AQAP 2110 забезпечення якості NATO

Що це таке

AQAP-2110 є Allied Quality Assurance Publication NATO, що задає вимоги управління якістю до роботи постачальника з проєктування, розроблення та виробництва. Він не стоїть сам: розділ 4 встановлює, що система управління якістю постачальника має відповідати ISO 9001:2015 "as necessary to satisfy the contract requirements," а розділ 5 додає подальший набір вимог, специфічних для NATO, поверх цієї основи ISO 9001. Поточне видання - Видання D, версія 1, промульговане 24 червня 2016 року. Після завершення переходу, що закінчився 21 вересня 2018 року, воно замінило Видання 3 AQAP-2110, AQAP-2120 і AQAP-2130, об'єднавши те, що було трьома окремими публікаціями, в одну.

Сам по собі він не має сили. Розділ 1.3 каже, що публікація "is primarily intended for use in a contract between two or more parties" і що "when referenced in a contract, this publication shall apply to all of the processes necessary for the Supplier to fulfil the contractual requirements." Постачальник може також ухвалити його добровільно і внутрішньо без вимоги контракту. На рівні держав ухвалення саме є угодою: Letter of Promulgation фіксує, що "the agreement of nations to use this publication is recorded in STANAG 4107." А де контракт і ця публікація розходяться, перемагає контракт. AQAP-2110 є типовим набором вимог, а не скасуванням.

Кого він зобов'язує і як

Документ визначає власні дві сторони. Постачальник є "organisation that acts in a contract as the provider of products to the Acquirer." Замовник є "Governmental and/or NATO Organisations, that enter into a contractual relationship with a Supplier, defining the product and quality requirements." Де замовник делегує повсякденний нагляд, Представник з урядового забезпечення якості (GQAR) діє від його імені. Саме урядове забезпечення якості визначене як "the process by which the appropriate National Authorities establish confidence that the contractual requirements relating to quality are met" - тож за GQAR стоїть національний орган, а не приватний орган сертифікації.

Оскільки він зобов'язує через пункт контракту, практичне питання ніколи не в тому, чи AQAP-2110 застосовується взагалі, а в тому, чи цей конкретний тендер або замовлення на закупівлю його називає. План якості, якого вимагає 5.4.1.1, належить до початку робіт, на ініціюванні контракту, тож момент, коли він стає реальним, раніше, ніж більшість постачальників його помічає: коли він уже в підписаному контракті, базова система управління якістю, процес ризику і заходи управління конфігурацією, які він передбачає, уже мають існувати.

Побудований на ISO 9001, зі специфічними для NATO доповненнями

Розділ 4 вимагає, щоб постачальник мав СУЯ, що задовольняє ISO 9001:2015, причому замовник і/або GQAR залишають за собою право відхилити цю СУЯ в застосуванні до контракту. Де її відхиляють, постачальник пропонує коригувальну дію в узгоджений строк, і можуть настати контрактні санкції, як їх визначає контракт. Розділ 4.3 далі перелічує довгий, конкретний набір прав доступу, які постачальник і будь-які зовнішні постачальники мають дати GQAR і/або замовнику: вхід на майданчики, інформацію про те, як виконуються контрактні вимоги, необмежену можливість оцінювати відповідність і перевіряти відповідність продукції, допомогу для оцінювання і випробувань, приміщення і обладнання для проведення GQA, і копії документів, включно з електронними носіями.

Розділ 5 накладає специфічні для NATO вимоги на цю основу. Має бути призначений представник керівництва з питань GQA з реальною організаційною владою, який звітує безпосередньо вищому керівництву. Управління ризиками має починатися з перегляду контракту і йти за принципами ISO 31000:2009, якщо контракт не каже інакше, з Планом управління ризиками, який GQAR/замовник може відхилити. Інфраструктура має включати зону відокремлення невідповідної продукції, а система калібрування і вимірювання має відповідати ISO 10012:2003.

План якості і матриця відповідності

План якості є центральним для того, як постачальник демонструє відповідність. Його треба подати до початку робіт - на зустрічі ініціювання проєкту або контракту, або як каже контракт - і він має описувати специфічні для контракту вимоги якості, планування реалізації продукції (ресурси, верифікація, валідація, моніторинг, інспекція, випробування, критерії прийняття) і матрицю відповідності вимога-рішення, що обґрунтовує виконання кожної контрактної вимоги. Цю матрицю можна додати після першого випуску плану, в строк, узгоджений із GQAR/замовником, що дає певний простір у часі, не виправдовуючи її відсутності. Вимоги до змісту самого плану викладені в AQAP-2105, і GQAR/замовник може відхилити план або будь-яку його редакцію.

Управління конфігурацією і продукція від зовнішніх постачальників

Конфігурацією управляють за ACMP-2100 - планування, ідентифікація, контроль змін, облік статусу і аудит конфігурації - через План управління конфігурацією, який може сидіти всередині іншого документа, якщо це доречно. Де постачальник бере критичний виріб, значний обсяг робіт або незріле технічне рішення зовні, він має підтримувати знання того ланцюга постачання, передавати вниз застосовні контрактні вимоги, включно з відповідними AQAP, і проводити формальний перегляд, що підтверджує, що передача відбулася. Лише постачальник, який розмістив замовлення, видає контрактні інструкції тому зовнішньому постачальнику: діяльність GQA на майданчику субпідрядника не знімає відповідальності з постачальника.

Одне визначення варто прочитати уважно: контрафактний матеріал визначено так, що включає викривлення "any other means, including failing to disclose information" з єдиним винятком, де показано, що викривлення не є наслідком нечесності. Це ширший критерій, ніж більшість людей очікує від слова «контрафакт», і від постачальника вимагають вести процес запобігання, виявлення, пом'якшення і розпорядження ним.

Простежуваність, випуск і невідповідна продукція

Простежуваність у цьому документі не є загальною вимогою: вона стає обов'язковою в одній конкретній обставині: "where the failure of an item or component could lead to the loss of equipment, performance or life." На випуску назовні може йти лише прийнятна продукція, надається Сертифікат відповідності, якщо не проінструктовано інакше, і постачальник залишається одноосібно відповідальним за відповідність навіть після поставки. Де GQAR або замовник має провести остаточну інспекцію або формальне прийняття, постачальник винен щонайменше 10 робочих днів повідомлення, якщо контракт не задає іншої цифри.

Невідповідну продукцію треба ідентифікувати, контролювати і відокремлювати за задокументованими процедурами, які GQAR/замовник може не схвалити, якщо визнає контроль недостатнім. Допуски на використання, випуск або прийняття невідповідної продукції потребують уповноваження, якщо не узгоджено інакше, і записи уповноваженої кількості або дати закінчення треба зберігати, включно для невідповідної продукції, що надходить до постачальника від зовнішнього постачальника.

Чого документ не охоплює

AQAP-2110 не описує схеми сертифікації. У ньому немає акредитованого органу сертифікації і немає механізму, за яким організація стає «сертифікованою за AQAP-2110». Те, що він описує наскрізь, - урядове забезпечення якості: безпосереднє оцінювання замовником або GQAR щодо конкретного контракту, а не сторонній аудит щодо загальної схеми. Він також не фіксує дати перегляду чи закінчення для себе в наданому тут тексті і залишає вимоги надійності (детальніше викладені в Allied Dependability Management Publications) застосовуваними лише "if stated in the contract."

Стандарти, на які він посилається

• ACMP-2100Обов'язкове
• ISO 9001Довідково
• ISO 31000Довідково
• AQAP-2000Довідково
• AQAP-2105Довідково
• AQAP-2070Довідково
• ISO 10007Довідково
• ACMP-2000Довідково
• ACMP-2009Довідково