ISO 9001:2026: що змінилося порівняно з версією 2015 року і що робити тепер
ISO 9001:2026 опубліковано у вересні 2026 року. Що змінилося порівняно з редакцією 2015 року, строки переходу та практичний чек-лист для вашого наступного аудиту.
AQAP
AQAP: публікації НАТО зі стандартів забезпечення якості (Allied Quality Assurance Publications)
Постачальники та субпідрядники оборонної галузі, у контрактах чи тендерах яких зазначено AQAP.
AQAP - це родина публікацій НАТО із забезпечення якості: вимоги, які оборонний контракт може висунути постачальнику. Яка саме діє, вирішує орган закупівель, зважаючи на предмет і складність контракту.
Що це таке
Що означає AQAP
AQAP - це абревіатура від Allied Quality Assurance Publication. Це не один стандарт, а ціла родина стандартів, які видає NATO і на які посилаються в контракті. Коли тендер або замовлення на закупівлю посилається на певний AQAP, вимоги цієї публікації стають умовою виконання робіт.
Номер після літер вказує, який саме набір вимог застосовується. Найчастіше постачальники першим виконують AQAP 2110, але програмний продукт, складна авіаційна програма чи контракт, що охоплює лише кінцевий контроль, тягнуть за собою інші публікації.
Публікації, з якими ви зіткнетеся найімовірніше
- AQAP 2110 - NATO Quality Assurance Requirements for Design, Development and Production. Містить вимоги ISO 9001, доповнені додатковими вимогами NATO. Це стандарт за замовчуванням, коли постачальник і проєктує, і виготовляє.
- AQAP 2131 - NATO Quality Assurance Requirements for Final Inspection and Test. Визначає процедури кінцевого контролю та випробувань, коли впевненість замовника ґрунтується на готовому виробі, а не на всьому процесі розробки.
- AQAP 2210 - NATO Supplementary Software Quality Assurance Requirements. Застосовується поверх AQAP 2110 або AQAP 2310, коли ваша поставка містить програмне забезпечення.
- AQAP 2310 - NATO Quality Management System Requirements for Aviation, Space and Defence Suppliers. Містить вимоги EN 9100, доповнені додатковими вимогами NATO. Призначений для особливо складних робіт в авіаційній, космічній та оборонній сферах.
- AQAP 2105 - NATO Requirements for Deliverable Quality Plans. Це план якості під конкретний контракт, який ви складаєте й передаєте замовнику, зазвичай як окремий контрактний результат.
- AQAP 2070 - NATO Mutual Government Quality Assurance Process. Регулює те, як орган якості однієї держави виконує гарантування якості від імені іншої. Тобто визначає, хто прийде вас перевіряти, а не те, що саме ви маєте робити.
- AQAP 2000 - NATO Policy on an Integrated Systems Approach to Quality through the Life Cycle. Це політика, на якій ґрунтується решта серії.
Який із них стосується вас
Ви не обираєте самі. Орган із закупівель обирає AQAP на основі виявленого ризику для якості та складності контрактного виробу, а потім вписує його в контракт. Німецький BAAINBw формулює правило вибору саме так, і органи якості інших держав NATO діють за тим самим принципом.
На практиці: якщо ви проєктуєте й виготовляєте, очікуйте AQAP 2110. Якщо йдеться про складні авіаційні чи космічні роботи - AQAP 2310. Якщо поставка містить програмне забезпечення, до застосовного стандарту додасться AQAP 2210. Якщо контракт вимагає план якості як окремий результат, це AQAP 2105. Вимоги також передаються далі по ланцюгу: головний підрядник, що працює за AQAP, передасть відповідні частини своїм субпідрядникам, і невідповідність у субпідрядника стає невідповідністю головного підрядника.
AQAP 2120 та AQAP 2130 скасовано
Якщо шаблон, посібник для постачальників або старий тендер досі посилається на AQAP 2120 чи AQAP 2130, він застарів. AQAP 2110 Edition D, оприлюднений NATO Standardization Office 24 червня 2016 року, замінив собою AQAP 2110 Edition 3, AQAP 2120 Edition 3 та AQAP 2130 Edition 3. Перехідний період завершився 21 вересня 2018 року.
Вимоги до виробництва, які раніше містилися в AQAP 2120, і вимоги до контролю та випробувань з AQAP 2130 тепер входять до AQAP 2110. Перевірте, на що насправді посилається ваш контракт, перш ніж вибудовувати систему якості навколо публікації, якої більше не існує.
Сертифіката AQAP не існує
Це найпоширеніше непорозуміння, і тут варто бути точними. Ви не можете придбати сертифікацію AQAP так само, як купуєте сертифікацію ISO 9001 в акредитованому органі з сертифікації. Відповідність AQAP гарантується через державне гарантування якості (Government Quality Assurance): орган якості держави-замовника перевіряє вашу систему якості та конкретний контракт, маючи право доступу до ваших приміщень і записів, а також до приміщень і записів ваших субпідрядників.
У більшості випадків сертифікат ISO 9001 підтверджує систему управління, що лежить в основі, а додаткові вимоги AQAP демонструються замовнику, а не сертифікуються третьою стороною. Постачальник, який називає себе «сертифікованим за AQAP», заявляє про те, чого не існує.
Як AQAP пов'язаний з ISO 9001 та EN 9100
AQAP 2110 містить вимоги ISO 9001 і додає до них вимоги NATO. AQAP 2310 робить те саме з EN 9100, стандартом якості для аерокосмічної галузі. Тобто система управління, яку ви побудували б для ISO 9001, є основою в обох випадках, а робота за AQAP - це додаток: управління конфігурацією, державне гарантування якості, ризик для виконання контракту та докази, до яких очікує мати доступ оборонний замовник.
Як ми допомагаємо
Як ComplyTrain допомагає виконати вимоги AQAP
Хоч би яку публікацію вказує ваш контракт, суть роботи однакова: в основі - система якості за структурою ISO 9001, а поверх неї надбудовуються вимоги AQAP. ComplyTrain дає і те, і інше в одному місці:
- QMS за структурою ISO 9001 як основа - модуль Quality Management
- Вимоги AQAP і контракту, зібрані в один відстежуваний перелік і пов'язані з доказами, що їх підтверджують - модуль Requirements Management
- Конфігурація і контрольовані документи з повною історією редакцій та затвердженням, зокрема план якості постачання там, де є посилання на AQAP 2105 - модуль Document Control
- Ризики для виконання контракту, якими ви керуєте через живий реєстр - модуль Risk Management
- Записи про компетентність і навчання людей, зазначених у контракті - модуль Training Management
ComplyTrain не має кваліфікації AQAP і не потребує її. Це система, у якій ви ведете власну програму AQAP і зберігаєте докази до неї. Відповідність - це питання між вами і органом з якості вашого замовника.
Запросити доступ до цього стандарту
Розкажіть, як ви плануєте працювати з AQAP і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Запитання
Що означає абревіатура AQAP?
Allied Quality Assurance Publication. AQAP - це вимоги NATO до забезпечення якості в оборонних контрактах. Це не єдиний стандарт, а ціла низка публікацій. Вам застосовується та, на яку посилається ваш контракт.
Який стандарт AQAP застосовується до мого контракту?
Замовник обирає стандарт, зважаючи на ризик для якості та складність виробу, і закріплює його в договорі. Орієнтовне правило таке: AQAP 2110 - для проєктування та виробництва; AQAP 2310 - для складних робіт в авіаційній і космічній галузях; AQAP 2210 - додатково до будь-якого з них, коли йдеться про програмне забезпечення; AQAP 2131 - коли підтверджуються остаточний контроль і випробування; AQAP 2105 - коли потрібен план якості як окремий документ постачання. Орієнтуйтеся на текст договору, а не на посібник постачальника.
Чи може компанія отримати сертифікацію AQAP?
Це залежить від країни, і сертифікат ніколи не замінює контракт. Саме НАТО сертифікатів AQAP не видає. З квітня 2025 року AQAP-2030 дозволяє органу із забезпечення якості кожної держави обрати один із трьох шляхів: без сертифікації AQAP, акредитована сертифікація третьою стороною через національний орган з акредитації або оцінювання другою стороною самим органом. Данія обрала акредитований шлях: DANAK акредитує органи сертифікації для AQAP 2110, завжди разом з ISO 9001:2015.
Скрізь, де сертифікат існує, діють два правила. Для акредитованої сертифікації AQAP-2030 вимагає спершу мати акредитований сертифікат ISO 9001 або AS 9100, а команди із закупівель не повинні використовувати сертифікацію AQAP для вибору між постачальниками, бо вона доступна не всім. І державне гарантування якості й далі застосовується до кожного контракту: орган з питань якості країни-замовника перевіряє вашу систему якості та конкретний контракт, зокрема безпосередньо на вашому підприємстві та у ваших субпостачальників.
Що сталося з AQAP 2120 та AQAP 2130?
Їх скасовано. AQAP 2110 Edition D, оприлюднений 24 червня 2016 року, замінив AQAP 2110 Edition 3, AQAP 2120 Edition 3 та AQAP 2130 Edition 3. Перехідний період завершився 21 вересня 2018 року. Вимоги до виробництва з 2120 та вимоги до контролю й випробувань з 2130 тепер входять до AQAP 2110. Документ, який досі на них посилається, застарів.
Чи AQAP - це те саме, що й ISO 9001?
Ні, але ці стандарти тісно пов'язані. AQAP 2110 містить вимоги ISO 9001, доповнені додатковими вимогами NATO, а AQAP 2310 так само доповнює EN 9100. Основа - система управління якістю рівня ISO 9001. AQAP додає до неї управління конфігурацією, державне забезпечення якості, ризики для виконання контракту та право замовника на доступ.
У нас уже є ISO 9001. Що додає AQAP 2110?
AQAP 2110 бере вашу систему ISO 9001:2015 за основу і додає специфічні вимоги НАТО для контракту: представника керівництва з питань державного гарантування якості, який звітує безпосередньо вищому керівництву; управління ризиками від аналізу контракту і далі за принципами ISO 31000, з планом управління ризиками, який GQAR або замовник може відхилити; план якості, що має бути готовий до початку робіт, з матрицею відповідності, яка показує, як виконано кожну вимогу контракту; управління конфігурацією за ACMP-2100; і вимоги, що передаються зовнішнім постачальникам, на яких ви покладаєтеся. AQAP 2110 розглядає кожну з них.
Оборонний тендер згадує AQAP. Як підготуватися?
Читайте тендер і контракт, а не стислий виклад: саме там сказано, яка AQAP застосовується, в якій редакції і що замовник очікує побачити. AQAP 2110 набуває чинності лише тоді, коли на неї посилається контракт, але план якості потрібен уже на старті контракту, тож система якості, план управління ризиками та управління конфігурацією мають існувати до підписання. Практичний порядок: переконайтеся, що ваша система ISO 9001 охоплює обсяг робіт, зіставте кожну вимогу AQAP з тим, де ви її виконуєте, підготуйте план якості та план управління ризиками і визначте, що вам знадобиться від власних постачальників.
Що може робити GQAR за нашим контрактом?
Представник з державного гарантування якості (GQAR) діє від імені національного органу з питань якості замовника. Згідно з AQAP 2110 GQAR або замовник може відхилити вашу систему управління якістю в її застосуванні до контракту, а також ваш план якості та план управління ризиками. Вони мають доступ до ваших об’єктів і до інформації про те, як виконуються вимоги контракту, як у вас, так і у ваших зовнішніх постачальників, і можуть не погодити ваш контроль невідповідної продукції. Якщо вони проводять остаточний контроль або приймання, ви маєте попередити щонайменше за 10 робочих днів, якщо контракт не встановлює іншого строку.
Чи стосується AQAP наших субпостачальників?
Так, через вас. Коли ви закуповуєте ззовні критичний елемент, значну частину робіт або незріле технічне рішення, AQAP 2110 вимагає знати цей ланцюг постачання і передавати йому відповідні вимоги контракту. Права доступу GQAR поширюються на ваших зовнішніх постачальників, а невідповідна продукція, що надходить до вас від постачальника, підлягає тому самому контролю, що й ваша власна.
Чи потрібен сертифікат AQAP, щоб брати участь в оборонному тендері?
Не за політикою НАТО. AQAP-2030 встановлює, що національні органи з питань якості та команди із закупівель не повинні використовувати сертифікацію AQAP як критерій відбору постачальників, бо вона доступна не всім потенційним постачальникам. Контракт вимагає, щоб ви виконували названу в ньому AQAP, і це перевіряє державне гарантування якості. Читайте в тендері, що саме вам треба показати; сертифікат, там де ваша країна його пропонує, може це підкріпити, але не є мірилом.
Впровадження
Як з’ясувати, що насправді вимагає ваш AQAP
Стандарт, за яким вас перевірятимуть, визначено не вами. Ви керуєте іншим: тим, наскільки швидко доведете його дотримання.
З'ясуйте, який AQAP зазначено в контракті
Читайте сам контракт чи тендер, а не посібник постачальника, який може бути старішим за 2018 рік. Посилання на AQAP 2120 або AQAP 2130 на практиці означає AQAP 2110 Edition D.
Впровадьте базову систему управління
AQAP 2110 містить вимоги ISO 9001, а AQAP 2310 - вимоги EN 9100. Незалежно від того, який стандарт застосовується, основне навантаження бере на себе система, що працює в основі.
Work the AQAP delta
Управління конфігурацією, ризики для виконання контракту, план якості постачання з посиланням на AQAP 2105, а також вимоги до програмного забезпечення, до яких додатково застосовується AQAP 2210.
Будьте готові до державного контролю якості
Зберігайте записи про якість, які перевірятиме контролюючий орган замовника. Ви маєте надати їх як щодо власної діяльності, так і щодо своїх субпостачальників.
Якщо вам потрібно цього досягти без служби якості
Стандарт зазвичай приходить як умова контракту, а не як запланований проєкт - і часто до компанії, де немає менеджера з якості. Програмне забезпечення це половина відповіді. Консультанти Skylen це друга половина, і оскільки вони від першого дня будують на ComplyTrain, у вас залишається жива система, якою володіє ваша команда, а не тека та консультант, який пішов.
Аналіз розривів
Розгляд пункт за пунктом того, де ви перебуваєте щодо стандарту, на який посилається ваш контракт, перетворений на пріоритезований план, який можна виконувати з нами або самостійно.
Що охоплює аналізСупроводжене впровадження
Наші консультанти будують систему разом із вашою командою - процедури, керування документами, записи, які ви маєте вести, та періодичність аналізу з боку керівництва - і готують вас до сертифікаційного аудиту.
Як проходить проєктСлужба якості як послуга
Ми керуємо системою управління якістю та підтримуємо її замість вас, щоб невелика команда могла досягти й утримувати стандарт без найму менеджера з якості.
Що означає повний супровід
Офіційні джерела
Первинні джерела, на яких ґрунтується ця сторінка. Там, де цитується стандарт, авторитетом є сторінка самого видавця.
Що робить ComplyTrain
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Форми та подальші дії
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Контроль і гарантії
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Планувальник проєктів
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Відповідність продукту вимогам
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Звітність та аналітика
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Моніторинг медіа
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Гранти й тендери
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Управління стейкхолдерами та постачальниками
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Керування вимогами
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Управління ризиками
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Управління навчанням
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Керування документами
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Управління якістю
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Нове в ComplyTrain
Аналіз з боку керівництва, який справді покращує роботу бізнесу
Дізнайтеся, як провести аналіз з боку керівництва за пунктом 9.3 ISO 9001 так, щоб докази ставали рішеннями. Потрібні правильні вхідні дані, конкретні результати на виході та періодичність, що відповідає вашим ризикам.
Аудит ISO 9001: що відбувається на кожному етапі
Види аудитів ISO 9001. Що перевіряють на етапах 1 і 2, як класифікують та усувають невідповідності і як підготуватися до першої сертифікації.