Certificaciones para proveedores de defensa

La certificación ISO 9001 es la base imprescindible para cualquier proveedor que quiera entrar en la industria de defensa. Sin un sistema de gestión de la calidad (SGC) certificado, la inclusión en los paneles de proveedores de los grandes grupos de defensa está prácticamente descartada. La norma exige un enfoque basado en procesos, una planificación basada en riesgos y la mejora continua, principios que tienen un peso especial en la industria de defensa, crítica para la seguridad.

• Procesos documentados: todos los procesos relevantes para la calidad deben estar descritos, implantados y ser demostrables
• Gestión de riesgos: identificación y evaluación sistemáticas de los riesgos en la cadena de suministro y en la producción
• Evaluación de proveedores: los propios proveedores deben ser evaluados y supervisados, sin que la cadena se interrumpa
• Control de los equipos de medición: todos los equipos de ensayo y medición deben estar calibrados y documentados con trazabilidad
• Revisión por la dirección: evaluación periódica del SGC por parte de la dirección

Las Allied Quality Assurance Publications (AQAP) son las normas de calidad específicas de la OTAN que van más allá de la ISO 9001. Las supervisan los servicios nacionales de inspección de calidad; en Alemania, los servicios de inspección de calidad de la Bundeswehr (GüPrSt) dependientes de la BAAINBw (Oficina Federal alemana de Equipamiento, Tecnologías de la Información y Apoyo en Servicio de la Bundeswehr). La conformidad AQAP no es una certificación independiente, sino que se exige en el marco de la adjudicación del contrato y la verifica el GüPrSt.

• AQAP 2110: requisitos de aseguramiento de la calidad para diseño, desarrollo y producción, el nivel más completo
• AQAP 2120: requisitos de aseguramiento de la calidad para la producción, cuando no se asume la responsabilidad de un diseño propio
• AQAP 2130: requisitos de aseguramiento de la calidad para inspección y control final, el requisito mínimo
• AQAP 2310: requisitos de la OTAN para el aseguramiento de la calidad en el desarrollo de software
• Government Quality Assurance (GQA): inspección estatal de la calidad por parte del servicio de inspección; el cliente tiene derecho de acceso a la empresa

No todos los contratos de defensa exigen protección de información clasificada, pero muchos sí. En cuanto un proveedor obtiene acceso a información clasificada (VS, Verschlusssachen), debe participar en el procedimiento de protección de información clasificada. En Alemania, el Bundesministerium für Wirtschaft und Energie (BMWE, hasta 2025 BMWK; Ministerio Federal de Economía y Energía) es el organismo competente para la protección de información clasificada en las empresas. La habilitación de seguridad afecta tanto a la empresa como a determinados empleados.

• VS-NfD (Nur für den Dienstgebrauch, «solo para uso oficial»): el nivel más bajo; requiere una resolución de protección de información clasificada y una instrucción interna VS en la empresa
• VS-Vertraulich (confidencial): requiere la habilitación de seguridad Ü1 de los empleados afectados
• VS-Geheim (secreto): requiere la habilitación de seguridad ampliada Ü2, incluida la consulta al entorno personal
• Clasificaciones de la OTAN: NATO RESTRICTED, NATO CONFIDENTIAL, NATO SECRET; requieren además un acuerdo de seguridad de la OTAN
• Facility Security Clearance: la propia empresa debe obtener una habilitación de seguridad del BMWE

También como proveedor de componentes o materiales se puede estar afectado por el control de exportaciones. La Außenwirtschaftsgesetz (AWG, Ley alemana de comercio exterior), la Außenwirtschaftsverordnung (AWV, Reglamento alemán de comercio exterior) y la Kriegswaffenkontrollgesetz (KrWaffKontrG, Ley alemana de control de armas de guerra) constituyen el marco nacional. A nivel de la UE, el Reglamento (UE) 2021/821 sobre productos de doble uso regula la exportación de bienes con doble finalidad. Los proveedores deben comprobar si sus productos figuran en las listas o si, en el producto final del cliente, están sujetos a una restricción a la exportación.

• Lista de exportación (AWV, anexo AL): lista nacional de bienes sujetos a autorización; incluye también materiales de alta temperatura y cerámicas
• Lista de doble uso de la UE (anexo I del Reglamento 2021/821): lista de bienes armonizada a nivel europeo con umbrales técnicos
• Lista de armas de guerra (anexo de la KrWaffKontrG): armas de guerra y sus componentes esenciales, el nivel de autorización más alto
• Cláusula catch-all: también los bienes no incluidos en las listas pueden requerir autorización si el usuario o la finalidad de uso son críticos
• Internal Compliance Programme (ICP): organización interna de la empresa para cumplir la normativa de control de exportaciones

Los requisitos de documentación en la industria de defensa van mucho más allá de lo habitual en la industria civil. Cada material, cada lote y cada paso del proceso deben estar documentados sin lagunas y ser trazables durante toda la vida útil del producto final, que en los sistemas de armas suele ser de 30 a 50 años.

• Certificados de inspección según DIN EN 10204 tipo 3.1 o 3.2: composición del material, valores mecánicos característicos, resultados de ensayo
• Informe de inspección de primera muestra según AS9102 / VDA: medición y documentación completas de la primera pieza de producción
• Trazabilidad de lotes: desde el proveedor de materia prima hasta el punto de montaje en el producto final, sin lagunas
• Gestión de desviaciones: toda desviación de la especificación debe documentarse, evaluarse y ser aprobada por el cliente
• Plazos de conservación: al menos 10 años; en sistemas de armas, a menudo durante toda la vida útil (30+ años)