AQAP einfach erklärt: Unterschiede zur ISO 9001 und wer die NATO-Anforderungen braucht

AQAP steht für Allied Quality Assurance Publications, die Qualitätsanforderungen der NATO. Sie legen fest, was Auftragnehmer erfüllen müssen, wenn sie Produkte oder Dienstleistungen für militärische Auftraggeber liefern: zuverlässig, sicher und nachvollziehbar hergestellt. AQAP ersetzt die ISO 9001 nicht. Sie baut auf ihr auf und ergänzt sie um zusätzliche Anforderungen.

So weit die Definition. Im Alltag läuft der erste Kontakt meist anders.

Ein Unternehmen hat sein Qualitätsmanagement nach ISO 9001 aufgebaut, das Zertifikat hängt im Empfang. Dann kommt eine Ausschreibung der Bundeswehr, der NATO oder eines Verteidigungsunternehmens. Und darin steht nicht ISO 9001, sondern AQAP.

Die AQAP-Dokumente wurden entwickelt, damit in allen NATO-Mitgliedsstaaten nach denselben Qualitätsanforderungen gearbeitet wird. Sie gehören zur NATO-Standardisierung und beschreiben, was ein Auftragnehmer nachweisen muss, wenn er für militärische Auftraggeber arbeitet.

Was passiert, wenn bei einem militärischen Produkt ein Bauteil versagt?

Im günstigen Fall entsteht wirtschaftlicher Schaden.
Im ungünstigen Fall ist ein Einsatz beeinträchtigt.
Im schlimmsten Fall sind Menschenleben gefährdet.

Deshalb verlangt die NATO deutlich mehr, als im zivilen Geschäft üblich ist:

→ Produktsicherheit
→ Dokumentation
→ Rückverfolgbarkeit
→ Lieferantenüberwachung
→ Risikomanagement
→ Konfigurationsmanagement
→ behördliche Qualitätssicherung

AQAP schafft dafür einen einheitlichen Rahmen. Alle beteiligten Unternehmen arbeiten nach denselben Anforderungen, egal in welchem Mitgliedsstaat sie sitzen.

Nicht nur große Rüstungskonzerne. Häufig trifft es kleine und mittelständische Betriebe, die sich selbst nie als Teil der Verteidigungsindustrie gesehen haben. Zum Beispiel, wenn sie:

• Präzisionsteile fertigen
• Baugruppen montieren
• Elektronik herstellen
• Software entwickeln
• Maschinen oder Anlagen liefern
• Wartungsleistungen durchführen
• Dienstleistungen für Verteidigungsunternehmen erbringen

Das Muster ist häufig dasselbe: Das Unternehmen merkt erst in der Ausschreibung, dass AQAP gefordert wird. Und dann ist die Zeit knapp.

Nicht immer.

Die ISO 9001 ist die Grundlage für ein funktionierendes Qualitätsmanagementsystem. Sämtliche Anforderungen der NATO erfüllt sie aber nicht.

AQAP setzt ein bestehendes QMS voraus und erweitert es um eine ganze Reihe zusätzlicher Anforderungen. Wer eine gelebte ISO 9001 hat, steht also gut da und muss gezielt ergänzen. Wer sie nur für den Auditor pflegt, merkt bei AQAP schnell, dass der Ordner allein nicht reicht.

1. Dokumentation

Die ISO 9001 lässt viel Freiheit, was dokumentiert wird. AQAP nicht. Nahezu jede qualitätsrelevante Tätigkeit muss nachvollziehbar belegt sein: Prüfprotokolle, Freigaben, Änderungsnachweise, Fertigungsunterlagen, Konfigurationslisten, Abweichungsberichte, Lieferantennachweise.

2. Rückverfolgbarkeit

Welches Material? Welche Charge? Wer hat gearbeitet, mit welchem Prüfmittel, wann, mit welchem Ergebnis? Bei militärischen Produkten muss das häufig für jedes Teil beantwortbar sein. In dieser Tiefe haben das viele Standardunternehmen nicht.

3. Konfigurationsmanagement

Jede Änderung an Produkt, Zeichnung oder Stückliste läuft kontrolliert ab. Jederzeit muss klar sein, welche Version gilt, wann geändert wurde, wer freigegeben hat und welche Auswirkungen das hat.

4. Risikomanagement

Die ISO 9001 fordert risikobasiertes Denken. AQAP geht deutlich weiter: Risiken werden systematisch identifiziert, bewertet und überwacht. Lieferengpässe, Materialfehler, Fertigungsrisiken, technische und personelle Risiken, der Ausfall kritischer Lieferanten. Für viele davon müssen konkrete Maßnahmen dokumentiert sein.

5. Lieferantenmanagement

Lieferantenbewertungen, Audits, Freigabeverfahren, Qualitätsvereinbarungen, Reklamationsmanagement. Und egal, was der Lieferant liefert: Die Verantwortung bleibt beim Auftragnehmer.

6. Government Quality Assurance (GQA)

Das gibt es bei keiner ISO-Zertifizierung: Eine staatliche Qualitätssicherungsstelle kann den Auftrag überwachen. Sie darf Produktionsstätten besuchen, Dokumente einsehen, Prüfungen begleiten und Nachweise anfordern.

Auf dem Papier ist AQAP zunächst Mehraufwand. Im Alltag zahlt sich dieser Aufwand langfristig aus:

→ Zugang zu Ausschreibungen der Bundeswehr
→ Zugang zu NATO-Aufträgen
→ höhere Prozesssicherheit
→ geringere Fehlerquoten
→ bessere Dokumentation
→ professionelleres Qualitätsmanagement
→ höhere Kundenzufriedenheit
→ bessere Wettbewerbsfähigkeit
→ geringeres Haftungsrisiko

Die ersten beiden Punkte sind der Grund, warum die meisten anfangen. Die übrigen bleiben, auch wenn das Projekt längst abgeschlossen ist. Viele Unternehmen stellen fest, dass sich mit AQAP auch ihre internen Prozesse deutlich verbessern.

Nein. Das ist ein häufiger Irrtum.

Die ISO 9001 wird von einer akkreditierten Zertifizierungsstelle geprüft, in Deutschland akkreditiert durch die DAkkS. Am Ende gibt es ein Zertifikat.

AQAP funktioniert anders. Es sind vertragliche Qualitätsanforderungen, die in Ausschreibungen oder Verträgen gefordert werden können. Geprüft wird, ob das vorhandene Qualitätsmanagementsystem diese Anforderungen erfüllt. Weitere Fragen aus der Praxis beantworten wir in Teil 3 der Serie.

In fünf Schritten:

1. Bestehendes QMS analysieren: Welche Anforderungen sind bereits erfüllt, wo bestehen Lücken?
2. GAP-Analyse: Alle Unterschiede zwischen dem vorhandenen Managementsystem und den AQAP-Anforderungen werden dokumentiert.
3. Prozesse anpassen: Bestehende Prozesse werden erweitert oder neu aufgebaut. Vor allem Konfigurationsmanagement, Dokumentenlenkung, Rückverfolgbarkeit, Risikoanalysen und Lieferantenmanagement.
4. Mitarbeitende schulen: Jeder Betroffene muss die zusätzlichen Anforderungen verstehen und im Arbeitsalltag anwenden können.
5. Internes Audit: Vor der Kundenprüfung einmal selbst prüfen. Ein internes Audit ist keine Kontrolle der Mitarbeitenden, sondern ein Abgleich: Was steht im Prozess, und was passiert tatsächlich? Schwachstellen fallen so auf, bevor sie der Auftraggeber findet.

In der Praxis tauchen immer wieder dieselben Punkte auf:

→ fehlende Rückverfolgbarkeit
→ unvollständige Dokumentation
→ unklare Verantwortlichkeiten
→ fehlendes Konfigurationsmanagement
→ unzureichende Lieferantenbewertung
→ fehlende Risikoanalysen
→ mangelnde Schulung der Mitarbeitenden

Das eigentliche Problem ist häufig nicht die einzelne Lücke. Sondern dass vorher niemand systematisch geschaut hat, wo sie liegen. Eine strukturierte Vorbereitung reduziert diese Risiken erheblich.

AQAP baut auf der ISO 9001 auf und erweitert sie um Anforderungen, die für die Verteidigungs- und Sicherheitsindustrie entwickelt wurden: mehr Nachweise, mehr Rückverfolgbarkeit, Konfigurationsmanagement, Risikomanagement, Lieferantenlenkung und staatliche Qualitätssicherung.

Wer für Bundeswehr, NATO oder deren Auftragnehmer liefern will, sollte früh klären, welche AQAP-Anforderungen für das Projekt gelten. Mit einem gelebten Qualitätsmanagementsystem lassen sich die Ergänzungen effizient integrieren.
Mit einem Ordner im Schrank nicht.

Welche AQAP-Normen es gibt und welche für Ihr Unternehmen infrage kommt, steht in Teil 2 unserer AQAP-Serie.

Genau dabei unterstützen wir Unternehmen: bei der Analyse des bestehenden Managementsystems, der GAP-Analyse, der Umsetzung der AQAP-Anforderungen und der Vorbereitung auf Audits und Kundenbewertungen. Sprechen Sie uns an, das Erstgespräch ist kostenlos.

Und wie war es bei Ihnen: Stand AQAP schon einmal in einer Ausschreibung, bevor jemand im Haus wusste, was dahintersteckt?