Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AAP-20
AAP-20 рамкова система управління програмами NATO
Органи NATO, агентства, групи країн і країни, які ведуть оборонну програму через її життєвий цикл
Загальна і придатна до адаптації рамкова система NATO для ведення оборонної програми через етапи з контрольними точками рішень, від прогалини у спроможності до виведення системи з експлуатації.
- Видання
- C
- Опубліковано
- 2015-10
Що це таке
AAP-20, рамкова система управління програмами NATO, відома також як NATO Life Cycle Model. AAP означає Allied Administrative Publication, і ця публікація є загальною та придатною до адаптації: вона описує, як програма оборонних закупівель, чи то NATO, чи багатонаціональна, чи національна, проходить від виявленої прогалини у спроможності до системи, введеної в експлуатацію у військах, і врешті до виведення цієї системи з експлуатації. Країни фіксують свою згоду застосовувати її у STANAG 4728, а чинне видання C, версія 1 (жовтень 2015 року) замінило видання 2.
AAP-20 написано для замовника програми, а не для постачальника. Він звернений до органів NATO, агентств, груп країн і країн, які володіють програмою і відповідають за постачання спроможності, що вона має дати. Промисловість виконує договори, які з цього випливають, але документ прямо зазначає: відповідальність за програму ніколи не переходить до промисловості, скільки б повсякденної роботи в життєвому циклі продукту вона фактично не виконувала. Постачальник стикається з AAP-20 лише тоді, коли тендер, договір або Programme Memorandum of Understanding (MOU) посилається на його структуру, і з цього моменту власні поставки, огляди та конфігураційні віхи постачальника прив'язані до рішень замовника на переходах між етапами, а не до власного плану проєкту постачальника.
Сім етапів програми
Рамкова система поділяє програму на сім етапів: Pre-Concept (передконцепція), Concept (концепція), Development (розробка), Production (виробництво), Utilisation (експлуатація), Support (підтримка) і Retirement (виведення з експлуатації).
Pre-Concept визначає та документує вимоги заінтересованих сторін і ризики високого рівня. Concept, поділений на Study Phase і Programme Establishment Phase, оцінює альтернативні технічні концепції, зокрема через огляд ринку готових рішень, і дає попередні системні вимоги разом із початковими планами Configuration Management, Integrated Logistics Support (ILS) та Obsolescence Management. Development повністю підтверджує обране технічне рішення через детальне проєктування та прототипування. Production виготовляє і випробовує систему та проводить приймальні випробування. Utilisation є етапом, на якому систему експлуатують у військах, спостерігають за нею, а відхилення та відмови реєструють і усувають. Support забезпечує логістику, техобслуговування та послуги підтримки, що тримають її в робочому стані. Retirement, через Disengagement Phase, а за нею Liquidation Phase, виводить систему зі служби та утилізує її згідно із затвердженою стратегією ліквідації програми, вирішуючи по дорозі питання безпеки, захищеності та довкілля.
Кожен етап завершується контрольною точкою ухвалення рішення і потребує Programme MOU або Stage Approval Document, перш ніж може початися наступний. Модифікація або модернізація системи, що вже перебуває на етапі Utilisation чи Support, проходить власну мініатюрну версію тієї самої послідовності, від оцінки потреб у стилі Pre-Concept до виробництва комплекту модифікації, а не опрацьовується як неформальна зміна.
Контрольні точки рішень, а не сертифікація
AAP-20 не описує ні схеми акредитації, ні органу сертифікації, ні зовнішнього оцінювача. Рух програми вперед визначає контрольна точка ухвалення рішення: момент у життєвому циклі, коли виконану роботу перевіряють на зрілість і підтвердженість, погоджують майбутню роботу і документують результат, тобто продовжити, вести далі, повернутися до попереднього етапу, призупинити або припинити. Це рішення ухвалює замовник, а не третя сторона, і воно може відкинути програму назад до попереднього етапу як звичайний результат, а не як провал.
Поставки постачальника оцінюють за критеріями входу та виходу, які замовник установив для конкретної точки. Там, де документ таки вживає слово "certification", ідеться про продукт: про сертифікацію безпеки чи екологічну сертифікацію виробу або про програмне забезпечення, сертифіковане перед включенням до системи, і ніколи про організацію, яка була б "AAP-20 certified". Такого свідчення не існує.
Прискорене введення в експлуатацію для нагальних потреб
Там, де стандартна послідовність етапів була б надто повільною для нагальної операційної потреби, AAP-20 описує Accelerated Fielding: прискорення (стиснення або пропуск кроків і документації), багатоетапні рішення (отримання схвалення більш ніж одного етапу водночас), ширше використання готових продуктів і вбудовування нових технологій у системи, що вже перебувають у службі. Кожен із цих способів має власні названі ризики, від непередбачених проблем з характеристиками до втрати ресурсів через помилкове стиснене рішення, і жоден з них не знижує базового обов'язку; вони змінюють його час і форму подання.
Що він передбачає і чого не охоплює
AAP-20 прямо каже, що його слід застосовувати разом з AAP-48, який визначає процеси управління життєвим циклом системи, що власне й наповнюють структуру етапів AAP-20 діяльністю. AAP-20 дає скелет етапів, контрольних точок і критеріїв; AAP-48 дає те, що його наповнює. Окрім цього супровідного документа, AAP-20 не вимагає жодної попередньої спроможності чи системи управління: це рамка, у межах якої планують програму, а не планка, яку треба спершу взяти.
Документ також тримає різницю, яку легко проґавити: саму систему як об'єкт інтересу відслідковують окремо від "enabling systems", тобто тренажерів, наземного обладнання, інструментів і запасних частин, що підтримують систему протягом її життя, не виконуючи її операційної функції. Обидві групи мусять досягти зрілості, щоб програма була успішною, але AAP-20 не вважає їх одним і тим самим.
Як отримати документ
NATO публікує AAP-20 через NATO Standardization Document Database безкоштовно. ComplyTrain його не продає і не розміщує копії; джерелом є сторінка AAP-20 в NSDD.
Як ми допомагаємо
AAP-20 є рамковою системою управління програмами, а не стандартом системи управління якістю, який компанія впроваджує всередині, тому заявляти тут про якесь відображення на продукт немає підстав. Реальна робота, яку він описує, тобто проведення контрольних точок рішень, підготовка Programme MOU і Stage Approval Document, ведення планів Configuration Management та ILS, відслідковування морального старіння, проведення After Action Reviews, відбувається в повсякденному веденні програми, а не в програмному забезпеченні.
Постачальникові, який постачає в програму, керовану за AAP-20, потрібен дисциплінований контроль документів: процедури управління конфігурацією та логістичної підтримки з версіонуванням, записи про навчання людей, які їх виконують, захищений аудиторський слід того, що було поставлено за критеріями входу й виходу якого етапу, та відслідковувані записи про коригувальні дії і набутий досвід. ComplyTrain підтримує таку роботу загалом, як придатну до аудиту систему управління якістю: контрольовані документи, записи про навчання, внутрішні аудити та відслідковування коригувальних дій, які замовник може перевірити на будь-якій контрольній точці етапу.
ComplyTrain не головує на контрольних точках програми, не вирішує, чи виконано критерії виходу з етапу, і не підміняє власної відповідальності замовника за програму. Ці рішення залишаються за органом NATO, країною або групою країн, що володіє програмою. Якщо вашій організації потрібно підтвердити свою частину програми, керованої за AAP-20, поговоріть з нами про те, як складається документальна та навчальна частина цієї роботи, і подивіться огляд стандартів, щоб побачити, що стоїть поряд з AAP-20 у вашій програмі.
Запросити доступ до цього стандарту
Розкажіть, як ви плануєте працювати з AAP-20 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Запитання
Чи є AAP-20 сертифікацією?
Ні. AAP-20 не описує ні схеми акредитації, ні органу сертифікації; програма просувається через внутрішні контрольні точки рішень, які проводить її замовник (NATO, країна або група країн), а не через аудит третьої сторони. Ніхто і жодна організація не може бути "AAP-20 certified".
Чи є AAP-20 обов'язковим?
Сам AAP-20 каже, що він є посібником, покликаним доповнювати, а не заміняти національну політику закупівель, і країни фіксують свою згоду застосовувати його через STANAG 4728. Чи зобов'язує він конкретного постачальника, залежить від того, чи вимагає конкретний тендер, договір або Programme MOU, щоб поставки відповідали його структурі етапів, а не від самого факту існування документа.
Яка різниця між AAP-20 і AAP-48?
AAP-20 визначає скелет: етапи, контрольні точки рішень та критерії входу й виходу, що структурують програму. AAP-48 визначає процеси управління життєвим циклом системи, які наповнюють цей скелет конкретною діяльністю та завданнями. AAP-20 прямо каже, що його слід застосовувати разом з AAP-48, а не замість нього.
Чи діє AAP-20 для програм з програмного забезпечення так само, як для апаратних?
Так. Власне поняття системи в AAP-20 описує рішення, реалізоване "by hardware, software, or services", а опис етапу Development прямо розглядає валідацію та сертифікацію програмного забезпечення перед включенням до системи.
Що таке Accelerated Fielding?
Accelerated Fielding - це набір корективів AAP-20, а саме прискорення, багатоетапні рішення, закупівля готових продуктів і вбудовування технологій, для задоволення нагальної операційної потреби швидше, ніж дозволяє стандартна послідовність етапів. Він несе власні названі ризики, як-от скорочене випробування або незріле проєктне рішення, що дійшло до виробництва, і не скасовує базового обов'язку проходити етапи з контрольними точками.
Де взяти копію AAP-20?
NATO публікує його безкоштовно через NATO Standardization Document Database. ComplyTrain не продає і не розміщує копій документів NATO.
Що робить ComplyTrain
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Форми та подальші дії
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Контроль і гарантії
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Планувальник проєктів
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Відповідність продукту вимогам
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Звітність та аналітика
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Моніторинг медіа
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Гранти й тендери
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Управління стейкхолдерами та постачальниками
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Керування вимогами
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Управління ризиками
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Управління навчанням
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Керування документами
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Управління якістю
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Нове в ComplyTrain
Три партнери, три держави-члени, одна доказова база
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
EDIP: що змінилося 30 грудня 2025 року
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.
Інші стандарти в темі «Управління життєвим циклом і забезпечення якості»
- AACP-02AACP-02 - настанови щодо взаємного проведення аудитів контрактів
- AAP-48AAP-48 процеси життєвого циклу системи в NATO
- ACMP-2000ACMP-2000 політика NATO щодо управління конфігурацією
- ACMP-2009ACMP-2009: керівництво з управління конфігурацією
- ACMP-2100ACMP-2100 договірні вимоги до управління конфігурацією
- ADMP-01Настанова ADMP-01 з розроблення вимог до надійності