Які оборонні стандарти поширюються на вас?

Групи стандартів, яким відповідає постачальник оборонної продукції

У більшості компаній знайомство з цими стандартами відбувається однаково: контракт, тендер або вимога замовника до якості називає один із них, і назва - це все, що ви отримуєте. Ця сторінка пояснює, що ці назви означають, як групи стандартів пов'язані між собою і звідки беруться документи. А наведений нижче провідник знайде ті, що відповідають вашій продукції.

Почніть з ISO 9001

Для більшості постачальників перший стандарт, про який запитує замовник, - це ISO 9001, міжнародний стандарт системи управління якістю. За ним можна пройти сертифікацію, він однаковий у всіх галузях, і майже кожна вимога до якості в оборонній сфері спирається на нього. Сертифікована система ISO 9001 - звична відправна точка, а система, яка вже його дотримується, уже зробила більшу частину роботи, до якої оборонні групи стандартів додають свої вимоги. Див. ISO 9001 та стандарти ISO щодо систем управління.

EN 9100 і AQAP: що додає оборонна сфера

EN 9100, виданий в Америці як AS9100, містить ISO 9001 повністю й додає до нього вимоги авіації, космосу та оборони. Власний рівень НАТО - це серія AQAP, Allied Quality Assurance Publications. AQAP 2110 встановлює вимоги до якості проєктування, розробки та виробництва і спирається на ISO 9001. AQAP 2310 робить те саме для постачальників в авіації, космосі та обороні і спирається на EN 9100. AQAP 2131 охоплює остаточний контроль і випробування, AQAP 2210 додає програмне забезпечення, а AQAP 2105 визначає, що має містити план якості. Який саме AQAP застосовується до контракту, вирішує закупівельний орган, а не постачальник. Див. AS9100 та EN 9100, групу стандартів AQAP, AQAP 2110 та AQAP 2310.

STANAG: угода між державами

STANAG - це Угода про стандартизацію НАТО. Вона фіксує, що держави-члени погоджуються застосовувати спільну процедуру або будувати за спільною специфікацією, щоб їхні збройні сили могли діяти разом. STANAG - це супровідний документ: він несе саму угоду та її статус ратифікації і називає публікацію, у якій міститься технічний зміст. Наприклад, STANAG 4107 - це угода, за якою держави визнають державне забезпечення якості одна одної й узагалі застосовують AQAP. Держави ратифікують і впроваджують STANAG; постачальник відповідає йому тому, що на нього посилається контракт або посилається на публікацію в його межах. Нині чинними є близько 980. Докладніше про те, як працюють STANAG.

Allied Publications: самі стандарти

Allied Publication, або AP, - це документ, у якому містяться вимоги. Літери вказують на його тип: AQAP - забезпечення якості, AEP - інженерія, AOP - боєприпаси й артилерія, ATP - тактичні процедури, AMedP - медицина, ANEP - військово-морська інженерія, AECTP - екологічні випробування, ACMP - управління конфігурацією, ACodP - кодифікація. Один STANAG зазвичай охоплює одну публікацію, іноді кілька, а деякі публікації є самостійними. У каталозі їх близько 1200.

STANREC і цивільні стандарти, які приймає НАТО

STANREC - це Рекомендація зі стандартизації НАТО: необов'язкова форма, яка рекомендується як добра практика і не виноситься на ратифікацію державами. Проте замовник може прописати її в контракті, і тоді вона зобов'язує вас так само, як будь-яка інша умова. НАТО також не переписує те, що галузь уже має: деякі STANAG прямо приймають стандарт ISO, IEC, EN або SAE, таких у каталозі близько шістдесяти, і контракт тоді може посилатися на будь-яку з назв для однієї й тієї самої вимоги.

Інформаційна безпека, медичні вироби та ризики

Три вимоги приходять до постачальника оборонної продукції поза групами стандартів НАТО, і саме тому вони є в провіднику нижче. Агентство НАТО або головний підрядник запитує про інформаційну безпеку, а це означає ISO/IEC 27001 і, для постачальника Міністерства оборони США, NIST SP 800-171; цю сферу охоплює сторінка про кібербезпеку. Від постачальника медичної продукції вимагають ISO 13485, систему якості для медичних виробів; її охоплює сторінка про фармацевтику та медичні вироби. А AQAP 2110 та ISO 9001 обидва вимагають мислення на основі ризиків, що пояснює сторінка про управління ризиками. Інші системи управління ISO - екологічний ISO 14001, ISO 45001 з охорони праці та ISO 22301 з безперервності діяльності - приходять до вас через цивільних замовників не рідше, ніж через оборонних.

Звідки беруться документи

Управління стандартизації НАТО перелічує кожен чинний стандарт у своїй публічній базі даних, NSDD, і надає сам документ для несекретних, а це приблизно третина з них. Решту можна отримати через національний орган стандартизації. Стандарти ISO купують в ISO або в національному органі стандартизації. Кожен запис у провіднику нижче має посилання на своє джерело.

Хто вирішує, що застосовується до вас

Не ця сторінка і не ми. Стандарти називають контракт і вимога вашого замовника до якості, а для AQAP рівень визначає закупівельний орган. Провідник може показати вам усю карту: шукайте за номером чи назвою, переглядайте за сферами або дайте відповідь на п'ять запитань про свою продукцію і подивіться, про які сфери зазвичай запитують у постачальників, подібних до вас. Кожен запис має посилання на джерело, на свою сторінку в ComplyTrain, де така існує, а в інших випадках - на запит. ComplyTrain зберігає стандарт як дерево вимог із доказами до кожної вимоги. Сертифікат залишається тим, що ви маєте заслужити самі.