Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
ALP-20
Оборонні адміністрації та їхні промислові постачальники, які створюють, обмінюють і зберігають технічні та логістичні дані впродовж життєвого циклу підтримки системи
Настанова NATO про те, які стандарти даних, насамперед ASD S-series і модель PLCS (ISO 10303-239), оборонній програмі варто застосовувати для обміну технічними та логістичними даними впродовж життєвого циклу підтримки виробу.
ALP-20 - це настанова NATO щодо обміну технічними та логістичними даними впродовж підтримки життєвого циклу оборонного виробу. ALP означає Allied Logistics Publication, і сама ця публікація не є специфікацією обміну даними: вона оглядає стандарти, які вже існують для цієї роботи, насамперед серію ASD/AIA «S-series» специфікацій інтегрованого логістичного забезпечення та модель даних ISO 10303-239 (PLCS), і викладає вісімнадцять пронумерованих рекомендацій щодо того, які з них застосовувати, в якому поєднанні і як будувати інтерфейси між ними. Країни фіксують свою рекомендацію застосовувати її в STANREC 4661, а себе вона розміщує всередині ширшої настанови з інтегрованого логістичного забезпечення, викладеної в ALP-10 за STANAG 4728. Видання A, версія 1, оприлюднене 24 жовтня 2023 року і чинне з моменту отримання; документ не подає себе як такий, що замінює попереднє видання.
Рекомендації ALP-20 адресовані водночас «Industry and Administrations». Промисловість виробляє технічні та логістичні дані і ІТ-системи за ними; адміністрації, тобто агенції NATO, такі як NSPA, чи національні логістичні органи, володіють логістичною інформаційною системою, у яку надходять ці дані, і керують договорами, що викликають конкретні стандарти даних. Сам собою документ не зв'язує жодну зі сторін. Він діє через те, що називає договір конкретної програми, її Business Rules чи Guidance Document: конкретну специфікацію ASD і її випуск, конкретний формат обміну, - і саме за цим документом, а не за ALP-20, насправді оцінюють постачальника.
Технічні та логістичні дані поділяються на два сховища. Початкове сховище даних «allows the system to be taken into account before its use» і будується з діяльності ILS: LSA DB, яка ініціалізує план технічного обслуговування та його процедури, і Provisioning DB, яка ініціалізує сховище запасних частин (Initial Provisioning List). Експлуатаційне сховище даних «allows the tracking of the system during its utilization» і містить застосовні та застосовані конфігурації, замовлення на запасні частини і зворотний зв'язок. Разом обидва охоплюють увесь життєвий цикл підтримки: від проєктування та розроблення до технічного обслуговування в експлуатації.
Серія ASD/AIA S-series - це бізнес-рівень. SX000i є парасольковим документом для всього обсягу Integrated Product Support; S1000D охоплює технічну документацію; S2000M охоплює управління оборонним майном, постачання та ланцюг поставок і працює як електронний обмін даними; S3000L охоплює Logistics Support Analysis та її LSA DB, замінюючи старіші MIL-STD 1388-1A і 1388-2B; S4000P охоплює планово-запобіжне обслуговування; S5000F охоплює зворотний зв'язок з експлуатації; S6000T охоплює аналіз і розроблення навчання. За власною довідковою таблицею цього видання, чинні випуски сягають від S1000D 5.0 (червень 2019 року) до решти, здебільшого у випуску «Block 2021» від квітня 2021 року, і кожен застосовний до наземної, повітряної та морської сфер без розрізнення.
Під бізнес-рівнем лежить PLCS (ISO 10303-239), названий у документі засобом передавання даних між специфікаціями S-series. PLCS визначає узагальнену розширювану модель даних для інформації про обслуговування виробу, яку для конкретного обміну спеціалізують через DEX (Data EXchange specification, що її обидва партнери погоджують до початку обміну даними). PLCS має власне покриття NATO, STANAG 4661, ратифікований країна за країною (ратифікація Франції датована 12 січня 2010 року); це угода, окрема від власного рекомендаційного документа ALP-20, STANREC 4661, і спільний у них лише номер. Картину доповнюють стандарти якості даних: ISO 8000, який оцінює, наскільки повно обмін даними відповідає своїм вимогам, та ISO 22745, мовно-нейтральний словник для зіставлення атрибутів даних між системами, що вживають різні терміни для того самого.
Вісімнадцять пронумерованих рекомендацій ALP-20 (розділ 4) групуються радше в кілька тем, ніж у перелік пунктів. Які специфікації пріоритезувати: S1000D, S2000M, S3000L і S5000F як зрілі, а SX000i, S4000P і S6000T додавати за потреби. Як будувати інтерфейси між ними: ASD Common Data Model у коротко- та середньостроковій перспективі, додаючи PLCS, коли його зіставлення дозріють. Врядування навколо будь-якого впровадження: контрольований Guidance Document або документ Business Rules для кожної застосованої специфікації, зафіксований випуск до початку використання заради сумісності інструментів і жодного зайвого множення програмних засобів, що впроваджують ту саму специфікацію. Архітектура: перехід від двоточкових інтерфейсів, яких у власному опрацьованому прикладі документа потрібно десять, щоб з'єднати лише п'ять «business» баз даних, до централізованої бази даних, побудованої на одній спільній структурі розбиття. І, у довшій перспективі, ставлення до розроблення узагальнених інтерфейсів як до окремого проєкту з промисловими партнерами, об'єднання проєктних команд між упровадженнями, постійна участь у робочих групах S-series і PLCS та проведення ILS Interoperability Forum, щоб демонструвати сумісність через опубліковані тестові випадки.
Власна функційна сфера PLCS не охоплює подання фінансових операцій за замовленнями, закупівлями чи поверненням виробу, а також фінансових операцій, пов'язаних з його перевезенням, відправленням і прийманням. Читач, який припускає, що ця модель даних наскрізно охоплює дані про витрати, тут цього не знайде; це залишається за ERP чи фінансовою системою, яку програма вже має.
Жодна схема акредитації чи сертифікації не оцінює відповідність самому ALP-20, і документ такої не описує. Насправді перевіряють подані дані проти Guidance Document або Business Rules, які програма погодила для тієї специфікації, що її викликала: «each ASD specification must be the subject of an application document ... which allows the different partners to have a common vision regarding the implementation modalities of the specification». Ця перевірка відбувається між партнерами, зазвичай адміністрацією, яка приймає дані, а не через аудит третьої сторони. Власна практика NSPA показує це конкретно: її Business Rules називають конкретну специфікацію розроблення, формат обміну даними, перелік сутностей даних і власний крок «Technical Documentation Validation and Verification», другий прохід верифікації S1000D для військових проєктів. Там, де питання полягає в сумісності між системами, а не в одній поставці, документ рекомендує демонструвати її через опубліковані тестові випадки обміну даними в ILS Interoperability Forum, який спільно ведуть кінцеві користувачі та постачальники ІТ.
NATO публікує ALP-20 через NATO Standardization Document Database безкоштовно. ComplyTrain не продає його і не зберігає копії; джерелом є перелік ALP-20 в NSDD.
ALP-20 - це настанова з обміну даними та сумісності, а не стандарт на систему управління якістю, під який компанія впроваджує власну систему, тож заявляти тут про відповідність продукту нема чому. Робота, яку він справді описує, тобто побудова інтерфейсів, вибір і фіксація випусків специфікацій, виконання зіставлень між S-series та PLCS, розгортання LSA DB чи платформи на основі PLCS, - це системна інженерія та робота з PLM і ІТ, яку виконують у спеціалізованому інструментарії для логістичних даних, а не в платформі відповідності.
Що постачальникові чи адміністрації потрібно, аби підтвердити свою частину, так це дисциплінований контроль документів навколо цієї інженерної роботи: контрольований Guidance Document або набір Business Rules для кожної специфікації, яку викликала програма, записи версій, що показують, проти якого випуску S1000D, S2000M, S3000L чи PLCS будували договір, записи про навчання людей, які супроводжують інтерфейси, і захищений слід робіт з валідації та верифікації того ґатунку, який NSPA виконує щодо власних поставок за S1000D. ComplyTrain підтримує саме такий облік загалом, як придатну до аудиту систему управління якістю: контрольовані документи, записи про навчання і простежувані докази, які може перевірити замовник або адміністрація, що розглядає поставку.
ComplyTrain не будує інтерфейсів обміну даними, не розміщує бази даних PLCS, не створює модулів даних S1000D чи повідомлень EDI за S2000M і не зіставляє моделі даних між специфікаціями ASD та PLCS; це залишається за інженерним і PLM-інструментарієм, який описує сам ALP-20. Які стандарти даних і рівні випусків викликає конкретна програма, визначає її договір і власна вимога замовника щодо якості, а не ми. Подивіться в каталозі стандартів, що стоїть поряд з ALP-20 у вашій програмі, і поговоріть з нами про документацію та навчання як спосіб підтвердити цю роботу.
Розкажіть, як ви плануєте працювати з ALP-20 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Ні, сам собою ні. ALP-20 рекомендований до застосування через STANREC 4661, тобто через рекомендацію, а не ратифіковане зобов'язання. Чи зв'язує щось із нього конкретного постачальника, залежить від того, чи вимагає конкретний тендер, договір або Business Rules чи Guidance Document, щоб поставки відповідали названій специфікації ASD або виданню PLCS, а не від самого існування ALP-20.
Це дві різні угоди NATO, які випадково мають однаковий номер. STANREC 4661 фіксує рекомендацію країн застосовувати сам ALP-20. STANAG 4661 - це окрема угода, ратифікована країна за країною, яка стосується стандарту PLCS (ISO 10303-239). Сплутати одне з одним легко через спільний номер, але вони охоплюють різні документи.
ASD S-series - це родина специфікацій інтегрованого логістичного забезпечення, розроблена галузевими асоціаціями аерокосмічної та оборонної промисловості ASD, AIA і ATA: SX000i як парасольковий документ, S1000D для документації, S2000M для управління майном, S3000L для аналізу логістичного забезпечення, S4000P для планово-запобіжного обслуговування, S5000F для зворотного зв'язку і S6000T для навчання. ALP-20 рекомендує як пріоритетні зрілі з них: S1000D, S2000M, S3000L і S5000F.
Ні. ALP-20 не визначає власної моделі даних чи формату обміну; він рекомендує, які наявні специфікації, насамперед ASD S-series і PLCS, програмі варто застосовувати і як їх поєднувати, та відсилає до процесу Guidance Document або Business Rules, який перетворює цю рекомендацію на щось придатне до впровадження на конкретній програмі.
NATO публікує його безкоштовно через NATO Standardization Document Database. ComplyTrain не продає і не зберігає копій документів NATO.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.