NADCAP-zugelassene Servicecenter und ASME-registrierte Einrichtungen teilen eine Dokumentationsanforderung, an der die meisten Betriebe scheitern: Sie müssen für jede bei ihrer Einrichtung verarbeitete Schmelze ein MTC für den vom Kunden festgelegten Aufbewahrungszeitraum abrufen können — in der Regel 10 bis 25 Jahre. Für ein Servicecenter, das in diesem Zeitraum 50.000 Rollen verarbeitet, bedeutet das Millionen von Dokumenten.
Physische Archive scheitern. Digitale Archive funktionieren — aber nur, wenn sie richtig strukturiert sind. Ein freigegebener Laufwerksordner ist kein konformes Archiv. Die Lösung ist digital, muss aber die richtige digitale Form haben.
Was die Anforderungen tatsächlich besagen
Drei Rahmenwerke definieren MTC-Aufbewahrungspflichten für Servicecenter, die Luft- und Raumfahrt- sowie Nuklearkunden bedienen:
NADCAP (Luft- und Raumfahrt sowie Sonderverfahren): Qualitätsaufzeichnungen, einschließlich Materialbescheinigungen, müssen für den vom Kunden festgelegten Zeitraum aufbewahrt werden. Die genehmigten Lieferantenanforderungen des Kunden — häufig unter Bezugnahme auf AS9100 oder kundenspezifische Qualitätsanforderungen — verlangen typischerweise 10–25 Jahre. Einige Verteidigungskunden legen die Lebensdauer des Programms fest.
ASME Section VIII Division 1 (Druckbehälter): Der Manufacturer's Data Report und die zugehörige Dokumentation müssen vom Hersteller mindestens 3 Jahre aufbewahrt werden. Servicecenter, die Material an ASME-registrierte Fertiger liefern, können durch ihre Kundenverträge verpflichtet sein, die Dokumentation für die Lebensdauer des Behälters aufzubewahren — potenziell 30+ Jahre.
AS9100 Rev D (Qualitätsmanagementsystem für die Luft- und Raumfahrt): Die Organisation muss Aufbewahrungsfristen für Qualitätsaufzeichnungen festlegen und dokumentieren, die Kunden- und regulatorischen Anforderungen entsprechen. AS9100 legt keinen Mindestzeitraum fest — es verlangt, dass die Organisation ermittelt, was gilt, und es umsetzt.
In der Praxis sollte jedes Servicecenter mit Luft- und Raumfahrt- oder Nuklearkunden eine 25-jährige Aufbewahrung als Grundlage planen. Einige Kunden werden mehr verlangen.
Warum physische Archive scheitern
Die betrieblichen Risiken physischer Archive sind gut dokumentiert und treten konsistent auf:
Wasser- und Brandschäden. Ein einzelnes Ereignis — ein geplatztes Rohr, ein Dachundichtigkeit, ein Brand — kann jahrelange unersetzliche Aufzeichnungen vernichten. Versicherungen decken Ersatzkosten in den meisten Kategorien. Werksprüfberichte sind Originale. Sie können nicht aus Versicherungserlösen rekonstruiert werden.
Gebäudeumzüge und Umstrukturierungen. Unterlagen, die bei einem Gebäudeumzug mitgenommen werden, verlieren häufig ihre Organisationsstruktur. Beim Umzug falsch beschriftete Kartons werden dauerhaft unzugänglich. Dies ist besonders akut bei Papieraufzeichnungen, die vor der Einführung der elektronischen Ablage angesammelt wurden.
Mitarbeiterfluktuation. Die Person, die das Ablagesystem kannte, geht in Rente. Niemand hat die Organisationslogik dokumentiert. Das Archiv bleibt physisch intakt, ist aber praktisch unzugänglich.
Abrufzeit. Das Auffinden eines bestimmten Zertifikats in einem 25-jährigen Papierarchiv — wenn nur die Schmelzennummer und das ungefähre Datum bekannt sind — kann Stunden dauern. Dies erfüllt nicht die Abrufanforderung bei Audits.
So sieht ein konformes digitales Archiv aus
Ein digitales Archiv, das die Abrufanforderungen von NADCAP und ASME erfüllt, hat fünf strukturelle Merkmale:
1. Indexiert nach Schmelzennummer und Datum. Der primäre Suchschlüssel muss die Schmelzennummer sein — das ist es, was ein Prüfer bei einer Stichprobe angeben wird. Sekundärschlüssel umfassen Werkstoffgüte, Kundenauftrag und Verarbeitungsdatum. Ein konformes System ruft ein Zertifikat für eine bestimmte Schmelzennummer in unter 60 Sekunden von jedem Arbeitsplatz aus ab.
2. Dokumentqualität im Original. Dokumente müssen in ausreichender Auflösung gescannt und gespeichert werden, um alle sichtbaren Inhalte zu erhalten — einschließlich Prüferstempel, Schmelzenstempel und handschriftliche Anmerkungen. Mindestens 300 DPI. Komprimierte oder faxqualitätsmäßige Scans, bei denen Stempeldetails verloren gehen, erfüllen nicht die Anforderung, eine lesbare Aufzeichnung aufzubewahren.
3. Manipulationssicherer Speicher. Das System muss nachweisen können, dass ein gespeichertes Dokument dasselbe Dokument ist, das ursprünglich abgelegt wurde — dass es nicht geändert, ersetzt oder gelöscht und ersetzt wurde. Dies ist ein spezifisches NADCAP-Anliegen. Hashing, Prüfprotokolle oder andere technische Kontrollen, die die Dokumentenintegrität nachweisen, sind erforderlich.
4. Geografisch redundante Sicherung. Ein einzelner Server oder ein einzelnes Einrichtungs-Backup erfüllt nicht die Intention der langfristigen Aufbewahrung von Aufzeichnungen. Sicherungskopien an einem geografisch getrennten Standort mit dokumentierten Wiederherstellungsverfahren sind erforderlich. Cloud-Speicher mit redundanten geografischen Zonen erfüllt diese Anforderung, wenn auch die Zugangskontroll- und Manipulationssicherheitsanforderungen erfüllt sind.
5. Zugriffskontrolliert mit Prüfprotokoll. Nur autorisiertes Personal sollte Aufzeichnungen ablegen oder löschen können. Jedes Zugriffsereignis — wer welches Dokument wann abgerufen hat — sollte protokolliert werden. NADCAP-Prüfer werden nach der Zugangskontrolle fragen und Protokolle überprüfen.
Was nicht in Frage kommt
Das häufigste nicht konforme "digitale Archiv" in Servicecentern: ein freigegebenes Netzlaufwerk mit nach Jahr benannten Ordnern — "Zertifikate 2018–2019", "Zertifikate 2020–2021". Keine Suchindizierung. Keine Zugangskontrolle. Keine Manipulationssicherheit. Keine Sicherungsverifizierung. Der Abruf erfordert das Wissen, wo eine Datei vor Jahren gespeichert wurde, und die Abrufzeit für eine bestimmte Schmelzennummer wird in Minuten oder Stunden gemessen, nicht in Sekunden.
Dies erfüllt die Prüfabrufanforderung nicht, bevor der Prüfer sie überhaupt testet.
Die Prüfabruf-Demonstration
Die meisten NADCAP-Audits beinhalten eine Stichprobe: Der Prüfer wählt einen Verarbeitungsnachweis aus den Laufblattprotokollen der Einrichtung aus, identifiziert die Schmelzennummer und bittet die Einrichtung, das entsprechende MTC abzurufen. Die implizite Uhr beginnt mit der Anfrage.
Einrichtungen, die konforme digitale Archive nach Schmelzennummer indiziert pflegen, rufen das Zertifikat innerhalb von 60 Sekunden ab. Einrichtungen, die auf Jahresordner-Laufwerke angewiesen sind, durchsuchen mehrere Minuten lang mehrere Ordner. Der Unterschied ist für den Prüfer sichtbar. Ein Abruf, der mehr als einige Minuten dauert, ist ein Dokumentationskontrollfund — unabhängig davon, ob das Zertifikat letztendlich vorhanden ist.
Die Investition in eine konforme Archivstruktur amortisiert sich beim ersten Mal, wenn ein NADCAP-Prüfer diese Stichprobe durchführt.