Fallstudie: Die Ansiedlung eines globalen OEM in New Hampshire

Das Playbook für den US-Markteintritt vertritt ein Argument: Ein verbündeter Hersteller gewinnt US-Verteidigungsgeschäft, indem er einen echten, regelkonformen US-Betrieb aufbaut, und Neuengland ist der Ort, an dem dieser Betrieb landet. Diese Fallstudie ist dieses Argument im Feldeinsatz. Der Kunde ist ein globaler Startup-OEM für Asset-Tracking-Ausrüstung für hochregulierte, folgenschwere Märkte mit explosionsgefährdeten Umgebungen, einschließlich der verteidigungsindustriellen Basis, mit Standorten für Forschung und Entwicklung und für Fertigung in Kanada und den USA. Das Mandat ist die amerikanische Landung: die Ertüchtigung einer neuen Fertigungsstätte in New Hampshire, um Aufträge von Tier-1-Hauptauftragnehmern und Bundesbehörden zu gewinnen.

Die Ausgangslage ist die, mit der die meisten Startups mit ausländischem Mutterkonzern ankommen. Das Produkt war bewährt und die Nachfrage war real, und der Betrieb dahinter war nicht bereit für den Käufer, den er wollte. Altprozesse verursachten schwere Produktionsengpässe. Es gab kein formales Qualitätsmanagementsystem und kein Rahmenwerk für Cybersicherheitskontrollen, und beide Lücken beschränkten die Fähigkeit des Kunden, Verteidigungsaufträge in hoher Stückzahl auszuführen: Die weitergereichten Anforderungen der Hauptauftragnehmer waren eine Wand, hinter der das Unternehmen seine Aufträge auflaufen sah.

Das Mandat ist eine vollständige operative Überholung, parallel zur Ertüchtigung der Fertigungsstätte, über vier Initiativen: das QMS, die angesiedelte Lieferkette, die Infrastruktur für Konfigurationsmanagement und Cybersicherheit und die digitalen Arbeitsabläufe, die alles zusammenhalten.

Die erste Initiative baute das Qualitätsmanagementsystem auf, das die Verteidigungsarbeit verlangt, aus dem Nichts. Ich habe ein vollständig regelkonformes, prozessbasiertes QMS entworfen und eingeführt, eigens zugeschnitten auf die Build-to-print-Fertigung für die Verteidigung, jene Betriebsart, in der der Kunde das Design besitzt und der gesamte Wert des Herstellers in der Konformität dazu liegt. Das bedeutete, jede grundlegende Standardarbeitsanweisung (Standard Operating Procedure) zu verfassen und einzuführen, auf der das Unternehmen läuft: Geschäftsentwicklung, Beschaffung, Betrieb, Konfigurationsmanagement und Qualitätssicherung.

Der Zeitplan ist der springende Punkt. Die Organisation wurde darauf vorbereitet, ihre Audits der Phase 1 und Phase 2 nach ISO 9001:2015 innerhalb eines verdichteten Zeitfensters von drei Monaten zu bestehen. ISO 9001:2015 ist die internationale Norm für Qualitätsmanagementsysteme, und für einen Verteidigungszulieferer ist sie die Eintrittskarte: Hauptauftragnehmer reichen die Anforderungen an das Qualitätssystem an ihre Unterlieferanten weiter, und ein Zulieferer ohne zertifiziertes QMS ist ein Zulieferer, den die eigenen Prüfer des Hauptauftragnehmers nicht akzeptieren können.

Genau dort zeigte sich der Ertrag zuerst. Die Erfüllung der weitergereichten Anforderungen der Hauptauftragnehmer gab Produktionsaufträge in hoher Stückzahl frei, die an Compliance-Lücken festgehangen hatten. Die Aufträge existierten vor dem QMS. Das QMS ist das, was sie ausführbar machte.

Die zweite Initiative verlagerte die Produktion. Ich habe den strategischen Übergang von den internationalen F&E-Standorten des Kunden zu einer dedizierten, hochzuverlässigen Auftragsfertigungslinie in New Hampshire geführt und die Lieferantensteuerung darum herum aufgebaut: eine formalisierte Liste zugelassener Lieferanten (Approved Supplier List) und einen Lieferanten-Fragebogen zu Qualität und Compliance, der jeden externen Anbieter, der die Linie beliefert, aktiv prüft und überwacht.

Der Stapel an Normen ist das, was daraus eine Ansiedlung statt einer bloßen Verlagerung macht. Die Linie ist darauf ausgelegt, die Made-in-USA-Vorgaben nach FAR (der US-Bundesvergabeordnung) und DFARS (der Ergänzung zur US-Bundesvergabeordnung für Verteidigungsbeschaffungen) zu erfüllen, die Regeln zur inländischen Herkunft, die darüber entscheiden, ob ein Produkt überhaupt in Bundesbeschaffungen verkauft werden darf, und das äußerste Ende der Verarbeitungsgüte in der Luft- und Raumfahrt zu tragen: Löten nach IPC J-STD-001 Klasse 3, jene Klasse, die Produkten vorbehalten ist, bei denen anhaltende Leistung kritisch ist und ein Ausfall nicht toleriert wird, und SAE AS5553 zur Vermeidung gefälschter Bauteile, die Norm der Luft- und Raumfahrt, die gefälschte elektronische Bauteile aus der Lieferkette fernhält. Für Hardware, die in Umgebungen mit explosiven Kampfmitteln lebt, ist jede einzelne davon tragend.

Das Kapazitätsergebnis ist der erwartete Ertrag. Der Übergang beseitigt die wesentlichen Liefer- und Kapazitätsengpässe, die das Unternehmen ausbremsten, und die Linie skaliert auf ein erklärtes Ziel zu: 99 Prozent Erstausbeute (First-Pass Yield) und null Auslieferungsfehler für einsatzkritische Hardware in explosionsgefährdeten Umgebungen.

Die dritte Initiative löste das Problem, auf das jeder Verteidigungszulieferer mit ausländischem Mutterkonzern irgendwann trifft: Die F&E-Organisation im Ausland muss schnell sein, und der US-Betrieb muss eine Datengrenze halten, die ITAR und CMMC anerkennen. Die meisten Unternehmen entscheiden sich für das eine. Dieser Aufbau behält beides.

Der Mechanismus ist eine softwaredefinierte Firewall, die die schnellen internationalen F&E-Netze von der abgesicherten US-Fertigungsenklave trennt. Die Entwicklung in Kanada und den USA behält ihre Geschwindigkeit. Die Linie in New Hampshire behält ihre Souveränität: Die Enklave hält ITAR-kontrollierte technische Daten innerhalb einer Grenze, die nach den Sicherheitsanforderungen der NIST SP 800-171 gebaut ist, der Norm, gegen die CMMC Level 2 prüft.

Innerhalb der Enklave läuft die Konfigurationskontrolle über einen Tresor für technische Datenpakete (Technical Data Package), gesteuert durch eine Eins-rein-eins-raus-Regel: Eine neue Revision gelangt nur dann in den Tresor, wenn ihr Vorgänger zurückgezogen wird, sodass zu jedem Zeitpunkt genau eine autorisierte Fassung jeder Zeichnung und Spezifikation existiert. Diese Regel beseitigt das Risiko von Qualitätsabweichungen durch veraltete Dokumentation, den klassischen Fehler, bei dem ein Techniker nach der Revision des Vormonats baut, und gibt der inländischen Produktion eine einzige, überprüfbare Quelle der Wahrheit.

Die vierte Initiative ersetzte die Art, wie das Unternehmen mit sich selbst spricht. Ad-hoc-Kommunikation per E-Mail ist der Ort, an dem regulierte Hersteller Audits durchfallen: Entscheidungen ohne Nachweis, Änderungen ohne Freigabekette und ein Konfigurationsstatus, den niemand mit Sicherheit angeben kann. Der Ersatz ist eine Reihe automatisierter digitaler Arbeitsabläufe, aufgebaut auf maßgeschneiderten, revisionskontrollierten Registern und Eingabeformularen.

Vier Register tragen die Last: Engineering Change Orders (technische Änderungsaufträge), der kontrollierte Weg für jede Designänderung; Corrective and Preventive Actions (Korrektur- und Vorbeugungsmaßnahmen), das geschlossene Regelkreissystem für jedes Qualitätsproblem; Software Trouble Reports (Software-Fehlerberichte), das verfolgte Leben jedes Firmware- und Softwarefehlers; und die Verfolgung von Kundenaufträgen, das Nachfragesignal, das mit allem anderen verbunden ist. Jedes Register ist revisionskontrolliert, jede Eingabe ist strukturiert, und das erwartete Ergebnis ist eine deutliche Verringerung des administrativen Aufwands zusammen mit der Beseitigung manueller Verfolgungsfehler.

Der tiefere Liefergegenstand ist der Audit-Trail selbst: automatisiert und unveränderlich, gebaut für die zwei Zielgruppen, die ihn lesen werden. ISO-Prüfer erhalten eine Konfigurationsstatusbuchführung in Echtzeit statt eines rekonstruierten Papierpfads. Und die Defense Contract Management Agency (DCMA), die Behörde, die Verteidigungsaufträge im Auftrag der Regierung verwaltet, trifft einen Zulieferer in einem Zustand fortlaufender Audit-Bereitschaft an statt eines, der Nachweise erst zusammenstellt, wenn der Besuch angekündigt ist.

Zieht man die Einzelheiten ab, ist dieses Mandat die Abfolge des US-Markteintritts genau so, wie das Playbook sie darlegt. Die Gesellschaft und das Gebäude waren die leichten Teile, und sie waren erledigt, bevor die operative Arbeit begann. Was das Geschäft mit Tier-1-Hauptauftragnehmern und dem Bund gewinnt, ist alles danach: das QMS, das die weitergereichten Pflichten verlangen, die inländisch gesteuerte Lieferkette, die Datengrenze zwischen der ausländischen Ingenieurorganisation und der US-Enklave und der digitale Faden (Digital Thread), der all das einem Prüfer belegt. Ein Hersteller mit ausländischem Mutterkonzern, der in den Vereinigten Staaten landet, ist ein operativer Aufbau im Compliance-Kostüm, und so sieht der Aufbau von innen aus.

Auch die Geografie beweist sich. Die Linie entstand in New Hampshire, innerhalb des Verteidigungskorridors Neuenglands: in Reichweite der Hauptauftragnehmer, an die sie verkauft, der Zulieferbasis, die sie speist, und des compliance-kundigen Bewerberkreises, der eine Linie der Klasse 3 besetzt. Das Argument für diesen Korridor wird vollständig in Die Landezone Neuengland dargelegt; dieser Kunde lebt es.

Das Mandat läuft, geführt über dieselben Modelle, über die jedes Mandat läuft: eingebettete operative Führung auf Fractional-Basis, mit stehenden strukturellen Aufbauten und angestrebten und erwarteten Ergebniszahlen vor einem Abschluss, der innerhalb der nächsten zwei Quartale erwartet wird. Diese Fallstudie wird mit endgültigen Ergebnissen neu formuliert, sobald sie abgeschlossen ist. Der Kunde wird über das benannt, was er baut und wo er gelandet ist, und jedes Mandat steht unter NDA.