Впровадження ISO 9001 у оборонному стартапі: практичний посібник

Для більшості оборонних стартапів ISO 9001 - це не стратегічний вибір, а рядок у контракті чи тендері. Головний підрядник або національний замовник вимагає сертифікованої системи управління якістю, і раптом команда, яка оптимізувалася під швидкість, мусить швидко таку систему побудувати, не маючи відділу якості й бажання витрачати пів року на роботу з консультантами. Цей посібник - практичний шлях, який, за нашими спостереженнями, працює.

Що насправді вимагає ISO 9001

Якщо прибрати жаргон, ISO 9001 вимагає визначити, як ви працюєте, контролювати документи, які це описують, реагувати на те, що йде не так, перевіряти себе внутрішніми аудитами й регулярно переглядати всю картину на рівні керівництва. Це система заради узгодженості дій, а також заради того, щоб на вимогу показати, що ця узгодженість реальна. Сертифікацію надає акредитований орган після аудиту цієї системи.

Де стартапи припускаються помилок

Типова невдача - ставитися до ISO 9001 як до документа, який пишуть один раз, за тиждень до аудиту, і кладуть у шухляду. Він проходить перший аудит, а потім гниє: процедури, яких ніхто не дотримується, записи, яких ніхто не веде, коригувальні дії, закриті на папері, але не на практиці. Наглядовий аудит через рік знаходить цю прогалину, і про неї дізнається замовник. Друга типова невдача - протилежна крайність: система настільки важка, що мала команда не може її насправді підтримувати, тож її тихо покидають щойно сертифікат отримано.

Шлях, який не гальмує дорожню карту

Альтернатива - будувати систему як тонкий шар над роботою, яку ви вже виконуєте:

• Почніть зі структури розділів, щоб ваша система якості була впорядкована так, як її читає аудитор, а не вигадана з чистого аркуша.
• Поставте свої процедури під контроль документів з першого дня, маючи одну авторитетну версію та історію змін.
• Реєструйте невідповідності та коригувальні дії в міру їх виникнення, з відповідальними особами й датами, щоб запис був реальним.
• Призначайте навчання й підтверджуйте його доказами щодо процедур, якими люди справді користуються.
• Дозвольте перегляду з боку керівництва спиратися на дані, які вже містять модулі, замість ручного збирання.

Скільки часу це реально займає?

Однозначної відповіді немає - це залежить від того, наскільки ваш процес уже задокументований і наскільки ви дисципліновані в тому, щоб система працювала, а не лише була побудована. Але чесна картина така: розгортання структури вимірюється тижнями, а не місяцями, коли ви починаєте зі структури розділів, а не з чистого аркуша. Формування запису про те, що вона працює - журнал аудиту, коригувальні дії, закриті на практиці, підтверджене навчання, - це та частина, яка забирає реальний календарний час, бо аудитор хоче побачити, що система діє, а не просто існує. Це аргумент на користь того, щоб починати рано й дати доказам накопичуватися в процесі роботи, а не виготовляти їх перед аудитом. Це також аргумент проти масштабного консультантського проєкту, який дає гарний посібник і жодної живої системи: посібник проходить перший аудит, а прогалина проявляється на другому.

Де програмне забезпечення виправдовує своє місце

Саме для цього призначений модуль управління якістю: він дає малій команді структуру розділів ISO 9001, типи записів і періодичність перегляду з коробки, тож докази утворюються як побічний продукт роботи. Аудит стає питанням демонстрації того, що ви вже виконуєте. Для оборонного постачальника зокрема це також база, на якій будуються вимоги AQAP 2110 - див. сторінку оборона та подвійне використання, щоб зрозуміти, як складаються ці частини.

Якщо відповідність - це ворота між вашою командою та її наступним контрактом, забронюйте 30-хвилинну демонстрацію - ми пройдемося нею на ваших власних процесах.