ISO 9001-audit: hvad sker der, trin for trin
Typerne af ISO 9001-audit, hvad Stage 1 og Stage 2 hver især kontrollerer, hvordan afvigelser graderes og lukkes, og hvordan du forbereder dig til din første certificering.
STANAG 2495
Leverandører af logistik, it og labels eller RFID-tags, som bygger eller køber de systemer, der sporer materiel gennem NATO's forsyningskæder.
STANAG 2495 fastlægger de dataformater og identifikatorer, NATO-landene bruger på forsendelseslabels og RFID-tags til at spore materiel under transport. NATO har ikke offentliggjort standarden. Denne side beskriver den ud fra den tjekkiske forsvarsstandard ČOS 990502, som implementerer den.
NATO har ikke frigivet denne STANAG offentligt. Den er NATO UNCLASSIFIED, og organisationer, der har brug for den, får den gennem deres nationale standardiseringsmyndighed.
STANAG 2495 er NATO's standardiseringsaftale om dataformater til sporing af materiel. Udgave 4 blev udsendt i april 2017 under NATO's udvalgsstruktur med MC, MCLSB, AST og TP og dækker publikationen AAITP-03, udgave B. NATO har ikke offentliggjort STANAG 2495 eller AAITP-03. Denne side beskriver dem ud fra en offentligt tilgængelig national implementering, den tjekkiske forsvarsstandard ČOS 990502 (4. udgave, Prag 2022). Standarden oplyser, at den indfører STANAG 2495 udgave 4 og AAITP-03 udgave B til brug i de tjekkiske væbnede styrker. En national implementering kan tilføje nationale krav og forbehold, så det følgende skal betragtes som indholdet i den tjekkiske implementering og ikke som NATO's egen tekst.
Formålet med ČOS 990502 er at lette NATO's sporing af materiel i grænsefladen mellem de tjekkiske væbnede styrkers eget sporingssystem og systemerne hos andre NATO-medlemsstater. Den bygger på at foretrække ISO/IEC-standarder til at kode data ind på og læse data ud af databærere. Standarden definerer obligatoriske og valgfrie militære dataelementer til kodning på databærere, herunder datamærkater og RFID-tags (radio-frequency identification), der bruges til at spore NATO-materiel. Den oplyser, at dette opfylder kravet om interoperabilitet ved udveksling af oplysninger om sporing af materiel for forsendelser, der er afsat til NATO-operationer, som fastsat i AAP-51.
Standarden inddeler NATO's forsendelsesmærkater i niveauer: en mærkat med det aftalte minimumsindhold, en med et valgfrit udvidet indhold, en med et detaljeret omfang og RFID-tags. Minimumsmærkaten trækker kun på de grundlæggende dataelementer. De udvidede, detaljerede og RFID-mærkater trækker både på de grundlæggende dataelementer og på de datakvalifikatorer, som standarden også fastsætter.
De grundlæggende dataelementer fastlægger, hvordan en forsendelse identificeres, med regler for oprettelse af fire unikke sporingsidentifikatorer bygget på GS1-systemet. Serial Shipping Container Code (SSCC) er et 18-cifret nummer, der bæres under application identifier 00 og tildeles en enkelt transportemballage. Global Shipment Identification Number (GSIN) er 17 cifre under AI 402 og tildeles af afsenderen for at gruppere flere pakker, der rejser under ét fragtbrev. Global Document Type Identifier (GDTI, AI 253) bruges til at forbinde en forsendelse, der er blevet delt og afsendt hver for sig. Global Identification Number for Consignment (GINC, AI 401) tildeles af transportøren til en forsendelse som helhed. Datakvalifikatorerne tilføjer de data identifiers, data element identifiers, application identifiers og text element identifiers, der bruges på de udvidede, detaljerede og RFID-mærkater. De vedligeholdes på NATO's vegne af US Department of Defense (US TRANSCOM J5/4T). NATO-medlemsstater får besked på at undgå application identifiers 91 til 99.
En offentlig NATO-publikation, der henviser til STANAG 2495, AAITP-02, bekræfter denne arbejdsdeling. Den oplyser, at "The data elements for use with the labels in this publication are described in STANAG 2495", og at de obligatoriske kvalifikatorstandarder er "GS1-128 symbology - GS1 Application Identifiers (AI)" og "PDF 417 - ANSI/FACT Data Identifiers (DI), ATA Spec 2000 Text Element Identifiers (TEI), DOD Data Element Identifier (DEI)."
En leverandør, der er bundet af STANAG 2495 gennem en kontrakt, får teksten udleveret via sin nationale myndighed. I ComplyTrain registrerer du de krav, der gælder for dig, som dine egne krav. Hvert krav får en ejer, og du samler dokumentationen for, at du lever op til kravene, ved hvert enkelt krav.
Fortæl os, hvordan du vil arbejde med STANAG 2495, og hvad du har brug for fra det. Så vender vi tilbage med, hvad ComplyTrain kan.
Tak. Din liste er på vej til din indbakke, og vi vender tilbage om, hvad det indebærer at arbejde med disse standarder i ComplyTrain, normalt inden for én arbejdsdag.
Ét system til hele compliance-programmet. Start med det modul, du har mest brug for.
Indsaml oplysninger på samme måde hver gang, og beslut på forhånd, hvad der så sker.
Vid, om jeres kontroller virker, ikke bare om en politik siger, de findes.
Lav en plan med ansvarlige, afhængigheder og datoer ud fra det compliance-arbejde, du allerede kender.
Vid, hvad du kan tilbyde, og hav dokumentationen klar for hver eneste konfiguration, du tilbyder det i.
Otte indbyggede rapporter på tværs af alle moduler. De køres efter tidsplan, leveres automatisk og arkiveres samme sted som dokumentationen.
Branchenyhederne, der har betydning for din organisation. Læst og vurderet af AI og leveret som et planlagt sammendrag på dit eget sprog.
AI'en læser udbudsmaterialet og trækker krav, frister og regler ud. Derefter hjælper den dig med at skrive svaret ud fra dit eget godkendte indhold, og du gennemgår hvert skridt.
Ét samlet register over de leverandører og partnere, du er afhængig af. Hver enkelt er risikovurderet, vurderes automatisk igen efter en fast plan og er koblet direkte til dit risikoregister.
Få overblik over alle de krav, du skal leve op til - på tværs af standarder og i dine egne kontrakter og politikker. Hvert krav er sporbart til de dokumenter, den dokumentation og de processer, der opfylder det.
Identificér, vurdér, behandl og gennemgå dine risici ét sted. AI hjælper alle med at gennemføre en ordentlig vurdering, og bag hver beslutning ligger et dokumenteret spor, du kan stå inde for.
Tildel kurser, dokumentér at de er forstået, og opbevar de kompetenceregistreringer, en auditor beder om.
Udarbejd compliance-dokumenter med AI. Hold styr på alle versioner, og eksportér dem i dit eget design. Det hele ét sted.
Audits, korrigerende handlinger, processer og godkendelser i ét kvalitetsstyringssystem, opbygget efter ISO 9001.
Typerne af ISO 9001-audit, hvad Stage 1 og Stage 2 hver især kontrollerer, hvordan afvigelser graderes og lukkes, og hvordan du forbereder dig til din første certificering.
Reglen om EDF-konsortier citeres som regel som tre enheder fra tre medlemsstater. Men ordet uafhængige skjuler en anden del, som handler om kontrol, og to undtagelser sætter reglen helt ud af kraft.
EDIP har været gældende siden december 2025. Programmet har sine egne midler, sine egne regler og sine egne frister. En stor del af det udgivne materiale skriver stadig, som om EDF var det eneste instrument.