ITAR, DFARS y abastecimiento nacional: cómo evaluar a un proveedor de hardware VPX

Los ingenieros de calidad y cumplimiento que califican a un proveedor de hardware mecánico o térmico para un programa de defensa suelen verificar varias cosas a la vez: el registro ITAR, el cumplimiento de DFARS, el abastecimiento nacional y la trazabilidad de la cadena de suministro. Con demasiada frecuencia, estos aspectos se tratan como si fueran intercambiables. Un proveedor puede tener su sede en el país y aun así no cumplir con la documentación de trazabilidad. Un proveedor puede estar registrado en ITAR y aun así omitir cláusulas de DFARS aplicables al mismo contrato. Evaluar correctamente a un proveedor significa analizar cada uno de estos aspectos por separado y luego comprobar cómo encajan entre sí.

¿Qué exige realmente ITAR a un proveedor de hardware?

ITAR (Reglamento sobre el Tráfico Internacional de Armas) es un régimen de control de exportaciones del Departamento de Estado. Regula la transferencia de artículos de defensa y datos técnicos relacionados con la defensa a personas extranjeras, ya sea que dicha transferencia se realice enviando físicamente una pieza al extranjero o compartiendo planos, especificaciones o datos de fabricación con un ciudadano extranjero, incluso si trabaja dentro de Estados Unidos, lo que ITAR considera una «exportación presunta».

Un proveedor que fabrica hardware mecánico VPX, wedgelocks, expulsores o bastidores térmicos para programas de defensa normalmente debe estar registrado en ITAR ante la Dirección de Controles del Comercio de Defensa. El registro establece que la empresa cuenta con un programa de cumplimiento para gestionar datos técnicos controlados y artículos de defensa. No certifica nada sobre el origen de las materias primas o los componentes del proveedor.

¿Qué añade DFARS a ITAR?

DFARS (Suplemento del Reglamento Federal de Adquisiciones de Defensa) es emitido por el Departamento de Defensa, no por el Departamento de Estado, y regula el contrato en sí, en lugar de la exportación de artículos de defensa. Mientras que ITAR controla quién puede acceder a un artículo de defensa o a sus datos técnicos, DFARS establece requisitos que un proveedor debe cumplir para poder celebrar un contrato o subcontrato con el Departamento de Defensa, incluidos los controles de ciberseguridad para la Información Controlada No Clasificada, la seguridad de la cadena de suministro y la evaluación de proveedores, los derechos sobre los datos y los objetivos de subcontratación con pequeñas empresas.

Para un proveedor de hardware mecánico o térmico, los requisitos de DFARS aplicables dependen del contrato y de las cláusulas que el cliente transmita. Según la adquisición, esos requisitos pueden abordar aspectos como la ciberseguridad y la información controlada, las restricciones de abastecimiento, los metales especiales, la prevención de piezas falsificadas u otros requisitos de la cadena de suministro.

¿Un proveedor de abastecimiento nacional cumple automáticamente con ITAR o DFARS?

No. Ambas normativas se centran en cómo una empresa controla el acceso, los datos y su cadena de suministro, no en dónde se encuentra su fabricación. Una cadena de suministro nacional sí reduce la exposición conforme a ambas normativas: menos cruces fronterizos y menos subcontratistas internacionales implican menos oportunidades de que los datos técnicos controlados lleguen a una persona extranjera, así como menos proveedores de niveles inferiores que deban evaluarse frente a las restricciones de abastecimiento de DFARS. Sin embargo, esto es un efecto secundario del abastecimiento nacional, no un sustituto del registro efectivo en ITAR ni de un programa contractual conforme con DFARS.

¿Qué significa realmente «abastecimiento nacional» en la práctica?

El abastecimiento nacional significa que la fabricación del proveedor y la gran mayoría de su base de suministro se encuentran dentro de Estados Unidos. Durante la calificación de un proveedor, conviene comprobarlo en tres áreas específicas.

• Fabricación y mecanizado nacionales: El mecanizado y el ensamblaje se realizan en una instalación estadounidense, ya sea propia o mediante un subcontratista nacional, en lugar de subcontratarse en el extranjero y limitarse a terminar o etiquetar el producto en el país.
• Procesamiento externo nacional: El recubrimiento, el tratamiento térmico y otros procesos secundarios se obtienen de proveedores ubicados en Estados Unidos, en lugar de enviarse al extranjero y luego devolverse.
• Origen de las materias primas: El aluminio, los elementos de fijación y otras materias primas se obtienen a nivel nacional cuando es posible, y se declara honestamente su origen cuando no lo es.

Las líneas de productos COTS de WaveTherm, los wedgelocks SOLIDWEDGE™, los expulsores y los kits de bastidores térmicos OpenCOTS cumplen completamente con ese criterio. El ensamblaje y una parte significativa del mecanizado se realizan internamente en las instalaciones de WaveTherm en Raleigh, Carolina del Norte, y el mecanizado subcontratado se asigna exclusivamente a talleres nacionales, nunca en el extranjero. El procesamiento externo y las materias primas de esas líneas de productos también son de origen 100 % nacional. La única excepción son los productos de utillaje de prueba y validación de WaveTherm, que incluyen cierto contenido no nacional. WaveTherm también cuenta con la certificación AS9100, por lo que ese abastecimiento incluye la documentación de trazabilidad que una oficina de programas puede verificar realmente.

¿Cómo se relaciona la trazabilidad con el abastecimiento nacional y con ITAR?

La trazabilidad es la capacidad de documentar de dónde proceden los materiales de una pieza y dónde se procesó en cada etapa de fabricación. Es lo que convierte una afirmación de abastecimiento nacional en algo que una oficina de programas puede auditar realmente, y también lo que da credibilidad a un programa de cumplimiento de ITAR durante una revisión. Mantener la fabricación y los procesos críticos dentro de una cadena de suministro nacional proporciona al proveedor supervisión directa de cada etapa por la que pasa una pieza, lo que permite analizar más rápidamente las causas raíz cuando una pieza falla y simplifica las acciones correctivas y las auditorías, ya que el proveedor no tiene que coordinarse entre distintas zonas horarias y con intermediarios extranjeros para obtener una respuesta.

Las normas formales de gestión de la calidad, como AS9100, ya exigen la gestión de la configuración y la trazabilidad durante todo el ciclo de vida del producto. Una cadena de suministro nacional no sustituye ese requisito, pero facilita considerablemente su cumplimiento.

¿Cómo responde WaveTherm a estas preguntas?

Un ingeniero de cumplimiento que evalúe a WaveTherm conforme a todos los aspectos anteriores debería obtener respuestas claras sobre cada punto.

• ¿Está registrada en ITAR? Sí, está registrada ante la Dirección de Controles del Comercio de Defensa y cuenta con experiencia en la gestión de los requisitos asociados a programas de defensa controlados.
• ¿La fabricación es nacional? El ensamblaje y una parte significativa del mecanizado se realizan internamente en las instalaciones de WaveTherm en Raleigh, Carolina del Norte. El mecanizado adicional se subcontrata, pero únicamente a talleres nacionales, nunca en el extranjero.
• ¿El procesamiento externo y las materias primas son nacionales? Son 100 % nacionales en las líneas de productos COTS de WaveTherm. La única excepción son los productos de utillaje de prueba y validación de WaveTherm, que incluyen cierto contenido no nacional.
• ¿Cuenta con certificaciones de calidad? Está certificada según AS9100, lo que incluye la documentación de gestión de la configuración y trazabilidad exigida por la certificación.

Ese es el nivel de detalle que una oficina de programas debería esperar de cualquier proveedor de hardware mecánico o térmico antes de confiar en él para un programa de defensa controlado.