ISO 9001:2026: hvad er ændret siden 2015, og hvad gør du nu
ISO 9001:2026 blev udgivet i september 2026. Hvad er ændret siden 2015-udgaven? Hvilke overgangsfrister gælder? Og hvordan ser en praktisk tjekliste til din næste audit ud?
STANAG
STANAG: NATO's standardiseringsaftaler
Forsvarsleverandører, hvis kontrakt eller udbud stiller et STANAG-krav.
En STANAG er en NATO-standardiseringsaftale. Den fastlægger de vilkår, medlemslandene enes om for en fælles militær eller teknisk procedure eller for fælles materiel. Landene ratificerer og implementerer aftalerne, og kravet når frem til leverandøren gennem kontrakten.
Hvad det er
Hvad en STANAG er
STANAG står for Standardization Agreement. Den fastlægger de processer, procedurer og betingelser, som NATO's medlemslande er enige om at følge for en fælles militær eller teknisk fremgangsmåde eller for fælles udstyr. Formålet er interoperabilitet: et fly, et datalink eller et billedfeed fra ét land skal kunne fungere sammen med et andet lands systemer.
En STANAG indgås mellem lande, ikke med virksomheder. Hvert medlemsland ratificerer aftalen og implementerer den derefter i sit eget forsvar. Det, der når dig som leverandør, er implementeringen: et nationalt krav skrevet ind i en kontrakt eller et udbud.
Enhver STANAG vedligeholdes efter AAP-03, som er NATO's direktiv for produktion, vedligeholdelse og styring af standardiseringsdokumenter. Direktivet fastlægger, hvordan lande rapporterer, at de har ratificeret og implementeret en aftale, og hvornår aftalen skal gennemgås næste gang. Derfor henviser alle STANAG-forsider til det. AAP-03 styrer, hvordan selve aftalen vedligeholdes, ikke hvad aftalen kræver. Derfor står det ikke blandt referencerne på vores sider for en standard.
Sådan fungerer nummereringen
STANAG'er har firecifrede numre, tildelt i brede blokke af det organ, der har ansvaret for det pågældende emneområde: 2000 og 2500 for hæren og fælles værn, 3000 og 7000 for luftvåbnet, 4000 og 5000 for våben samt kommunikations- og informationssystemer, 6000 for International Military Staff. Nummeret er en adresse, ikke en sværhedsgrad. Et lavt nummer betyder ikke et lettere krav.
Sitet dækker nu hundredvis af STANAG'er i alle serier, og oversigten over forsvarsstandarder finder enhver af dem på nummer eller titel. De tre nedenfor er beskrevet mest indgående; de ligger alle i 4000-serien, hvor ubemandede systemer, billeddata og våbeninteroperabilitet hører hjemme.
Tre STANAG'er i dybden
- STANAG 4586 - interoperabilitet for styring af ubemandede luftfartøjssystemer. Den definerer de grænseflader, der lader ét lands kontrolstation styre et andet lands luftfartøj på et angivet Level of Interoperability.
- STANAG 4609 - ISR-videodata og tilhørende metadata. Det er den, der gør et full-motion-videofeed brugbart for en NATO-analytiker, som ikke selv har bygget den sensor, der producerede det.
- STANAG 4671 - USAR-kravene til luftdygtighed for militære ubemandede luftfartøjer. Det er den, der fører til et typecertifikat, udstedt af en national militær luftdygtighedsmyndighed.
Findes der noget, der hedder STANAG-certificering?
Ikke på den måde, ISO 9001-certificering fungerer, og det er værd at få forskellen på plads, for de to bliver ofte forvekslet. Der findes intet akkrediteret organ, der auditerer en virksomhed og udsteder et STANAG-certifikat. En STANAG ratificeres af lande og implementeres nationalt, og du opfylder den, fordi en kontrakt siger det.
Når det er sagt, kan en bestemt STANAG ligge til grund for en national godkendelse, som i høj grad er et certifikat. STANAG 4671 er det tydeligste eksempel: luftdygtighedskravene i den er dét, en militær luftdygtighedsmyndighed vurderer en typecertificeringssag op imod. Så det ærlige svar er, at du ikke er certificeret til en STANAG, men du kan have en godkendelse, som en STANAG definerer grundlaget for.
Sådan hænger STANAG'er sammen med AQAP'erne
De to familier er forbundet i toppen. STANAG 4107 er den aftale, der registrerer landenes accept af gensidig statslig kvalitetssikring og deres enighed om at bruge Allied Quality Assurance Publications, som blandt andet omfatter AQAP 2000, 2009, 2070, 2105, 2110, 2131, 2210 og 2310. Så når en kontrakt henviser til AQAP 2110, er grunden til, at alle NATO-lande anerkender den, en STANAG.
I praksis er opdelingen enkel. AQAP'erne styrer, hvordan din kvalitet sikres. De tekniske STANAG'er styrer, hvad dit produkt skal kunne for at fungere sammen med alle andres.
Ikke den standard, du ledte efter?
ComplyTrain er ikke begrænset til de standarder, der er beskrevet på dette site. Produktet er bygget op om et kravtræ, og et kravtræ kan bygges for enhver standard, aftale eller kontraktlig specifikation, der indeholder krav. Siderne her er dem, vi har dokumenteret indtil videre, ikke grænsen for, hvad systemet kan håndtere.
Vi tilføjer standarder på forespørgsel, og listen vokser løbende. Er den STANAG eller standard, din kontrakt henviser til, ikke med her, så fortæl os, hvilken du har brug for, så fortæller vi dig, hvad det kræver at understøtte den i dit workspace.
De fleste STANAG'er er slet ikke offentliggjort. STANAG'er du ikke kan downloade forklarer hvorfor, hvordan organisationer får fat i dem, og viser alle, der ikke er frigivet eller er klassificeret.
Sådan hjælper vi
Sådan hjælper ComplyTrain dig med at opfylde en STANAG
En teknisk STANAG lander hos dig som en lang liste af krav, du senere skal kunne dokumentere ét for ét. Problemet har samme form, uanset hvilken aftale det drejer sig om:
- Aftalens krav samlet som et sporet sæt, hvor hvert krav er knyttet til den dokumentation, der opfylder det - Requirements Management
- Procedurer, testrapporter og compliance-matrix under versionsstyring med godkendelse - Document Control
- Det kvalitetsstyringssystem struktureret efter ISO 9001, som kontrakten normalt kræver som fundament - Quality Management
- Risiko for kontraktopfyldelsen som et levende register - Risk Management
- Kompetencedokumentation for de ingeniører, der er nævnt i kontrakten - Training Management
Kravtræet er kernen i produktet og ikke en funktion pr. standard. En standard, vi ikke har lavet en side til, er derfor en opgave om indhold og ikke om udvikling. Bed om den, så kan den tilføjes.
ComplyTrain har ingen NATO-kvalifikation og har ikke brug for en. Det er systemet, du driver dine egne forpligtelser i og opbevarer dokumentationen for.
Anmod om adgang til denne standard
Fortæl os, hvordan du vil arbejde med STANAG, og hvad du har brug for fra det. Så vender vi tilbage med, hvad ComplyTrain kan.
Tak. Din liste er på vej til din indbakke, og vi vender tilbage om, hvad det indebærer at arbejde med disse standarder i ComplyTrain, normalt inden for én arbejdsdag.
Spørgsmål
Hvad står STANAG for?
Standardization Agreement. Den fastlægger de vilkår, som NATO-landene aftaler for en fælles militær eller teknisk procedure eller for fælles udstyr, så det ene lands systemer kan fungere sammen med et andet lands.
Kan en virksomhed blive STANAG-certificeret?
Ikke i ISO 9001-forstand: intet akkrediteret organ auditerer en virksomhed og udsteder et STANAG-certifikat. Landene ratificerer en STANAG og implementerer den, og den når frem til dig som et kontraktkrav. En bestemt STANAG kan dog ligge til grund for en national godkendelse, der er et certifikat. STANAG 4671 er det grundlag, en militær luftdygtighedsmyndighed vurderer en typegodkendelsessag ud fra.
Hvordan nummereres STANAG'er?
Med fire cifre, tildelt i blokke efter emneområde: cirka 2000 og 2500 for hæren og fælles tjeneste, 3000 og 7000 for luftvåbnet, 4000 og 5000 for materiel og for kommunikations- og informationssystemer, og 6000 for den internationale militærstab. Nummeret angiver emnet, ikke sværhedsgraden.
Hvad er forskellen på en STANAG og en AQAP?
AQAP-standarderne styrer, hvordan din kvalitet sikres. De tekniske STANAG'er styrer, hvad dit produkt skal kunne for at fungere sammen med andres. De to hænger formelt sammen: STANAG 4107 er den aftale, der registrerer nationernes accept af gensidig statslig kvalitetssikring og deres enighed om at bruge AQAP-standarderne.
Den STANAG, vi har brug for, står ikke på listen. Kan I understøtte den?
Ja. Siderne her viser de standarder, vi har dokumenteret indtil videre, ikke grænsen for, hvad produktet kan håndtere. ComplyTrain er bygget op om et kravtræ, og det kan laves for enhver standard, aftale eller kontraktligt krav. Vi tilføjer standarder efter behov. Fortæl os, hvilken standard din kontrakt henviser til, så forklarer vi, hvad det kræver at understøtte den i dit workspace.
Hvad betyder "STANAG-kompatibel" eller "STANAG-compliant" for et produkt?
At produktet opfylder én bestemt STANAG, eller mere præcist den allierede standard, som STANAG'en dækker, i den udgave og på det niveau, en kontrakt angiver. Der findes ingen generel status som "STANAG-compliant": AAP-03 definerer en STANAG som nationernes aftale om at implementere en standard helt eller delvist, med eller uden forbehold. Spørg derfor til enhver sådan påstand: hvilken STANAG, hvilken udgave, hvilken dækket standard og hvilket niveau eller hvilke valgmuligheder. En kontrolstation til droner kan opfylde STANAG 4586 på ét Level of Interoperability og ikke på et andet.
Hvor kan jeg finde STANAG-dokumenter?
De offentlige står i NATO Standardization Office's dokumentdatabase (NSDD), og mange kan hentes der. Mange andre er ikke frigivet til offentligheden eller er klassificerede; dem får man gennem en national standardiseringsmyndighed. STANAG'er, du ikke kan hente forklarer hvordan og viser dem. Den tekst, du skal opfylde, er som regel den Allied Publication, som STANAG'en dækker, ikke selve STANAG'en.
Hvad er forskellen på en STANAG, en STANREC og en Allied Publication?
En STANAG er aftalen: AAP-03 definerer den som medlemslandenes aftale om at implementere en standard helt eller delvist, med eller uden forbehold, for at opfylde et interoperabilitetskrav. En STANREC er en ikke-bindende anbefaling, der kun bruges på materielområdet, og som oplister standarder, der er nyttige for en aktivitet uden relation til interoperabilitet; landene tager den op frivilligt. En Allied Publication er selve standarden eller det standardrelaterede dokument, navngivet med en kort titel som AEP, AJP eller ATrainP. En STANAG dækker som regel en eller flere Allied Publications, og det er dér, de tekniske krav står.
Implementerer alle NATO-lande en STANAG på samme måde?
Nej. Hvert land besvarer en STANAG med et ratifikationssvar: ratificerer og implementerer, ratificerer med forbehold, ratificerer med senere implementering (med eller uden forbehold), ratificerer ikke eller deltager ikke. Forbehold kan udelade dele af den dækkede standard, og dokumenterne gennemgås mindst hvert femte år, så udgaverne skifter. To lande kan begge have ratificeret en STANAG og alligevel kræve forskellige ting af en leverandør. Det nationale krav i din kontrakt er det, du skal opfylde.
Implementering
Sådan omsætter du et STANAG-krav til dokumentation
En teknisk aftale opfyldes krav for krav og dokumenteres på samme måde.
Tag kravene fra kontrakten, ikke fra resuméet
Det er den nationale gennemførelse, der binder dig, og den kan udvide eller begrænse aftalen. Tag udgangspunkt i det, kontrakten faktisk henviser til.
Byg kravtræet
Hvert krav er et registreret element med sin kritikalitet. Så kan de tælles, og intet forsvinder i et afsnit, som ingen læser igen.
Vedhæft dokumentation, efterhånden som den bliver til
Testresultater, analyser og erklæringer hører til på det krav, de opfylder. Læg dem ind, når de bliver til, ikke i ugen før en ledelsens evaluering.
Hold compliance-matricen opdateret
Matricen er det, en assessor eller en prime beder om. Genererer du den ud fra træet, passer den altid. Vedligeholder du den manuelt, passer den kun den dag, den blev skrevet.
Hvis du skal derhen og ikke har en kvalitetsfunktion
En standard kommer som regel som et kontraktkrav og ikke som et projekt, nogen har planlagt - ofte i en virksomhed uden en kvalitetschef. Software er det halve svar. Skylens konsulenter er den anden halvdel, og fordi de bygger på ComplyTrain fra dag et, står du tilbage med et levende system, dit team selv ejer, i stedet for et ringbind og en konsulent, der er rejst.
Gap-analyse
En gennemgang punkt for punkt af, hvor du står i forhold til den standard, kontrakten henviser til, omsat til en prioriteret plan, du kan følge med os eller alene.
Hvad en analyse dækkerGuidet implementering
Vores konsulenter bygger systemet sammen med dit team - procedurer, dokumentstyring, de registreringer I skal føre og kadencen for ledelsens evaluering - og gør jer klar til certificeringsaudit.
Sådan foregår et samarbejdeKvalitetsfunktion som service
Vi driver og vedligeholder kvalitetsstyringssystemet for dig, så et lille team kan nå og fastholde en standard uden at ansætte en kvalitetschef.
Hvad full-service betyder
Officielle kilder
Primærkilderne bag denne side. Hvor en standard citeres her, er udgiverens egen side den gældende kilde.
Det gør ComplyTrain
Ét system til hele compliance-programmet. Start med det modul, du har mest brug for.
Skemaer og opfølgning
Indsaml oplysninger på samme måde hver gang, og beslut på forhånd, hvad der så sker.
Kontroller og sikkerhed
Vid, om jeres kontroller virker, ikke bare om en politik siger, de findes.
Projektplanlægger
Lav en plan med ansvarlige, afhængigheder og datoer ud fra det compliance-arbejde, du allerede kender.
Produktcompliance
Vid, hvad du kan tilbyde, og hav dokumentationen klar for hver eneste konfiguration, du tilbyder det i.
Rapportering og analyse
Otte indbyggede rapporter på tværs af alle moduler. De køres efter tidsplan, leveres automatisk og arkiveres samme sted som dokumentationen.
Medieovervågning
Branchenyhederne, der har betydning for din organisation. Læst og vurderet af AI og leveret som et planlagt sammendrag på dit eget sprog.
Tilskud og udbud
AI'en læser udbudsmaterialet og trækker krav, frister og regler ud. Derefter hjælper den dig med at skrive svaret ud fra dit eget godkendte indhold, og du gennemgår hvert skridt.
Interessent-/leverandørstyring
Ét samlet register over de leverandører og partnere, du er afhængig af. Hver enkelt er risikovurderet, vurderes automatisk igen efter en fast plan og er koblet direkte til dit risikoregister.
Kravstyring
Få overblik over alle de krav, du skal leve op til - på tværs af standarder og i dine egne kontrakter og politikker. Hvert krav er sporbart til de dokumenter, den dokumentation og de processer, der opfylder det.
Risikostyring
Identificér, vurdér, behandl og gennemgå dine risici ét sted. AI hjælper alle med at gennemføre en ordentlig vurdering, og bag hver beslutning ligger et dokumenteret spor, du kan stå inde for.
Uddannelsesstyring
Tildel kurser, dokumentér at de er forstået, og opbevar de kompetenceregistreringer, en auditor beder om.
Dokumentstyring
Udarbejd compliance-dokumenter med AI. Hold styr på alle versioner, og eksportér dem i dit eget design. Det hele ét sted.
Kvalitetsstyring
Audits, korrigerende handlinger, processer og godkendelser i ét kvalitetsstyringssystem, opbygget efter ISO 9001.
Nyeste fra ComplyTrain
Ledelsens evaluering, der rent faktisk forbedrer forretningen
Sådan holder du en ledelsens evaluering efter ISO 9001 punkt 9.3, der omsætter evidens til beslutninger. Få de rigtige input, konkrete output og en kadence, der passer til dine risici.
ISO 9001-audit: hvad sker der, trin for trin
Typerne af ISO 9001-audit, hvad Stage 1 og Stage 2 hver især kontrollerer, hvordan afvigelser graderes og lukkes, og hvordan du forbereder dig til din første certificering.