AQAP
AQAP: die Allied Quality Assurance Publications der NATO
Lieferanten und Unterlieferanten der Verteidigungsindustrie, deren Vertrag oder Ausschreibung eine AQAP nennt.
AQAP ist die Publikationsfamilie der NATO für Qualitätssicherung: die Anforderungen, die ein Verteidigungsvertrag an einen Lieferanten stellen kann. Welche gilt, entscheidet das Beschaffungsamt anhand von Lieferumfang und Komplexität - nicht Sie.
ComplyTrain unterstützt diese Norm vollständig
Wofür AQAP steht
AQAP steht für Allied Quality Assurance Publication. Es handelt sich nicht um eine einzelne Norm, sondern um eine ganze Familie davon, herausgegeben von der NATO und in Kraft gesetzt durch den Vertrag. Sobald eine Ausschreibung oder eine Bestellung eine AQAP nennt, werden deren Anforderungen zur Bedingung für die Auftragsdurchführung.
Die Nummer hinter den Buchstaben sagt Ihnen, welcher Anforderungssatz gilt. AQAP 2110 begegnet den meisten Lieferanten zuerst, aber eine Softwarelieferung, ein komplexes Luftfahrtprogramm oder ein Vertrag, der nur die Endprüfung abdeckt, ziehen jeweils eine andere Publikation nach sich.
Die Publikationen, die Ihnen am wahrscheinlichsten begegnen
- AQAP 2110 - NATO-Qualitätssicherungsanforderungen für Entwicklung, Konstruktion und Produktion. Sie enthält die Anforderungen der ISO 9001, ergänzt um zusätzliche NATO-Anforderungen, und ist der Regelfall, wenn ein Lieferant sowohl entwickelt als auch fertigt.
- AQAP 2131 - NATO-Qualitätssicherungsanforderungen für die Endprüfung. Sie regelt die Verfahren für Endprüfung und Test, also den Fall, in dem sich das Vertrauen des Kunden auf das fertige Erzeugnis stützt und nicht auf den gesamten Entwicklungsprozess.
- AQAP 2210 - ergänzende NATO-Anforderungen an die Software-Qualitätssicherung. Sie wird zusätzlich zu AQAP 2110 oder AQAP 2310 angewendet, wenn die Lieferung Software enthält.
- AQAP 2310 - Anforderungen der NATO an das Qualitätsmanagementsystem von Lieferanten der Luftfahrt, Raumfahrt und Verteidigung. Sie enthält die Anforderungen der EN 9100, ergänzt um zusätzliche NATO-Anforderungen, und richtet sich an besonders komplexe Vorhaben.
- AQAP 2105 - NATO-Anforderungen an abzuliefernde Qualitätspläne. Gemeint ist der vertragsspezifische Qualitätsplan, den Sie erstellen und übergeben, in aller Regel als eigenständige vertragliche Lieferleistung.
- AQAP 2070 - Verfahren der gegenseitigen staatlichen Qualitätssicherung (Government Quality Assurance) in der NATO. Es regelt, wie die Qualitätsbehörde eines Landes die Überwachung im Auftrag eines anderen durchführt, bestimmt also eher, wer zu Ihnen kommt, als was Sie tun müssen.
- AQAP 2000 - NATO-Politik für einen integrierten Systemansatz zur Qualität über den gesamten Lebenszyklus. Der Rahmen, unter dem die übrige Reihe steht.
Welche für Sie gilt
Sie wählen nicht aus. Das Beschaffungsamt bestimmt die AQAP anhand des erkannten Qualitätsrisikos und der Komplexität des Vertragsgegenstands und schreibt sie in den Vertrag. Das BAAINBw formuliert die Auswahlregel genau so, und die Qualitätsbehörden der übrigen NATO-Nationen verfahren ebenso.
In der Praxis: Wenn Sie entwickeln und fertigen, ist AQAP 2110 zu erwarten. Bei komplexen Vorhaben in Luft- und Raumfahrt ist es AQAP 2310. Enthält die Lieferung Software, kommt AQAP 2210 zusätzlich hinzu. Verlangt der Vertrag einen Qualitätsplan als Lieferleistung, ist das AQAP 2105. Die Anforderungen werden außerdem weitergereicht: Ein Generalunternehmer gibt die einschlägigen Teile an seine Unterlieferanten weiter, und eine Lücke beim Unterlieferanten wird zur Abweichung beim Generalunternehmer.
AQAP 2120 und AQAP 2130 wurden zurückgezogen
Wenn eine Vorlage, ein Lieferantenhandbuch oder eine ältere Ausschreibung noch AQAP 2120 oder AQAP 2130 nennt, ist der Stand veraltet. AQAP 2110 Edition D, am 24. Juni 2016 vom NATO Standardization Office in Kraft gesetzt, hat AQAP 2110 Edition 3, AQAP 2120 Edition 3 und AQAP 2130 Edition 3 ersetzt. Die Übergangsfrist endete am 21. September 2018.
Die Produktionsanforderungen aus AQAP 2120 und die Anforderungen an Prüfung und Test aus AQAP 2130 stehen heute in AQAP 2110. Prüfen Sie, was Ihr konkreter Vertrag tatsächlich nennt, bevor Sie ein Qualitätsmanagementsystem um eine Publikation herum aufbauen, die es nicht mehr gibt.
Eine AQAP-Zertifizierung gibt es nicht
Das ist das häufigste Missverständnis, und es lohnt sich, hier genau zu sein. Eine AQAP-Zertifizierung können Sie nicht erwerben, so wie Sie eine ISO 9001-Zertifizierung bei einer akkreditierten Zertifizierungsstelle erwerben. Die Konformität mit einer AQAP wird über die staatliche Qualitätssicherung nachgewiesen: Die Qualitätsbehörde des Kundenlandes überprüft Ihr Qualitätsmanagementsystem und den konkreten Vertrag, mit Zugangsrecht zu Ihren Standorten und Aufzeichnungen sowie zu denen Ihrer Unterlieferanten.
In aller Regel belegt ein ISO 9001-Zertifikat das darunterliegende Managementsystem, und die AQAP-Zusätze werden dem Kunden gegenüber nachgewiesen statt von einer dritten Stelle zertifiziert. Wer sich als "AQAP-zertifiziert" bezeichnet, behauptet etwas, das es nicht gibt.
Das Verhältnis zu ISO 9001 und EN 9100
AQAP 2110 enthält die Anforderungen der ISO 9001 und ergänzt sie um die der NATO. AQAP 2310 verfährt ebenso mit der EN 9100, der Qualitätsnorm der Luft- und Raumfahrt. Das Managementsystem, das Sie für ISO 9001 aufbauen würden, ist in beiden Fällen die Grundlage, und die eigentliche AQAP-Arbeit ist die Differenz: Konfigurationsmanagement, staatliche Qualitätssicherung, Risiken für die Vertragserfüllung und die Nachweise, auf die ein Verteidigungskunde zugreifen können will.
Wie ComplyTrain Sie bei einer AQAP unterstützt
Welche Publikation Ihr Vertrag auch nennt, der Zuschnitt der Arbeit bleibt derselbe: darunter ein an ISO 9001 ausgerichtetes Qualitätsmanagementsystem, darüber die AQAP-Zusätze. ComplyTrain führt beides an einer Stelle zusammen:
- Das an ISO 9001 ausgerichtete QMS als Grundlage - Qualitätsmanagement
- Die AQAP- und Vertragsanforderungen als nachverfolgter Satz, jede einzelne mit dem Nachweis verknüpft, der sie erfüllt - Anforderungsmanagement
- Konfiguration und dokumentierte Information mit vollständiger Versionshistorie und Freigabe, einschließlich eines abzuliefernden Qualitätsplans, wo AQAP 2105 gefordert ist - Dokumentenlenkung
- Risiken für die Vertragserfüllung als lebendes Register statt als einmaliges Dokument - Risikomanagement
- Kompetenz- und Schulungsnachweise für die im Vertrag benannten Personen - Schulungsmanagement
ComplyTrain besitzt keine AQAP-Qualifikation und benötigt auch keine: Es ist das System, in dem Sie Ihr eigenes AQAP-Programm führen und die Nachweise dafür vorhalten. Die Konformität wird zwischen Ihnen und der Qualitätsbehörde Ihres Kunden festgestellt.
Fragen
Wofür steht AQAP?
Für Allied Quality Assurance Publication. AQAPs sind die Qualitätssicherungsanforderungen der NATO für Verteidigungsverträge. Es ist eine Publikationsfamilie und keine einzelne Norm, und maßgeblich ist stets die, die Ihr Vertrag nennt.
Welche AQAP gilt für meinen Vertrag?
Das entscheidet das Beschaffungsamt anhand des Qualitätsrisikos und der Komplexität des Vertragsgegenstands und schreibt es in den Vertrag. Als Faustregel: AQAP 2110 für Entwicklung und Produktion, AQAP 2310 für komplexe Vorhaben in Luft- und Raumfahrt, AQAP 2210 zusätzlich zu einer der beiden, sobald Software im Spiel ist, AQAP 2131 dort, wo Endprüfung und Test abgesichert werden, und AQAP 2105, wenn ein Qualitätsplan abzuliefern ist. Maßgeblich ist der Vertrag, nicht ein Lieferantenhandbuch.
Kann ein Unternehmen AQAP-zertifiziert sein?
Nein. Es gibt kein AQAP-Zertifikat einer Zertifizierungsstelle. Die Konformität wird über die staatliche Qualitätssicherung nachgewiesen: Die Qualitätsbehörde des Kundenlandes überprüft Ihr Qualitätsmanagementsystem und den konkreten Vertrag, auch an Ihren Standorten und bei Ihren Unterlieferanten. Ein ISO 9001-Zertifikat belegt üblicherweise das darunterliegende Managementsystem, die AQAP-Zusätze werden dem Kunden gegenüber nachgewiesen.
Was ist aus AQAP 2120 und AQAP 2130 geworden?
Sie wurden ersetzt. AQAP 2110 Edition D, in Kraft gesetzt am 24. Juni 2016, hat AQAP 2110 Edition 3, AQAP 2120 Edition 3 und AQAP 2130 Edition 3 abgelöst; die Übergangsfrist endete am 21. September 2018. Die Produktionsanforderungen aus 2120 und die Prüfanforderungen aus 2130 stehen heute in AQAP 2110. Ein Dokument, das sie noch nennt, ist veraltet.
Ist AQAP dasselbe wie ISO 9001?
Nein, aber beide hängen eng zusammen. AQAP 2110 enthält die Anforderungen der ISO 9001, ergänzt um zusätzliche NATO-Anforderungen, und AQAP 2310 verfährt ebenso mit der EN 9100. Ein Qualitätsmanagementsystem auf ISO 9001-Niveau ist die Grundlage; die AQAP ergänzt Konfigurationsmanagement, staatliche Qualitätssicherung, Risiken für die Vertragserfüllung und das Zugangsrecht des Kunden.
Umsetzung
So finden Sie heraus, was Ihre AQAP tatsächlich verlangt
Die Publikation wird für Sie ausgewählt. In Ihrer Hand liegt, wie schnell Sie deren Erfüllung nachweisen können.
Klären, welche AQAP der Vertrag nennt
Lesen Sie den Vertrag oder die Ausschreibung selbst, nicht ein Lieferantenhandbuch, das älter als 2018 sein kann. Ein Verweis auf AQAP 2120 oder 2130 bedeutet praktisch AQAP 2110 Edition D.
Das Managementsystem als Grundlage aufbauen
AQAP 2110 enthält die Anforderungen der ISO 9001, AQAP 2310 die der EN 9100. Welche auch gilt: Das darunterliegende System trägt den größten Teil der Last.
Die AQAP-Differenz abarbeiten
Konfigurationsmanagement, Risiken für die Vertragserfüllung, der abzuliefernde Qualitätsplan bei AQAP 2105 und die Softwareanforderungen, wenn AQAP 2210 hinzukommt.
Auf die staatliche Qualitätssicherung vorbereitet sein
Halten Sie die Nachweise vor, die die Qualitätsbehörde des Kunden prüfen wird, und zwar auch für Ihre Unterlieferanten, nicht nur für sich selbst.
