2

Von Robert Luo, Sales Engineer · Überprüft von Jessica · Veröffentlicht am 13. Oktober 2026

Die Vergabe eines Auftrags ist der letzte Zeitpunkt, an dem ein Käufer noch Verhandlungsmacht hat, und der erste Zeitpunkt, an dem die tatsächliche Leistungsfähigkeit des Lieferanten wichtiger wird als seine Verkaufpräsentation. Die meisten OEMs nähern sich diesem Zeitpunkt mit einem Fragebogen: fünfzig Zeilen, selbst deklarierte Antworten, zurückgegeben als PDF. Dieses Dokument sagt Ihnen, was ein Lieferant zu schreiben bereit ist. Es sagt Ihnen nicht, was in der zweiten Schicht passiert, wessen Zertifikat welche Niederlassung abdeckt oder welche Prozesse an eine Fabrik ausgelagert werden, die niemand besucht hat.

Diese Checkliste ist anders aufgebaut. Jede der dreißig unten aufgeführten Überprüfungen ist als etwas formuliert, das Sie mit einem Dokument, einer Beobachtung vor Ort oder einem Prüfprotokoll bestätigen können – nicht mit einer Zusicherung. Sie sind in sechs Bereiche unterteilt, die den Entscheidungsprozess von Anfang bis Ende abdecken: Qualitätssystem, Prozessfähigkeit, Material- und Fälschungskontrolle, Montage und Abnahme, Prüfung und Rückverfolgbarkeit sowie Konformität und Kontinuität. Mehrere davon sind im Jahr 2026 materiell wichtiger geworden, da sich die regulatorische und normative Landschaft verändert hat: Die QMSR der FDA trat am 2. Februar 2026 in Kraft, die Meldepflichten des EU Cyber Resilience Act gingen am 11. September 2026 live und die Qualitätsmanagementstandards, für die die meisten Lieferanten Zertifikate besitzen, befinden sich mitten in der Überarbeitung. Eine Checkliste, die vor diesen Änderungen verfasst wurde, lässt einen Lieferanten konform erscheinen, während sein Zertifikat etwas enger gefasst ist, als Sie annehmen.

Vor den dreißig Punkten regeln drei Regeln, wie diese anzuwenden sind. Sie sind wichtig, da das häufigste Audit-Versagen nicht ein fehlender Punkt ist; es ist ein Punkt, der durch das Lesen einer Richtlinie statt durch das Betrachten eines Protokolls abgehakt wurde.

Definieren Sie für jeden Punkt im Voraus, welche Beweismittel Sie zufriedenstellen würden: ein datiertes Protokoll, ein Registereintrag, ein Kalibrierungsaufkleber, ein Prüfbericht, eine Zertifikatsnummer, die Sie unabhängig nachschlagen können. Wenn die Antwort auf eine Verifizierung ein Dokument ist, das der Lieferant über sich selbst geschrieben hat, fordern Sie das zugrunde liegende Protokoll an. Eine Richtlinie, die besagt, dass eine Liste genehmigter Lieferanten existiert, ist kein Beweis dafür, dass niemals nicht autorisierte Quellen verwendet wurden; Kaufprotokolle und ein Wareneingangsprotokoll sind es.

Teilen Sie die dreißig Punkte in diejenigen auf, die Sie remote abschließen können – Zertifikate, Register, Kalibrierungslisten, Protokolle, Vertragsbedingungen – und diejenigen, die einen Vor-Ort-Besuch oder eine Video-Durchsicht der Linie erfordern. Die Remote-Freigabe eliminiert Lieferanten kostengünstig und konzentriert den Besuch auf die Punkte, die nur durch Beobachtung geklärt werden können: Haushaltsführung, ESD-Praxis, Nacharbeitsdisziplin und ob die gezeigten Prozessprotokolle die sind, die tatsächlich heute ausgefüllt werden.

Fünf Änderungen beeinflussen, was ein aktuelles Audit überprüfen sollte. Die Quality Management System Regulation der FDA trat am 2. Februar 2026 in Kraft und ersetzte die vorherige Qualitätsmanagementsystemverordnung, indem sie die ISO 13485 per Verweis aufnahm, was die Anforderungen an die Nachweise ändert, die ein Medizintechnik-Kunde von seinem Lieferanten verlangen muss (FDLI, Dezember 2025; med.equipment, Januar 2026). Die Meldepflichten bezüglich Schwachstellen und Vorfällen des EU Cyber Resilience Act begannen am 11. September 2026, wobei die vollständigen CE-Kennzeichnungspflichten am 11. Dezember 2027 folgen (Legal 500, Leitfaden zum Cyber Resilience Act; Bureau Veritas, CRA-Konformitätsbereitschaft). ISO 9001 befindet sich mitten in der Überarbeitung, IATF 16949 wird für eine zweite Auflage vorbereitet, sobald die ISO-Überarbeitung veröffentlicht ist, und die Luftfahrtnormen wechseln von AS9100 zu IA9100, was bedeutet, dass eine Zertifikatsversion und ihr Übergangsstatus nun eine ausdrückliche Überprüfung verdienen (Quality Magazine, Januar 2026; DQS zu IATF 16949 Status). Schließlich zeigt die Revisionsübersicht von IPC, wie aktuell der Standard-Satz eines Lieferanten sein muss: J-STD-001 ist in Rev J (April 2024) mit einem Automotive-Addendum in Rev JA (September 2025) und der Klassifizierungsstandard für passive und Festkörperbauelemente erreichte Rev B im Februar 2026 (IPC Standards Revision Table, Global Electronics Association). Ein Audit, das fragt: "Haben Sie IPC-Standards?" anstatt "Welche Revisionen werden verwendet und wer wendet das Automotive-Addendum an?" überprüft nichts.

Fünf Überprüfungen stellen fest, ob das Qualitätssystem am Standort, an dem Ihre Platine gefertigt wird, existiert und ob das Zertifikat das bedeutet, was Sie denken.

Schlagen Sie die Zertifikatsnummer im Register der ausstellenden Stelle selbst nach, anstatt einer gescannten Kopie zu vertrauen, und lesen Sie dann sorgfältig drei Felder: den Standard und die Version, die Umfangserklärung und die Standortadresse. Ein Umfang, der "Herstellung von Elektronikprodukten" abdeckt, ohne die Leiterplattenbestückung zu erwähnen, deckt möglicherweise nicht den Prozess ab, den Sie kaufen. Ein Zertifikat, das für die Hauptverwaltung ausgestellt wurde, während Ihre Platinen in zwei anderen Werken gefertigt werden, ist kein Beweis für diese Werke. Notieren Sie die Zertifikatsnummer, die Register-URL und das Datum der Überprüfung.

Bestätigen Sie, dass die Stelle, die das Zertifikat ausgestellt hat, für diesen Standard von einem anerkannten Akkreditierungssystem akkreditiert ist und nicht von einem privaten Schema mit einem ähnlich aussehenden Logo. Dieser Schritt dauert Minuten und ist der schnellste Weg, ein Zertifikat zu eliminieren, das keine Zusicherung bietet. Fragen Sie auch, wie viele Auditoren die Stelle in Ihrer Region hat; ein Zertifikat, das nur durch Papierkram aufrechterhalten wird, neigt dazu, unter einem Kunden-Audit zusammenzubrechen.

Lesen Sie die auf dem Zertifikat aufgedruckte Version und fragen Sie nach dem Übergangsplans. Da ISO 9001 mitten in der Überarbeitung ist, IATF 16949 auf eine zweite Auflage wartet, sobald die ISO-Überarbeitung veröffentlicht ist, und die Luftfahrtnormen sich in Richtung IA9100 bewegen, lautet die richtige Frage nicht "Sind Sie zertifiziert?", sondern "Welche Version ist dies, was ist die Übergangsfrist und hat Ihre Zertifizierungsstelle einen Übergangsplans herausgegeben?". Überprüfen Sie auch die Überwachungsdaten: Ein ablaufendes Zertifikat, das eine Überwachungsaudit verpasst hat, ist ein echtes Risiko. Zum Zeitpunkt der Erstellung dieses Artikels ist IATF 16949:2016 weiterhin die Version, gegen die die Zertifizierung erteilt wird (DQS).

Fordern Sie den letzten internen Auditplan, die Ergebnisse und die Korrekturmaßnahmenprotokolle mit Abschlussdaten an. Was Sie suchen, ist kein sauberes Audit; ein Lieferant ohne jegliche Ergebnisse auditiert entweder zu breit oder erfasst zu wenig. Suchen Sie nach Ergebnissen in den für Sie wichtigen Bereichen – Prozesskontrolle, Wareneingangsprüfung, Rückverfolgbarkeit – und nach Beweisen dafür, dass Korrekturmaßnahmen verifiziert und nicht administrativ abgeschlossen wurden.

Fordern Sie die Protokolle des Management-Reviews und den aktuellen KPI-Satz an: interne Ausschuss- und Nacharbeitsraten, Kundenrücksendungen, pünktliche Lieferung, Lieferantenleistung und der Trend der letzten vier Quartale. Trenddaten, die sich bewegen, sind mehr wert als ein einzelner guter Monat. Bestätigen Sie, dass die Kennzahlen am Standort gemessen werden, an dem Ihr Programm laufen wird, und nicht gruppenübergreifend aggregiert, was eine schwache Anlage verbergen könnte.

Diese fünf Überprüfungen stellen fest, ob der Lieferant Ihre spezifische Platine herstellen kann, nicht ob er Platinen im Allgemeinen herstellen kann.

Definieren Sie Ihre Technologiehülle auf Papier – Lagenanzahl, minimale Leiterbahnbreite und -abstand, Via-Typen und ob sie gefüllt oder verstopft sind, Oberflächengüte und alle Impedanzkontroll- oder gemischten Rigid-Flex-Anforderungen – und fordern Sie dann Dokumentation an, die die qualifizierte Bandbreite des Lieferanten zeigt, und, wo möglich, ein aktuelles Produktionsbeispiel innerhalb dieser Bandbreite. Die Anforderung der Antwort in schriftlicher Form verhindert das häufige Versagen, bei dem das Angebot eine Fähigkeit annimmt, die der Prozess nicht in Serie reproduzieren kann.

Fordern Sie die Ausrüstungsliste für den Standort an, einschließlich SMT-Linien, Reflow-Öfen, AOI, Röntgen und der Prüfplattformen, auf die Sie angewiesen sind, mit Modellnummern und Alter. Fragen Sie, wie viele Stunden pro Woche diese Linien tatsächlich laufen, denn eine angegebene Kapazität ist nur dann glaubwürdig, wenn die Ausrüstung nicht bereits gesättigt ist. Überprüfen Sie dann stichprobenartig die Kalibrierung: Wählen Sie drei Geräte aus der Liste aus und fordern Sie deren aktuelle Kalibrierungszertifikate und Fälligkeitsdaten an.

Ein Lieferant, der ein Datenpaket annimmt und nur einen Preis zurückgibt, überprüft Ihr Design nicht. Fordern Sie einen Beispiel-DFM-Bericht für einen aktuellen Auftrag, die Kriterien zur Risikokennzeichnung und den Prozess, nach dem eine technische Änderung eingeleitet, genehmigt und aufgezeichnet wird. Bestätigen Sie, wer eine ECN unterzeichnet, wie mit bereits bestelltem Material umgegangen wird und wie die Änderung in der Montage-Dokumentation und im Prüfprogramm berücksichtigt wird.

Überprüfen Sie die NPI-Sequenz: Design-Review, Pilot-Fertigungsmenge, Erststückprüfung mit Messergebnissen, Aufbewahrung eines Golden Samples oder einer Referenzmontage und die Kriterien für den Übergang zur Serienfertigung. Bitten Sie um die Ansicht eines abgeschlossenen Erststückberichts und wo die aufbewahrte Referenzprobe gelagert wird. Programme, die Pilot-Fertigungen überspringen, weil der Zeitplan eng ist, sind die Programme, die Prozessprobleme in der Serienfertigung entdecken.

Fordern Sie die Liste der außerhalb des Standorts durchgeführten Prozesse an: Leiterplattenfertigung, Schutzlackierung, Verguss, in einigen Fällen Röntgen, Galvanik, Testentwicklung und jegliche Handmontage. Fragen Sie dann, wie jeder Unterauftragnehmer qualifiziert wird, ob er auditiert wird und wie seine Aufzeichnungen Sie erreichen. Dies ist die aufschlussreichste Frage in einem PCBA-Audit, da das eigene Zertifikat eines Lieferanten nichts über die von ihm verwendeten Fabriken aussagt.

Diese fünf Überprüfungen befassen sich damit, woher Ihre Komponenten stammen, wie sie geschützt werden und was passiert, wenn ein Teil nicht dem entspricht, was auf dem Etikett steht.

Fragen Sie, welche Kanäle für Komponenten verwendet werden – autorisierte Distribution, Herstellerdirektvertrieb oder offener Markt – und verlangen Sie, dass die Beschaffung über Broker offengelegt und nicht absorbiert wird. Fordern Sie für eine Stichprobe von Zeilenpositionen den Kaufbeleg und die Rückverfolgbarkeitskette bis zur autorisierten Quelle an, mit dem Konformitätszertifikat und dem Datumscode der tatsächlich verbrauchten Teile der Charge. Eine Rückverfolgbarkeit, die bei "Wir haben es von einem Distributor gekauft" endet, ist schwach; die Kette sollte bis zu einem Hersteller oder autorisierten Distributor mit Chargenidentität reichen.

Überprüfen Sie einen dokumentierten Prozess zur Fälschungsvorbeugung, der mit den in AS5553 und AS6081 beschriebenen Praktiken übereinstimmt: eine Liste genehmigter Lieferanten, Wareneingangsprüfung mit definierten Tests, Quarantäne verdächtiger Materialien, dokumentierte Entsorgung und ein Meldeweg. Fordern Sie ein reales Beispiel an: eine verdächtige Charge, der durchgeführte Test, die Schlussfolgerung und was dem Kunden mitgeteilt wurde. Ein Programm ohne aufgezeichnete Vorfälle über Jahre hinweg ist eher ein unentdecktes Problem als eine saubere Akte.

Fordern Sie den Wareneingangsprüfungsplan für die von Ihnen verwendeten Komponentenfamilien und das tatsächliche Protokoll eines kürzlichen Eingangs an. Bestätigen Sie, was geprüft wird – Menge, Kennzeichnung, Verpackungszustand, Lötbarkeit, wo relevant, Feuchtigkeitsanzeigekarten für empfindliche Teile – gegen welchen Standard und von wem. Sehen Sie nach, ob nichtkonformes Material physisch getrennt wird und ob der Quarantänebereich verschlossen oder offen ist.

Überprüfen Sie, dass Bauteile gemäß J-STD-020 klassifiziert und gemäß J-STD-033 gehandhabt werden: versiegelte Trockenverpackungslagerung, Feuchtigkeitsanzeigekarten, Lebensdauerverfolgung mit einem Protokoll, Back-Aufzeichnungen, wo erforderlich, und ein Reflow-Profil, das der Klassifizierung entspricht. Fordern Sie das Lebensdauerprotokoll für eine kürzliche Fertigung an. Der Fehler, den dies verhindert – interne Risse, die den Test bestehen und im Feld versagen – erscheint niemals in den ausgehenden Qualitätsdaten.

Bestätigen Sie, dass der Standort ein ESD-Kontrollprogramm gemäß ANSI/ESD S20.20 betreibt und dass dieses gemessen und nicht nur behauptet wird: Armband- und Fersen-Erdungstestprotokolle, Ionisator-Verifizierung, Boden- und Oberflächenwiderstandsmessungen und das Intervall, in dem sie überprüft werden. Betrachten Sie dann die tatsächliche Lagerung: Temperatur- und Feuchtigkeitsaufzeichnungen im Komponentenlager und ob die Aufzeichnungen aktuell sind. ESD-Schäden sind latent, weshalb die Aufzeichnungen wichtiger sind als die Beschilderung.

Diese fünf Überprüfungen decken den Prozess ab, der die Lötstellen tatsächlich erzeugt, und die Kriterien, nach denen sie beurteilt werden.

Fragen Sie, welche Revision von J-STD-001 die Produktion regelt und ob ein Addendum gilt. Die Revisionsübersicht von IPC listet J-STD-001 in Rev J (April 2024) und das Automotive-Addendum für J-STD-001 und IPC-A-610 in Rev JA (September 2025) auf (IPC Standards Revision Table), so dass ein Standort, der Konformität beansprucht, während er nach einer ersetzten Revision arbeitet, eine Dokumentationslücke aufweist, die Sie vor der Vergabe sehen sollten. Für Automotive-Programme bestätigen Sie, dass das Addendum angewendet wird und dass die Bediener und Inspektoren darin geschult wurden.

Bestätigen Sie die Abnahmeklasse – Klasse 1, 2 oder 3 gemäß IPC-A-610 – für jede von Ihnen zu kaufende Baugruppe, da die Klasse ändert, was an derselben Lötstelle akzeptabel ist und somit sowohl die Ausschussrate als auch den Preis ändert. Überprüfen Sie dann die Personen, die sie anwenden: Fordern Sie die aktuellen IPC-A-610- und J-STD-001-Zertifizierungen an, die am Standort vorhanden sind, wie viele zertifizierte Trainer oder Spezialisten der Standort beschäftigt und wie die Inspektionen pro Schicht aufgezeichnet werden. Klasse 3 Kriterien, die von ungeschulten Inspektoren angewendet werden, sind ein Versprechen, kein Prozess.

Fordern Sie das Reflow-Profil für eine Baugruppe an, die mit Ihrer vergleichbar ist, die Methode zur Anbringung von Thermoelementen an der Platine, das Toleranzfenster und wo Profile und Aufzeichnungen gespeichert werden. Bestätigen Sie, dass das Profil nach einem Wechsel der Paste, des Ofens oder des Platinendesigns erneut verifiziert wird und dass jede Produktionscharge mit dem geltenden Profil verknüpft werden kann, als sie gefertigt wurde. Dies ist einer der wenigen Prozessparameter, die allein anhand von Aufzeichnungen objektiv verifiziert werden können.

Fragen Sie, welche Nacharbeit zulässig ist, wer dazu autorisiert ist und wie sie aufgezeichnet wird. Überprüfen Sie, ob der Standort die in IPC-7711 und IPC-7721 beschriebenen Nacharbeits- und Reparaturpraktiken einhält, dass reparierte Baugruppen identifizierbar sind und dass jede Nacharbeit über ein definiertes Maß hinaus eine technische Überprüfung auslöst, anstatt weiterhin durch die Linie zu laufen. Eine unaufgezeichnete Nacharbeitskultur ist der effizienteste Weg, die Rückverfolgbarkeit zu zerstören, während sie vorhanden zu sein scheint.

Identifizieren Sie das verwendete Flussmittelsystem und ob eine Reinigung angewendet wird, und fragen Sie dann, welche Beweise dafür vorliegen, dass Rückstände unter Kontrolle sind: Reinigungstestergebnisse, Ionenchromatographie, wo die Anwendung dies erfordert, und die angewendeten Kriterien. Für konform beschichtete Baugruppen bestätigen Sie die Beschichtungschemie, die Methode zur Überprüfung der Beschichtung und wie maskierte Bereiche wie Steckverbinder und Testpunkte geschützt werden. Rückstände und Beschichtungsfehler sind zwei der häufigsten Ursachen für Feldausfälle, die den Funktionstest im Werk bestehen.

Diese fünf Überprüfungen bestimmen, ob Defekte vor dem Versand erkannt werden und ob Sie rekonstruieren können, was passiert ist, wenn später etwas ausfällt.

Ordnen Sie die Testsequenz für Ihre Baugruppe ab: AOI, Röntgen für verdeckte Lötstellen, In-Circuit-Test, Flying Probe, Funktionstest, Boundary Scan, wo das Design dies unterstützt, und eventuelles Einbrennen. Bestätigen Sie für jeden Schritt, welche Fehlerklasse er abfangen soll und was die Bestehensanforderungen sind. Legen Sie dann den Vorrichtungsbesitz schriftlich fest, da Vorrichtungen bei einem neuen Lieferanten teuer in der Neuerstellung sind und häufig die versteckten Kosten eines Wechsels darstellen.

Legen Sie fest, worauf eine Seriennummer oder ein Chargencode aufgelöst werden kann: Leiterplattenfertigungscharge, Komponentenchargen und Datumscodes, Lotpasten- und Flussmittelchargen, das angewendete Reflow-Profil, der Bediener und die Station, die Beschichtungscharge und die Testergebnisse. Testen Sie dann die Behauptung mit einem Szenario: Wählen Sie eine Lieferung aus dem letzten Jahr aus und fragen Sie, was innerhalb von vier Stunden bekannt wäre. Die Produktionsrückverfolgungspraxis, wie sie in IPC-1782 beschrieben ist, bietet einen nützlichen Referenzrahmen für die erforderliche Tiefe.

Fordern Sie einen abgeschlossenen 8D-Bericht zu einer Kundenbeschwerde an, einschließlich der Fehleranalysemethode, der verifizierten Grundursache, der Eindämmungsmaßnahme und des Nachweises, dass die Korrekturmaßnahme gehalten hat. Ein Lieferant, der Sie durch einen realen Fall führen kann, demonstriert mehr als einer, der einen Prozess rezitiert. Bestätigen Sie, dass die Fehleranalysefähigkeit entweder intern oder über ein qualifiziertes Labor vorhanden ist und dass die Ergebnisse geteilt und nicht zusammengefasst werden.

Überprüfen Sie, wie Produktions- und Inspektionsprotokolle erstellt werden, ob sie handschriftlich erfolgen oder in einem System erfasst werden und wie sie vor nachträglicher Bearbeitung geschützt sind. Fragen Sie, wie lange Aufzeichnungen aufbewahrt werden und wie schnell sie für ein Audit oder ein Feldproblem abgerufen werden können. Bestätigen Sie dann, was mit Ihren Aufzeichnungen und Daten passiert, wenn die Beziehung endet: Wer gibt was in welchem Format und bis wann zurück. Dies gehört in den Vertrag, nicht in eine E-Mail am Ende.

Fordern Sie die Erstpass-Ausbeute, Ausschuss- und Nacharbeitsraten sowie die Fehlerklassifizierung für die letzten sechs Monate an, präzise genug definiert, um reproduzierbar zu sein: Was zählt als Erstpass, welche Station definiert den Fehler und wie werden nachbearbeitete Einheiten gezählt. Ausbeutezahlen, die nicht auf eine Datenquelle zurückgeführt werden können, sollten als Marketing behandelt werden. Fragen Sie, ob Sie eine Chargen-Ausbeuteberichterstattung als Teil der Liefervereinbarung erhalten und in welchem Format.

Die letzten fünf Überprüfungen decken die Verpflichtungen ab, die über den Bau hinausgehen, und die Bedingungen, die entscheiden, was passiert, wenn etwas schief geht.

Bestätigen Sie den Prozess des Lieferanten für die Stoffkonformität und die Dokumentation, die Sie mit jeder Lieferung erhalten: Erklärungen zu RoHS- und REACH-Verpflichtungen, Materialerklärungen, wo Ihr Endmarkt diese verlangt, und die Haltung zur Berichterstattung über Konfliktmineralien, die für Ihr Programm gilt. Fragen Sie, wer die Erklärungen besitzt, wie Revisionen verfolgt werden, wenn sich eine Stoffbeschränkung ändert, und was eine Benachrichtigung an Sie auslöst, wenn sich der Konformitätsstatus einer Komponente ändert.

Passen Sie die Bereitschaft des Lieferanten an Ihren Endmarkt an und nicht an eine generische Checkliste. Für Medizintechnikprogramme trat die QMSR der FDA am 2. Februar 2026 in Kraft und bezieht die ISO 13485 per Verweis ein, was die Nachweise ändert, die ein Kunde über seine Lieferkette halten muss. Für Produkte mit digitalen Elementen, die auf dem EU-Markt in Verkehr gebracht werden, begannen die Meldepflichten des Cyber Resilience Act am 11. September 2026 mit vollständigen Pflichten am 11. Dezember 2027, was Firmware- und Softwarekomponenten der Baugruppe betrifft, auch wenn der PCBA-Lieferant nicht der Hersteller im Sinne der Aufzeichnung ist. Fragen Sie, welche dieser Verpflichtungen der Lieferant in seinen eigenen Prozess abgebildet hat und welche bei Ihnen verbleiben.

Fragen Sie, was mit Ihrem Programm passiert, wenn eine Linie ausfällt, ein wichtiger Ingenieur ausscheidet oder eine Komponente nicht mehr verfügbar ist. Fordern Sie den Kontinuitätsplan für den spezifischen Standort, die Zweitstandortvereinbarung, falls vorhanden, und den Eskalationspfad während eines Zuteilungsereignisses an. Bestätigen Sie, ob Ihr Programm von einem einzigen Standort, einer einzigen Schicht oder einem einzigen Spezialprozess abhängt, und tragen Sie die Antwort in das Risikoregister und nicht in die Besprechungsnotizen ein.

Überprüfen Sie, wie Design-Daten gehandhabt werden: Wer kann auf die Dateien zugreifen, ob der Zugriff protokolliert wird, ob das Datenpaket am Ende des Projekts zerstört oder zurückgegeben wird und ob die Produktion Ihres Designs außerhalb des vereinbarten Umfangs verhindert wird. Die NDA ist der Ausgangspunkt, nicht die Kontrolle. Fragen Sie speziell, ob ein Teil der Baugruppe für einen anderen Kunden produziert oder auf dem freien Markt verkauft wird, da dies das Risiko ist, das die meisten NDAs zu verhindern schreiben und am seltensten überprüft werden.

Legen Sie fünf Bedingungen vor der Vergabe fest: die Änderungsmitteilungspflicht und die Frist, die Regelung für überschüssiges und veraltetes Material bei Änderung einer Prognose, die Haftungsposition für latente Mängel, Ihre Auditrechte während der Vertragslaufzeit und die Ausstiegsbedingungen für Werkzeuge, Vorrichtungen, Daten und offenes Material. Programme, die diese bei der ersten Streitigkeit verhandeln, zahlen dafür sowohl in Kosten als auch in Zeitplan. Programme, die sie bei der Vergabe festlegen, stellen fest, dass die Antwort des Lieferanten ein angemessener Stellvertreter dafür ist, wie er sich später verhalten wird.

Mit gesammelten Beweisen geht es bei der Entscheidung um Gewichtung statt um Punktzahl, denn zwei Lieferanten können alle dreißig Punkte beantworten und dennoch sehr unterschiedliche Risiken darstellen.

Weisen Sie das Gewicht entsprechend dem Kostenaufwand eines Ausfalls zu. Ein medizinisches oder automotives Programm sollte das Qualitätssystem, die Tiefe der Rückverfolgbarkeit und die Disziplin der Abnahmeklasse stark gewichten, da ein Feldausfall nicht durch eine kommerzielle Abhilfe behoben werden kann. Ein High-Mix-Industrieprogramm sollte die DFM-Reaktion, die Handhabung von technischen Änderungen und die Testflexibilität gewichten, da seine Exposition Zeitplan und Nacharbeit und nicht Rückruf ist. Geben Sie der Gruppe Konformität und Kontinuität in jedem Fall ein echtes Gewicht, da diese Punkte still versagen und spät auftauchen.

Bestimmte Antworten sind keine Punktzahlen; sie sind Stoppbedingungen. Unverifizierte Zertifikate oder ein Umfang, der den von Ihnen gekauften Prozess nicht abdeckt. Nicht offengelegte Unterbeauftragung der Montage selbst. Komponenten, die vom offenen Markt bezogen werden, ohne Offenlegung oder Prüfung. Rückverfolgbarkeit, die eine versandte Charge nicht innerhalb eines Arbeitstages auflösen kann. Nacharbeit, die nicht aufgezeichnet wird. Ein Kontinuitätsplan, der nur als Dokument existiert. Jede dieser Bedingungen rechtfertigt das Aussetzen der Vergabe, bis sich die Antwort ändert, da jede von ihnen eine kommerzielle Beziehung in eine unkontrollierte Exposition umwandelt.

Schließen Sie das Audit mit der Anforderung eines konsolidierten Pakets ab, das auch die Basis für die Beziehung bildet:

• Aktuelle Zertifikate mit Nummern, Umfang und Standortadressen sowie die Registerlinks, wo Sie sie verifiziert haben.
• Ausrüstungsliste für den Standort mit Kapazität und Kalibrierungsstatus.
• DFM-Berichtsmuster und das Verfahren für technische Änderungen.
• Liste der Unterauftragnehmer mit der Qualifizierungsmethode für jeden ausgelagerten Prozess.
• Komponentenbeschaffungsrichtlinie, Muster der Rückverfolgbarkeitskette und Verfahren zur Fälschungsminderung.
• Musterprotokoll der Wareneingangsprüfung, MSD-Lebensdauerprotokoll, ESD-Testprotokolle.
• Lötspezifikationsrevision, Abnahmeklasse pro Baugruppe und Zertifizierungen der Prüfer.
• Nacharbeitsprozedur und -protokolle, Methode zur Überprüfung von Reinigung und Beschichtung.
• Teststrategie, Vorrichtungsbesitz, Tiefe der Rückverfolgbarkeit und ein abgeschlossenes 8D.
• Konformitätserklärungen, Kontinuitätsplan, IP-Kontrollen und die fünf oben genannten Vertragsklauseln.

Die Remote-Freigabe von Zertifikaten, Registern, Kalibrierungslisten und Protokollen dauert in der Regel wenige Stunden pro Lieferant, sobald Ihre Anforderungsvorlage erstellt ist. Ein Vor-Ort-Besuch, der die beobachtungsabhängigen Punkte abdeckt – Haushaltsführung, ESD-Praxis, Nacharbeitsdisziplin, verwendete Protokolle – dauert normalerweise einen Tag für ein fokussiertes Programm. Die Variable ist nicht die Dauer, sondern die Vorbereitung: Ein Audit, das ohne definierte Erwartung an Beweismittel beginnt, führt zu mehreren Runden von Nachfragen anstelle einer Entscheidung.

Der Großteil davon kann. Zertifikate, Registerprüfungen, Kalibrierungsstatus, Verfahren und Beispielprotokolle sind alle dokumentenbasiert und können remote überprüft werden. Drei Gruppen widersetzen sich der Remote-Verifizierung: ob Prozessprotokolle tatsächlich in Echtzeit ausgefüllt werden, ob die ESD- und Handhabungspraxis dem Verfahren entspricht und ob die Ausrüstung auf der Liste die Ausrüstung auf dem Boden ist. Eine Video-Durchsicht mit Live-Zugriff auf einen aktuellen Auftrag kann diese Lücke teilweise schließen, weshalb die praktische Aufteilung eine Remote-Screening gefolgt von einem fokussierten Besuch ist.

Die Klasse definiert, wie eine Lötstelle, ein durchkontaktiertes Loch oder eine Komponentenplatzierung als akzeptabel beurteilt wird, wobei Klasse 3 engere Kriterien für Kontinuität und Zuverlässigkeit bei Hochleistungsprodukten anwendet. Für ein Audit ist die Klasse zweimal wichtig: Sie bestimmt die Akzeptanzkriterien, die die Prüfer anwenden müssen, und sie bestimmt, ob die Prüfer qualifiziert sind, diese anzuwenden. Überprüfen Sie, ob die Klasse pro Baugruppe in der Dokumentation angegeben ist, dass das Inspektionspersonal über aktuelle Zertifizierungen verfügt und dass die gemeldeten Ausschuss- und Nacharbeitsraten mit dieser Klasse übereinstimmen.

Beginnen Sie mit Ihrem Endmarkt. Ein allgemeines Industrieprogramm erfordert typischerweise ISO 9001 plus prozessspezifische Konformität mit den relevanten IPC-Standards. Automotive-Programme erfordern IATF 16949 zusammen mit dem Automotive-Addendum zu den Anforderungen von J-STD-001 und IPC-A-610. Medizintechnikprogramme richten sich zunehmend nach ISO 13485, insbesondere seitdem die QMSR der FDA am 2. Februar 2026 in Kraft getreten ist. Luft- und Raumfahrt- sowie Verteidigungsprogramme arbeiten innerhalb der AS9100-Serie, während sie sich in Richtung IA9100 entwickeln. Zertifikate sind ein Filter, kein Abschluss: Der Umfang und die Standortadresse sind wichtiger als das Logo.

Vier Antworten rechtfertigen einen Stopp: Zertifikate, die im Register der ausstellenden Stelle nicht verifiziert werden können oder deren Umfang die Leiterplattenbestückung ausschließt. Der Montage-Schritt wird ohne Offenlegung unterbeauftragt. Komponenten, die auf dem offenen Markt ohne Offenlegung, Prüfung oder Rückverfolgbarkeit gekauft werden. Und Rückverfolgbarkeit, die eine versandte Charge nicht innerhalb eines Arbeitstages rekonstruieren kann. Jede dieser Bedingungen bedeutet, dass der Lieferant die Kontrolle über das von Ihnen gekaufte Produkt nicht nachweisen kann, und keine kommerzielle Bedingung kompensiert dies.