ITAR, DFARS 및 국내 조달: VPX 하드웨어 공급업체를 검증하는 방법
방산 프로그램에 사용할 기계 또는 열 하드웨어 공급업체를 적격성 평가하는 품질 및 규정 준수 엔지니어는 일반적으로 ITAR 등록, DFARS 준수, 국내 조달, 공급망 추적성 등 여러 사항을 동시에 확인합니다. 하지만 이들은 실제보다 더 자주 서로 바꿔 사용할 수 있는 개념처럼 취급됩니다. 공급업체가 미국에 기반을 두고 있어도 추적성 문서가 부족할 수 있습니다. 또한 ITAR에 등록되어 있어도 동일한 계약에 적용되는 DFARS 조항을 놓칠 수 있습니다. 공급업체를 올바르게 심사하려면 이러한 요소를 각각 독립적으로 평가한 다음, 서로 어떻게 연관되는지 확인해야 합니다.
ITAR은 하드웨어 공급업체에 실제로 무엇을 요구하나요?
ITAR(국제무기거래규정)은 미국 국무부가 시행하는 수출 통제 체계입니다. ITAR은 방산 물자와 방산 관련 기술 데이터가 외국인에게 이전되는 것을 규제합니다. 부품을 해외로 물리적으로 배송하는 경우뿐 아니라, 미국 내에서 근무하는 외국인을 포함한 외국인에게 도면, 사양 또는 제조 데이터를 공유하는 경우도 해당되며, 이는 ITAR에 따라 "간주 수출"로 취급됩니다.
방산 프로그램용 VPX 기계 하드웨어, 웨지록, 이젝터 또는 히트프레임을 제조하는 공급업체는 일반적으로 국방무역통제국에 ITAR 등록을 해야 합니다. 등록은 해당 기업이 통제 대상 기술 데이터와 방산 물자를 취급하기 위한 규정 준수 프로그램을 갖추고 있음을 보여줍니다. 그러나 공급업체의 원자재나 부품이 어디에서 조달되는지에 대해서는 어떠한 인증도 제공하지 않습니다.
DFARS는 ITAR에 무엇을 추가하나요?
DFARS(국방 연방조달규정 보충조항)는 국무부가 아니라 국방부가 제정하며, 방산 물자의 수출이 아니라 계약 자체를 규율합니다. ITAR이 방산 물자 또는 관련 기술 데이터에 누가 접근할 수 있는지를 통제한다면, DFARS는 공급업체가 국방부 계약 또는 하도급 계약을 체결하기 위해 충족해야 하는 요건을 정합니다. 여기에는 통제 대상 비기밀 정보에 대한 사이버보안 통제, 공급망 보안 및 공급업체 심사, 데이터 권리, 중소기업 하도급 목표 등이 포함됩니다.
기계 또는 열 하드웨어 공급업체에 적용되는 DFARS 요건은 계약과 고객이 하위 계약으로 전달하는 조항에 따라 달라집니다. 조달 내용에 따라 사이버보안 및 통제 대상 정보, 조달 제한, 특수 금속, 위조 부품 방지 또는 기타 공급망 요건 등이 포함될 수 있습니다.
국내 조달 공급업체는 자동으로 ITAR 또는 DFARS를 준수하나요?
아닙니다. 두 규정 모두 제조 시설의 위치가 아니라 기업이 접근 권한, 데이터 및 공급망을 어떻게 통제하는지에 관한 것입니다. 국내 공급망은 두 규정에 따른 위험을 줄여 줍니다. 국경을 넘는 이동과 국제 하도급업체가 줄어들면 통제 대상 기술 데이터가 외국인에게 전달될 기회가 감소하고, DFARS 조달 제한에 따라 심사해야 할 하위 공급업체도 줄어들기 때문입니다. 그러나 이는 국내 조달의 부수적인 효과일 뿐이며, 실제 ITAR 등록과 DFARS를 준수하는 계약 관리 프로그램을 대신할 수는 없습니다.
실무에서 "국내 조달"은 실제로 무엇을 의미하나요?
국내 조달이란 공급업체의 제조 활동과 공급 기반의 대부분이 미국 내에 위치한다는 의미입니다. 공급업체 적격성 평가에서는 다음 세 가지 영역을 구체적으로 확인할 필요가 있습니다.
- 국내 제조 및 가공: 해외에 외주를 맡긴 뒤 미국 내에서 단순히 마감 처리나 라벨 부착만 하는 것이 아니라, 미국 내 시설에서 가공 및 조립을 수행하는지 여부입니다. 이는 자체 시설에서 수행하거나 국내 하도급업체를 통해 수행할 수 있습니다.
- 국내 외주 공정: 도금, 열처리 및 기타 2차 공정을 해외로 보냈다가 다시 들여오는 대신, 미국 기반 공급업체에서 조달하는지 여부입니다.
- 원자재 원산지: 알루미늄, 패스너 및 기타 원자재를 가능한 경우 국내에서 조달하고, 그렇지 않은 경우에는 그 사실을 투명하게 공개하는지 여부입니다.
WaveTherm의 COTS 제품군인 SOLIDWEDGE™ 웨지록, 이젝터 및 OpenCOTS 히트프레임 키트는 이 기준을 완전히 충족합니다. 조립과 가공의 상당 부분은 WaveTherm의 노스캐롤라이나주 롤리 시설에서 자체적으로 수행되며, 외주 가공 역시 해외가 아닌 국내 업체에만 맡깁니다. 이러한 제품군에 사용되는 외주 공정과 원자재도 100% 국내에서 조달됩니다. 단, 일부 비국내 조달품이 포함된 WaveTherm의 시험 및 검증용 치구 제품은 예외입니다. 또한 WaveTherm은 AS9100 인증을 획득했으므로, 이러한 조달 내역에는 프로그램 사무소가 실제로 검증할 수 있는 추적성 문서가 함께 제공됩니다.
추적성은 국내 조달 및 ITAR과 어떻게 연결되나요?
추적성이란 부품의 소재가 어디에서 조달되었고 제조의 각 단계에서 어디에서 가공되었는지를 문서화할 수 있는 능력입니다. 이는 국내 조달 주장을 프로그램 사무소가 실제로 감사할 수 있는 근거로 바꾸며, 검토 과정에서 ITAR 규정 준수 프로그램의 신뢰성을 뒷받침합니다. 제조와 핵심 공정을 국내 공급망 안에서 유지하면 공급업체가 부품이 거치는 모든 단계를 직접 감독할 수 있습니다. 따라서 부품에 문제가 발생했을 때 근본 원인을 더 신속하게 분석하고 시정 조치를 더 간단하게 수행할 수 있습니다. 답을 얻기 위해 여러 시간대와 해외 중개업체를 거쳐 조율할 필요가 없기 때문입니다.
AS9100과 같은 공식 품질경영 표준은 이미 제품 수명 주기 전반에 걸친 형상 관리와 추적성을 요구합니다. 국내 공급망이 이러한 요건을 대체하는 것은 아니지만, 요건을 충족하기는 훨씬 수월하게 해 줍니다.
WaveTherm은 이러한 질문에 어떻게 답하나요?
위의 모든 기준에 따라 WaveTherm을 심사하는 규정 준수 엔지니어라면 각 항목에 대해 명확한 답변을 받아야 합니다.
- ITAR 등록 여부: 예. 국방무역통제국에 등록되어 있으며, 통제 대상 방산 프로그램에 수반되는 요건을 처리한 경험을 보유하고 있습니다.
- 국내 제조 여부: 조립과 가공의 상당 부분은 WaveTherm의 노스캐롤라이나주 롤리 시설에서 자체적으로 수행됩니다. 추가 가공은 외주로 진행하지만, 해외가 아닌 국내 업체에만 맡깁니다.
- 국내 외주 공정 및 원자재 여부: WaveTherm의 COTS 제품군 전반에 걸쳐 100% 국내 조달됩니다. 단, 일부 비국내 조달품이 포함된 WaveTherm의 시험 및 검증용 치구 제품은 예외입니다.
- 품질 인증 여부: AS9100 인증을 획득했으며, 인증 요건에 포함된 형상 관리 및 추적성 문서를 갖추고 있습니다.
이는 통제 대상 방산 프로그램에 기계 또는 열 하드웨어 공급업체를 의존하기 전에 프로그램 사무소가 모든 공급업체에 기대해야 하는 수준의 세부 정보입니다.