Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AJP-3.14
Командувачі та штаби NATO, які планують і здійснюють захист сил для операцій Альянсу
AJP-3.14 - це доктрина NATO про те, як командувачі та штаби планують, координують і оцінюють захист особового складу, об'єктів і майна від загроз та небезпек.
AJP-3.14, Allied Joint Doctrine for Force Protection, - це доктрина NATO щодо планування, здійснення та оцінювання захисту сил (Force Protection, FP) "in the context of the full spectrum of Alliance activity." Вона підпорядкована AJP-3, Allied Joint Doctrine for the Conduct of Operations, однією з об'єднаних функцій якої є FP, і опирається на політику, викладену в MC 0656, Military Committee Policy for the Force Protection of Alliance Forces. Видання B, версія 1 було оприлюднене 21 жовтня 2024 року і замінює видання A. Держави фіксують свою згоду застосовувати її в STANAG 2528; саме ця ратифікована угода, а не текст AJP, надає доктрині чинності. AJP-3.14 охоплена STANAG 2528.
Доктрина написана для військового читача. Вона прямо зазначає, що "is intended primarily as guidance for North Atlantic Treaty Organization (NATO) commanders and staffs," зазвичай "at the Joint Operational level," хоча її "can be used at any level." Там також сказано, що вона "is instructive to the planning for activities by a coalition of NATO members, partners and non-NATO nations" і "provides reference for non-military actors", як-от міжнародні організації та неурядові організації. Вона не написана для постачальників, виробників чи замовників і не покладає на компанію прямого обов'язку.
Захист сил визначено як "all measures and means to minimize the vulnerability of personnel, facilities, materiel, operations, and activities from threats and hazards in order to preserve freedom of action and operational effectiveness of the force thereby contributing to mission success." Це одна з об'єднаних функцій NATO, а не окрема галузь, і її координують вертикально та горизонтально на стратегічному, оперативному й тактичному рівнях командування. Доктрина встановлює дев'ять керівних принципів - об'єднана та багатонаціональна взаємосумісність, визначення пріоритетів, гнучкість і швидкість реагування, глибокоешелонований захист, всебічний захист, пропорційність, управління ризиками, єдність намірів і командування та забезпечувальні операції - і процес із п'яти кроків, який повністю розгортає глава 3: встановлення контексту, оцінювання ризику, обробка ризику, моніторинг і перегляд, а також комунікація та консультування.
Відповідальність розподілена, а не зосереджена в одному місці. Стратегічні та оперативні командувачі відповідають за FP власних штабів і підрозділів; Верховний головнокомандувач об'єднаних сил NATO в Європі "remains ultimately responsible and accountable for all aspects of FP for assigned forces"; держави, які надають війська, відповідають за власні сили та за свій внесок у ширше угруповання; країни перебування можуть забезпечувати FP на власній території за відповідними угодами. Штаб командувача залучає широкий набір спеціальностей, щоб це реалізувати, зокрема розвідку, безпеку, кіберпростір, захист від CBRN, протиповітряну та протиракетну оборону, військово-інженерне забезпечення, службу військової поліції, логістику, окремий контрактний орган, медичну службу, планування, цивільно-військове співробітництво, охорону праці, безпеку вибухових речовин, стратегічні комунікації та юридичне консультування.
Глава 3 викладає процес управління ризиками, яким користується командувач і який проводять у межах Operations Planning Process NATO: встановлення контексту, оцінювання ризику (оцінювання критичності, загроз і небезпек та уразливості), обробка ризику (розроблення та впровадження заходів, а також планування реагування на інциденти й відновлення), моніторинг і перегляд, а також комунікація та консультування протягом усього процесу. Доктрина градує операційне середовище за шкалою загроз, яку використовують, щоб відкалібрувати обсяг прикладених зусиль, і окремо розглядає кіберпростір, а також безпеку вибухових речовин та управління ризиками, пов'язаними з боєприпасами; останнє відсилає до Allied Ammunition Storage and Transport Publications та Allied Logistics Publication (ALP)-16 у випадках, коли власні вимоги NATO щодо безпеки вибухових речовин виконати неможливо.
Планування FP має бути вбудоване в планування операцій "from the outset," з власним додатком до плану операції та з вимогами, зведеними в план захисту критично важливих активів. Глава 4 також охоплює інтеграцію спроможностей країни перебування та багатонаціональних спроможностей, планування реагування на інциденти й відновлення, координацію зі штабними фахівцями з цивільно-військового співробітництва та з міжнародними й неурядовими організаціями, а також заявлене очікування "annual FP training in accordance with the relevant NATO Standardization Agreement or command authority" разом із підготовкою перед розгортанням і вступним навчанням на театрі.
Підрядники з'являються лише там, де їх ставить текст. Командувачі "have a responsibility to provide FP for NATO-employed civilian contractors and, in certain circumstances, locally employed civilians," контрактний орган театру "is required to ensure the contracts with civilian companies providing logistics support directly to NATO and Nations meet FP requirements," а також "the responsibility for civilian contractors employed by a company operating under a NATO or national contract needs to be clarified in the contract." Доктрина не встановлює стандарту, якому підрядник відповідає самостійно; вона описує те, що командувач і контракт мають узгодити між собою.
Додаток A називає вісім "fundamental elements", на які може опиратися командувач: контроль тактичної зони відповідальності, інтегровану протиповітряну та протиракетну оборону, захист від CBRN, стійкість, військово-інженерне забезпечення, управління наслідками, охорону здоров'я особового складу та безпеку. Додаток B групує заходи захисту сил у п'ять категорій: процедурні, кадрові, матеріальні, інфраструктурні та інформаційні. Обидва додатки описують категорії та основи для власної штабної роботи командувача; конкретні захисні заходи, які вони містять, тут не відтворено, бо їхнє застосування - це оперативне рішення командувача, а не загальні настанови, яких має дотримуватися компанія.
NATO не сертифікує нікого за цією доктриною. Відповідність є внутрішньою військовою справою: командувачі та штаби "should use all available means and tools to continually assess the FP risks against the risk attitude established by the commander," користуючись "inspections, evaluations, assessment surveys and exercise," а Allied Command Operations проводить "a process for conducting FP Advisory Team (FPAT) visits." Ніщо з цього не є схемою, за якою оцінюють постачальника; власні показники підрядника - це те, що про них говорить його контракт із замовником, який адмініструє операцію.
AJP-3.14 - це оперативна доктрина. Вона описує, як командувач організовує захист сил, і цю роботу виконують командувачі та штаби під час планування і на місці, а не в програмному забезпеченні. Компанії вона торкається там, де доктрина каже, що роботу виконує контракт: контрактний орган має переконатися, що логістичний контракт "meets FP requirements," а там, де освіта й підготовка з питань FP припадає на власний персонал підрядника, доктрина зазначає, що це "needs to be clarified in the contract."
ComplyTrain не займається плануванням захисту сил, не проводить оцінювання ризиків і не розробляє захисних заходів. Що він може зберігати - це доказовий слід за контрактною умовою щодо захисту сил: процедуру, яка описує, як виконано обов'язковий вступний інструктаж, брифінг або навчання, записи про навчання, які показують, хто з персоналу підрядника його пройшов і коли, та запис про те, що конкретну контрактну вимогу справді виконано і це можна підтвердити на запит.
Рівень, що застосовується до конкретного контракту, і конкретні умови щодо захисту сил, які приходять разом із ним, визначає замовник і контракт, а не ця сторінка. Якщо ваша організація з'ясовує, що означає пункт, пов'язаний із захистом сил, для її власних процедур і доказів, ми можемо обговорити, як виглядає робоча структура.
Розкажіть, як ви плануєте працювати з AJP-3.14 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Вона зобов'язує через ратифікацію, а не сама собою: "the agreement of nations to use this publication is recorded in STANAG 2528." Держава, яка ратифікувала STANAG 2528, зобов'язала свої сили застосовувати цю доктрину. Компанія ніколи не є стороною цієї угоди; будь-який обов'язок підрядника походить з його власного контракту, а не безпосередньо з AJP-3.14.
STANAG 2528 - це угода про стандартизацію: запис про зобов'язання держав застосовувати публікацію. AJP-3.14 - це сама Allied Joint Publication, тобто власне текст доктрини, який охоплює STANAG 2528.
Безпосередньо - ні. Доктрина звертається до командувачів і штабів NATO. У ній сказано, що командувач має обов'язок забезпечувати FP для цивільних підрядників, найнятих NATO, і що власна відповідальність підрядника за FP або за підготовку "needs to be clarified in the contract", за яким він працює.
Ні. NATO не має схеми сертифікації за цією доктриною. Відповідність оцінюють усередині, у власній структурі командування NATO, через інспекції, оцінювання та візити FP Advisory Team, а не через акредитований орган, який перевіряє компанію.
Видання B, оприлюднене в жовтні 2024 року, замінює видання A. Воно розширює картину загроз за межі попередньої доктрини, більше зосередженої на Афганістані, додає матеріал про кіберпростір і стратегічні комунікації, переносить настанови з управління ризиками до основного тексту, вилучаючи колишній додаток про управління ризиками, і додає новий додаток, що класифікує заходи захисту сил.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.