Management review that actually improves the business
Learn how to run an ISO 9001 Clause 9.3 management review that turns evidence into decisions, with the right inputs, actionable outputs, and a cadence that fits your risks.
AQAP
Fournisseurs et sous-traitants de la défense dont le contrat ou l'appel d'offres cite une AQAP.
AQAP est la famille de publications de l'OTAN sur l'assurance qualité : les exigences qu'un contrat de défense peut imposer à un fournisseur. Laquelle s'applique dépend de ce que vous livrez et de la complexité du marché, et c'est l'organisme d'acquisition qui tranche.
AQAP signifie Allied Quality Assurance Publication. Il ne s'agit pas d'une norme unique mais d'une famille de publications, éditées par l'OTAN et rendues applicables par le contrat. Dès qu'un appel d'offres ou une commande cite une AQAP, ses exigences deviennent une condition d'exécution du marché.
Le numéro qui suit les lettres indique quel jeu d'exigences s'applique. AQAP 2110 est celle que la plupart des fournisseurs rencontrent en premier, mais une livraison contenant du logiciel, un programme aéronautique complexe ou un contrat portant seulement sur le contrôle final appellent chacun une publication différente.
Vous ne choisissez pas. L'organisme d'acquisition retient l'AQAP en fonction du risque qualité identifié et de la complexité de l'article contractuel, puis l'inscrit au contrat. Le BAAINBw allemand énonce la règle de sélection exactement en ces termes, et les autorités qualité des autres pays de l'OTAN procèdent de même.
En pratique : si vous concevez et produisez, attendez-vous à AQAP 2110. Pour des travaux aéronautiques ou spatiaux complexes, ce sera AQAP 2310. Si la livraison contient du logiciel, AQAP 2210 s'ajoute à l'une ou l'autre. Si le contrat demande un plan qualité comme livrable, c'est AQAP 2105. Les exigences se répercutent aussi en cascade : un maître d'oeuvre transmet les parties applicables à ses sous-traitants, et une lacune chez un sous-traitant devient une non-conformité pour lui.
Si un modèle, un manuel fournisseur ou un ancien appel d'offres cite encore AQAP 2120 ou AQAP 2130, le document n'est plus à jour. AQAP 2110 Edition D, promulguée le 24 juin 2016 par le NATO Standardization Office, a remplacé AQAP 2110 Edition 3, AQAP 2120 Edition 3 et AQAP 2130 Edition 3. La période de transition s'est achevée le 21 septembre 2018.
Les exigences de production qui figuraient dans AQAP 2120 et celles de contrôle et d'essai issues d'AQAP 2130 se trouvent aujourd'hui dans AQAP 2110. Vérifiez ce que cite réellement le contrat que vous avez sous les yeux avant de bâtir un système de management de la qualité autour d'une publication qui n'existe plus.
C'est le malentendu le plus fréquent, et il vaut la peine d'être précis. On n'achète pas une certification AQAP comme on obtient une certification ISO 9001 auprès d'un organisme accrédité. La conformité à une AQAP est établie par l'assurance qualité étatique : l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné, avec un droit d'accès à vos locaux, à vos enregistrements et à ceux de vos sous-traitants.
Dans la plupart des cas, un certificat ISO 9001 atteste le système de management sous-jacent, et les compléments AQAP sont démontrés au client plutôt que certifiés par un tiers. Un fournisseur qui se présente comme « certifié AQAP » revendique quelque chose qui n'existe pas.
AQAP 2110 reprend les exigences de l'ISO 9001 et y ajoute celles de l'OTAN. AQAP 2310 fait de même avec l'EN 9100, la norme qualité de l'aéronautique. Le système de management que vous bâtiriez pour l'ISO 9001 constitue donc la base dans les deux cas, et le travail propre à l'AQAP est l'écart : gestion de configuration, assurance qualité étatique, maîtrise des risques pesant sur l'exécution du contrat, et les preuves auxquelles un client de défense veut pouvoir accéder.
Quelle que soit la publication citée par votre contrat, la forme du travail reste la même : en dessous un système de management de la qualité structuré selon l'ISO 9001, au-dessus les compléments AQAP. ComplyTrain réunit les deux au même endroit :
ComplyTrain ne détient aucune qualification AQAP et n'en a pas besoin : c'est le système dans lequel vous conduisez votre propre programme AQAP et conservez les preuves correspondantes. La conformité se joue entre vous et l'autorité qualité de votre client.
Tell us how you need to work with AQAP and what you need from it. We will come back to you about what ComplyTrain can do.
Thank you. Your list is on its way to your inbox, and we will come back to you on what working with these standards in ComplyTrain involves, usually within one business day.
Allied Quality Assurance Publication. Les AQAP sont les exigences d'assurance qualité de l'OTAN applicables aux contrats de défense. C'est une famille de publications et non une norme unique, et celle qui compte est toujours celle que cite votre contrat.
C'est l'organisme d'acquisition qui décide, selon le risque qualité et la complexité de l'article, puis l'inscrit au contrat. En règle générale : AQAP 2110 pour la conception et la production, AQAP 2310 pour les travaux aéronautiques et spatiaux complexes, AQAP 2210 en complément de l'une ou l'autre dès qu'il y a du logiciel, AQAP 2131 lorsque ce sont le contrôle final et les essais qui sont couverts, et AQAP 2105 lorsqu'un plan qualité doit être livré. Fiez-vous au contrat, pas à un manuel fournisseur.
Non. Il n'existe pas de certificat AQAP délivré par un organisme de certification. La conformité est établie par l'assurance qualité étatique : l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné, y compris dans vos locaux et chez vos sous-traitants. Un certificat ISO 9001 atteste généralement le système sous-jacent, et les compléments AQAP sont démontrés au client.
Elles ont été remplacées. AQAP 2110 Edition D, promulguée le 24 juin 2016, a remplacé AQAP 2110 Edition 3, AQAP 2120 Edition 3 et AQAP 2130 Edition 3 ; la période de transition s'est achevée le 21 septembre 2018. Les exigences de production issues de 2120 et celles de contrôle issues de 2130 figurent désormais dans AQAP 2110. Un document qui les cite encore n'est plus à jour.
Non, mais les deux sont étroitement liées. AQAP 2110 reprend les exigences de l'ISO 9001 en les complétant par des exigences OTAN, et AQAP 2310 fait de même avec l'EN 9100. Un système de management de la qualité au niveau de l'ISO 9001 constitue le socle ; l'AQAP y ajoute la gestion de configuration, l'assurance qualité étatique, la maîtrise des risques pesant sur l'exécution du contrat et le droit d'accès du client.
Mise en oeuvre
La publication est choisie pour vous. Ce que vous maîtrisez, c'est la rapidité avec laquelle vous pouvez en démontrer le respect.
Lisez le contrat ou l'appel d'offres lui-même, pas un manuel fournisseur qui peut être antérieur à 2018. Une référence à AQAP 2120 ou 2130 signifie en pratique AQAP 2110 Edition D.
AQAP 2110 reprend les exigences de l'ISO 9001 et AQAP 2310 celles de l'EN 9100. Quelle que soit celle qui s'applique, le système sous-jacent porte l'essentiel de la charge.
Gestion de configuration, risques pesant sur l'exécution du contrat, plan qualité à livrer lorsque AQAP 2105 est citée, et exigences logicielles lorsque AQAP 2210 s'ajoute.
Conservez les enregistrements que l'autorité qualité du client viendra vérifier, et sachez les produire pour vos sous-traitants autant que pour vous-même.
Une norme arrive le plus souvent comme une condition contractuelle, pas comme un projet que quelqu'un avait prévu, et souvent dans une entreprise sans responsable qualité. Le logiciel est la moitié de la réponse. Les consultants de Skylen sont l'autre moitié, et parce qu'ils construisent sur ComplyTrain dès le premier jour, il vous reste un système vivant que votre équipe possède, plutôt qu'un classeur et un consultant reparti.
Une lecture article par article de votre position face à la norme citée par votre contrat, traduite en un plan priorisé que vous pouvez suivre avec nous ou seul.
Ce que couvre l'analyseNos consultants construisent le système avec votre équipe - procédures, maîtrise des informations documentées, les enregistrements à tenir et le rythme de la revue de direction - et vous préparent à l'audit de certification.
Comment se déroule une missionNous exploitons et maintenons le système de management de la qualité pour vous, afin qu'une petite équipe atteigne et conserve une norme sans recruter un responsable qualité.
Ce que couvre l'externalisationLes sources primaires de cette page. Lorsqu'une norme y est citée, la page de l'éditeur fait autorité.
Un seul système pour tout le programme de conformité. Commencez par le module dont vous avez le plus besoin.
Recueillez les informations de la même manière à chaque fois et décidez à l'avance de la suite à donner.
Sachez si vos contrôles fonctionnent réellement, et pas seulement si une politique affirme qu'ils existent.
Transformez les travaux de conformité que vous connaissez déjà en un plan assorti de responsables, de dépendances et d'échéances.
Sachez ce que vous pouvez proposer, et conservez les preuves qui justifient chaque configuration dans laquelle vous le proposez.
Huit rapports intégrés, présents dans chaque module. Planifiez-les, diffusez-les et classez-les là où sont conservées vos preuves d'audit.
L'actualité de votre secteur qui compte pour votre organisation. Notre IA la lit, l'évalue et vous l'envoie sous forme de synthèse périodique, dans votre langue.
L'IA lit le dossier d'appel d'offres et en extrait les exigences, les délais et les règles. Elle vous aide ensuite à rédiger la réponse à partir de vos contenus validés, chaque étape restant sous votre contrôle.
Un registre unique et à jour des fournisseurs et partenaires dont vous dépendez. Chacun fait l'objet d'une évaluation du risque, se réévalue automatiquement aux échéances prévues et alimente directement votre registre des risques.
Visualisez chaque exigence qui vous concerne, quelle que soit la norme, y compris vos propres contrats et politiques, reliée aux informations documentées, aux preuves d'audit et aux processus qui la satisfont.
Identifiez, évaluez, traitez et revoyez vos risques au même endroit. L'IA aide chacun à mener une évaluation dans les règles, et chaque décision laisse une trace défendable.
Attribuez les formations, prouvez qu'elles ont été assimilées et conservez les preuves de compétence qu'un auditeur réclame.
Rédigez vos informations documentées avec l'IA, gardez chaque version sous contrôle et exportez-les à vos couleurs. Le tout au même endroit.
Audits, actions correctives, processus et approbations dans un seul système de management de la qualité, organisé autour de la norme ISO 9001.
Learn how to run an ISO 9001 Clause 9.3 management review that turns evidence into decisions, with the right inputs, actionable outputs, and a cadence that fits your risks.
Les types d'audit ISO 9001, ce que vérifient les étapes 1 et 2, la gradation et la clôture des non-conformités, et comment préparer votre première certification.
La règle de composition d'un consortium EDF est le plus souvent citée sous la forme de trois entités établies dans trois États membres. Elle comporte un second volet, relatif au contrôle, que le terme « indépendantes » occulte discrètement, et deux exceptions l'écartent entièrement.