Какво допълнително се изисква от доставчиците в отбранителната индустрия?

 
За предприятията с внедрена система за управление на качеството по ISO 9001 участието във веригите за доставки на отбранителната индустрия може да наложи изпълнение на допълнителни изисквания. Когато договорът предвижда прилагане на AQAP-2110, доставчикът трябва да осигури съответствие и със специфичните изисквания на НАТО за управление и осигуряване на качеството.
AQAP-2110 (NATO Quality Assurance Requirements for Design, Development and Production) е публикация на НАТО, предназначена за използване при договори, включващи проектиране, разработване и производство. Тя надгражда изискванията на ISO 9001 чрез допълнителни механизми за управление на договорните рискове, конфигурацията, доставчиците, производствените процеси и доказателствата за съответствие на продукцията.
Какви са основните разлики и какво трябва да предвидят предприятията с вече внедрена система по ISO 9001?

ISO 9001 като основа на AQAP-2110
ISO 9001 определя общите изисквания към системите за управление на качеството и е приложим за организации от всички сектори.
AQAP-2110 използва тази основа, но въвежда и специфични изисквания, свързани с изпълнението на отбранителни договори, управлението на рисковете и предоставянето на обективни доказателства за съответствие на продукцията.
За организациите, които вече прилагат ISO 9001, подготовката за AQAP-2110 обикновено започва с анализ на разликите между съществуващата система за управление и допълнителните изисквания на НАТО.
Важно е да се отчете, че AQAP-2110 има договорен характер. Конкретните задължения на доставчика зависят от приложимата редакция на публикацията и условията на съответния договор.
 
Управление на рисковете по договора
ISO 9001 изисква организацията да определя и управлява рисковете, които могат да повлияят върху постигането на планираните резултати.
AQAP-2110 въвежда по-конкретни изисквания към управлението на рисковете при изпълнение на договора. Оценяването трябва да обхваща и рисковете, свързани с външните доставчици, като започва още при прегледа на договора и се актуализира при необходимост.
Доставчикът трябва да разполага с обективни доказателства за идентифицирането, анализа, оценяването и контрола на рисковете, както и за предприетите действия за тяхното ограничаване.
Съгласно AQAP-2110, Edition D, Version 1, управлението на рисковете трябва да се основава на принципите и насоките на ISO 31000:2009, освен ако договорът не определя друго.
Планът за управление на риска трябва да бъде на разположение на представителя по държавно осигуряване на качеството (GQAR) и/или възложителя, които имат право да отхвърлят плана или неговите изменения, ако не отговарят на приложимите изисквания.
 
Планиране на качеството
Една от съществените особености на AQAP-2110 е изискването за разработване и представяне на план по качеството за конкретния договор.
Планът определя как ще бъдат изпълнени договорните изисквания, включително чрез необходимите процеси, ресурси, отговорности, проверки, изпитвания и критерии за приемане.
Особено значение има проследимостта между договорните изисквания и предвидените решения за тяхното изпълнение. За тази цел AQAP-2110 изисква матрица за съответствие между изискванията и решенията за тяхното изпълнение.
Матрицата може да бъде включена в плана по качеството или да бъде оформена като отделно приложение. При съгласуване с възложителя и/или GQAR тя може да бъде представена и след първоначалното издаване на плана.
При разработването на плана следва да се отчитат и приложимите изисквания на AQAP-2105 относно съдържанието на плановете по качеството.
Планът по качеството трябва да бъде представен в договорените срокове, преди започване на съответните дейности. Възложителят и/или GQAR имат право да отхвърлят плана или неговите изменения.
 
Управление на конфигурацията и измененията
ISO 9001 съдържа изисквания за управление на измененията, но AQAP-2110 определя по-конкретни задължения за управление на конфигурацията.
Те обхващат планирането на конфигурацията, идентифицирането на конфигурационните единици, контрола на измененията, отчитането на състоянието на конфигурацията и одитите на конфигурацията.
Доставчикът трябва да разработи план за управление на конфигурацията в съответствие с приложимите изисквания, включително ACMP 2100, договорните условия или признат национален еквивалент. Планът може да бъде самостоятелен документ или част от друг план, когато това е подходящо.
Тези изисквания са особено важни при сложни изделия и системи, при които измененията в отделен компонент могат да повлияят върху техническите характеристики, съвместимостта или функционирането на цялата система.
Управлението на конфигурацията трябва да осигурява проследимост на одобрените изменения и възможност да се установи действителното конфигурационно състояние на продукцията.
 
Контрол върху доставчици и подизпълнители
ISO 9001 изисква контрол върху външно предоставяните процеси, продукти и услуги. AQAP-2110 допълва тези изисквания с конкретни задължения към доставчиците в отбранителните вериги за доставки.
Организацията трябва да осигури предаването на приложимите договорни изисквания към своите доставчици и подизпълнители, включително съответните изисквания на AQAP.
Изисква се и формален преглед на документите за закупуване с цел потвърждаване на правилното предаване на договорните изисквания, като се съхраняват доказателства за извършения преглед.
Документите за закупуване трябва да съдържат предвиденото в AQAP-2110 уведомление относно възможността за извършване на дейности по държавно осигуряване на качеството при външните доставчици.
При възлагане на критични компоненти, значими производствени дейности, проектиране или технически решения с повишен риск е необходим по-задълбочен контрол на веригата за доставки. При определени обстоятелства доставчикът има и задължения за уведомяване на възложителя и/или GQAR.
AQAP-2110 въвежда изрично изискване за процес, насочен към предотвратяване, откриване и управление на фалшифицирани материали и компоненти.
Отговорността за съответствието на доставяната продукция остава на основния доставчик, включително когато определени дейности са възложени на подизпълнители.
 
Проследимост, производствен контрол и доказателства за съответствие
AQAP-2110 поставя конкретни изисквания към документираната информация, необходима за доказване на съответствието на продукцията.
Доставчикът трябва да определи какви документи, записи, критерии за приемане и данни за конфигурацията ще бъдат използвани като обективни доказателства за изпълнение на договорните изисквания.
Проследимостта е задължителна в случаите, когато отказ на изделие или компонент може да доведе до загуба на оборудване, нарушаване на експлоатационните характеристики или загуба на човешки живот.
Допълнителни изисквания се прилагат и към производствения контрол. Необходимо е да бъдат осигурени подходящи производствени инструкции, определени критерии за качество на изработката и контрол върху процесите, които влияят върху съответствието на продукцията.
Особено внимание се отделя на измервателното оборудване и осигуряването на надеждни резултати от измерванията. AQAP-2110, Edition D, Version 1, предвижда прилагането на изискванията на ISO 10012:2003, освен ако договорът не определя друго, както и специфични задължения при установяване на проблеми с калибрирането.
Допълнителни изисквания са предвидени и при освобождаването на продукцията за доставка, включително предоставянето на сертификат за съответствие на продукта (Certificate of Conformity), освен ако не е определено друго.
Когато възложителят и/или GQAR трябва да извършат окончателна инспекция или формално приемане, AQAP-2110 предвижда предварително уведомяване, като приложимият срок е най-малко 10 работни дни, освен ако договорът не определя друго.
Сертификатът за съответствие на продукта удостоверява съответствието на доставяната продукция с договорните изисквания. Той не представлява сертификат за съответствие на системата за управление на качеството с AQAP-2110.
 
Управление на несъответствията и коригиращите действия
При AQAP-2110 контролът върху несъответстващата продукция е пряко свързан с договорните задължения към възложителя.
Изискват се документирани процедури за идентифициране, контрол и отделяне на несъответстващата продукция. Продукти с неустановен или неизвестен статус също трябва да бъдат третирани като несъответстващи.
Доставчикът трябва да уведомява възложителя и/или GQAR за установените несъответствия и необходимите коригиращи действия, освен ако не е договорено друго.
Когато се предлага използване или приемане на несъответстваща продукция чрез разрешено отклонение от изискванията, трябва да бъдат получени съответните разрешения от възложителя и/или GQAR съгласно приложимите договорни условия.
AQAP-2110 определя и изрично задължение доставчикът да има установен процес за анализ на основните причини за несъответствията, включително определени методи и техники за извършване на анализа.
Целта е не само да се отстрани конкретното несъответствие, но и да се предприемат действия за предотвратяване на неговото повторно възникване.
 
Вътрешни одити и оценяване на ефективността
ISO 9001 изисква организацията да планира и извършва вътрешни одити на системата за управление на качеството.
AQAP-2110 допълва тези изисквания с по-конкретни задължения относно обхвата на одитите и проверката на дейностите, свързани с изпълнението на договора.
Програмата за вътрешни одити трябва ежегодно да обхваща критичните договорни процеси и дейности, включително приложимите договорни изисквания и допълнителните изисквания на НАТО.
Необходимо е да се поддържат и документирани доказателства за подготовката, компетентността и опита на одиторите.
Резултатите от одитите следва да се използват за оценяване на ефективността на системата за управление на качеството, установяване на пропуски и предприемане на необходимите коригиращи действия.
 
Взаимодействие с възложителя и държавно осигуряване на качеството
Една от съществените разлики спрямо ISO 9001 е участието на възложителя и на упълномощения представител по държавно осигуряване на качеството (Government Quality Assurance Representative – GQAR).
AQAP-2110 предвижда права за достъп до помещенията, процесите, документацията и необходимите доказателства за съответствие, свързани с изпълнението на договора. Тези права могат да обхващат и дейности, възложени на външни доставчици.
Организацията трябва да определи представител от състава на ръководството с необходимите правомощия, компетентност и независимост при решаването на въпроси, свързани с качеството. Този представител трябва да има пряк достъп до висшето ръководство и да осъществява необходимото взаимодействие с възложителя и/или GQAR.
Прилагането на дейности по държавно осигуряване на качеството не освобождава доставчика от отговорността за качеството и съответствието на продукцията.
 
Как да се подготвят организациите с внедрен ISO 9001?
За предприятията с действаща система за управление на качеството внедряването на AQAP-2110 не означава непременно изграждане на изцяло нова система.
Съществуващите процеси могат да бъдат използвани като основа, като се определят и внедрят необходимите допълнителни изисквания.
Практическата подготовка включва преглед на договорните задължения, анализ на съответствието, актуализиране на процесите и документацията, определяне на отговорностите и проверка на практическото прилагане чрез вътрешни одити.
Особено внимание следва да се обърне на управлението на договорните рискове, планирането на качеството, конфигурацията, контрола върху външните доставчици и осигуряването на доказателства за съответствие.
Важно е да се отчете, че през септември 2026 г. беше публикувана новата редакция ISO 9001:2026. В същото време AQAP-2110, Edition D, Version 1, съдържа изрично нормативно позоваване на ISO 9001:2015.
Публикуването на новото издание на ISO 9001 не означава автоматична промяна на изискванията на AQAP-2110. Поради това при определяне на приложимите изисквания организациите трябва да проверят редакцията на AQAP-2110, условията на конкретния договор и изискванията към системата за управление на качеството.
Сертификацията по ISO 9001 сама по себе си не удостоверява съответствие с AQAP-2110. Организацията трябва да може да докаже изпълнението и на приложимите допълнителни изисквания на НАТО.
 
Как КОНСЕХО може да съдейства?
КОНСЕХО подпомага предприятията при внедряване на изискванията на AQAP-2110 и интегрирането им в съществуващи системи за управление на качеството по ISO 9001.
Консултантските услуги включват анализ на съответствието, разработване и адаптиране на документацията, подпомагане на внедряването, вътрешни одити и подготовка за оценяване на съответствието и сертификация, когато е приложимо.