ISO 9001:2026: hvad er ændret siden 2015, og hvad gør du nu
ISO 9001:2026 blev udgivet i september 2026. Hvad er ændret siden 2015-udgaven? Hvilke overgangsfrister gælder? Og hvordan ser en praktisk tjekliste til din næste audit ud?
AQAP
Leverandører og underleverandører til forsvaret, hvis kontrakt eller udbud henviser til en AQAP.
AQAP er NATO's samling af Allied Quality Assurance Publications: de kvalitetskrav, en forsvarskontrakt kan stille til en leverandør. Hvilken der gælder, afhænger af, hvad du leverer, og hvor kompleks kontrakten er. Det er indkøbsmyndigheden, der afgør det, ikke dig.
AQAP står for Allied Quality Assurance Publication. Det er ikke én standard, men en familie af standarder, som NATO udgiver, og som bliver gjort gældende via en kontrakt. Når et udbud eller en indkøbsordre henviser til en AQAP, bliver kravene i den publikation en betingelse for arbejdet.
Tallet efter bogstaverne fortæller dig, hvilket sæt krav der gælder. AQAP 2110 er den, de fleste leverandører møder først. Men en softwareleverance, et komplekst luftfartsprogram eller en kontrakt, der kun dækker slutinspektion, trækker hver især på en anden publikation.
Du vælger ikke selv. Indkøbsmyndigheden vælger AQAP'en ud fra den kvalitetsrisiko, den har identificeret, og hvor kompleks kontraktens genstand er, og skriver den derefter ind i kontrakten. Tysklands BAAINBw formulerer udvælgelsesreglen på præcis den måde, og andre NATO-landes kvalitetsmyndigheder arbejder på samme vis.
I praksis: designer og fremstiller du, så forvent AQAP 2110. Er arbejdet kompleks luftfart eller rumfart, så forvent AQAP 2310. Indeholder leverancen software, så forvent AQAP 2210 oven på den relevante af de to. Beder kontrakten om en kvalitetsplan som leverance, er det AQAP 2105. Krav flyder også nedad. En hovedleverandør med en AQAP giver de relevante dele videre til sine underleverandører, og en underleverandørs mangel bliver hovedleverandørens afvigelse.
Hvis en skabelon, en leverandørhåndbog eller et gammelt udbud stadig henviser til AQAP 2120 eller AQAP 2130, er det forældet. AQAP 2110 Edition D, udgivet af NATO Standardization Office den 24. juni 2016, afløste AQAP 2110 Edition 3, AQAP 2120 Edition 3 og AQAP 2130 Edition 3. Overgangsperioden sluttede den 21. september 2018.
Produktionskravene, der før lå i AQAP 2120, og inspektions- og testkravene fra AQAP 2130 er nu en del af AQAP 2110. Tjek, hvad kontrakten foran dig rent faktisk henviser til, før du bygger et kvalitetssystem op om en publikation, der ikke længere findes.
Det er den hyppigste misforståelse, og den er værd at være præcis om. Du kan ikke købe AQAP-certificering, sådan som du køber ISO 9001-certificering hos et akkrediteret certificeringsorgan. AQAP-overensstemmelse sikres gennem Government Quality Assurance: kundelandets kvalitetsmyndighed verificerer dit kvalitetssystem og den konkrete kontrakt med adgang til dine lokaler og optegnelser og til dine underleverandørers.
I de fleste tilfælde dokumenterer et ISO 9001-certifikat det underliggende ledelsessystem, mens AQAP-tilføjelserne påvises over for kunden frem for at blive certificeret af tredjepart. En leverandør, der beskriver sig selv som "AQAP-certificeret", hævder noget, der ikke findes.
AQAP 2110 indeholder kravene i ISO 9001 og lægger NATO's oven på. AQAP 2310 gør det samme med EN 9100, kvalitetsstandarden for luftfart. Det ledelsessystem, du ville bygge til ISO 9001, er altså fundamentet i begge tilfælde, og AQAP-arbejdet er forskellen: konfigurationsstyring, government quality assurance, risiko for kontraktopfyldelsen og den dokumentation, en forsvarskunde forventer at kunne få adgang til.
Uanset hvilken publikation din kontrakt henviser til, er arbejdet grundlæggende det samme: et kvalitetsstyringssystem bygget op efter ISO 9001 i bunden og AQAP-tilføjelserne oven på det. ComplyTrain giver dig begge dele ét sted:
ComplyTrain har ingen AQAP-kvalifikation og har ikke brug for en. Det er systemet, hvor du kører dit eget AQAP-program og opbevarer dokumentationen. Selve overensstemmelsen er en sag mellem dig og din kundes kvalitetsmyndighed.
Fortæl os, hvordan du vil arbejde med AQAP, og hvad du har brug for fra det. Så vender vi tilbage med, hvad ComplyTrain kan.
Tak. Din liste er på vej til din indbakke, og vi vender tilbage om, hvad det indebærer at arbejde med disse standarder i ComplyTrain, normalt inden for én arbejdsdag.
Allied Quality Assurance Publication. AQAP er NATO's krav til kvalitetssikring i forsvarskontrakter. Det er en familie af publikationer, ikke én enkelt standard. Den, der gælder for dig, er den, som din kontrakt henviser til.
Indkøbsmyndigheden afgør det ud fra kvalitetsrisikoen og leverancens kompleksitet og skriver det ind i kontrakten. En tommelfingerregel: AQAP 2110 til design og produktion. AQAP 2310 til komplekst arbejde inden for luftfart og rumfart. AQAP 2210 oven i en af dem, når der indgår software. AQAP 2131, når det er den afsluttende inspektion og test, der skal sikres. Og AQAP 2105, når der kræves en kvalitetsplan som leverance. Læs kontrakten frem for en leverandørmanual.
Det afhænger af landet, og det erstatter aldrig kontrakten. NATO udsteder ikke selv AQAP-certifikater. Siden april 2025 lader AQAP-2030 hvert lands kvalitetssikringsmyndighed vælge mellem tre veje: ingen AQAP-certificering, akkrediteret tredjepartscertificering via det nationale akkrediteringsorgan eller myndighedens egen andenpartsvurdering. Danmark har valgt den akkrediterede vej: DANAK akkrediterer certificeringsorganer til AQAP 2110, altid sammen med ISO 9001:2015.
To ting gælder, uanset hvor et certifikat findes. Ved akkrediteret certificering kræver AQAP-2030 et akkrediteret ISO 9001- eller AS 9100-certifikat først, og indkøbere må ikke bruge AQAP-certificering til at vælge mellem leverandører, fordi den ikke er tilgængelig for alle. Og Government Quality Assurance gælder stadig for hver kontrakt: kundenationens kvalitetsmyndighed verificerer dit kvalitetssystem og den konkrete kontrakt, også hos dig og dine underleverandører.
De blev afløst. AQAP 2110 Edition D trådte i kraft den 24. juni 2016 og erstattede AQAP 2110 Edition 3, AQAP 2120 Edition 3 og AQAP 2130 Edition 3. Overgangsperioden sluttede den 21. september 2018. Produktionskravene fra 2120 og kravene til inspektion og test fra 2130 indgår nu i AQAP 2110. Et dokument, der stadig henviser til dem, er forældet.
Nej, men de to hænger tæt sammen. AQAP 2110 indeholder kravene i ISO 9001 suppleret med yderligere NATO-krav, og AQAP 2310 gør det samme med EN 9100. Et kvalitetsstyringssystem på ISO 9001-niveau er fundamentet. Oven på det lægger AQAP konfigurationsstyring, statslig kvalitetssikring, risiko for kontraktopfyldelsen og kundens ret til adgang.
AQAP 2110 bygger på jeres ISO 9001:2015-system og lægger NATO-specifikke krav til kontrakten oven på: en ledelsesrepræsentant for Government Quality Assurance-forhold, der refererer direkte til topledelsen; risikostyring fra kontraktgennemgangen og frem efter principperne i ISO 31000 med en risikostyringsplan, som GQAR eller kunden kan afvise; en kvalitetsplan, der skal foreligge, før arbejdet går i gang, med en overensstemmelsesmatrix, der viser, hvordan hvert kontraktkrav opfyldes; konfigurationsstyring efter ACMP-2100; og krav, der føres videre til de eksterne leverandører, I er afhængige af. AQAP 2110 gennemgår dem hver for sig.
Læs udbuddet og kontrakten frem for et resumé: de siger, hvilken AQAP der gælder, i hvilken udgave, og hvad kunden forventer at se. AQAP 2110 får først virkning, når en kontrakt henviser til den, men kvalitetsplanen skal foreligge ved kontraktens start, så kvalitetssystemet, risikostyringsplanen og konfigurationsstyringen skal være på plads, før I skriver under. En praktisk rækkefølge: bekræft, at jeres ISO 9001-system dækker arbejdets omfang, kortlæg hvert AQAP-krav til det sted, hvor I opfylder det, udarbejd kvalitetsplanen og risikostyringsplanen, og afklar, hvad I får brug for fra jeres egne leverandører.
Government Quality Assurance Representative (GQAR) handler på vegne af kundens nationale kvalitetsmyndighed. Efter AQAP 2110 kan GQAR eller kunden afvise jeres kvalitetsstyringssystem, som det anvendes på kontrakten, og afvise jeres kvalitetsplan og risikostyringsplan. De har adgang til jeres faciliteter og til oplysninger om, hvordan kontraktkravene opfyldes, både hos jer og hos jeres eksterne leverandører, og de kan underkende jeres styring af afvigende produkter. Hvis de foretager slutinspektion eller accept, skal I give mindst 10 arbejdsdages varsel, medmindre kontrakten fastsætter noget andet.
Ja, gennem jer. Når I køber et kritisk emne, en væsentlig del af arbejdet eller en umoden teknisk løsning eksternt, kræver AQAP 2110, at I kender den forsyningskæde og fører de relevante kontraktkrav videre til den. GQAR's adgangsrettigheder omfatter jeres eksterne leverandører, og afvigende produkter, der kommer til jer fra en leverandør, er omfattet af samme styring som jeres egne.
Ikke efter NATO's politik. AQAP-2030 fastslår, at nationale kvalitetsmyndigheder og indkøbere ikke må bruge AQAP-certificering til at skelne mellem leverandører ved udvælgelsen, fordi den ikke er tilgængelig for alle potentielle leverandører. Det, en kontrakt kræver, er, at I opfylder den AQAP, den nævner, og det verificerer Government Quality Assurance. Læs i udbuddet, hvad I skal dokumentere; et certifikat, hvor jeres land tilbyder et, kan understøtte det, men er ikke selve prøven.
Implementering
Kravet er givet på forhånd. Det, du styrer, er, hvor hurtigt du kan dokumentere, at det er opfyldt.
Læs selve kontrakten eller udbuddet, ikke en leverandørmanual der kan være fra før 2018. En henvisning til AQAP 2120 eller AQAP 2130 betyder i praksis AQAP 2110 Edition D.
AQAP 2110 indeholder kravene fra ISO 9001, og AQAP 2310 indeholder dem fra EN 9100. Uanset hvilken der gælder, er det systemet nedenunder, der bærer det meste.
Konfigurationsstyring, risiko for kontraktens opfyldelse, kvalitetsplanen for leverancen med henvisning til AQAP 2105 og softwarekravene, hvor AQAP 2210 lægges oveni.
Gem de kvalitetsregistreringer, som kundens myndighed kommer for at verificere. Du skal kunne fremvise dem både for dine underleverandører og for dig selv.
En standard kommer som regel som et kontraktkrav og ikke som et projekt, nogen har planlagt - ofte i en virksomhed uden en kvalitetschef. Software er det halve svar. Skylens konsulenter er den anden halvdel, og fordi de bygger på ComplyTrain fra dag et, står du tilbage med et levende system, dit team selv ejer, i stedet for et ringbind og en konsulent, der er rejst.
En gennemgang punkt for punkt af, hvor du står i forhold til den standard, kontrakten henviser til, omsat til en prioriteret plan, du kan følge med os eller alene.
Hvad en analyse dækkerVores konsulenter bygger systemet sammen med dit team - procedurer, dokumentstyring, de registreringer I skal føre og kadencen for ledelsens evaluering - og gør jer klar til certificeringsaudit.
Sådan foregår et samarbejdeVi driver og vedligeholder kvalitetsstyringssystemet for dig, så et lille team kan nå og fastholde en standard uden at ansætte en kvalitetschef.
Hvad full-service betyderPrimærkilderne bag denne side. Hvor en standard citeres her, er udgiverens egen side den gældende kilde.
Ét system til hele compliance-programmet. Start med det modul, du har mest brug for.
Indsaml oplysninger på samme måde hver gang, og beslut på forhånd, hvad der så sker.
Vid, om jeres kontroller virker, ikke bare om en politik siger, de findes.
Lav en plan med ansvarlige, afhængigheder og datoer ud fra det compliance-arbejde, du allerede kender.
Vid, hvad du kan tilbyde, og hav dokumentationen klar for hver eneste konfiguration, du tilbyder det i.
Otte indbyggede rapporter på tværs af alle moduler. De køres efter tidsplan, leveres automatisk og arkiveres samme sted som dokumentationen.
Branchenyhederne, der har betydning for din organisation. Læst og vurderet af AI og leveret som et planlagt sammendrag på dit eget sprog.
AI'en læser udbudsmaterialet og trækker krav, frister og regler ud. Derefter hjælper den dig med at skrive svaret ud fra dit eget godkendte indhold, og du gennemgår hvert skridt.
Ét samlet register over de leverandører og partnere, du er afhængig af. Hver enkelt er risikovurderet, vurderes automatisk igen efter en fast plan og er koblet direkte til dit risikoregister.
Få overblik over alle de krav, du skal leve op til - på tværs af standarder og i dine egne kontrakter og politikker. Hvert krav er sporbart til de dokumenter, den dokumentation og de processer, der opfylder det.
Identificér, vurdér, behandl og gennemgå dine risici ét sted. AI hjælper alle med at gennemføre en ordentlig vurdering, og bag hver beslutning ligger et dokumenteret spor, du kan stå inde for.
Tildel kurser, dokumentér at de er forstået, og opbevar de kompetenceregistreringer, en auditor beder om.
Udarbejd compliance-dokumenter med AI. Hold styr på alle versioner, og eksportér dem i dit eget design. Det hele ét sted.
Audits, korrigerende handlinger, processer og godkendelser i ét kvalitetsstyringssystem, opbygget efter ISO 9001.
ISO 9001:2026 blev udgivet i september 2026. Hvad er ændret siden 2015-udgaven? Hvilke overgangsfrister gælder? Og hvordan ser en praktisk tjekliste til din næste audit ud?
Sådan holder du en ledelsens evaluering efter ISO 9001 punkt 9.3, der omsætter evidens til beslutninger. Få de rigtige input, konkrete output og en kadence, der passer til dine risici.
Typerne af ISO 9001-audit, hvad Stage 1 og Stage 2 hver især kontrollerer, hvordan afvigelser graderes og lukkes, og hvordan du forbereder dig til din første certificering.