Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
ALP-10
Оборонні підрядники, групи ILS та програмні офіси, які ведуть інтегровану підтримку життєвого циклу на закупівельній програмі NATO
Настанова NATO щодо інтегрованої підтримки життєвого циклу (ILS): що замовник, підрядник і програмний офіс планують, аналізують і документують, аби оборонна система залишалася придатною до підтримки від задуму до утилізації.
ALP-10 - це настанова NATO щодо Integrated Life Cycle Support (ILS): управлінського й технічного процесу, через який міркування щодо придатності до підтримки та матеріально-технічного забезпечення вбудовують у проєкт системи і проносять через увесь її життєвий цикл, а не додають згодом, коли система вже існує. Вона прямо звертається до «NATO programmes, NATO Agencies, and Nations» (пункт 1.2), а всередині програми побудована навколо відносин між замовником (Customer або Buyer) і підрядником (Contractor або Supplier), який виконує роботи з ILS за договором під координацією окремої функції управління ILS.
ALP-10 розкладає ILS на тринадцять елементів: власне управління ILS; взаємодія з проєктуванням та аналіз придатності до підтримки; безвідмовність, готовність, ремонтопридатність, безпека і контролепридатність (RAMST); технічне обслуговування; забезпечення запасними частинами; допоміжне та випробувальне обладнання; навчання і його забезпечення; технічна інформація; персонал і кадрове забезпечення; пакування, поводження, зберігання та транспортування; будівлі й інфраструктура; підтримка ІТ-систем; супровідна інженерія; умови довкілля та відновлюваність. Кожен елемент має власні рекомендовані стандарти, процеси й результати впродовж життєвого циклу; ALP-10 пояснює призначення кожного з них і залишає докладний формат конкретного аналізу чи звіту тому стандарту, який обере проєкт, з урахуванням «the size and complexity of the project/program and on the nature of the SOI» (пункт 5.2.1).
ILS накладають на власний семистадійний життєвий цикл системи NATO, узятий з AAP-20: Pre-Concept, Concept, Development, Production, Utilisation, Support і Retirement. На стадії Pre-Concept замовник визначає й документує вимоги заінтересованих сторін і високорівневі зони ризику (пункт 3.5.1) та відкриває початковий ILS Plan; Concept перетворює це на здійсненне проєктне рішення і проєкт Statement of Work. Development проходить послідовність спільних оглядів проєкту, у яких Supportability Analysis будує Candidate Items List і проєкт Task Inventory, перевірені такими методами, як FMECA та Reliability Centred Maintenance, і паралельно живить роботи із забезпечення запасними частинами, технічної інформації, навчання та інфраструктури. Production звіряє набір даних Supportability Analysis із системою, яку справді поставили, і переглядає його там, де проєкт змінився. Utilisation і Support ідуть здебільшого разом: систему експлуатують, стежать за показниками та відмовами, і будь-який розрив у тому, як дані зворотного зв'язку з експлуатації доходять до тих, кому вони потрібні, усувають. Retirement утилізує систему та її допоміжну інфраструктуру з дотриманням вимог безпеки і демілітаризації.
Замовник володіє вимогами та стратегією ILS від стадії Pre-Concept і далі, а його ILS Plan - це те, на що власний Integrated Support Plan підрядника має відповісти пункт за пунктом, щойно починаються торги. Управління ILS «responsible for the development and performance of the ILS programme» (пункт 4.3): воно формує бачення ILS, визначає, які з тринадцяти елементів застосовні, призначає керівників елементів, розробляє ILS Plan, встановлює методи управління змінами, ризиками і комунікацією, навчає команду ILS, налаштовує процеси під програму та стежить за поступом. Керівники елементів і профільні фахівці далі відповідають за виконання свого елемента. Залучення промисловості вважають окремою роботою: команда ILS має узгодити з підрядником чітке договірне розуміння, однозначні вимоги та адаптовані аналізи ще до початку робіт, а там, де закуповують разом кілька країн, - єдину точку контакту для вказівок. ALP-10 також називає довгий перелік функцій, які лежать поза ILS, але від яких він залежить: серед них системна інженерія, управління конфігурацією, управління застарінням, управління ризиками, управління даними та якість.
Аналізи, названі в усьому тексті ALP-10, такі як Failure Modes, Effects and Criticality Analysis, Reliability Centred Maintenance і Level of Repair Analysis, існують, щоб відповісти на конкретні питання про придатність системи до підтримки, наприклад, які вироби і де саме слід ремонтувати, і щоб наповнити Candidate Items List та Task Inventory, які структурують решту робіт з ILS. Дані, якими обмінюються замовник, підрядник і постачальники, мають бути узгоджені, мають бути такими, щоб кожна сторона справді могла на них діяти, і мають бути простежувані до свого джерела. На практиці це залагоджують на Guidance Conference, яку зазвичай проводять протягом 60 днів після укладення договору і на якій сторони домовляються, як тлумачитимуть дані Supportability Analysis, забезпечення запасними частинами та технічної інформації, а домовленість записують, а не вважають самозрозумілою. Сам ALP-10 не приписує єдиного формату даних; він відсилає до стандарту, який обрав проєкт, найчастіше до серії ASD/AIA S-series, описаної нижче, і залишає конкретний зміст звіту тому стандартові.
ALP-10 - це настанова, а не схема з сертифікацією: жоден пункт не називає органу, який сертифікував би організацію за ним. Натомість відповідність показують через послідовність спільних оглядів та аудитів, які відкривають шлях далі: System Requirements Review, System Functional Review, Preliminary Design Review, Critical Design Review, Test Readiness Review, Functional Configuration Audit і System Verification Review упродовж Development, далі Production Readiness Review і Physical Configuration Audit на стадії Production, який існує «to determine conformance to the as-built configuration of validated Configuration Items with design documentation and verify the product baseline» (пункт 5.3.4.1.2). Їх проводять і розглядають спільно замовник та підрядник. Дані Supportability Analysis окремо перевіряють «in agreement with the customer» проти поставленої системи (пункт 5.3.4.2) і виправляють там, де вони не збігаються з тим, що справді побудували.
Забезпечення якості йде через власний режим NATO, а не через сертифікат третьої сторони: «In the context of NATO acquisition, QS arrangements must be extended to include external providers, i.e. Government Quality Assurance» (пункт 3.6.3.8), що прив'язано до STANAG 4107 та його Allied Quality Assurance Publications і є наглядом національного органу за виконанням договору, а не сертифікацією системи управління акредитованим органом. ALP-10 також описує System of Interest Maturity Assessment, самооцінку на основі опитувальника, яку проводять власні профільні фахівці програми і яка перевіряє зрілість програми, а не сертифікує постачальника. В інших місцях документа «certification» означає сертифікацію окремих навчених працівників або калібрування випробувального обладнання, а не наявність в організації сертифіката за ALP-10.
ALP-10 стоїть під STANAG 4876, який фіксує згоду країн застосовувати цю публікацію. Він спирається на AAP-20 щодо семистадійної моделі життєвого циклу, яку ALP-10 свідомо не адаптує під себе, та на AAP-48 щодо процесного підходу, що лежить в основі його наскрізних процесів. Окремі елементи ILS відсилають до подальших стандартів як довідкового читання: AEP-67 щодо гарантування системи та кібербезпеки, ALCCP-01 щодо вартості життєвого циклу, STANAG 4427 та ISO 10007 щодо управління конфігурацією, STANAG 4597 щодо управління застарінням, STANAG 4728 щодо системної інженерії, STANAG 4107 щодо основи якості, на якій стоїть Government Quality Assurance, STANREC 4814 щодо управління програмним забезпеченням і STANAG 4370 разом з AECTP-100 щодо умов довкілля. Роботи на стадії Retirement також називають як варіанти набір цивільних стандартів на системи управління: ISO 9001, ISO/IEC 27001, ISO/IEC 27002, ISO 14001, ISO 22301 та ISO 50001, поряд з IEC 60812 та IEC 61508.
Одна родина стандартів є центральною для ALP-10, хоча покликання на неї в каталозі немає: серія ASD/AIA S-series (SX000i, S1000D, S2000M, S3000L, S4000P, S5000F і S6000T). ALP-10 зазначає, що «the following table shows specifications/standards that shall be used during the Life Cycle of a SOI» (пункт 5.2.1), і далі розбирає кожну специфікацію S-series проти старіших альтернатив, таких як MIL-STD-1388 і британська серія Def Stan 00-60. ISO/IEC/IEEE 15288, який ALP-10 бере за основу своїх оглядів проєкту, та AcodP-1, посібник NATO з кодифікації, названі так само. Ми наводимо їх тут так, як їх називає сам ALP-10, без сторінки, на яку можна було б вас відправити.
Публікації NATO безкоштовні. ALP-10 доступний у базі NATO Standardization Document Database; ми посилаємося на власний перелік NATO, а не зберігаємо копію.
ALP-10 описує інженерну й логістичну роботу: проведення Supportability Analysis, підготовку Integrated Support Plan, участь в оглядах проєкту, звірку набору даних із поставленою системою, - і цю роботу виконує команда ILS, а не платформа відповідності. ComplyTrain не виконує Logistics Support Analysis, не готує Integrated Support Plan чи набір даних Supportability Analysis і не заміняє собою огляд проєкту чи візит Government Quality Assurance.
Що постачальник може підтвердити навколо цієї роботи, так це систему управління, побудовану, щоб її тримати: ILS Plan та історію його версій, процедуру, яка визначає, як працює команда ILS, запис про те, що Guidance Conference відбулася і про що на ній домовилися, записи про навчання людей, які обіймають ролі в ILS, і слід, який показує, що огляд проєкту чи Physical Configuration Audit відбувся, хто був присутній і що виявлено. ComplyTrain дає постачальникові місце, де зберігати цю документацію, вести її версії та подавати її, коли замовник або представник Government Quality Assurance просить її показати, так само, як він підтримує будь-яку систему управління, яку постачальник веде за договором.
Застосовний рівень на конкретній програмі і стандарти, які з ним приходять, визначає договір і власна вимога замовника щодо якості, а не ми. Якщо ви хочете побачити, що стоїть поряд з ALP-10 на програмі, над якою працюєте, почніть з каталогу стандартів, і ми радо це обговоримо.
Розкажіть, як ви плануєте працювати з ALP-10 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Сам собою ні. ALP-10 прямо каже, що NATO і країни лише заохочують («encouraged») застосовувати його як директивну настанову, а не як обов'язкове правило, і що він покликаний доповнювати національну політику закупівель, а не заміняти її. Постачальника насправді зв'язує те, що каже конкретний договір, Statement of Work чи Contract Data Requirements List.
Видання D, версія 1, оприлюднене 24 червня 2025 року, яке замінило видання C, версію 1.
Ні. ALP-10 не називає жодної схеми сертифікації чи органу, який сертифікував би організацію. Відповідність показують через спільні огляди проєкту та аудити між замовником і підрядником, а також через режим Government Quality Assurance NATO за STANAG 4107, що є державним наглядом за виконанням договору, а не сертифікацією третьою стороною.
STANAG 4876 - це угода, якою країни фіксують свою готовність застосовувати ALP-10; ALP-10 - це сам документ-настанова, що містить елементи ILS, накладання на життєвий цикл і ролі, за якими насправді працює програма.
Ні. ALP-10 фіксує національні застереження до власного тексту: Канада не приймає тринадцятий елемент ILS, умови довкілля та відновлюваність, а Франція зазначає, що застосовуватиме ALP-10 у кожному випадку окремо, а не в повному обсязі.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.