10 nejčastějších neshod při auditech AQAP 2110: Na co si dát pozor?

Plnění požadavků publikace NATO AQAP 2110 je pro firmu vstupenkou do světa zakázek pro obranný průmysl a Armádu ČR. V Česku ji zavádí ČOS 051672 Požadavky NATO na ověřování kvality při návrhu, vývoji a výrobě, který je nadstavbou nad ČSN EN ISO 9001. Požadavky obranného sektoru jdou však výrazně hlouběji.

Je dobré rozlišovat dvě věci. Certifikát podle AQAP 2110 od certifikačního orgánu dokládá, že firma má systém nastavený. Samotný standard je ale určen především pro použití ve smlouvách. U konkrétní zakázky plnění požadavků průběžně ověřuje zástupce pro státní ověřování jakosti (ZSOJ, v terminologii NATO GQAR), který jedná jménem nabyvatele. ZSOJ si přitom vyhrazuje právo odmítnout i systém managementu kvality dodavatele, pokud pro danou smlouvu nevyhovuje.

Pozor na revizi ISO 9001. V září 2026 vyšlo nové vydání ISO 9001:2026. ČOS 051672 však odkazuje na datované vydání ČSN EN ISO 9001:2016 (ISO 9001:2015), takže pro plnění AQAP 2110 zůstává smluvním základem toto vydání, dokud NATO a ÚřOSK standard neaktualizují. Číslování článků ISO 9001 uvedené v tomto článku je v obou vydáních shodné.

Neshoda při běžném certifikačním auditu obvykle znamená nápravné opatření v dohodnutém termínu. Zjištění ZSOJ může vést k odmítnutí produktu, pozastavení přejímky nebo ke smluvním sankcím.

„Zamlčet problém je to nejhorší, co můžete udělat. V obranném průmyslu se cení otevřenost a rychlá náprava víc než zdání dokonalosti.“

Na základě zkušeností z praxe jsme sestavili deset oblastí, ve kterých dodavatelé nejčastěji chybují.

1. Právo přístupu ZSOJ u vás i u externích poskytovatelů

ZSOJ a nabyvatel mají právo přístupu do všech zařízení, kde se provádějí smluvní činnosti, a to u dodavatele i u jeho externích poskytovatelů. Firmy toto právo často zapomenou přenést do dodavatelského řetězce.

• Odkaz na normu: ČOS 051672, čl. 4.3 (Přístup k dodavateli a externím poskytovatelům a podpora činností při SOJ) a čl. 5.4.6.1 odst. 2.
• Příklad neshody: Objednávka u kritického subdodavatele elektroniky neobsahovala povinné ustanovení o tom, že požadavky smlouvy mohou podléhat SOJ, ani závazek umožnit ZSOJ přístup do výrobních prostor.
• Jak tomu předejít: Do všech nákupních dokumentů vkládejte doložku požadovanou čl. 5.4.6.1 odst. 2 a přenášejte i povinnosti podle čl. 4.3 (přístup, informace, součinnost, prostory a vybavení pro SOJ). Zaveďte kontrolní seznam pro schvalování objednávek v režimu AQAP. Pamatujte, že SOJ u externího poskytovatele může vyžádat jen ZSOJ nebo nabyvatel, ne dodavatel.

2. Formální nebo obecný plán kvality

Dodavatel musí před zahájením prací předložit ZSOJ nebo nabyvateli přijatelný plán kvality, který vychází z konkrétní smlouvy. Obsah stanovuje ČOS 051648 (AQAP 2105). Firmy často předloží upravenou kopii příručky kvality, která specifika vojenské zakázky neřeší.

• Odkaz na normu: ČOS 051672, čl. 5.4.1.1 (Plán kvality); obsah podle ČOS 051648.
• Příklad neshody: Plán kvality nepopisoval požadované kontrolní činnosti a přejímací kritéria pro konkrétní produkt a neobsahoval matici shody požadavku a řešení. Nebylo tedy možné doložit, jak jsou splněny jednotlivé požadavky smlouvy.
• Jak tomu předejít: Plán kvality tvořte vždy na míru smlouvě. Popište kontrolní činnosti, přejímací kritéria a body, kde se účastní ZSOJ, a dohodněte je s ním předem. Pamatujte, že o konečné kontrole nebo formální přejímce s účastí ZSOJ ho musíte informovat nejméně 10 pracovních dnů předem (čl. 5.4.11 odst. 4), pokud smlouva neurčuje jinak. ZSOJ si vyhrazuje právo plán kvality i jeho revize odmítnout.

3. Řízení neshodných produktů, výjimek a povolení odchylek

V civilním sektoru firma o naložení s neshodným dílem obvykle rozhoduje sama. V režimu AQAP musí dodavatel ZSOJ nebo nabyvateli oznamovat neshody a nápravná opatření a ZSOJ si vyhrazuje právo odmítnout jakékoli rozhodnutí o přepracování, opravě i použití tak, jak je. Produkt s neznámým stavem je vždy neshodný.

• Odkaz na normu: ČOS 051672, čl. 5.4.12 (Řízení neshodných produktů) a čl. 5.3.1 (vyhrazený prostor pro oddělení neshodných produktů).
• Příklad neshody: Organizace interně rozhodla o použití materiálu s drobnou povrchovou vadou („použít tak, jak je“), aniž by neshodu oznámila ZSOJ a získala výjimku.
• Jak tomu předejít:
  • Neshody u zakázek v režimu AQAP oznamujte ZSOJ, pokud jste se s ním nedohodli jinak, a to i v případě přepracování nebo opravy.
  • Pro použití, uvolnění nebo přejímku neshodného produktu získejte výjimku od ZSOJ nebo nabyvatele.
    U výjimek a povolení odchylek evidujte schválené množství a dobu platnosti. Po jejím uplynutí musí produkt opět plně odpovídat smlouvě.
  • Žádosti o výjimku od externích poskytovatelů nejdřív sami přezkoumejte a teprve pak předložte ZSOJ.
  • V ERP nebo systému kvality nastavte pevný blok: produkt pro vojenskou zakázku nelze uvolnit s otevřenou neshodou bez schválené výjimky.

4. Přenos požadavků na externí poskytovatele (flow-down)

Dodavatel musí přenést příslušné smluvní požadavky, včetně odkazu na AQAP, do objednávek u externích poskytovatelů, a formálně přezkoumat, že je přenesl správně.

• Odkaz na normu: ČOS 051672, čl. 5.4.6.1 odst. 2 a 3 a čl. 5.4.6.3 (Komunikace); ISO 9001, čl. 8.4.3.
• Příklad neshody: V objednávce pro externí lakovnu chyběl požadavek na předepsaný vojenský odstín a na doložení certifikátu o maskovacích vlastnostech barvy v infračerveném spektru. Firma neměla záznam o přezkoumání objednávky.
• Jak tomu předejít:
  • Využijte matici shody požadavku a řešení z plánu kvality (čl. 5.4.1.1 odst. 2c) a určete z ní, které požadavky se musí přenést na konkrétní externí poskytovatele.
  • Každou objednávku formálně přezkoumejte a přezkoumání zaznamenejte.
  • Pokud subdodávka zahrnuje kritickou položku, významný objem práce, návrh nebo nezralé technické řešení, oznamte to ZSOJ.
  • Na požádání mu poskytněte kopie subdodavatelských smluv a objednávek.

5. Management konfigurace

AQAP 2110 vyžaduje management konfigurace podle ACMP 2100 (ČOS 051669): plánování, identifikaci konfigurace, řízení změn, vykazování stavu konfigurace a audity konfigurace, popsané v plánu managementu konfigurace (CMP).

• Odkaz na normu: ČOS 051672, čl. 5.4.1.2 (Management konfigurace); ČOS 051669 (ACMP 2100); ISO 9001, čl. 8.5.6 (Řízení změn).
• Příklad neshody: Konstrukce schválila změnu součástky, ale změna nebyla promítnuta do platné konfigurace. Montáž proto pracovala podle zastaralého kusovníku. Firma navíc neměla zpracovaný plán managementu konfigurace.
• Jak tomu předejít: Zpracujte plán managementu konfigurace pro zakázku (může být součástí jiného plánu). Každou změnu před zavedením do výroby formálně posuďte a schvalte, včetně souhlasu nabyvatele tam, kde to smlouva vyžaduje, a okamžitě ji promítněte do kusovníku (BOM) a dokumentace na pracovištích. Neplatné verze stáhněte z oběhu.

6. Řízení rizik zakázky

ISO 9001 řeší rizika obecně. AQAP 2110 vyžaduje objektivní důkaz, že dodavatel řídí rizika zakázky, včetně rizik u externích poskytovatelů, a to od přezkoumání smlouvy dál. Pokud smlouva neurčuje jinak, musí řízení rizik odpovídat ČSN ISO 31000 a plán managementu rizik musí být k dispozici ZSOJ.

• Odkaz na normu: ČOS 051672, čl. 5.2.1 (Management rizik); ISO 9001, čl. 6.1.
• Příklad neshody: Firma neidentifikovala riziko, že zahraniční dodavatel klíčového senzoru nezíská včas vývozní licenci. Zpoždění pak ohrozilo termín dodání celého systému.
• Jak tomu předejít: Začněte identifikovat rizika už při přezkoumání smlouvy. Pro každou zakázku veďte plán managementu rizik zahrnující i externí poskytovatele, průběžně ho aktualizujte a ke každému významnému riziku stanovte opatření, odpovědnou osobu a termín. ZSOJ si vyhrazuje právo plány rizik odmítnout. Nové vydání ISO 9001:2026 navíc výslovně připomíná rizika spojená se schopností dodávat i během narušení a po něm. U vojenských zakázek s dlouhými dodavatelskými řetězci je to přesně ten typ rizika, který ZSOJ očekává v plánu managementu rizik vidět.

7. Sledovatelnost

Sledovatelnost je povinná u položek, jejichž selhání by mohlo vést ke ztrátě vybavení, výkonnosti nebo života. Pokud technika nebo munice selže, musí jít zjistit, z jaké tavby nebo šarže byl daný díl vyroben a kdo ho kontroloval.

• Odkaz na normu: ČOS 051672, čl. 5.4.8 (Identifikace a sledovatelnost); ISO 9001, čl. 8.5.2.
• Příklad neshody: U nosného čepu bojového vozidla chyběly materiálové atesty, takže nebylo možné prokázat původ ani chemické složení použité oceli.
• Jak tomu předejít: U kritických komponent vyžadujte atesty jako povinnou součást dodávky. Díl bez atestu je neshodný a musí být zablokován a oddělen. Pravidelně si vyzkoušejte, jak rychle dohledáte historii náhodně vybraného dílu. Myslete také na padělaný materiál: dodavatel musí mít zavedený proces pro jeho zamezení, odhalení, snížení výskytu a likvidaci (čl. 5.4.6.2 odst. 2).

8. Nedostatečné přezkoumání smluvních požadavků

Vojenské smlouvy často odkazují na desítky norem (ČOS, STANAG, MIL-STD). Firmy občas podepíší smlouvu, aniž by odkazované normy měly k dispozici nebo jim rozuměly. AQAP 2110 navíc vyžaduje identifikovat požadavky související s kritickými charakteristikami, jako jsou zdraví, bezpečnost, provedení a spolehlivost.

• Odkaz na normu: ISO 9001, čl. 8.2.3 (Přezkoumání požadavků na produkty a služby); ČOS 051672, čl. 5.4.3 (Určování požadavků na produkty a služby) a čl. 5.2.1 odst. 1 (identifikace rizik při přezkoumání smlouvy).
• Příklad neshody: Organizace přijala zakázku, přestože neměla aktuální vydání ČOS, podle kterého se měly provádět zkoušky odolnosti výrobku.
• Jak tomu předejít: Už při přípravě nabídky sestavte seznam všech odkazovaných dokumentů, ověřte jejich platná vydání a vyžádejte si ty, které nejsou veřejně dostupné. Identifikujte kritické charakteristiky a s nimi spojená rizika. Nejasnosti vyjasněte před podpisem smlouvy. Pokud se smlouva a AQAP 2110 v něčem rozcházejí, mají přednost smluvní požadavky.

9. Majetek zákazníka

Nabyvatel často dodavateli poskytne část vybavení, například radiostanice k vestavbě do vozidel nebo speciální měřidla a přípravky ke zkouškám.

• Odkaz na normu: ČOS 051672, čl. 5.4.9 (Majetek zákazníků nebo externích poskytovatelů) a čl. 5.3.2 (Zdroje pro monitorování a měření); ISO 9001, čl. 8.5.3.
• Příklad neshody: Měřicí zařízení, které armáda zapůjčila k testování prototypu, nebylo zařazeno do metrologického plánu firmy a propadla mu kalibrace.
• Jak tomu předejít: Majetek nabyvatele po převzetí okamžitě zaveďte do evidence, metrologie i plánu údržby. Ztrátu, poškození nebo nevhodnost k použití ihned oznamte nabyvateli i ZSOJ a uchovejte o tom záznam. Pokud měřidlo neprojde kalibrací, musíte ZSOJ oznámit i dopad na předchozí výsledky měření, a ZSOJ může požadovat jejich opakování. Majetkem zákazníka přitom nejsou jen fyzické věci: patří sem i poskytnutá technická dokumentace, software a data, a ISO 9001:2026 výslovně zmiňuje také duševní vlastnictví a osobní údaje.

10. Povědomí pracovníků

Každý, kdo se podílí na plnění smlouvy, včetně externích poskytovatelů, musí znát opatření z plánu kvality, která se týkají jeho práce. ZSOJ chybějící povědomí snadno odhalí při rozhovorech na pracovišti.

• Odkaz na normu: ČOS 051672, čl. 5.3.4 (Povědomí) a čl. 5.3.3 (Kompetence); ISO 9001, čl. 7.3.
• Příklad neshody: Operátoři montáže kabelových svazků neznali kontrolní opatření z plánu kvality pro svou operaci a nedokázali vysvětlit, jak nedodržení předepsaného utahovacího momentu ovlivní spolehlivost systému při vibracích v bojovém nasazení.
• Jak tomu předejít: Promítněte opatření z plánu kvality do pracovních instrukcí a školte operátory přímo na pracovištích. Vysvětlujte nejen „jak“, ale hlavně „proč“. Naučte je také, komu a jak nahlásit problém, aby se nic neřešilo „po svém“. Nezapomeňte, že totéž platí pro externí poskytovatele. ISO 9001:2026 nově zařazuje do požadavků na povědomí i kulturu kvality a etické chování. V obranném průmyslu to znamená prostředí, kde lidé problémy hlásí, místo aby je skrývali, což je přesně to, co ZSOJ při rozhovorech na pracovišti ověřuje.

Jste připraveni na státní ověřování jakosti?

Dodávat armádě je prestiž, ale i velká odpovědnost. Úspěch při SOJ není otázkou štěstí, ale důsledné přípravy a pochopení požadavků, které civilní normy nevyžadují.

Na tento článek navazuje praktický pohled na přípravu lidí, dat a technologií: Audit AQAP 2110 v praxi: Jak připravit tým, data a technologie na příchod zástupce SOJ.

Chcete se v požadavcích AQAP 2110 zorientovat do hloubky? Přihlaste se na školení AQAP 2110 – Požadavky NATO na ověřování kvality při návrhu, vývoji a výrobě.

Chystáte se na zakázku v režimu AQAP nebo si nejste jisti, zda váš plán kvality obstojí? Kontaktujte nás pro nezávaznou konzultaci.

Seznam použitých zdrojů a studijních materiálů:

Při sestavování tohoto přehledu bylo čerpáno z oficiálních dokumentů a praxe v oblasti obranné standardizace a ověřování kvality:

• ČOS 051672, 1. vydání (AQAP-2110, Ed. D): Požadavky NATO na ověřování kvality při návrhu, vývoji a výrobě (ÚřOSK SOJ, 2020)
  https://oos-data.army.cz/cos/cos/051672.pdf
• ČOS 051648 (AQAP-2105): Požadavky NATO na plány kvality
  https://oos-data.army.cz/cos/cos/051648.pdf
• ČOS 051669 (ACMP 2100): Smluvní požadavky pro management konfigurace
• AQAP-2070: Vzájemné státní ověřování jakosti v NATO
• ČSN EN ISO 9001:2016 (ISO 9001:2015): Systémy managementu kvality – Požadavky; vydání, na které odkazuje ČOS 051672
• ISO 9001:2026: Quality management systems – Requirements (6. vydání, září 2026)
• ČSN ISO 31000: Management rizik – Principy a směrnice
• ČSN EN ISO 10012: Systémy managementu měření
• Zákon č. 309/2000 Sb.: o obranné standardizaci, katalogizaci a státním ověřování jakosti výrobků a služeb určených k zajištění obrany státu
• Metodiky ÚřOSK SOJ: základní dokumenty ke státnímu ověřování jakosti
  https://ossoj.mo.gov.cz/zakladni-dokumenty-k-soj
• IAQG SCMH: příručka řízení dodavatelského řetězce v leteckém a obranném průmyslu
  https://scmh.iaqg.org/