen, welche AQAP-Anforderungen für ihre Projekte gelten. Mit einem gut aufgebauten Qualitätsmanagementsystem lassen sich die zusätzlichen Anforderungen effizient integrieren.

Welche AQAP-Normen es im Einzelnen gibt und welche für Ihr Unternehmen relevant ist, erfahren Sie in Teil 2 unserer AQAP-Serie.

Sie möchten Ihr bestehendes Qualitätsmanagementsystem nach ISO 9001 um AQAP-Anforderungen erweitern oder bereiten sich auf einen Auftrag aus der Verteidigungsindustrie vor? Verinorm begleitet Sie bei der Analyse bestehender Managementsysteme, der GAP-Analyse, der Umsetzung der AQAP-Anforderungen sowie der Vorbereitung auf Audits und Kundenbewertungen. Kontaktieren Sie uns für ein unverbindliches Erstgespräch.