AQAP 2110 vor einer Ausschreibung im Verteidigungssektor: Prozesse und Nachweise vor Vertragsabschluss absichern

Bei der Vorbereitung auf eine Ausschreibung im Verteidigungssektor geht es nicht darum, möglichst viele Verfahrensanweisungen zusammenzustellen. Entscheidend ist der belastbare Nachweis, dass die Organisation die Anforderungen des künftigen Vertrags in gelenkte Prozesse, klare Verantwortlichkeiten und nachvollziehbare Aufzeichnungen überführen kann. Vor Abgabe des Angebots sind der Umfang der Verpflichtungen, die eigene Leistungsfähigkeit und die Eignung der Lieferanten zu bewerten. Ebenso muss die Nachweiskette von der einzelnen Anforderung bis zur Freigabe des Produkts oder der Dienstleistung funktionieren. Lässt sich einer dieser Punkte nicht belastbar bestätigen, muss die offene Frage vor Vertragsabschluss geklärt werden – nicht erst während der Auftragsabwicklung.

Eine Ausschreibung prüft die Leistungsfähigkeit, nicht den Dokumentenbestand

Die Entscheidung über die Teilnahme an einem Vergabeverfahren im Verteidigungssektor sollte auf einer Bewertung des konkreten Vorhabens beruhen und nicht auf einer Bestandsaufnahme vorhandener Verfahrensanweisungen. Die Analyse muss den vollständigen Auftragsablauf abdecken: Ermittlung der Anforderungen, Entwicklung oder Ausführungsplanung, Beschaffung, Herstellung beziehungsweise Dienstleistungserbringung, Prüfung, Freigabe sowie Umgang mit Nichtkonformitäten. Erst diese Gesamtsicht macht sichtbar, welche Anforderungen die höchsten Kosten verursachen, Terminrisiken begründen oder kritische Abhängigkeiten von Unterauftragnehmern schaffen.

Ein Zertifikat nach DIN EN ISO 9001 ist für sich genommen kein Nachweis der Auftragsbereitschaft – insbesondere dann nicht, wenn sein Geltungsbereich die für den Auftrag vorgesehenen Prozesse oder Standorte nicht umfasst. Auch ein vollständiger Satz von Verfahrensanweisungen reicht nicht aus. Die Fähigkeit zur Vertragserfüllung zeigt sich darin, dass Anforderungen, Verantwortlichkeiten, Ressourcen, Ausführungsnachweise und Annahmekriterien für das Produkt oder die Dienstleistung konsistent miteinander verknüpft sind. Deshalb sollte ein Angebot nicht ausschließlich durch Vertrieb und Geschäftsleitung freigegeben werden. Einzubeziehen sind auch die Verantwortlichen für Qualität, operative Leistungserbringung, Beschaffung und technische Ressourcen.

Eine typische Lücke wird erst nach dem Zuschlag sichtbar: Das Unternehmen hat die Erfüllung der Qualitätsanforderungen bestätigt, stellt bei der Auftragsvorbereitung jedoch fest, dass weder ein wirksamer Mechanismus zur Weitergabe relevanter Anforderungen an Unterauftragnehmer noch ein belastbarer Nachweis der Chargenrückverfolgbarkeit vorhanden ist. Das Problem liegt dann nicht in einer fehlenden Erklärung, sondern in der Diskrepanz zwischen vertraglicher Zusage und tatsächlicher Leistungsfähigkeit. Beschaffungsanforderungen sind nicht eindeutig festgelegt, erforderliche Lieferantennachweise fehlen und Material, Prüfung sowie Freigabe lassen sich keiner konkreten Produktcharge zuordnen.

AQAP 2110 ist daher stets zusammen mit den Vergabeunterlagen, dem Vertragsentwurf, den technischen Spezifikationen und den Qualitätsanforderungen des Auftraggebers zu bewerten. Der Umfang der Verpflichtungen ergibt sich aus den Anforderungen an das konkrete Produkt, die Dienstleistung und die Lieferkette. Er darf weder allein aus dem Wortlaut des Standards noch aus dem bestehenden Zertifizierungsumfang abgeleitet werden. Vor Angebotsabgabe sind eine dokumentierte Anforderungsprüfung und eine Entscheidung über den Umfang der zugesagten Konformität erforderlich. Den Unterschied zwischen vorhandenem Dokumentenbestand und nachgewiesener Systemwirksamkeit erläutert der Beitrag AQAP 2110 – welche Dokumente und Prozesse prüfen Auditoren im Verteidigungssektor besonders häufig?

Anforderungsprüfung vor der Angebotsabgabe

Die Prüfung vor Angebotsabgabe sollte zu einer formalen Entscheidung über die Rahmenbedingungen des Angebots führen. Eine bloße Bestätigung technischer Parameter reicht nicht aus. Grundlage ist ein Anforderungsregister, das die Anfrage, technische Anlagen, den Vertragsentwurf und den geplanten Inhalt des eigenen Angebots umfasst. Darin sind Qualitäts-, Dokumentations- und Abnahmeanforderungen ebenso zu erfassen wie Vorgaben zur Rückverfolgbarkeit, zum Konfigurationsmanagement, zur Steuerung von Unterauftragnehmern, zu Zugangsrechten für Vertreter des Auftraggebers und zum Umgang mit Nichtkonformitäten.

Das Register ist ausreichend detailliert, wenn sich jede Verpflichtung einem Prozess, einer verantwortlichen Person, einer vorgesehenen Umsetzung und einem erwarteten Nachweis zuordnen lässt. Zusätzlich sollten Risiko und Entscheidungsstatus erfasst werden, damit unklare oder nicht erfüllbare Anforderungen nicht stillschweigend als akzeptiert gelten.

Die Konformitätsmatrix zum Angebot muss Widersprüche zwischen den Dokumenten sichtbar machen, statt sie auf eine einzige, bequeme Auslegung zu reduzieren. Jede Position sollte einen eindeutigen Status erhalten: erfüllt, Maßnahme erforderlich, unklar oder ohne Klärung beziehungsweise Änderung nicht akzeptierbar. Eine kaufmännische Annahme ersetzt keine dokumentierte Interpretation der Anforderung. Vor Angebotsabgabe sind alle Punkte zu klären, die Preis, Termin, Verantwortungsumfang, Abnahmekriterien oder die Nachweisbarkeit der Konformität beeinflussen. Ausführungsdetails dürfen nur dann bis vor Beginn der Leistungserbringung offenbleiben, wenn sie die zugesagte Verpflichtung nicht verändern und sowohl ein Verantwortlicher als auch ein verbindlicher Klärungstermin festgelegt sind.

Ein Termin kann für die eigene Fertigung realistisch erscheinen und dennoch unerreichbar sein, sobald Materialqualifizierung, Abnahmen beim Unterauftragnehmer und die Abstimmung des Qualitätsplans berücksichtigt werden. Die bloße Verfügbarkeit von Maschinen belegt daher keine Terminfähigkeit. Der geforderte Liefertermin ist mit den bestätigten Fähigkeiten der internen Prozesse und Lieferanten abzugleichen. Dabei sind Abhängigkeiten sowie zeitliche und finanzielle Reserven zu berücksichtigen. Sinnvolle Kennzahlen sind beispielsweise die Anzahl der Anforderungen ohne benannten Verantwortlichen oder Erfüllungsnachweis sowie die Zahl offener Fragen an den Auftraggeber einschließlich ihrer geplanten Klärungstermine.

Nach Bewertung von Prozessfähigkeit, Ressourcen und Unsicherheiten sollte die Geschäftsleitung eine der folgenden Entscheidungen freigeben:

• Abgabe des Angebots zu den festgelegten Bedingungen;
• Anforderung einer Klärung der Anforderungen;
• Einpreisung zusätzlicher Absicherungsmaßnahmen;
• Verzicht auf die Teilnahme am Vergabeverfahren.

Die Freigabe sollte die zugrunde gelegten Annahmen, nicht abschließend bewertete Risiken und die für Maßnahmen verantwortlichen Personen ausweisen. AQAP 2110 ersetzt diese Entscheidung nicht. Der Standard strukturiert vielmehr den Nachweis, dass vertragliche Anforderungen in gelenkte Prozesse und belastbare Aufzeichnungen überführt wurden. Eine vergleichbare Logik zur Vollständigkeit von Nachweisen beschreibt der Beitrag NIS2- und KSC-Dokumentation vor einer Prüfung: Welche Richtlinien, Register und Nachweise tatsächlich benötigt werden, auch wenn Verpflichtungsumfang und Konformitätsgrundlagen unterschiedlich sind.

Vertragskritische Prozesse

Vor Vertragsabschluss muss nicht das gesamte Qualitätsmanagementsystem neu aufgebaut werden. Zu gestalten und zu prüfen sind jedoch alle Prozesse, von denen die Erfüllung der vertraglichen Verpflichtungen abhängt. Eine auftragsspezifische Prozesslandkarte sollte die Übergabepunkte der Verantwortung sichtbar machen: vom Vertrieb und Angebotsprozess über Entwicklung, Beschaffung, Produktion oder Dienstleistungserbringung, Prüfung und Lagerung bis zur Person, die die Produktfreigabe genehmigt.

Für jeden Übergabepunkt sind die erforderlichen Eingaben, Annahmekriterien, Verantwortlichkeiten, Ausführungsnachweise und der Umgang mit unvollständigen Informationen festzulegen. Fehlt ein Prozesseigner oder ein eindeutiges Eingangs- beziehungsweise Ausgangskriterium, besteht eine Prozesslücke – auch wenn eine allgemeine Verfahrensanweisung vorhanden ist.

Von zentraler Bedeutung ist die Klärung, ob die Organisation Entwicklungsverantwortung übernimmt. Ist dies der Fall, müssen bereits vor Vertragsabschluss die Steuerung der Entwicklungseingaben, Reviews, Verifizierung, Validierung, Änderungen und Konfiguration festgelegt sein. Das gilt auch dann, wenn die technische Lösung durch Anpassung eines bestehenden Produkts oder durch Präzisierung der Kundendokumentation entsteht. Ein Ausschluss der Entwicklung darf nur aus der tatsächlichen Verantwortungsabgrenzung folgen, nicht aus Gründen dokumentarischer Vereinfachung.

Parallel dazu sollte der auftragsspezifische Qualitätsplan die Phasen der Leistungserbringung, Annahmekriterien, Prüf- und Abnahmepunkte, erforderlichen Aufzeichnungen, Verantwortlichkeiten, den Umgang mit Nichtkonformitäten und die Bedingungen für die Lieferfreigabe festlegen. Bestehende Dokumente können eingebunden werden, der Inhalt muss jedoch dem konkreten Vertrag entsprechen.

Die Bereitschaft ist anhand eines realistischen Produktdurchlaufs zu prüfen, nicht durch eine reine Bewertung der Verfahrensanweisungen. Eine Anforderung muss von den Vergabeunterlagen über Materialbeschaffung, Leistungserbringung, Prüfung und Lagerung bis zu dem Nachweis verfolgt werden, der die Grundlage der Freigabe bildet. Dabei sind auch der Status der für den vorgesehenen Umfang benötigten Messmittel, die Steuerung von beigestelltem Material, die Produktkennzeichnung und die Eindeutigkeit des Prüfstatus zu bestätigen.

Eine typische Schwachstelle entsteht, wenn die Rückverfolgbarkeit am Fertigungsarbeitsplatz funktioniert, aber beim Umpacken, bei der Teilung einer Charge oder bei der Übergabe an einen externen Bearbeiter verloren geht. Nach der Rücklieferung kann das Produkt technisch konform sein, ohne dass die Organisation seine Zuordnung zum eingesetzten Material, Fertigungsauftrag, Prüfergebnis oder freigegebenen Konfigurationsstand nachweisen kann.

Die Anforderungen von AQAP 2110 sind deshalb danach zu beurteilen, ob die Prozesse verlässliche Nachweise erzeugen – nicht danach, wie viele Dokumente freigegeben wurden. Ein Probedurchlauf sollte Prozesse ohne festgelegte Eingaben, Ergebnisse, Kriterien oder Verantwortlichkeiten ebenso sichtbar machen wie nicht verfügbare oder nicht einsatzbereite Messmittel. Vor Angebotsabgabe müssen alle Mechanismen funktionieren, die über die grundsätzliche Erfüllbarkeit der Verpflichtung entscheiden. Detaillösungen dürfen nur dann nach Vertragsabschluss umgesetzt werden, wenn ihre Einführung geplant und einem Verantwortlichen zugeordnet ist und weder Liefertermin noch Konformität der Leistung infrage stellt.

Lieferanten unter gleichwertiger Steuerung

Die Auslagerung von Arbeiten überträgt die Verantwortung für die Konformität der Lieferung nicht auf den Unterauftragnehmer. Bereits während der Angebotserstellung ist festzulegen, welche technischen, qualitätsbezogenen, dokumentarischen und abnahmerelevanten Anforderungen in Bestellungen übernommen werden müssen. Dazu gehören die maßgebliche technische Dokumentation, Annahmekriterien, geforderte Zeugnisse und Aufzeichnungen, Regeln zur Meldung von Änderungen und Nichtkonformitäten sowie Prüf- oder Abnahmepunkte. Als Bereitschaftskennzahl kann die Anzahl vertraglicher Anforderungen dienen, die noch nicht in die Einkaufsbedingungen übertragen wurden.

Die Klassifizierung von Lieferanten sollte sich nach ihrem Einfluss auf Konformität, Konfiguration und Vertragstermin richten, nicht ausschließlich nach dem Einkaufswert. Kritisch kann ein kleiner Betrieb sein, der einen speziellen Prozess ausführt, ebenso ein Labor, dessen Prüfergebnis für die Produktfreigabe erforderlich ist, oder ein Hersteller eines einzelnen Bauteils mit langer Beschaffungszeit. Bevor eine solche Bezugsquelle in das Angebot eingeplant wird, sind Ressourcen, Kompetenz, Prozessfähigkeit und tatsächliche Lieferzeiten zu bestätigen. Ebenso sind Kapazitätsgrenzen, erforderliche Abnahmepunkte und die Verfügbarkeit alternativer Bezugsquellen zu bewerten.

Eine vorvertragliche Bewertung darf nicht bei einem Fragebogen und einer Konformitätserklärung enden. Sie sollte die Rückverfolgbarkeit, Änderungssteuerung, den Umgang mit nichtkonformen Produkten und die Fähigkeit zur Bereitstellung der von der Organisation, dem Kunden oder zuständigen Überwachungsfunktionen geforderten Nachweise prüfen. Typisch ist ein Lieferant, der die Fertigung nach Zeichnung zusichert, aber keine lückenlose Verbindung zwischen Eingangsmaterial, Prozessparametern, Prüfergebnissen und der an den Kunden versandten Charge aufrechterhalten kann. Das Produkt kann die Maßanforderungen erfüllen; die fehlende Kontinuität der Aufzeichnungen verhindert dennoch einen belastbaren Konformitätsnachweis.

Vor Angebotsabgabe ist eine Liste kritischer Lieferanten einschließlich der Grundlage ihrer Qualifizierung zu erstellen. Außerdem ist festzulegen, welche Lieferanten vor Ort überprüft werden müssen. Ein Audit ist insbesondere dann sinnvoll, wenn der Lieferant einen für die Produkteigenschaften entscheidenden Prozess ausführt, als einzige Bezugsquelle zur Verfügung steht oder seine Nachweise die Grundlage der Abnahme bilden. Der Beitrag Lieferantenaudit vor Vertragsabschluss – Qualitäts- und Terminrisiken wirksam begrenzen erläutert das Vorgehen im Detail.

Lehnt ein Lieferant die Offenlegung von Prozessaufzeichnungen ab, ist entweder eine sichere Form der Einsichtnahme zu vereinbaren oder es sind andere objektive Nachweise zu beschaffen. Kann die Leistungsfähigkeit nicht bestätigt werden, handelt es sich um ein Angebotsrisiko und nicht um eine Lücke, die erst nach Vertragsabschluss geschlossen werden sollte. Diese Form der Lieferantensteuerung entspricht dem Ansatz des Beitrags AQAP 2110 – Qualitätsmanagementsystem für Lieferanten des Verteidigungssektors.

Nachweise statt Erklärungen

Die Bereitschaft zur Vertragsabwicklung wird durch objektive Auditnachweise bestätigt, nicht durch die Anzahl freigegebener Verfahrensanweisungen. Jeder Nachweis sollte die ausgeführte Tätigkeit und ihr Ergebnis, die verantwortliche Person, das Datum und die Zuordnung zu einer konkreten Anforderung, einem Produkt, einer Charge oder einer Änderung erkennen lassen. Ein leeres Formular belegt lediglich, dass eine Aufzeichnung vorgesehen ist. Eine Verfahrensanweisung beschreibt nur das geplante Vorgehen. Keines dieser Dokumente bestätigt für sich allein die wirksame Durchführung des Prozesses.

Ein grundlegendes Nachweispaket zur Bestätigung der Bereitschaft sollte Folgendes umfassen:

• Ergebnisse der Anforderungsprüfung;
• Verantwortlichkeitsmatrix;
• Bewertung der Vertragsrisiken;
• Prozess- und Materialflussdarstellung der Auftragsabwicklung;
• Prüf- und Freigabekriterien;
• Ergebnisse der Lieferantenqualifizierung;
• Aufzeichnungen zur Kompetenzsteuerung;
• Dokumentation eines Probedurchlaufs.

Ablageorte, Zugriffsberechtigungen, Freigaberegeln und Aufbewahrungsfristen für Aufzeichnungen sind entsprechend den Anforderungen des Vergabeverfahrens, des künftigen Vertrags und der anwendbaren Vorschriften festzulegen. Als interne Kennzahl für die Vollständigkeit kann der Anteil der Anforderungen dienen, für die bei einer konkreten Prüfung ein verfügbarer Erfüllungsnachweis benannt werden konnte.

Der aussagekräftigste Belastungstest ist ein Probeauftrag oder die Simulation eines repräsentativen Auftrags. Das Team sollte ein ausgewähltes Produkt oder eine Charge von der Kundenanforderung über Planung, Beschaffung und Ausführung bis zur Prüfaufzeichnung, Freigabeentscheidung und Archivierung durchspielen. Eine Simulation ersetzt keine Aufzeichnungen aus einem realen Vertrag, wenn der Kunde Nachweise aus der tatsächlichen Auftragsabwicklung fordert. Vor Vertragsabschluss ermöglicht sie jedoch eine realistische Bewertung der Prozessfähigkeit und der durchgängigen Rückverfolgbarkeit. Sinnvolle Kennzahlen sind die Anzahl der Unterbrechungen in der Nachweiskette und die Zeit, die benötigt wird, um für eine ausgewählte Charge oder einen Auftrag den vollständigen Aufzeichnungssatz zusammenzustellen.

Lässt sich im Probedurchlauf ein Materialzeugnis keiner Charge, ein Prüfergebnis nicht der gültigen Dokumentenversion oder eine Freigabeentscheidung keiner autorisierten Person zuordnen, liegt eine entscheidungsrelevante Systemlücke vor. Die Korrekturmaßnahme sollte die Ursache der unterbrochenen Steuerung beseitigen, beispielsweise uneindeutige Kennzeichnungen, nicht zugewiesene Verantwortlichkeiten oder ungeeignete Zugriffsrechte auf Aufzeichnungen. Das bloße nachträgliche Ausfüllen eines Formulars reicht nicht aus. Der Umfang eines Bereitschaftsaudits ist deshalb um die gesamte Nachweiskette herum aufzubauen und nicht nur an der Existenz einzelner Dokumente auszurichten.

Dieses Vorgehen entspricht der Logik des Beitrags AQAP-2110-Anforderungen – Managementsystem für Lieferanten des Verteidigungssektors: Anforderungen müssen in gelenkte Tätigkeiten und nachweisbare Ergebnisse überführt werden. Die Konsistenz der Nachweise ist ein gemeinsames Prinzip verschiedener Konformitätsbereiche. Ergänzend kann der Beitrag „NIS2- und KSC-Dokumentation vor einer Prüfung: Welche Richtlinien, Register und Nachweise tatsächlich benötigt werden“ herangezogen werden, da auch dort die Verknüpfung von Anforderung, Verantwortung, Tätigkeit und Aufzeichnung wesentlich ist.

Formale Entscheidung vor der Vertragsunterzeichnung

Vor der Unterzeichnung sollte eine formale Prüfung der Vertragsbereitschaft stattfinden, an der Vertrieb, Qualität, Technik, Beschaffung, Produktion und Finanzen beteiligt sind. Keine dieser Funktionen kann das Gesamtrisiko allein beurteilen. Qualitätsanforderungen können Technologie, Beschaffung, Zeitplan, Kosten und die Nachweisbarkeit der Konformität beeinflussen. Das Ergebnis der Prüfung muss eine eindeutige Entscheidung sein: Freigabe, bedingte Freigabe oder keine Freigabe. Dazu gehören ein Register der akzeptierten Risiken und die Benennung der zur Risikoannahme befugten Person.

Eine Freigabe setzt voraus, dass kritische Anforderungen geklärt, Ressourcen und Kompetenzen für den geplanten Ausführungszeitraum bestätigt, Bezugsquellen qualifiziert und Mechanismen zur Rückverfolgbarkeit überprüft wurden. Ebenso ist festzulegen, welche Nachweise entstehen, wer sie freigibt, wo sie gespeichert und wie lange sie aufbewahrt werden. Der Status jeder Bedingung sollte als abgeschlossen, bedingt oder offen gekennzeichnet sein.

Eine bedingte Freigabe ist nur vertretbar, wenn die ausstehende Maßnahme einen Verantwortlichen, einen Termin, gesicherte Ressourcen und einen definierten Eskalationsweg hat und wenn ihre nicht rechtzeitige Umsetzung weder die im Vergabeverfahren abgegebene Erklärung noch die vertragliche Verpflichtung infrage stellt. Das endgültige Muster eines Berichts kann beispielsweise offenbleiben, sofern Datenumfang, Verantwortung und Freigabetermin bereits verbindlich festgelegt sind.

Anders zu bewerten sind ein nicht bestätigter kritischer Prozess, fehlende erforderliche Kompetenzen oder die nicht verifizierte Leistungsfähigkeit eines Schlüssellieferanten. Solche Lücken sollten die Vertragsunterzeichnung stoppen und zu einer Neuverhandlung der Qualitätsbedingungen, einer Anpassung des Zeitplans oder der Bereitstellung zusätzlicher Ressourcen führen.

Die abschließende Checkliste dient nicht dazu, weitere Dokumente zu erzeugen. Sie soll klären, ob die Organisation die Verpflichtung verantwortlich übernehmen kann. Die Prüfung der Vertragsrisiken sollte mit einer eindeutigen Entscheidung enden: unterzeichnen, neu verhandeln, Leistungsfähigkeit vor Unterzeichnung stärken oder auf den Auftrag verzichten. Erst nach erteilter Freigabe sollte der Plan zur Vertragsabwicklung aktiviert werden. Auch im Kontext von AQAP 2110 – Qualitätssicherungssystem für militärische Lieferanten bleibt die nachgewiesene Fähigkeit zur Erfüllung der Anforderungen das entscheidende Kriterium – nicht die bloße Vollständigkeit der Verfahrensanweisungen.