Hvilke forsvarsstandarder gælder for dig?

De standardfamilier en forsvarsleverandør skal leve op til

De fleste virksomheder møder disse standarder på samme måde: en kontrakt, et udbud eller en kundes kvalitetsklausul nævner en af dem, og navnet er alt, du får. Denne side forklarer, hvad navnene betyder, hvordan familierne hænger sammen, og hvor dokumenterne kommer fra. Værktøjet nedenfor finder derefter dem, der passer til det, du leverer.

Begynd med ISO 9001

For de fleste leverandører er ISO 9001 den første standard, en kunde spørger til. Det er den internationale standard for et kvalitetsstyringssystem. Du kan blive certificeret efter den, den er den samme i alle brancher, og næsten alle kvalitetskrav i forsvarsbranchen bygger videre på den. Et ISO 9001-certificeret system er det sædvanlige udgangspunkt, og et system, der allerede følger den, har klaret det meste af det arbejde, forsvarsfamilierne lægger oveni. Se ISO 9001 og ISO-standarderne for ledelsessystemer.

EN 9100 og AQAP'erne: hvad forsvarsbranchen lægger oveni

EN 9100, udgivet som AS9100 i Amerika, indeholder hele ISO 9001 og lægger oveni, hvad luftfart, rumfart og forsvar kræver. NATO's eget lag er AQAP-serien, Allied Quality Assurance Publications. AQAP 2110 fastsætter kvalitetskravene til design, udvikling og produktion og bygger på ISO 9001. AQAP 2310 gør det samme for leverandører til luftfart, rumfart og forsvar og bygger på EN 9100. AQAP 2131 dækker slutkontrol og afprøvning, AQAP 2210 tilføjer software, og AQAP 2105 fastsætter, hvad en kvalitetsplan skal indeholde. Hvilken AQAP der gælder for en kontrakt, afgøres af indkøbsmyndigheden, ikke af leverandøren. Se AS9100 og EN 9100, AQAP-familien, AQAP 2110 og AQAP 2310.

STANAG: aftalen mellem nationer

En STANAG er en NATO Standardization Agreement. Den fastholder, at medlemslandene er enige om at bruge en fælles procedure eller bygge efter en fælles specifikation, så deres styrker kan arbejde sammen. En STANAG er et paraplydokument. Den bærer selve aftalen og dens ratificeringsstatus, og den henviser til den publikation, der indeholder det tekniske indhold. STANAG 4107 er for eksempel den aftale, som gør, at nationer overhovedet accepterer hinandens statslige kvalitetssikring og bruger AQAP'erne. Nationer ratificerer og implementerer STANAG'er. En leverandør møder en, fordi en kontrakt henviser til den eller til publikationen under den. Omkring 980 er aktive i dag. Læs mere om hvordan STANAG'er fungerer.

Allied Publications: selve standarderne

En Allied Publication, eller AP, er det dokument, kravene står i. Bogstaverne fortæller, hvilken type det er: AQAP for kvalitetssikring, AEP for engineering, AOP for ammunition og våben, ATP for taktiske procedurer, AMedP for det medicinske område, ANEP for maritim engineering, AECTP for miljøafprøvning, ACMP for konfigurationsstyring og ACodP for kodificering. En STANAG dækker som regel én publikation, nogle gange flere, og enkelte publikationer står alene. Kataloget rummer omkring 1.200 af dem.

STANREC'er og de civile standarder, NATO tager til sig

En STANREC er en NATO Standardization Recommendation: den ikke-bindende form, anbefalet som god praksis og ikke sendt til nationerne til ratificering. En køber kan alligevel skrive den ind i en kontrakt, og så binder den dig som enhver anden klausul. NATO omskriver heller ikke det, industrien allerede har. Nogle STANAG'er tager en ISO-, IEC-, EN- eller SAE-standard til sig direkte, omkring tres i kataloget, og en kontrakt kan så henvise til begge navne for det samme krav.

Informationssikkerhed, medicinsk udstyr og risiko

Tre krav når frem til en forsvarsleverandør uden for NATO-familierne, og derfor er de med i værktøjet nedenfor. Et NATO-agentur eller en hovedleverandør spørger til informationssikkerhed, hvilket betyder ISO/IEC 27001 og, for en leverandør til det amerikanske forsvarsministerium, NIST SP 800-171. Siden om cybersikkerhed dækker den verden. En leverandør af medicinsk udstyr bliver bedt om ISO 13485, kvalitetsstyringssystemet for udstyr. Det dækker siden om pharma og medicinsk udstyr. Og både AQAP 2110 og ISO 9001 kræver risikobaseret tænkning, som siden om risikostyring forklarer. De øvrige ISO-ledelsessystemer, ISO 14001 for miljø, ISO 45001 for arbejdsmiljø og ISO 22301 for driftskontinuitet, når lige så ofte frem til dig gennem civile kunder som gennem forsvarskunder.

Hvor dokumenterne kommer fra

NATO's Standardization Office lister alle aktive standarder i sin offentlige database, NSDD, og udleverer selve dokumentet for de uklassificerede, cirka en tredjedel af dem. Resten får du gennem din nationale standardiseringsmyndighed. ISO-standarder køber du hos ISO eller hos dit nationale standardiseringsorgan. Hvert punkt i værktøjet nedenfor linker til sin kilde.

Hvem afgør, hvad der gælder for dig

Ikke denne side, og ikke os. Kontrakten og din kundes kvalitetsklausul nævner standarderne, og for AQAP afgør indkøbsmyndigheden niveauet. Det, værktøjet kan, er at vise dig hele kortet: søg i det på nummer eller navn, gennemse det efter område, eller svar på fem spørgsmål om det, du leverer, og se, hvilke områder leverandører som dig typisk bliver spurgt om. Hvert punkt linker til sin kilde, til sin ComplyTrain-side, hvor en sådan findes, og ellers til en forespørgsel. ComplyTrain holder en standard som et kravtræ med dokumentationen for hvert enkelt krav. Certifikatet er stadig dit at gøre dig fortjent til.