Caso práctico: la implantación de un OEM global en New Hampshire

El manual de entrada en el mercado estadounidense plantea una tesis: un fabricante aliado se hace con negocio de la defensa estadounidense poniendo en marcha una operación estadounidense real y conforme, y Nueva Inglaterra es donde aterriza esa operación. Este caso práctico es esa tesis puesta a prueba sobre el terreno. El cliente es un OEM (fabricante de equipos originales) global en fase de startup de equipos de seguimiento de activos para mercados muy regulados y de alto riesgo con atmósfera explosiva, incluida la base industrial de defensa, con centros de I+D y de fabricación en Canadá y los Estados Unidos. La colaboración es el aterrizaje estadounidense: acondicionar una nueva planta de fabricación en New Hampshire para captar adquisiciones de contratistas principales de primer nivel y de agencias federales.

La situación de partida es la que traen la mayoría de las startups con matriz extranjera. El producto estaba probado y la demanda era real, y la operación que había detrás no estaba lista para el comprador que pretendía. Los procesos heredados provocaban graves cuellos de botella en la producción. No existía un sistema de gestión de la calidad formal ni un marco de controles de ciberseguridad, y ambas carencias limitaban la capacidad del cliente para ejecutar contratos de defensa de gran volumen: los requisitos de traspaso (flow-down) de los contratistas principales eran un muro tras el cual la empresa veía apilarse sus pedidos.

La colaboración es una revisión operativa completa, ejecutada en paralelo al acondicionamiento de la planta, a lo largo de cuatro iniciativas: el sistema de gestión de la calidad (QMS), la cadena de suministro implantada en suelo estadounidense, la infraestructura de gestión de la configuración y de ciberseguridad, y los flujos de trabajo digitales que lo mantienen todo unido.

La primera iniciativa construyó de la nada el sistema de gestión de la calidad que exige el trabajo de defensa. Diseñé e implanté un QMS plenamente conforme, basado en procesos, adaptado específicamente a la fabricación de defensa según plano, la modalidad en la que el cliente es dueño del diseño y todo el valor del fabricante reside en su conformidad con él. Eso supuso redactar e instituir cada procedimiento normalizado de trabajo (SOP) fundacional sobre el que funciona la empresa: Desarrollo de negocio, Aprovisionamiento, Operaciones, Gestión de la configuración y Aseguramiento de la calidad.

El plazo es lo esencial. La organización quedó preparada para superar sus auditorías de Fase 1 y Fase 2 de la ISO 9001:2015 en una ventana comprimida de tres meses. La ISO 9001:2015 es la norma internacional de los sistemas de gestión de la calidad, y para un proveedor de defensa es el billete de entrada: los contratistas principales traspasan los requisitos de sistema de calidad a sus niveles inferiores, y un proveedor sin un QMS certificado es un proveedor que los propios auditores del contratista principal no pueden aceptar.

Ahí es exactamente donde apareció primero el retorno. Satisfacer los requisitos de traspaso de los contratistas principales descongeló pedidos de producción de gran volumen que estaban paralizados por carencias de cumplimiento. Los pedidos existían antes que el QMS. El QMS es lo que los hizo ejecutables.

La segunda iniciativa trasladó la producción. Dirigí la transición estratégica desde los centros de I+D internacionales del cliente hacia una línea de fabricación por contrato dedicada y de alta fiabilidad en New Hampshire, y construí a su alrededor el gobierno de proveedores: una lista de proveedores aprobados formalizada y una encuesta de calidad y cumplimiento de proveedores que evalúa y supervisa de forma activa a cada proveedor externo que alimenta la línea.

El conjunto de normas es lo que convierte esto en una implantación en suelo estadounidense y no en un simple traslado. La línea se construye para satisfacer los mandatos Made in USA de la FAR (la reglamentación federal estadounidense sobre adquisiciones) y el DFARS (su suplemento para la defensa), las reglas de origen nacional que deciden si un producto puede venderse siquiera a adquisiciones federales, y para sostener el extremo más exigente de la mano de obra aeroespacial: la soldadura IPC J-STD-001 Clase 3, la clase reservada a productos en los que el funcionamiento continuado es crítico y no se tolera el fallo, y la mitigación de piezas falsificadas SAE AS5553, la norma aeroespacial para mantener las piezas electrónicas fraudulentas fuera de la cadena de suministro. Para un hardware que vive en entornos de munición explosiva, cada una de ellas es estructural.

El resultado de capacidad es la recompensa anticipada. La transición resuelve las principales restricciones de entrega y de capacidad que estrangulaban a la empresa, y la línea escala hacia un objetivo declarado: un rendimiento a la primera del 99 por ciento y cero defectos de envío para un hardware de misión crítica destinado a entornos con atmósfera explosiva.

La tercera iniciativa resolvió el problema con el que todo proveedor de defensa con matriz extranjera acaba topando: la organización de I+D en el extranjero necesita moverse rápido, y la operación estadounidense necesita mantener un límite de datos que el ITAR (el control estadounidense de las exportaciones de material de defensa) y la CMMC (el nivel de madurez en ciberseguridad exigido por la defensa estadounidense) respeten. La mayoría de las empresas elige uno de los dos. Esta construcción conserva ambos.

El mecanismo es un cortafuegos definido por software que aísla las redes de I+D internacionales, de alta velocidad, del enclave de fabricación estadounidense seguro. La ingeniería en Canadá y los Estados Unidos conserva su velocidad. La línea de New Hampshire conserva su soberanía: el enclave guarda los datos técnicos controlados por el ITAR dentro de un límite construido conforme a los requisitos de seguridad de la NIST SP 800-171 (la norma estadounidense de controles para proteger la información controlada), la norma frente a la que evalúa la CMMC Level 2.

Dentro del enclave, el control de la configuración se ejecuta a través de un repositorio de paquetes de datos técnicos (TDP) regido por una regla de sustitución uno a uno: una nueva revisión entra en el repositorio solo cuando se retira su predecesora, de modo que existe exactamente una versión autorizada de cada plano y cada especificación en cada momento. Esa regla elimina el riesgo de escapes de calidad provocados por documentación obsoleta, el fallo clásico en el que un técnico fabrica según la revisión del mes pasado, y da a la producción nacional una única fuente de verdad verificable.

La cuarta iniciativa sustituyó la forma en que la empresa habla consigo misma. La comunicación improvisada y basada en el correo electrónico es donde los fabricantes regulados van a suspender auditorías: decisiones sin registro, cambios sin cadena de aprobación, y un estado de configuración que nadie puede enunciar con seguridad. La sustitución es un conjunto de flujos de trabajo digitales automatizados, construidos sobre registros a medida con control de revisiones y formularios de entrada.

Cuatro registros llevan la carga: las órdenes de cambio de ingeniería, la vía controlada para cada cambio de diseño; las acciones correctivas y preventivas, el sistema de bucle cerrado para cada incidencia de calidad; los informes de incidencias de software, la vida trazada de cada defecto de firmware y de software; y el seguimiento de pedidos de venta, la señal de demanda ligada a todo lo demás. Cada registro tiene control de revisiones, cada entrada está estructurada, y el resultado anticipado es una reducción acusada de la carga administrativa junto con la eliminación de los errores de seguimiento manuales.

El entregable más profundo es el propio rastro de auditoría: automatizado e inmutable, construido para los dos públicos que lo leerán. Los auditores ISO obtienen un registro del estado de la configuración en tiempo real en lugar de un rastro documental reconstruido. Y la Defense Contract Management Agency (DCMA, la agencia estadounidense que administra los contratos de defensa por cuenta del Gobierno) encuentra un proveedor en un estado de preparación continua para la auditoría, y no uno que reúne las pruebas cuando se anuncia la visita.

Quite los detalles concretos y esta colaboración es la secuencia de entrada en el mercado estadounidense exactamente como la expone el manual. La entidad y el edificio eran las partes fáciles, y estaban resueltas antes de que empezara el trabajo operativo. Lo que capta el negocio del contratista principal de primer nivel y el federal es todo lo que viene después: el QMS que exigen los requisitos de traspaso, la cadena de suministro gobernada en el país, la frontera de datos entre la organización de ingeniería extranjera y el enclave estadounidense, y el hilo digital que se lo demuestra todo a un auditor. Un fabricante con matriz extranjera que aterriza en los Estados Unidos es una construcción de operaciones disfrazada de cumplimiento, y así se ve la construcción desde dentro.

La geografía también se está confirmando. La línea se puso en marcha en New Hampshire, dentro del corredor de defensa de Nueva Inglaterra: al alcance de los contratistas principales a los que vende, de la base de proveedores de nivel inferior que la alimenta, y de la reserva de mano de obra con soltura en materia de cumplimiento que dota una línea de Clase 3. El argumento a favor de ese corredor se desarrolla por completo en La zona de aterrizaje de Nueva Inglaterra; este cliente lo está viviendo.

La colaboración está viva, ejecutada a través de los mismos modelos por los que pasa cada colaboración: un liderazgo de operaciones fraccional (a tiempo parcial) integrado, con las construcciones estructurales en pie y las cifras de resultado previstas y anticipadas de cara a un cierre previsto dentro de los próximos dos trimestres. Este estudio se reformulará con los resultados finales cuando cierre. Al cliente se le identifica por lo que fabrica y por dónde aterrizó, y toda colaboración se mantiene bajo acuerdo de confidencialidad.