Implementering af ISO 9001 i en forsvarsstartup: en praktisk guide

For de fleste forsvarsstartups er ISO 9001 ikke et strategisk valg - det er en linje i en kontrakt eller et udbud. En prime eller en national kunde kræver et certificeret kvalitetsstyringssystem, og pludselig skal et team, der har optimeret efter hastighed, bygge et - hurtigt, uden en kvalitetsafdeling og uden lyst til et seks måneders konsulentforløb. Denne guide er den praktiske vej, vi ser virke.

Hvad ISO 9001 egentlig kræver

Uden jargon beder ISO 9001 dig om at definere, hvordan I arbejder, styre de dokumenter, der beskriver det, håndtere de ting, der går galt, kontrollere jer selv med interne audits og lade ledelsen gennemgå helheden regelmæssigt. Det er et system for konsistens - og for at vise, på forlangende, at konsistensen er reel. Certificering udstedes af et akkrediteret organ, efter det har auditeret systemet.

Hvor startups går galt

Den typiske fejl er at behandle ISO 9001 som et dokument, der skrives én gang, ugen før auditten, og lægges til side. Det består den første audit og rådner så: procedurer, ingen følger, optegnelser, ingen fører, korrigerende handlinger, der blev lukket på papiret, men aldrig i praksis. Overvågningsaudit et år senere finder hullet, og kunden får det at vide. Den anden typiske fejl er den modsatte yderlighed - et system så tungt, at et lille team ikke reelt kan drive det, så det stille opgives i det øjeblik, certifikatet er i hus.

En vej, der ikke bremser jeres roadmap

Alternativet er at bygge systemet som et tyndt lag oven på det arbejde, I allerede udfører:

• Tag udgangspunkt i klausulstrukturen, så jeres kvalitetssystem er organiseret, som en auditor læser det - ikke opfundet fra en blank side.
• Sæt jeres procedurer under dokumentstyring fra dag ét, med én autoritativ version og en revisionshistorik.
• Log afvigelser og korrigerende handlinger, når de opstår, med ejere og datoer, så optegnelsen er reel.
• Tildel og dokumentér oplæring mod de procedurer, folk faktisk bruger.
• Lad ledelsens gennemgang læse fra de data, modulerne allerede indeholder, i stedet for en manuel indsamlingsøvelse.

Hvor lang tid tager det realistisk?

Der er intet fast svar - det afhænger af, hvor meget af jeres proces der allerede er skrevet ned, og hvor disciplinerede I er med at drive systemet frem for blot at bygge det. Men det ærlige billede er dette: at rejse strukturen måles i uger, ikke måneder, når I starter fra klausulstrukturen i stedet for en blank side. At opbygge optegnelsen af, at det kører - revisionssporet, de korrigerende handlinger, der er lukket i praksis, den dokumenterede oplæring - er den del, der tager reel kalendertid, fordi en auditor vil se systemet fungere, ikke bare eksistere. Det er argumentet for at starte tidligt og lade dokumentationen samle sig, mens I arbejder, i stedet for at fremstille den før en audit. Det er også argumentet mod det store konsulentprojekt, der leverer en smuk manual og intet levende system: manualen består den første audit, og hullet dukker op ved den anden.

Hvor software gør nytte

Det er præcis det, kvalitetsstyringsmodulet er til: det giver et lille team ISO 9001-klausulstrukturen, optegnelsestyperne og gennemgangskadencen ud af boksen, så dokumentationen produceres som et biprodukt af arbejdet. Auditten bliver et spørgsmål om at vise, hvad I allerede driver. For en forsvarsleverandør specifikt er det også fundamentet, kravene i AQAP 2110 bygger videre på - se siden forsvar og dual-use for, hvordan brikkerne passer sammen.

Hvis compliance er porten mellem jeres team og dets næste kontrakt, så book en 30-minutters demo - vi gennemgår det på jeres egne processer.