Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AJP-10.3
командувачі NATO та їхні штаби, які планують і виконують військові зв'язки з громадськістю
Доктрина NATO, що встановлює, як планують і виконують військові зв'язки з громадськістю, для командувачів і штабів NATO; вона зобов'язує держави через STANAG 6548 і не створює обов'язку для постачальника чи компанії.
AJP-10.3, Allied Joint Doctrine for Military Public Affairs, є доктриною NATO про те, чим є військові зв'язки з громадськістю (Mil PA) і як їх планують і виконують у межах тем кампаній Альянсу. Edition A, Version 1 оприлюднено 20 вересня 2024 року. Вона стоїть під AJP-10, ключовою доктриною стратегічних комунікацій NATO, і набуває сили через STANAG 6548, угоду, якою держави беруть на себе зобов'язання її застосовувати.
Документ прямо каже про власну аудиторію: "AJP-10.3 is intended primarily as guidance for NATO commanders and staffs." Далі він додає, що доктрина "is instructive to, and provides a useful framework for, operations conducted by a coalition of NATO members, partners and non-NATO nations", і що вона "also provides a reference for NATO and non-NATO civilians." Ніде вона не звертається до постачальника, виробника чи нотифікованого органу. Оборонний підрядник, який читає цю сторінку, не є тим читачем, для якого написано AJP-10.3, і документ не створює жодного обов'язку, сертифікації чи аудиту, що поширювався б на компанію.
На відміну від стандарту на систему управління, AJP-10.3 не зобов'язує самим фактом публікації. Лист про оприлюднення прямо фіксує цей механізм: "The agreement of nations to use this publication is recorded in STANAG 6548." Держава ратифікує STANAG і може зробити це із застереженнями: національне застереження Бельгії, наприклад, стверджує, що "BEL cannot comply to the command & control structure as described in Chapter 2, Section 4", бо вона збудувала власну структуру стратегічних комунікацій. Після ратифікації чинне видання "is effective upon receipt." Ніщо в тексті не описує пункту контракту, який доносив би її до постачальника, а саме таким шляхом AQAP доходить до промисловості; у цієї доктрини рівноцінного шляху просто немає.
Mil PA визначено в доктрині як "The strategic communications (StratCom) capability responsible for promoting military aims and objectives by communicating accurate and truthful information to internal and external audiences in a timely manner." Вони планують і виконують вісім базових функцій: робота з медіа, внутрішні комунікації, робота з зовнішніми аудиторіями, зв'язки з громадами, діяльність у цифрових медіа, медіавиробництво, моніторинг і аналіз медіа та плани Mil PA. Кожну дію оцінюють як дуже активну, активну або реактивну, і навіть найменш наступальна позиція "still means being responsive to queries", а ніколи не мовчання.
Функцію очолює головний офіцер зі зв'язків з громадськістю (CPAO), який радить командувачеві безпосередньо і має повноваження дозволяти оприлюднення продуктів та зображень Mil PA. Доктрина точна щодо межі, яку багато читачів розуміють неправильно: CPAO забезпечує, щоб "there is no Mil PA involvement in psychological operations (PsyOps) or deception operations", а окремий пункт прямо стверджує, що Mil PA "has no role in planning or executing PsyOps or deception operations." Управління йде власною функціональною лінією повноважень від CPAO до командувача, відокремленою від ланцюга психологічних та інформаційних операцій саме для того, щоб Mil PA могли давати те, що доктрина називає "direct and unfiltered advice".
Мінімальні вимоги до спроможності - це плани і політики, робота з медіа, моніторинг та аналіз медіа і медіавиробництво. Для їх забезпечення в полі NATO виставляє три розгортувані елементи сил: NATO Media Information Centre (35-60 осіб, командує підпорядкованими групами), Joint Media Operations Team (19-33 особи) та Combat Camera Team (4 особи, побудована навколо фотографа, відеооператора і журналіста). NMIC розгортають протягом першої операційної доби, щоб він став осередком роботи з медіа, набув ситуаційної обізнаності щодо присутності медіа і почав реєструвати журналістів.
Плани Mil PA вкладаються в рамку стратегічних комунікацій та настанови з її упровадження, а дванадцятикрокова загальна модель планування проводить внесок Mil PA від початкової директиви командувача до того, що документ називає "Operations assessment": самокритичного погляду на те, чи спрацював план. Додаток A задає шаблон з п'яти абзаців, обов'язковий у своїх основних заголовках, для доповнення Mil PA до плану операції; додаток B задає шаблон штабної оцінки, що охоплює аналіз аудиторії, медіа та спроможностей противника.
Кризова комунікація йде у дві фази - підготовча фаза до того, як питання спливе, і фаза реагування після цього, - і доктрина прямо говорить про темп, якого вимагає: "In most cases an organisation has less than an hour to respond to public and media queries before it loses credibility." Оприлюднення інформації про значні інциденти, зокрема про втрати, відбувається "while respecting the prerogative of troop-contributing nations (TCNs) to confirm the nationality and nature of casualties", а випадки сексуальної експлуатації та наруги розглядають за "trauma-informed, do-no-harm approach" із суворою конфіденційністю для постраждалих.
AJP-10.3 нічого не говорить про управління якістю постачальника, відповідність продукції чи будь-який комерційний режим відповідності, і жоден її пункт ніде не описує схеми сертифікації, державного нагляду чи нотифікованого органу. Це настанова про те, як військові штаби NATO організовують і ведуть власну комунікаційну функцію, а не специфікація, за якою оцінюють організацію.
AJP-10.3 не створює нічого, що компанія мала б підтверджувати доказами. Немає ні обов'язку постачальника, ні запису про навчання, який ComplyTrain зіставляв би з пунктом, ні слідів аудиту, яких ця доктрина вимагала б від бізнесу, бо документ звертається до командувачів і штабів NATO, а не до оборонної промисловості.
Там, де оборонний постачальник взагалі стикається з цим документом, це зазвичай відбувається на відстані: контракт на вбудовану медіапідтримку, комунікаційне обладнання чи персонал, у якому побіжно згадано координацію зв'язків з громадськістю NATO. У такій ситуації постачальника зобов'язують власні умови контракту, а не сама AJP-10.3. Для такої контрактної роботи і для ширших обов'язків щодо документації, які оборонний контракт таки покладає на постачальника, ComplyTrain дає організації систему, де тримати процедури, записи про навчання та слід аудиту, які замовник може попросити показати.
Чого ComplyTrain не робить, то це не веде офісу зв'язків з громадськістю, не складає плану Mil PA і не розгортає NATO Media Information Centre. Ця робота відбувається всередині військового штабу, у щоденному веденні операції, і жодне програмне забезпечення для відповідності не робить її замість держави. Які стандарти і STANAG справді стосуються вашого контракту, визначає сам контракт і пункт замовника про якість, а не ця сторінка; скористайтеся оглядачем стандартів, щоб побачити, що стоїть поруч із AJP-10.3, і поговоріть з нами про роботу з документацією та записами про навчання, яка таки припадає вашій організації.
Розкажіть, як ви плануєте працювати з AJP-10.3 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Вона зобов'язує держави, які ратифікували STANAG 6548, угоду, що фіксує їхнє зобов'язання її застосовувати, і держава може ратифікувати із застереженнями до окремих частин доктрини. Вона не зобов'язує постачальника чи підрядника напряму; у документі немає пункту, який доходив би до компанії через контракт так, як це робить AQAP.
STANAG 6548 - це угода NATO про стандартизацію, яка фіксує зобов'язання держав застосовувати AJP-10.3. Сама специфікація, тобто те, що роблять військові зв'язки з громадськістю і як їх організовано, живе в AJP-10.3; STANAG є угодою про її застосування, а не технічним змістом.
AJP-10.3 проводить цю межу явно: головний офіцер зі зв'язків з громадськістю забезпечує, щоб "there is no Mil PA involvement in psychological operations (PsyOps) or deception operations", а Mil PA "has no role in planning or executing PsyOps or deception operations." Військові зв'язки з громадськістю передають правдиву і точну інформацію; психологічними операціями та введенням в оману опікується окремий ланцюг повноважень.
Такої сертифікації не існує. AJP-10.3 не описує схеми сертифікації, державного нагляду чи нотифікованого органу, тож немає нічого, за чим могла б бути сертифікована будь-яка організація, зокрема й ComplyTrain.
Військові штаби NATO і держави, які їх укомплектовують. Доктрину написано для командувачів та їхнього персоналу зі зв'язків з громадськістю, а не для компаній, що постачають обладнання, персонал чи послуги силам NATO.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.