Defence Einstieg Anforderungen für Automotive Zulieferer: 7 entscheidende Punkte für den erfolgreichen Markteintritt
Defence Einstieg Anforderungen für Automotive Zulieferer werden für viele Unternehmen aktuell zu einer strategischen Frage. Wer bisher überwiegend für Automotive-OEMs oder Tier-1-Kunden produziert, bringt bereits vieles mit: etablierte Qualitätsprozesse, Serienerfahrung, Lieferantensteuerung, Rückverfolgbarkeit und häufig ein Managementsystem nach ISO 9001 oder IATF 16949.
Trotzdem funktioniert der Einstieg in Defence nicht nach dem Prinzip: Automotive-Prozesse übernehmen, neues Produkt ergänzen und liefern.
Je nach Kunde, Produkt und Projekt kommen andere Vertragsanforderungen, Qualitätsstandards, Nachweise und Compliance-Themen hinzu. ISO 9001, EN 9100, AQAP, Exportkontrolle oder Geheimschutz sind dabei keine Checkliste, die jedes Unternehmen vollständig abarbeiten muss. Entscheidend ist, welche Anforderungen für den konkreten Zielmarkt und Auftrag tatsächlich relevant werden.
Genau deshalb sollte der Einstieg nicht mit einer Zertifizierung beginnen, sondern mit einer strukturierten Analyse der vorhandenen Organisation.
Das wissen Sie nach diesem Artikel
- welche Automotive-Strukturen beim Defence-Einstieg bereits eine gute Grundlage bilden,
- warum ISO 9001, EN 9100 und AQAP nicht pauschal gleichgesetzt werden dürfen,
- welche Prozesse sich trotz vorhandener Automotive-Reife verändern können,
- welche zusätzlichen Themen wie Exportkontrolle, Geheimschutz und NCAGE früh berücksichtigt werden sollten,
- wie Sie strukturiert prüfen, was für den Einstieg als Defence-Zulieferer tatsächlich noch fehlt.
1. Warum Automotive-Zulieferer eine gute Ausgangsbasis haben
Automotive-Zulieferer starten nicht bei null. Gerade Unternehmen aus einer etablierten OEM-Lieferkette verfügen häufig bereits über Prozesse, die auch in anderen regulierten Industrien relevant sind. Dazu gehören beispielsweise strukturierte Qualitätsplanung, Prüfplanung, Änderungsmanagement, Lieferantenbewertung, Reklamationsmanagement und dokumentierte Freigaben.
Wer nach IATF 16949 arbeitet, kennt außerdem hohe Kundenerwartungen, Audits, Nachweispflichten und Eskalationsmechanismen. Das ist ein Vorteil. Es bedeutet jedoch nicht, dass ein Automotive-Unternehmen automatisch „Defence-ready“ ist.
Im neuen Markt kann sich die Gewichtung einzelner Anforderungen verändern. Dokumentation, Konfigurationsstände, Freigaben, Vertragsanforderungen oder der Umgang mit Unterauftragnehmern können anders organisiert sein.
Die entscheidende Frage lautet deshalb nicht:
„Sind unsere Automotive-Prozesse gut genug?“
Sondern:
„Welche Anforderungen stellt unser zukünftiger Kunde an Produkt, Projekt und Organisation – und welche davon decken wir bereits ab?“
Wer diese Frage früh beantwortet, vermeidet unnötige Zertifizierungsprojekte und konzentriert seine Ressourcen auf tatsächliche Lücken.
Eine vertiefende Einordnung der grundlegenden Qualitätsanforderungen finden Sie unter Defence-Zulieferer werden: Qualitätsmanagement-Anforderungen.
2. Qualitätsmanagement für den Defence-Einstieg bewerten
Eine vorhandene ISO-9001- oder IATF-Struktur sollte beim Defence-Einstieg nicht ersetzt, sondern zunächst bewertet werden.
Dafür eignet sich eine Gap-Analyse.
Sie stellt das bestehende Managementsystem den geplanten Kunden-, Vertrags- und Branchenanforderungen aus den AQAP Anforderungen gegenüber. Dadurch wird sichtbar, welche Prozesse bereits belastbar funktionieren und an welchen Stellen Anpassungen notwendig sind.
Gerade hier liegt ein häufiger Fehler: Unternehmen beginnen mit der Umsetzung vermeintlicher Defence-Anforderungen, bevor geklärt ist, welche davon ihr zukünftiger Kunde überhaupt fordert.
3. Defence Einstieg Anforderungen für Automotive Zulieferer: ISO 9001, EN 9100 und AQAP
Drei Begriffe tauchen beim Markteintritt besonders häufig auf: ISO 9001, EN 9100 und AQAP.
Sie erfüllen jedoch unterschiedliche Funktionen.
ISO 9001 als Managementsystem-Basis
Die ISO 9001 bildet für viele Industrieunternehmen bereits die Grundlage des Qualitätsmanagements.
Ein bestehendes und funktionierendes System ist deshalb ein guter Ausgangspunkt. Auch die Bundeswehr weist darauf hin, dass Qualitätssicherungsanforderungen bei konkreten Aufträgen vertraglich festgelegt werden. AQAP 2110 enthält beispielsweise Anforderungen der ISO 9001 und ergänzt diese um NATO-spezifische Anforderungen.
Eine ISO-9001-Zertifizierung allein beantwortet deshalb noch nicht die Frage, ob ein Unternehmen alle Anforderungen eines bestimmten Defence-Projekts erfüllt.
Wann EN 9100 relevant wird
Die EN 9100 baut auf ISO 9001 auf und ergänzt Anforderungen insbesondere aus dem Luft- und Raumfahrtumfeld.
Themen wie Risikomanagement, Produktsicherheit, Konfigurationsmanagement, Lieferantensteuerung und Rückverfolgbarkeit erhalten zusätzliche Bedeutung.
Für Automotive-Unternehmen, die Lieferketten aus Aerospace oder entsprechende Defence-Programme adressieren, kann sie daher relevant werden.
Wie sich der Aufbau praktisch gestaltet, beschreibt QUPEX ausführlicher unter EN 9100 im Unternehmen einführen.
AQAP ist vor allem eine Vertragsfrage
AQAP sollte nicht als pauschales „Defence-Zertifikat“ verstanden werden.
Welche AQAP-Forderung relevant ist, hängt vom Auftrag ab. Das BAAINBw beschreibt beispielsweise AQAP 2110 für ISO-9001-basierte Anforderungen und AQAP 2310 für besonders komplexe Projekte aus Luftfahrt, Raumfahrt und Defence auf Basis der EN 9100. Auch AQAP 2105 für einen vertragsbezogenen Qualitätsmanagementplan kann gesondert vereinbart werden.
Genau deshalb sollte vor der Umsetzung zunächst geklärt werden:
Welche Publikation wird vom Kunden oder im Vertrag tatsächlich gefordert?
QUPEX hat die Vorgehensweise zur Einordnung und Umsetzung unter AQAP Beratung für die Verteidigungsindustrie ausführlicher beschrieben. Auch die bei QUPEX bereits verwendete Systematik sieht ISO 9001 als mögliche Basis und AQAP als konkrete Ergänzung abhängig von Projekt und Kundenanforderung.
4. Warum sich die Prozesslogik verändern kann
Für Automotive-Zulieferer liegt eine der größten Herausforderungen nicht unbedingt in völlig neuen Prozessen.
Häufig geht es darum, vorhandene Prozesse anders zu strukturieren oder zusätzliche Anforderungen zu integrieren.
Änderungen müssen zum Projekt passen
Automotive-Unternehmen sind schnelle Änderungen gewohnt. Kundenfreigaben, Änderungsanträge und Industrialisierungsprozesse gehören zum Tagesgeschäft.
In Defence-Projekten können jedoch Produktstand, Konfiguration, Freigabestatus und Dokumentation eine andere Rolle spielen. Eine technisch sinnvolle Änderung sollte deshalb nie isoliert betrachtet werden.
Dokumentation wird zum Leistungsnachweis
„Wir machen das seit Jahren so“ reicht bei einem Audit oder einer Kundenprüfung nicht.
Entscheidend ist, ob Anforderungen, Entscheidungen, Prüfungen und Freigaben nachvollziehbar belegt werden können.
Das betrifft beispielsweise:
Prüfergebnisse, Produktstände, Abweichungen, Freigaben, Lieferantenentscheidungen und Maßnahmen.
Die Lieferkette gehört zum eigenen Risiko
Auch erfahrene Automotive-Zulieferer sollten die Lieferantensteuerung neu bewerten.
Nicht jede Anforderung muss pauschal an jeden Unterlieferanten weitergegeben werden. Entscheidend ist vielmehr, welche Anforderungen für den konkreten Lieferumfang relevant sind und wie ihre Umsetzung kontrolliert wird.
Gerade kritische Prozesse, Produkte oder Unterauftragnehmer können eine tiefere Steuerung benötigen.
Mehr dazu finden Sie im QUPEX-Beitrag Lieferantenmanagement Defence: Anforderungen an eine belastbare Lieferkette.
5. Exportkontrolle, Geheimschutz und Haftung früh berücksichtigen
Qualitätsmanagement ist nur ein Teil des Defence-Einstiegs.
Automotive-Zulieferer sollten deshalb früh prüfen, welche weiteren Unternehmensfunktionen eingebunden werden müssen.
Exportkontrolle
Ein Defence-Projekt bedeutet nicht automatisch, dass jedes Produkt exportkontrollrechtlich gleich behandelt wird.
Umgekehrt können aber auch Produkte, Software oder Technologien relevant sein, deren Sensitivität für ein bisher rein zivil tätiges Unternehmen zunächst nicht offensichtlich ist.
Das BAFA unterscheidet unter anderem Rüstungsgüter und Dual-Use-Güter. Abhängig von Gut, technischer Eigenschaft, Empfänger, Endverwendung und Zielland können Genehmigungs- oder Prüfpflichten entstehen. Auch Software und Technologie können erfasst sein.
Für den Markteintritt bedeutet das: Exportkontrolle braucht eine definierte Schnittstelle zu Vertrieb, Einkauf, Technik, Projektmanagement und Geschäftsführung.
Geheimschutz ist projektabhängig
Auch Geheimschutz ist keine pauschale Voraussetzung für jedes Unternehmen mit Defence-Kunden.
Relevant wird das Thema insbesondere dann, wenn ein Auftrag den Umgang mit Verschlusssachen erfordert. Der Geheimschutz in der Wirtschaft regelt dafür technische, organisatorische und gegebenenfalls personelle Maßnahmen.
Ein Unternehmen sollte deshalb nicht vorsorglich ein komplexes Geheimschutzsystem aufbauen, ohne den tatsächlichen Bedarf zu kennen.
Es sollte aber wissen, wer das Thema bewertet und wie schnell notwendige Anforderungen umgesetzt werden können.
Vertragliche Risiken nicht unterschätzen
Zusätzliche Qualitäts-, Dokumentations-, Prüf- oder Freigabepflichten entstehen häufig aus Verträgen und Kundenforderungen.
Deshalb gehört die vertragliche Prüfung neben Qualitätsmanagement und Technik früh in den Markteintritt.
QUPEX unterstützt hierbei die qualitäts- und prozessseitige Umsetzung. Rechtliche, exportkontrollrechtliche oder behördliche Bewertungen müssen durch die jeweils zuständigen Fachstellen erfolgen.
6. NCAGE-Code und Vergabeplattformen einordnen
Ein weiteres Thema beim Defence-Einstieg ist der NCAGE-Code.
Der NATO Commercial and Government Entity Code dient innerhalb des NATO Codification Systems zur eindeutigen Identifizierung von Unternehmen beziehungsweise Standorten. NATO-Unterlagen beschreiben ihn als fünfstelligen Code für Hersteller und Lieferanten; je nach Beschaffungs- und Codifizierungsprozess kann er benötigt werden.
Wichtig ist die Unterscheidung:
Ein NCAGE-Code macht ein Unternehmen nicht automatisch zu einem qualifizierten Defence-Lieferanten.
Er ist ein administrativer Baustein innerhalb bestimmter Prozesse.
Ähnlich verhält es sich mit Vergabeplattformen.
Wer direkt öffentliche Aufträge der Bundeswehr adressieren möchte, sollte die entsprechenden Beschaffungswege kennen. Bundeswehr-Ausschreibungen werden je nach Vergabeverfahren unter anderem über bund.de, TED und die e-Vergabe-Plattform des Bundes veröffentlicht.
Für viele Automotive-Zulieferer führt der erste Markteintritt allerdings nicht direkt über eine Bundeswehr-Vergabe.
Ein realistischer Einstieg kann auch über bestehende Defence-OEMs und deren Lieferketten erfolgen.
7. OEM Defence Zulieferer werden: So starten Sie strukturiert
Wer OEM Defence Zulieferer werden möchte, sollte nicht mit einzelnen Zertifikaten starten.
Sinnvoller ist eine Reihenfolge aus Markt, Kundenanforderung und operativer Umsetzung.
1. Zielmarkt konkretisieren.
Welcher OEM, welches Produktfeld und welche Art von Lieferumfang sind realistisch? Stellen Sie sich als Defence Zulieferer auf.
2. Anforderungen beschaffen.
Welche Zertifikate, Standards, Kundenforderungen und Vertragsbedingungen werden für diesen Lieferumfang erwartet?
3. Bestehendes System bewerten.
Welche Automotive-Strukturen können übernommen werden und wo bestehen echte Gaps?
4. Anforderungen priorisieren.
Nicht jede Lücke muss gleichzeitig geschlossen werden. Relevant sind zuerst die Anforderungen, die Marktzugang oder konkrete Projekte blockieren.
5. Pilotfähig werden.
Statt das gesamte Unternehmen theoretisch umzubauen, kann ein konkreter Produkt- oder Projektbereich als Pilot dienen.
Damit wird aus einem abstrakten Ziel „Defence-Einstieg“ ein steuerbares Unternehmensprojekt.
8. Typische Fehler beim Wechsel von Automotive zu Defence
Der erste typische Fehler ist die Annahme, Automotive sei automatisch anspruchsvoller und deshalb müsse nichts verändert werden.
Der zweite Fehler ist das Gegenteil: Unternehmen behandeln Defence als völlig neue Welt und bauen Prozesse neu auf, obwohl bereits belastbare Automotive-Strukturen vorhanden sind.
Der dritte Fehler ist Zertifizierungsaktionismus. Eine EN-9100- oder andere Zertifizierung kann strategisch sinnvoll sein. Sie sollte jedoch aus Zielkunden und Marktstrategie abgeleitet werden.
Der vierte Fehler besteht darin, Qualität isoliert zu betrachten. Exportkontrolle, Vertragsmanagement, Einkauf, IT, Informationssicherheit, Vertrieb und Geschäftsführung können ebenfalls betroffen sein.
Und schließlich fehlt häufig eine verantwortliche Person, die den Einstieg über die Funktionen hinweg steuert.
9. Defence Zulieferer werden mit QUPEX
QUPEX unterstützt Industrieunternehmen nicht nur bei der theoretischen Einordnung von Anforderungen, sondern auch bei deren operativer Umsetzung.
Der erste Schritt kann eine strukturierte Analyse sein:
Welcher Markt soll adressiert werden? Welche Kundenanforderungen sind bekannt? Welche Managementsysteme bestehen bereits? Welche Prozesse funktionieren belastbar und wo entstehen relevante Gaps?
Anschließend können QUPEX Experten beispielsweise bei der Anpassung des Qualitätsmanagementsystems, bei EN 9100, AQAP, Lieferantenmanagement, Auditvorbereitung oder der operativen Umsetzung priorisierter Maßnahmen unterstützen.
Wenn intern die Kapazität für die Umsetzung fehlt, kann ein Interim Manager Defence Verantwortung für definierte Aufgaben oder Projekte übernehmen.
Der entscheidende Vorteil:
Sie bauen nicht „auf Verdacht“ ein vermeintliches Defence-System auf.
Sie starten mit dem tatsächlichen Bedarf und setzen anschließend die Anforderungen um, die für Ihren Markteintritt relevant sind.
10. Häufige Fragen zu Defence Einstieg Anforderungen für Automotive Zulieferer
Reicht eine IATF-16949-Zertifizierung für Defence aus?
Eine IATF-16949-Struktur kann eine sehr gute prozessuale Ausgangsbasis sein. Ob sie für einen konkreten Auftrag ausreicht, bestimmen jedoch Kunden-, Vertrags-, Produkt- und Projektanforderungen. Zusätzliche Standards oder Nachweise können erforderlich werden.
Braucht ein Automotive-Zulieferer zwingend AQAP?
Müssen Automotive-Zulieferer EN 9100 zertifiziert sein?
Braucht jedes Defence-Unternehmen einen NCAGE-Code?
Der NCAGE-Code wird im NATO Codification System zur Identifizierung von Unternehmen beziehungsweise Standorten eingesetzt und kann in bestimmten Beschaffungs- und Codifizierungsprozessen erforderlich sein. Er ersetzt jedoch weder eine Lieferantenqualifikation noch ein funktionierendes Qualitätsmanagement.
Wie beginnt der Defence-Einstieg am sinnvollsten?
Mit der Definition des Zielmarktes und einer Gap-Analyse. Erst wenn klar ist, welche Kunden und Projekte adressiert werden sollen, lassen sich Zertifizierungen, Prozesse, Compliance-Themen und Ressourcen sinnvoll priorisieren.
11. Fazit: Defence Einstieg Anforderungen für Automotive Zulieferer strukturiert angehen
Die Defence Einstieg Anforderungen für Automotive Zulieferer beginnen nicht bei null.
Automotive-Unternehmen verfügen häufig bereits über eine sehr gute Grundlage: geregelte Prozesse, Qualitätsplanung, Lieferantenmanagement, Rückverfolgbarkeit und Erfahrung mit anspruchsvollen OEM-Kunden.
Der entscheidende Schritt besteht darin, diese Basis nicht einfach zu übertragen, sondern gegen die tatsächlichen Anforderungen des neuen Marktes zu prüfen.
ISO 9001, EN 9100, AQAP, Exportkontrolle, Geheimschutz, NCAGE-Code oder Vergabeplattformen sind keine allgemeingültige Checkliste. Ihre Relevanz ergibt sich aus Zielkunde, Produkt, Lieferkette und Vertrag.
Eine strukturierte Gap-Analyse schafft deshalb zuerst Transparenz und verhindert unnötige Maßnahmen.
Sie planen mit Ihrem Automotive-Unternehmen den Einstieg in Defence? QUPEX unterstützt Sie bei der Bewertung der Anforderungen, der Gap-Analyse und der operativen Umsetzung – mit erfahrenen Experten aus Qualitätsmanagement, Lieferantenmanagement und regulierten Industrieprojekten.
…für Unternehmen
…für Freelancer
3 Kommentare