ISO 9001 AQAP:n perustana: mitä lisävaatimuksia puolustus- ja Nato-sopimukset edellyttävät?

Lyhyesti: AQAP-standardit, kuten AQAP 2110, pohjautuvat ISO 9001 -standardiin. Organisaatiolla, jolla on vakiintunut ISO 9001 mukainen laatujärjestelmä, on siis jo merkittävä osa vaaditusta rakenteesta olemassa. Samalla AQAP asettaa kuitenkin lisävaatimuksia, jotka on kehitetty erityisesti puolustussektorin tarpeisiin, joissa luotettavuus, turvallisuus ja hallittavuus ovat kriittisiä. Alla käymme läpi keskeisiä asioita, jotka organisaation tulee huomioida siirtyessään ISO 9001:stä AQAPiin. 

Pakollinen laatusuunnitelma 

Yksi keskeinen ero ISO 9001 -standardiin verrattuna on vaatimus projekti- tai tuotekohtaisen laatusuunnitelman laatimisesta. Tässä suunnitelmassa organisaatio kuvaa, miten sopimusvaatimuksia hallitaan ja miten asiakkaan laatuvaatimusten täyttyminen varmistetaan todennettavasti. 

Siinä missä ISO 9001 antaa organisaatioille melko vapaat kädet prosessien toteutukseen, AQAP edellyttää, että nämä kuvataan selkeästi ja dokumentoidusti juuri kyseistä puolustusprojektia varten. 

Jäljitettävyysvaatimukset 

Puolustusprojekteissa on usein välttämätöntä pystyä jäljittämään koko tuotteen elinkaaren ajan, mistä komponentit ovat peräisin, mitä muutoksia niihin on tehty ja mitkä osapuolet ovat olleet mukana. 

AQAP asettaa siksi ISO 9001 -standardia tiukemmat vaatimukset tuotteiden, komponenttien, toimittajien ja dokumentaation tunnistettavuudelle ja jäljitettävyydelle. Tämä mahdollistaa sen, että komponenttien alkuperästä ja tilasta saadaan tarvittaessa nopeasti ajantasainen kuva operatiivisia tarpeita varten. 

Konfiguraationhallinta keskeisessä roolissa 

Konfiguraationhallinta on AQAPissa keskeinen elementti. ISO 9001 käsittelee sitä vain rajallisesti, mutta AQAP edellyttää järjestelmällistä lähestymistapaa tuotteiden konfiguraatioiden hallintaan. Tämä tarkoittaa muun muassa: 

• tuotteiden konfiguraatioiden hallintaa 
• muodollisia menettelyjä muutosten käsittelyyn 
• kaikkien versioiden ja muutosten dokumentointia 

Näin varmistetaan, että koko tuotteen elinkaaren ajan on selkeästi tiedossa, mikä konfiguraatio on toimitettu ja mitä muutoksia siihen on tehty. 

Korostunut riskienhallinta 

ISO 9001 tuo mukanaan riskiperusteisen ajattelun periaatteen, mutta AQAP vie tämän pidemmälle. Organisaatioiden tulee paitsi tunnistaa riskit, myös toteuttaa kattavia riskianalyysejä ja dokumentoida hallintatoimenpiteet todennettavasti. Tämä koskee sekä projekti- että tuotetason riskejä. Toimitusprojektikohtainen riskienhallinta tulee ulottua myös alihankintaan ja tärkeimpiin toimittajiin. 

Tavoitteena on tunnistaa mahdolliset ongelmat jo varhaisessa vaiheessa sekä varmistaa tuotteiden jatkuvuus, turvallisuus ja suorituskyky. 

Puolustusorganisaatioiden ja Naton suora osallistuminen 

Yksi AQAP:n keskeisimmistä erityispiirteistä on asiakkaan aktiivinen rooli. Sopimuksesta riippuen puolustusorganisaatiot tai Naton toimijat voivat: 

• suorittaa auditointeja 
• tehdä tarkastuksia ja verifiointeja 
• vaatia pääsyä prosesseihin, dokumentaatioon, dataan ja tiloihin 

Tämä niin sanottu Government Quality Assurance (GQA) -toiminta menee selvästi pidemmälle kuin perinteisessä ISO 9001 -sertifioinnissa on totuttu. 

Tiukemmat vaatimukset toimittajahallinnalle 

Myös toimittajahallintaan kohdistuu lisävaatimuksia. AQAP edellyttää, että kriittiset toimittajat arvioidaan huolellisesti, hyväksytään muodollisesti ja niiden toimintaa seurataan aktiivisesti. 

Lisäksi koko toimitusketjun läpi ulottuva jäljitettävyys on pystyttävä osoittamaan. Näin voidaan hallita toimitusketjuun liittyviä riskejä ja varmistaa lopputuotteiden laatu. 

Painotus luotettavuuteen ja suorituskykyyn 

Puolustustuotteiden on toimittava usein vaativissa olosuhteissa. AQAP korostaa siksi erityisesti tuotteiden luotettavuutta ja suorituskyvyn arviointia. 

Organisaatioiden on pystyttävä osoittamaan, että tuotteet täyttävät asiaankuuluvat puolustusalan vaatimukset, ja että suorituskykyä seurataan ja arvioidaan systemaattisesti koko kehitys- ja tuotantoprosessin ajan. 

Tiukempi poikkeamien käsittely 

Kuten ISO 9001, myös AQAP edellyttää prosessia poikkeamien kirjaamiseen ja korjaavien toimenpiteiden hallintaan. Nato-standardi asettaa kuitenkin lisävaatimuksia poikkeamien dokumentoinnille ja seurannalle. 

Monissa tapauksissa poikkeamat on raportoitava asiakkaalle virallisesti. Korjaavat toimenpiteet voidaan myös sulkea vasta sen jälkeen, kun ne on erikseen tarkastettu tai hyväksytty. 

Raportointi ylimmälle johdolle 

AQAP edellyttää, että laatuun liittyvät asiat, poikkeamat ja vaatimustenmukaisuuskysymykset tuodaan suoraan ylimmän johdon tietoon. 

Tämä varmistaa, että laatujohtaminen ei ole pelkästään operatiivinen tehtävä, vaan keskeinen osa organisaation strategista päätöksentekoa. 

ISO 9001 lähtökohtana puolustusmarkkinoille 

Organisaatioille, joilla on jo ISO 9001 -sertifiointi, siirtyminen AQAPiin on usein odotettua pienempi askel. Laatujohtamisen perusprosessit, kuten sisäiset auditoinnit, jatkuva parantaminen ja johdon katselmukset, ovat jo valmiiksi käytössä. 

Keskeinen haaste liittyy ennen kaikkea siihen, että riskienhallinta, konfiguraationhallinta, jäljitettävyys ja toimittajahallinta pystytään osoittamaan entistä systemaattisemmin. Lisäksi on huomioitava puolustusorganisaatioiden ja Naton asettamat lisävaatimukset valvonnalle, dokumentoinnille ja laadunvarmistukselle. ISO 9001 toimii kuitenkin erinomaisena lähtökohtana yrityksille, jotka tavoittelevat pääsyä puolustus- ja Nato-projekteihin.