ISO 9001 kontra AS9100 for leverandører til luftfartsindustrien

Leverer du dele, samlinger eller ydelser til luftfarts-, rumfarts- eller forsvarssektoren, møder du både ISO 9001 og AS9100. De er ikke konkurrerende standarder. AS9100 (nuværende revision: AS9100D, udgivet 2016) rummer hele ISO 9001:2015 og lægger derefter krav oven i, som er specifikke for leverandørkæden i luft- og rumfart. Når du ved præcis, hvor AS9100 udvider grundlaget, kan du bedre afgrænse dit kvalitetsstyringssystem, uanset om du sigter mod certificering efter den ene standard eller begge.

Forholdet mellem ISO 9001 og AS9100

ISO 9001 er den internationale standard for kvalitetsstyringssystemer (QMS). Den gælder på tværs af brancher. Strukturen (Annex SL-strukturen på højt niveau) dækker organisationens kontekst, ledelse, planlægning, støtte, drift, evaluering af præstationer og forbedring. Enhver organisation kan certificeres efter ISO 9001, fra et bageri til en satellitproducent.

AS9100 udgives af International Aerospace Quality Group (IAQG) via organisationens regionale organer, herunder SAE International i Nord- og Sydamerika. Den gengiver hvert punkt i ISO 9001:2015 og indsætter yderligere krav til luft- og rumfart direkte i de relevante punkter. En organisation, der er certificeret efter AS9100, opfylder kravene i ISO 9001. Det modsatte gælder ikke.

Hvor AS9100 stiller ekstra krav

De yderligere krav samler sig om nogle få temaer, der afspejler virkeligheden i luft- og rumfartsproduktion: konsekvenserne af fejl er alvorlige, leverandørkæderne er dybe og globale, og produkternes levetid kan strække sig over årtier. Nedenfor er de vigtigste udvidelser.

1. Risikostyring ud over ISO 9001 punkt 6.1

ISO 9001 kræver, at organisationer fastlægger risici og muligheder og planlægger handlinger til at håndtere dem, men foreskriver ingen bestemt metode. AS9100D kræver dokumenteret risikostyring gennem hele produktrealiseringen, herunder vurdering af driftsrisiko i planlægningsfasen. Leverandører skal kunne vise, at risikoen er vurderet for hvert produkt eller projekt, ikke kun på systemniveau. Det hænger direkte sammen med kravene til sikkerhed og pålidelighed i luft- og rumfartsprogrammer.

2. Konfigurationsstyring

ISO 9001 behandler ændringer i design og udvikling (punkt 8.3.6) i generelle vendinger. AS9100D tilføjer udtrykkelige krav til konfigurationsstyring. Leverandører skal styre produkternes identitet, status og sporbarhed op mod deres design- og konfigurationsdokumentation. I praksis betyder det, at du sporer hver revision af en tegning, hver afvigelse og hver dispensation gennem hele produktets levetid. For organisationer, der er vant til en enklere ændringsstyring, er det en betydelig tilføjelse.

3. Forebyggelse af forfalskede dele

Dette krav har ingen modstykke i ISO 9001. AS9100D (punkt 8.1.4) kræver, at organisationer opretter en proces, der forhindrer brug af forfalskede dele eller dele, der mistænkes for at være forfalskede. Standarden kræver kontrol af indkøb fra autoriserede og godkendte kilder, metoder til afsløring og en proces for indberetning og karantæne af mistænkelige dele. En enkelt forfalsket bolt kan sætte en hel flåde på jorden, så dette punkt har reel driftsmæssig vægt.

4. Produktsikkerhed og særlige krav

AS9100D nævner produktsikkerhed som et særligt hensyn. Organisationer skal identificere og styre sikkerhedsrelaterede emner, herunder nøgleegenskaber udpeget af kunden eller en myndighed. Hvor ISO 9001 behandler overensstemmelse i brede vendinger, kræver AS9100D særlig opmærksomhed på kritiske emner, sikkerhedsemner og nøgleegenskaber med tilhørende dokumentation og overvågning.

5. First Article Inspection (FAI)

ISO 9001 kræver inspektion og verifikation. AS9100D henviser til first article inspection som en defineret aktivitet. FAI, der ofte udføres efter AS9102, giver objektivt bevis for, at fremstillingsprocessen frembringer en del, der lever op til kravene. Standarden kræver, at FAI planlægges, udføres og dokumenteres. Ved nye produktionsserier eller efter væsentlige ændringer i processen er dette et obligatorisk kontrolpunkt.

6. Rettidig levering og underretning af kunden

AS9100D tilføjer krav om at overvåge og måle rettidig levering. Standarden kræver også, at organisationer underretter kunden, og hvor det er relevant indhenter kundens godkendelse, når produkter eller processer er ændret, eller når der er leveret et produkt med afvigelser. Disse underretningskrav går videre end de generelle krav til kundekommunikation i ISO 9001 punkt 8.2.1.

7. Leverandørstyring og videreførelse af krav

ISO 9001 kræver evaluering og udvælgelse af eksterne leverandører. AS9100D udvider dette til videreførelse af gældende krav til leverandørkæden, herunder lovmæssige, myndighedsmæssige og kundens krav. Leverandører skal fastlægge processen for at styre risiko i leverandørkæden og opbevare optegnelser over leverandørernes godkendelsesstatus. IAQG's OASIS-database bruges ofte til at verificere leverandørers certificeringsstatus.

Certificering: to audits eller én?

Fordi AS9100D rummer hele ISO 9001:2015, dækker en enkelt AS9100D-certificeringsaudit begge standarder. Certificeringsorganer, der er akkrediteret til AS9100-audits, udsteder et certifikat, der henviser til både AS9100D og ISO 9001:2015. Organisationer, der ikke betjener kunder i luft- og rumfart direkte, kan nøjes med at certificere sig efter ISO 9001.

AS9100-audits er typisk længere og mere detaljerede end ISO 9001-audits. IAQG fastsætter bestemte auditprocedurer via AS9101 og stiller krav til auditorernes kvalifikationer. Forvent en grundigere gennemgang af dokumentation og objektivt bevis på procesniveau.

Hvilken standard har du brug for?

Er dine kunder i luftfart, rumfart eller forsvar, vil de næsten med sikkerhed kræve certificering efter AS9100D. Mange OEM'er og tier-one-integratorer godkender ikke en leverandør uden den. Arbejder du uden for luft- og rumfart, men vil have et solidt QMS-fundament, er ISO 9001 det rigtige valg.

Nogle organisationer starter med ISO 9001 og udvider senere deres QMS, så det opfylder kravene i AS9100. Det er en praktisk vej. Den fælles punktstruktur betyder, at et ISO 9001-system giver et dokumenteret udgangspunkt, og gap-analysen for AS9100 bliver et afgrænset stykke arbejde i stedet for at skulle starte på en frisk.

Sådan understøtter ComplyTrain ISO 9001 og AS9100

ComplyTrain leverer QMS-funktionalitet til både ISO 9001 og AS9100. Du vælger den standard, du arbejder efter, i ComplyTrains grænseflade. Vælger du AS9100, aktiveres de krav til luft- og rumfart, der er beskrevet ovenfor: konfigurationsstyring, forebyggelse af forfalskede dele, produktsikkerhed og nøgleegenskaber, FAI-optegnelser og videreførelse af krav til leverandører. Det lader dig styre et QMS bygget til hele kravsættet i AS9100D, ikke kun grundlaget fra ISO 9001.

For begge standarder understøtter platformen dokumentstyring, sporing af afvigelser, arbejdsgange for korrigerende handling og styring af audits. ComplyTrain certificerer ikke organisationer efter nogen af standarderne. Certificering udføres af akkrediterede tredjeparts-certificeringsorganer.

Platformen bruger en silo-model til tenant-isolation (schema-per-tenant, Cognito-pool-per-tenant, bucket-per-tenant) og hostes i EU på AWS eu-central-1 (Frankfurt). For organisationer, der har brug for at holde kvalitetsoptegnelser i et kontrolleret og isoleret miljø, giver denne arkitektur klare datagrænser mellem tenants.

Du kan se, hvordan QMS-modulet stemmer overens med punkternes krav, på vores produktside på /product/qms, eller du kan gennemgå vores oversigt over ISO 9001-standarden på /standards/iso-9001 for en punkt-for-punkt-opdeling.

Vurderer du, om dit QMS er klar til ISO 9001, eller forbereder du en gap-analyse for AS9100? Bestil en gennemgang af ComplyTrains QMS-modul på /contact, og book en demo på 30 minutter.