ISO-9001-Audit: Ablauf Schritt für Schritt
Die Arten von ISO 9001-Audits, was Stufe 1 und Stufe 2 jeweils prüfen, wie Nichtkonformitäten eingestuft und geschlossen werden und wie Sie sich auf Ihre erste Zertifizierung vorbereiten.
STANAG 4358
Fahrzeughersteller, die Behördenfahrzeuge für die NATO-Beschaffung anbieten, sowie die nationalen Prüf- und Bewertungsstellen, die diese Fahrzeuge begutachten.
STANAG 4358 ist die NATO-Vereinbarung, mit der die Mitgliedstaaten die Prüf- und Bewertungsergebnisse für Regierungsfahrzeuge gegenseitig anerkennen. So entfallen Doppelprüfungen. Die NATO hat den Text nicht veröffentlicht.
Die NATO hat dieses STANAG nicht öffentlich freigegeben. Es ist als NATO UNCLASSIFIED eingestuft, und Organisationen, die es benötigen, erhalten es über ihre nationale Standardisierungsbehörde.
STANAG 4358 ist die NATO-Standardisierungsvereinbarung über die gegenseitige Anerkennung von Test und Bewertung staatlicher Fahrzeuge. Ausgabe 1 wurde im August 1991 im Rahmen des NATO-CNAD, Ausschuss AC/225 NAAG, LCGLE, in Kraft gesetzt. Ihr Zweck: Ein NATO-Staat soll die offiziellen Test- und Bewertungsergebnisse eines anderen Staates für ein zur Beschaffung angebotenes staatliches Fahrzeug anerkennen können. So müssen bereits durchgeführte Tests nicht wiederholt werden.
Die NATO hat STANAG 4358 nicht öffentlich veröffentlicht. Diese Seite beschreibt die Vereinbarung anhand einer öffentlich zugänglichen nationalen Umsetzung: der tschechischen Verteidigungsnorm ČOS 999901 (2. Ausgabe, Änderung 1, 2024), die angibt, STANAG 4358 Ausgabe 1 in die tschechische Anwendung einzuführen. Eine nationale Umsetzung kann nationale Anforderungen und Vorbehalte ergänzen. Behandeln Sie das Folgende daher als Inhalt der tschechischen Umsetzung, nicht als Originaltext der NATO.
ČOS 999901 legt die Verfahren, Fristen und Bedingungen fest, unter denen die tschechische Test- und Bewertungsbehörde auf Antrag eines anderen NATO-Staates oder einer NATO-Organisation Fahrzeugtests und -bewertungen durchführen muss. Sie unterscheidet zwei Kategorien staatlicher Fahrzeuge: solche, deren Entwicklung beginnt oder läuft, und solche, deren Entwicklung abgeschlossen ist. Ihr erklärter Zweck ist es, doppelte Tests zu vermeiden. Die teilnehmenden Staaten wiederholen keine Tests, wenn bereits Ergebnisse aus dem offiziellen Testprogramm eines anderen Staates vorliegen.
Jedes Fahrzeug, das ein Staat einem anderen NATO-Staat zur Beschaffung anbietet, muss mit einem Paket an Test- und Bewertungsdaten (T+E) geliefert werden. Darin sind die Testbedingungen, Messungen, verwendeten Instrumente, Ergebnisse und die erfüllten Anforderungen beschrieben. Bei einem noch in Entwicklung befindlichen Fahrzeug lädt der anbietende Staat jeden interessierten Staat ein, von Beginn an oder sobald wie möglich am T+E-Programm teilzunehmen. Lehnt ein Staat ab, erhält er stattdessen die benötigten T+E-Informationen, im Einklang mit den Gesetzen, der Politik und den Schutzrechten des anbietenden Staates. Bei einem Fahrzeug mit abgeschlossener Entwicklung stellt der anbietende Staat seine vereinbarten T+E-Daten in geeigneter Form zur Verfügung. Hält ein interessierter Staat die Daten für unzureichend, vereinbaren beide Staaten vor Testbeginn, welche ergänzenden Tests erforderlich sind und wie Kosten, Planung und Bewertungskriterien aufgeteilt werden. Ein Antrag auf einen ungeplanten Test folgt dem Formular in Anhang C der Norm. Bei Uneinigkeit über die Annehmbarkeit der T+E-Arbeit oder über die Auslegung oder Anwendung der Norm entscheiden die in Anhang B benannten National Directors for Test and Evaluation. Die tschechische Umsetzung enthält auch das Verzeichnis der nationalen Test- und Bewertungszentren und -direktoren innerhalb der NATO aus der Vereinbarung. Als tschechisches Zentrum ist das Vojenský technický ústav in Vyškov aufgeführt.
ČOS 999901 legt außerdem fest, wie im Rahmen der Norm ausgetauschte Informationen geschützt werden müssen, ob unmittelbar zwischen Regierungen oder an die Industrie weitergegeben. Klassifizierte technische Daten laufen über zwischenstaatliche Kanäle und werden mit einer Schutzstufe gekennzeichnet, die der von der liefernden Regierung geforderten entspricht. Ein Empfänger gibt die Informationen nicht ohne Zustimmung des Urhebers an eine andere Regierung oder Partei weiter, schützt sie auf der festgelegten Stufe, wahrt daran bestehende geistige Eigentumsrechte wie Patente, Veröffentlichungsrechte oder Geschäftsgeheimnisse und verwendet sie nur zu dem Zweck, für den sie überlassen wurden. Vertraulich überlassene Informationen behalten ihre ursprüngliche oder eine gleichwertige Kennzeichnung. Die teilnehmenden Regierungen untersuchen jeden Verlust und jede unbefugte Offenlegung und melden ihre Ergebnisse an das Ursprungsland zurück.
Ein Lieferant, der über einen Vertrag an STANAG 4358 gebunden ist, erhält den Text über seine nationale Behörde. In ComplyTrain erfassen Sie die für Sie geltenden Anforderungen als eigene Anforderungen, weisen jeder einen Verantwortlichen zu und hinterlegen zu jeder den Nachweis, dass Sie sie erfüllen.
Tell us how you need to work with STANAG 4358 and what you need from it. We will come back to you about what ComplyTrain can do.
Thank you. Your list is on its way to your inbox, and we will come back to you on what working with these standards in ComplyTrain involves, usually within one business day.
Ein System für das gesamte Compliance-Programm. Beginnen Sie mit dem Modul, das Sie am dringendsten brauchen.
Erfassen Sie Informationen jedes Mal auf dieselbe Weise. Legen Sie im Voraus fest, was als Nächstes geschieht.
Wissen Sie, ob Ihre Kontrollen tatsächlich wirken - nicht nur, ob eine Richtlinie ihre Existenz behauptet.
Machen Sie aus der Compliance-Arbeit, die Sie ohnehin kennen, einen Plan mit Verantwortlichen, Abhängigkeiten und Terminen.
Wissen Sie, was Sie anbieten können, und halten Sie für jede Konfiguration, in der Sie es anbieten, den Nachweis bereit.
Acht integrierte Berichte über alle Module hinweg. Sie werden planmäßig erstellt, zugestellt und dort abgelegt, wo die Nachweise liegen.
Nachrichten aus Ihrer Branche, die für Ihre Organisation zählen. Eine KI liest und bewertet sie. Sie erhalten das Ergebnis als geplante Zusammenfassung in Ihrer Sprache.
Die KI liest die Ausschreibungsunterlagen und extrahiert die Anforderungen, Fristen und Regeln. Anschließend unterstützt sie Sie beim Entwurf der Antwort auf Basis Ihrer eigenen freigegebenen Inhalte. Jeden Schritt prüfen Sie selbst.
Ein aktuelles Verzeichnis aller Lieferanten und Partner, auf die Sie angewiesen sind. Jeder Eintrag ist risikobewertet, bewertet sich planmäßig selbst neu und ist direkt mit Ihrem Risikomanagement verbunden.
Sehen Sie jede Anforderung, die für Sie gilt: über alle Normen hinweg, dazu Ihre eigenen Verträge und Richtlinien. Jede ist mit den dokumentierten Informationen, Nachweisen und Prozessen verknüpft, die sie erfüllen.
Risiken identifizieren, bewerten, behandeln und überprüfen - alles an einem Ort. Eine KI unterstützt jeden Anwender dabei, eine fundierte Bewertung durchzuführen. Und hinter jeder Entscheidung steht ein belastbarer Nachweis.
Weisen Sie Schulungen zu, belegen Sie deren Verständnis und halten Sie die Kompetenznachweise bereit, nach denen ein Auditor fragt.
Erstellen Sie Compliance-Dokumente mit KI, behalten Sie jede Version unter Kontrolle und exportieren Sie sie sauber gestaltet im Corporate Design - alles an einem Ort.
Audits, Korrekturmaßnahmen, Prozesse und Freigaben in einem Qualitätsmanagementsystem, strukturiert nach ISO 9001.
Die Arten von ISO 9001-Audits, was Stufe 1 und Stufe 2 jeweils prüfen, wie Nichtkonformitäten eingestuft und geschlossen werden und wie Sie sich auf Ihre erste Zertifizierung vorbereiten.
Die Regel zum EDF-Konsortium wird meist verkürzt zitiert: drei Rechtsträger aus drei Mitgliedstaaten. Sie enthält aber eine zweite Bedingung zur Kontrolle, die im Wort "unabhängig" untergeht. Und es gibt zwei Ausnahmen, die die Regel vollständig außer Kraft setzen.
Das European Defence Industry Programme ist seit Dezember 2025 in Kraft, mit eigenen Mitteln, eigenen Regeln und eigenen Fristen. Viele veröffentlichte Beiträge tun noch immer so, als sei der European Defence Fund das einzige Instrument.