Sådan implementerer du ISO 9001 i en forsvarsstartup: en praktisk guide

For de fleste forsvarsstartups er ISO 9001 ikke et strategisk valg - det er en linje i en kontrakt eller et udbud. En prime eller en national kunde kræver et certificeret kvalitetsstyringssystem, og pludselig skal et team, der hidtil har optimeret for fart, bygge et. Hurtigt, uden en kvalitetsafdeling og uden lyst til et seks måneder langt konsulentforløb. Denne guide viser den praktiske vej, vi ser virke.

Hvad ISO 9001 faktisk kræver

Uden fagjargon beder ISO 9001 dig om at beskrive, hvordan du arbejder, styre de dokumenter, der beskriver det, håndtere det, der går galt, kontrollere dig selv med interne audits og lade ledelsen evaluere det samlede billede med jævne mellemrum. Det er et system til konsistens - og til på forlangende at vise, at konsistensen er reel. Certificering gives af et akkrediteret organ, efter det har auditeret systemet.

Hvor startups fejler

Den typiske fejl er at behandle ISO 9001 som et dokument, der skrives én gang, ugen før auditten, og lægges væk. Det består den første audit og rådner så op: procedurer, ingen følger, registreringer, ingen fører, korrigerende handlinger, der blev lukket på papiret, men aldrig i praksis. Opfølgningsauditten et år senere finder hullet, og kunden hører om det. Den anden typiske fejl er det modsatte yderpunkt - et system så tungt, at et lille team ikke kan drive det i praksis, så det stille bliver opgivet, i samme øjeblik certifikatet er i hus.

En vej, der ikke bremser roadmappet

Alternativet er at bygge systemet som et tyndt lag oven på det arbejde, du allerede udfører:

• Tag udgangspunkt i standardens struktur, så dit kvalitetsstyringssystem er organiseret, som en auditor læser det - ikke opfundet fra en tom side.
• Sæt dine procedurer under dokumentstyring fra dag ét, med én gældende version og en revisionshistorik.
• Registrer afvigelser og korrigerende handlinger, når de sker, med ansvarlige og datoer, så registreringen er reel.
• Tildel og dokumentér uddannelse i de procedurer, folk faktisk bruger.
• Lad ledelsens evaluering trække på de data, modulerne allerede indeholder, i stedet for at samle det manuelt.

Hvor lang tid tager det realistisk set?

Der er ikke noget fast svar - det afhænger af, hvor meget af din proces der allerede er skrevet ned, og hvor disciplineret du er med at drive systemet frem for bare at bygge det. Men det ærlige billede er dette: at rejse strukturen tager uger, ikke måneder, når du starter fra standardens struktur i stedet for en tom side. At opbygge dokumentationen for, at det kører - sporbarheden, de korrigerende handlinger lukket i praksis, den dokumenterede uddannelse - er den del, der tager reel kalendertid. En auditor vil se systemet i drift, ikke bare til stede. Det er argumentet for at starte tidligt og lade dokumentationen samle sig, mens du arbejder, i stedet for at fremstille den før en audit. Det er også argumentet mod det store konsulentprojekt, der leverer en flot manual og intet levende system: manualen består den første audit, og hullet dukker op ved den anden.

Hvor software gør en forskel

Det er præcis det, kvalitetsstyringsmodulet er til: det giver et lille team ISO 9001-strukturen, registreringstyperne og evalueringsrytmen fra start, så dokumentationen bliver et biprodukt af arbejdet. Auditten bliver et spørgsmål om at vise, hvad du allerede kører. For en forsvarsleverandør er det desuden grundlaget, som AQAP 2110-kravene bygger på - se siden forsvar og dual-use for, hvordan brikkerne passer sammen.

Hvis compliance er porten mellem dit team og dets næste kontrakt, så book en demo på 30 minutter - vi gennemgår det på dine egne processer.