Start en gratis prøveperiode
Menu

AQAP

AQAP: NATOs Allied Quality Assurance Publications

Leverandører og underleverandører til forsvaret, hvis kontrakt eller udbud henviser til en AQAP.

AQAP er NATO's samling af Allied Quality Assurance Publications: de kvalitetskrav, en forsvarskontrakt kan stille til en leverandør. Hvilken der gælder, afhænger af, hvad du leverer, og hvor kompleks kontrakten er. Det er indkøbsmyndigheden, der afgør det, ikke dig.

Hvad det er

Hvad AQAP står for

AQAP står for Allied Quality Assurance Publication. Det er ikke én standard, men en familie af standarder, som NATO udgiver, og som bliver gjort gældende via en kontrakt. Når et udbud eller en indkøbsordre henviser til en AQAP, bliver kravene i den publikation en betingelse for arbejdet.

Tallet efter bogstaverne fortæller dig, hvilket sæt krav der gælder. AQAP 2110 er den, de fleste leverandører møder først. Men en softwareleverance, et komplekst luftfartsprogram eller en kontrakt, der kun dækker slutinspektion, trækker hver især på en anden publikation.

De publikationer, du oftest møder

  • AQAP 2110 - NATO Quality Assurance Requirements for Design, Development and Production. Den indeholder kravene i ISO 9001 suppleret med yderligere NATO-krav og er standardvalget, når en leverandør både designer og fremstiller.
  • AQAP 2131 - NATO Quality Assurance Requirements for Final Inspection and Test. Den definerer de procedurer, der gælder for slutinspektion og test, hvor kundens tillid hviler på det færdige produkt frem for på hele udviklingsforløbet.
  • AQAP 2210 - NATO Supplementary Software Quality Assurance Requirements. Den anvendes oven på AQAP 2110 eller AQAP 2310, når det, du leverer, indeholder software.
  • AQAP 2310 - NATO Quality Management System Requirements for Aviation, Space and Defence Suppliers. Den indeholder kravene i EN 9100 suppleret med yderligere NATO-krav og retter sig mod særligt komplekst arbejde inden for luftfart, rumfart og forsvar.
  • AQAP 2105 - NATO Requirements for Deliverable Quality Plans. Det er den kontraktspecifikke kvalitetsplan, du udarbejder og afleverer, som regel som en selvstændig kontraktlig leverance.
  • AQAP 2070 - NATO Mutual Government Quality Assurance Process. Den regulerer, hvordan én nations kvalitetsmyndighed udfører kvalitetssikring på vegne af en anden. Den afgør altså, hvem der kommer og verificerer dig, snarere end hvad du skal gøre.
  • AQAP 2000 - NATO Policy on an Integrated Systems Approach to Quality through the Life Cycle. Den overordnede politik, som resten af serien hører under.

Hvilken der gælder for dig

Du vælger ikke selv. Indkøbsmyndigheden vælger AQAP'en ud fra den kvalitetsrisiko, den har identificeret, og hvor kompleks kontraktens genstand er, og skriver den derefter ind i kontrakten. Tysklands BAAINBw formulerer udvælgelsesreglen på præcis den måde, og andre NATO-landes kvalitetsmyndigheder arbejder på samme vis.

I praksis: designer og fremstiller du, så forvent AQAP 2110. Er arbejdet kompleks luftfart eller rumfart, så forvent AQAP 2310. Indeholder leverancen software, så forvent AQAP 2210 oven på den relevante af de to. Beder kontrakten om en kvalitetsplan som leverance, er det AQAP 2105. Krav flyder også nedad. En hovedleverandør med en AQAP giver de relevante dele videre til sine underleverandører, og en underleverandørs mangel bliver hovedleverandørens afvigelse.

AQAP 2120 og AQAP 2130 er trukket tilbage

Hvis en skabelon, en leverandørhåndbog eller et gammelt udbud stadig henviser til AQAP 2120 eller AQAP 2130, er det forældet. AQAP 2110 Edition D, udgivet af NATO Standardization Office den 24. juni 2016, afløste AQAP 2110 Edition 3, AQAP 2120 Edition 3 og AQAP 2130 Edition 3. Overgangsperioden sluttede den 21. september 2018.

Produktionskravene, der før lå i AQAP 2120, og inspektions- og testkravene fra AQAP 2130 er nu en del af AQAP 2110. Tjek, hvad kontrakten foran dig rent faktisk henviser til, før du bygger et kvalitetssystem op om en publikation, der ikke længere findes.

Der findes ikke noget AQAP-certifikat

Det er den hyppigste misforståelse, og den er værd at være præcis om. Du kan ikke købe AQAP-certificering, sådan som du køber ISO 9001-certificering hos et akkrediteret certificeringsorgan. AQAP-overensstemmelse sikres gennem Government Quality Assurance: kundelandets kvalitetsmyndighed verificerer dit kvalitetssystem og den konkrete kontrakt med adgang til dine lokaler og optegnelser og til dine underleverandørers.

I de fleste tilfælde dokumenterer et ISO 9001-certifikat det underliggende ledelsessystem, mens AQAP-tilføjelserne påvises over for kunden frem for at blive certificeret af tredjepart. En leverandør, der beskriver sig selv som "AQAP-certificeret", hævder noget, der ikke findes.

Hvordan AQAP hænger sammen med ISO 9001 og EN 9100

AQAP 2110 indeholder kravene i ISO 9001 og lægger NATO's oven på. AQAP 2310 gør det samme med EN 9100, kvalitetsstandarden for luftfart. Det ledelsessystem, du ville bygge til ISO 9001, er altså fundamentet i begge tilfælde, og AQAP-arbejdet er forskellen: konfigurationsstyring, government quality assurance, risiko for kontraktopfyldelsen og den dokumentation, en forsvarskunde forventer at kunne få adgang til.

Læg AQAP på et system, der holder dokumentationen

Dokumenter, uddannelse, risici og dokumentation på ét sted, med det spor en auditor beder om.

Sådan hjælper vi

Sådan hjælper ComplyTrain dig med at leve op til en AQAP

Uanset hvilken publikation din kontrakt henviser til, er arbejdet grundlæggende det samme: et kvalitetsstyringssystem bygget op efter ISO 9001 i bunden og AQAP-tilføjelserne oven på det. ComplyTrain giver dig begge dele ét sted:

  • Kvalitetsstyringssystemet efter ISO 9001 som fundament - Quality Management
  • AQAP- og kontraktkrav samlet i et styret sæt og koblet til den dokumentation, der opfylder dem - Requirements Management
  • Konfiguration og styrede dokumenter med fuld revisionshistorik og godkendelse, herunder en kvalitetsplan som leverance, hvor AQAP 2105 er nævnt - Document Control
  • Risici for kontraktens opfyldelse styret i et levende register - Risk Management
  • Kompetence- og uddannelsesregistreringer for de personer, der står på kontrakten - Training Management

ComplyTrain har ingen AQAP-kvalifikation og har ikke brug for en. Det er systemet, hvor du kører dit eget AQAP-program og opbevarer dokumentationen. Selve overensstemmelsen er en sag mellem dig og din kundes kvalitetsmyndighed.

Anmod om adgang til denne standard

Fortæl os, hvordan du vil arbejde med AQAP, og hvad du har brug for fra det. Så vender vi tilbage med, hvad ComplyTrain kan.

Spørgsmål

Hvad står AQAP for?

Allied Quality Assurance Publication. AQAP er NATO's krav til kvalitetssikring i forsvarskontrakter. Det er en familie af publikationer, ikke én enkelt standard. Den, der gælder for dig, er den, som din kontrakt henviser til.

Hvilken AQAP gælder for din kontrakt?

Indkøbsmyndigheden afgør det ud fra kvalitetsrisikoen og leverancens kompleksitet og skriver det ind i kontrakten. En tommelfingerregel: AQAP 2110 til design og produktion. AQAP 2310 til komplekst arbejde inden for luftfart og rumfart. AQAP 2210 oven i en af dem, når der indgår software. AQAP 2131, når det er den afsluttende inspektion og test, der skal sikres. Og AQAP 2105, når der kræves en kvalitetsplan som leverance. Læs kontrakten frem for en leverandørmanual.

Kan en virksomhed blive AQAP-certificeret?

Det afhænger af landet, og det erstatter aldrig kontrakten. NATO udsteder ikke selv AQAP-certifikater. Siden april 2025 lader AQAP-2030 hvert lands kvalitetssikringsmyndighed vælge mellem tre veje: ingen AQAP-certificering, akkrediteret tredjepartscertificering via det nationale akkrediteringsorgan eller myndighedens egen andenpartsvurdering. Danmark har valgt den akkrediterede vej: DANAK akkrediterer certificeringsorganer til AQAP 2110, altid sammen med ISO 9001:2015.

To ting gælder, uanset hvor et certifikat findes. Ved akkrediteret certificering kræver AQAP-2030 et akkrediteret ISO 9001- eller AS 9100-certifikat først, og indkøbere må ikke bruge AQAP-certificering til at vælge mellem leverandører, fordi den ikke er tilgængelig for alle. Og Government Quality Assurance gælder stadig for hver kontrakt: kundenationens kvalitetsmyndighed verificerer dit kvalitetssystem og den konkrete kontrakt, også hos dig og dine underleverandører.

Hvad blev der af AQAP 2120 og AQAP 2130?

De blev afløst. AQAP 2110 Edition D trådte i kraft den 24. juni 2016 og erstattede AQAP 2110 Edition 3, AQAP 2120 Edition 3 og AQAP 2130 Edition 3. Overgangsperioden sluttede den 21. september 2018. Produktionskravene fra 2120 og kravene til inspektion og test fra 2130 indgår nu i AQAP 2110. Et dokument, der stadig henviser til dem, er forældet.

Er AQAP det samme som ISO 9001?

Nej, men de to hænger tæt sammen. AQAP 2110 indeholder kravene i ISO 9001 suppleret med yderligere NATO-krav, og AQAP 2310 gør det samme med EN 9100. Et kvalitetsstyringssystem på ISO 9001-niveau er fundamentet. Oven på det lægger AQAP konfigurationsstyring, statslig kvalitetssikring, risiko for kontraktopfyldelsen og kundens ret til adgang.

Vi har allerede ISO 9001. Hvad tilføjer AQAP 2110?

AQAP 2110 bygger på jeres ISO 9001:2015-system og lægger NATO-specifikke krav til kontrakten oven på: en ledelsesrepræsentant for Government Quality Assurance-forhold, der refererer direkte til topledelsen; risikostyring fra kontraktgennemgangen og frem efter principperne i ISO 31000 med en risikostyringsplan, som GQAR eller kunden kan afvise; en kvalitetsplan, der skal foreligge, før arbejdet går i gang, med en overensstemmelsesmatrix, der viser, hvordan hvert kontraktkrav opfyldes; konfigurationsstyring efter ACMP-2100; og krav, der føres videre til de eksterne leverandører, I er afhængige af. AQAP 2110 gennemgår dem hver for sig.

Et forsvarsudbud nævner en AQAP. Hvordan forbereder vi os?

Læs udbuddet og kontrakten frem for et resumé: de siger, hvilken AQAP der gælder, i hvilken udgave, og hvad kunden forventer at se. AQAP 2110 får først virkning, når en kontrakt henviser til den, men kvalitetsplanen skal foreligge ved kontraktens start, så kvalitetssystemet, risikostyringsplanen og konfigurationsstyringen skal være på plads, før I skriver under. En praktisk rækkefølge: bekræft, at jeres ISO 9001-system dækker arbejdets omfang, kortlæg hvert AQAP-krav til det sted, hvor I opfylder det, udarbejd kvalitetsplanen og risikostyringsplanen, og afklar, hvad I får brug for fra jeres egne leverandører.

Hvad kan GQAR gøre på vores kontrakt?

Government Quality Assurance Representative (GQAR) handler på vegne af kundens nationale kvalitetsmyndighed. Efter AQAP 2110 kan GQAR eller kunden afvise jeres kvalitetsstyringssystem, som det anvendes på kontrakten, og afvise jeres kvalitetsplan og risikostyringsplan. De har adgang til jeres faciliteter og til oplysninger om, hvordan kontraktkravene opfyldes, både hos jer og hos jeres eksterne leverandører, og de kan underkende jeres styring af afvigende produkter. Hvis de foretager slutinspektion eller accept, skal I give mindst 10 arbejdsdages varsel, medmindre kontrakten fastsætter noget andet.

Gælder AQAP for vores underleverandører?

Ja, gennem jer. Når I køber et kritisk emne, en væsentlig del af arbejdet eller en umoden teknisk løsning eksternt, kræver AQAP 2110, at I kender den forsyningskæde og fører de relevante kontraktkrav videre til den. GQAR's adgangsrettigheder omfatter jeres eksterne leverandører, og afvigende produkter, der kommer til jer fra en leverandør, er omfattet af samme styring som jeres egne.

Skal vi have et AQAP-certifikat for at byde på en forsvarskontrakt?

Ikke efter NATO's politik. AQAP-2030 fastslår, at nationale kvalitetsmyndigheder og indkøbere ikke må bruge AQAP-certificering til at skelne mellem leverandører ved udvælgelsen, fordi den ikke er tilgængelig for alle potentielle leverandører. Det, en kontrakt kræver, er, at I opfylder den AQAP, den nævner, og det verificerer Government Quality Assurance. Læs i udbuddet, hvad I skal dokumentere; et certifikat, hvor jeres land tilbyder et, kan understøtte det, men er ikke selve prøven.

Implementering

Sådan finder du ud af, hvad dit AQAP faktisk kræver

Kravet er givet på forhånd. Det, du styrer, er, hvor hurtigt du kan dokumentere, at det er opfyldt.

  1. Find ud af, hvilken AQAP kontrakten henviser til

    Læs selve kontrakten eller udbuddet, ikke en leverandørmanual der kan være fra før 2018. En henvisning til AQAP 2120 eller AQAP 2130 betyder i praksis AQAP 2110 Edition D.

  2. Få det grundlæggende ledelsessystem på plads

    AQAP 2110 indeholder kravene fra ISO 9001, og AQAP 2310 indeholder dem fra EN 9100. Uanset hvilken der gælder, er det systemet nedenunder, der bærer det meste.

  3. Håndtér AQAP-forskellen

    Konfigurationsstyring, risiko for kontraktens opfyldelse, kvalitetsplanen for leverancen med henvisning til AQAP 2105 og softwarekravene, hvor AQAP 2210 lægges oveni.

  4. Vær klar til Government Quality Assurance

    Gem de kvalitetsregistreringer, som kundens myndighed kommer for at verificere. Du skal kunne fremvise dem både for dine underleverandører og for dig selv.

Hvis du skal derhen og ikke har en kvalitetsfunktion

En standard kommer som regel som et kontraktkrav og ikke som et projekt, nogen har planlagt - ofte i en virksomhed uden en kvalitetschef. Software er det halve svar. Skylens konsulenter er den anden halvdel, og fordi de bygger på ComplyTrain fra dag et, står du tilbage med et levende system, dit team selv ejer, i stedet for et ringbind og en konsulent, der er rejst.

  • Gap-analyse

    En gennemgang punkt for punkt af, hvor du står i forhold til den standard, kontrakten henviser til, omsat til en prioriteret plan, du kan følge med os eller alene.

    Hvad en analyse dækker
  • Guidet implementering

    Vores konsulenter bygger systemet sammen med dit team - procedurer, dokumentstyring, de registreringer I skal føre og kadencen for ledelsens evaluering - og gør jer klar til certificeringsaudit.

    Sådan foregår et samarbejde
  • Kvalitetsfunktion som service

    Vi driver og vedligeholder kvalitetsstyringssystemet for dig, så et lille team kan nå og fastholde en standard uden at ansætte en kvalitetschef.

    Hvad full-service betyder

Mangler du en standard, der ikke står her?

Fortæl os, hvilken din kontrakt henviser til, så forklarer vi, hvad det kræver at understøtte den i dit arbejdsområde. Vi tilføjer standarder efter ønske.

Officielle kilder

Primærkilderne bag denne side. Hvor en standard citeres her, er udgiverens egen side den gældende kilde.

Styr dit AQAP-program i ét system

Se på en 30-minutters demo, hvordan ComplyTrain passer til den publikation, din kontrakt henviser til, gennemgået på dine egne processer. Eller start en prøveperiode, så sætter vi et arbejdsområde op, der matcher det, du arbejder med.

Det gør ComplyTrain

Ét system til hele compliance-programmet. Start med det modul, du har mest brug for.

  • Skemaer og opfølgning

    Indsaml oplysninger på samme måde hver gang, og beslut på forhånd, hvad der så sker.

  • Kontroller og sikkerhed

    Vid, om jeres kontroller virker, ikke bare om en politik siger, de findes.

  • Projektplanlægger

    Lav en plan med ansvarlige, afhængigheder og datoer ud fra det compliance-arbejde, du allerede kender.

  • Produktcompliance

    Vid, hvad du kan tilbyde, og hav dokumentationen klar for hver eneste konfiguration, du tilbyder det i.

  • Rapportering og analyse

    Otte indbyggede rapporter på tværs af alle moduler. De køres efter tidsplan, leveres automatisk og arkiveres samme sted som dokumentationen.

  • Medieovervågning

    Branchenyhederne, der har betydning for din organisation. Læst og vurderet af AI og leveret som et planlagt sammendrag på dit eget sprog.

  • Tilskud og udbud

    AI'en læser udbudsmaterialet og trækker krav, frister og regler ud. Derefter hjælper den dig med at skrive svaret ud fra dit eget godkendte indhold, og du gennemgår hvert skridt.

  • Interessent-/leverandørstyring

    Ét samlet register over de leverandører og partnere, du er afhængig af. Hver enkelt er risikovurderet, vurderes automatisk igen efter en fast plan og er koblet direkte til dit risikoregister.

  • Kravstyring

    Få overblik over alle de krav, du skal leve op til - på tværs af standarder og i dine egne kontrakter og politikker. Hvert krav er sporbart til de dokumenter, den dokumentation og de processer, der opfylder det.

  • Risikostyring

    Identificér, vurdér, behandl og gennemgå dine risici ét sted. AI hjælper alle med at gennemføre en ordentlig vurdering, og bag hver beslutning ligger et dokumenteret spor, du kan stå inde for.

  • Uddannelsesstyring

    Tildel kurser, dokumentér at de er forstået, og opbevar de kompetenceregistreringer, en auditor beder om.

  • Dokumentstyring

    Udarbejd compliance-dokumenter med AI. Hold styr på alle versioner, og eksportér dem i dit eget design. Det hele ét sted.

  • Kvalitetsstyring

    Audits, korrigerende handlinger, processer og godkendelser i ét kvalitetsstyringssystem, opbygget efter ISO 9001.

Nyeste fra ComplyTrain

Compliancearbejde behøver ikke leve i dokumenter og regneark

Se ComplyTrain på jeres egne processer i en demo på 30 minutter, sammen med jeres kvalitets- eller compliance-ansvarlige.