Підготовка до вашого першого сертифікаційного аудиту ISO 9001
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
AQAP-2190
Постачальники, які здійснюють утилізацію оборонного обладнання або materiel NATO за контрактом, що посилається на AQAP-2190
AQAP-2190 визначає вимоги NATO щодо забезпечення якості утилізації оборонного обладнання, систем і materiel постачальником на базі ISO 9001; діє, коли контракт це передбачає.
AQAP-2190 - це NATO Allied Quality Assurance Publication, що встановлює вимоги забезпечення якості для утилізації постачальником (Supplier) обладнання, систем і супутнього materiel та об’єктів наприкінці життєвого циклу. Документ не існує окремо: розділ 4 вимагає, щоб система управління якістю постачальника включала «необхідні вимоги ISO 9001:2015 для виконання контракту», а розділ 5 додає набір вимог NATO, специфічних для утилізації. Чинне видання - Edition A, Version 1, promulgated 4 June 2025; у тексті не сказано, що воно замінює попереднє видання, тож це скоріше нова публікація, ніж перегляд.
Документ явно не охоплює все, що стосується кінця життєвого циклу. Пункт 1.2 зазначає, що публікація «не встановлює вимог для контрактів на перепродаж або повторне використання materiel, що виводиться з експлуатації, для чого підходять інші публікації (наприклад, AQAP-2110 Ed D)». Контракт на знищення або утилізацію materiel підпадає під AQAP-2190; контракт на перепродаж або повторне використання - під інші документи.
Сам по собі документ не має юридичної сили. Пункт 1.3 зазначає, що публікація «передусім призначена для використання в контракті між двома або більше сторонами» і що «коли на неї посилаються в контракті, ця публікація застосовується до всіх процесів, необхідних постачальнику для виконання контрактних вимог». Постачальник може також добровільно застосовувати її внутрішньо без контрактної вимоги. На рівні націй прийняття - це теж угода: Letter of Promulgation фіксує, що «згоду націй на використання цієї публікації записано в STANAG 4107». Якщо контракт і публікація суперечать одне одному, переважає контракт.
Документ визначає дві сторони. Supplier - «організація, яка в контракті виступає постачальником продукції для Acquirer». Acquirer - «державні та/або організації NATO, що укладають контрактні відносини з постачальником, визначаючи вимоги до продукту та якості». Коли Acquirer делегує щоденний нагляд, від його імені діє Government Quality Assurance Representative (GQAR), а Government Quality Assurance - це «процес, за допомогою якого відповідні національні органи влади встановлюють впевненість у виконанні контрактних вимог щодо якості» - тобто за GQAR стоїть національний орган, а не приватний сертифікаційний орган.
Оскільки зобов’язання виникає через пункт контракту, практичне питання не в тому, чи застосовується AQAP-2190 загалом, а в тому, чи згадує його тендер або контракт перед вами і чи ваші роботи стосуються утилізації, а не перепродажу чи повторного використання. Disposal Quality Plan за 5.4.1.1 має бути готовий до початку робіт з утилізації, на етапі ініціації контракту, тож система управління якістю, процес ризиків і інфраструктура, які документ передбачає, мають уже існувати на момент підписання контракту.
Розділ 4 вимагає від постачальника QMS, що відповідає ISO 9001:2015, причому Acquirer та/або GQAR залишають за собою право відхилити цю QMS у застосуванні до контракту. Далі розділ 4.4 перелічує довгий конкретний набір прав доступу, які постачальник і зовнішні постачальники мають надати GQAR та/або Acquirer: вхід на об’єкти, інформацію про виконання контрактних вимог, необмежену можливість оцінити відповідність і перевірити відповідність продукції, допомогу в оцінюванні та випробуваннях, приміщення та обладнання для GQA, копії документів, включно з електронними носіями.
Розділ 5 накладає на цю базу вимоги NATO, специфічні для утилізації. Має бути призначений представник з управління з реальною організаційною владою щодо якості, GQA, довкілля, охорони здоров’я та безпеки, з прямим звітом керівництву. Управління ризиками має починатися з огляду контракту і вестися за принципами ISO 31000:2018, якщо контракт не встановлює інше. Інфраструктура має включати зону, що відокремлює невідповідну продукцію під час утилізації та запобігає потраплянню небезпечних матеріалів у довкілля - вимога, специфічна для цього документа в серії AQAP.
Disposal Quality Plan (DQP) - центральний документ, яким постачальник демонструє відповідність. Його подають до початку робіт з утилізації - на зустрічі з ініціації проєкту чи контракту або як зазначено в контракті. План має описувати контрактно-специфічні вимоги управління якістю, планування процесу утилізації (ресурси, верифікація, валідація, моніторинг, інспекція, випробування та критерії кінцевого стану продукту), критичні процеси, що впливають на охорону здоров’я, безпеку, довкілля або фізичну безпеку, контрактні екологічні заходи, включно з моніторингом і звітністю щодо екологічної ефективності, контрактні заходи з охорони праці та техніки безпеки, включно з готовністю до надзвичайних ситуацій, і матрицю відповідності вимогам і рішенням. Матрицю можна додати додатком після першого випуску плану в термін, узгоджений з GQAR/Acquirer. DQP також має ідентифікувати структуру розбиття робіт з утилізації, включно з роботами зовнішніх постачальників; GQAR/Acquirer може відхилити план або будь-яку його ревізію.
Коли постачальник залучає значні роботи з утилізації ззовні, він має підтримувати знання ланцюга постачання, передавати вниз відповідні контрактні вимоги, включно з відповідними AQAP, вставляти стандартне застереження в закупівельні документи та проводити формальний огляд, що підтверджує коректну передачу вимог, зберігаючи запис цього огляду. На запит постачальник має надати GQAR/Acquirer копії субконтрактів і пов’язаних документів і повідомляти про будь-який недолік з аудиту сертифікації системи управління або регуляторного аудиту третьої сторони, що стосується контракту.
Одне визначення варто прочитати уважно: counterfeit materiel включає введення в оману «будь-якими іншими засобами, включно з нерозкриттям інформації», за винятком випадків, коли доведено, що введення в оману не було результатом нечесності. Постачальник зобов’язаний вести перевірюваний процес, щоб запобігти поверненню деталей у ланцюг постачання як counterfeit materiel.
При випуску може вийти лише продукція, що досягла контрактно узгодженого стану за запланованими заходами з утилізації. Постачальник надає Certificate of Conformity (CoC), якщо не вказано інше, і залишається виключно відповідальним за відповідність навіть після завершення утилізації. Коли GQAR або Acquirer має провести заходи з assurance, постачальник зобов’язаний повідомити мінімум за 10 робочих днів, якщо контракт не встановлює інший термін. Прослідковуваність забезпечується через Certificate of Disposal (CoD), який постачальник має подати для прослідковування утилізації до рівня виробу, матеріалу або партії - додаток A визначає мінімальний зміст, включно з методом утилізації, результатами процесу та ім’ям і підписом особи, що видає сертифікат.
Невідповідну продукцію мають ідентифікувати, контролювати та відокремлювати за документованими процедурами; продукція з невизначеним або невідомим статусом також класифікується як невідповідна. Концесії на утилізацію невідповідної продукції потребують дозволу Acquirer, якщо не погоджено інше; записи про дозволену кількість або термін дії зберігають - ті самі правила застосовуються, коли невідповідна продукція надходить від зовнішнього постачальника.
AQAP-2190 публікує NATO Standardization Office; як і всі документи стандартизації NATO, він безкоштовний. NATO Standardization Document Database - авторитетне джерело; ми зазначаємо NATO як джерело каталогу і не продаємо та не розміщуємо копію документа.
AQAP-2190 не описує схему сертифікації. У ньому немає акредитованого сертифікаційного органу та механізму, за яким організація стає «сертифікованою за AQAP-2190». Увесь документ описує Government Quality Assurance: пряму оцінку Acquirer або GQAR за конкретним контрактом на утилізацію, а не аудит третьої сторони за загальною схемою. Він також не охоплює контракти на перепродаж або повторне використання materiel, що виводиться з експлуатації, і не фіксує дату перегляду в наведеному тут тексті.
AQAP-2190 поєднує вимогу до системи управління на базі ISO 9001 з реально операційною роботою: знищення, демілітаризація, scrapping і ліквідація відходів відбуваються з materiel, а не в програмному забезпеченні. ComplyTrain - система, що зберігає ланцюг доказів навколо цієї роботи, а не замінює її. Конкретно: Disposal Quality Plan і матриця відповідності вимогам і рішенням зберігаються як контрольований документ з версіями та чітким власником. Записи про навчання та компетентність персоналу, що виконує роботи з утилізації, формальні огляди підтвердження коректної передачі контрактних вимог зовнішнім постачальникам, записи про невідповідності, концесії та коригувальні дії - в одному місці. Certificate of Disposal і Certificate of Conformity зберігаються як підписані, датовані, доступні для отримання записи, готові в терміни, які встановлює контракт.
Чого ComplyTrain не робить: не виконує утилізацію, знищення чи демілітаризацію, не калібрує вимірювальне обладнання, фізично не відокремлює небезпечні матеріали та не проводить нагляд Government Quality Assurance. Це залишається операційною роботою постачальника та оцінюванням GQAR або Acquirer.
Який рівень AQAP вимагає контракт і чи підпадає конкретний контракт під AQAP-2190 чи AQAP-2110, визначає контракт і пункт якості замовника, а не ми. Дивіться, що ще входить у типовий пакет забезпечення якості NATO, у standards explorer, і поговоріть з нами про ланцюг доказів.
Розкажіть, як ви плануєте працювати з AQAP-2190 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.
Дякуємо. Ваш список уже прямує до вашої поштової скриньки, і ми повернемося до вас щодо того, що передбачає робота з цими стандартами в ComplyTrain, зазвичай протягом одного робочого дня.
Ні. AQAP-2190 описує Government Quality Assurance, коли Acquirer або призначений GQAR оцінює постачальника безпосередньо за конкретним контрактом на утилізацію. У документі не названо акредитований сертифікаційний орган чи схему сертифікації організації за AQAP-2190.
Це залежить від контракту, а не від стандарту. AQAP-2190 набирає чинності «коли на нього посилаються в контракті», тож питання, чи він застосовується, вирішує тендер або контракт перед вами, а не сам документ.
AQAP-2190 охоплює утилізацію - виведення обладнання, систем або materiel з експлуатації наприкінці життєвого циклу. AQAP-2110 охоплює проєктування, розробку та виробництво постачальника; сам документ називає AQAP-2110 більш підходящою публікацією для контрактів на перепродаж або повторне використання materiel, що виводиться з експлуатації, а не утилізацію.
План має описувати контрактно-специфічні вимоги управління якістю, планування процесу утилізації, критичні процеси охорони здоров’я, безпеки, довкілля або фізичної безпеки, екологічні заходи та заходи з охорони праці, матрицю відповідності вимогам і рішенням; його подають до початку робіт з утилізації.
Certificate of Disposal прослідковує метод утилізації та його результати до рівня виробу, матеріалу або партії. Certificate of Conformity - заява постачальника, що утилізований виріб відповідав усім контрактним вимогам. Додаток B AQAP-2190 зазначає, що на Certificate of Conformity має бути прослідковуваність до Certificate of Disposal.
Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.
Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.
Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.
Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.
Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.
Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.
Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.
Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.
Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.
Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.
Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.
Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.
Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.
Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.
Що охоплюють аудити етапу 1 та етапу 2, як заздалегідь провести аналіз розривів за кожним пунктом і які документи аудитор очікує побачити.
Правило про консорціум EDF зазвичай цитують так: три учасники з трьох держав-членів. Але за словом «незалежні» тихо ховається ще одна умова - про контроль. А ще є два винятки, які скасовують це правило повністю.
Європейська програма оборонної промисловості (EDIP) діє з грудня 2025 року. Вона має власне фінансування, власні правила та власні терміни. Багато публікацій досі написані так, ніби Європейський оборонний фонд (EDF) - єдиний інструмент.