ACMP-2100 договірні вимоги до управління конфігурацією

Що це таке

ACMP-2100 - це Allied Configuration Management Publication NATO, основний набір договірних вимог до управління конфігурацією (CM), які постачальник виконує, щойно його названо в договорі. Він не вигадує власного процесу управління конфігурацією: розділ 4 вимагає, щоб була "a Configuration Management system... established, documented, applied, maintained, assessed and improved, and/or evaluated, in accordance with ISO 10007," а тоді вносить зміни до формулювань самого цього стандарту. Розділ 5 додає згори короткий набір вимог, характерних саме для NATO. Чинне видання - Edition A, Version 2, оприлюднене 6 березня 2017 року, яке замінило Edition A, Version 1.

Сам собою він сили не має. Пункт 1.3 зазначає, що публікацію "is primarily intended for use in a contract between two or more parties" і що "when referenced in a contract, this publication shall apply to all of the processes necessary for the Supplier to fulfil the contractual requirements." Постачальник може також ухвалити її добровільно і для внутрішнього вжитку, без вимоги договору. Там, де договір і публікація розходяться, "the contract requirements shall prevail": ACMP-2100 є усталеним варіантом, а не тим, що бере гору. На рівні країн ухвалення саме по собі є домовленістю: у Letter of Promulgation зафіксовано, що "the agreement of nations to use this publication is recorded in STANAG 4427."

Дві сторони, визначені словами самого документа

Постачальник - це "an organization that acts in a contract as the provider of products to the acquirer." Замовник - це "a governmental or NATO organization that defines the requirements for the delivery of a product by a supplier and enters into a contractual relationship with that supplier", і примітка додає, що інколи обидва можуть належати до однієї організації. Поняття продукту навмисне широке: власні приклади документа тягнуться від "document" і "facility" до "firmware," "hardware," "software," "tool," "material," "process," "service" та "system."

Ухвалення ISO 10007 із двома змінами до його формулювань

ISO 10007:2003 є нормативним посиланням, і розділ 4 робить відповідність цьому стандарту головною вимогою, з двома конкретними та двома загальними змінами. Конкретні зміни замінюють власні формулювання ISO 10007 у двох місцях: прикінцевий рядок пункту 5.2 тепер каже, що запропонована там структура плану управління конфігурацією "is only informative," а вступний абзац пункту 5.3.2 переписано так, щоб розгорнути, що саме охоплює інформація про конфігурацію продукту: "requirements, specifications, design drawings, parts lists, software documents and listings, models, markings, audit information, effectivity, test specifications, maintenance and operating handbooks." Загальні зміни важать більше в щоденній роботі: скрізь, де ISO 10007 у своїх розділах 4 і 5 вживає "should" або "may," ACMP-2100 читає це як "shall," тож те, що було необов'язковою настановою, стає обов'язковим, якщо замовник не скаже інакше; а кожне "Life Cycle of the product" в ISO 10007 читають як "contract," звужуючи до тривалості договору зобов'язання, яке цивільний стандарт формулює як довічне.

Вимоги, характерні саме для NATO (розділ 5)

Решту суті несуть чотири короткі пункти. Субпостачальники: постачальник зобов'язаний передати свої договірні вимоги щодо управління конфігурацією далі по ланцюгу, посилаючись на встановлену вимогу, і має підтвердити, що процедури справді впроваджено на потужностях самого субпостачальника, а не лише вписано в замовлення на закупівлю. Планування управління конфігурацією: постачальник надає замовникові доступ до свого плану управління конфігурацією, замовник може відхилити цей план повністю, а сам план має визначати організацію управління конфігурацією і те, де вона стоїть у структурі постачальника. Інформація про конфігурацію продукту: для кожної конфігураційної одиниці постачальник розробляє та підтримує інформацію про конфігурацію, яка щонайменше містить код NCAGE, використовує лише офіційно випущену інформацію та враховує обмеження доступу, щонайменше гриф секретності та обмеження власницьких ліцензій. Контроль змін: зміна, впроваджена до того, як її схвалив орган з розпорядження змінами (Dispositioning Authority), є ризиком, який постачальник несе сам; жодного схвалення заднім числом, що зняло б цей ризик, документ не передбачає.

На що дивиться аудитор

Оскільки ACMP-2100 не називає жодного акредитованого органу сертифікації, статусу сертифікації за ACMP-2100 не існує: оцінювання йде безпосередньо між замовником і постачальником у межах договору. Очікуйте, що замовник попросить сам план управління конфігурацією і скористається своїм правом його відхилити; задокументовану інформацію про конфігурацію за кожною конфігураційною одиницею з кодом NCAGE та засобами контролю обмежень доступу; а також слід записів, який доводить, що зміну схвалив орган з розпорядження змінами до її впровадження, а не після. Передавання вимог субпостачальникам перевіряють двома шляхами: за договірним пунктом, яким вимогу передали далі, і за підтвердженням, що її справді запровадили на потужностях субпостачальника.

Чого документ не охоплює

ACMP-2100 не встановлює у наведеному тексті ані дати перегляду, ані строку дії для себе самого. Подробиці того, що належить до базової конфігурації і як узагалі визначають конфігураційні одиниці, він залишає ISO 10007 та інженерному судженню самого постачальника: цей документ додає договірної сили, а не виконує роботу з управління конфігурацією замість когось. Він також не встановлює циклу періодичного оцінювання: нагляд триває стільки, скільки триває договір, через план управління конфігурацією, який тримає замовник, і через зміни, які схвалює орган з розпорядження змінами.

Стандарти, на які він посилається

• ISO 10007Обов'язкове

Інші стандарти в темі «Управління життєвим циклом і забезпечення якості»

• AACP-02AACP-02 - настанови щодо взаємного проведення аудитів контрактів
• AAP-20AAP-20 рамкова система управління програмами NATO
• AAP-48AAP-48 процеси життєвого циклу системи в NATO
• ACMP-2000ACMP-2000 політика NATO щодо управління конфігурацією
• ACMP-2009ACMP-2009: керівництво з управління конфігурацією
• ADMP-01Настанова ADMP-01 з розроблення вимог до надійності