AS9100 לספקי תעופה ישראליים: ההבדל מ-ISO 9001

האולטימטום של הקבלן הראשי

רוב חברות AS9100 שמגיעות אלינו לא החליטו לקבל הסמכה — הן קיבלו הוראה. הנוסח שחוזר על עצמו, עם וריאציות קלות: "ספק נדרש לעמוד בתקן AS9100 Rev D עד לתאריך X כתנאי להמשך ה-supply agreement." השולחים שמות משתנים — IAI, אלביט, רפאל, תעשיינים ישראליים קטנים יותר שמספקים ל-primes — אבל הלוגיקה זהה.

האולטימטום הזה יוצר לחץ שמוביל להחלטה לא נכונה: "יש לנו ISO 9001, אנחנו כמעט שם." ההנחה הזאת מסוכנת לא כי היא שגויה לחלוטין — ISO 9001 אכן מספקת בסיס — אלא כי היא גורמת לחברות להמעיט בהיקף הפער. כשמתברר הפער האמיתי, כבר יש לחץ לוחות זמנים שמקשה על בניה נכונה.

ה-40% שאנשים לא מדברים עליהם

חברה עם ISO 9001 בדרך כלל כיסתה את הנושאים הבסיסיים של מערכת ניהול איכות: מדיניות איכות, מטרות מדידות, ניהול סיכונים בסיסי, ניהול ספקים ברמה כלשהי, ביקורת פנימית, סקר הנהלה. זה כ-60% מהתקן AS9100 במונחים של כמות הדרישות.

הבעיה היא שה-40% החסרים הם לא "עוד ניירת" — הם האזורים בעלי הסיכון הגבוה ביותר בתעשיית התעופה, ולכן הם גם האזורים שבהם ביקורות כושלות. ספק שמגיע לביקורת AS9100 עם ISO 9001 חזק אבל ללא כיסוי של הנושאים הייחודיים לתעופה — יכשל.

מה ISO 9001 לא מכסה: רשימת הפערים

ניהול תצורה (Configuration Management)

ISO 9001 מדבר על "שליטה בנכסים חיצוניים" ו"מידע מתועד" ברמה שמספיקה לייצור סטנדרטי. AS9100 דורש ניהול תצורה מלא: מזהה תצורה, בקרת שינויים, הנהלת חשבונות תצורה ואימות תצורה. כשרכיב עובר שינוי — צריך מסלול ביקורת מלא שמראה מי אישר, מתי, ובאיזו גרסה.

בממשק עם ה-prime, זה אומר שכל שינוי — גם "קטן" — ייתכן שדורש אישור מחדש של ה-prime לפני יישום. חברות שרגילות לגמישות ייצורית של שוק מסחרי מגלות שהאינסטינקטים שלהן לא מסתדרים עם הדרישות הללו.

FOD — Foreign Object Damage / Debris

FOD הוא אחד הנושאים שמפתיעים ביותר חברות מ-ISO 9001. לא מדובר רק בניקיון — מדובר בתוכנית FOD מתועדת הכוללת: הגדרת אזורי FOD critical, הדרכה ספציפית לעובדים, תהליכי בדיקה לפני סגירת מכלולים, דיווח ותיעוד של אירועי FOD.

מדוע זה חשוב כל כך בתעופה? כי חלק זר בתוך מנוע מטוס או מכלול מבני הוא לא ממצא איכות — הוא תאונת מטוס בהמתנה. הדרישות הן לא ביורוקרטיה; הן שיקוף של עלות הכשל.

חלקים מזויפים ולא מאושרים (Counterfeit Parts)

AS9100 דורש מדיניות ספציפית למניעת חלקים מזויפים ולא מאושרים (UASP — Unapproved/Suspect Parts). זה כולל: ספקים מאושרים בלבד לרכיבים קריטיים, תהליכי אימות מקור, תהליכי בידוד וסגרנטין בחשד לזיוף, ודיווח חובה לרשויות הרלוונטיות.

הנושא הזה הפך דחוף יותר בשנים האחרונות בשל בעיות שרשרת האספקה הגלובלית. prime contractors ישראלים מגבירים בקרה בנושא, וספקים שלא מוכיחים תהליכים ברורים נחשבים לסיכון.

שליטה בתהליכים מיוחדים (Special Process Control)

תהליכים מיוחדים — טיפול חום, ריתוך, NDT (בדיקות לא הרסניות), ציפויים, הדבקות מבניות — הם תהליכים שתוצאתם לא ניתנת לאימות מלא על ידי בדיקה בסוף הייצור. AS9100 דורש שליטה משמעותית יותר בתהליכים הללו, כולל: כשירות מפעילים מוכחת, אימות ציוד, שמירת תיעוד מפורט לכל מוצר.

לעיתים קרובות, דרישות ה-prime עצמן — ולא רק התקן — מגדירות דרישות נוספות לתהליכים ספציפיים. ספקים שמניחים שהאישורים הכלליים מכסים כל תהליך מיוחד לגלות שיש רשימה ייעודית.

ביקורות מוכרזות ולא מוכרזות מה-Prime

ISO 9001 לא מכין אתכם לביקורת ספק מה-prime contractor. קבלנים ראשיים כמו IAI, אלביט ורפאל מבצעים ביקורות ספק Second-Party על פי לוחות הזמנים שלהם — ולעיתים ללא הודעה מוקדמת. תוצאת ביקורת כזאת היא לא רק "עבר/נכשל" — היא נכנסת למאגר ה-OASIS ומשפיעה על מעמד הספק ברחבי התעשייה.

NADCAP: האופק שלא רואים בהתחלה

חברות שמתמקדות ב-AS9100 לעיתים לא מבינות בהתחלה שה-prime עשוי לדרוש גם NADCAP לתהליכים ספציפיים — בנפרד ובנוסף ל-AS9100. NADCAP (National Aerospace and Defense Contractors Accreditation Program) הוא תוכנית הסמכה לתהליכים מיוחדים: טיפול חום, ציפויים כימיים, NDT, ריתוך ועוד.

שלא כמו AS9100 שהוא הסמכת מערכת, NADCAP הוא הסמכת תהליך ספציפי. אם אתם עושים heat treating ו-NDT, ייתכן שתצטרכו שתי הסמכות NADCAP נפרדות — בנוסף ל-AS9100. הכנה לביקורת NADCAP דורשת ניתוח checklist מפורט של PRI (Performance Review Institute) שיכול לכלול מאות פריטי בדיקה.

הלוח הזמנים הנכון לתכנון: אם ה-prime דורש גם AS9100 וגם NADCAP — תכננו לשני תהליכים נפרדים שרצים מקביל, לא סדרתיים. NADCAP לבדו יכול לקחת 12-18 חודש לתהליכים מסוימים.

OASIS: למה הדאטה בייס חשוב יותר מהתעודה

OASIS (Online Aerospace Supplier Information System) הוא מאגר הנתונים של IAQG שבו קבלנים ראשיים מסתכלים על מצב ההסמכה של ספקים — לא על התעודה המודפסת. כשמנהל רכש ב-IAI בוחן ספק פוטנציאלי, הוא נכנס ל-OASIS ורואה: האם ההסמכה תקפה? מה היה ממצאי הביקורת האחרונה? האם היו NCR (Non-Conformance Reports) פתוחים?

ממצא NCR לא סגור ב-OASIS יכול לחסום עסקה — גם אם יש לכם תעודה תקפה. לכן תחזוקת מצב נקי ב-OASIS היא לא עניין אדמיניסטרטיבי — היא חלק מהמוניטין העסקי.

ממצאי ביקורת נפוצים אצל ספקי SME ישראליים

מניסיוננו בליווי ביקורות, הממצאים שחוזרים על עצמם אצל ספקי SME ישראליים:

ניהול סיכונים עסקיים שלא מחובר לסיכוני בטיחות תעופה — מדיניות סיכונים קיימת, אבל לא מזהה איך כשל ייצורי ספציפי משפיע על בטיחות מטוס
ניהול ספקים ברמת ISO ולא AS9100 — הערכת ספקים קיימת, אבל לא כוללת אישור לרכיבים קריטיים מול approved supplier list
תיעוד תהליכים מיוחדים חסר — work orders שלא משמרים את כל פרמטרי התהליך לכל יחידה
הדרכת עובדים שלא מכסה FOD — הדרכות בטיחות ואיכות קיימות, FOD כתוכנית ספציפית — לא קיים
ניהול שינויים שלא מתחיל מהנדסה — שינוי "קטן" בתהליך ייצור שיושם ללא הפעלת תהליך בקרת שינויים מלא

מה לעשות: נתיב המעבר הנכון מ-ISO 9001 ל-AS9100

גישה שעובדת בפועל, לא בתיאוריה:

Gap Analysis מפורט — לא "עברנו על התקן" אלא מיפוי של כל דרישה AS9100 מול כל תהליך קיים, עם סיכום ממצאים ועדיפויות. זה שלושה עד ארבעה שבועות עבודה לחברת SME.
תעדוף לפי סיכון לביקורת — לא כל הפערים שווים. FOD, ניהול תצורה ושליטה בחלקים מזויפים הם האזורים שביקורת תתרכז בהם; אלה מקבלים עדיפות בסגירה.
פיתוח תהליכים — לא רק תיעוד — הטעות הנפוצה: כתיבת נהלים לתהליכים שלא קיימים. הביקורת תגלה שהנוהל לא מיושם. צריך לבנות את התהליך ואז לתעד אותו.
ביקורת פנימית ספציפית ל-AS9100 — ביקורת ISO פנימית קיימת לא מכסה את הנושאים הייחודיים. צריך לבנות checklist ביקורת פנימית שממפה לדרישות AS9100 ספציפיות.
Mock Audit לפני הגשה — לפחות ביקורת פנימית אחת שמדמה את הביקורת האמיתית. ממצאים שם עדיפים על ממצאים בביקורת הסמכה.

לוח הזמנים הריאלי

חברה עם ISO 9001 בשלות סבירה ובלי NADCAP: 8-14 חודש לביקורת הסמכה AS9100. חברה בלי ISO 9001 בכלל: 14-20 חודש. אם נדרש גם NADCAP לתהליך אחד: הוסיפו 6-12 חודש לתהליך הנפרד, שצריך לרוץ מקביל.

חברות שמוצגות להן לוחות זמנים של 4-6 חודש ל-AS9100 מאפס — כדאי שישאלו שאלות. תהליך שנבנה מהר מדי הוא תהליך שלא יעמוד בביקורת ולא יעמוד ב-second-party audit של ה-prime.

השורה התחתונה

AS9100 הוא לא "ISO 9001 ועוד קצת". הוא תקן שבנוי סביב פרופיל הסיכון של תעשיית התעופה — שבה עלות הכשל היא לא לקוח לא מרוצה, אלא תאונת מטוס. ה-40% שמפרידים בין ISO 9001 ל-AS9100 הם בדיוק האזורים שמשקפים את ההבדל הזה.

אנחנו ליווינו ספקי SME ישראליים דרך ביקורות הסמכה של AS9100 וביקורות second-party של prime contractors. אם קיבלתם אולטימטום עם תאריך — כדאי לבנות לוח זמנים ריאלי לפני שמתחילים, לא אחרי שמגלים שהוא לא אפשרי.