如何验证中国 CNC 供应商的 AS9100 证书是否真实
一家中国 CNC 工厂发给你一份扫描的 AS9100D 证书。看起来很正式——抬头、标志、签名、认证标记。但它是真的吗？还在有效期内吗？证书范围真的覆盖你需要的工艺吗？本页提供一个可重复的 3 步验证流程，在证书导致退货或 OEM 审核发现之前，排除伪造、过期和超范围的证书。
为什么不能直接相信 AS9100 证书扫描件
AS9100（当前为 D 版，2016 年发布；E 版预计 2026 年发布）是基于 ISO 9001 的航空质量管理体系标准，增加了航空特定要求。它是航空供应链中最常见的 QMS 门槛——Boeing、Airbus、GE Aviation、Rolls-Royce 及其一级供应商都要求它。但与拥有数百家认证机构的 ISO 9001 不同，AS9100 认证受到严格控制：只有 IAQG 认可的认证机构才能颁发有效证书，每个获证组织必须列入 OASIS 数据库（在线航空供应商信息系统），由 IAQG 管理。
问题在于：执行是分散的。供应商可以 PS 证书、使用之前审核的过期证书、或持有非 IAQG 认可机构颁发的基本无用的证书。接受伪造或无效证书的后果包括：批次退回、OEM 审核发现、潜在的 FAA/EASA 监管行动，最坏情况下，追溯到不合格供应商的现场安全事故。
步骤 1 — 在 OASIS 数据库中验证证书
OASIS 数据库是 AS9100 认证状态的唯一权威来源。每个有效的 AS9100 证书——无一例外——必须在 OASIS 中注册。如果供应商不在 OASIS 中，证书要么是伪造的、正在等待注册、要么由非认可机构颁发。
如何查询：
- 访问 IAQG OASIS 门户（oasis.intl-aesq.org）。注册免费。
- 用供应商的法定实体名称（非贸易名称）或证书编号搜索。
- 验证：(a) 公司名称完全匹配；(b) 认证状态显示“Certified”（非“Suspended”或“Withdrawn”）；(c) 标准为 AS9100 Rev D（或当前版本）；(d) 认证机构列为 IAQG 认可机构。
| OASIS 状态 | 含义 | 操作 |
|---|---|---|
| Certified | 有效证书 | 进入步骤 2（范围检查） |
| Suspended | 暂时中止——通常因未解决的不合格 | 不接受。供应商必须解决中止问题后才能合格评定。 |
| Withdrawn | 证书已撤销或未续期 | 不接受。供应商必须重新认证。 |
| 未找到 | OASIS 中无记录 | 证书可能是伪造的、来自非 IAQG 机构、或正在等待初始注册。解决前不接受。 |
步骤 2 — 验证认证机构是否获 IAQG 认可
并非所有认证机构都相同。AS9100 证书只能由按 IAQG 国际受控其他方（ICOP）方案认可的认证机构颁发，依据 SAE AS9104/1。来自非认可机构的证书——即使供应商确实经过了审核——也不被 Boeing、Airbus 或任何主要 OEM 接受。
如何验证认证机构：
- 在 OASIS 记录中，检查“认证机构”字段。必须是 IAQG 认可的机构之一。
- 与 IAQG ICOP 认可认证机构名单交叉核对。主要认可机构包括：NSF-ISR、BSI、SGS、Bureau Veritas、DNV、Intertek、SAIGLOBAL（现 SAI Global）、NQA、TÜV SÜD、TÜV Rheinland，以及少量区域性机构。
- 在中国，开展认可工作的认可机构包括：NSF-ISR（上海办事处）、BSI、SGS、Bureau Veritas，以及——自 2025 年起——CEPREI（赛宝认证中心），其获得了 ANAB 的 AS9100 认可。
步骤 3 — 验证范围覆盖你需要的内容
有效的 AS9100 证书不意味着供应商什么都能做。每份证书都包含一个范围声明，明确定义了覆盖的工艺、产品和地点。如果你的订单需要范围外的工艺，证书无法保护你。
范围声明需要检查的内容：
- 工艺覆盖：范围是否包含你需要的具体工艺？常见限制：“仅 CNC 加工”（无热处理、无 NDT、无表面处理）。如果你需要特殊工艺，供应商必须将其列入范围或分包给 Nadcap 认可的加工方。
- 产品覆盖：范围是否覆盖产品类型？部分证书仅限于“精密轴类”或“钣金组件”。
- 地点覆盖：制造地点是否与认证地址相同？如果供应商有多个工厂，每个地点需要自己的认证或有记录的多站点安排。
- 材料覆盖：部分范围指定材料类别（如“铝合金和钛合金”）。如果你需要 Inconel 或不锈钢，验证范围是否覆盖。
四种常见欺诈模式（及每种如何识别）
| 欺诈类型 | 外观特征 | 如何识别 | 遗漏后果 |
|---|---|---|---|
| PS 伪造证书 | 在真实证书模板上修改日期、公司名称或范围 | OASIS 搜索：名称、范围和日期不匹配 | 不合格供应商进入航空供应链；潜在 FAA 行动 |
| 过期证书 | 真实证书，但监督审核未通过或认证已失效 | OASIS 状态显示“Suspended”或“Withdrawn”；检查证书到期日期 | 供应商在无有效 QMS 下运营；OEM 审核发现 |
| 范围不匹配 | 证书真实有效，但范围写的是“铝合金零件加工”而你需要 Inconel 热处理 | 阅读证书上的范围声明；与 RFQ 要求交叉核对 | 特殊工艺在认可范围外完成；批次退回 |
| 非认可认证机构 | 证书看似正式，由不在 IAQG ICOP 名单上的机构颁发 | 将认证机构名称与 OASIS 中 IAQG ICOP 认可名单交叉核对 | 证书对航空供应链毫无价值；OEM 会拒绝 |
验证邮件模板（在采购订单前发送）
在合格评定新的中国 CNC 供应商时使用此模板。一封通信覆盖全部三个验证步骤：
尊敬的 [供应商质量联系人]，
作为供应商合格评定流程的一部分，我们需要验证贵方的 AS9100 认证。请提供以下内容：
1. 当前有效的 AS9100 Rev D 证书副本，包含完整范围声明。
2. OASIS 注册确认（注册公司名称、证书编号和认证机构名称）。
3. 确认贵方 OASIS 管理员已授予我方查看审核记录的权限（我方 OASIS 用户 ID：[你的 ID]）。
4. 如执行了任何特殊工艺（热处理、NDT、表面处理、焊接），请提供 Nadcap 认可证书及当前范围和到期日期。
5. 如在认证地址以外的地点进行任何制造，请提供多站点认证详情。
请注意：在完成此验证之前无法发出采购订单。
此致，
[你的姓名 / 质量工程部门]
AS9100 证书到期与监督审核周期
AS9100 认证遵循 3 年周期，每年进行监督审核：
| 年份 | 审核类型 | 内容 |
|---|---|---|
| 第 0 年 | 初始认证审核（阶段 1 + 阶段 2） | 完整 QMS 审核。通过后颁发 3 年有效证书。 |
| 第 1 年 | 监督审核 1 | 部分审核——聚焦关键过程、纠正措施和持续改进。 |
| 第 2 年 | 监督审核 2 | 部分审核——不同过程样本。如发现重大不合格，证书可能被暂停。 |
| 第 3 年 | 再认证审核 | 再次完整 QMS 审核。证书续期另一个 3 年周期。 |
采购方要点：在监督审核之间，供应商的 QMS 可能退化。仅凭证书日期不能保证当前合规。这就是为什么 OASIS 状态检查应在每个新订单前进行，而非仅在初始合格评定时。如果 OASIS 显示“Suspended”，供应商未通过监督审核且尚未解决不合格。
预防清单 — 每次采购订单前的供应商合格评定
| # | 检查项 | 原因 |
|---|---|---|
| 1 | 在 OASIS 中搜索供应商法定名称 | 确认证书已注册且有效 |
| 2 | 验证 OASIS 状态 = “Certified” | 排除暂停或撤销的证书 |
| 3 | 将认证机构与 IAQG ICOP 名单交叉核对 | 排除非认可机构 |
| 4 | 阅读证书上的范围声明 | 确认工艺、产品、材料和地点覆盖 |
| 5 | 检查证书到期日期和上次监督审核日期 | 排除过期证书 |
| 6 | 验证制造地点与认证地址一致 | 排除未列出的生产场地 |
| 7 | 特殊工艺验证 Nadcap 认可（eAuditNet） | AS9100 本身不覆盖特殊工艺 |
| 8 | 要求 OASIS 管理员权限查看审核报告 | 显示监督审核历史和未关闭不合格项 |
标准与参考
SAE AS9104/1 航空质量管理体系认证/注册项目要求——定义 ICOP 方案和认证机构认可要求。
EN 9100:2018 AS9100D 的欧洲等效标准，由 AECMA 发布。
PRI eAuditNet Nadcap 认可数据库——验证特殊工艺供应商状态。
IAQG ICOP 国际受控其他方——管理航空 QMS 认证机构认可的方案。
如何检查供应商的 AS9100 证书是否真实？
搜索 IAQG OASIS 数据库（oasis.intl-aesq.org），输入供应商的法定名称。如果证书真实，供应商将以“Certified”状态出现。如果未出现，或状态显示“Suspended”或“Withdrawn”，证书无效。OASIS 是唯一权威来源——每份合法的 AS9100 证书都必须在那里注册。
什么使 AS9100 认证机构合法？
认证机构必须按 SAE AS9104/1 获得 IAQG ICOP（国际受控其他方）方案认可。主要认可机构包括 NSF-ISR、BSI、SGS、Bureau Veritas、DNV、Intertek、NQA 和 TÜV SÜD。在中国，CEPREI（赛宝认证中心）于 2025 年获得 ANAB 认可。来自其他任何机构的证书不被 Boeing、Airbus 或主要 OEM 接受。将 OASIS 记录中的认证机构名称与 ICOP 认可名单交叉核对。
持有过期 AS9100 证书的供应商还能交付航空零件吗？
不能。过期证书意味着供应商不再有有效的航空 QMS。他们不能合法声称符合 AS9100，在过期证书下交付的任何零件将在 OEM 进货检验或审核中被退回。供应商必须完成再认证审核（完整阶段 1 + 阶段 2）后才能恢复航空供应。
OASIS 数据库是什么，为什么重要？
OASIS（在线航空供应商信息系统）是 IAQG 管理的数据库，存储所有 AS9100/AS9110/AS9120 认证记录、审核结果和供应商信息。它之所以重要，是因为它是验证认证状态的唯一权威来源。IAQG 政策要求每个获证组织列入 OASIS；如果供应商拒绝 OASIS 注册，其认证机构被要求撤销证书。采购方可免费注册并查询任何供应商的状态。
AS9100 范围声明上应检查什么？
四项内容：(1) 工艺覆盖——是否包含你需要的工艺（如 CNC 加工，而非仅装配）？(2) 产品覆盖——是否覆盖产品类型？(3) 材料覆盖——是否包含你订购的材料类别？(4) 地点覆盖——制造场地是否与认证地址相同？范围写“铝合金零件 CNC 加工”不覆盖 Inconel 热处理。
应多久重新验证一次供应商的 AS9100 状态？
每次新采购订单前。AS9100 认证遵循 3 年周期，每年进行监督审核。在审核之间，供应商如果未通过监督审核且未及时解决不合格，可能被暂停。每次采购订单前检查 OASIS 可以发现仅在初始合格评定时会遗漏的暂停和撤销。
ISO 9001 对航空供应来说等同于 AS9100 吗？
不等同。AS9100 包含 ISO 9001:2015 的全部内容，外加航空特定要求：构型管理（AS9100D §4.11）、关键特性管理（AS9103）、风险管理、 counterfeit 零件预防和特殊过程控制。仅持有 ISO 9001 证书不足以进行航空供应。Boeing、Airbus 和所有主要 OEM 明确要求 AS9100（或 EN 9100 / JIS Q 9100）。
- AS9100D: Aerospace Quality Management Systems, SAE International (2016)
- SAE AS9104/1: Requirements for Aerospace QMS Certification/Registration Programs, SAE International
- EN 9100:2018: Aerospace series — Quality management systems — Requirements, AECMA/UNI
- IAQG OASIS: Online Aerospace Supplier Information System — official certification database (oasis.intl-aesq.org)
- IAQG ICOP Scheme: International Controlled Other Party — certification body recognition requirements
- PRI eAuditNet: Nadcap accreditation database, Performance Review Institute
- Intertek: AS9100 Series Certification — Aerospace and Defense Industry Standard (2024 overview)
- Advisra 9100 Academy: What is AS9100? — Aerospace Quality Standards guide (2024 update)