Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AQAP-2021
Держави та агенції NATO, що складають контрактні пункти запобігання контрафакту, і оборонні постачальники, яких ці контракти зобов'язують
Настанова NATO з прикладом набору контрактних вимог щодо запобігання контрафакту та анкетою аудитора; держави вписують її в оборонні контракти, сам документ постачальників не зобов'язує.
AQAP-2021 є настановою NATO, виданою як Allied Quality Assurance Publication у червні 2023 року (Видання A, версія 1), щодо запобігання контрафактному матеріалу в оборонному ланцюгу постачання. Він визначає контрафактний матеріал широко: будь-який матеріал, походження, вік, склад, конфігурацію або статус сертифікації якого було хибно представлено через оманливе маркування, оманливу документацію або будь-яким іншим способом, включно з нерозкриттям інформації, якщо не показано, що викривлення не є наслідком нечесності. Це виключення має значення: чесна помилка маркування не є контрафактом за власним визначенням цього документа.
Настанова називає умови, що підвищують ризик контрафакту: частини, відомі вразливістю до підробки, зокрема електричні, електронні та електромеханічні (EEE) компоненти; частини, що застарівають або, як очікується, застаріють протягом життя обладнання; кілька рівнів у ланцюгу постачання; простежуваність, яку інакше не вимагають; шахрайські результати випробувань; і підроблені сертифікати.
AQAP-2021 звертається до держав і агенцій NATO, залучених до закупівлі та забезпечення оборонного матеріалу, і прямо каже, що сам по собі не є контрактним документом. Натомість він пропонує приклад набору контрактних вимог щодо запобігання контрафакту, які держава або агенція може обрати вписати в контракт, щоб дати замовнику впевненість, що постачальник має належні заходи. Ніщо в AQAP-2021 не зобов'язує постачальника, доки цього не станеться. Він стоїть під STANREC 4791, який рекомендує стандарт, а не зобов'язує держави щодо нього, тож ухвалення є національним вибором, а не зобов'язанням.
Прикладні пункти Додатка A проходять дев'ять сфер: задокументована політика запобігання контрафакту і План управління протидією контрафакту, доступні замовникам на запит; іменований представник керівництва з повноваженнями щодо цих заходів; навчання і обізнаність за ролями зі збереженням записів; контроль закупівель, що оцінює ризик контрафакту щодо критичності і простежує матеріал до виробника там, де цілісність виробу має значення; суворість випробувань і перевірки, задана ризиком і критичністю; контроль підозрюваного і підтвердженого контрафактного матеріалу, щоб він не міг знову увійти в ланцюг постачання; повідомлення про випадки замовнику, власнику інтелектуальної власності справжнього матеріалу, органам збору інформації та національним правоохоронним органам; ширші антикорупційні заходи, такі як приховане маркування, контрольоване знищення некондиційного матеріалу та оснащення, і опубліковані переліки франчайзингових дистриб'юторів; і План управління застаріванням, узгоджений з EN IEC 62402:2019, оскільки некероване застарівання є одним із названих у документі чинників ризику.
Там, де контракт увібрав ці вимоги, державам і органам NATO сказано розглядати Government Quality Assurance Surveillance (GQAS), щоб підтвердити, що заходи постачальника є належними й ефективними. Це урядове забезпечення якості: представник національного органу проводить аудит щодо конкретного контракту, а не сторонню сертифікацію, і AQAP-2021 не встановлює і не заявляє жодної схеми сертифікації. Додаток B дає фактичні питання аудитора: чи політика задокументована і переглядається, хто є представником керівництва, чи інспектори навчені розпізнавати контрафактні частини, як Approved Supplier List оцінюється за критеріями запобігання контрафакту, які докази простежуваності існують до OEM або OCM на вхідному контролі, і як брухт, упаковку та оснащення утилізують так, щоб їх не можна було використати повторно для підробки законного матеріалу. Документ не каже, як часто цей нагляд проводиться; це залишається контракту.
AQAP-2021 бере терміни з ISO 9000:2015 і AQAP-2110, якщо не визначає їх окремо, і його єдине нормативне посилання - EN IEC 62402:2019 Obsolescence Management. Пункт 2.3 вказує на SAE AS5553, IEC/TS 62239, SAE AS6174 і UK Def Stan 05-135 як альтернативні вимоги запобігання контрафакту, які держава могла б використати замість нього, а Додаток C стисло викладає ще один набір, зокрема ISO 22380, IEC/TS 62668-1 і -2 та кілька подальших документів SAE, для організацій, які вже працюють за одним із них.
Робота, яку описує AQAP-2021, виконується на виробничій ділянці і в ланцюгу постачання, а не в програмному забезпеченні: інспекція товару при прийманні, простеження частини до виробника, маркування матеріалу проти підробки і фізичне утримання та утилізація підозрюваних або підтверджених контрафактних виробів. Жоден інструмент відповідності не виконує цю інспекцію чи це поводження, і ComplyTrain цього не заявляє.
Що підтримує ComplyTrain - слід документації, який описують Додаток A і Додаток B: зберігання політики запобігання контрафакту і Плану управління протидією контрафакту як контрольованих документів, ведення записів навчання, що показують, що персонал і інспектори проінструктовані щодо контрафактного матеріалу, фіксація оцінок ризику закупівель і переглядів Approved Supplier List, і журнал випадків, коригувальних дій і рішень про утилізацію, щоб аудитор урядового забезпечення якості, який іде питаннями Додатка B, мав що розглядати. Це також місце тримати План управління застаріванням поруч із рештою запису якості.
Ніщо з цього не є зіставленням саме з AQAP-2021; це той самий слід доказів, який ComplyTrain підтримує для будь-якого задокументованого процесу, якого вимагає пункт якості, застосований тут до запобігання контрафакту. Який контракт несе пункти в стилі AQAP-2021 і що ще з ними приходить, задає контракт і пункт якості замовника, а не ми. Дивіться оглядач стандартів, щоб побачити, що ще стоїть поруч із цим документом, і поговоріть з нами про те, чого насправді вимагає ваш контракт.
Розкажіть, як ви плануєте працювати з AQAP-2021 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Сам по собі ні. AQAP-2021 прямо каже, що не призначений для використання як контрактний документ; він пропонує приклад контрактних вимог щодо запобігання контрафакту, які держава або агенція NATO може обрати вписати в контракт. Він стає релевантним для постачальника лише тоді, коли конкретний контракт це робить, а ухвалення державою є рекомендацією за STANREC 4791, а не зобов'язанням.
Ні. AQAP-2021 не встановлює схеми сертифікації. Там, де діють контрактні вимоги на його основі, нагляд іде через Government Quality Assurance Surveillance: національний орган аудитує постачальника щодо конкретного контракту, а не акредитований орган видає сертифікат.
AQAP-2110 задає вимоги NATO до системи управління якістю для проєктування, розроблення та виробництва. AQAP-2021 є вужчою настановою саме щодо запобігання контрафактному матеріалу і запозичує терміни та визначення з AQAP-2110, якщо не визначає їх сам.
Це документ, який Додаток A очікує, що постачальник триматиме поруч із політикою запобігання контрафакту, надаватиме замовникам на запит і в якому викладе, як організація керує ризиком потрапляння контрафактного матеріалу в свій ланцюг постачання.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.