Українська
Почати безкоштовну пробну версію
Меню
Українська

AQAP-2310

AQAP 2310 управління якістю для оборонних постачальників

Постачальники авіації, космосу та оборони, що беруть участь у тендерах або виконують контракти NATO, які вимагають систему управління якістю, прийнятну для замовника.

AQAP 2310 задає вимоги NATO щодо управління якістю для постачальників авіації, космосу та оборони. ComplyTrain постачає дерево вимог і План якості, побудований за AQAP 2105, із уже зібраними доказами.

Видання
B
Опубліковано
2022-01
Оцінює
government-surveillance
ЦЕЙ ДОКУМЕНТ Угода Містить вимоги Сертифікат організації Оцінка виробу чи конструкції СОЮЗНИЦЬКА ПУБЛІКАЦІЯ ІЗ ЗАБЕЗПЕЧЕННЯ ЯКОСТІ · ВИДАННЯ B · 2022-01 AQAP-2310 Вимоги NATO до забезпечення якості для авіації, космосу та оборони AQAP-2310 задає вимоги NATO до управління якістю постачальників авіації, космосу та оборони, на базі AS9100/EN9100, коли контракт їх називає. УГОДА STANAG 4107 Угода, яка вводить цю публікацію в дію. ДЕ МІСТЯТЬСЯ ВИМОГИ AQAP-2310 AQAP-2310 задає вимоги NATO до управління якістю постачальників авіації, космосу та оборони, на базі AS9100/EN9100, коли контракт їх називає. Постачальник виконує AQAP-2310, коли контракт або національна інструкція називає його, зазвичай через STANAG 4107. Адресовано: постачальник, замовник, національний орган. Покрито STANAG 4107. Документ описує нагляд Government Quality Assurance Acquirer або GQAR за контрактом; не називає акредитовану сертифікацію. До постачальника доходить, коли його називає контракт, тендер або національна інструкція. Нікого щодо цього документа не сертифікують. Держави звітують про ратифікацію; сертифікат компанії не видають.

Що це таке

AQAP-2310 є Allied Quality Assurance Publication NATO, що задає вимоги управління якістю для постачальника, який працює в авіації, космосі або обороні. Він не стоїть сам: розділ 4 встановлює, що система управління якістю постачальника має відповідати AS9100 Rev D, "or equivalent standard eg EN9100:2018," настільки, наскільки потрібно, щоб задовольнити контрактні вимоги, а розділ 5 додає подальший набір вимог, специфічних для NATO, поверх цієї основи. Це робить його аерокосмічним близнюком AQAP-2110: дві публікації ділять майже той самий розділ 5, різнячись головно тим, який цивільний стандарт підпирає розділ 4 - AS9100/EN9100 тут, ISO 9001 там.

Сам по собі він не має сили. Розділ 1.3 каже, що публікація "is primarily intended for use in a contract between two or more parties" і що "when referenced in a contract, this publication shall apply to all of the processes necessary for the Supplier to fulfil the contractual requirements." Постачальник може також використовувати його внутрішньо, без вимоги контракту, щоб охопити аспекти якості власної системи управління. Де контракт і ця публікація розходяться, перемагає контракт. AQAP-2310 є типовим набором вимог, а не скасуванням. Поточне видання - Видання B, версія 2, промульговане в січні 2022 року; копія, прочитана для цієї сторінки, не каже, яке попереднє видання вона замінила, а національний лист промульгації залишено зарезервованим, а не заповненим.

Кого він зобов'язує і як

Документ визначає власні дві сторони. Постачальник є "organisation that acts in a contract as the provider of products to the Acquirer." Замовник є "Governmental and/or NATO Organisations, that enter into a contractual relationship with a Supplier, defining the product and quality requirements." Де замовник делегує повсякденний нагляд, Представник з урядового забезпечення якості (GQAR) діє від його імені. Саме урядове забезпечення якості визначене як "the process by which the appropriate National Authorities establish confidence that the contractual requirements relating to quality are met" - тож за GQAR стоїть національний орган, а не приватний орган сертифікації.

Оскільки він зобов'язує через пункт контракту, практичне питання ніколи не в тому, чи AQAP-2310 застосовується взагалі, а в тому, чи цей конкретний тендер або замовлення на закупівлю його називає. План якості, якого вимагає 5.4.1.1, належить до початку робіт, тож момент, коли AQAP-2310 стає реальним, раніше, ніж більшість постачальників його помічає: коли він уже в підписаному контракті, базова система управління якістю AS9100 або EN9100, процес ризику і заходи управління конфігурацією, які він передбачає, уже мають існувати. NATO Standardization Document Database фіксує STANAG 4107 як обкладинку цієї публікації - ту саму угоду, що несе AQAP-2110.

Побудований на AS9100/EN9100, зі специфічними для NATO доповненнями

Розділ 4 вимагає, щоб постачальник мав СУЯ, що задовольняє AS9100 Rev D або еквівалент EN9100:2018, причому замовник і/або GQAR залишають за собою право відхилити цю СУЯ в застосуванні до контракту. Де її відхиляють, постачальник пропонує коригувальну дію в узгоджений строк, і можуть настати контрактні санкції, як їх визначає контракт. Розділ 4.3 далі перелічує довгий, конкретний набір прав доступу, які постачальник і будь-які зовнішні постачальники мають дати GQAR і/або замовнику: вхід на майданчики, інформацію про те, як виконуються контрактні вимоги, необмежену можливість оцінювати відповідність і перевіряти відповідність продукції, допомогу для оцінювання і випробувань, приміщення і обладнання для проведення GQA, і копії документів, включно з електронними носіями.

Розділ 5 накладає специфічні для NATO вимоги на цю основу. Має бути призначений представник керівництва з питань GQA з організаційною владою, який звітує безпосередньо вищому керівництву. Управління ризиками треба розглядати від перегляду контракту далі і вести за принципами ISO 31000:2009, якщо контракт не каже інакше, з Планом управління ризиками, який GQAR/замовник може відхилити. Інфраструктура має включати зону відокремлення невідповідної продукції, а система калібрування і вимірювання має відповідати ISO 10012:2003.

План якості і матриця відповідності

План якості є центральним для того, як постачальник демонструє відповідність. Його треба подати до початку робіт - на зустрічі ініціювання проєкту або контракту, або як каже контракт - і він має описувати специфічні для контракту вимоги якості, планування реалізації продукції (ресурси, верифікація, валідація, моніторинг, інспекція, випробування, критерії прийняття) і матрицю відповідності вимога-рішення, що обґрунтовує виконання кожної контрактної вимоги. Цю матрицю можна додати після першого випуску плану, в строк, узгоджений із GQAR/замовником. Вимоги до змісту самого плану викладені в AQAP-2105, і GQAR/замовник може відхилити план або будь-яку його редакцію.

Управління конфігурацією і продукція від зовнішніх постачальників

Конфігурацією управляють за ACMP-2100 - планування, ідентифікація, контроль змін, облік статусу і аудит конфігурації - через План управління конфігурацією, який може сидіти всередині іншого документа, якщо це доречно. Де постачальник бере критичний виріб, значний обсяг робіт або незріле технічне рішення зовні, він має підтримувати знання того ланцюга постачання, передавати вниз застосовні контрактні вимоги, включно з відповідними AQAP, і проводити формальний перегляд, що підтверджує, що передача відбулася. Лише постачальник, який розмістив замовлення, видає контрактні інструкції тому зовнішньому постачальнику: діяльність GQA на майданчику субпідрядника не знімає відповідальності.

Документ визначає контрафактний матеріал так, що включає викривлення "any other means, including failing to disclose information" з єдиним винятком, де показано, що викривлення не є наслідком нечесності, - ширший критерій, ніж більшість людей очікує від слова «контрафакт». На відміну від AQAP-2110, наданий тут текст не прикріплює до цього визначення окремого обов'язкового процесу запобігання і виявлення; воно стоїть як визначення саме.

Простежуваність, випуск і невідповідна продукція

Простежуваність не є загальною вимогою: вона стає обов'язковою в одній конкретній обставині: "where the failure of an item or component could lead to the loss of equipment, performance or life." На випуску назовні може йти лише прийнятна продукція, надається Сертифікат відповідності, якщо не проінструктовано інакше, і постачальник залишається одноосібно відповідальним за відповідність навіть після поставки. Остаточна інспекція або формальне прийняття GQAR або замовником потребує щонайменше 10 робочих днів повідомлення, якщо контракт не задає іншої цифри, і постачальник усе одно має повідомляти про проблеми якості або безпеки, що виникають після поставки.

Невідповідну продукцію треба ідентифікувати, контролювати і відокремлювати за задокументованими процедурами, які GQAR/замовник може не схвалити, якщо контроль виглядає недостатнім. Допуски на використання, випуск або прийняття невідповідної продукції потребують уповноваження, якщо не узгоджено інакше, із записами уповноваженої кількості або дати закінчення, включно для невідповідної продукції, що надходить до постачальника від зовнішнього постачальника.

Чого документ не охоплює

AQAP-2310 не описує схеми сертифікації. У ньому немає акредитованого органу сертифікації і немає механізму, за яким організація стає «сертифікованою за AQAP-2310». Те, що він описує наскрізь, - урядове забезпечення якості: безпосереднє оцінювання замовником або GQAR щодо конкретного контракту, а не сторонній аудит щодо загальної схеми. Він також залишає вимоги надійності, детальніше викладені в Allied Dependability Management Publications, застосовуваними лише "if stated in the contract."

Де його взяти

AQAP-2310 видає NATO Standardization Office і, як усі документи стандартизації NATO, він безоплатний. NATO Standardization Document Database є авторитетним джерелом; ми віддаємо NATO заслугу за каталог і не продаємо і не розміщуємо копію документа самі.

Покладіть AQAP-2310 на систему, яка зберігає докази

Документи, навчання, ризики й докази в одному місці, зі слідом, який запитує аудитор.

Як ми допомагаємо

Дерево вимог і набір документів AQAP 2310 готові і постачаються зі стандартом. Центральний елемент - План якості, побудований за AQAP 2105, стандартом NATO для планів якості, чиї розділи зіставлені з 16 із 20 вимог.

  • Усі 20 вимог за пунктами, із критичністю, і докази, прикріплені до кожної - Requirements Management
  • Шаблон Плану якості, побудований за AQAP 2105, зіставлений майже з усім стандартом - Document Control
  • Процедури управління конфігурацією, контролю зовнішніх постачальників, внутрішнього аудиту, невідповідної продукції, аналізу кореневої причини і коригувальної дії та управління ризиками - Document Control
  • Форма Сертифіката відповідності і контрольний перелік готовності GQA - Document Control
  • Скарги GQAR і замовника обробляються як відстежувані скарги замовника з відповідями за кореневою причиною - QMS
  • Управління ризиками як жива рамка, а не документ, чого очікує розділ 5.6 - Risk Management

Оскільки докази мають бути легко доступними, а не лише збереженими, корисна властивість - не зберігання, а зв'язок: кожна вимога вказує на документи і записи, що її задовольняють, а аналіз прогалин по дереву показує, що не підтверджено доказами, до того як хтось інший це знайде.

ComplyTrain не тримає сертифікації щодо AQAP 2310, AS9100 або EN9100. Це система, в якій ви будуєте і ведете власну відповідну систему управління якістю.

AQAP 2310 є однією публікацією в родині NATO союзних публікацій із забезпечення якості, і його часто застосовують поруч з іншими: AQAP 2210 доповнює його там, де поставка містить програмне забезпечення. Той огляд викладає, як родина складається разом і яка публікація до чого застосовується.

Стандарти, на які він посилається

Запросити доступ до цього стандарту

Розкажіть, як ви плануєте працювати з AQAP-2310 і що вам від нього потрібно. Ми зв'яжемося з вами та повідомимо, чим тут може допомогти ComplyTrain.

Запитання

Чи потрібна нам сертифікація AS9100, щоб задовольнити AQAP 2310?

Ні. Розділ 4.1 вимагає систему управління якістю, відповідну AS9100 Rev D або EN9100:2018, але явно не вимагає сторонньої сертифікації щодо них. Вам потрібна відповідна система і докази, що вона працює. Чи ви також прагнете сертифікації - комерційне рішення, а не зобов'язання AQAP 2310.

Чи може замовник справді відхилити нашу систему управління якістю?

Так. Розділ 4.2 це передбачає і вимагає, щоб об'єктивні докази були легко доступні. На практиці відхилення випливає з нездатності показати систему в роботі, коли просять, тому різниця між доказами, які збережено, і доказами, з'єднаними з вимогою, яку вони задовольняють, має таке значення.

Що таке AQAP 2105 і чому План якості так важливий?

AQAP 2105 є стандартом NATO для планів якості. В AQAP 2310 План якості несе більшість ваги: його розділи зіставлені з 16 із 20 вимог. Правильно зробити план - більшість роботи, тому ComplyTrain постачає шаблон, побудований за AQAP 2105, а не порожній документ.

Як мають оброблятися скарги GQAR?

Як скарги замовника, в тому самому реєстрі, з аналізом кореневої причини у відповіді і коригувальними діями, відстеженими до закриття. Розділ 5.5 очікує, що реєстр скарг включатиме скарги GQAR і замовника, а не триматиме їх в окремому каналі, і що відповіді показуватимуть зміст кореневої причини, а не лише підтвердження.

Чи може AQAP 2310 зарахувати роботу, яку ми вже зробили для ISO 9001?

Не автоматично, і ComplyTrain не подає це так, ніби так. Стандарти перетинаються по суті, і ті самі докази часто служать обом, але міжстандартне зарахування не є тим, що ми заявляємо від вашого імені. Кожну вимогу підтверджують доказами саму по собі.

Скільки готове?

Дерево вимог і кожен шаблон документа постачаються зі стандартом, схвалені і зіставлені з вимогами, які вони задовольняють. Ви надаєте обсяг, власний зміст і свої докази. Забезпечення робить наша команда, а не самообслуговування, тож стандарт надходить увімкненим і повним.

Чи застосовується AQAP-2310 до нас?

Це залежить від контракту, а не від стандарту. AQAP-2310 набуває чинності лише "when referenced in a contract," тож чи він застосовується - питання тендеру або контракту перед вами, а не те, на що документ відповідає сам.

Яка різниця між AQAP-2310 і AQAP-2110?

Вони ділять майже той самий специфічний для NATO розділ 5, але розділ 4 спирається на інший базовий стандарт: AQAP-2310 вимагає СУЯ, що відповідає AS9100 Rev D або EN9100:2018, галузевому стандарту аерокосмосу та оборони, тоді як AQAP-2110 вимагає звичайний ISO 9001:2015. Який із них називає контракт, залежить від галузі і вимоги замовника.

Коли простежуваність обов'язкова за AQAP-2310?

Лише там, де відмова виробу або компонента може призвести до втрати обладнання, характеристик або життя. AQAP-2310 не вимагає простежуваності як загального правила для кожної продукції.

Процес

Побудова системи управління якістю, яку прийме покупець

AQAP 2310 оцінюється за тим, чи здатна ваша система показати власну роботу на вимогу. Ось чотири речі, які це визначають.

  1. Визначте обсяг і сплануйте

    Зафіксуйте, які вимоги застосовуються і чому, а потім побудуйте План якості. Оскільки розділи AQAP 2105 охоплюють більшу частину стандарту, цей план стає основою всього подання, а не одним документом серед багатьох.

  2. Впровадьте допоміжні процедури

    Керування конфігураціями, контроль зовнішніх постачальників, внутрішній аудит, невідповідна продукція, коригувальні дії та керування ризиками - для кожного напряму є шаблон, побудований під вимогу, яку він задовольняє, і затверджений конкретною особою у вашій організації.

  3. Забезпечте зручний доступ до підтверджувальних матеріалів

    Прив’язуйте записи про затвердження, критерії приймання та схвалення зовнішніх постачальників до вимог, які вони підтверджують. Критерій у розділі 4.2 - це доступність, і вона залежить від того, як пов’язані докази, а не від того, де вони зберігаються.

  4. Замикайте цикл роботи зі скаргами та невідповідностями

    Рекламації від GQAR або замовника вносяться до того самого реєстру, що й рекламації клієнтів, з аналізом першопричин і відстеженням коригувальних дій до їх закриття. Готовий процес CAPA у стандарті NATO створений саме для цього.

Якщо вам потрібно цього досягти без служби якості

Стандарт зазвичай приходить як умова контракту, а не як запланований проєкт - і часто до компанії, де немає менеджера з якості. Програмне забезпечення це половина відповіді. Консультанти Skylen це друга половина, і оскільки вони від першого дня будують на ComplyTrain, у вас залишається жива система, якою володіє ваша команда, а не тека та консультант, який пішов.

  • Аналіз розривів

    Розгляд пункт за пунктом того, де ви перебуваєте щодо стандарту, на який посилається ваш контракт, перетворений на пріоритезований план, який можна виконувати з нами або самостійно.

    Що охоплює аналіз
  • Супроводжене впровадження

    Наші консультанти будують систему разом із вашою командою - процедури, керування документами, записи, які ви маєте вести, та періодичність аналізу з боку керівництва - і готують вас до сертифікаційного аудиту.

    Як проходить проєкт
  • Служба якості як послуга

    Ми керуємо системою управління якістю та підтримуємо її замість вас, щоб невелика команда могла досягти й утримувати стандарт без найму менеджера з якості.

    Що означає повний супровід

Поговорімо про AQAP 2310

AQAP 2310 налаштовує наша команда, тому ми починаємо з розмови, а не з форми реєстрації. Забронюйте 30-хвилинну демонстрацію, щоб побачити дерево вимог і План якості AQAP 2105 на прикладі вашого контракту, або зв'яжіться з нами, і ми скажемо, чи підходить це вам.

Що робить ComplyTrain

Одна система для всієї програми відповідності. Почніть із модуля, який потрібен найбільше.

  • Форми та подальші дії

    Збирайте інформацію щоразу однаково та наперед визначте, що буде далі.

  • Контроль і гарантії

    Знайте, чи ваші контролі справді працюють, а не лише те, що вони існують на папері згідно з політикою.

  • Планувальник проєктів

    Перетворіть знайому вам роботу з відповідності на план із відповідальними, залежностями та датами.

  • Відповідність продукту вимогам

    Знайте, що можете запропонувати, і майте докази для кожної конфігурації, у якій це пропонуєте.

  • Звітність та аналітика

    Вісім готових звітів у всіх модулях. Формуються за розкладом, надсилаються і зберігаються там, де лежать докази.

  • Моніторинг медіа

    Галузеві новини, важливі для вашої організації. Штучний інтелект читає й оцінює їх, а потім надсилає вам добірку за розкладом вашою мовою.

  • Гранти й тендери

    Штучний інтелект зчитує тендерну документацію та виокремлює вимоги, терміни й правила. Далі він допомагає підготувати відповідь на основі ваших затверджених матеріалів, а кожен крок ви переглядаєте самостійно.

  • Управління стейкхолдерами та постачальниками

    Єдиний актуальний реєстр постачальників і партнерів, від яких залежить ваша робота. Для кожного з них проведено оцінку ризиків, повторна оцінка відбувається за графіком, і всі вони напряму пов'язані з вашим реєстром ризиків.

  • Керування вимогами

    Побачте кожну вимогу, з якою ви маєте справу - за всіма стандартами, а також за вашими договорами й політиками - пов'язану з документами, доказами та процесами, які її виконують.

  • Управління ризиками

    Виявляйте, оцінюйте, опрацьовуйте та переглядайте ризики в одному місці. Штучний інтелект допоможе кожному провести повноцінну оцінку, а за кожним рішенням залишиться доказова база.

  • Управління навчанням

    Призначайте навчання, підтверджуйте його засвоєння та зберігайте записи про компетентність, які запитує аудитор.

  • Керування документами

    Створюйте документи з відповідності за допомогою ШІ, контролюйте кожну версію та експортуйте їх у гарному фірмовому оформленні. Усе в одному місці.

  • Управління якістю

    Аудити, коригувальні дії, процеси та погодження - в одній системі управління якістю зі структурою за ISO 9001.

Нове в ComplyTrain

Інші стандарти в темі «Управління життєвим циклом і забезпечення якості»

  • AACP-02AACP-02 - настанови щодо взаємного проведення аудитів контрактів
  • AAP-20AAP-20 рамкова система управління програмами NATO
  • AAP-48AAP-48 процеси життєвого циклу системи в NATO
  • ACMP-2000ACMP-2000 політика NATO щодо управління конфігурацією
  • ACMP-2009ACMP-2009: керівництво з управління конфігурацією
  • ACMP-2100ACMP-2100 договірні вимоги до управління конфігурацією

Робота з відповідністю не мусить жити в документах і таблицях

Побачте ComplyTrain на прикладі ваших власних процесів під час 30-хвилинної демонстрації разом із вашим керівником з якості або відповідності.