Audit AQAP 2110 v praxi: Ako pripraviť tým, dáta a technológie na príchod zástupcu ŠOK

V našom predchádzajúcom článku 10 najčastejších nezhôd pri auditoch AQAP 2110: Na čo si dať pozor? sme prebrali chyby, na ktoré firmy najčastejšie narážajú z pohľadu normy. Tentoraz sa pozrieme, ako to vyzerá v praxi.

Aj dokonale spracovaný plán kvality je len polovica úspechu. Zástupca pre štátne overovanie kvality (zástupca pre ŠOK z Úradu pre obrannú štandardizáciu, kodifikáciu a štátne overovanie kvality, v terminológii NATO GQAR) neoveruje, ako systém vyzerá na papieri, ale ako skutočne funguje: na pracovisku, v sklade, v nákupe aj v IT.

Je dobré si tiež uvedomiť, že ŠOK nie je jednorazový certifikačný audit. Ide o priebežný dohľad nad zákazkou, ktorý zástupca pre ŠOK plánuje na základe analýzy rizík produktu a rizík výrobcu: kde vidí problém, tam chodí častejšie a pozerá sa hlbšie. Vzťah s ním je dlhodobý a stojí na dôvere. Práve to je kľúč k väčšine oblastí nižšie.
 

5 kľúčových oblastí z praxe, ktoré rozhodujú o hladkom priebehu ŠOK

1. Komunikácia so zástupcom pre ŠOK: vecne, pravdivo a bez improvizácie

Nezhody často nevznikajú pri audite. Audit ich len odhalí. Nervózny zamestnanec môže spomenúť vec, o ktorej vedenie nevedelo. Riešením však nie je učiť ľudí mlčať, ale zabezpečiť, aby takéto veci nevznikali bez záznamu.

• Problém z praxe: Operátor sa na otázku k uťahovaciemu momentu prizná, že minulý týždeň mali chybný momentový kľúč, a tak uťahovali odhadom. Neexistuje záznam o nezhode, nikto nevyhodnotil, ktoré výrobky to zasiahlo, a zástupca pre ŠOK ani zákazník neboli informovaní. Problém teda nie je v tom, čo operátor povedal, ale v tom, čo sa predtým nestalo.
• Ako tomu predísť:
  • Nastavte hlásenie problémov: každý vie, komu nahlásiť chybné meradlo, nejasný výkres alebo chýbajúci materiál. Ku každej nezhode vznikne záznam, rozhodnutie o výrobku a nápravné opatrenie (STN EN ISO 9001, čl. 7.1.5 a 8.7).
  • Odpovedajte vecne a pravdivo: na položenú otázku, bez domnienok a bez zamlčiavania. Nezhoda, ktorú firma sama zachytila a rieši, je dôkazom funkčného systému. Zamlčaná a neskôr odhalená nezhoda ničí dôveru.
  • Pravidlo „Neviem, ale ukážem“: odpoveď „Neviem to naspamäť, ale viem, kde to nájdem v smernici“ je úplne v poriadku.
  • Simulujte audit: interný audit „nanečisto“ s človekom, ktorý pozná AQAP 2110 a pýta sa ako zástupca pre ŠOK, pripraví ľudí lepšie než akékoľvek inštrukcie.

2. Ochrana technickej dokumentácie a kontrola vývozu

Kvalita a ochrana informácií idú v obrannom priemysle ruka v ruke. Citlivé nie sú len utajované skutočnosti podľa zákona č. 215/2004 Z. z. (stupne utajenia Vyhradené až Prísne tajné, dohľad Národného bezpečnostného úradu). Aj neutajované výkresy, špecifikácie a kusovníky vojenskej techniky bývajú chránené zmluvou a pravidlami kontroly vývozu.

• Problém z praxe: Pri preverovaní prenosu požiadaviek na subdodávateľov (flow-down) sa ukáže, že kompletné výkresy pancierovania odchádzajú zahraničnému dodávateľovi bežným e-mailom alebo cez verejné cloudové úložisko bez riadenia prístupu. Okrem bezpečnostného rizika môže ísť aj o vývoz technológie bez licencie.
• Ako tomu predísť:
  • Rozlišujte vrstvy ochrany: utajované skutočnosti, zmluvne chránené neutajované informácie, kontrola vývozu (zákon č. 392/2011 Z. z. o obchodovaní s výrobkami obranného priemyslu s licenciami Ministerstva hospodárstva SR, zákon č. 39/2011 Z. z. a nariadenie EÚ o položkách s dvojakým použitím, pri americkom pôvode ITAR/EAR) a kybernetická bezpečnosť, ak firma spadá pod zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a dohľad NBÚ.
  • Pred odoslaním dokumentácie do zahraničia overte exportný režim. Odovzdanie výkresu môže byť vývozom.
  • Požiadavky na ochranu informácií zahrňte do hodnotenia a schvaľovania dodávateľov.
  • Zdieľajte cez zabezpečené platformy (tzv. data roomy) s riadeným prístupom, šifrovaním a záznamom, kto a kedy dokumentáciu stiahol.
• Poznámka: Pojem CUI (Controlled Unclassified Information) a rámce NIST SP 800-171 / CMMC pochádzajú z USA. Záväzné sú hlavne pre dodávky do reťazca amerického ministerstva obrany, inak slúžia ako dobrá inšpirácia.

3. Digitalizácia kvality: sledovateľnosť v minútach, nie v hodinách

Riadenie konfigurácie a sledovateľnosť materiálu patria k najprísnejšie hodnoteným oblastiam AQAP 2110.

• Problém z praxe: Zástupca pre ŠOK si vyberie náhodnú súčiastku na hotovom výrobku a chce k nej materiálový atest a záznam, kto a kedy ju kontroloval. Manažér kvality hľadá v archíve pol dňa. Aj keď nakoniec všetko nájde, pôsobí to dojmom, že firma nemá procesy pod kontrolou.
• Ako tomu predísť:
  • Otestujte sa sami: vyberte náhodný diel a zmerajte, ako dlho trvá dohľadať jeho kompletnú históriu.
  • Budujte „jediný zdroj pravdy“: atesty, šarže, záznamy o kontrolách a platné revízie výkresov by mali byť prepojené, ideálne cez čiarové alebo QR kódy, a konštrukčné zmeny by sa mali automaticky premietať do výrobných kusovníkov (BOM).
  • Nástroj voľte podľa zložitosti výrobku. AQAP 2110 nepredpisuje žiadny softvér. Pri jednoduchých výrobkoch a menších sériách môže stačiť dobre vedená evidencia. Pri zložitých systémoch, napríklad bojovom vozidle s tisíckami položiek, je prepojený ERP/QMS prakticky nevyhnutnosťou.

4. Krízové riadenie dodávateľského reťazca

Geopolitická situácia je nestabilná a dodávateľské reťazce sa občas zadrhnú. V civilnej výrobe je operatívna výmena dodávateľa bežná. Pri zákazkách pod ŠOK môže neschválená zmena znamenať porušenie zmluvy.

• Problém z praxe: Výrobca optiky zistil oneskorenie u kľúčového zahraničného subdodávateľa. Nákupca operatívne objednal „ekvivalentný“ materiál u iného dodávateľa a materiál išiel do výroby. Zmena nebola formálne schválená, zákazník (MO SR) nebol informovaný a zástupca pre ŠOK celú šaržu pozastavil.
• Ako tomu predísť:
  • Každá zmena oproti schválenej konfigurácii (materiál, dodávateľ, proces) vyžaduje povolenie odchýlky pred výrobou alebo výnimku po výrobe, a to od zákazníka. Rozhodnutie nákupcu nestačí.
  • Scenáre výpadku dodávateľov opíšte vopred v pláne kvality (AQAP 2105) a v riadení rizík zákazky: kto posúdi náhradu, ako sa kvalifikuje a kedy sa informuje zákazník a zástupca pre ŠOK.
  • Komunikujte proaktívne: zástupca pre ŠOK by sa mal o zmene dozvedieť skôr, než náhradný materiál dorazí do skladu.
  • Strážte falzifikáty: náhradný materiál z neovereného zdroja, najmä elektronika, je typická cesta falšovaných súčiastok. Nakupujte od výrobcov alebo autorizovaných distribútorov a vyžadujte doklady o pôvode.

5. Fyzická pripravenosť pracovísk a starostlivosť o majetok zákazníka

ŠOK sa neodohráva len pri počítači a v dokumentácii. Zástupcovia pre ŠOK trávia veľa času priamo vo výrobe a v sklade.

• Problém z praxe: Vybavenie zapožičané zákazníkom na zabudovanie alebo testovanie (GFE – Government Furnished Equipment, napr. vojenské rádiostanice) leží v sklade spolu s bežným materiálom, bez označenia a bez evidencie, kto k nemu mal prístup.
• Ako tomu predísť:
  • Majetok zákazníka skladujte oddelene, v označenom a uzamykateľnom priestore (STN EN ISO 9001, čl. 8.5.3).
  • Veďte evidenciu príjmu, výdaja, stavu a prístupu. Poškodenie alebo stratu hláste zákazníkovi.
  • To isté platí pre dokumentáciu, softvér a dáta, ktoré vám zákazník poskytol.
  • Poriadok na pracovisku (napr. podľa 5S) nie je len o dojme. Uľahčuje odhaliť, že niečo chýba alebo nie je na svojom mieste.
     

Zhrnutie: Ste skutočne pripravení?

Úspešný priebeh ŠOK podľa AQAP 2110 stojí na troch pilieroch:

1. Procesoch a dokumentoch: aktuálne zmluvy, plán kvality a QMS na mieru zákazke (viac v predchádzajúcom článku), riadené zmeny a evidované nezhody.
2. Technológiách: systémoch, ktoré rýchlo dohľadajú históriu materiálu a chránia technickú dokumentáciu.
3. Ľuďoch: zamestnancoch, ktorí rozumejú svojej práci, vedia, kde nájdu odpovede, a neboja sa hlásiť problémy.

Keď tieto piliere fungujú, návšteva zástupcu pre ŠOK prestane byť stresovou udalosťou a stane sa bežnou súčasťou práce na zákazke.

Chcete mať istotu, že váš tím zvládne nielen dokumentáciu, ale aj praktickú stránku ŠOK? Prihláste sa na školenie AQAP 2110 – Požiadavky NATO na overovanie kvality pri návrhu, vývoji a výrobe, kde sa naučíte pozerať na svoju firmu očami zástupcu pre ŠOK.

Potrebujete poradiť s nastavením QMS pre obranný priemysel alebo s prípravou na štátne overovanie kvality zo strany ÚOŠKŠOK? Kontaktujte nás pre nezáväznú konzultáciu.
 

Zdroje a odporúčaná literatúra:

Tento článok vychádza z našich expertných skúseností z auditov a opiera sa o nasledujúce platné štandardy a metodiky uplatňované v Slovenskej republike:

• SOŠ AQAP 2110: slovenský obranný štandard zavádzajúci požiadavky NATO na zabezpečovanie kvality pri návrhu, vývoji a výrobe
• SOŠ AQAP 2105: požiadavky NATO na plány kvality
• SOŠ AQAP 2070 a SOŠ AQAP 4107 (STANAG 4107): proces vzájomného štátneho overovania kvality medzi štátmi NATO
• STN EN ISO 9001: systém manažérstva kvality, na ktorom AQAP 2110 stavia
• Zákon č. 11/2004 Z. z.: o obrannej štandardizácii, kodifikácii a štátnom overovaní kvality výrobkov a služieb na účely obrany v znení neskorších predpisov
• Vyhláška MO SR č. 477/2011 Z. z.: o identifikácii rizík produktu a rizík výrobcu produktu
• Zákon č. 215/2004 Z. z.: o ochrane utajovaných skutočností
• Zákon č. 392/2011 Z. z.: o obchodovaní s výrobkami obranného priemyslu
• Zákon č. 69/2018 Z. z.: o kybernetickej bezpečnosti
• Postupy ÚOŠKŠOK: výkladové postupy uplatňované pri štátnom overovaní kvality v SR
• NIST SP 800-171 / CMMC: americké rámce na ochranu CUI v dodávateľskom reťazci US DoD, užitočné ako inšpirácia dobrej praxe