Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AQAP-2000
держави NATO, організації NATO, а також замовники та постачальники, що працюють за їхніми оборонними контрактами на закупівлю
Політика NATO щодо управління якістю протягом усього життєвого циклу оборонного продукту та інструмент, що зобов'язує держави ратифікувати STANAG 4107 і призначити національний орган assurance якості.
AQAP-2000 - це політика NATO найвищого рівня щодо якості протягом усього життя оборонного продукту, від концепції до утилізації. Це Edition D, Version 1, опублікована у листопаді 2023 року; у ній викладено «integrated systems approach», у межах якого працює решта сімейства Allied Quality Assurance Publication (AQAP). Це політична заява, а не набір вимог, що піддаються перевірці: вона пояснює, чому держави NATO організують державне assurance якості саме так, а фактичні вимоги передає іншим публікаціям.
Політика адресована безпосередньо програмам NATO, державам NATO та організаціям NATO. Державам Interoperability Platform (Partnership for Peace) лише пропонують дотримуватися її, без зобов'язання. У цій рамці замовник - це державний або NATO орган, що укладає договірні відносини з постачальником; постачальник відповідає за демонстрацію відповідності договірним вимогам.
Саме тут читачі найчастіше плутають напрямок: політика обмежує держави, а не компанії. Держава NATO зобов'язана як політика Альянсу з моменту опублікування. Постачальник зобов'язаний лише тоді, коли контракт замовника посилається на конкретний AQAP як вимогу до якості, бо замовники мають використовувати спільні договірні вимоги до якості, визначені в AQAP. Для постачальника це пункт контракту, а не документ, на який він підписується напряму; він може з'явитися на будь-якому етапі закупівлі, від pre-concept до retirement.
Організація, що працює в межах політики, веде діяльність з якості через систему управління якістю (Quality Management System), побудовану на принципах ISO 9000: вона визначає цілі та процеси для їх досягнення і шукає assurance через моніторинг, вимірювання та аналіз власної результативності.
Замовники мають виділяти ресурси на assurance якості пропорційно складності, критичності та ризику програми закупівлі. Держави NATO зокрема мають ратифікувати та впровадити STANAG 4107; впровадження STANAG 4107 вимагає від них належної інфраструктури та процесів для National Quality Assurance Authority (NQAA), призначення focal point Government Quality Assurance (GQA), формування компетентного ресурсу представників GQA та впровадження AQAP-2070, моніторингу та вдосконалення надання Government Quality Assurance Surveillance (GQAS), сприяння договірному використанню AQAP і підтримки NATO AC/327 Working Group 2. Організації NATO мають паралельний обов'язок призначити власний focal point з якості та сприяти використанню AQAP у своїх ланцюгах постачання.
Сам GQA дає замовнику впевненість, що постачальник виконає договірні обов'язки щодо якості. Він охоплює risk-based thinking у стратегії закупівлі, відбору постачальника та моніторингу результативності під час виконання контракту до прийняття продукту і поширюється на післяпоставочну діяльність, зокрема розслідування несправностей. GQAS, surveillance-діяльність, може відбуватися на будь-якому рівні ланцюга постачання, базується на оцінці ризику і спирається на об'єктивні докази від постачальника, субпостачальників і самої діяльності GQA.
Те, чого GQAS не має робити, не менш важливе, ніж те, що він перевіряє. Він не повинен дублювати ширше assurance системи управління якістю (QMS), яке вже дає акредитована сертифікація третьою стороною, і не замінює власний контроль якості чи інспекційну діяльність постачальника. Це перевірка здатності, результативності та застосування QMS постачальником щодо конкретного контракту; незалежно від будь-якої акредитованої сертифікації, яку постачальник має в іншому контексті, GQAS все одно може призвести до відхилення QMS постачальника щодо цього контракту.
Mutual GQA - це випадок, коли одна держава NATO надає таке surveillance від імені іншої держави або організації NATO. Його може надавати лише NQAA, лише після укладення договірного arrangement і лише для держав, що ратифікували STANAG 4107. Воно не включає жодної продуктової сертифікації, наприклад airworthiness чи seaworthiness: обов'язкові чи правові вимоги такого роду залишаються відповідальністю замовника та постачальника, а не GQA.
AQAP-2000 прямо зазначає, що на рівні NATO немає схеми сертифікації AQAP. NATO не публікує галузеву схему, не має arrangement для надання сертифікації і не визнає сертифікацію AQAP. Натомість існує Government Quality Assurance Surveillance: персонал National Quality Assurance Authority або іншого державного органу оцінює постачальника щодо контракту, а не щодо цього документа; документ не задає фіксованого циклу аудиту. Surveillance пропорційний складності, критичності та ризику програми, тож частота та глибина слідують оцінці ризику замовника, а не календарю.
NATO окремо визнає релевантність сертифікації системи управління якістю ISO 9001 та серії AS EN 9100, якщо вона видана органом, акредитованим National Accreditation Body, визнаним International Accreditation Forum. Така сертифікація дає впевненість у QMS організації, але не означає сертифікації самого продукту чи послуги; це інший, відокремлений механізм від GQA. Окремі держави можуть пропонувати власну сертифікацію або confirmation AQAP як національний вибір оцінки постачальника, але це національний arrangement, а не те, що визначає AQAP-2000 чи визнає NATO; замовникам сказано не використовувати сертифікацію AQAP як discriminator при відборі постачальника саме тому, що вона недоступна кожному потенційному постачальнику.
AQAP-2000 стоїть над сімейством документів із фактичними вимогами. Її несе STANAG 4107, угода, яку ратифікують держави NATO для впровадження mutual government quality assurance та використання AQAP. Вона називає AQAP-2110 для визначення «product» і вказує на AQAP-2070 для додаткових порад щодо ризику в контексті GQA. Терміни життєвого циклу по всьому тексту походять з AAP-48, де визначено Life Cycle Processes, та AAP-20, де визначено NATO Life Cycle Model. Також визнається релевантність сертифікації системи управління якістю ISO 9001 та AS9100 протягом оборонного життєвого циклу; зазначено, що договірні AQAP посилаються на ці цивільні стандарти і додають NATO-специфічні вимоги зверху.
AQAP-2000 публікує NATO Standardization Office; як і всі документи стандартизації NATO, він безкоштовний. Standardization Document Database NATO - авторитетне джерело; ми зазначаємо NATO за каталог і не продаємо та не розміщуємо копію документа самі.
AQAP-2000 - політичний документ, а не набір вимог, що піддаються перевірці, тож безпосередньо впроваджувати мало що. Він існує, щоб пояснити, чому існують операційні AQAP, STANAG 4107 та публікації життєвого циклу. Практична допомога - у тих документах, зокрема AQAP-2110 та AQAP-2070, а не в цій політичній заяві.
AQAP-2000 описує те, що постачальнику все одно доведеться підтвердити доказами: зміст Government Quality Assurance - задокументована система управління якістю, записи моніторингу та вимірювання результативності, об'єктивні докази, на які спираються представник GQA або NQAA під час surveillance. ComplyTrain - платформа управління якістю саме для такої роботи загалом: контрольовані процедури, записи навчання, внутрішні аудити, corrective actions і документальний слід, який просить оцінювач, актуальний і готовий до передачі.
ComplyTrain не може зробити продукт чи постачальника «AQAP certified», бо такої сертифікації на рівні NATO не існує. Він не замінює surveillance Government Quality Assurance від NQAA і не визначає, який tier AQAP або договірний пункт якості застосовується до конкретного контракту; це встановлюють замовник і пункт якості контракту, а не програмне забезпечення. Якщо потрібно з'ясувати, які документи фактично регулюють ваш контракт, standards explorer показує, що стоїть поруч із AQAP-2000 у цьому сімействі; ми готові обговорити, де саме лежать ваші зобов'язання.
Розкажіть, як ви плануєте працювати з AQAP-2000 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Ні. AQAP-2000 прямо каже, що NATO не публікує галузеву схему, не має arrangement для надання сертифікації і не визнає сертифікацію AQAP. Натомість постачальники проходять Government Quality Assurance Surveillance національного органу, оцінюючи їх щодо контракту, а не щодо цього політичного документа.
AQAP-2000 - політика: пояснює, чому NATO організує управління якістю та державне assurance якості саме так і хто за що відповідає. AQAP-2110 - один із документів під нею, який ця політика називає; він несе вимоги до системи управління якістю, які контракт постачальника може фактично invoke.
STANAG 4107 ратифікують держави NATO, а не компанія. До постачальника він доходить лише коли контракт замовника invoke AQAP як договірну вимогу до якості; це може статися на будь-якому етапі від pre-concept до retirement. Чи застосовується він до конкретного контракту - питання до замовника та пункту якості контракту.
Не само по собі. AQAP-2000 визнає сертифікацію ISO 9001 та AS EN 9100 як релевантну і зазначає, що вона дає впевненість у системі управління якістю організації, але прямо каже, що surveillance GQA не має просто дублювати assurance третьої сторони і все одно може призвести до відхилення QMS постачальника щодо конкретного контракту незалежно від акредитованої сертифікації в іншому місці.
Так, і це легко неправильно прочитати. Сам NATO не визнає сертифікацію AQAP і нічого не надає. Окремі держави тим не менш можуть пропонувати власну сертифікацію або confirmation AQAP як частину національного підходу до оцінки постачальників. AQAP-2000 прямо каже, що замовники не мають використовувати це як discriminator при відборі постачальника, бо це недоступно кожному потенційному постачальнику.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.