ITAR、DFARS、国内調達：VPXハードウェアサプライヤーの審査方法

防衛プログラム向けの機械・熱関連ハードウェアサプライヤーを認定する品質・コンプライアンスエンジニアは通常、ITAR登録、DFARS遵守、国内調達、サプライチェーンのトレーサビリティなど、いくつかの事項を同時に確認します。これらは本来そうである以上に、互いに同じものとして扱われがちです。サプライヤーが国内企業であっても、トレーサビリティ文書の要件を満たしていない場合があります。ITAR登録済みであっても、同じ契約に適用されるDFARS条項を見落としている可能性があります。サプライヤーを正しく審査するには、これらをそれぞれ個別に評価し、そのうえで相互の関係を確認する必要があります。

ITARはハードウェアサプライヤーに実際に何を要求するのか？

ITAR（国際武器取引規則）は、国務省が所管する輸出管理制度です。防衛関連品および防衛関連技術データを外国人に移転する行為を規制しており、その移転が部品を海外へ物理的に発送することで行われる場合でも、図面、仕様書、製造データを外国籍の者（米国内で勤務している者を含む）と共有することで行われる場合でも適用されます。後者はITAR上「みなし輸出」として扱われます。

防衛プログラム向けにVPX機械部品、ウェッジロック、イジェクター、ヒートフレームを製造するサプライヤーは、通常、国防貿易管理局にITAR登録する必要があります。登録によって、その企業が管理対象の技術データや防衛関連品を取り扱うためのコンプライアンスプログラムを整備していることが示されます。ただし、サプライヤーの原材料や部品の調達元について何らかの認証を行うものではありません。

DFARSはITARに何を追加するのか？

DFARS（国防連邦調達規則補足）は国務省ではなく国防総省が発行するもので、防衛関連品の輸出ではなく、契約そのものを規定します。ITARが防衛関連品やその技術データにアクセスできる者を規制するのに対し、DFARSは、サプライヤーが国防総省との契約や下請契約を締結するために満たすべき要件を定めています。これには、管理対象非機密情報のサイバーセキュリティ管理、サプライチェーンのセキュリティとサプライヤー審査、データ権、ならびに中小企業への再委託目標などが含まれます。

機械・熱関連ハードウェアサプライヤーに適用されるDFARS要件は、契約内容および顧客から流し込まれる条項によって異なります。調達内容によっては、サイバーセキュリティと管理対象情報、調達制限、特殊金属、模倣品・偽造部品の防止、その他のサプライチェーン要件などが対象となります。

国内調達のサプライヤーなら、自動的にITARまたはDFARSに準拠しているのか？

いいえ。両規則が対象とするのは、企業がアクセス、データ、サプライチェーンをどのように管理しているかであり、製造拠点がどこにあるかではありません。国内サプライチェーンは、ITARとDFARSの双方におけるリスクを低減します。国境を越える輸送や海外の下請業者が少なくなることで、管理対象の技術データが外国人に渡る機会が減り、DFARSの調達制限に照らして審査すべき下位サプライヤーも減るためです。しかし、これは国内調達の副次的な効果であって、実際のITAR登録やDFARSに準拠した契約管理プログラムの代わりにはなりません。

「国内調達」とは、実務上実際に何を意味するのか？

国内調達とは、サプライヤーの製造拠点とサプライベースの大部分が米国内にあることを意味します。サプライヤー認定の際には、具体的に次の3点を確認する価値があります。

• 国内での製造・機械加工：機械加工と組立が、社内で行われるか国内の下請業者を通じて行われるかを問わず、米国の施設で実施されていること。海外に外注し、国内では仕上げやラベル貼付だけを行う形ではないこと。
• 国内での外注加工：めっき、熱処理、その他の二次加工が、海外へ発送して戻すのではなく、米国内の業者から調達されていること。
• 原材料の原産地：アルミニウム、締結部品、その他の原材料が可能な限り国内で調達され、国内調達でない場合は正直に開示されていること。

WaveThermのCOTS製品ライン、SOLIDWEDGE™ウェッジロック、イジェクター、OpenCOTSヒートフレームキットは、この基準を完全に満たしています。組立と機械加工の大部分はWaveThermのノースカロライナ州ローリー施設内で行われ、外注される機械加工も国内の工場のみで実施されており、海外には一切外注していません。これらの製品ラインに使用される外注加工と原材料も、100%国内で調達されています。唯一の例外はWaveThermの試験・検証用治具製品で、一部に国外由来の内容物が含まれます。WaveThermはAS9100認証も取得しているため、こうした調達には、プログラムオフィスが実際に検証できるトレーサビリティ文書が伴います。

トレーサビリティは国内調達やITARとどのように結び付くのか？

トレーサビリティとは、部品の材料がどこから来たのか、製造の各段階でどこで加工されたのかを文書化できることです。これによって、国内調達の主張がプログラムオフィスによって実際に監査可能なものになり、審査時にITARコンプライアンスプログラムの信頼性を裏付けることもできます。製造と重要工程を国内サプライチェーン内に置くことで、サプライヤーは部品が通過するすべての工程を直接監督できます。その結果、部品に不具合が発生した際の根本原因分析が迅速になり、是正措置や監査も簡素化されます。回答を得るために、複数のタイムゾーンや海外の仲介業者をまたいで調整する必要がないためです。

AS9100のような正式な品質マネジメント規格では、製品ライフサイクル全体を通じた構成管理とトレーサビリティがすでに求められています。国内サプライチェーンがこの要件に取って代わるわけではありませんが、要件を満たすことは大幅に容易になります。

WaveThermはこれらの問いにどう答えるのか？

コンプライアンスエンジニアが上記のすべての観点からWaveThermを審査する場合、各項目について明確な回答を得られるはずです。

• ITAR登録済みか？はい。国防貿易管理局に登録されており、管理対象の防衛プログラムに伴う要件への対応実績があります。
• 国内製造か？組立と機械加工の大部分はWaveThermのノースカロライナ州ローリー施設内で行われています。追加の機械加工は外注されていますが、国内の工場のみで、海外には一切外注していません。
• 外注加工と原材料も国内調達か？WaveThermのCOTS製品ライン全体で100%国内調達です。唯一の例外はWaveThermの試験・検証用治具製品で、一部に国外由来の内容物が含まれます。
• 品質認証はあるか？AS9100認証を取得しており、認証に必要な構成管理およびトレーサビリティ文書が整備されています。

管理対象の防衛プログラムを任せる前に、プログラムオフィスがあらゆる機械・熱関連ハードウェアサプライヤーに期待すべきなのは、まさにこのレベルの詳細さです。