AQAP 2110 преди търг в отбранителния сектор: процеси и доказателства преди подписване на договора

Подготовката за търг в отбранителния сектор не се изчерпва със събиране на процедури. Организацията трябва да докаже, че може да превърне изискванията на бъдещия договор в контролирани процеси, ясни отговорности и проследими записи. Преди подаване на офертата следва да се уточни обхватът на ангажиментите, да се оценят собствените възможности и капацитетът на доставчиците и да се провери непрекъснатостта на доказателствата — от конкретното изискване до освобождаването на продукта или услугата. Ако някой от тези елементи не може да бъде надеждно потвърден, въпросът трябва да се реши преди подписването на договора, а не да се прехвърля към етапа на изпълнение.

Търгът е проверка на способността за изпълнение, а не на наличната документация

Решението за участие в процедура в отбранителния сектор трябва да се основава на оценка на бъдещото изпълнение, а не само на преглед на наличните процедури. Анализът следва да обхваща целия процес: идентифициране на изискванията, проектиране или планиране на изпълнението, снабдяване, производство или предоставяне на услугата, контрол, освобождаване и управление на несъответствията. Само такъв цялостен подход позволява да се определят изискванията, които създават най-големи разходи, риск за срока или зависимост от поддоставчици.

Сертификатът по BDS EN ISO 9001 не е самостоятелно доказателство за готовност, особено когато неговият обхват не включва процесите или местата, предвидени за изпълнение на поръчката. Наличието на пълен комплект процедури също не е достатъчно. Способността за изпълнение на договора се доказва чрез съгласуваност между изискванията, отговорностите, ресурсите, записите от реалното изпълнение и критериите за приемане на продукта или услугата. Поради това офертата следва да бъде одобрена не само от търговската функция и ръководството, а и от отговорните лица за качеството, оперативната дейност, снабдяването и техническите ресурси.

Типичен пропуск се установява едва след избора на офертата. Организацията декларира, че ще изпълни изискванията за качество, но при подготовката на изпълнението се оказва, че няма механизъм за предаване на приложимите изисквания към поддоставчиците или не може да докаже проследимостта на партидите. Проблемът тогава не е липсата на декларация, а разминаването между поетия ангажимент и реалната способност за изпълнение: неуточнени входни данни за снабдяването, липсващи записи при доставчика и невъзможност материалът, контролът и освобождаването да бъдат свързани с конкретна партида продукт.

Затова AQAP 2110 трябва да се разглежда заедно с документацията на процедурата, проекта на договор, техническите спецификации и изискванията за качество на възложителя. Обхватът на ангажиментите зависи от конкретните изисквания към продукта, услугата и веригата на доставки. Той не следва да се извежда единствено от текста на стандарта или от текущия обхват на сертификацията. Преди подаване на офертата са необходими документиран преглед на изискванията и решение относно обхвата на декларираното съответствие. Разликата между притежаването на документи и способността да се докаже действието на системата е разгледана по-подробно в материала AQAP 2110 – кои документи и процеси най-често проверяват одиторите в отбранителния сектор?

Преглед на изискванията преди подаване на офертата

Предофертният преглед трябва да завърши с формално решение за приемане на граничните условия на офертата, а не само с потвърждение на техническите параметри. Основният работен инструмент е регистър на изискванията, който обхваща запитването, техническите приложения, проекта на договор и планираното съдържание на собствената оферта. В него трябва да се включат изискванията за качество, документация и приемане, както и тези за проследимост, управление на конфигурацията, контрол върху поддоставчиците, достъп на представители на възложителя и управление на несъответствията.

Регистърът е достатъчно подробен, когато всяко задължение може да бъде свързано с процес, отговорно лице, начин на изпълнение и очаквано доказателство. Той трябва да показва и свързания риск и статуса на решението, така че неясните или неизпълними изисквания да не бъдат приети мълчаливо.

Матрицата за съответствие на офертата трябва да показва разминаванията между документите, вместо да ги свежда до едно удобно тълкуване. Всяка позиция следва да получи един от следните статуси: изпълнено, изисква действие, неясно или неприемливо без допълнително разяснение или промяна. Търговското допускане не замества документираното тълкуване на изискването. Преди подаване на офертата трябва да бъдат изяснени въпросите, които влияят върху цената, срока, обхвата на отговорността, критериите за приемане или възможността за доказване на съответствие. Въпроси по организацията на изпълнението могат да останат за приключване преди реализацията само ако не променят поетото задължение и имат определени собственик и срок за решение.

Срокът може да изглежда постижим за собственото производство, но да стане нереалистичен след отчитане на квалификацията на материала, приемането при поддоставчика и времето за съгласуване на плана по качеството. Следователно наличността на машини сама по себе си не доказва способност за спазване на срока. Изискваният срок трябва да бъде сравнен с потвърдените възможности на процесите и доставчиците, като се отчетат зависимостите и необходимите времеви и финансови резерви. Полезни показатели са броят на изискванията без собственик или доказателство за изпълнение и броят на отворените въпроси към възложителя, включително сроковете за тяхното приключване.

След анализ на способността на процесите, ресурсите и неопределеностите ръководството следва да одобри едно от следните решения:

• подаване на оферта при определените условия;
• искане за разяснение на изискванията;
• включване на разходите за допълнителни мерки;
• отказ от участие в процедурата.

Одобрението трябва да посочва приетите допускания, нерешените рискове и лицата, отговорни за действията. AQAP 2110 не замества това управленско решение, а структурира начина, по който се доказва, че договорните изисквания са превърнати в контролирани процеси и записи. Подобна логика за пълнота на доказателствата е представена в Документация по NIS2 и KSC преди проверка: какви политики, регистри и доказателства действително са необходими, макар обхватът на задълженията и основанията за съответствие да са различни.

Критични процеси за договора

Преди подписването на договора не е необходимо да се преструктурира цялата система за управление на качеството. Необходимо е обаче да бъдат проектирани и проверени процесите, от които зависи изпълнението на договорните задължения. Картата на договора трябва да показва точките на предаване на отговорността — от продажбите и оферирането през проектирането, снабдяването, производството или предоставянето на услугата, контрола и склада до лицето, което одобрява освобождаването на продукта.

За всеки преход трябва да бъдат определени необходимите входни данни, критерият за приемане, собственикът, записът, доказващ изпълнението, и начинът на действие при непълни данни. Липсата на собственик или на критерии за вход и изход е пропуск в процеса, дори когато съществува обща процедура.

Ключов въпрос е дали отговорността на организацията включва проектиране. Ако отговорът е положителен, още преди сключването на договора трябва да се определи как ще се управляват входните данни, прегледите, верификацията, валидирането, промените и конфигурацията. Това се отнася и за случаите, в които техническото решение се създава чрез адаптиране на съществуващ продукт или чрез детайлизиране на документацията на клиента. Изключването на проектирането може да произтича единствено от действителното разпределение на отговорностите, а не от стремеж към по-лесно документиране.

Успоредно с това планът по качеството за договора трябва да определя етапите на изпълнение, критериите за приемане, точките за контрол и приемане, изискваните записи, отговорностите, управлението на несъответствията и условията за освобождаване на доставката. Планът може да използва съществуващи документи, но съдържанието му трябва да бъде съобразено с конкретния договор.

Готовността следва да се проверява чрез сценарий за движението на продукта, а не само чрез оценка на процедурите. Изискването трябва да се проследи от тръжната документация през закупуването на материала, изпълнението, контрола и склада до записа, въз основа на който се извършва освобождаването. В хода на тази проверка трябва да се потвърдят състоянието на измервателното оборудване, необходимо за планирания обхват, контролът върху предоставените материали, идентификацията на продукта и еднозначното обозначаване на статуса от контрола.

Типичен пропуск възниква, когато проследимостта работи на производственото работно място, но се губи при преопаковане, разделяне на партидата или предаване на детайлите за външна обработка. След връщането продуктът може технически да отговаря на изискванията, но организацията да не може да докаже връзката му с материала, производствената поръчка, резултатите от контрола или одобрената конфигурация.

Следователно изискванията на AQAP 2110 трябва да се оценяват през способността на процесите да създават надеждни доказателства, а не според броя на одобрените документи. Резултатът от пробното проследяване трябва да покаже процесите без определени входове, изходи, критерии и отговорности, както и измервателното оборудване, което не е налично или подготвено за използване. Преди подаването на офертата трябва да действат механизмите, които определят дали задължението е изпълнимо. Детайлни решения могат да бъдат въведени след подписването на договора само ако внедряването им е планирано, има собственик и не застрашава срока или съответствието на доставката.

Доставчиците трябва да бъдат подложени на същата логика на контрол

Възлагането на част от дейностите на външна страна не прехвърля отговорността за съответствието на доставката върху поддоставчика. Още при подготовката на офертата трябва да се определи кои технически, качествени, документални и приемателни изисквания трябва да бъдат включени в поръчките за закупуване. Обхватът следва да включва приложимата техническа документация, критериите за приемане, необходимите сертификати и записи, правилата за уведомяване при промени и несъответствия и точките за контрол или приемане. Показател за готовност може да бъде броят на договорните изисквания, които все още не са пренесени в условията за закупуване.

Класификацията на доставчиците трябва да се основава на тяхното влияние върху съответствието, конфигурацията и срока на договора, а не само върху стойността на покупките. Критичен може да бъде малък изпълнител на специален процес, лаборатория, чийто резултат е необходим за освобождаване на продукта, или производител на единичен компонент с дълъг срок за доставка. Преди такъв източник да бъде включен в офертата, трябва да се потвърдят неговите ресурси, компетентност, способност на процесите и реални срокове за изпълнение. Следва да се установят също ограниченията на капацитета, необходимите точки за приемане и възможността за използване на алтернативен източник.

Преддоговорната оценка не може да приключва с въпросник и декларация за съответствие. Тя трябва да проверява проследимостта, контрола на промените, управлението на несъответстващ продукт и способността за предоставяне на доказателствата, изисквани от организацията, клиента или съответните контролни функции. Типичен случай е доставчик, който декларира производство в съответствие с чертежа, но не може да поддържа връзката между входящия материал, параметрите на процеса, резултатите от контрола и партидата, изпратена на клиента. Продуктът може да отговаря на размерните изисквания, но прекъсването на записите не позволява надеждно доказване на съответствието.

Преди подаване на офертата трябва да се изготви списък на критичните доставчици с основанията за тяхната квалификация и да се определи кои от тях трябва да бъдат проверени на място. Одитът е особено обоснован, когато доставчикът изпълнява процес, определящ свойствата на продукта, представлява единствен източник или неговите доказателства ще бъдат основание за приемане. Методът за такава проверка е разгледан подробно в материала Одит на доставчик преди подписване на договор — как да се ограничи рискът за качеството и сроковете.

Ако доставчикът отказва да предостави процесни записи, трябва да се договори защитен начин за прегледа им или да се осигурят други обективни доказателства. Невъзможността за потвърждаване на способността е риск на етапа на офериране, а не пропуск, който следва да се отстранява след подписването на договора. Така разбираният контрол съответства на подхода, представен в AQAP 2110 – система за осигуряване на качеството за доставчици във военния сектор.

Доказателства вместо декларации

Готовността за изпълнение на договора се потвърждава с обективни одитни доказателства, а не с броя на одобрените процедури. Всяко доказателство трябва да показва извършеното действие и неговия резултат, отговорното лице, датата и връзката с конкретно изискване, продукт, партида или промяна. Празният формуляр показва единствено, че е предвидено място за запис, а процедурата — че е определен начинът на работа. Нито един от тези документи самостоятелно не потвърждава ефективното функциониране на процеса.

Основният пакет от доказателства за готовност следва да включва:

• резултатите от прегледа на изискванията;
• матрица на отговорностите;
• оценка на риска по договора;
• карта на процеса на изпълнение;
• критерии за контрол и освобождаване;
• резултати от квалификацията на доставчиците;
• записи за управлението на компетентността;
• документация от пробното изпълнение.

Мястото за съхранение на записите, правата за достъп, правилата за одобряване и сроковете за съхранение трябва да бъдат определени съобразно изискванията на процедурата, бъдещия договор и приложимите нормативни изисквания. Вътрешен показател за пълнота може да бъде делът на изискванията, за които при конкретен преглед е посочено налично доказателство за изпълнение.

Най-показателната проверка е пробен договор или симулация на представителна поръчка. Екипът трябва да проследи избран продукт или партида от изискването на клиента през планирането, снабдяването и изпълнението до записа от контрола, решението за освобождаване и архивирането. Симулацията не замества записите от реален договор, ако клиентът изисква доказателства от действителното изпълнение. Преди подписването на договора обаче тя позволява да се оцени способността на процеса и непрекъснатостта на проследимостта. Полезно е да се измерват броят на прекъсванията в тази непрекъснатост и времето, необходимо за възстановяване на пълния набор от записи за посочена партида или поръчка.

Ако при пробата не може да се свърже сертификатът за материала с партидата, резултатът от контрола с правилната версия на документацията или решението за освобождаване с упълномощеното лице, ръководството получава информация за реален системен пропуск. Коригиращото действие трябва да отстрани причината за прекъсването на контрола — например нееднозначна идентификация, липса на определена отговорност или неподходящи права за достъп до записите — вместо да се ограничава до попълване на формуляр. Затова обхватът на одита на готовността трябва да се изгражда около веригата от доказателства, а не само около наличието на документи.

Този подход съответства на логиката на Изискванията на AQAP 2110 — система за управление на доставчиците в отбранителния сектор: изискванията трябва да бъдат превърнати в контролирани действия и резултати, които могат да бъдат доказани. Съгласуваността на доказателствата е общ принцип в различни области на съответствие. Като допълнителна отправна точка може да се използва материалът „Документация по NIS2 и KSC преди проверка: какви политики, регистри и доказателства действително са необходими“, където също е важна връзката между изискването, отговорността, действието и записа.

Формален праг за решение преди подписване

Преди подписването на договора трябва да се проведе формален преглед на договорната готовност с участието на търговската, качествената, техническата, снабдителната, производствената и финансовата функция. Нито една от тях не обхваща самостоятелно целия риск. Изискванията за качество могат да повлияят върху технологията, снабдяването, графика, разходите и възможността за доказване на съответствие. Резултатът от прегледа трябва да бъде еднозначно решение — одобрение, условно одобрение или отказ — заедно с регистър на приетите рискове и определяне на лицето, упълномощено да ги приеме.

Одобрението изисква критичните изисквания да бъдат приключени, наличността на ресурси и компетентност за планирания период на изпълнение да е потвърдена, източниците на доставка да са квалифицирани, а механизмите за проследимост — проверени. Трябва също да бъде договорено какви доказателства ще се създават, кой ще ги одобрява, къде ще се записват и колко дълго ще се съхраняват. Статусът на всяко условие следва да бъде определен като приключено, условно или отворено.

Условното одобрение е обосновано само когато действието има собственик, срок, осигурени ресурси и определен механизъм за ескалация и когато неговото неприключване не поставя под съмнение декларацията, подадена в процедурата, или договорното задължение. Липсата на окончателен образец на отчет може да остане като действие за приключване, ако изискваният обхват на данните, отговорността и срокът за одобрение вече са определени.

По различен начин трябва да се третират липсата на потвърден критичен процес, недостъпността на изискваната компетентност или непроверената способност на ключов доставчик. Такива пропуски следва да спрат подписването на договора и да доведат до предоговаряне на условията за качество, промяна на графика или осигуряване на допълнителни ресурси.

Окончателният контролен списък не служи за създаване на още документи, а за решение дали организацията може отговорно да поеме ангажимента. Прегледът на договорния риск трябва да завърши с един от четири изхода: подписваме, предоговаряме, укрепваме способността преди подписването или се отказваме. Едва след одобрението следва да се активира планът за изпълнение на договора. По отношение на AQAP 2110 — система за осигуряване на качеството за доставчици на въоръжените сили основният критерий остава доказаната способност за изпълнение на изискванията, а не само пълнотата на процедурите.