ITAR注册的国防加工：注册实际覆盖什么

• 1
  要点速览
• 2
  ITAR注册的国防加工实际覆盖什么
• 3
  受控技术数据如何在机加工车间流转
• 4
  为什么工艺深度决定车间能否守住公差
• 5
  ITAR义务到哪里结束、网络安全从哪里开始
• 6
  国防项目中常见的材料和表面处理
• 7
  注册函与经验证的过程控制

《国际武器贸易条例》由美国国务院管理。国防贸易管制局维护《美国军品清单》，凡生产该清单所列国防物品或提供国防服务的制造商都必须注册。当零件属于USML项目时，机加工、涂层、焊接和装配均属国防服务。注册是车间进入监管机构视野并合法承接受控工作的途径。

注册并不认证你的工艺。供应商可以持有有效的注册函，却仍在没有校准后处理器的五轴机床上加工。注册只说明该公司已登记并缴纳年费，并不说明体积精度、材料可追溯性，也不说明车间如何存储你的CAD文件。这些都需要项目工程师另行核实。

实际上，ITAR注册的国防加工意味着三项义务并行：车间必须控制技术数据的访问；必须保留谁查看或移动过该数据的记录；未经授权不得将受控数据再转移给第三方，包括境外分包商。这三项中任何一项失效，信头上的注册号就毫无价值。

• 1
  谁必须注册任何生产USML国防物品或提供国防服务的制造商或服务商。
• 2
  什么触发管制技术数据包括图纸、模型、NC代码和工艺规范，不只是实物零件。
• 3
  注册证明什么已在DDTC登记。它不是能力审核，也不是质量认证。

国防图纸通常以带分发声明的PDF或STEP文件到达。从落地那一刻起，每一份副本都成为受控对象。车间必须登记接收、将文件限制为指定人员访问，并保留访问记录。在车间现场，这通常意味着NC编程员在隔离网段上工作，而不是在每位操作工都能浏览的共享盘上工作。

CAM阶段是多数小车间最容易出问题的环节。后处理器把G代码输出到通用文件夹就断了链条；机床上任何人可用的USB口也一样。实际控制手段是：通过带身份验证的有线网络推送程序，在控制器上禁用可移动介质，并让后处理器配置与CAD模型遵循相同的访问规则。这些都不复杂，但必须设计进去，不能事后补装。

检测数据同样重要。如果首件报告或三坐标测量机程序包含受控几何信息，它就是技术数据。不能通过邮件发给未注册的分包商征求意见，也不能放在公共云文件夹里。把检测当作低风险事后事项的车间，正是制造出没人愿意向客户合规官解释的事故的车间。

• 1
  登记接收记录谁发送图纸、何时发送、哪个版本受控。
• 2
  隔离CAM网络将后处理器和NC输出放在经身份验证的有线网段上。
• 3
  禁用可移动介质控制器上的USB口是常见且可避免的泄露路径。
• 4
  把检测文件当受控数据三坐标测量机程序和FAIR报告可能包含受控几何信息。

国防零件难，不只难在文书。它们难在几何形状和公差链要求苛刻。战斗机液压歧管可能有数十个相交内孔，壁厚以零点几毫米计，表面粗糙度要求可能低于Ra 0.8 μm。用Invar 36加工的雷达波导必须在大跨度上保持形状误差，因为仅热漂移就可能使其超出允许范围。

五轴联动加工让这些特征能在一次装夹中完成。三轴铣床需要多次重新定位零件，每次重新定位都会增加定位误差。通过将刀路和零件保持在同一装夹中，车间消除了这一误差累积。但拥有五轴加工中心并不等于能在其上保持公差。机床需要定期进行体积精度检查：球杆仪圆度测试和覆盖整个工作行程的激光干涉仪验证。

后处理器和机床本身同样重要。如果 CAM 输出与机床运动学模型不匹配，编程路径与实际路径就会偏离，再多的检测也无法修复按错误曲线切出的零件。这就是为什么国防项目应要求提供校准记录和样件报告，而不仅仅是一份机床清单。在类似特征上实测达到 ±0.005 mm，比宣传册更有价值。

• 1
  一次装夹胜过三次装夹次数越少，累积的定位误差越少。
• 2
  对机床进行体积精度验证在工作行程范围内进行球杆仪和激光干涉仪检查。
• 3
  后处理器匹配运动学CAM 输出不匹配会表现为曲面上的形状误差。

ITAR 规定你不能转移什么，但不告诉你如何防止网络被入侵。这一空白正是 ISO 27001:2022 发挥作用的地方。信息安全管理体系迫使车间定义访问角色、记录事件、测试备份并审查供应商。对于国防项目，这些控制措施才能将书面的 ITAR 程序转化为能经受实际攻击尝试的体系。

两个框架在访问控制和记录保留上重叠，但回答的是不同问题。ITAR 问的是转移是否获得授权。ISO 27001 问的是未授权方是否可能接触到数据。车间需要两个答案都站得住脚。当客户审核到来时，审核员通常先要访问日志，再要注册函，因为日志显示流程是否在运行。

对采购方来说，实际测试很简单。问图纸修订如何到达执行该任务的机加工人员。如果答案是共享文件夹、个人邮箱或 U 盘，控制就是名义上的。如果答案指明经过身份验证的系统、指定角色和记录在案的传输，流程就是真实的。两种情况下注册号都一样。

• 1
  ITAR 定义转移规则它规定谁可以在何种授权下接收受控数据。
• 2
  ISO 27001 定义暴露限制它降低未授权方接触数据的可能性。
• 3
  审核看日志访问记录显示书面程序是否实际在运行。

国防项目使用的材料范围较窄。6061-T6 和 7075 铝用于对重量敏感的壳体和支架。17-4PH 不锈钢出现在执行器和阀体部件中，因为它在热处理后保持强度并耐腐蚀。钛合金 TC4（Ti-6Al-4V）和 Inconel 用于温度或载荷不允许使用铝的场合，但两者都需要更慢的切削参数和更多的刀具磨损规划。

表面处理规格通常是功能性的，而非装饰性的。硬质阳极氧化提高滑动表面的耐磨性。化学镀镍在复杂内部几何形状上提供均匀覆盖，而电镀会在这些位置产生不均匀厚度。发黑和喷砂常用于低反射表面。激光打标用于零件标识，车间需要最小 1.5 mm 的字符高度，以确保打标在表面处理后仍可辨认。

材料可追溯性与工作的 ITAR 方面相关联。国防采购方会要求将轧制证书链接到生产该零件的具体批次。这意味着车间必须从收货到最终检验保持炉号与工单匹配。如果文件链在仓库就中断了，可追溯性声明在审核中就无法使用。

• 1
  铝材减轻重量6061-T6 和 7075 用于壳体、支架和结构板。
• 2
  17-4PH 兼顾强度与耐腐蚀常见于执行器和阀体。
• 3
  功能性表面处理硬质阳极氧化、化学镀镍、发黑、喷砂。
• 4
  保持炉号关联轧制证书必须追溯到生产该零件的批次。