AQAP 2131
Програмне забезпечення для відповідності AQAP 2131
Оборонні постачальники, чиї контракти з NATO передбачають передавання вимог до фінального контролю та випробувань, і які приймають представника державного забезпечення якості (Government Quality Assurance Representative).
AQAP 2131 - це набір вимог NATO щодо забезпечення якості на етапі фінального контролю та випробувань. ComplyTrain постачає повне дерево вимог і комплект документів, тож Certificate of Conformity, який ви підписуєте, спирається на простежувані докази.
ComplyTrain повністю підтримує цей стандарт
Що таке AQAP 2131
AQAP 2131 - це союзницька публікація NATO щодо забезпечення якості (Allied Quality Assurance Publication). Вона визначає, що повинен робити постачальник, коли контракт зосереджує забезпечення якості на етапі фінального контролю та випробувань, а не на повній системі управління якістю. За обсягом це найлегша публікація серії AQAP і водночас найконкретніша у своїх вимогах.
Публікація містить 36 вимог. Приблизно дві третини стосуються власних обов'язків постачальника щодо контролю та випробувань: що перевіряється, як відстежується продукція, як стримується невідповідна продукція та що має бути виконано перед випуском продукції. Решта третина стосується роботи інших сторін.
Частина, яку постачальники недооцінюють
Одинадцять із 36 вимог - найбільший окремий блок публікації - стосуються державного забезпечення якості (Government Quality Assurance): надання доступу GQAR, підтримки його роботи та надання документації. Ідеться не про паперову роботу щодо вашої продукції. Це обов'язок допустити державного представника до ваших виробничих, контрольних, складських потужностей і потужностей зовнішніх постачальників, а також забезпечити цей доступ без обмежень.
Постачальники, які сприймають AQAP 2131 як стандарт контролю, зазвичай готують контрольну частину, а частину щодо доступу виявляють уже під час візиту. Вимоги щодо доступу потребують письмової політики, визначених домовленостей і доказів того, що доступ справді надавався на практиці.
Кому це потрібно
Постачальникам, які здійснюють поставки країнам - членам NATO за контрактом, що посилається на AQAP 2131. Це поширена практика для апаратного забезпечення, що постачається, коли забезпечення якості з боку замовника ґрунтується на фінальному контролі та випробуваннях, і часто передається субпостачальникам через генерального підрядника.
Як це поєднується з іншими AQAP
AQAP 2131 не є стандартом системи управління. AQAP 2110 та AQAP 2310 встановлюють вимоги до системи управління якістю; 2131 стоїть на етапі поставки і може застосовуватися окремо. Якщо ваш контракт називає кілька з них, вони доповнюють одна одну, а не замінюють.
Як ComplyTrain допомагає виконати ці вимоги
Дерево вимог AQAP 2131 і відповідний набір документів уже готові. Вони постачаються разом зі стандартом, а не пишуться для вас під час проєкту впровадження. Вашими залишаються обсяг, зміст і докази.
- Усі 36 вимог, упорядковані за пунктами, із зазначенням критичності кожної - Requirements Management
- Згенерований набір документів: Final Inspection and Test Quality Manual, шість процедур, форма Certificate of Conformity, контрольний перелік для перевірки та звіт про невідповідності - Document Control
- Окрема процедура GQA Access and Support, зіставлена з одинадцятьма вимогами щодо доступу - Document Control
- Докази, прикріплені до кожної вимоги, щоб заява про відповідність на щось вказувала - Requirements Management
- Аналіз прогалин по всьому дереву, щоб ви знали, що не підтверджено доказами, до візиту, а не під час нього - QMS
- Невідповідності та коригувальні дії, які відстежуються до закриття, включно з робочим процесом NATO CAPA - QMS
Обсяг - це рішення, яке ви ухвалюєте й фіксуєте. Вимоги можна визначати вибірково та за бізнес-підрозділами, зберігаючи поряд обґрунтування, тож постачальник, який постачає одну продуктову лінію за AQAP 2131, не несе на собі всю публікацію в межах усієї організації.
ComplyTrain не сертифікований за AQAP 2131, і йому це не потрібно. Це система, у якій ви виконуєте власні зобов'язання за AQAP 2131 і в якій зберігаються докази щодо них.
Запитання
Can a company be certified to AQAP 2131?
Ні. AQAP 2131 - це набір договірних вимог, а не схема сертифікації. Відповідність підтверджується перед замовником та його представником державного гарантування якості (Government Quality Assurance Representative) у межах конкретного контракту, а не перед органом із сертифікації, тож і сертифіката, який можна повісити на стіну, тут немає.
Що таке GQAR і чому стандарт приділяє йому стільки уваги?
Представник державного забезпечення якості діє в інтересах країни-замовника. Одинадцять із 36 вимог стосуються його доступу та підтримки: необмежений доступ до відповідних зон, зокрема виробництва, контролю, зберігання та об'єктів зовнішніх постачальників, а також надання документації за запитом. Обмеження чи затримки самі по собі підлягають звітуванню, тому цей обов'язок потребує письмово закріпленої політики, а не сподівання на добру волю.
Ми не виробляємо продукт самостійно. Чи діє AQAP 2131 у цьому випадку?
Так, і він охоплює цей випадок безпосередньо. Якщо ви не є виробником, необхідно надати та контролювати Certificate of Conformity від OEM або уповноваженого виробника. Обов'язок зміщується з виготовлення продукту на документування ланцюга за ним, тож ключовими стають контроль зовнішніх постачальників і простежуваність.
Що має бути в сертифікаті відповідності (Certificate of Conformity)?
У публікації визначено мінімальний обсяг вмісту, і CoC, у якому його бракує, вважається невідповідністю незалежно від того, наскільки якісним є продукт. ComplyTrain постачає шаблон форми CoC, побудований відповідно до цього вмісту, і зіставляє видані сертифікати з вимогою, яку вони задовольняють, щоб під час вибіркової перевірки було що перевіряти.
Скільки з цього вже готове, а скільки треба написати нам?
Дерево вимог і шаблони документів створені та затверджені заздалегідь, тож ви отримуєте їх у готовому вигляді. Від вас потрібні область застосування, ваші власні дані та процеси всередині кожного документа, а також докази. Документи готуються на основі шаблонів із урахуванням вашого змісту, і кожну зміну затверджує конкретна людина у вашій організації.
Так. Дизайн ComplyTrain дозволяє почати самостійно.
Не для цього стандарту. AQAP 2131 налаштовує наша команда, а не ви через реєстраційну форму, тож перший крок - це розмова про ваш контракт і його обсяг. Далі ви отримуєте готове дерево вимог і комплект документів, а не консалтинговий проєкт.
Процес
Від пункту договору до Certificate of Conformity, який витримає перевірку
AQAP 2131 завершується підписом: у Сертифікаті відповідності зазначено, що продукт відповідає вимогам. Усе, що відбувається до цього, існує для того, щоб цей підпис можна було поставити без ризику.
Визначте, що входить до сфери застосування
Зафіксуйте, які вимоги стосуються якої лінійки продуктів чи бізнес-підрозділу і чому. Область застосування, визначена та обґрунтована на початку, - це те, про що аудитор питає першим, і те, що найважче відновити згодом.
Generate the document set
Настанову, шість процедур, форму CoC і чек-лист укладено на основі затверджених шаблонів за вашими власними даними. Кожен документ затверджує конкретна людина, тож набір документів має власника, а не просто походження.
Підтвердьте кожну вимогу документально
Додайте записи про перевірки, дані відстежуваності та дозволи на випуск, які показують, що вимога працює. Вибіркове відстеження поставленого продукту крізь історію його виробництва - це рутинна перевірка, і вона працює лише тоді, коли записи пов'язані між собою.
Готовність до перевірки GQAR
Доступ має бути безперешкодним, а документація - доступною під рукою. Тримайте політику доступу, домовленості та журнал відвідувань в одному місці, щоб підтримка представника була процесом, а не гонитвою в останній момент.