Français
Essai gratuit
Menu
Français

AQAP-2210

AQAP 2210 assurance qualité du logiciel

Fournisseurs de la défense dont la livraison contient du logiciel et dont le contrat cite AQAP 2210 en complément d'AQAP 2110 ou d'AQAP 2310.

AQAP 2210 ajoute les exigences OTAN propres au logiciel par-dessus AQAP 2110 ou AQAP 2310. Elle n'est jamais citée seule : elle complète le système de management de la qualité exigé par ces publications, pour la part logicielle de la livraison.

Édition
B
Publié
2022-08
Évalué par
government-surveillance
THIS DOCUMENT Agreement Holds requirements Organisation certificate Product or design assessed ALLIED QUALITY ASSURANCE PUBLICATION · EDITION B · 2022-08 AQAP-2210 NATO supplementary software quality assurance requirements to AQAP-2210 adds NATO software quality assurance requirements on top of AQAP-2110 or AQAP-2310, covering the software lifecycle from requirements through maintenance via a tailored P. AGREEMENT STANAG 4107 The agreement that puts this publication into force. WHERE THE REQUIREMENTS LIVE AQAP-2210 AQAP-2210 adds NATO software quality assurance requirements on top of AQAP-2110 or AQAP-2310, covering the software lifecycle from requirements through maintenance via a tailored P. A supplier meets AQAP-2210 when a contract or national instruction names it, usually via STANAG 4107. Addressed to supplier, acquirer. Covered by STANAG 4107. The document works inside Government Quality Assurance carried out by the Acquirer or an appointed GQAR against the contract, reaching down to Sub-supplier faci. Reaches a supplier when a contract, tender or national instruction names it. NATO issues no certificate. Under AQAP-2030 a nation may offer its own AQAP certification or conformity assessment. It never replaces Government Quality Assurance on the contract.

Ce que c'est

Ce qu'est AQAP 2210

AQAP 2210 regroupe les exigences OTAN complémentaires d'assurance qualité du logiciel applicables à AQAP 2110 ou AQAP 2310. Elle s'applique dès que votre livraison contient du logiciel, et elle existe parce que le logiciel défaille par des voies qu'un dispositif de contrôle conçu pour du matériel n'a jamais été pensé pour détecter.

Le mot déterminant est complémentaire. AQAP 2210 n'est pas un système de management de la qualité à part entière et n'est jamais citée seule. Le contrat désigne AQAP 2110 ou AQAP 2310 pour le système de management de la qualité, et AQAP 2210 pour le logiciel contenu dans la livraison. Les obligations s'additionnent, elles ne se substituent pas.

Les objectifs de la publication

AQAP 2210 traite aussi bien les processus de management que les processus techniques, sur tout le cycle de vie du projet. Ses objectifs affichés sont les suivants :

  • Rendre visible le processus de développement logiciel, pour que le client n'ait pas à s'en remettre à la confiance.
  • Détecter les problèmes de qualité le plus tôt possible dans le cycle de vie, tant qu'ils coûtent peu.
  • Fournir les données de maîtrise de la qualité à temps pour que les actions correctives puissent réellement être menées.
  • Confirmer que la qualité est intégrée pendant le développement plutôt que contrôlée après coup.
  • Donner l'assurance que le logiciel produit est conforme aux exigences contractuelles.
  • Assurer le soutien logiciel aux activités d'ingénierie système, lorsque le contrat l'exige.
  • Garantir que les conditions de sécurité et de sûreté du projet sont traitées.

Ce que cela implique concrètement

Outre ses définitions, la publication porte des exigences sur le plan qualité du projet dans sa partie logicielle, sur la conception logicielle, et sur la vérification et la validation. Au quotidien : un plan sur lequel le client peut vous tenir, une conception que l'on peut rattacher aux exigences qu'elle satisfait, et des preuves que chaque exigence a bien été vérifiée et non pas supposée.

La difficulté tient rarement à l'ingénierie. Elle tient au fait que les preuves sont à un endroit, les exigences à un autre, et le plan qualité dans un document que personne n'a rouvert depuis l'offre. AQAP 2210 se démontre en reliant ces trois éléments et en étant capable de montrer ce lien le jour où on vous le demande.

Le lien avec AQAP 2110 et AQAP 2310

AQAP 2110 reprend les exigences de l'ISO 9001 et les compléments OTAN, et sert de base habituelle à un fournisseur qui conçoit et produit. AQAP 2310 fait de même avec l'EN 9100 pour les travaux complexes de l'aéronautique, du spatial et de la défense. AQAP 2210 se pose sur celle des deux que cite votre contrat, et n'ajoute rien aux parties non logicielles de la livraison.

Si vous cherchez à déterminer quelles publications votre contrat rend applicables, la vue d'ensemble de la famille AQAP montre comment 2110, 2131, 2210, 2310 et 2105 s'articulent.

AQAP 2210 et certification

L'OTAN ne délivre pas de certificat AQAP, et la conformité à l'AQAP 2210 est établie par l'assurance qualité étatique : l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné, avec un droit d'accès à vos locaux, à vos enregistrements et à ceux de vos sous-traitants. Là où un pays propose une certification AQAP accréditée, il s'agit d'un dispositif national qui ne remplace pas cet accès. Pour le logiciel, cet accès va souvent plus loin que les fournisseurs ne l'imaginent, car les preuves attendues se créent pendant le développement et non à son terme.

Placez AQAP-2210 dans un système qui conserve les preuves

Documents, formations, risques et preuves au même endroit, avec la piste d'audit qu'un auditeur demande.

Commencer l'essai gratuit

Comment nous aidons

Comment ComplyTrain vous aide

Puisque AQAP 2210 s'applique toujours par-dessus AQAP 2110 ou AQAP 2310, l'utile est un seul système portant les deux ensembles d'obligations, plutôt qu'un outil séparé pour la partie logicielle :

  • Le SMQ structuré selon l'ISO 9001 qu'exige la publication de base - Management de la qualité
  • Les exigences logicielles du contrat saisies comme un ensemble suivi, chacune reliée à la preuve qui la vérifie - Gestion des exigences
  • Le plan qualité et les procédures logicielles sous contrôle de version avec validation, pour que le plan qui vous engage soit celui en vigueur - Maîtrise documentaire
  • Les risques pesant sur l'exécution du contrat, y compris les conditions de sécurité et de sûreté que la publication demande de traiter, tenus comme un registre vivant - Management du risque
  • Les preuves de compétence des ingénieurs affectés au contrat - Gestion de la formation

ComplyTrain ne détient aucune qualification AQAP et n'en a pas besoin : c'est le système dans lequel vous conduisez vos propres obligations AQAP 2210 et conservez les preuves correspondantes. La conformité se joue entre vous et l'autorité qualité de votre client.

Normes référencées

Request access to this standard

Tell us how you need to work with AQAP-2210 and what you need from it. We will come back to you about what ComplyTrain can do.

Questions

AQAP 2210 s'applique-t-elle seule ?

Non, elle est complémentaire par construction. Un contrat cite AQAP 2110 ou AQAP 2310 pour le système de management de la qualité et AQAP 2210 pour le logiciel de la livraison. Si l'on ne vous a transmis qu'AQAP 2210, relisez le contrat : la publication de base y figure.

Quelle différence entre AQAP 2110 et AQAP 2210 ?

AQAP 2110 couvre l'assurance qualité de la conception, du développement et de la production en général, et reprend les exigences de l'ISO 9001 avec les compléments OTAN. AQAP 2210 y ajoute les exigences propres au logiciel. Un fournisseur de matériel de défense à forte composante logicielle est normalement tenu par les deux.

AQAP 2210 complète-t-elle aussi AQAP 2310 ?

Oui. Sa désignation complète est NATO Supplementary Software Quality Assurance Requirements to AQAP 2110 or AQAP 2310. Celle des deux sur laquelle elle se pose dépend de la publication de base citée par votre contrat, et non du logiciel lui-même.

Peut-on être certifié AQAP 2210 ?

Pas par l'OTAN, qui ne délivre aucun certificat AQAP. L'AQAP 2210 complète l'AQAP 2110 ou l'AQAP 2310 pour le logiciel, et la conformité est établie par l'assurance qualité étatique, où l'autorité qualité du pays client vérifie votre système de management de la qualité et le contrat concerné. Là où un pays propose une certification AQAP accréditée au titre de l'AQAP-2030, il s'agit d'un dispositif national qui ne remplace pas cette assurance au niveau du contrat. Un certificat ISO 9001 atteste généralement le système sous-jacent.

Qu'exige AQAP 2210 au quotidien ?

Un plan qualité couvrant le logiciel, une conception rattachable aux exigences qu'elle satisfait, et des preuves de vérification et de validation montrant que chaque exigence a bien été contrôlée. La publication est construite autour de la visibilité : le client doit pouvoir constater l'état de la qualité du logiciel pendant le développement, et pas seulement à la livraison.

Qu'est-ce qui détermine la part de l'AQAP-2210 applicable à un projet ?

L'adaptation, fondée sur la catégorie de criticité du logiciel (A à D, selon la gravité des conséquences d'une défaillance) et sa catégorie de développement (1 à 4, selon l'ampleur des travaux de développement et d'intégration). Les deux catégories, et les décisions d'adaptation qui en découlent, doivent être convenues entre le client et le fournisseur et documentées, avec leur justification, dans le plan qualité logiciel du projet.

L'AQAP-2210 exige-t-elle une traçabilité complète des exigences pour tout type de logiciel ?

Une traçabilité bidirectionnelle entre exigences, tests et résultats est requise et doit être tenue dans une matrice ou un outil dédié, mais le document note lui-même que pour les COTS et les logiciels partiellement modifiés, une partie de la traçabilité peut être impossible ou seulement partiellement réalisable.

Modules associés

  • Système de management de la qualité

    Audits, actions correctives, processus et approbations dans un seul système de management de la qualité, organisé autour de la norme ISO 9001.

  • Gestion des exigences

    Visualisez chaque exigence qui vous concerne, quelle que soit la norme, y compris vos propres contrats et politiques, reliée aux informations documentées, aux preuves d'audit et aux processus qui la satisfont.

  • Maîtrise des informations documentées

    Rédigez vos informations documentées avec l'IA, gardez chaque version sous contrôle et exportez-les à vos couleurs. Le tout au même endroit.

  • Management du risque

    Identifiez, évaluez, traitez et revoyez vos risques au même endroit. L'IA aide chacun à mener une évaluation dans les règles, et chaque décision laisse une trace défendable.

  • Gestion des formations

    Attribuez les formations, prouvez qu'elles ont été assimilées et conservez les preuves de compétence qu'un auditeur réclame.

Mise en oeuvre

Satisfaire AQAP 2210 en même temps que la publication de base

Les exigences logicielles s'ajoutent à AQAP 2110 ou AQAP 2310. Le travail consiste à les relier, pas à les conduire séparément.

  1. Confirmer la publication de base applicable

    AQAP 2210 complète AQAP 2110 ou AQAP 2310. Celle que cite le contrat détermine le système de management sous-jacent, donc l'essentiel du travail.

  2. Étendre le plan qualité au logiciel

    C'est sur ce plan que le client vous tient. Conservez-le sous contrôle de version avec validation, pour que la version en vigueur soit celle qui lui a été remise.

  3. Rattacher conception et vérification aux exigences

    Chaque exigence logicielle devrait pointer vers la conception qui la satisfait et vers la preuve qui l'a vérifiée. C'est ce rattachement que demande un évaluateur.

  4. Traiter sécurité et sûreté, et les tenir à jour

    La publication demande de traiter les conditions de sécurité et de sûreté du projet. Un registre entretenu pendant le développement y répond ; un registre écrit pour l'offre, non.

Si vous devez y arriver sans fonction qualité

Une norme arrive le plus souvent comme une condition contractuelle, pas comme un projet que quelqu'un avait prévu, et souvent dans une entreprise sans responsable qualité. Le logiciel est la moitié de la réponse. Les consultants de Skylen sont l'autre moitié, et parce qu'ils construisent sur ComplyTrain dès le premier jour, il vous reste un système vivant que votre équipe possède, plutôt qu'un classeur et un consultant reparti.

  • Analyse d'écart

    Une lecture article par article de votre position face à la norme citée par votre contrat, traduite en un plan priorisé que vous pouvez suivre avec nous ou seul.

    Ce que couvre l'analyse

  • Mise en œuvre accompagnée

    Nos consultants construisent le système avec votre équipe - procédures, maîtrise des informations documentées, les enregistrements à tenir et le rythme de la revue de direction - et vous préparent à l'audit de certification.

    Comment se déroule une mission

  • Fonction qualité externalisée

    Nous exploitons et maintenons le système de management de la qualité pour vous, afin qu'une petite équipe atteigne et conserve une norme sans recruter un responsable qualité.

    Ce que couvre l'externalisation

Conduire AQAP 2210 et sa publication de base dans un seul système

Voyez comment ComplyTrain traite les publications citées par votre contrat lors d'une démo de 30 minutes, à partir de vos propres processus. Et si une norme dont vous avez besoin ne figure pas encore sur ce site, dites-le pendant l'appel : nous ajoutons des normes sur demande.

Réserver une démoEssai gratuit

Ce que fait ComplyTrain

Un seul système pour tout le programme de conformité. Commencez par le module dont vous avez le plus besoin.

  • Formulaires et suivi

    Recueillez les informations de la même manière à chaque fois et décidez à l'avance de la suite à donner.

  • Contrôles et assurance

    Sachez si vos contrôles fonctionnent réellement, et pas seulement si une politique affirme qu'ils existent.

  • Planification de projet

    Transformez les travaux de conformité que vous connaissez déjà en un plan assorti de responsables, de dépendances et d'échéances.

  • Conformité des produits

    Sachez ce que vous pouvez proposer, et conservez les preuves qui justifient chaque configuration dans laquelle vous le proposez.

  • Rapports et analyses

    Huit rapports intégrés, présents dans chaque module. Planifiez-les, diffusez-les et classez-les là où sont conservées vos preuves d'audit.

  • Veille média

    L'actualité de votre secteur qui compte pour votre organisation. Notre IA la lit, l'évalue et vous l'envoie sous forme de synthèse périodique, dans votre langue.

  • Subventions et appels d'offres

    L'IA lit le dossier d'appel d'offres et en extrait les exigences, les délais et les règles. Elle vous aide ensuite à rédiger la réponse à partir de vos contenus validés, chaque étape restant sous votre contrôle.

  • Gestion des parties prenantes et des fournisseurs

    Un registre unique et à jour des fournisseurs et partenaires dont vous dépendez. Chacun fait l'objet d'une évaluation du risque, se réévalue automatiquement aux échéances prévues et alimente directement votre registre des risques.

  • Gestion des exigences

    Visualisez chaque exigence qui vous concerne, quelle que soit la norme, y compris vos propres contrats et politiques, reliée aux informations documentées, aux preuves d'audit et aux processus qui la satisfont.

  • Management du risque

    Identifiez, évaluez, traitez et revoyez vos risques au même endroit. L'IA aide chacun à mener une évaluation dans les règles, et chaque décision laisse une trace défendable.

  • Gestion des formations

    Attribuez les formations, prouvez qu'elles ont été assimilées et conservez les preuves de compétence qu'un auditeur réclame.

  • Maîtrise des informations documentées

    Rédigez vos informations documentées avec l'IA, gardez chaque version sous contrôle et exportez-les à vos couleurs. Le tout au même endroit.

  • Système de management de la qualité

    Audits, actions correctives, processus et approbations dans un seul système de management de la qualité, organisé autour de la norme ISO 9001.

Les dernières publications

Autres normes du domaine Gestion du cycle de vie et assurance qualité

  • AQAP-2110AQAP 2110 assurance qualité OTAN
  • AQAP-2131AQAP 2131 : contrôle et essai final
  • AQAP-2310Système de management de la qualité AQAP 2310 pour les fournisseurs de la défense
  • STANAG 4238STANAG 4238 : principes de conception des munitions, environnements électriques et électromagnétiques
  • STANAG 4457STANAG 4457 : informations documentées techniques pour les projets multinationaux conjoints

Le travail de conformité n'a pas à vivre dans des documents et des tableurs

Découvrez ComplyTrain sur vos propres processus lors d'une démo de 30 minutes, avec votre responsable qualité ou conformité.

Réserver une démo