ISO 9001:2026: що змінилося порівняно з версією 2015 року і що робити тепер
ISO 9001:2026 опубліковано у вересні 2026 року. Що змінилося порівняно з редакцією 2015 року, строки переходу та практичний чек-лист для вашого наступного аудиту.
AQAP-2020
менеджери проєктів і фахівці з якості в організації-замовнику, що планують і ведуть оборонну закупівлю
AQAP-2020 - довідковий посібник NATO для менеджера проєкту-замовника: які послуги assurance якості залучати на кожному етапі закупівлі, від планування до поставки та оплати.
AQAP-2020, «Project Managers' Guide to Quality Assurance Insight, Oversight and Intervention in the Acquisition Process», - це NATO Allied Quality Publication, Edition A, Version 1, опублікована у січні 2015 року. Це не документ вимог. Він написаний для менеджера проєкту на стороні організації-замовника і пояснює, як використовувати assurance якості для підтримки рішень під час закупівлі, а не те, що має містити система управління постачальника.
Документ прямо описує свій статус: він «intended as a reference only», а читачі «may adopt that which they find useful and compatible with national practise». Він нікого безпосередньо не обмежує. NATO Letter of Promulgation фіксує, що його використання - рекомендація державам, зафіксована в STANREC 4753, а не ратифіковане зобов'язання. Це ставить його в іншу категорію від AQAP-2110 чи AQAP-2310, які пункт контракту може invoke на постачальника: AQAP-2020 доходить до менеджера проєкту тому, що його організація чи держава обрала його як внутрішні поради, а не тому, що контракт цього вимагає.
Усе в посібнику поділяється на три категорії. Quality Assurance Insight (QAI) - обмін інформацією та порадами для глибшого розуміння ризиків, пов'язаних із якістю. Quality Assurance Oversight (QAO) - запланована, проєктно-специфічна діяльність, що дає цільовий insight щодо виконання вимог. Quality Assurance Intervention (QAInt) - реагування, коли під час виконання контракту чи експлуатації продукту виникає проблема, яку потрібно виправити. Четвертий термін, Government Quality Assurance (GQA), називає механізм: National Quality Assurance Authority (NQAA), що надає ці послуги щодо контракту від імені замовника.
Посібник слідує generic acquisition model на базі AAP-48, у п'ять етапів плюс review. На етапі Acquisition Planning питання - чи стратегія закупівлі обґрунтована; на Request Preparation - чи запит на товари чи послуги чіткий, повний і простежується до потреб стейкхолдерів; на Solicitation and Supplier Selection - чи assurance постачальника відповідає ризику того, що купують; на Contract Execution - чи постачальник продовжує виконувати зобов'язання, коли роль замовника звузилася; на Delivery and Payment - чи достатньо доказів, щоб прийняти продукт і виплатити кошти. Сьомий елемент, After Action Review, закриває кожен етап, фіксуючи lessons learnt згідно з рекомендацією Deming-cycle з AAP-20, для поточних і майбутніх закупівель.
Відбір постачальника - місце, де посібник безпосередньо звертається до ISO 9001, і обережний щодо межі: сертифікат QMS можна переглянути «quickly, without cost» як один вхід, але він «does not provide an indication of supplier capacity to fulfil a contract» і не означає, що сам продукт відповідає якомусь стандарту. Перегляд сертифіката - старт для власної assurance-роботи замовника, а не її заміна.
Посібник припускає, що організація-замовник уже веде lifecycle management згідно з AAP-48 і має власну систему управління якістю з process approach; він не пояснює, як її будувати. Також припускається, що assurance на рівні програми та організації вже налаштовано, бо він адресує лише рівень проєкту та контракту, і позичає визначення з AQAP-2110, якщо не зазначено інше. Практично, використання будь-якої з описаних послуг потребує існуючого каналу до National Quality Assurance Authority.
Annex A описує механіку Government Quality Assurance: QMS, process, product і project audits, кожен збирає об'єктивні докази щодо визначеного стандарту чи плану, проводиться періодично протягом життя проєкту, а не за фіксованим календарем; і відповідні reviews, що оцінюють придатність та результативність, а не формально audit. QMS audit може проводити сама організація, замовник або незалежна третя сторона; посібник зазначає, що на практиці вони часто взаємозамінні.
AQAP-2020 не дає ComplyTrain чи будь-якому продукту нічого безпосередньо map до: це поради щодо послідовності та термінології, а не набір пунктів, які система може задовольнити. На кожному описаному етапі він генерує документи, що мають витримати перевірку пізніше: acquisition quality plan і strategy, запис про те, яку QA-послугу запросили і чому, записи QMS, process, product і project audit або review з Annex A, і вихід lessons learnt кожного after action review. ComplyTrain - загальна auditable система управління якістю саме для такого ведення записів: задокументовані процедури, контрольовані документи, записи навчання і слід corrective та preventive actions, що залишається retrievable, коли National Quality Assurance Authority або ваш наступний проєкт просить його.
ComplyTrain не виконує Government Quality Assurance, не є National Quality Assurance Authority і не проводить audits чи reviews з Annex A і не вирішує, чи приймати поставлений продукт; ці рішення та діяльність залишаються у замовника та NQAA. У обороні, який assurance regime фактично застосовується до вашої закупівлі і які документи з цього посібника в грі, визначає контракт і quality clause замовника. Скористайтеся standards explorer, щоб побачити, що стоїть поруч із AQAP-2020, і поговоріть з нами про evidence trail за ним.
Розкажіть, як ви плануєте працювати з AQAP-2020 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Ні. AQAP-2020 описує себе як довідник, а його використання державами зафіксовано як рекомендацію, STANREC 4753, а не ратифіковане зобов'язання. Контракт не invoke його на постачальника так, як може AQAP-2110 чи AQAP-2310.
Ні. Це посібник для власних менеджерів проєктів організації-замовника, а не документ вимог, проти якого акредитований орган чи National Quality Assurance Authority оцінює організацію.
AQAP-2110 задає вимоги assurance якості, які контракт може накласти на діяльність постачальника з design, development і production. AQAP-2020 не накладає вимог; він веде менеджера проєкту-замовника щодо того, коли і як використовувати послуги assurance якості, включно з послугами, що перевіряють відповідність постачальника документам на кшталт AQAP-2110.
AQAP-2020 трактує сертифікат ISO 9001 як один корисний, недорогий вхід при відборі постачальника, але прямо каже, що сертифікація не показує здатність постачальника виконати контракт і не означає сертифікації самого продукту. Очікується подальша verification пропорційна ризику.
National Quality Assurance Authority (NQAA) через Government Quality Assurance. AQAP-2020 каже менеджеру проєкту, що просити і коли; NQAA, іноді NQAA іншої держави за STANAG 4107 та AQAP-2070, це надає.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
ISO 9001:2026 опубліковано у вересні 2026 року. Що змінилося порівняно з редакцією 2015 року, строки переходу та практичний чек-лист для вашого наступного аудиту.
Дізнайтеся, як провести аналіз з боку керівництва за пунктом 9.3 ISO 9001 так, щоб докази ставали рішеннями. Потрібні правильні вхідні дані, конкретні результати на виході та періодичність, що відповідає вашим ризикам.
Види аудитів ISO 9001. Що перевіряють на етапах 1 і 2, як класифікують та усувають невідповідності і як підготуватися до першої сертифікації.