ITAR, DFARS ja kotimainen hankinta: Näin arvioit VPX-laitteistotoimittajan

Laatu- ja vaatimustenmukaisuusinsinöörit, jotka hyväksyttävät mekaanisten tai lämpöteknisten laitteistojen toimittajaa puolustusohjelmaan, tarkistavat yleensä useita asioita samanaikaisesti: ITAR-rekisteröinnin, DFARS-vaatimustenmukaisuuden, kotimaisen hankinnan ja toimitusketjun jäljitettävyyden. Näitä käsitellään aivan liian usein toistensa synonyymeina. Toimittaja voi olla yhdysvaltalainen ja silti jäädä jäljitettävyysdokumentaation osalta puutteelliseksi. Toimittaja voi olla ITAR-rekisteröity ja silti jättää huomiotta samaan sopimukseen sovellettavia DFARS-lausekkeita. Toimittajan asianmukainen arviointi tarkoittaa näiden jokaisen tarkastelua erikseen ja sen jälkeen niiden yhteensopivuuden arviointia.

Mitä ITAR todella edellyttää laitteistotoimittajalta?

ITAR (International Traffic in Arms Regulations) on Yhdysvaltain ulkoministeriön vientivalvontajärjestelmä. Se säätelee puolustustarvikkeiden ja puolustukseen liittyvien teknisten tietojen siirtämistä ulkomaalaisille henkilöille riippumatta siitä, tapahtuuko siirto lähettämällä osa fyysisesti ulkomaille tai jakamalla piirustuksia, eritelmiä tai valmistustietoja ulkomaalaisen kanssa, myös silloin, kun tämä työskentelee Yhdysvaltojen sisällä. ITAR:n mukaan tätä pidetään niin sanottuna ”deemed export” -vientinä.

Puolustusohjelmiin VPX-mekaanisia laitteistoja, wedgelock-lukkoja, ulosheittimiä tai heatframe-kehikkoja valmistavan toimittajan on yleensä oltava rekisteröity ITAR-järjestelmään Directorate of Defense Trade Controlsin kautta. Rekisteröinti osoittaa, että yrityksellä on käytössään vaatimustenmukaisuusohjelma valvottujen teknisten tietojen ja puolustustarvikkeiden käsittelyä varten. Se ei kuitenkaan vahvista mitään toimittajan raaka-aineiden tai komponenttien alkuperästä.

Mitä DFARS lisää ITAR-vaatimusten päälle?

DFARS (Defense Federal Acquisition Regulation Supplement) on puolustusministeriön, ei ulkoministeriön, julkaisema sääntelykokonaisuus. Se koskee itse sopimusta eikä puolustustarvikkeiden vientiä. Siinä missä ITAR valvoo sitä, kenellä on pääsy puolustustarvikkeeseen tai sen teknisiin tietoihin, DFARS asettaa vaatimuksia, jotka toimittajan on täytettävä voidakseen ylipäätään toimia puolustusministeriön sopimuksen tai alihankintasopimuksen perusteella. Näihin kuuluvat muun muassa kyberturvallisuustoimet valvotuille luokittelemattomille tiedoille, toimitusketjun turvallisuus ja toimittajien seulonta, tietooikeudet sekä pienyrityksiä koskevat alihankintatavoitteet.

Mekaanisten tai lämpöteknisten laitteistojen toimittajaan sovellettavat DFARS-vaatimukset riippuvat sopimuksesta ja asiakkaan välittämistä lausekkeista. Hankinnasta riippuen vaatimukset voivat koskea esimerkiksi kyberturvallisuutta ja valvottuja tietoja, hankintarajoituksia, erikoismetalleja, väärennösosien torjuntaa tai muita toimitusketjuvaatimuksia.

Onko yhdysvaltalainen toimittaja automaattisesti ITAR- tai DFARS-vaatimusten mukainen?

Ei. Molemmat sääntelykokonaisuudet koskevat sitä, miten yritys hallitsee pääsyä, tietoja ja toimitusketjua, eivät sitä, missä sen tuotanto sijaitsee. Kotimainen toimitusketju vähentää riskejä molempien osalta: rajanylityksiä ja kansainvälisiä alihankkijoita on vähemmän, joten valvottujen teknisten tietojen päätyminen ulkomaalaiselle on epätodennäköisempää, ja DFARS:n hankintarajoituksia vasten tarkistettavia alemman tason toimittajia on vähemmän. Tämä on kuitenkin kotimaisen hankinnan sivuvaikutus, ei korvike varsinaiselle ITAR-rekisteröinnille ja DFARS-vaatimusten mukaiselle sopimusohjelmalle.

Mitä ”kotimainen hankinta” käytännössä tarkoittaa?

Kotimainen hankinta tarkoittaa, että toimittajan tuotanto ja valtaosa sen toimittajaverkostosta sijaitsevat Yhdysvalloissa. Toimittajan hyväksyntäprosessissa tämä kannattaa tarkistaa kolmesta nimenomaisesta kohdasta.

• Kotimainen valmistus ja koneistus: Koneistus ja kokoonpano tehdään yhdysvaltalaisessa toimipaikassa joko yrityksen omana työnä tai kotimaisen alihankkijan kautta sen sijaan, että työ ulkoistettaisiin ulkomaille ja tuote vain viimeisteltäisiin tai merkittäisiin kotimaassa.
• Kotimaiset jatkokäsittelyt: Pinnoitus, lämpökäsittely ja muut toissijaiset prosessit hankitaan yhdysvaltalaisilta toimittajilta sen sijaan, että tuotteet lähetettäisiin ulkomaille ja takaisin.
• Raaka-aineiden alkuperä: Alumiini, kiinnikkeet ja muut raaka-aineet hankitaan mahdollisuuksien mukaan kotimaasta ja ilmoitetaan rehellisesti silloin, kun näin ei ole.

WaveThermin COTS-tuotelinjat, SOLIDWEDGE™-wedgelock-lukot, ulosheittimet ja OpenCOTS-heatframe-kehikkosarjat täyttävät tämän vaatimuksen täysin. Kokoonpano ja merkittävä osa koneistuksesta tehdään WaveThermin Raleigh’n, Pohjois-Carolinan toimipaikassa, ja ulkoistettu koneistus teetetään ainoastaan kotimaisilla konepajoilla, ei koskaan ulkomailla. Näiden tuotelinjojen jatkokäsittelyt ja raaka-aineet ovat myös 100-prosenttisesti kotimaista alkuperää. Ainoa poikkeus ovat WaveThermin testi- ja validointikiinnikkeet, jotka sisältävät jonkin verran ulkomaista sisältöä. WaveTherm on lisäksi AS9100-sertifioitu, joten hankintoihin liittyy jäljitettävyysdokumentaatio, jonka ohjelmatoimisto voi todella todentaa.

Miten jäljitettävyys liittyy kotimaiseen hankintaan ja ITAR:iin?

Jäljitettävyys tarkoittaa kykyä dokumentoida, mistä osan materiaalit ovat peräisin ja missä se on käsitelty valmistuksen kussakin vaiheessa. Sen ansiosta väite kotimaisesta hankinnasta muuttuu asiaksi, jonka ohjelmatoimisto voi todella auditoida. Samalla se tekee ITAR-vaatimustenmukaisuusohjelmasta uskottavan tarkastelun yhteydessä. Kun valmistus ja kriittiset prosessit pidetään kotimaisessa toimitusketjussa, toimittaja valvoo suoraan jokaista vaihetta, jonka osa käy läpi. Tämä nopeuttaa juurisyyanalyysiä osan rikkoutuessa ja helpottaa korjaavia toimia sekä auditointeja, koska toimittajan ei tarvitse koordinoida vastausta aikavyöhykkeiden ja ulkomaisten välikäsien yli.

AS9100:n kaltaiset muodolliset laadunhallintastandardit edellyttävät jo konfiguraationhallintaa ja jäljitettävyyttä koko tuotteen elinkaaren ajan. Kotimainen toimitusketju ei korvaa tätä vaatimusta, mutta tekee sen täyttämisestä huomattavasti helpompaa.

Miten WaveTherm vastaa näihin kysymyksiin?

Vaatimustenmukaisuusinsinöörin, joka arvioi WaveThermiä edellä mainittujen seikkojen perusteella, pitäisi saada jokaiseen kohtaan suora vastaus.

• Onko yritys ITAR-rekisteröity? Kyllä, se on rekisteröity Directorate of Defense Trade Controlsin kautta, ja sillä on kokemusta valvottuihin puolustusohjelmiin liittyvien vaatimusten käsittelystä.
• Onko valmistus kotimaista? Kokoonpano ja merkittävä osa koneistuksesta tehdään WaveThermin Raleigh’n, Pohjois-Carolinan toimipaikassa. Lisäkoneistus ulkoistetaan, mutta ainoastaan kotimaisille konepajoille, ei koskaan ulkomaille.
• Ovatko jatkokäsittelyt ja raaka-aineet kotimaisia? WaveThermin COTS-tuotelinjojen osalta 100-prosenttisesti kotimaisia. Ainoa poikkeus ovat WaveThermin testi- ja validointikiinnikkeet, jotka sisältävät jonkin verran ulkomaista sisältöä.
• Onko yrityksellä laatusertifiointeja? AS9100-sertifioitu, mikä tarkoittaa sertifioinnin edellyttämää konfiguraationhallinta- ja jäljitettävyysdokumentaatiota.

Tällaista yksityiskohtaisuutta ohjelmatoimiston pitäisi edellyttää kaikilta mekaanisten tai lämpöteknisten laitteistojen toimittajilta ennen kuin se luottaa toimittajaan valvotussa puolustusohjelmassa.