Audit AQAP 2110 v praxi: Jak připravit tým, data a technologie na příchod zástupce SOJ

V našem předchozím článku 10 nejčastějších neshod při auditech AQAP 2110: Na co si dát pozor? jsme probrali chyby, na kterých firmy nejčastěji narážejí z pohledu normy. Tentokrát se podíváme, jak to vypadá v praxi.

I dokonale zpracovaný plán jakosti je jen polovina úspěchu. Zástupce státního ověřování jakosti (zástupce ÚřOSK SOJ, v terminologii NATO GQAR) neověřuje, jak systém vypadá na papíře, ale jak skutečně funguje: na pracovišti, ve skladu, v nákupu i v IT.

Je dobré si také uvědomit, že SOJ není jednorázový certifikační audit. Jde o průběžný dohled nad zakázkou, který zástupce SOJ plánuje podle rizik: kde vidí problém, tam chodí častěji a dívá se hlouběji. Vztah s ním je dlouhodobý a stojí na důvěře. Právě to je klíč k většině oblastí níže.
 

5 klíčových oblastí z praxe, které rozhodují o hladkém průběhu SOJ

1. Komunikace se zástupcem SOJ: věcně, pravdivě a bez improvizace

Neshody často nevznikají při auditu. Audit je jen odhalí. Nervózní zaměstnanec může zmínit věc, o které vedení nevědělo. Řešením ale není učit lidi mlčet, nýbrž zajistit, aby takové věci nevznikaly bez záznamu.

• Problém z praxe: Operátor se na dotaz k utahovacímu momentu přizná, že minulý týden měli vadný momentový klíč, a tak utahovali odhadem. Neexistuje záznam o neshodě, nikdo nevyhodnotil, které výrobky to zasáhlo, a zástupce SOJ ani zákazník nebyli informováni. Problém tedy není v tom, co operátor řekl, ale v tom, co se předtím nestalo.
• Jak tomu předejít:
  • Nastavte hlášení problémů: každý ví, komu nahlásit vadné měřidlo, nejasný výkres nebo chybějící materiál. Ke každé neshodě vznikne záznam, rozhodnutí o výrobku a nápravné opatření (ISO 9001, čl. 7.1.5 a 8.7).
  • Odpovídejte věcně a pravdivě: na položenou otázku, bez domněnek a bez zamlčování. Neshoda, kterou firma sama zachytila a řeší, je důkaz funkčního systému. Zamlčená a později odhalená neshoda ničí důvěru.
  • Pravidlo „Nevím, ale ukážu“: odpověď „Nevím to zpaměti, ale vím, kde to najdu ve směrnici“ je naprosto v pořádku.
  • Simulujte audit: interní audit „nanečisto“ s člověkem, který zná AQAP 2110 a ptá se jako zástupce SOJ, připraví lidi lépe než jakékoli instrukce.

2. Ochrana technické dokumentace a kontrola vývozu

Kvalita a ochrana informací jdou v obranném průmyslu ruku v ruce. Citlivé nejsou jen utajované informace podle zákona č. 412/2005 Sb. (stupně Vyhrazené až Přísně tajné). I neutajované výkresy, specifikace a kusovníky vojenské techniky bývají chráněny smlouvou a pravidly kontroly vývozu.

• Problém z praxe: Při prověřování přenosu požadavků na subdodavatele (flow-down) se ukáže, že kompletní výkresy pancéřování odcházejí zahraničnímu dodavateli běžným e-mailem nebo přes veřejné cloudové úložiště bez řízení přístupu. Kromě bezpečnostního rizika může jít i o vývoz technologie bez licence.
• Jak tomu předejít:
  • Rozlišujte vrstvy ochrany: utajované informace, smluvně chráněné neutajované informace, kontrola vývozu (zákon č. 38/1994 Sb., nařízení EU o zboží dvojího užití, u amerického původu ITAR/EAR) a kybernetická bezpečnost, pokud firma spadá pod zákon o kybernetické bezpečnosti a dohled NÚKIB.
  • Před odesláním dokumentace do zahraničí ověřte exportní režim. Předání výkresu může být vývozem.
  • Požadavky na ochranu informací zahrňte do hodnocení a schvalování dodavatelů.
  • Sdílejte přes zabezpečené platformy (tzv. data roomy) s řízeným přístupem, šifrováním a záznamem, kdo a kdy dokumentaci stáhl.
• Poznámka: Pojem CUI (Controlled Unclassified Information) a rámce NIST SP 800-171 / CMMC pocházejí z USA. Závazné jsou hlavně pro dodávky do řetězce amerického ministerstva obrany, jinak slouží jako dobrá inspirace.

3. Digitalizace kvality: sledovatelnost v minutách, ne v hodinách

Řízení konfigurace a sledovatelnost materiálu patří k nejpřísněji hodnoceným oblastem AQAP 2110.

• Problém z praxe: Zástupce SOJ si vybere náhodnou součástku na hotovém výrobku a chce k ní materiálový atest a záznam, kdo a kdy ji kontroloval. Manažer kvality hledá v archivu půl dne. I když nakonec vše najde, působí to dojmem, že firma procesy nemá pod kontrolou.
• Jak tomu předejít:
  • Otestujte se sami: vyberte náhodný díl a změřte, jak dlouho trvá dohledat jeho kompletní historii.
  • Budujte „jediný zdroj pravdy“: atesty, šarže, záznamy o kontrolách a platné revize výkresů by měly být propojené, ideálně přes čárové nebo QR kódy, a konstrukční změny by se měly automaticky promítat do výrobních kusovníků (BOM).
  • Nástroj volte podle složitosti výrobku. AQAP 2110 nepředepisuje žádný software. U jednoduchých výrobků a menších sérií může stačit dobře vedená evidence. U složitých systémů, například bojového vozidla s tisíci položkami, je propojený ERP/QMS prakticky nutnost.

4. Krizové řízení dodavatelského řetězce

Geopolitická situace je nestabilní a dodavatelské řetězce se občas zadrhnou. V civilní výrobě je operativní výměna dodavatele běžná. U zakázek pod SOJ může neschválená změna znamenat porušení smlouvy.

• Problém z praxe: Výrobce optiky zjistil zpoždění u klíčového zahraničního subdodavatele. Nákupčí operativně objednal „ekvivalentní“ materiál u jiného dodavatele a materiál šel do výroby. Změna nebyla formálně schválena, zákazník (MO ČR) nebyl informován a zástupce SOJ celou šarži pozastavil.
• Jak tomu předejít:
  • Každá změna oproti schválené konfiguraci (materiál, dodavatel, proces) vyžaduje povolení odchylky před výrobou nebo výjimku po výrobě, a to od zákazníka. Rozhodnutí nákupčího nestačí.
  • Scénáře výpadku dodavatelů popište předem v plánu jakosti (AQAP 2105) a v řízení rizik zakázky: kdo posoudí náhradu, jak se kvalifikuje a kdy se informuje zákazník a zástupce SOJ.
  • Komunikujte proaktivně: zástupce SOJ by se měl o změně dozvědět dřív, než náhradní materiál dorazí do skladu.
  • Hlídejte padělky: náhradní materiál od neověřeného zdroje, zejména elektronika, je typická cesta padělaných součástek. Nakupujte od výrobců nebo autorizovaných distributorů a vyžadujte doklady o původu.

5. Fyzická připravenost pracovišť a péče o majetek zákazníka

SOJ se neodehrává jen u počítače a v dokumentaci. Zástupci SOJ tráví hodně času přímo ve výrobě a ve skladu.

• Problém z praxe: Vybavení zapůjčené zákazníkem k vestavbě nebo testování (GFE – Government Furnished Equipment, např. vojenské radiostanice) leží ve skladu spolu s běžným materiálem, bez označení a bez evidence, kdo k němu měl přístup.
• Jak tomu předejít:
  • Majetek zákazníka skladujte odděleně, v označeném a uzamykatelném prostoru (ISO 9001, čl. 8.5.3).
  • Veďte evidenci příjmu, výdeje, stavu a přístupu. Poškození nebo ztrátu hlaste zákazníkovi.
  • Totéž platí pro dokumentaci, software a data, které vám zákazník poskytl.
  • Pořádek na pracovišti (např. podle 5S) není jen o dojmu. Usnadňuje odhalit, že něco chybí nebo není na svém místě.
     

Shrnutí: Jste skutečně připraveni?

Úspěšný průběh SOJ podle AQAP 2110 stojí na třech pilířích:

1. Procesech a dokumentech: aktuální smlouvy, plán jakosti a QMS na míru zakázce (více v předchozím článku), řízené změny a evidované neshody.
2. Technologiích: systémech, které rychle dohledají historii materiálu a chrání technickou dokumentaci.
3. Lidech: zaměstnancích, kteří rozumějí své práci, vědí, kde najdou odpovědi, a nebojí se hlásit problémy.

Když tyto pilíře fungují, návštěva zástupce SOJ přestane být stresovou událostí a stane se běžnou součástí práce na zakázce.

Chcete mít jistotu, že váš tým zvládne nejen dokumentaci, ale i praktickou stránku SOJ? Přihlaste se na školení AQAP 2110 – Požadavky NATO na ověřování kvality při návrhu, vývoji a výrobě, kde se naučíte dívat na svou firmu očima zástupce SOJ.

Potřebujete poradit s nastavením QMS pro obranný průmysl nebo s přípravou na dohled ÚřOSK SOJ? Kontaktujte nás pro nezávaznou konzultaci.
 

Zdroje a doporučená literatura:

Tento článek vychází z našich expertních zkušeností z auditů a opírá se o následující platné standardy a metodiky aplikované v České republice:

• ČOS 051672 (AQAP 2110): český obranný standard zavádějící požadavky NATO na zabezpečování kvality při návrhu, vývoji a výrobě
• ČOS 051648 (AQAP 2105): požadavky NATO na plány jakosti
• AQAP 2070 a STANAG 4107: proces vzájemného státního ověřování jakosti mezi státy NATO
• ISO 9001: systém managementu kvality, na kterém AQAP 2110 staví
• Zákon č. 309/2000 Sb.: o obranné standardizaci, katalogizaci a státním ověřování jakosti výrobků a služeb určených k zajištění obrany státu
• Zákon č. 412/2005 Sb.: o ochraně utajovaných informací a o bezpečnostní způsobilosti
• Zákon č. 38/1994 Sb.: o zahraničním obchodu s vojenským materiálem
• Metodiky ÚřOSK SOJ: výkladové postupy uplatňované při státním ověřování jakosti v ČR
• NIST SP 800-171 / CMMC: americké rámce pro ochranu CUI v dodavatelském řetězci US DoD, užitečné jako inspirace dobré praxe