Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AQAP-2030
AQAP-2030 процеси сертифікації та підтвердження AQAP
Національні органи забезпечення якості та акредитовані органи сертифікації, що оцінюють постачальників для сертифікації AQAP
AQAP-2030 є настановою NATO для національних органів якості щодо узгодженого проведення сертифікації AQAP; сам по собі це не сертифікат, за яким постачальник подає заявку.
- Видання
- A
- Опубліковано
- 2025-04
- Оцінює
- accredited-body
Що це таке
AQAP-2030 (AQAP Certification/Confirmation Processes - National Quality Assurance Authority Guidance) є Allied Quality Assurance Publication NATO, але на відміну від AQAP-2110 або AQAP-2310 це не технічна вимога, яку впроваджує постачальник. Це настанова, звернена до Національного органу забезпечення якості (NQAA) кожної держави щодо узгодженого проведення сертифікації AQAP, промульгована NATO Standardization Office у квітні 2025 року як Видання A, версія 1, і рекомендована до використання через STANREC 4874.
Він існує тому, що національна діяльність із сертифікації AQAP стала неузгодженою: різні країни і різні органи сертифікації всередині них застосовували різні підходи, що ризикувало сертифікатом, який викривляє фактичну спроможність постачальника. AQAP-2030 відповідає на це, викладаючи три варіанти, між якими може обрати NQAA, а потім стандартизуючи, як кожен варіант проводиться.
Три варіанти, які може обрати національний орган
Кожен NQAA вирішує для своєї держави, який із трьох підходів регулює сертифікацію AQAP там:
- Варіант 1, без сертифікації AQAP. Держава її не підтримує і формально фіксує це рішення.
- Варіант 2, акредитована стороння сертифікація. Орган сертифікації, акредитований національним органом акредитації (NAB), аудитує і сертифікує постачальників щодо AQAP-2110 або AQAP-2310.
- Варіант 3, оцінювання другою стороною силами NQAA. NQAA, або орган, який він уповноважує, оцінює постачальника безпосередньо, ближче до урядового аудиту, ніж до сторонньої сертифікації.
Який би варіант не застосовувався, NQAA і командам закупівлі прямо сказано не використовувати сертифікацію AQAP як критерій відбору постачальника, бо вона доступна не кожному потенційному постачальнику.
Чого вимагає акредитована стороння сертифікація
За Варіантом 2 NQAA підписує формальну угоду зі своїм NAB про те, як відстежується діяльність сертифікації та акредитації: обмін інформацією оцінювання, періодичні зустрічі, щорічний перегляд, узгоджені тривалості аудиту і вимога, щоб орган сертифікації питав дозвіл перед сертифікацією постачальника за кордоном. Критично, акредитація AQAP умовна щодо того, що постачальник уже має акредитовану сертифікацію ISO 9001 або AS 9100, і прив'язана до тієї сертифікації настільки тісно, що зупинення або відкликання акредитації ISO 9001/AS 9100 автоматично зупиняє або відкликає і акредитацію AQAP.
Документ також фіксує мінімальні тривалості аудиту за чисельністю персоналу на місці аудиту. Наприклад, аудит поновлення за AQAP-2110 додає пів дня понад еквівалентний аудит ISO 9001 для майданчика з 1-15 працівниками і зростає до чотирьох днів для майданчика з 8 501-10 700 працівниками. Цей додатковий час AQAP ніколи не можна зменшити до нуля, і NQAA зберігає право бути присутнім на будь-якому аудиті AQAP як спостерігач і переглядати звіти аудиту.
Чого вимагає оцінювання другою стороною силами NQAA
За Варіантом 3 сам NQAA аудитує постачальника, який уже має чинні контракти, що вимагають AQAP-2110 або AQAP-2310, тож оцінювання перевіряє реальне виконання контракту, а не план. Сертифікат, виданий таким чином, обмежений трьома роками і може бути прив'язаний до чинності базового сертифіката постачальника ISO 9001 або AS 9100. Орган, що проводить оцінювання, має відповідати чотирнадцяти конкретним вимогам: він має бути урядовою юридичною особою, що діє з дозволу NQAA, проводити двохетапний початковий аудит із подальшою ресертифікацією на третьому році, проводити нагляд обмеженого обсягу на першому і другому роках, ніколи не передавати оцінювання іншому урядовому органу поза власним ланцюгом NQAA і мати неупереджений процес апеляцій із записами клієнта, доступними організаціям закупівлі та GQAR.
Що це означає на практиці
Жоден із маршрутів не є тим, що постачальник може почати «впроваджувати» абстрактно. Тригером є тендер або контракт, що вимагає сертифікації AQAP, або цикл поновлення вже наявного сертифіката. Підготовча робота, яка справді допомагає, який би варіант держава не проводила, - підтримувати чинною базову сертифікацію системи управління ISO 9001 або AS 9100, бо обидва маршрути в цьому документі будуються безпосередньо на ній, а Варіант 2 прив'язує виживання акредитації AQAP до неї.
Чого він не охоплює
AQAP-2030 нікого сам не сертифікує, і NATO не присуджує і не визнає сертифікацію AQAP на жодному рівні. Сертифікацію або підтвердження завжди видає національний орган: орган сертифікації за Варіантом 2 або NQAA за Варіантом 3, щодо національної схеми, форму якої цей документ лише стандартизує. Він також нічого не каже про технічний зміст, щодо якого оцінюють постачальника; той живе в AQAP-2110 і AQAP-2310, а під ними - в ISO 9001 або AS 9100.
Як ми допомагаємо
AQAP-2030 регулює процес між NQAA, органами акредитації та органами сертифікації, а не те, навколо чого постачальник будує систему управління. Робота, яку фактично підтверджують доказами, сидить на рівень нижче, в ISO 9001 або AS 9100 і в AQAP-2110 або AQAP-2310, залежно від того, чого вимагає контракт.
ComplyTrain є місцем, де зберігається цей слід доказів: задокументовані процедури, контрольовані документи, записи навчання, внутрішні аудити та коригувальні дії, матеріал, який аудитор запитує, чи оцінювання є стороннім аудитом сертифікації, чи оцінюванням другою стороною силами NQAA. Він дає постачальнику датований запис того, що було істинним на кожному циклі нагляду або поновлення, що має значення з огляду на те, наскільки безпосередньо цей документ прив'язує акредитацію AQAP до того, що базова сертифікація ISO 9001 або AS 9100 залишається в доброму стані.
ComplyTrain не акредитує орган сертифікації, не проводить аудит і не видає сертифікат AQAP. Який із трьох варіантів AQAP-2030 застосовується і який рівень оцінювання вимагає контракт, задає Національний орган забезпечення якості замовника і пункт якості контракту, а не ми. Якщо ви з'ясовуєте, чого вимагає конкретний контракт, оглядач стандартів показує, що стоїть поруч із AQAP-2030, і ми охоче це обговоримо.
Запросити доступ до цього стандарту
Розкажіть, як ви плануєте працювати з AQAP-2030 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Запитання
Чи є AQAP-2030 тим, щодо чого компанія отримує сертифікацію?
Ні. AQAP-2030 є настановою для Національних органів забезпечення якості щодо проведення сертифікації AQAP, а не технічним стандартом, щодо якого аудитують постачальника. Постачальника сертифікують або оцінюють щодо AQAP-2110 або AQAP-2310 за процесом, який стандартизує AQAP-2030.
Чи сертифікує NATO компанії за AQAP-2030?
Ні. Сертифікацію або підтвердження завжди видає національний орган: акредитований орган сертифікації за Варіантом 2 або сам NQAA за Варіантом 3. NATO не присуджує і не визнає сертифікацію AQAP на жодному рівні.
Яка різниця між AQAP-2030 і AQAP-2110 або AQAP-2310?
AQAP-2110 і AQAP-2310 задають вимоги забезпечення якості, щодо яких фактично оцінюють систему управління постачальника. AQAP-2030 регулює процес навколо цього оцінювання: який варіант NQAA застосовується, кому дозволено сертифікувати, скільки триває аудит і як органи сертифікації та NQAA працюють разом.
Чи є сертифікація AQAP обов'язковою?
Лише якщо так каже контракт або тендер. AQAP-2030 не зобов'язує жодну державу взагалі пропонувати сертифікацію AQAP; держава може обрати Варіант 1 і не підтримувати її. Там, де сертифікацію пропонують, власна настанова NATO каже, що її ніколи не можна використовувати як критерій відбору постачальника.
Скільки діє сертифікат AQAP?
За оцінювання другою стороною (Варіант 3) - щонайбільше три роки, і його можна прив'язати до періоду чинності сертифіката постачальника ISO 9001 або AS 9100. За сторонньої сертифікації (Варіант 2) він іде циклом нагляду і поновлення, який задає акредитований орган сертифікації, і зупиняється автоматично, якщо зупинено базову акредитацію ISO 9001 або AS 9100.
Що робить ComplyTrain
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Форми та подальші дії
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Контроль і гарантії
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Планувальник проєктів
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Відповідність продукту вимогам
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Звітність та аналітика
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Моніторинг медіа
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Гранти й тендери
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Управління стейкхолдерами та постачальниками
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Керування вимогами
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Управління ризиками
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Управління навчанням
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Керування документами
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Управління якістю
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Нове в ComplyTrain
Три партнери, три держави-члени, одна доказова база
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
EDIP: що змінилося 30 грудня 2025 року
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.
Інші стандарти в темі «Управління життєвим циклом і забезпечення якості»
- APP-30APP-30 взаємне прийняття кваліфікаційних затверджень компонентів НАТО
- AQAP-2021AQAP-2021 запобігання контрафактному матеріалу
- AQAP-2070AQAP-2070 взаємний процес урядового забезпечення якості (GQA)
- AQAP-2105AQAP-2105 вимоги NATO до планів якості
- AQAP-2110AQAP 2110 забезпечення якості NATO
- AQAP-2131AQAP 2131 остаточна інспекція та випробування