Trazabilidad en defensa y aeronáutica: guía desde cero

Esta guía está escrita para una empresa que suministra a clientes de aeronáutica y defensa. Todas las puertas que aquí se describen siguen una sola lógica: liberar cualquier cosa depende de una prueba MEDIDA; sin prueba, el programa no da paso. Lo que cuenta es la CIFRA que hay dentro del certificado y no su PDF, el CERTIFICADO DE ACREDITACIÓN y no la palabra del proveedor, y el ALCANCE DEL CERTIFICADO y no la experiencia del operario.

Ninguna puerta se abre sola. Todas están DESACTIVADAS POR OMISIÓN: si no hay límite definido, si el proceso especial no está marcado o si la clase de confidencialidad está vacía, el programa se comporta exactamente igual que hoy. Una puerta solo se activa cuando usted rellena ese campo. Por eso instalar el módulo nunca detiene la producción.

1 · Valores de la materia prima: EN 10204 3.1

Un certificado EN 10204 3.1 no es un PDF, es un compromiso NUMÉRICO: contiene los porcentajes de los elementos de aleación y los valores mecánicos. El programa guarda esas cifras en Metal → Espectro y las compara con la especificación del material. Los límites de la especificación NO están incrustados en el código: los límites de Ti-6Al-4V, Inconel 718 o 7075-T6 los introduce usted; el programa nunca da por supuestos los valores de una norma.

Cómo se configura

Límite: código de material (o nombre de la norma) + elemento + unidad + cota inferior/superior. Un elemento marcado como obligatorio impide aceptar la mercancía hasta que se mide; uno opcional solo bloquea si se sale de sus cotas.
Medición: se vincula al certificado y se anotan el método de medición, el código del instrumento y la persona que midió. Un valor introducido con un espectrómetro fuera de calibración no se acepta: es la misma regla que la puerta de instrumentos de medida en las confirmaciones de producción.
Puerta: el primer paso de la recepción de mercancía (IQC) es ahora esta comparación. Una partida fuera de rango NO SE ACEPTA y se queda en su almacén de cuarentena actual: el programa no inventa un almacén nuevo.

La salida visible: la aprobación de desviación. Si un valor queda fuera de los límites pero ingeniería dice "es utilizable en este lote", se indica el número de un registro de DESVIACIÓN aprobado. Una desviación no se puede usar sin un alcance de lote/serie; una desviación sin aprobar o fuera de alcance se rechaza, y cada uso se escribe en el rastro de accesos. Es decir, la salida existe, pero nunca es silenciosa.

2 · Procesos especiales y acreditación Nadcap

El tratamiento térmico, el recubrimiento y los ensayos no destructivos (END) son procesos especiales: su resultado no se ve mirando la pieza, así que la empresa que los realiza debe estar acreditada. El programa lo configura en dos pasos: (1) se anota en la operación de la ruta qué programa se exige (AC7102 tratamiento térmico, AC7108 procesos químicos, AC7114 END o texto libre), (2) se registra la acreditación del proveedor con su número, su emisor y su FECHA DE CADUCIDAD.

La puerta está en el paso "expedido" del paquete de subcontratación: no sale mercancía hacia un proveedor sin acreditación o con ella caducada. El mensaje de error indica qué empresa, qué programa y en qué fecha caducó. Si la operación no lleva un proceso especial, la puerta NO actúa en absoluto y su flujo de subcontratación actual sigue igual.

3 · Competencia del personal

Desde hace tiempo el programa controla la calibración del instrumento de medida: no se puede escribir una confirmación con un comparador fuera de plazo. Pero un soldador con el certificado caducado, o un operario de END cualificado solo hasta 3 mm, podía firmar una pieza de 6 mm. La frase del auditor fue clara: "Controlan el equipo, pero no controlan a la persona." Esta puerta restablece la simetría.

La puerta solo LEE los certificados de procesos especiales que están en Recursos Humanos: los introduce RR. HH. y aquí no se escribe nada. Se comprueban cuatro criterios: si el certificado está vigente, si el material está en el alcance, si el puesto está en el alcance y si el espesor está dentro del rango; además la continuidad: si el proceso no se ha realizado durante N meses, la habilitación decae y hace falta recualificar. La salida visible es la aprobación del responsable, que solo puede dar un administrador del sistema y que se escribe en el rastro de accesos.

4 · Informe de inspección de primer artículo AS9102

El registro FAI que ya existe en la ventana de Calidad es una DECISIÓN ("primer artículo aprobado"). El AS9102, en cambio, pide el EXPEDIENTE que hay detrás de esa decisión, y consta de tres formularios:

Formulario 1 — identidad de la pieza: pieza/plano/revisión, número de ruta, número de informe de ensayo, número de serie. La mayoría de los campos se RELLENAN DE ANTEMANO desde la orden de trabajo y el escandallo; escribirlos a mano es una fuente de errores. Si se elige un FAI parcial, su motivo es obligatorio (¿qué cambio lo desencadenó?).
Formulario 2 — prueba de material y de procesos especiales: cada línea de material se vincula a un certificado REAL y cada línea de proceso especial a un paquete de subcontratación o a un número de documento. Una línea sin prueba no se puede escribir.
Formulario 3 — el plano con globos: para cada número de globo, el nominal, la tolerancia, el valor MEDIDO, el instrumento y la fecha de calibración de ese instrumento. A una medida fuera de tolerancia NO SE LE PUEDE escribir una decisión de "conforme".

La puerta: calidad no puede aprobar el FAI mientras haya en el Formulario 3 algún globo sin decidir o no conforme. El paquete de auditoría: con una sola pulsación todos los formularios se reúnen en un único JSON, el Formulario 3 se descarga además en CSV y al paquete se le añade un resumen de manifiesto (SHA-256): los mismos datos producen siempre el mismo resumen, de modo que el auditor puede verificar por sí mismo que el archivo no se alteró después. La salida en papel se obtiene con el diseño AS9102 ya preparado en Formularios de impresión; no hay un motor de PDF aparte.

5 · Necesidad de conocer: grados de confidencialidad

En defensa, hasta la EXISTENCIA de un documento es información: la frase "existe el plano de ese proyecto, pero usted no puede verlo" es, por sí sola, inteligencia. Por eso la puerta no corta solo la descarga, sino también el listado: un usuario sin el grado suficiente no ve NUNCA el registro en la lista.

Grados: público (0) < interno (1) < de uso restringido (2) < secreto (3). El grado del usuario procede de la habilitación de seguridad de RR. HH.; un usuario sin habilitación cuenta como 'interno', y aquel cuya habilitación caduca BAJA a 'interno' en lugar de perder todo acceso (de otro modo, un retraso en la renovación detendría el trabajo).
La lista de necesidad de conocer: en proyectos de 'uso restringido' o superiores, el grado POR SÍ SOLO no basta; el usuario debe figurar en la lista de miembros de ese proyecto, que mantiene el administrador del sistema.
Esta puerta NO TIENE salida visible. Todas las demás ofrecen un botón de excepción deliberada; esta no. Cada acceso denegado se escribe en el rastro de accesos.

6 · UII de MIL-STD-130 y etiqueta 2D

Un UII no es un código de barras, es un COMPROMISO: durante toda la vida de la pieza esa identidad no se vuelve a dar a ninguna otra. Se construye con tres piezas: su identificador de empresa (código CAGE/NCAGE), el número de pieza original y el número de serie. El código CAGE se introduce una sola vez en los ajustes; el número de serie no lo inventa el programa, lo aporta usted.

La cadena impresa en la etiqueta es un portador ISO/IEC 15434 Format 06 y se dibuja como Data Matrix 2D (ECC 200). El diseñador de impresión incorpora un nuevo tipo de objeto: Data Matrix. Se entregan dos diseños listos: la etiqueta de pieza UID y la etiqueta de caja (expedición). Un código leído se descodifica y su número de serie se coteja con el nodo de trazabilidad; si no hay coincidencia, el programa lo dice con claridad. Los controladores de equipos de marcado por láser o dot-peen quedan fuera del alcance de este paquete: lo que se entrega es la cadena UII y la etiqueta en sí.

8 · Productos químicos de aeronáutica: tiempo fuera del congelador y vida útil de la mezcla

En materiales como adhesivos, resinas y preimpregnados corren tres relojes distintos, y confundirlos hace que todo el módulo esté equivocado. El primero es la vida en almacén (la caducidad del lote), que el sistema ya conocía. El segundo es el tiempo fuera del congelador (out-time): cuánto tiempo pasa el material a la intemperie entre que sale y vuelve a guardarse. El tercero es la vida útil de la mezcla (pot-life): cuánto tiempo sigue siendo utilizable una resina de dos componentes después de mezclarla.

El tiempo fuera del congelador es ACUMULATIVO y nunca se reinicia. Es el punto que más se malinterpreta del módulo: devolver el lote al congelador no pone el contador a cero, solo lo detiene. En la siguiente salida el contador continúa donde se quedó. Un material sacado cuatro veces durante dos horas cada una ha estado ocho horas expuesto; si su presupuesto es de cuatro horas, ha agotado su vida, y devolverlo al congelador no lo salva.

El presupuesto de tiempo no se inventa. En el sistema no hay valores predefinidos del tipo "30 días" o "21 días"; el presupuesto de cada material figura en la hoja de datos técnicos (TDS) del fabricante y se introduce artículo por artículo en Calidad → Pot-life → Reglas de material. Si el artículo no tiene regla, ninguna puerta de este módulo actúa: abrir la pantalla no detiene ninguna producción.

El contador va ligado al número de lote, no a la fila de almacén. Se eligió así a propósito: cuando un lote pasa del almacén CENTRAL al almacén de SUBCONTRATACIÓN, el sistema abre una fila nueva en el destino. Si el contador estuviera ligado a esa fila, el historial del material se borraría en silencio en la primera transferencia. Mientras el número de lote no cambie, tampoco cambia el tiempo acumulado.

Salida: se pulsa cuando el lote sale del congelador; el contador empieza a correr.
Devolución: se pulsa cuando el lote vuelve a guardarse; la duración de ese ciclo se SUMA al total acumulado.
Mezcla: se pulsa al mezclar A+B; el reloj del pot-life arranca y NO SE PUEDE DESHACER. Una mezcla nueva se abre con un número de lote nuevo.
Corrección: es la ÚNICA forma de reducir el contador acumulado. Solo el administrador y solo con un motivo de al menos 10 caracteres; el valor anterior queda registrado y la corrección se escribe en el rastro de auditoría.

Hay dos puertas distintas y ambas están desactivadas por omisión. Con kalite.potlife_zorunlu activada, un lote con el presupuesto agotado se rechaza en la confirmación de producción con POTLIFE_ASILDI; la salida visible es potlifeOnay y en la confirmación queda la marca potlife. Con kalite.potlife_otomatik_bloke activada, el lote que agota su presupuesto pasa a bloqueo de calidad en el momento de la devolución: un lote bloqueado no se puede expedir y de eso no hay salida, porque liberarlo es una decisión de calidad.

9 · Importar un informe de medición de MMC

Escribir a mano cada globo del Formulario 3 del AS9102 es lento y propenso a errores: las mediciones ya están en el informe de la máquina de medición por coordenadas (MMC). Esta sección lee ese informe y escribe las mediciones en el SPC y, si usted quiere, en el Formulario 3. Conviene decirlo desde el principio: no existe un único formato llamado "CSV de Calypso" o "CSV de PC-DMIS". Esos programas generan el CSV a partir de una plantilla; los nombres de columna, su orden, el separador decimal y el idioma varían de un cliente a otro. Por eso HNR no es un "lector de Calypso", sino un analizador y motor de correspondencias.

El formato Q-DAS ASCII es la excepción: tiene una especificación publicada (Q-DAS ASCII Transferformat V12/2015) y el programa la sigue al pie de la letra, incluidos los campos K, el separador de características, el separador de datos adicionales y el formato de fecha. Si puede usar ese formato, no necesita definir ninguna correspondencia. En el informe de texto de PC-DMIS el orden de las columnas depende de la plantilla del informe; el programa no lo da por fijo, sino que lo lee de la línea de cabecera de cada bloque. Para los textos delimitados, las columnas que no reconozca se definen mediante una correspondencia en Calidad → perfil MMC.

La importación tiene dos fases y la primera no se puede saltar. Primero la VISTA PREVIA: se lee el archivo, cada fila se coteja con las características del ERP y el resultado se muestra en pantalla; en esta fase no se escribe nada. Después, ESCRIBIR. En la petición de escritura el servidor exige la firma de la vista previa; si el archivo, el artículo, la orden de trabajo o el ajuste de tolerancia cambiaron entretanto, la firma no cuadra y la petición se rechaza. El motivo es sencillo: los datos de medición son prueba de auditoría, y una fila que el usuario no ha visto no puede colarse en el SPC.

En la vista previa cada fila tiene un estado y un motivo: coincide (se encontró su equivalente en el ERP), nueva (no está en el ERP pero el archivo trae su tolerancia; se crea si se marca "Crear características nuevas"), incierta (sin tolerancia, o el archivo y el ERP se contradicen) y errónea. Ninguna fila se omite en silencio; siempre queda escrito por qué. La opción "Crear características nuevas" está desactivada por omisión, para que una errata del archivo no multiplique sus definiciones de SPC.

Si las tolerancias se contradicen, gana el ERP. La tolerancia que hay dentro del programa de la MMC suele venir de una revisión antigua del plano; no se permite que el valor del archivo pise en silencio la tolerancia vigente del ERP. Este comportamiento está en el ajuste kalite.cmm_tolerans_kaynak y su valor por omisión es sistem. Si se elige dosya, la fila en conflicto se marca como "incierta" y la decisión queda en sus manos: en ningún caso hay sobrescritura automática. El mismo archivo no se puede importar dos veces a la misma orden de trabajo: escribir dos veces las mismas mediciones mejoraría falsamente el Cp/Cpk.

Hay que decir con claridad dos exclusiones: no se leen el formato XML QIF (ISO 23952) ni el archivo binario .DMO de PC-DMIS. El primero es un árbol de esquema mayor que todo este paquete; el segundo no tiene especificación publicada. En ambos casos hay que exportar desde el programa de la MMC en Q-DAS o en texto/CSV. El módulo en sí está desactivado por omisión; se activa desde la sección ⚙ Ajustes de la ventana Calidad → AS9102 → “Importar informe de MMC” (administrador), poniendo la clave kalite.cmm_ice_aktarim en “acik”. Mientras está desactivado, los puntos de acceso de vista previa e importación devuelven 403; la ventana avisa de que está cerrado y abre sola la sección de ajustes.

10 · GQA: aseguramiento oficial de la calidad (AQAP-2070)

En los contratos de la OTAN, el Estado comprador hace verificar la calidad del proveedor a través de su propio representante. Ese proceso se llama GQA (Government Quality Assurance) y quien lo lleva a cabo es el GQAR. Las reglas están en la NATO STANDARD AQAP-2070 Edition B Version 3, y HNR usa los términos de ese documento al pie de la letra: el formulario de solicitud es el RGQA, su respuesta el RGQAR, el informe de cierre el GQACR, la comunicación de riesgos el RIAC y el documento de conformidad el CoC.

El CoC de aquí no es el CoC que el sistema ya conocía. El certificado que ve en la recepción de mercancía es el documento que VIENE DEL PROVEEDOR; el CoC del AQAP es el documento que VA AL CLIENTE. Para no confundirlos, este concepto se mantiene aparte y vive en pantalla bajo el título "Certificados de conformidad (CoC)". El documento tiene dos partes: la Part I es la declaración de conformidad del proveedor (AQAP Annex B, bloques 1-15) y la Part II es la declaración "Statement of GQA" del GQAR (bloques 1-6).

La firma del GQAR NO SIGNIFICA ACEPTACIÓN. Es la advertencia que el propio documento AQAP imprime en el formulario de la Part II, y HNR la reproduce literalmente tanto en pantalla como en el paquete generado: la firma no indica que el producto se acepte en nombre del comprador o del delegante, ni que cada artículo haya sido inspeccionado uno por uno. Quitar esa frase convertiría el documento en otra cosa.

La vía por omisión es la vía DOCUMENTAL. El GQAR no es usuario de su sistema y, en la mayoría de las instalaciones, tampoco se le quiere dar una pantalla. Por eso el flujo habitual es este: se imprime la página de la Part II, el GQAR la firma de puño y letra, la página se escanea y se sube como adjunto, y el resumen sha256 del archivo se escribe en el registro del CoC. La decisión de "concedido" no se puede guardar sin el documento adjunto: la firma del GQAR está en el documento, no en el sistema, y el sistema solo guarda que ese documento existe y cuál es su resumen.

La propia Part I pasa por una aprobación a cuatro ojos: una vez escrito el borrador del CoC, se inicia una aprobación en Corporativo → Firma electrónica con el asunto gqa y la firman dos personas distintas. Mientras la aprobación no se complete, "Publicar" se rechaza. En el momento de publicarse se estampa en el registro un resumen de manifiesto: un auditor puede reproducir el mismo resumen a partir de los mismos datos y, si los datos cambiaron después, el resumen no cuadrará. La aprobación de GQA pertenece a la familia de calidad, de modo que los usuarios de finanzas u operaciones no ven el registro de aprobación.

La puerta es de ALCANCE ESTRECHO, y es una decisión deliberada. Aunque se active kalite.gqa_zorunlu, la puerta solo se aplica al cliente o proyecto que tenga una delegación RGQA activa. A un pedido comercial sin delegación no se le exige GQA; de lo contrario, un solo ajuste detendría todas las expediciones. Si lo desea, también puede fijar el alcance a mano escribiendo los códigos de cliente/proyecto separados por comas en kalite.gqa_kapsam. La puerta actúa mientras se escribe una factura de venta y rechaza con GQA_BEKLIYOR; la salida visible es gqaMuaf, reservada al administrador, que exige motivo y deja tanto un registro de desviación como un rastro de accesos.

Por último, un límite: el AQAP no define ningún esquema de archivo legible por máquina; dice que el documento puede prepararse en Word o en PDF. Por eso HNR no inventa un formato XML/EDI: lo que produce es un REGISTRO, JSON y CSV, mientras que la salida en papel se imprime con el único renderizador que ya existe en el diseñador de impresión. Los portales y flujos de firma electrónica propios de organismos como los de contratación nacional también quedan fuera del alcance: no tienen especificación publicada.

11 · Resumen de puertas: qué, dónde y si tiene salida

SPEKTRUM_DEGER_YOK / SPEKTRUM_ARALIK_DISI — recepción de mercancía (IQC). Salida: desviación aprobada (alcance de lote/serie obligatorio, con registro).
FASON_AKREDITASYON — paso de expedición del paquete de subcontratación. Sin salida; hay que renovar la acreditación.
PERSONEL_YETKINLIK — confirmaciones de producción y decisiones de calidad. Salida: aprobación del responsable (con registro).
FAI_FORM3_KARARSIZ / FAI_FORM3_UYGUNSUZ — aprobación del primer artículo. Sin salida; hay que decidir cada globo o cerrar la no conformidad.
GIZLILIK_DERECESI / BILMESI_GEREKEN — lectura de adjuntos y de proyectos. SIN salida.
POTLIFE_ASILDI / POTLIFE_ACIK_CEVRIM — confirmación de producción. Salida: potlifeOnay (con registro). Si el artículo no tiene regla, la puerta no actúa nunca.
LOT_BLOKE (bloqueo automático por pot-life) — expedición y consumo. SIN salida; liberar es una decisión de calidad.
CMM_ONIZLEME_GEREKLI / CMM_ONIZLEME_BAYAT / CMM_MUKERRER — importación de MMC. SIN salida; hay que rehacer la vista previa.
GQA_BEKLIYOR — factura de venta. Salida: gqaMuaf + motivo (solo administrador; registro de desviación y rastro de accesos).
CoC_ONAY / GQA_BELGE_GEREKLI — publicación del CoC y declaración del GQAR. SIN salida; los cuatro ojos deben completarse y hay que adjuntar la Part II firmada.