Startseite / Technik-Wiki / Qualität & Prüfung / AS9100-Zertifikat verifizieren

So verifizieren Sie, ob das AS9100-Zertifikat eines China-CNC-Zulieferers echt ist

Eine China-CNC-Fabrik schickt Ihnen ein gescanntes AS9100D-Zertifikat. Es sieht offiziell aus — Briefkopf, Logo, Unterschrift, Zertifizierungszeichen. Aber ist es echt? Ist es aktuell? Deckt der Geltungsbereich tatsächlich den Prozess ab, den Sie brauchen? Diese Seite bietet Ihnen einen wiederholbaren 3-Schritte-Verifizierungsablauf, der gefälschte, abgelaufene und außerhalb des Geltungsbereichs liegende Zertifikate ausschließt, bevor sie Sie eine zurückgewiesene Lieferung oder einen OEM-Auditbefund kosten.

Warum Sie einem AS9100-Zertifikatsscan nicht auf den ersten Blick vertrauen können

AS9100 (derzeit Revision D, veröffentlicht 2016; Revision E wird 2026 erwartet) ist die Luftfahrt-Qualitätsmanagementnorm, die auf ISO 9001 mit zusätzlichen luftfahrtspezifischen Anforderungen basiert. Sie ist die mit Abstand häufigste QMS-Eintrittsschwelle für Luftfahrt-Lieferketten — Boeing, Airbus, GE Aviation, Rolls-Royce und ihre Tier-1-Zulieferer verlangen sie alle. Im Gegensatz zu ISO 9001, das Hunderte von Zertifizierungsstellen hat, ist die AS9100-Zertifizierung jedoch streng kontrolliert: Nur IAQG-anerkannte Zertifizierungsstellen dürfen gültige Zertifikate ausstellen, und jede zertifizierte Organisation muss in der OASIS-Datenbank (Online Aerospace Supplier Information System) geführt werden, die von der IAQG verwaltet wird.

Das Problem: Die Durchsetzung ist dezentral. Ein Zulieferer kann ein Zertifikat photoshoppen, ein abgelaufenes Zertifikat aus einem früheren Audit verwenden oder ein Zertifikat einer nicht-IAQG-anerkannten Stelle besitzen, das im Wesentlichen wertlos ist. Die Konsequenzen der Annahme eines gefälschten oder ungültigen Zertifikats umfassen: zurückgewiesene Lose, OEM-Auditbefunde, potenzielle regulatorische Maßnahmen der FAA/EASA und im schlimmsten Fall ein Feldsicherheitsvorfall, der auf einen unqualifizierten Zulieferer zurückgeführt wird.

Entwurfshinweis (Sinbo-Prüfung ausstehend) Die Betrugsmuster und Verifizierungsschritte auf dieser Seite sind aus öffentlichen Forendiskussionen (Practical Machinist, r/Aerospace, Elsmar Cove), IAQG-veröffentlichten Leitlinien und allgemeiner Praxis der Luftfahrt-Zuliefererqualifizierung zusammengetragen. Sinbo-Ingenieure sollten sie vor der Produktionsübersetzung um echte Qualifizierungsauditdaten ergänzen.

Schritt 1 — Verifizieren Sie das Zertifikat in der OASIS-Datenbank

Die OASIS-Datenbank ist die einzige maßgebliche Quelle für den AS9100-Zertifizierungsstatus. Jedes gültige AS9100-Zertifikat — ohne Ausnahme — muss in OASIS registriert sein. Wenn der Zulieferer nicht in OASIS ist, ist das Zertifikat entweder gefälscht, in der Registrierung anhängig oder von einer nicht-anerkannten Stelle ausgestellt.

Vorgehensweise bei der Prüfung:

  1. Gehen Sie zum IAQG-OASIS-Portal (oasis.intl-aesq.org). Die Registrierung ist kostenlos.
  2. Suchen Sie nach dem exakten rechtlichen Namen des Zulieferers (nicht dem Handelsnamen) oder nach dessen Zertifikatsnummer.
  3. Verifizieren Sie: (a) der Firmenname stimmt exakt überein, (b) der Zertifizierungsstatus zeigt „Certified“ (nicht „Suspended“ oder „Withdrawn“), (c) die Norm ist AS9100 Rev D (oder aktuelle Revision), (d) die Zertifizierungsstelle ist als IAQG-anerkannte Stelle gelistet.
OASIS-StatusBedeutungMaßnahme
CertifiedAktiv, gültiges ZertifikatWeiter zu Schritt 2 (Geltungsbereichsprüfung)
SuspendedVorübergehender Halt — meist wegen unbehobener NichtkonformitätNicht akzeptieren. Der Zulieferer muss die Sperre aufheben, bevor Sie ihn qualifizieren können.
WithdrawnZertifikat widerrufen oder nicht verlängertNicht akzeptieren. Der Zulieferer muss sich komplett neu zertifizieren.
Nicht gefundenKein Eintrag in OASISZertifikat ist entweder gefälscht, von einer Nicht-IAQG-Stelle oder in der Erstregistrierung. Bis zur Klärung nicht akzeptieren.
Kritisches Detail. Die IAQG-Politik besagt: „Wenn eine Organisation, die eine Luftfahrtzertifizierung erlangt hat, sich weigert, in das OASIS-System eingetragen zu werden, oder sich weigert, einen OASIS-Administrator zu benennen, wird die IAQG die Zertifizierungsstelle auffordern, das Zertifikat zu entziehen.“ Ein Zulieferer, der nicht in OASIS ist, ist ein Warnsignal — ohne Wenn und Aber.

Schritt 2 — Verifizieren Sie, dass die Zertifizierungsstelle IAQG-anerkannt ist

Nicht alle Zertifizierungsstellen sind gleich. AS9100-Zertifikate dürfen nur von Zertifizierungsstellen ausgestellt werden, die nach dem IAQG International Controlled Other Party (ICOP)-Schema akkreditiert sind, gemäß SAE AS9104/1. Ein Zertifikat einer nicht-anerkannten Stelle — selbst wenn der Zulieferer tatsächlich auditiert wurde — wird von Boeing, Airbus oder einem großen OEM nicht akzeptiert.

Vorgehensweise zur Verifizierung der Zertifizierungsstelle:

  1. Prüfen Sie im OASIS-Eintrag das Feld „Certification Body“. Es muss eine der IAQG-anerkannten Stellen sein.
  2. Gleichen Sie mit der IAQG-ICOP-Liste der anerkannten Zertifizierungsstellen ab. Wichtige anerkannte Stellen sind: NSF-ISR, BSI, SGS, Bureau Veritas, DNV, Intertek, SAIGLOBAL (jetzt SAI Global), NQA, TÜV SÜD, TÜV Rheinland sowie eine kleine Anzahl regionaler Stellen.
  3. In China sind die tätigen anerkannten Stellen insbesondere: NSF-ISR (Büro Shanghai), BSI, SGS, Bureau Veritas und — seit 2025. CEPREI (赛宝认证中心) erhielt 2025 die ANAB-Akkreditierung für AS9100.
Häufiges Betrugsmuster. Einige chinesische Zulieferer besitzen Zertifikate von Stellen wie dem „China Quality Certification Center (CQC)“ oder generischen ISO-Registern, die „AS9100“-Zertifikate ohne ICOP-Anerkennung ausstellen. Diese Zertifikate sehen offiziell aus, werden aber von keinem großen Luftfahrt-OEM akzeptiert. Gleichen Sie den CB-Namen immer mit der IAQG-ICOP-Liste ab.

Schritt 3 — Verifizieren Sie, dass der Geltungsbereich abdeckt, was Sie brauchen

Ein gültiges AS9100-Zertifikat bedeutet nicht, dass der Zulieferer alles kann. Jedes Zertifikat enthält eine Geltungsbereichserklärung, die genau definiert, welche Prozesse, Produkte und Standorte abgedeckt sind. Wenn Ihr Auftrag einen Prozess außerhalb des Geltungsbereichs erfordert, schützt Sie das Zertifikat nicht.

Was Sie in der Geltungsbereichserklärung prüfen sollten:

So erhalten Sie den Geltungsbereich. Die Geltungsbereichserklärung steht auf dem Zertifikat selbst (meist ein Absatz unter der Normbezeichnung). In OASIS können Sie den Geltungsbereich einsehen, wenn der OASIS-Administrator des Zulieferers Ihnen Zugriff gewährt. Fragen Sie alternativ direkt beim Zulieferer nach: „Bitte stellen Sie uns Ihr AS9100-Zertifikat einschließlich der Geltungsbereichserklärung zur Verfügung und bestätigen Sie, dass Ihr OASIS-Administrator uns Lesezugriff gewährt hat.“

Vier häufige Betrugsmuster (und wie jedes einzelne scheitert)

BetrugsartWie es aussiehtWie Sie es erkennenKonsequenz bei Übersehen
Photoshopptes ZertifikatVeränderte Daten, Firmenname oder Geltungsbereich auf einer echten ZertifikatsvorlageOASIS-Suche: Name, Geltungsbereich und Daten stimmen nicht übereinUnqualifizierter Zulieferer in der Luftfahrt-Lieferkette; potenzielle FAA-Maßnahme
Abgelaufenes ZertifikatEchtes Zertifikat, aber Überwachungsaudit verpasst oder Zertifizierung abgelaufenOASIS-Status zeigt „Suspended“ oder „Withdrawn“; Ablaufdatum auf dem Zertifikat prüfenZulieferer arbeitet ohne gültiges QMS; OEM-Auditbefund
Geltungsbereichs-MismatchZertifikat ist echt und aktuell, aber Geltungsbereich sagt „Bearbeitung von Aluminiumteilen“, während Sie Inconel-Wärmebehandlung benötigenGeltungsbereichserklärung auf dem Zertifikat lesen; mit Ihren RFQ-Anforderungen abgleichenSpezialprozess außerhalb der Akkreditierung durchgeführt; Loszurückweisung
Nicht-anerkannte ZertifizierungsstelleZertifikat sieht offiziell aus, ausgestellt von einer nicht auf der IAQG-ICOP-Liste stehenden StelleCB-Namen mit der IAQG-ICOP-Liste anerkannter Stellen in OASIS abgleichenZertifikat ist für die Luftfahrt-Lieferung wertlos; OEM wird es ablehnen

Die Verifizierungs-E-Mail-Vorlage (vor der Bestellung senden)

Verwenden Sie diese Vorlage, wenn Sie einen neuen China-CNC-Zulieferer qualifizieren. Sie deckt alle drei Verifizierungsschritte in einer Mitteilung ab:

Betreff: AS9100-Zertifikatsverifizierung — erforderlich für die Zuliefererqualifizierung

Sehr geehrte/r [Qualitätsansprechpartner des Zulieferers],

Als Teil unseres Zuliefererqualifizierungsprozesses benötigen wir die Verifizierung Ihrer AS9100-Zertifizierung. Bitte stellen Sie Folgendes zur Verfügung:

1. Eine Kopie Ihres aktuellen AS9100 Rev D-Zertifikats einschließlich der vollständigen Geltungsbereichserklärung.
2. Ihre OASIS-Registrierungsbestätigung (Firmenname wie registriert, Zertifikatsnummer und Name der Zertifizierungsstelle).
3. Bestätigung, dass Ihr OASIS-Administrator unserer Organisation Lesezugriff auf Ihre Auditdatensätze gewährt hat (unsere OASIS-Benutzer-ID: [Ihre ID]).
4. Falls spezielle Prozesse durchgeführt werden (Wärmebehandlung, ZfP, Oberflächenbehandlung, Schweißen), stellen Sie bitte die Nadcap-Akkreditierungszertifikate mit aktuellem Geltungsbereich und Ablaufdaten zur Verfügung.
5. Falls Fertigung an anderen Standorten als der zertifizierten Adresse erfolgt, stellen Sie bitte die Details zur Multi-Site-Zertifizierung zur Verfügung.

Bitte beachten Sie: Bestellungen können erst nach Abschluss dieser Verifizierung ausgestellt werden.

Mit freundlichen Grüßen,
[Ihr Name / Quality Engineering]

AS9100-Zertifikatsablauf und Überwachungszyklus

Die AS9100-Zertifizierung folgt einem 3-Jahres-Zyklus mit jährlichen Überwachungsaudits:

JahrAudittypWas passiert
Jahr 0Erstzertifizierungsaudit (Stufe 1 + Stufe 2)Vollständiges QMS-Audit. Bei Bestehen wird das Zertifikat für 3 Jahre ausgestellt.
Jahr 1Überwachungsaudit 1Teilaudit — konzentriert sich auf Schlüsselprozesse, Korrekturmaßnahmen und kontinuierliche Verbesserung.
Jahr 2Überwachungsaudit 2Teilaudit — andere Stichprobe von Prozessen. Bei wesentlicher Nichtkonformität kann das Zertifikat ausgesetzt werden.
Jahr 3RezertifizierungsauditErneut vollständiges QMS-Audit. Zertifikat wird für einen weiteren 3-Jahres-Zyklus verlängert.

Schlüsselpunkt für Einkäufer: Zwischen den Überwachungsaudits kann das QMS eines Zulieferers degradieren. Allein das Zertifikatsdatum garantiert keine aktuelle Konformität. Deshalb sollten OASIS-Statusprüfungen vor jeder neuen Bestellung erfolgen, nicht nur bei der Erstqualifizierung. Wenn OASIS „Suspended“ zeigt, hat der Zulieferer ein Überwachungsaudit nicht bestanden und die Nichtkonformität noch nicht behoben.

Präventionscheckliste — Zuliefererqualifizierung vor jeder Bestellung

#PrüfungWarum
1OASIS nach exaktem rechtlichem Namen des Zulieferers durchsuchenBestätigt, dass das Zertifikat registriert und aktiv ist
2OASIS-Status = „Certified“ verifizierenSchließt ausgesetzte oder entzogene Zertifikate aus
3Zertifizierungsstelle mit IAQG-ICOP-Liste abgleichenSchließt nicht-anerkannte Stellen aus
4Geltungsbereichserklärung auf dem Zertifikat lesenBestätigt Prozess-, Produkt-, Werkstoff- und Standortabdeckung
5Ablaufdatum und Datum des letzten Überwachungsaudits prüfenSchließt abgelaufene Zertifikate aus
6Fertigungsstandort stimmt mit zertifizierter Adresse übereinSchließt nicht gelistete Produktionsstandorte aus
7Für Spezialprozesse Nadcap-Akkreditierung verifizieren (eAuditNet)AS9100 allein deckt keine Spezialprozesse ab
8OASIS-Administrator-Zugriff auf Auditberichte anfordernZeigt Überwachungshistorie und offene Nichtkonformitäten

Normen und Quellen

Primäre NormenAS9100D (2016) Aerospace Quality Management Systems — die aktuelle Revision. Basierend auf ISO 9001:2015 mit luftfahrtspezifischen Ergänzungen einschließlich Konfigurationsmanagement, Management der Schlüsselmerkmale und Risikomanagement.
SAE AS9104/1 Requirements for Aerospace Quality Management System Certification/Registration Programs — definiert das ICOP-Schema und die Anerkennungsanforderungen für Zertifizierungsstellen.
EN 9100:2018 Europäisches Äquivalent zu AS9100D, veröffentlicht von AECMA.
Datenbanken und WerkzeugeIAQG OASIS Online Aerospace Supplier Information System — die maßgebliche Datenbank für alle nach AS9100/AS9110/AS9120 zertifizierten Organisationen.
PRI eAuditNet Nadcap-Akkreditierungsdatenbank — verifizieren Sie den Status von Spezialprozess-Zulieferern.
IAQG ICOP International Controlled Other Party — das Schema, das die Anerkennung von Zertifizierungsstellen für Luftfahrt-QMS regelt.
Frequently Asked Questions
Wie prüfe ich, ob das AS9100-Zertifikat eines Zulieferers echt ist?

Durchsuchen Sie die IAQG-OASIS-Datenbank (oasis.intl-aesq.org) nach dem exakten rechtlichen Namen des Zulieferers. Wenn das Zertifikat echt ist, erscheint der Zulieferer mit dem Status „Certified“. Wenn er nicht erscheint oder der Status „Suspended“ oder „Withdrawn“ lautet, ist das Zertifikat nicht gültig. OASIS ist die einzige maßgebliche Quelle — jedes legitime AS9100-Zertifikat muss dort registriert sein.

Was macht eine AS9100-Zertifizierungsstelle legitim?

Die Zertifizierungsstelle muss nach dem IAQG ICOP (International Controlled Other Party)-Schema akkreditiert sein, gemäß SAE AS9104/1. Wichtige anerkannte Stellen sind NSF-ISR, BSI, SGS, Bureau Veritas, DNV, Intertek, NQA und TÜV SÜD. In China erhielt CEPREI (赛宝认证中心) im Jahr 2025 die ANAB-Akkreditierung für AS9100. Ein Zertifikat einer anderen Stelle wird von Boeing, Airbus oder großen OEMs nicht akzeptiert. Gleichen Sie den CB-Namen im OASIS-Eintrag mit der ICOP-Liste der anerkannten Stellen ab.

Kann ein Zulieferer mit abgelaufenem AS9100-Zertifikat weiterhin Luftfahrtteile liefern?

Nein. Ein abgelaufenes Zertifikat bedeutet, dass der Zulieferer kein gültiges Luftfahrt-QMS mehr hat. Er kann AS9100-Konformität nicht rechtmäßig beanspruchen, und alle unter einem abgelaufenen Zertifikat gelieferten Teile werden bei der Wareneingangskontrolle oder beim OEM-Audit zurückgewiesen. Der Zulieferer muss ein Rezertifizierungsaudit (vollständige Stufe 1 + Stufe 2) abschließen, bevor er die Luftfahrtbelieferung wieder aufnehmen kann.

Was ist die OASIS-Datenbank und warum ist sie wichtig?

OASIS (Online Aerospace Supplier Information System) ist die von der IAQG verwaltete Datenbank, die alle AS9100/AS9110/AS9120-Zertifizierungsdatensätze, Auditergebnisse und Zuliefererinformationen speichert. Sie ist wichtig, weil sie die einzige maßgebliche Quelle zur Verifizierung des Zertifizierungsstatus ist. Die IAQG-Politik verlangt, dass jede zertifizierte Organisation in OASIS gelistet ist; wenn ein Zulieferer sich weigert, sich in OASIS zu registrieren, ist seine Zertifizierungsstelle verpflichtet, das Zertifikat zu entziehen. Einkäufer können sich kostenlos registrieren und den Status jedes Zulieferers abfragen.

Was sollte ich in der AS9100-Geltungsbereichserklärung prüfen?

Vier Dinge: (1) Prozessabdeckung — enthält sie den Prozess, den Sie benötigen (z. B. CNC-Bearbeitung, nicht nur Montage)? (2) Produktabdeckung — deckt sie den Produkttyp ab? (3) Werkstoffabdeckung — enthält sie die Werkstofffamilien, die Sie bestellen? (4) Standortabdeckung — ist der Fertigungsstandort identisch mit der zertifizierten Adresse? Ein Geltungsbereich, der „CNC-Bearbeitung von Aluminiumkomponenten“ lautet, deckt keine Inconel-Wärmebehandlung ab.

Wie oft sollte ich den AS9100-Status eines Zulieferers erneut verifizieren?

Vor jeder neuen Bestellung. Die AS9100-Zertifizierung folgt einem 3-Jahres-Zyklus mit jährlichen Überwachungsaudits. Zwischen Audits kann ein Zulieferer ausgesetzt werden, wenn er ein Überwachungsaudit nicht besteht und Nichtkonformitäten nicht rechtzeitig behebt. Eine OASIS-Prüfung vor jeder Bestellung deckt Aussetzungen und Entziehungen auf, die Sie übersehen würden, wenn Sie nur bei der Erstqualifizierung prüfen.

Ist ISO 9001 dasselbe wie AS9100 für die Luftfahrtbelieferung?

Nein. AS9100 enthält die gesamte ISO 9001:2015 plus zusätzliche luftfahrtspezifische Anforderungen: Konfigurationsmanagement (AS9100D §4.11), Management der Schlüsselmerkmale (AS9103), Risikomanagement, Fälschungsteileverhinderung und Steuerung spezieller Prozesse. Ein reines ISO-9001-Zertifikat reicht für die Luftfahrtbelieferung nicht aus. Boeing, Airbus und alle großen OEMs verlangen ausdrücklich AS9100 (oder EN 9100 / JIS Q 9100).

Sources & Standards Referenced
  1. AS9100D: Aerospace Quality Management Systems, SAE International (2016)
  2. SAE AS9104/1: Requirements for Aerospace QMS Certification/Registration Programs, SAE International
  3. EN 9100:2018: Aerospace series — Quality management systems — Requirements, AECMA/UNI
  4. IAQG OASIS: Online Aerospace Supplier Information System — offizielle Zertifizierungsdatenbank (oasis.intl-aesq.org)
  5. IAQG ICOP Scheme: International Controlled Other Party — Anerkennungsanforderungen für Zertifizierungsstellen
  6. PRI eAuditNet: Nadcap-Akkreditierungsdatenbank, Performance Review Institute
  7. Intertek: AS9100 Series Certification — Aerospace and Defense Industry Standard (Übersicht 2024)
  8. Advisra 9100 Academy: What is AS9100? — Leitfaden zu Luftfahrt-Qualitätsnormen (Update 2024)

Brauchen Sie einen AS9100-konformen CNC-Zulieferer, den Sie verifizieren können?

Unser AS9100D-Qualitätssystem ist in OASIS registriert und steht für Ihre Verifizierung zur Verfügung. Der Geltungsbereich umfasst Präzisions-CNC-Bearbeitung von Aluminium, Titan, Edelstahl und Hochtemperaturlegierungen für Luftfahrtanwendungen.

Angebot anfordern