ITAR, DFARS e approvvigionamento nazionale: come valutare un fornitore di hardware VPX

Gli ingegneri della qualità e della conformità che qualificano un fornitore di hardware meccanico o termico per un programma di difesa verificano solitamente diversi aspetti contemporaneamente: registrazione ITAR, conformità al DFARS, approvvigionamento nazionale e tracciabilità della catena di fornitura. Questi elementi vengono considerati intercambiabili più spesso di quanto dovrebbero. Un fornitore può avere sede nazionale e tuttavia non disporre di una documentazione di tracciabilità adeguata. Può essere registrato ai sensi dell'ITAR e comunque non applicare le clausole DFARS pertinenti allo stesso contratto. La corretta valutazione di un fornitore richiede di esaminare ciascun aspetto separatamente e poi verificare come si integrano tra loro.

Che cosa richiede effettivamente l'ITAR a un fornitore di hardware?

L'ITAR (International Traffic in Arms Regulations) è un regime di controllo delle esportazioni del Dipartimento di Stato. Disciplina il trasferimento di articoli per la difesa e di dati tecnici relativi alla difesa a persone straniere, indipendentemente dal fatto che il trasferimento avvenga spedendo fisicamente un componente all'estero oppure condividendo disegni, specifiche o dati di produzione con un cittadino straniero, compreso chi lavora negli Stati Uniti, situazione considerata una «esportazione presunta» ai sensi dell'ITAR.

Un fornitore che produce hardware meccanico VPX, wedgelock, estrattori o telai termici per programmi di difesa deve in genere essere registrato ai sensi dell'ITAR presso la Directorate of Defense Trade Controls. La registrazione dimostra che l'azienda dispone di un programma di conformità per la gestione di dati tecnici controllati e articoli per la difesa. Non certifica in alcun modo l'origine delle materie prime o dei componenti del fornitore.

Che cosa aggiunge il DFARS all'ITAR?

Il DFARS (Defense Federal Acquisition Regulation Supplement) è emanato dal Dipartimento della Difesa, non dal Dipartimento di Stato, e disciplina il contratto stesso anziché l'esportazione di articoli per la difesa. Mentre l'ITAR controlla chi può accedere a un articolo per la difesa o ai relativi dati tecnici, il DFARS stabilisce i requisiti che un fornitore deve soddisfare per ottenere un contratto o subcontratto del DoD, tra cui controlli di cybersicurezza per le informazioni controllate non classificate, sicurezza della catena di fornitura e selezione dei fornitori, diritti sui dati e obiettivi di subappalto a piccole imprese.

Per un fornitore di hardware meccanico o termico, i requisiti DFARS applicabili dipendono dal contratto e dalle clausole trasferite dal cliente. A seconda dell'approvvigionamento, tali requisiti possono riguardare aspetti quali cybersicurezza e informazioni controllate, restrizioni sull'approvvigionamento, metalli speciali, prevenzione delle parti contraffatte o altri requisiti della catena di fornitura.

Un fornitore con approvvigionamento nazionale è automaticamente conforme all'ITAR o al DFARS?

No. Entrambe le normative riguardano il modo in cui un'azienda controlla gli accessi, i dati e la propria catena di fornitura, non il luogo in cui si trova la produzione. Una catena di fornitura nazionale riduce l'esposizione ai rischi previsti da entrambe le normative: un minor numero di attraversamenti delle frontiere e di subappaltatori internazionali comporta meno opportunità per i dati tecnici controllati di giungere a una persona straniera e meno fornitori di livello inferiore da verificare rispetto alle restrizioni del DFARS sull'approvvigionamento. Tuttavia, questo è un effetto dell'approvvigionamento nazionale, non un sostituto dell'effettiva registrazione ITAR e di un programma contrattuale conforme al DFARS.

Che cosa significa concretamente «approvvigionamento nazionale»?

L'approvvigionamento nazionale significa che la produzione del fornitore e la grande maggioranza della sua base di approvvigionamento si trovano negli Stati Uniti. Durante la qualificazione di un fornitore, vale la pena verificarlo in tre aree specifiche.

• Produzione e lavorazione nazionali: lavorazione e assemblaggio eseguiti presso uno stabilimento statunitense, internamente o tramite un subappaltatore nazionale, anziché essere affidati all'estero e semplicemente completati o etichettati a livello nazionale.
• Lavorazioni esterne nazionali: placcatura, trattamento termico e altri processi secondari affidati a fornitori con sede negli Stati Uniti, anziché spediti all'estero e poi restituiti.
• Origine delle materie prime: alluminio, elementi di fissaggio e altre materie prime approvvigionati a livello nazionale ove possibile, con indicazione trasparente dei casi in cui ciò non avviene.

Le linee di prodotti COTS di WaveTherm, i wedgelock SOLIDWEDGE™, gli estrattori e i kit di telai termici OpenCOTS soddisfano pienamente questo requisito. L'assemblaggio e una parte significativa della lavorazione avvengono internamente presso lo stabilimento WaveTherm di Raleigh, NC, mentre le lavorazioni affidate all'esterno vengono eseguite esclusivamente da officine nazionali, mai all'estero. Anche le lavorazioni esterne e le materie prime alla base di queste linee di prodotti sono approvvigionate al 100% a livello nazionale. L'unica eccezione riguarda i prodotti WaveTherm per attrezzature di collaudo e validazione, che includono alcuni contenuti non nazionali. WaveTherm è inoltre certificata AS9100, pertanto questo approvvigionamento è corredato dalla documentazione di tracciabilità che un ufficio programmi può effettivamente verificare.

In che modo la tracciabilità si collega all'approvvigionamento nazionale e all'ITAR?

La tracciabilità è la capacità di documentare l'origine dei materiali di un componente e le lavorazioni a cui è stato sottoposto in ogni fase della produzione. È ciò che trasforma una dichiarazione di approvvigionamento nazionale in qualcosa che un ufficio programmi può effettivamente verificare e che rende credibile un programma di conformità ITAR in sede di revisione. Mantenere la produzione e i processi critici all'interno di una catena di fornitura nazionale offre al fornitore una supervisione diretta di ogni fase attraversata da un componente, consentendo un'analisi più rapida delle cause principali quando un componente si guasta e rendendo più semplici le azioni correttive e gli audit, poiché il fornitore non deve coordinarsi tra fusi orari e intermediari esteri per ottenere una risposta.

Gli standard formali di gestione della qualità, come l'AS9100, richiedono già la gestione della configurazione e la tracciabilità durante l'intero ciclo di vita del prodotto. Una catena di fornitura nazionale non sostituisce tale requisito, ma ne facilita notevolmente il rispetto.

Come risponde WaveTherm a queste domande?

Un ingegnere della conformità che valuti WaveTherm rispetto a tutti gli aspetti sopra indicati dovrebbe ricevere risposte chiare su ciascun punto.

• Registrazione ITAR? Sì, è registrata presso la Directorate of Defense Trade Controls e vanta esperienza nella gestione dei requisiti associati ai programmi di difesa controllati.
• Produzione nazionale? L'assemblaggio e una parte significativa della lavorazione avvengono internamente presso lo stabilimento WaveTherm di Raleigh, NC. Le lavorazioni aggiuntive vengono affidate all'esterno, ma esclusivamente a officine nazionali, mai all'estero.
• Lavorazioni esterne e materie prime nazionali? Sono nazionali al 100% per le linee di prodotti COTS di WaveTherm. L'unica eccezione riguarda i prodotti WaveTherm per attrezzature di collaudo e validazione, che includono alcuni contenuti non nazionali.
• Certificazioni di qualità? Certificazione AS9100, che comprende la documentazione sulla gestione della configurazione e sulla tracciabilità richiesta dalla certificazione.

Questo è il livello di dettaglio che un ufficio programmi dovrebbe aspettarsi da qualsiasi fornitore di hardware meccanico o termico prima di affidargli un programma di difesa controllato.