ISO 9001 kontra AS9100: hvad leverandører til luftfart og rumfart bør vide
Se præcis, hvor AS9100D udvider ISO 9001:2015 for leverandører i luftfartsindustrien, fra forebyggelse af forfalskede dele til konfigurationsstyring, og find ud af, hvilken standard dine kunder kræver.
Hvis du leverer dele, samlinger eller tjenester til luftfarts-, rumfarts- eller forsvarssektoren, vil du støde på både ISO 9001 og AS9100. De er ikke konkurrerende standarder. AS9100 (nuværende revision: AS9100D, udgivet 2016) indeholder ISO 9001:2015 i sin helhed og tilføjer derefter krav, der er specifikke for luftfartsforsyningskæden. Ved at vide præcis, hvor AS9100 udvider grundlaget, kan du afgrænse dit kvalitetsstyringssystem, uanset om du søger certificering efter den ene standard eller begge.
Forholdet mellem ISO 9001 og AS9100
ISO 9001 er den internationale standard for kvalitetsstyringssystemer (QMS). Den gælder på tværs af brancher. Dens struktur (Annex SL-højniveaustrukturen) dækker organisationens kontekst, ledelse, planlægning, støtte, drift, evaluering af præstation og forbedring. Enhver organisation, fra et bageri til en satellitproducent, kan certificeres efter ISO 9001.
AS9100 udgives af International Aerospace Quality Group (IAQG) gennem dens regionale organer, herunder SAE International i Amerika. Den gengiver hvert punkt i ISO 9001:2015 og indsætter yderligere luftfartskrav direkte i de relevante punkter. En AS9100-certificeret organisation opfylder kravene i ISO 9001. Det modsatte er ikke tilfældet.
Hvor AS9100 tilføjer krav
De yderligere krav samler sig om nogle få temaer, der afspejler virkeligheden i luftfartsproduktion: konsekvenserne af fejl er alvorlige, forsyningskæderne er dybe og globale, og produktlivscyklusser kan strække sig over årtier. Nedenfor er de vigtigste udvidelser.
1. Risikostyring ud over ISO 9001 punkt 6.1
ISO 9001 kræver, at organisationer fastlægger risici og muligheder og planlægger handlinger for at håndtere dem, men den foreskriver ikke en bestemt metode. AS9100D kræver dokumenteret risikostyring gennem hele produktrealiseringen, herunder operationel risikovurdering i planlægningsfasen. Leverandører skal kunne påvise, at risiko er blevet vurderet for hvert produkt eller projekt, ikke kun på systemniveau. Dette hænger direkte sammen med sikkerheds- og pålidelighedsforventningerne i luftfarts- og rumfartsprogrammer.
2. Konfigurationsstyring
ISO 9001 behandler design- og udviklingsændringer (punkt 8.3.6) i generelle vendinger. AS9100D tilføjer eksplicitte krav til konfigurationsstyring. Leverandører skal kontrollere produkternes identitet, status og sporbarhed i forhold til deres design- og konfigurationsdokumentation. I praksis betyder det sporing af hver revision af en tegning, hver afvigelse og hver dispensation gennem hele produktlivscyklussen. For organisationer, der er vant til en enklere ændringsstyringsproces, er dette en væsentlig tilføjelse.
3. Forebyggelse af forfalskede dele
Dette krav har ingen tilsvarende i ISO 9001. AS9100D (punkt 8.1.4) kræver, at organisationer etablerer en proces til at forhindre brugen af forfalskede dele eller dele, der mistænkes for at være forfalskede. Standarden kræver kontroller ved indkøb fra autoriserede og godkendte kilder, metoder til afsløring og en proces til rapportering og karantæne af mistænkelige dele. Én enkelt forfalsket fastgørelse kan sætte en hel flåde på jorden, så dette punkt bærer reel operationel vægt.
4. Produktsikkerhed og særlige krav
AS9100D udpeger produktsikkerhed som et specifikt fokusområde. Organisationer skal identificere og styre sikkerhedsrelaterede emner, herunder nøglekarakteristika, der er udpeget af kunden eller en regulerende myndighed. Hvor ISO 9001 behandler overensstemmelse i brede vendinger, kræver AS9100D specifik opmærksomhed på kritiske emner, sikkerhedsemner og nøglekarakteristika, med tilhørende dokumentation og overvågning.
5. First Article Inspection (FAI)
ISO 9001 kræver inspektion og verifikation. AS9100D henviser til first article inspection som en defineret aktivitet. FAI, der ofte udføres efter AS9102, giver objektive beviser for, at fremstillingsprocessen producerer en overensstemmende del. Standarden kræver, at FAI planlægges, udføres og dokumenteres. For nye produktionsserier eller efter væsentlige procesændringer er dette en obligatorisk kontrolport.
6. Rettidig levering og kundeunderretning
AS9100D tilføjer krav om overvågning og måling af præstationen for rettidig levering. Den kræver også, at organisationer underretter kunden, og hvor det er relevant indhenter kundens godkendelse, når produkt eller processer er blevet ændret, eller når ikke-overensstemmende produkt er blevet leveret. Disse underretningskrav går ud over de generelle krav til kundekommunikation i ISO 9001 punkt 8.2.1.
7. Leverandørstyring og videreførelse af krav
ISO 9001 kræver evaluering og udvælgelse af eksterne leverandører. AS9100D udvider dette til videreførelse af gældende krav til forsyningskæden, herunder lovbestemte, regulatoriske og kunderelaterede krav. Leverandører skal definere processen for styring af forsyningskæderisiko og opretholde registre over leverandørers godkendelsesstatus. IAQG's OASIS-database anvendes ofte til at verificere leverandørers certificeringsstatus.
Certificering: To audits eller én?
Fordi AS9100D indeholder ISO 9001:2015 i sin helhed, dækker en enkelt AS9100D-certificeringsaudit begge standarder. Certificeringsorganer, der er akkrediteret til AS9100-audits, udsteder et certifikat, der henviser til både AS9100D og ISO 9001:2015. Organisationer, der ikke betjener luftfartskunder direkte, kan certificeres efter ISO 9001 alene.
AS9100-audits er typisk længere og mere detaljerede end ISO 9001-audits. IAQG foreskriver specifikke auditprocedurer via AS9101 og fastsætter krav til auditorers kvalifikationer. Forvent større granskning af dokumentation på procesniveau og objektive beviser.
Hvilken standard har du brug for?
Hvis dine kunder er inden for luftfart, rumfart eller forsvar, vil de næsten med sikkerhed kræve AS9100D-certificering. Mange OEM'er og tier-one-integratorer godkender ikke en leverandør uden den. Hvis du opererer uden for luftfart, men ønsker et robust QMS-fundament, er ISO 9001 det rette valg.
Nogle organisationer starter med ISO 9001 og udvider senere deres QMS til at opfylde AS9100-kravene. Det er en praktisk vej. Den fælles punktstruktur betyder, at et ISO 9001-system giver et dokumenteret udgangspunkt, og AS9100-gapanalysen bliver et defineret arbejdsomfang frem for en øvelse fra bunden.
Sådan understøtter ComplyTrain ISO 9001 og AS9100
ComplyTrain leverer QMS-funktionalitet til både ISO 9001 og AS9100. Du vælger den standard, du arbejder efter, i ComplyTrain-grænsefladen. Ved at vælge AS9100 aktiveres de luftfartsspecifikke krav, der er beskrevet ovenfor, herunder konfigurationsstyring, forebyggelse af forfalskede dele, produktsikkerhed og nøglekarakteristika, registre for first article inspection samt videreførelse af krav til leverandører. Det lader dig styre et QMS bygget til det fulde AS9100D-kravsæt, ikke kun ISO 9001-grundlaget.
For begge standarder understøtter platformen dokumentstyring, sporing af afvigelser, arbejdsgange for korrigerende handlinger og auditstyring. ComplyTrain certificerer ikke organisationer efter nogen af standarderne. Certificering udføres af akkrediterede tredjeparts-certificeringsorganer.
Platformen anvender en silo-model for tenant-isolation (schema-per-tenant, Cognito-pool-per-tenant, bucket-per-tenant) og hostes i EU på AWS eu-central-1 (Frankfurt). For organisationer, der har brug for at holde kvalitetsregistre i et kontrolleret, isoleret miljø, giver denne arkitektur klare datagrænser mellem tenants.
Du kan se, hvordan QMS-modulet knytter sig til punktkravene på vores produktside på /product/qms, eller gennemgå vores oversigt over ISO 9001-standarden på /standards/iso-9001 for en punkt-for-punkt-gennemgang.
Hvis du er ved at vurdere din QMS-parathed til ISO 9001 eller forbereder en AS9100-gapanalyse, kan du bede om en gennemgang af ComplyTrains QMS-modul på /contact for at booke en 30-minutters demo.