ISO 9001 проти AS9100: що потрібно знати постачальникам авіакосмічної та космічної галузі

Якщо ви постачаєте деталі, вузли чи послуги для авіаційної, космічної або оборонної галузей, ви зіткнетеся як з ISO 9001, так і з AS9100. Це не конкурентні стандарти. AS9100 (чинна редакція: AS9100D, опублікована 2016 року) повністю включає ISO 9001:2015, а потім додає вимоги, специфічні для ланцюга постачання в аерокосмічній сфері. Точне розуміння того, де AS9100 розширює базовий рівень, допомагає визначити межі вашої системи управління якістю, незалежно від того, чи ви прагнете сертифікації за одним стандартом, чи за обома.

Зв'язок між ISO 9001 та AS9100

ISO 9001 - це міжнародний стандарт для систем управління якістю (QMS). Він застосовується в усіх галузях. Його структура (структура високого рівня Annex SL) охоплює середовище організації, лідерство, планування, підтримку, функціонування, оцінювання результатів діяльності та поліпшення. Будь-яка організація, від пекарні до виробника супутників, може пройти сертифікацію за ISO 9001.

AS9100 публікується International Aerospace Quality Group (IAQG) через її регіональні органи, зокрема SAE International в Америці. Він відтворює кожен пункт ISO 9001:2015 і вставляє додаткові аерокосмічні вимоги безпосередньо у відповідні пункти. Організація, сертифікована за AS9100, задовольняє вимоги ISO 9001. Зворотне не є правдою.

Де AS9100 додає вимоги

Додаткові вимоги групуються навколо кількох тем, які відображають реалії аерокосмічного виробництва: наслідки відмов важкі, ланцюги постачання глибокі та глобальні, а життєві цикли продукції можуть тривати десятиліттями. Нижче наведено найсуттєвіші розширення.

1. Управління ризиками за межами пункту 6.1 ISO 9001

ISO 9001 вимагає, щоб організації визначали ризики та можливості й планували дії для їх усунення, але не приписує конкретного методу. AS9100D вимагає документованого управління ризиками протягом усього процесу реалізації продукції, зокрема оцінювання операційних ризиків на етапі планування. Постачальники мають продемонструвати, що ризик оцінено для кожного продукту чи проєкту, а не лише на рівні системи. Це безпосередньо пов'язано з вимогами до безпеки та надійності в авіаційних і космічних програмах.

2. Управління конфігурацією

ISO 9001 розглядає зміни проєктування та розроблення (пункт 8.3.6) у загальних рисах. AS9100D додає чіткі вимоги до управління конфігурацією. Постачальники мають контролювати ідентичність, статус і простежуваність продукції відповідно до її проєктної та конфігураційної документації. На практиці це означає відстеження кожної редакції креслення, кожного відхилення та кожної поступки протягом життєвого циклу продукту. Для організацій, які звикли до простішого процесу контролю змін, це суттєве доповнення.

3. Запобігання контрафактним деталям

Ця вимога не має еквівалента в ISO 9001. AS9100D (пункт 8.1.4) вимагає, щоб організації встановлювали процес запобігання використанню контрафактних або підозрюваних у контрафакті деталей. Стандарт передбачає контроль закупівель у авторизованих і затверджених джерел, методи виявлення, а також процес звітування та карантину підозрілих деталей. Один контрафактний кріпильний елемент може вивести флот з ладу, тож цей пункт має реальну операційну вагу.

4. Безпека продукції та спеціальні вимоги

AS9100D визначає безпеку продукції як окреме питання. Організації мають ідентифікувати та керувати пов'язаними з безпекою позиціями, зокрема ключовими характеристиками, визначеними замовником або регуляторним органом. Там, де ISO 9001 розглядає відповідність у широких рисах, AS9100D вимагає особливої уваги до критичних позицій, позицій безпеки та ключових характеристик з відповідним документуванням і моніторингом.

5. Інспекція першого виробу (FAI)

ISO 9001 вимагає інспекції та перевірки. AS9100D посилається на інспекцію першого виробу як на визначений вид діяльності. FAI, яку часто проводять за AS9102, надає об'єктивне свідчення того, що виробничий процес виготовляє відповідну деталь. Стандарт вимагає, щоб FAI планувалася, виконувалася та документувалася. Для нових виробничих партій або після суттєвих змін процесу це обов'язковий контрольний етап.

6. Своєчасність постачання та повідомлення замовника

AS9100D додає вимоги щодо моніторингу та вимірювання показників своєчасності постачання. Він також вимагає, щоб організації повідомляли замовника, а за потреби отримували його схвалення, коли продукт або процеси змінилися чи коли було поставлено невідповідний продукт. Ці вимоги до повідомлення виходять за межі загальних вимог до комунікації із замовником у пункті 8.2.1 ISO 9001.

7. Управління постачальниками та передавання вимог

ISO 9001 вимагає оцінювання та вибору зовнішніх постачальників. AS9100D розширює це до передавання застосовних вимог ланцюгу постачання, зокрема законодавчих, регуляторних і вимог замовника. Постачальники мають визначити процес управління ризиками ланцюга постачання та вести записи про статус затвердження постачальників. База даних OASIS від IAQG зазвичай використовується для перевірки статусу сертифікації постачальників.

Сертифікація: два аудити чи один?

Оскільки AS9100D повністю включає ISO 9001:2015, один сертифікаційний аудит AS9100D охоплює обидва стандарти. Органи сертифікації, акредитовані для аудитів AS9100, видають сертифікат, який посилається як на AS9100D, так і на ISO 9001:2015. Організації, що не обслуговують аерокосмічних замовників безпосередньо, можуть сертифікуватися лише за ISO 9001.

Аудити AS9100 зазвичай триваліші й детальніші за аудити ISO 9001. IAQG встановлює конкретні процедури аудиту через AS9101 і визначає вимоги до кваліфікації аудиторів. Очікуйте прискіпливішої перевірки документації на рівні процесів і об'єктивних свідчень.

Який стандарт вам потрібен?

Якщо ваші замовники працюють в авіаційній, космічній чи оборонній сферах, вони майже напевно вимагатимуть сертифікації за AS9100D. Багато OEM та інтеграторів першого рівня не затвердять постачальника без неї. Якщо ви працюєте поза аерокосмічною галуззю, але хочете надійну основу QMS, доречним вибором є ISO 9001.

Деякі організації починають з ISO 9001 і згодом розширюють свою QMS для відповідності вимогам AS9100. Це практичний шлях. Спільна структура пунктів означає, що система ISO 9001 забезпечує документовану відправну точку, а аналіз розривів AS9100 стає визначеним обсягом робіт, а не завданням з чистого аркуша.

Як ComplyTrain підтримує ISO 9001 та AS9100

ComplyTrain надає функціональність QMS як для ISO 9001, так і для AS9100. Ви обираєте стандарт, за яким працюєте, в інтерфейсі ComplyTrain. Вибір AS9100 активує описані вище специфічні для аерокосмічної сфери вимоги, зокрема управління конфігурацією, запобігання контрафактним деталям, безпеку продукції та ключові характеристики, записи інспекції першого виробу та передавання вимог постачальникам. Це дає змогу керувати QMS, побудованою за повним набором вимог AS9100D, а не лише за базовим рівнем ISO 9001.

Для обох стандартів платформа підтримує контроль документів, відстеження невідповідностей, робочі процеси коригувальних дій та управління аудитами. ComplyTrain не сертифікує організації за жодним зі стандартів. Сертифікацію виконують акредитовані сторонні органи сертифікації.

Платформа використовує архітектуру ізоляції орендарів за моделлю silo (schema-per-tenant, Cognito-pool-per-tenant, bucket-per-tenant) і розміщена в ЄС на AWS eu-central-1 (Frankfurt). Для організацій, яким потрібно зберігати записи якості в контрольованому, ізольованому середовищі, ця архітектура забезпечує чіткі межі даних між орендарями.

Ви можете побачити, як модуль QMS відповідає вимогам пунктів, на сторінці нашого продукту за адресою /product/qms, або переглянути наш огляд стандарту ISO 9001 за адресою /standards/iso-9001 для розбору за пунктами.

Якщо ви оцінюєте готовність вашої QMS до ISO 9001 або готуєтеся до аналізу розривів AS9100, замовте демонстрацію модуля QMS від ComplyTrain за адресою /contact, щоб запланувати 30-хвилинне демо.