Производството в отбранителната промишленост работи при най-високите изисквания за съответствие и сигурност от всеки производствен сектор. Сертификацията за управление на качеството по AS9100 изисква документирани програми за поддръжка на оборудването с проследимост на калибрирането до националните стандарти за измерване. ITAR (Международни правила за трафик на оръжия) контролира достъпа до технически данни и системи, създавайки CMMS изисквания относно ограничаването на достъпа до данни и регистрирането на одити, които повечето търговски CMMS платформи не обхващат директно. Ключови CMMS изисквания за производство в отбранителната промишленост: контрол на достъпа, базиран на роли, който може да ограничи видимостта на CMMS данните само до лица от САЩ за програми, контролирани от ITAR, пълни одитни следи, отговарящи на изискванията на AS9100, управление на калибрирането, обвързано с изискванията за неопределеност на измерването (системите за измерване в отбраната често изискват по-строги толеранси от търговските еквиваленти) и интеграция с изискванията за документация за качество на DCMA (Агенция за управление на договори за отбрана). Разгръщането на облачни CMMS за програми, контролирани от ITAR, изисква или оторизиран от FedRAMP облачен хостинг, или внимателно изключване на технически данни от ITAR от съхраняваните в облак записи.
Клауза 7.1.5 от AS9100 изисква документирани програми за оборудване за мониторинг и измерване, а отбранителният сектор разширява това с одити за качество на DCMA, които разглеждат подробно записите за калибриране. Програмите за калибриране на производството в отбраната обикновено изискват: проследимо калибриране до стандартите на NIST (не само спецификация на производителя), интервали за калибриране, базирани на документиран анализ на стабилността, а не на произволни графици, процедури за разследване на извън допустимите отклонения с документирана оценка на въздействието върху продукта и акредитация на калибрационна лаборатория (ISO/IEC 17025) за вътрешни операции по калибриране. CMMS трябва да генерира доказателства за съответствие с калибрирането. Одиторите на AS9100 и DCMA проверяват: проценти на съответствие с крайните срокове за калибриране, истории на събития извън допустимите отклонения със записи за разполагане и използване на оборудването по време на всеки период извън допустимите отклонения за оценка на изтеглянето на продукта от пазара. Изискванията за проверка на първото изделие (FAI) в AS9100 и одобренията на специални процеси на NADCAP (Национална програма за акредитация на изпълнители в аерокосмическата и отбранителната промишленост) създават допълнителни изисквания за документация за квалификация на оборудването, които управлението на калибрирането на CMMS трябва да поддържа.
За производителите на отбранително оборудване, обработващи технически данни, контролирани от ITAR, CMMS представлява предизвикателство за сигурността на данните: работните поръчки за поддръжка, чертежите на оборудване, прикачени към записи на активи, и документите за технологични процедури, съхранявани в CMMS, могат да представляват технически данни, контролирани от ITAR. Стандартните търговски облачни CMMS платформи съхраняват данни на сървъри, достъпни в световен мащаб, което може да наруши изискванията на ITAR за обработка на технически данни. Производителите на отбранително оборудване трябва или: да използват локална CMMS, разположена в тяхната контролирана ИТ среда, да използват облачна CMMS с оторизация FedRAMP (ограничени опции - предимно IBM Maximo в IBM Cloud или локално), внимателно да проектират архитектурата на данните на CMMS, за да изключат контролирано от ITAR съдържание от съхраняваните в облак записи, като същевременно запазват неконтролираните данни за работния процес по поддръжка, или да получат решение за изключване на технически данни от ITAR от Държавния департамент, обхващащо тяхното внедряване на CMMS. Повечето производители на отбранително оборудване от среден пазар избират вариант три - облачна CMMS за работен процес по поръчки и неконтролирани данни с контролирани технически данни, поддържани в отделна класифицирана или контролирана система за управление на документи. Консултирайте се със съветник на ITAR, преди да изберете облачна CMMS за отбранителни програми, обработващи контролирани технически данни.