AQAP 2110 enne kaitsehanget: protsessid ja tõendid peavad olema valmis enne lepingu sõlmimist

Kaitsehankeks valmistumine ei tähenda protseduuride kogumist. Organisatsioon peab suutma näidata, kuidas tulevase lepingu nõuded viiakse üle juhitud protsessidesse, vastutustesse ja tõendusdokumentidesse. Enne pakkumuse esitamist tuleb määratleda kohustuste ulatus, hinnata enda ja tarnijate suutlikkust ning kontrollida tõendusahela järjepidevust nõudest kuni toote või teenuse vabastamiseni. Kui mõnda neist elementidest ei ole võimalik usaldusväärselt kinnitada, tuleb küsimus lahendada enne lepingu allkirjastamist, mitte lükata seda täitmise etappi.

Hange hindab suutlikkust, mitte dokumentide hulka

Kaitsevaldkonna hankes osalemise otsus peab põhinema tulevase lepingu terviklikul hindamisel, mitte olemasolevate protseduuride ülevaatamisel. Analüüs peab hõlmama kogu täitmisahelat: nõuete tuvastamist, projekteerimist või töö kavandamist, ostmist, tootmist või teenuse osutamist, kontrolli, vabastamist ning mittevastavuste käsitlemist. Ainult selline tervikvaade näitab, millised nõuded põhjustavad suurimaid kulusid, tähtaegade ületamise riski või sõltuvust alltarnijatest.

EVS EN ISO 9001 sertifikaat ei ole iseseisev valmisoleku tõend, eriti kui selle käsitlusala ei hõlma tellimuse täitmiseks kavandatud protsesse või tegevuskohti. Sama kehtib protseduuride komplekti kohta. Lepingu täitmise suutlikkust kinnitab nõuete, vastutuste, ressursside, täitmisandmete ning toote või teenuse vastuvõtukriteeriumide omavaheline kooskõla. Seetõttu ei peaks pakkumust heaks kiitma üksnes müügi- ja juhtkonna esindajad, vaid ka kvaliteedi, operatiivtegevuse, ostude ning tehniliste ressursside eest vastutavad isikud.

Tüüpiline puudujääk ilmneb alles pärast pakkumuse edukaks tunnistamist. Ettevõte on kinnitanud kvaliteedinõuete täitmist, kuid teostuse ettevalmistamisel selgub, et puudub mehhanism asjakohaste nõuete edastamiseks alltarnijatele või võimalus tõendada partiide jälgitavust. Probleem ei seisne sellisel juhul deklaratsiooni puudumises, vaid võetud kohustuse ja tegeliku täitmissuutlikkuse lahknevuses: ostu sisendid on määratlemata, tarnijalt puuduvad nõutavad tõendid ning materjali, kontrolli ja vabastamisotsust ei ole võimalik siduda konkreetse tootepartiiga.

AQAP 2110 tuleb seetõttu käsitleda koos hankedokumentide, lepingu projekti, tehniliste spetsifikatsioonide ja hankija kvaliteedinõuetega. Kohustuste ulatus sõltub konkreetsele tootele, teenusele ja tarneahelale kohaldatavatest nõuetest. Seda ei tohi tuletada ainult standardi tekstist ega olemasoleva sertifikaadi käsitlusalast. Enne pakkumuse esitamist on vaja dokumenteeritud nõuete ülevaatust ning otsust deklareeritava vastavuse ulatuse kohta. Dokumentide olemasolu ja süsteemi toimimise tõendamise erinevust käsitleb põhjalikumalt materjal AQAP 2110 – milliseid dokumente ja protsesse kaitsevaldkonna audiitorid kõige sagedamini kontrollivad?

Nõuete ülevaatus enne pakkumuse esitamist

Pakkumuseelne ülevaatus peab viima ametliku otsuseni pakkumuse põhitingimuste vastuvõtmise kohta, mitte piirduma tehniliste parameetrite kinnitamisega. Aluseks on nõuete register, mis hõlmab hankepäringut, tehnilisi lisasid, lepingu projekti ja kavandatava pakkumuse sisu. Registrisse tuleb kanda kvaliteedi-, dokumenteerimis- ja vastuvõtunõuded ning jälgitavuse, konfiguratsioonihalduse, alltarnijate ohje, hankija esindajate juurdepääsu ja mittevastavuste käsitlemise nõuded.

Register on piisavalt üksikasjalik siis, kui iga kohustuse saab siduda protsessi, vastutava isiku, rakendusviisi ja kavandatava tõendiga. Lisaks peab register näitama riski ja otsuse olekut, et ebaselgeid või mittetäidetavaid nõudeid ei loetaks vaikimisi vastuvõetuks.

Pakkumuse vastavusmaatriks peab dokumentidevahelised lahknevused nähtavaks tegema, mitte taandama neid ühele mugavale tõlgendusele. Iga kirje olek peab olema üks järgmistest: täidetud, vajab tegevust, ebaselge või ei ole vastuvõetav ilma selgituse või muudatuseta. Äriline eeldus ei asenda nõude dokumenteeritud tõlgendust. Enne pakkumuse esitamist tuleb lahendada küsimused, mis mõjutavad hinda, tähtaega, vastutuse ulatust, vastuvõtukriteeriume või vastavuse tõendamise võimalust. Täitmisega seotud küsimuse võib jätta hilisemaks ainult siis, kui see ei muuda võetavat kohustust ning sellele on määratud vastutaja ja lahendamise tähtaeg.

Tähtaeg võib olla ettevõtte enda tootmise seisukohalt saavutatav, kuid muutuda ebarealistlikuks pärast materjali kvalifitseerimise, alltarnija juures toimuva vastuvõtu ja kvaliteediplaani kooskõlastamise aja arvestamist. Masinate kättesaadavus üksi ei tõenda seega tähtajalist suutlikkust. Nõutavat tähtaega tuleb võrrelda protsesside ja tarnijate kinnitatud suutlikkusega, arvestades sõltuvusi ning aja- ja kulupuhvreid. Praktilised mõõdikud on näiteks omanikuta või tõendita nõuete arv ning hankijale esitatud lahtiste küsimuste arv koos nende lahendamise tähtaegadega.

Pärast protsesside suutlikkuse, ressursside ja määramatuse analüüsi peaks juhtkond kinnitama ühe järgmistest otsustest:

• pakkumuse esitamine kokkulepitud tingimustel;
• nõuete kohta selgituste küsimine;
• täiendavate kaitsemeetmete maksumuse lisamine;
• hankes osalemisest loobumine.

Heakskiit peab sisaldama kasutatud eeldusi, lahendamata riske ja tegevuste eest vastutavaid isikuid. AQAP 2110 ei asenda seda otsust, vaid korrastab viisi, kuidas tõendada lepingunõuete üleviimist juhitud protsessidesse ja tõendusdokumentidesse. Tõendusmaterjali täielikkuse sarnast loogikat kirjeldab NIS2 ja KSC dokumentatsioon enne kontrolli: milliseid põhimõtteid, registreid ja tõendeid tegelikult vajatakse, kuigi kohustuste ulatus ja vastavuse alused on erinevad.

Lepingu täitmise seisukohalt kriitilised protsessid

Enne lepingu allkirjastamist ei ole vaja kogu kvaliteedijuhtimissüsteemi ümber ehitada. Küll aga tuleb kavandada ja kontrollida protsesse, millest sõltub lepinguliste kohustuste täitmine. Lepingu protsessikaart peab näitama vastutuse üleandmise punkte alates müügist ja pakkumuse koostamisest kuni projekteerimise, ostmise, tootmise või teenuse osutamise, kontrolli, lao ja toote vabastamist kinnitava isikuni.

Iga üleandmispunkti kohta tuleb määrata nõutavad sisendid, vastuvõtukriteerium, omanik, täitmist kinnitav tõend ning tegevus puudulike andmete korral. Omaniku või sisend- ja väljundkriteeriumi puudumine tähendab protsessilünka ka siis, kui üldine protseduur on olemas.

Oluline on üheselt otsustada, kas organisatsioon vastutab projekteerimise eest. Kui vastus on jaatav, tuleb enne lepingu sõlmimist määrata projekteerimissisendite, ülevaatuste, verifitseerimise, valideerimise, muudatuste ja konfiguratsiooni ohje. See kehtib ka siis, kui tehniline lahendus tekib olemasoleva toote kohandamise või kliendi dokumentatsiooni täpsustamise kaudu. Projekteerimise välistamine saab põhineda ainult vastutuse tegelikul jaotusel, mitte dokumenteerimise mugavusel.

Samal ajal peab lepingupõhine kvaliteediplaan määrama täitmise etapid, vastuvõtukriteeriumid, kontrolli- ja vastuvõtupunktid, nõutavad tõendusdokumendid, vastutused, mittevastavuste käsitlemise ning tarne vabastamise tingimused. Plaan võib tugineda olemasolevatele dokumentidele, kuid selle sisu peab vastama konkreetse lepingu tingimustele.

Valmisolekut tuleb kontrollida toote liikumise stsenaariumi alusel, mitte üksnes protseduure hinnates. Nõuet tuleb jälgida hankedokumentidest läbi materjali ostmise, teostuse, kontrolli ja lao kuni vabastamisotsuse aluseks oleva tõendini. Selle käigus tuleb kinnitada kavandatud ulatuseks vajalike mõõtevahendite seisund, kliendi vara ohje, toote identifitseerimine ning kontrollistaatuse üheselt mõistetavus.

Tüüpiline puudujääk tekib siis, kui jälgitavus toimib tootmiskohal, kuid katkeb ümberpakendamisel, partii jagamisel või detailide välisele töötlemisele üleandmisel. Tagastatud toode võib olla tehniliselt vastav, kuid organisatsioon ei suuda tõendada selle seost materjali, töökäsu, kontrollitulemuste või heakskiidetud konfiguratsiooniga.

AQAP 2110 nõudeid tuleb seega hinnata protsesside suutlikkuse järgi luua usaldusväärseid tõendeid, mitte kinnitatud dokumentide arvu alusel. Proovijälgitavuse tulemus peab tooma esile protsessid, millel puuduvad määratud sisendid, väljundid, kriteeriumid või vastutused, samuti mõõtevahendid, mis ei ole kättesaadavad või kasutamiseks valmis. Enne pakkumuse esitamist peavad toimima mehhanismid, mis määravad kohustuse reaalse täidetavuse. Üksikasjalikke lahendusi võib rakendada pärast lepingu allkirjastamist ainult siis, kui nende juurutamine on kavandatud, vastutaja määratud ning need ei sea ohtu tarne tähtaega ega vastavust.

Tarnijad peavad kuuluma samasse ohjesüsteemi

Tööde osaline allhange ei anna vastutust tarne vastavuse eest alltarnijale üle. Juba pakkumuse ettevalmistamisel tuleb määrata, millised tehnilised, kvaliteedi-, dokumenteerimis- ja vastuvõtunõuded tuleb lisada ostutellimustele. Need peaksid hõlmama asjakohast tehnilist dokumentatsiooni, vastuvõtukriteeriume, nõutavaid sertifikaate ja tõendeid, muudatustest ja mittevastavustest teatamise reegleid ning kontrolli- või vastuvõtupunkte. Valmisoleku üheks mõõdikuks võib olla nende lepingunõuete arv, mida ei ole veel ostutingimustesse üle kantud.

Tarnijate klassifitseerimine peab lähtuma nende mõjust lepingu vastavusele, konfiguratsioonile ja tähtajale, mitte ainult ostude rahalisest väärtusest. Kriitiline võib olla väike eritöötlust tegev ettevõte, toote vabastamiseks vajaliku tulemuse väljastav labor või pika tarneajaga üksikkomponendi tootja. Enne sellise allika pakkumusse lisamist tuleb kinnitada selle ressursid, pädevus, protsesside suutlikkus ja tegelikud täitmisajad. Samuti tuleb välja selgitada tootmisvõimsuse piirangud, nõutavad vastuvõtupunktid ning alternatiivse tarneallika kasutamise võimalus.

Lepingueelne hindamine ei tohi piirduda küsimustiku ja vastavusdeklaratsiooniga. Kontrollida tuleb jälgitavust, muudatuste ohjet, mittevastava toote käsitlemist ning suutlikkust esitada organisatsiooni, kliendi või asjakohaste järelevalvefunktsioonide nõutud tõendeid. Tüüpiline näide on tarnija, kes kinnitab toote valmistamist joonise järgi, kuid ei suuda säilitada seost sisendmaterjali, protsessiparameetrite, kontrollitulemuste ja kliendile saadetud partii vahel. Toode võib vastata mõõtmenõuetele, kuid tõendusandmete katkemine ei võimalda vastavust usaldusväärselt näidata.

Enne pakkumuse esitamist tuleb koostada kriitiliste tarnijate nimekiri koos kvalifitseerimise alusega ning otsustada, milliseid neist tuleb kohapeal kontrollida. Audit on põhjendatud eelkõige siis, kui tarnija teostab toote omadusi määravat protsessi, on ainus tarneallikas või kui tema tõendid on vastuvõtuotsuse aluseks. Sellise kontrolli metoodikat käsitleb põhjalikumalt materjal Tarnija audit enne lepingu sõlmimist – kuidas vähendada kvaliteedi- ja tähtajariski.

Kui tarnija keeldub protsessiandmeid avaldamast, tuleb kokku leppida turvaline viis nendega tutvumiseks või hankida muud objektiivsed tõendid. Suutlikkuse kinnitamise võimatus on pakkumusrisk, mitte puudujääk, mida saab muretult pärast lepingu allkirjastamist kõrvaldada. Selliselt mõistetud tarnijate ohje vastab käsitlusele AQAP 2110 – kvaliteedi tagamise süsteem kaitsevaldkonna tarnijatele.

Deklaratsioonide asemel objektiivsed tõendid

Lepingu täitmise valmisolekut kinnitavad objektiivsed audititõendid, mitte kinnitatud protseduuride arv. Iga tõend peab näitama tehtud tegevust ja selle tulemust, vastutavat isikut, kuupäeva ning seost konkreetse nõude, toote, partii või muudatusega. Tühi vorm näitab ainult seda, et kande tegemiseks on koht ette nähtud. Protseduur kirjeldab kavandatud tegutsemisviisi. Kumbki dokument ei tõenda iseseisvalt protsessi tulemuslikku toimimist.

Valmisolekut kinnitav põhipakett peaks hõlmama:

• nõuete ülevaatuse tulemusi;
• vastutusmaatriksit;
• lepingu riskihinnangut;
• täitmisvoo protsessikaarti;
• kontrolli- ja vabastamiskriteeriume;
• tarnijate kvalifitseerimise tulemusi;
• pädevuse ohje tõendeid;
• proovitäitmise dokumentatsiooni.

Tõendusdokumentide säilitamise koht, juurdepääsuõigused, kinnitamise reeglid ja säilitustähtajad tuleb määrata kooskõlas hankemenetluse, tulevase lepingu ning kohaldatavate õigusaktide nõuetega. Täielikkuse sisemiseks mõõdikuks võib olla nende nõuete osakaal, mille kohta suudeti konkreetsel ülevaatusel näidata kättesaadavat täitmistõendit.

Kõige sisukam kontroll on näidislepingu läbimängimine või tüüpilise tellimuse simulatsioon. Meeskond peab viima valitud toote või partii läbi kogu ahela: kliendi nõudest kavandamise, ostmise ja teostuse kaudu kontrollitõendi, vabastamisotsuse ja arhiveerimiseni. Simulatsioon ei asenda tegeliku lepingu andmeid, kui klient nõuab reaalse teostuse käigus loodud tõendeid. Enne lepingu allkirjastamist võimaldab see siiski hinnata protsessi suutlikkust ja jälgitavuse järjepidevust. Mõõta tasub katkestuste arvu ning aega, mis kulub konkreetse partii või tellimuse täieliku tõendikogumi taastamiseks.

Kui proovikäigus ei ole võimalik siduda materjalisertifikaati partiiga, kontrollitulemust dokumentatsiooni õige versiooniga või vabastamisotsust volitatud isikuga, saab juhtkond teabe tegeliku protsessilünga kohta. Parandustegevus peab kõrvaldama ohje katkemise põhjuse, näiteks mitmetähendusliku märgistuse, määramata vastutuse või sobimatud juurdepääsuõigused. Üksnes vormi tagantjärele täitmine põhjust ei kõrvalda. Seetõttu tuleb valmisolekuauditi ulatus üles ehitada tõendusahela, mitte dokumentide olemasolu ümber.

Selline lähenemine vastab materjalis AQAP 2110 nõuded – kaitsevaldkonna tarnija juhtimissüsteem kirjeldatud loogikale: nõuded peavad olema üle viidud juhitud tegevustesse ning tulemused peavad olema tõendatavad. Tõendite kooskõla on eri vastavusvaldkondade ühine põhimõte. Abistava võrdlusalusena võib kasutada ka materjali NIS2 ja KSC dokumentatsioon enne kontrolli: milliseid põhimõtteid, registreid ja tõendeid tegelikult vajatakse, kus samuti on oluline nõude, vastutuse, tegevuse ja tõendi seostatavus.

Otsustusvärav enne lepingu allkirjastamist

Lepingu sõlmimisele peab eelnema ametlik lepingulise valmisoleku ülevaatus, milles osalevad müügi-, kvaliteedi-, tehniline, ostu-, tootmis- ja finantsfunktsioon. Ükski neist ei kata eraldi kogu riski. Kvaliteedinõuded võivad mõjutada tehnoloogiat, oste, ajakava, kulusid ja vastavuse tõendamise võimalust. Ülevaatuse tulemus peab olema üheselt mõistetav otsus — heakskiit, tingimuslik heakskiit või tagasilükkamine — koos aktsepteeritud riskide registri ja nende vastuvõtmiseks volitatud isiku määramisega.

Heakskiit eeldab kriitiliste nõuete lahendamist, ressursside ja pädevuse kättesaadavuse kinnitamist kavandatud täitmisperioodiks, tarneallikate kvalifitseerimist ning jälgitavusmehhanismide kontrollimist. Samuti tuleb kokku leppida, millised tõendid luuakse, kes need kinnitab, kus neid säilitatakse ja kui kaua neid hoitakse. Iga tingimuse olek peab olema määratud kui suletud, tingimuslik või avatud.

Tingimuslik heakskiit on põhjendatud ainult siis, kui tegevusel on omanik, tähtaeg, tagatud ressursid ja kindlaks määratud eskalatsiooniviis ning selle lõpetamata jäämine ei sea kahtluse alla hankes esitatud deklaratsiooni ega lepingulist kohustust. Näiteks võib aruande lõpliku vormi jätta hilisemaks, kui nõutav andmekoosseis, vastutus ja kinnitamise tähtaeg on juba määratud.

Kriitilise protsessi kinnitamata jätmist, nõutava pädevuse puudumist või võtmetarnija kontrollimata suutlikkust tuleb käsitleda teisiti. Sellised lüngad peavad lepingu allkirjastamise peatama ning viima kvaliteeditingimuste uuesti läbirääkimise, ajakava muutmise või lisaressursside tagamiseni.

Lõplik kontrollnimekiri ei ole mõeldud uute dokumentide tekitamiseks, vaid selle otsustamiseks, kas organisatsioon saab kohustuse vastutustundlikult vastu võtta. Lepingu riskide ülevaatus peab lõppema ühe otsusega: allkirjastame, peame tingimused uuesti läbi, tugevdame enne allkirjastamist suutlikkust või loobume. Lepingu täitmisplaan tuleb käivitada alles pärast heakskiidu saamist. Materjalis AQAP 2110 – kaitseväe tarnijate kvaliteedi tagamise süsteem jääb põhikriteeriumiks nõuete täitmise tõendatud suutlikkus, mitte üksnes protseduuride täielikkus.