Havacılık ve savunma imalatçıları için AS9100 (ISO 9100) standardı: Konfigürasyon yönetimi, teknik veri güvenliği ve denetim hazırlık rehberini inceleyin.
Hızlı Özet (TL;DR)
AS9100 (Avrupa’da EN 9100, Asya’da JISQ 9100), ISO 9001 kalite yönetim sisteminin temel yapısını baz alarak üzerine havacılık, uzay ve savunma sanayiinin sıfır hata, uçuş güvenliği, sahte parça önleme ve %100 geriye dönük izlenebilirlik gereksinimlerini ekleyen küresel sektörel kalite standardıdır. TAI (TUSAŞ), TEI, Roketsan, Aselsan, Baykar gibi ana yüklenicilere veya Boeing, Airbus gibi küresel devlere talaşlı imalat, kompozit, kabloaj veya alt montaj parçası üreten her tedarikçi AS9100 Rev D standardına uyum sağlamak ve OASIS veritabanına kaydolmak zorundadır. Standart yalnızca kumpas ve CMM ölçüm kalitesini değil; CAD/CAM teknik çizimlerinin revizyon kontrolünü, CNC G-kodlarının bütünlüğünü, ERP/MES parti izlenebilirliğini ve 30 yıla varan değiştirilemez dijital arşivleme (WORM) altyapısını da doğrudan denetler.
ISO 9001 ile AS9100 Rev D Arasındaki Kritik Farklar Nelerdir?
Standart bir imalatçıda ISO 9001 belgesi müşteri memnuniyeti ve temel süreç kalitesi için yeterliyken, havacılık ve savunma sanayiinde üretilen tek bir titanyum bağlantı elemanının veya türbin kanatçığının içindeki mikroskobik bir malzeme hatası ya da yanlış revizyonlu teknik resimle işlenmesi, yüzlerce insanın hayatını ve milyar dolarlık hava platformlarını tehlikeye atar.
Bu nedenle Uluslararası Havacılık Kalite Grubu (IAQG) tarafından hazırlanan AS9100 Rev D standardı, ISO 9001 maddelerinin üzerine yüzlerce katı sektörel şart eklemiştir:
- Konfigürasyon Yönetimi (Madde 8.1.2): Üretilen parçanın fiziksel durumu ile onaylı 3D CAD modeli, teknik resmi, malzeme spesifikasyonu ve işleme rotası arasında %100 uyum sağlanması; eski revizyonlu tek bir çizimin dahi atölyeye inmesinin teknik olarak imkânsız hale getirilmesi.
- Ürün Güvenliği (Product Safety - Madde 8.1.3): Parçanın tasarımından kullanım ömrü sonuna kadar insan sağlığına ve uçuş emniyetine zarar vermeden işlevini yerine getirmesi için kritik karakteristiklerin (Critical Items & Key Characteristics) özel istatistiksel proses kontrolü (SPC) altında tutulması.
- Sahte ve Şüpheli Parça Önleme (Counterfeit Parts Prevention - Madde 8.1.4): Hammadde (alüminyum 7075, titanyum, Inconel), elektronik komponent veya standart bağlantı elemanlarının yalnızca onaylı kaynaklardan alınması, malzeme test sertifikalarının (MTC / EN 10204 3.1) dijital olarak doğrulanması ve karantina süreçlerinin işletilmesi.
- İlk Parça Doğrulaması (FAI - AS9102): Seri üretime geçmeden veya revizyon/proses değişikliği sonrasında ilk parçanın tüm balonlu teknik resim ölçüleri, özel proses sertifikaları (anodik oksidasyon, ısıl işlem, NDT) ve alt bileşenleriyle birlikte AS9102 FAI raporuna dökülmesi.
AS9100 Standart Maddeleri ve Bilişim / Yazılım Altyapısı İlişkisi Tablosu
Havacılık ve savunma yan sanayi firmalarının AS9100 belgelendirme ve müşteri ikinci taraf denetimlerinde en sık majör uygunsuzluk aldığı alanlar, kağıt veya kontrolsüz Excel tablolarıyla yönetilmeye çalışılan bilişim ve veri bütünlüğü maddeleridir:
| AS9100 Rev D Maddesi | Kalite Odak Noktası | Bilişim, Ağ ve Yazılım Gereksinimi | Denetçinin İstediği Somut Dijital Kanıt |
|---|---|---|---|
| Madde 7.1.5 (İzleme ve Ölçme Kaynakları) | Kalibrasyon ve Yazılım Doğrulama | CMM, kumpas, mikrometre kalibrasyon takibi ve CNC/CMM test yazılımlarının doğrulanması | Kalibrasyon süresi geçen cihazın iş emrinde kullanımını otomatik kilitleyen yazılım ekranı |
| Madde 7.5.3 (Dokümante Edilmiş Bilgi Kontrolü) | Teknik Veri Güvenliği ve Uzun Süreli Saklama | CAD/CAM çizimleri, FAI raporları ve kalite kayıtlarının 10–30 yıl değiştirilemez korunması | WORM / Immutable ZFS depolama mimarisi, erişim logları ve 3-2-1 yedekleme test tutanağı |
| Madde 8.1.2 (Konfigürasyon Yönetimi) | Revizyon ve Sürüm Bütünlüğü | Teknik resim revizyonu değiştiğinde eski CAD/CAM ve NC programının otomatik pasife alınması | Merkezi PDM/Dosya sunucusu sürüm geçmişi ve Üretim Takip Yazılımı (MES) revizyon kilidi |
| Madde 8.1.4 (Sahte Parça Önleme) | Hammadde ve Sertifika Doğrulama | Tedarikçi 3.1/3.2 malzeme sertifikalarının ve döküm (Heat/Lot) numaralarının sisteme taranması | Girdi kalite kontrol onayı olmadan hammaddenin üretime çıkışını engelleyen WMS/ERP kuralı |
| Madde 8.5.1 (Üretim ve Hizmet Sunumu Kontrolü) | NC/CNC Program ve Proses Kontrolü | Onaylı CNC G-kodlarının operatör tarafından tezgahta keyfi değiştirilmesinin önlenmesi | Güvenli DNC program transferi ve tezgâhtan geri okunan program karşılaştırma logu |
| Madde 8.5.2 (Tanımlama ve İzlenebilirlik) | Çift Yönlü Tam İzlenebilirlik (Genealogy) | Hammaddeden ısıl işleme, hangi tezgâhta hangi operatörün hangi takımla işlediğine kadar tekil kayıt | Lazer DPM karekod, dijital refakat kartı (Dijital Gezgin / Traveler) ve saniyelik izlenebilirlik ağacı |
| Madde 8.7 (Uygun Olmayan Çıktıların Kontrolü) | Hurda, Karantina ve MRB Süreci | Reddedilen parçaların sağlam parçalarla karışmasının ve sahte parça olarak piyasaya çıkmasının önlenmesi | Kilitli karantina deposu barkod takibi ve imha/hurda fotoğraflı dijital MRB kayıtları |
Savunma ve Havacılık İmalatında Teknik Veri (CUI / Teknik Çizim) Güvenliği
Savunma sanayii ana yüklenicileri, alt yüklenicileriyle paylaştıkları 3 boyutlu CATIA/NX modellerini, tolerans tablolarını ve balistik/aerodinamik spesifikasyonları “Kontrollü/Gizli Teknik Veri” kapsamında sınıflandırır. Bu verilerin yönetimi AS9100 Madde 7.5.3 yanı sıra EYDEP (Endüstriyel Yetkinlik Değerlendirme ve Destek Programı) ve tesis güvenlik kriterleriyle birlikte denetlenir.
Bir imalatçıda teknik çizimlerin WhatsApp gruplarından paylaşılması, kişisel e-postalara gönderilmesi, şifresiz USB belleklerle CNC tezgâhlarına taşınması veya herkesin silme/kopyalama yetkisi olan tek bir ortak klasörde tutulması denetimde doğrudan elenme sebebidir.
AS9100 Uyumlu IT, Ağ ve Veri Güvenliği Hazırlık Adımları
- Merkezi Konfigürasyon Yönetimi ve Revizyon Kontrolü: Mühendislik departmanındaki CAD/CAM dosyaları merkezi, rol tabanlı yetkilendirilmiş (RBAC) bir Ortak Dosya Sunucusu ve Yedekleme altyapısında tutulmalıdır. Bir parçanın “Revizyon B” çizimi yayınlandığı anda “Revizyon A” klasörü üretim ve CAM ekranlarında otomatik olarak arşivlenmeli; atölyedeki tablet veya DNC ekranında operatör yalnızca güncel onaylı revizyonu görebilmelidir.
- Ağ Segmentasyonu ve CNC/OT İzolasyonu: Tasarım/Ar-Ge ağı, ofis ağı, misafir Wi-Fi ağı ve CNC üretim sahası birbirinden güvenlik duvarı seviyesinde ayrıştırılmalıdır. Üretim sahası siber güvenliği için Savunma Sanayii ve İmalat Ağ Güvenliği mimarisi uygulanarak tezgâhların internet çıkışı kapatılmalı ve USB portları fiziksel olarak kilitlenmelidir.
- 10 İla 30 Yıllık Değiştirilemez (Immutable / WORM) Kalite Arşivi: Havacılıkta bir uçağın veya savunma sisteminin görev ömrü 30 yılı aşar. Herhangi bir kaza-kırım incelemesinde 12 yıl önce üretilen bir iniş takımı parçasının hammadde sertifikası, CMM ölçüm raporu ve ısıl işlem grafiği ibraz edilmek zorundadır. TrueNAS ZFS tabanlı değiştirilemez (Immutable Snapshot) depolama ve bina dışı yedekleme ile bu kayıtlar fidye yazılımlarına ve silinmeye karşı garanti altına alınır.
- Veri Sızıntısı Önleme (DLP) ve İz Kaydı (Audit Trail): Savunma projelerine ait STEP, IGES, DXF ve PDF çizimlerinin dışarıya sızmasını engellemek için uç nokta ve ağ seviyesinde DLP politikaları devreye alınmalı; hangi kullanıcının hangi teknik resmi ne zaman açtığı zaman damgalı olarak loglanmalıdır.
Dijital Seyahat Kartı (Digital Traveler) ve %100 Parti İzlenebilirliği
Geleneksel atölyelerde parça kasalarının üzerine konulan kağıt iş emri ve refakat kartları yağlanır, yırtılır, kaybolur veya vardiya sonunda geriye dönük tahmini saatlerle doldurulur. AS9100 denetçisi eline rastgele bir sevkiyat irsaliyesi alıp “Bana bu partinin geriye dönük tüm soyağacını (Traceability) 15 dakika içinde çıkarın” dediğinde klasörlerin arasında saatlerce evrak aramak denetim performansını düşürür.
Maysa Yazılım’ın havacılık ve savunma yan sanayicileri için geliştirdiği barkod/karekod tabanlı üretim izleme altyapısında her iş emri Dijital Seyahat Kartı ile yürür:
- Hammadde depodan çıkarken 3.1 sertifika lot numarası iş emriyle eşleşir.
- İlk operasyon (örneğin CNC Torna) başlamadan önce sistem operatörün yetkinlik matrisini, ölçüm aletinin kalibrasyon süresini ve İlk Parça Onayı (FAI / İlk Okuma) durumunu kontrol eder; kalite onayı verilmeden seri üretime geçişe izin vermez.
- Ara kontrol CMM ölçümleri, fason kaplama/ısıl işlem sertifikaları ve son kalite raporları aynı dijital parti (Lot/Serial) kimliğine bağlanır. Denetimde tek bir karekod okutularak parçanın tüm geçmişi 3 saniyede ekrana dökülür.
Kurumunuzu AS9100 Rev D ve EYDEP denetimlerine tam izlenebilirlik ile hazırlamak için Özel İmalat Çözümleri sayfamızdan üretim mimarimizi, teknik çizim ve fikri mülkiyet koruma teknolojilerimizi ise DLP Çözümleri bölümümüzden inceleyebilirsiniz.
Sıkça Sorulan Sorular
AS9100 denetiminde “CNC tezgâhındaki G-kodunun onaylı sürüm olduğunu nasıl kanıtlıyorsunuz?” sorusuna nasıl yanıt verilir?
Denetçiler, operatörün CNC tezgâhı başında kesme hızını, ilerlemeyi veya takım yolunu değiştirip onaylı prosesi bozup bozmadığını sorgular. Bunu kanıtlamanın yolu; USB bellek kullanımını tamamen yasaklamak, onaylı NC programını merkezi DNC sunucusundan tezgâha göndermek ve parça işlendikten sonra tezgâhtaki programı geri çekip ana sunucudaki onaylı “Master” programla satır satır karşılaştıran (MD5/SHA256 Hash ve Diff kontrolü) dijital DNC loglarını denetçiye göstermektir.
AS9100 kapsamında kalite ve üretim kayıtlarını kaç yıl boyunca saklamak zorundayız?
Saklama süresi ana yüklenici (müşteri) sözleşmesine ve parçanın uçuş kritikliğine göre değişmekle birlikte, AS9100 ekosisteminde asgari saklama süresi genellikle 10 yıl, uçuş emniyet kritik (Flight Safety / Critical Parts) parçalarda ise 30 yıl veya hava aracının hizmet ömrü + 5 yıl olarak belirlenmektedir. Bu nedenle standart sabit diskler yerine veri bozulmasını (Bit Rot) kendi kendine onaran ZFS tabanlı kurumsal depolama ve yedekleme sistemleri kullanılmalıdır.
Sahte parça önleme (Madde 8.1.4) sadece elektronik parça üreticileri için mi geçerlidir?
Hayır, talaşlı imalat ve mekanik parça üreticileri için de birebir geçerlidir. Havacılık kalitesinde (örneğin AMS sertifikalı) titanyum veya alüminyum yerine sahte/düşük alaşımlı malzeme kullanılması, sertifikasız bağlantı elemanı (perçin, cıvata) takılması veya sahte ısıl işlem raporu düzenlenmesi doğrudan Madde 8.1.4 kapsamına girer. İmalatçılar yalnızca onaylı tedarikçi listesinden (ASL) alım yapmalı, gelen her malzemenin döküm (Heat) numarasını sertifikasıyla doğrulamalı ve şüpheli malzemeleri fiziksel/dijital karantinaya almalıdır.