Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AQAP-2020
менеджери проєктів і фахівці з якості в організації-замовнику, що планують і ведуть оборонну закупівлю
AQAP-2020 - довідковий посібник NATO для менеджера проєкту-замовника: які послуги assurance якості залучати на кожному етапі закупівлі, від планування до поставки та оплати.
AQAP-2020, «Project Managers' Guide to Quality Assurance Insight, Oversight and Intervention in the Acquisition Process», - це NATO Allied Quality Publication, Edition A, Version 1, опублікована у січні 2015 року. Це не документ вимог. Він написаний для менеджера проєкту на стороні організації-замовника і пояснює, як використовувати assurance якості для підтримки рішень під час закупівлі, а не те, що має містити система управління постачальника.
Документ прямо описує свій статус: він «intended as a reference only», а читачі «may adopt that which they find useful and compatible with national practise». Він нікого безпосередньо не обмежує. NATO Letter of Promulgation фіксує, що його використання - рекомендація державам, зафіксована в STANREC 4753, а не ратифіковане зобов'язання. Це ставить його в іншу категорію від AQAP-2110 чи AQAP-2310, які пункт контракту може invoke на постачальника: AQAP-2020 доходить до менеджера проєкту тому, що його організація чи держава обрала його як внутрішні поради, а не тому, що контракт цього вимагає.
Усе в посібнику поділяється на три категорії. Quality Assurance Insight (QAI) - обмін інформацією та порадами для глибшого розуміння ризиків, пов'язаних із якістю. Quality Assurance Oversight (QAO) - запланована, проєктно-специфічна діяльність, що дає цільовий insight щодо виконання вимог. Quality Assurance Intervention (QAInt) - реагування, коли під час виконання контракту чи експлуатації продукту виникає проблема, яку потрібно виправити. Четвертий термін, Government Quality Assurance (GQA), називає механізм: National Quality Assurance Authority (NQAA), що надає ці послуги щодо контракту від імені замовника.
Посібник слідує generic acquisition model на базі AAP-48, у п'ять етапів плюс review. На етапі Acquisition Planning питання - чи стратегія закупівлі обґрунтована; на Request Preparation - чи запит на товари чи послуги чіткий, повний і простежується до потреб стейкхолдерів; на Solicitation and Supplier Selection - чи assurance постачальника відповідає ризику того, що купують; на Contract Execution - чи постачальник продовжує виконувати зобов'язання, коли роль замовника звузилася; на Delivery and Payment - чи достатньо доказів, щоб прийняти продукт і виплатити кошти. Сьомий елемент, After Action Review, закриває кожен етап, фіксуючи lessons learnt згідно з рекомендацією Deming-cycle з AAP-20, для поточних і майбутніх закупівель.
Відбір постачальника - місце, де посібник безпосередньо звертається до ISO 9001, і обережний щодо межі: сертифікат QMS можна переглянути «quickly, without cost» як один вхід, але він «does not provide an indication of supplier capacity to fulfil a contract» і не означає, що сам продукт відповідає якомусь стандарту. Перегляд сертифіката - старт для власної assurance-роботи замовника, а не її заміна.
Посібник припускає, що організація-замовник уже веде lifecycle management згідно з AAP-48 і має власну систему управління якістю з process approach; він не пояснює, як її будувати. Також припускається, що assurance на рівні програми та організації вже налаштовано, бо він адресує лише рівень проєкту та контракту, і позичає визначення з AQAP-2110, якщо не зазначено інше. Практично, використання будь-якої з описаних послуг потребує існуючого каналу до National Quality Assurance Authority.
Annex A описує механіку Government Quality Assurance: QMS, process, product і project audits, кожен збирає об'єктивні докази щодо визначеного стандарту чи плану, проводиться періодично протягом життя проєкту, а не за фіксованим календарем; і відповідні reviews, що оцінюють придатність та результативність, а не формально audit. QMS audit може проводити сама організація, замовник або незалежна третя сторона; посібник зазначає, що на практиці вони часто взаємозамінні.
AQAP-2020 не дає ComplyTrain чи будь-якому продукту нічого безпосередньо map до: це поради щодо послідовності та термінології, а не набір пунктів, які система може задовольнити. На кожному описаному етапі він генерує документи, що мають витримати перевірку пізніше: acquisition quality plan і strategy, запис про те, яку QA-послугу запросили і чому, записи QMS, process, product і project audit або review з Annex A, і вихід lessons learnt кожного after action review. ComplyTrain - загальна auditable система управління якістю саме для такого ведення записів: задокументовані процедури, контрольовані документи, записи навчання і слід corrective та preventive actions, що залишається retrievable, коли National Quality Assurance Authority або ваш наступний проєкт просить його.
ComplyTrain не виконує Government Quality Assurance, не є National Quality Assurance Authority і не проводить audits чи reviews з Annex A і не вирішує, чи приймати поставлений продукт; ці рішення та діяльність залишаються у замовника та NQAA. У обороні, який assurance regime фактично застосовується до вашої закупівлі і які документи з цього посібника в грі, визначає контракт і quality clause замовника. Скористайтеся standards explorer, щоб побачити, що стоїть поруч із AQAP-2020, і поговоріть з нами про evidence trail за ним.
Розкажіть, як ви плануєте працювати з AQAP-2020 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Ні. AQAP-2020 описує себе як довідник, а його використання державами зафіксовано як рекомендацію, STANREC 4753, а не ратифіковане зобов'язання. Контракт не invoke його на постачальника так, як може AQAP-2110 чи AQAP-2310.
Ні. Це посібник для власних менеджерів проєктів організації-замовника, а не документ вимог, проти якого акредитований орган чи National Quality Assurance Authority оцінює організацію.
AQAP-2110 задає вимоги assurance якості, які контракт може накласти на діяльність постачальника з design, development і production. AQAP-2020 не накладає вимог; він веде менеджера проєкту-замовника щодо того, коли і як використовувати послуги assurance якості, включно з послугами, що перевіряють відповідність постачальника документам на кшталт AQAP-2110.
AQAP-2020 трактує сертифікат ISO 9001 як один корисний, недорогий вхід при відборі постачальника, але прямо каже, що сертифікація не показує здатність постачальника виконати контракт і не означає сертифікації самого продукту. Очікується подальша verification пропорційна ризику.
National Quality Assurance Authority (NQAA) через Government Quality Assurance. AQAP-2020 каже менеджеру проєкту, що просити і коли; NQAA, іноді NQAA іншої держави за STANAG 4107 та AQAP-2070, це надає.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.