AQAP 2110 prieš gynybos sektoriaus konkursą: kokius procesus ir įrodymus parengti iki sutarties pasirašymo

Pasirengimas gynybos sektoriaus konkursui nėra procedūrų rinkinio sudarymas. Organizacija turi įrodyti, kad būsimos sutarties reikalavimus geba paversti valdomais procesais, aiškiomis atsakomybėmis ir patikimais įrašais. Prieš pateikiant pasiūlymą būtina apibrėžti įsipareigojimų apimtį, įvertinti savo ir tiekėjų pajėgumą bei patikrinti įrodymų atsekamumą nuo reikalavimo iki produkto ar paslaugos išleidimo. Jei kurio nors iš šių elementų negalima patikimai patvirtinti, klausimą reikia išspręsti iki sutarties pasirašymo, o ne perkelti į jos vykdymo etapą.

Konkursas tikrina pajėgumą, o ne dokumentų kiekį

Sprendimas dalyvauti gynybos sektoriaus pirkime turėtų būti grindžiamas būsimo projekto įvertinimu, o ne turimų procedūrų peržiūra. Analizė turi apimti visą sutarties vykdymo eigą: reikalavimų nustatymą, projektavimą arba vykdymo planavimą, pirkimą, gamybą ar paslaugos teikimą, kontrolę, išleidimą ir neatitikčių valdymą. Tik toks požiūris leidžia nustatyti reikalavimus, kurie lemia didžiausias sąnaudas, terminų neįvykdymo riziką arba priklausomybę nuo subtiekėjų.

LST EN ISO 9001 sertifikatas, ypač kai jo taikymo sritis neapima užsakymui vykdyti numatytų procesų ar veiklos vietų, savaime neįrodo pasirengimo. To neįrodo ir išsamus procedūrų rinkinys. Gebėjimą įvykdyti sutartį patvirtina reikalavimų, atsakomybių, išteklių, vykdymo įrašų ir produkto ar paslaugos priėmimo kriterijų tarpusavio darna. Todėl pasiūlymą turėtų tvirtinti ne tik pardavimo padalinys ir vadovybė, bet ir už kokybę, operacinę veiklą, pirkimą bei techninius išteklius atsakingi asmenys.

Tipinė spraga dažnai paaiškėja tik laimėjus konkursą. Įmonė patvirtina, kad atitiks kokybės reikalavimus, tačiau rengdamasi vykdyti sutartį nustato neturinti mechanizmo tinkamiems reikalavimams perduoti subtiekėjams arba negalinti įrodyti partijos atsekamumo. Problema šiuo atveju yra ne deklaracijos trūkumas, o neatitiktis tarp prisiimto įsipareigojimo ir realaus vykdymo pajėgumo: neapibrėžti pirkimo duomenys, tiekėjas nekaupia reikiamų įrašų, o medžiagos, kontrolės rezultatų ir išleidimo sprendimo negalima susieti su konkrečia produkto partija.

Todėl AQAP 2110 reikia vertinti kartu su pirkimo dokumentais, sutarties projektu, techninėmis specifikacijomis ir užsakovo kokybės reikalavimais. Įsipareigojimų apimtis priklauso nuo konkrečiam produktui, paslaugai ir tiekimo grandinei taikomų reikalavimų. Jos negalima nustatyti remiantis vien standarto tekstu ar esama sertifikavimo sritimi. Prieš pateikiant pasiūlymą būtina atlikti dokumentuotą reikalavimų peržiūrą ir priimti sprendimą dėl deklaruojamos atitikties apimties. Skirtumas tarp dokumentų turėjimo ir gebėjimo įrodyti sistemos veikimą išsamiau aptariamas medžiagoje AQAP 2110 – kokius dokumentus ir procesus dažniausiai tikrina gynybos sektoriaus auditoriai?

Reikalavimų peržiūra prieš pateikiant pasiūlymą

Prieš pasiūlymą atliekama peržiūra turi baigtis formaliu sprendimu dėl pasiūlymo ribinių sąlygų priėmimo. Vien techninių parametrų patvirtinimo nepakanka. Peržiūros pagrindas – reikalavimų registras, apimantis paklausimą, techninius priedus, sutarties projektą ir planuojamą organizacijos pasiūlymo turinį. Registre turi būti kokybės, dokumentavimo ir priėmimo reikalavimai, taip pat atsekamumo, konfigūracijos valdymo, subtiekėjų priežiūros, užsakovo atstovų prieigos ir neatitikčių valdymo sąlygos.

Registras yra pakankamai išsamus tada, kai kiekvieną įsipareigojimą galima susieti su procesu, atsakingu asmeniu, įgyvendinimo būdu ir numatomu įrodymu. Jame taip pat turi būti nurodyta rizika ir sprendimo būsena, kad neaiškūs arba neįvykdomi reikalavimai nebūtų tyliai laikomi priimtais.

Pasiūlymo atitikties matrica turi parodyti dokumentų prieštaravimus, o ne sujungti juos į vieną patogią interpretaciją. Kiekvienai pozicijai reikia priskirti vieną iš būsenų: įvykdyta, reikia veiksmų, neaišku arba nepriimtina be paaiškinimo ar pakeitimo. Komercinė prielaida nepakeičia dokumentuoto reikalavimo išaiškinimo. Iki pasiūlymo pateikimo būtina išspręsti klausimus, galinčius paveikti kainą, terminą, atsakomybės apimtį, priėmimo kriterijus arba galimybę įrodyti atitiktį. Vykdymo klausimus galima palikti užbaigti iki sutarties įgyvendinimo pradžios tik tada, kai jie nekeičia įsipareigojimo ir turi paskirtą savininką bei sprendimo terminą.

Terminas gali būti realus vertinant tik vidinę gamybą, tačiau tapti neįvykdomas įskaičiavus medžiagos kvalifikavimą, priėmimą subtiekėjo vietoje ir laiką, reikalingą kokybės planui suderinti. Vien įrenginių prieinamumas neįrodo gebėjimo laikytis termino. Reikalaujamą terminą būtina palyginti su patvirtintu procesų ir tiekėjų pajėgumu, įvertinant tarpusavio priklausomybes bei laiko ir sąnaudų rezervą. Naudingi rodikliai – reikalavimų, kuriems nepaskirtas savininkas arba nenustatytas atitikties įrodymas, skaičius ir atvirų klausimų užsakovui skaičius kartu su jų uždarymo terminais.

Įvertinusi procesų pajėgumą, išteklius ir neapibrėžtumą, vadovybė turėtų patvirtinti vieną iš šių sprendimų:

• pateikti pasiūlymą nustatytomis sąlygomis;
• prašyti paaiškinti reikalavimus;
• į kainą įtraukti papildomų kontrolės priemonių sąnaudas;
• nedalyvauti pirkimo procedūroje.

Patvirtinime turi būti nurodytos priimtos prielaidos, neišspręstos rizikos ir už veiksmus atsakingi asmenys. AQAP 2110 nepakeičia šio sprendimo, tačiau padeda sistemiškai įrodyti, kad sutartiniai reikalavimai paversti valdomais procesais ir įrašais. Panaši įrodymų visumos logika aptariama medžiagoje NIS2 ir KSC dokumentacija prieš patikrinimą: kokios politikos, registrai ir įrodymai iš tiesų reikalingi, nors pareigų apimtis ir atitikties pagrindai skiriasi.

Sutarčiai kritiškai svarbūs procesai

Iki sutarties pasirašymo nereikia pertvarkyti visos kokybės vadybos sistemos. Tačiau būtina suprojektuoti ir patikrinti procesus, nuo kurių priklauso sutartinių įsipareigojimų vykdymas. Sutarties procesų žemėlapyje turi būti parodyti atsakomybės perdavimo taškai: nuo pardavimo ir pasiūlymo rengimo per projektavimą, pirkimą, gamybą ar paslaugos teikimą, kontrolę ir sandėliavimą iki asmens, tvirtinančio produkto išleidimą.

Kiekviename perdavimo taške reikia apibrėžti būtinus įvesties duomenis, priėmimo kriterijų, proceso savininką, įrašą, patvirtinantį atlikimą, ir veiksmus, kai duomenys neišsamūs. Jei nėra savininko arba įvesties ir išvesties kriterijų, tai yra proceso spraga, net jeigu organizacija turi bendrąją procedūrą.

Esminis klausimas – ar organizacijos atsakomybė apima projektavimą. Jei taip, dar iki sutarties sudarymo reikia nustatyti projektavimo įvesties duomenų, peržiūrų, verifikavimo, validavimo, pakeitimų ir konfigūracijos valdymą. Tai taikoma ir tada, kai techninis sprendimas kuriamas pritaikant esamą produktą arba tikslinant užsakovo dokumentaciją. Projektavimo veiklos galima netaikyti tik remiantis faktiniu atsakomybės pasidalijimu, o ne siekiu supaprastinti dokumentaciją.

Kartu sutarčiai skirtame kokybės plane turi būti nustatyti įgyvendinimo etapai, priėmimo kriterijai, kontrolės ir priėmimo taškai, privalomi įrašai, atsakomybės, neatitikčių valdymas ir tiekimo išleidimo sąlygos. Plane galima remtis esamais dokumentais, tačiau jo turinys turi atitikti konkrečią sutartį.

Pasirengimą reikia tikrinti pagal produkto srauto scenarijų, o ne vien vertinant procedūras. Reikalavimas turi būti atsekamas nuo konkurso dokumentų per medžiagų pirkimą, vykdymą, kontrolę ir sandėliavimą iki įrašo, kuriuo grindžiamas išleidimo sprendimas. Atliekant tokį patikrinimą reikia patvirtinti numatytai apimčiai reikalingos matavimo įrangos būklę, užsakovo pateiktos nuosavybės kontrolę, produkto identifikavimą ir vienareikšmę kontrolės būseną.

Tipinė spraga atsiranda, kai atsekamumas užtikrinamas gamybos darbo vietoje, tačiau nutrūksta perpakuojant, dalijant partiją arba perduodant komponentus išoriniam apdorojimui. Grąžintas produktas gali techniškai atitikti reikalavimus, tačiau organizacija nepajėgia įrodyti jo ryšio su medžiaga, užduotimi, kontrolės rezultatais ar patvirtinta konfigūracija.

Todėl AQAP 2110 reikalavimus reikia vertinti pagal procesų gebėjimą kurti patikimus įrodymus, o ne pagal patvirtintų dokumentų skaičių. Bandomojo atsekimo rezultatai turėtų parodyti procesus, kuriems nenustatyti įvesties ir išvesties duomenys, kriterijai ar atsakomybės, taip pat neprieinamą arba naudoti neparengtą matavimo įrangą. Iki pasiūlymo pateikimo turi veikti mechanizmai, lemiantys įsipareigojimo įvykdomumą. Detalius sprendimus po sutarties pasirašymo galima įdiegti tik tuomet, kai jų įgyvendinimas suplanuotas, paskirtas savininkas ir tai nekelia grėsmės pristatymo terminui ar atitikčiai.

Tiekėjams taikoma tokia pati kontrolės logika

Dalies darbų perdavimas išorės vykdytojui neperkelia atsakomybės už pristatymo atitiktį subtiekėjui. Jau rengiant pasiūlymą reikia nustatyti, kurie techniniai, kokybės, dokumentavimo ir priėmimo reikalavimai turi būti įtraukti į pirkimo užsakymus. Jie turėtų apimti aktualią techninę dokumentaciją, priėmimo kriterijus, privalomus sertifikatus ir įrašus, pakeitimų ir neatitikčių pranešimo taisykles, kontrolės ar priėmimo taškus. Vienas iš pasirengimo rodiklių gali būti sutartinių reikalavimų, dar neperkeltų į pirkimo sąlygas, skaičius.

Tiekėjai turėtų būti klasifikuojami pagal jų poveikį sutarties atitikčiai, konfigūracijai ir terminui, o ne tik pagal pirkimų vertę. Kritinis gali būti nedidelis specialųjį procesą atliekantis cechas, produkto išleidimui būtiną rezultatą teikianti laboratorija arba vienintelio ilgai tiekiamo komponento gamintojas. Prieš įtraukiant tokį šaltinį į pasiūlymą reikia patvirtinti jo išteklius, kompetenciją, proceso pajėgumą ir faktinius įvykdymo terminus. Taip pat būtina nustatyti pajėgumo apribojimus, privalomus priėmimo taškus ir galimybę naudoti alternatyvų šaltinį.

Ikisutartinis vertinimas negali apsiriboti klausimynu ir atitikties deklaracija. Reikia patikrinti atsekamumą, pakeitimų kontrolę, neatitiktinio produkto valdymą ir gebėjimą pateikti organizacijai, užsakovui ar atitinkamoms priežiūros funkcijoms reikalingus įrodymus. Tipinis atvejis – tiekėjas deklaruoja pagaminsiantis produktą pagal brėžinį, tačiau negali išsaugoti ryšio tarp pradinės medžiagos, proceso parametrų, kontrolės rezultatų ir klientui išsiųstos partijos. Produktas gali atitikti matmenų reikalavimus, tačiau įrašų tęstinumo trūkumas neleidžia patikimai įrodyti atitikties.

Prieš pateikiant pasiūlymą reikia sudaryti kritinių tiekėjų sąrašą, nurodyti jų kvalifikavimo pagrindą ir nustatyti, kuriuos tiekėjus būtina patikrinti jų veiklos vietoje. Auditas ypač pagrįstas, kai tiekėjas vykdo produkto savybes lemiantį procesą, yra vienintelis tiekimo šaltinis arba jo įrodymai bus naudojami kaip priėmimo pagrindas. Tokio vertinimo metodika išsamiau aptariama medžiagoje Tiekėjo auditas prieš sutarties pasirašymą – kaip valdyti kokybės ir terminų riziką.

Jei tiekėjas atsisako atskleisti proceso įrašus, reikia susitarti dėl saugios prieigos prie jų formos arba gauti kitus objektyvius įrodymus. Negalėjimas patvirtinti pajėgumo yra pasiūlymo rizika, o ne po sutarties pasirašymo taisytina spraga. Tokia priežiūros samprata atitinka AQAP 2110 – kokybės užtikrinimo sistema karinio sektoriaus tiekėjams požiūrį.

Įrodymai vietoje deklaracijų

Pasirengimą vykdyti sutartį patvirtina objektyvūs audito įrodymai, o ne patvirtintų procedūrų skaičius. Kiekvienas įrodymas turi parodyti atliktą veiksmą ir jo rezultatą, atsakingą asmenį, datą bei ryšį su konkrečiu reikalavimu, produktu, partija ar pakeitimu. Tuščia forma tik patvirtina, kad numatyta vieta įrašui, o procedūra – kad aprašytas veikimo būdas. Nė vienas iš šių dokumentų atskirai neįrodo rezultatyvaus proceso veikimo.

Pagrindinį pasirengimo įrodymų rinkinį turėtų sudaryti:

• reikalavimų peržiūros rezultatai;
• atsakomybių matrica;
• sutarties rizikos vertinimas;
• vykdymo srauto žemėlapis;
• kontrolės ir išleidimo kriterijai;
• tiekėjų kvalifikavimo rezultatai;
• kompetencijos valdymo įrašai;
• bandomojo vykdymo dokumentai.

Įrašų saugojimo vietą, prieigos teises, tvirtinimo taisykles ir saugojimo terminus reikia nustatyti atsižvelgiant į pirkimo procedūros, būsimos sutarties ir taikomų teisės aktų reikalavimus. Vidinis išsamumo rodiklis gali būti reikalavimų, kuriems konkrečios peržiūros metu galima pateikti prieinamą atitikties įrodymą, dalis.

Patikimiausias pasirengimo testas – bandomoji sutartis arba reprezentatyvaus užsakymo imitacija. Komanda turėtų atsekti pasirinktą produktą ar partiją nuo kliento reikalavimo per planavimą, pirkimą ir vykdymą iki kontrolės įrašo, išleidimo sprendimo ir archyvavimo. Imitacija nepakeičia realios sutarties įrašų, jei klientas reikalauja faktinio vykdymo įrodymų. Tačiau iki sutarties pasirašymo ji leidžia įvertinti proceso pajėgumą ir atsekamumo tęstinumą. Verta matuoti nustatytų atsekamumo pertrūkių skaičių ir laiką, reikalingą visam konkrečios partijos ar užsakymo įrašų rinkiniui atkurti.

Jei atliekant bandymą medžiagos sertifikato negalima susieti su partija, kontrolės rezultato – su tinkama dokumento versija, o išleidimo sprendimo – su įgaliotu asmeniu, vadovybė gauna informaciją apie realią sistemos spragą. Korekcinis veiksmas turi pašalinti kontrolės nutrūkimo priežastį, pavyzdžiui, nevienareikšmius žymenis, nepriskirtą atsakomybę ar netinkamas prieigos prie įrašų rinkinio teises, o ne apsiriboti formos užpildymu. Todėl pasirengimo audito apimtį reikia formuoti pagal įrodymų grandinę, o ne vien pagal dokumentų buvimą.

Toks požiūris atitinka AQAP 2110 reikalavimų – gynybos sektoriaus tiekėjų vadybos sistemos logiką: reikalavimai turi būti paversti valdomais veiksmais, kurių rezultatus galima įrodyti. Įrodymų nuoseklumas yra bendras skirtingoms atitikties sritims principas. Papildomu atskaitos tašku gali būti medžiaga „NIS2 ir KSC dokumentacija prieš patikrinimą: kokios politikos, registrai ir įrodymai iš tiesų reikalingi“, kurioje taip pat svarbi galimybė susieti reikalavimą, atsakomybę, veiksmą ir įrašą.

Sprendimo vartai prieš pasirašant sutartį

Prieš pasirašant sutartį turi būti atlikta formali pasirengimo vykdyti sutartį peržiūra, kurioje dalyvautų pardavimo, kokybės, techninė, pirkimo, gamybos ir finansų funkcijos. Nė viena iš jų atskirai neapima visos rizikos. Kokybės reikalavimai gali paveikti technologiją, pirkimą, grafiką, sąnaudas ir galimybę įrodyti atitiktį. Peržiūra turi baigtis vienareikšmiu sprendimu – pritarti, pritarti su sąlygomis arba nepritarti – kartu registruojant priimtas rizikas ir nurodant asmenį, įgaliotą jas priimti.

Norint pritarti, būtina uždaryti kritinius reikalavimus, patvirtinti išteklių ir kompetencijos prieinamumą planuojamu vykdymo laikotarpiu, kvalifikuoti tiekimo šaltinius ir patikrinti atsekamumo mechanizmus. Taip pat reikia suderinti, kokie įrodymai bus kuriami, kas juos tvirtins, kur jie bus saugomi ir kiek laiko. Kiekvienos sąlygos būsena turi būti pažymėta kaip uždaryta, sąlyginė arba atvira.

Sąlyginis pritarimas pagrįstas tik tada, kai veiksmui paskirtas savininkas, terminas, skirti ištekliai ir nustatytas eskalavimo būdas, o jo neužbaigimas nepaneigia pirkimo procedūroje pateiktos deklaracijos ar sutartinio įsipareigojimo. Galutinio ataskaitos šablono nebuvimą galima palikti užbaigti vėliau, jei jau nustatyta reikiamų duomenų apimtis, atsakomybė ir tvirtinimo terminas.

Kitaip reikia vertinti nepatvirtintą kritinį procesą, reikiamos kompetencijos neprieinamumą arba nepatikrintą pagrindinio tiekėjo pajėgumą. Tokios spragos turi sustabdyti sutarties pasirašymą ir paskatinti iš naujo derėtis dėl kokybės sąlygų, keisti grafiką arba užtikrinti papildomus išteklius.

Galutinio kontrolinio sąrašo paskirtis nėra kurti naujus dokumentus. Jis turi padėti nuspręsti, ar organizacija gali atsakingai prisiimti įsipareigojimą. Sutarties rizikos peržiūra turi baigtis vienu iš sprendimų: pasirašome, deramės iš naujo, sustipriname pajėgumą iki pasirašymo arba atsisakome. Sutarties vykdymo planą reikia pradėti įgyvendinti tik gavus patvirtinimą. Vertinant AQAP 2110 – kokybės užtikrinimo sistemą kariuomenės tiekėjams, pagrindinis kriterijus išlieka įrodytas gebėjimas įvykdyti reikalavimus, o ne vien procedūrų išsamumas.