Plattform
Module
Nach Branche
By sector
Normen, die wir unterstützen
Blog
Neuigkeiten
Veranstaltungen
AQAP-2210
Lieferanten der Verteidigungsindustrie, deren Lieferung Software enthält und deren Vertrag AQAP 2210 zusätzlich zu AQAP 2110 oder AQAP 2310 nennt.
AQAP 2210 ergänzt AQAP 2110 oder AQAP 2310 um die softwarespezifischen Anforderungen der NATO an die Qualitätssicherung. Sie wird nie allein genannt: Sie ergänzt das geforderte Qualitätsmanagementsystem für den Softwareanteil der Lieferung.
AQAP 2210 sind die ergänzenden NATO-Anforderungen an die Software-Qualitätssicherung zu AQAP 2110 oder AQAP 2310. Sie greifen, sobald Ihre Lieferung Software enthält, und es gibt sie, weil Software auf Wegen ausfällt, für die ein auf Hardware ausgelegtes Prüfregime nie gedacht war.
Entscheidend ist das Wort ergänzend. AQAP 2210 ist kein eigenständiges Qualitätsmanagementsystem und wird nie allein genannt. Der Vertrag nennt AQAP 2110 oder AQAP 2310 für das Qualitätsmanagementsystem und AQAP 2210 für die Software in der Lieferung. Die Pflichten addieren sich, sie ersetzen einander nicht.
AQAP 2210 adressiert sowohl die Management- als auch die technischen Prozesse über den gesamten Projektlebenszyklus. Erklärte Ziele sind:
Die Publikation enthält neben ihren Begriffsbestimmungen Anforderungen an den Qualitätsplan des Projekts, soweit er die Software betrifft, an den Softwareentwurf sowie an Verifizierung und Validierung. Im Alltag heißt das: ein Plan, an dem der Kunde Sie messen kann, ein Entwurf, der sich auf die Anforderungen zurückführen lässt, die er erfüllt, und Nachweise, dass jede Anforderung tatsächlich verifiziert und nicht nur unterstellt wurde.
Die eigentliche Schwierigkeit liegt selten in der Technik. Sie liegt darin, dass die Nachweise an einer Stelle liegen, die Anforderungen an einer anderen und der Qualitätsplan in einem Dokument, das seit dem Angebot niemand mehr geöffnet hat. AQAP 2210 wird dadurch nachgewiesen, dass diese drei verbunden sind und die Verbindung an dem Tag zeigbar ist, an dem jemand danach fragt.
AQAP 2110 enthält die Anforderungen der ISO 9001 samt der NATO-Zusätze und ist die übliche Grundlage für einen Lieferanten, der entwickelt und fertigt. AQAP 2310 verfährt ebenso mit der EN 9100 für komplexe Vorhaben in Luftfahrt, Raumfahrt und Verteidigung. AQAP 2210 setzt auf derjenigen der beiden auf, die Ihr Vertrag nennt, und fügt den nicht softwarebezogenen Teilen der Lieferung nichts hinzu.
Wenn Sie klären, welche Publikationen Ihr Vertrag tatsächlich in Kraft setzt: Die Übersicht über die AQAP-Familie zeigt, wie 2110, 2131, 2210, 2310 und 2105 zueinander stehen.
Wie bei jeder AQAP wird die Konformität nicht von einer akkreditierten Zertifizierungsstelle bescheinigt, wie es bei ISO 9001 der Fall ist. Sie wird über die staatliche Qualitätssicherung festgestellt: Die Qualitätsbehörde des Kundenlandes prüft Ihr Qualitätsmanagementsystem und den konkreten Vertrag, mit Zugangsrecht zu Ihren Standorten, Ihren Aufzeichnungen und denen Ihrer Unterlieferanten. Bei Software reicht dieser Zugriff meist weiter, als Lieferanten erwarten, denn die Nachweise, die ein Prüfer sehen will, entstehen während der Entwicklung und nicht an deren Ende.
Da AQAP 2210 immer zusätzlich zu AQAP 2110 oder AQAP 2310 gilt, ist ein System sinnvoll, das beide Pflichtenkreise trägt, statt eines eigenen Werkzeugs für die Softwareseite:
ComplyTrain besitzt keine AQAP-Qualifikation und benötigt auch keine: Es ist das System, in dem Sie Ihre eigenen AQAP 2210-Pflichten führen und die Nachweise dafür vorhalten. Die Konformität wird zwischen Ihnen und der Qualitätsbehörde Ihres Kunden festgestellt.
Tell us how you need to work with AQAP-2210 and what you need from it. We will come back to you about what ComplyTrain can do.
Thank you. Your list is on its way to your inbox, and we will come back to you on what working with these standards in ComplyTrain involves, usually within one business day.
Nein, sie ist ihrem Wesen nach ergänzend. Ein Vertrag nennt AQAP 2110 oder AQAP 2310 für das Qualitätsmanagementsystem und AQAP 2210 für die Software in der Lieferung. Wenn Ihnen nur AQAP 2210 genannt wurde, prüfen Sie den Vertrag noch einmal - die Grundpublikation steht darin.
AQAP 2110 deckt die Qualitätssicherung für Entwicklung, Konstruktion und Produktion allgemein ab und enthält die Anforderungen der ISO 9001 samt NATO-Zusätzen. AQAP 2210 ergänzt darauf die softwarespezifischen Anforderungen. Ein Lieferant softwareintensiver Verteidigungsgüter ist in der Regel an beide gebunden.
Ja. Die vollständige Bezeichnung lautet NATO Supplementary Software Quality Assurance Requirements to AQAP 2110 or AQAP 2310. Auf welcher der beiden sie aufsetzt, hängt von der im Vertrag genannten Grundpublikation ab, nicht von der Software selbst.
Nicht durch die NATO, die keine AQAP-Zertifikate ausstellt. AQAP 2210 ergänzt AQAP 2110 oder AQAP 2310 für Software, und die Konformität wird über die staatliche Qualitätssicherung festgestellt, bei der die Qualitätsbehörde des Kundenlandes Ihr Qualitätsmanagementsystem und den konkreten Vertrag prüft. Wo ein Staat nach AQAP-2030 eine akkreditierte AQAP-Zertifizierung anbietet, ist das eine nationale Regelung, die diese Sicherung auf Vertragsebene nicht ersetzt. Ein ISO-9001-Zertifikat belegt üblicherweise das darunterliegende Managementsystem.
Einen Qualitätsplan, der die Software abdeckt, einen Entwurf, der sich auf die erfüllten Anforderungen zurückführen lässt, und Nachweise aus Verifizierung und Validierung, dass jede Anforderung tatsächlich geprüft wurde. Die Publikation ist um Transparenz herum geschrieben: Der Kunde soll den Qualitätsstand der Software während der Entwicklung sehen können, nicht erst bei der Lieferung.
Das Tailoring, gestützt auf die Kritikalitätskategorie der Software (A bis D, nach der Schwere der Folgen eines Ausfalls) und ihre Entwicklungskategorie (1 bis 4, nach dem Umfang der Entwicklungs- und Integrationsarbeit). Beide Kategorien und die daraus folgenden Tailoring-Entscheidungen müssen zwischen Kunde und Lieferant vereinbart und mit Begründung im Projekt-Softwarequalitätsplan dokumentiert werden.
Bidirektionale Rückverfolgbarkeit zwischen Anforderungen, Tests und Ergebnissen ist gefordert und muss in einer Matrix oder einem eigenen Werkzeug geführt werden, doch das Dokument selbst stellt fest, dass bei COTS- und teilweise geänderter Software manche Rückverfolgbarkeit nicht oder nur teilweise erreichbar ist.
Umsetzung
Die Softwareanforderungen kommen zu AQAP 2110 oder AQAP 2310 hinzu. Die Arbeit besteht darin, beides zu verbinden statt getrennt zu führen.
AQAP 2210 ergänzt AQAP 2110 oder AQAP 2310. Welche der Vertrag nennt, bestimmt das darunterliegende Qualitätsmanagementsystem und damit den größten Teil der Arbeit.
An diesem Plan misst Sie der Kunde. Führen Sie ihn unter Versionskontrolle mit Freigabe, damit die geltende Fassung auch die übergebene ist.
Jede Softwareanforderung sollte auf den Entwurf zeigen, der sie erfüllt, und auf den Nachweis, der sie geprüft hat. Genau diese Verknüpfung verlangt ein Prüfer.
Die Publikation verlangt, die Sicherheits- und Schutzbedingungen des Projekts zu behandeln. Ein während der Entwicklung gepflegtes Register leistet das; ein für das Angebot geschriebenes nicht.
Eine Norm kommt meist als Vertragsbedingung und nicht als geplantes Projekt - oft in ein Unternehmen ohne Qualitätsmanager. Software ist die halbe Antwort. Die Berater von Skylen sind die andere Hälfte, und weil sie von Tag eins auf ComplyTrain aufbauen, bleibt Ihnen ein lebendes System, das Ihr Team selbst besitzt, statt eines Ordners und eines Beraters, der wieder weg ist.
Eine Betrachtung Kapitel für Kapitel, wo Sie gegenüber der in Ihrem Vertrag genannten Norm stehen, überführt in einen priorisierten Plan, den Sie mit uns oder allein umsetzen können.
Was eine Analyse umfasstUnsere Berater bauen das System gemeinsam mit Ihrem Team auf - Verfahren, Lenkung dokumentierter Information, die erforderlichen Nachweise und den Rhythmus der Managementbewertung - und bereiten Sie auf das Zertifizierungsaudit vor.
Wie ein Projekt abläuftWir betreiben und pflegen das Qualitätsmanagementsystem für Sie, damit ein kleines Team eine Norm erreichen und halten kann, ohne einen Qualitätsmanager einzustellen.
Was Full-Service bedeutetEin System für das gesamte Compliance-Programm. Beginnen Sie mit dem Modul, das Sie am dringendsten brauchen.
Erfassen Sie Informationen jedes Mal auf dieselbe Weise. Legen Sie im Voraus fest, was als Nächstes geschieht.
Wissen Sie, ob Ihre Kontrollen tatsächlich wirken - nicht nur, ob eine Richtlinie ihre Existenz behauptet.
Machen Sie aus der Compliance-Arbeit, die Sie ohnehin kennen, einen Plan mit Verantwortlichen, Abhängigkeiten und Terminen.
Wissen Sie, was Sie anbieten können, und halten Sie für jede Konfiguration, in der Sie es anbieten, den Nachweis bereit.
Acht integrierte Berichte über alle Module hinweg. Sie werden planmäßig erstellt, zugestellt und dort abgelegt, wo die Nachweise liegen.
Nachrichten aus Ihrer Branche, die für Ihre Organisation zählen. Eine KI liest und bewertet sie. Sie erhalten das Ergebnis als geplante Zusammenfassung in Ihrer Sprache.
Die KI liest die Ausschreibungsunterlagen und extrahiert die Anforderungen, Fristen und Regeln. Anschließend unterstützt sie Sie beim Entwurf der Antwort auf Basis Ihrer eigenen freigegebenen Inhalte. Jeden Schritt prüfen Sie selbst.
Ein aktuelles Verzeichnis aller Lieferanten und Partner, auf die Sie angewiesen sind. Jeder Eintrag ist risikobewertet, bewertet sich planmäßig selbst neu und ist direkt mit Ihrem Risikomanagement verbunden.
Sehen Sie jede Anforderung, die für Sie gilt: über alle Normen hinweg, dazu Ihre eigenen Verträge und Richtlinien. Jede ist mit den dokumentierten Informationen, Nachweisen und Prozessen verknüpft, die sie erfüllen.
Risiken identifizieren, bewerten, behandeln und überprüfen - alles an einem Ort. Eine KI unterstützt jeden Anwender dabei, eine fundierte Bewertung durchzuführen. Und hinter jeder Entscheidung steht ein belastbarer Nachweis.
Weisen Sie Schulungen zu, belegen Sie deren Verständnis und halten Sie die Kompetenznachweise bereit, nach denen ein Auditor fragt.
Erstellen Sie Compliance-Dokumente mit KI, behalten Sie jede Version unter Kontrolle und exportieren Sie sie sauber gestaltet im Corporate Design - alles an einem Ort.
Audits, Korrekturmaßnahmen, Prozesse und Freigaben in einem Qualitätsmanagementsystem, strukturiert nach ISO 9001.
ISO 9001:2026 wurde im September 2026 veröffentlicht. Was sich gegenüber der Ausgabe 2015 geändert hat, welche Übergangsfristen gelten und eine praxistaugliche Checkliste für Ihr nächstes Audit.
Managementbewertung nach ISO 9001 Abschnitt 9.3: So machen Sie aus Nachweisen Entscheidungen. Mit den richtigen Eingaben, umsetzbaren Ergebnissen und einem Rhythmus, der zu Ihren Risiken passt.
Die Arten von ISO 9001-Audits, was Stufe 1 und Stufe 2 jeweils prüfen, wie Nichtkonformitäten eingestuft und geschlossen werden und wie Sie sich auf Ihre erste Zertifizierung vorbereiten.