AQAP 2110 pirms aizsardzības nozares iepirkuma: procesi un pierādījumi, kas jāsagatavo pirms līguma parakstīšanas

Gatavība aizsardzības nozares iepirkumam nenozīmē procedūru komplekta sagatavošanu. Organizācijai jāspēj pierādīt, ka topošā līguma prasības ir pārvērstas kontrolētos procesos, skaidrā atbildībā un izsekojamos ierakstos. Pirms piedāvājuma iesniegšanas jānosaka saistību apjoms, jānovērtē savas un piegādātāju spējas un jāpārbauda pierādījumu nepārtrauktība no prasības līdz produkta vai pakalpojuma izlaišanai. Ja kādu no šiem elementiem nevar ticami apstiprināt, jautājums jāatrisina pirms līguma parakstīšanas, nevis jāpārceļ uz izpildes posmu.

Iepirkums pārbauda spēju izpildīt saistības, nevis dokumentu daudzumu

Lēmumam par dalību aizsardzības nozares iepirkumā jābalstās uz paredzētā projekta izvērtējumu, nevis tikai uz esošo procedūru pārskatīšanu. Analīzei jāaptver viss izpildes cikls: prasību identificēšana, projektēšana vai izpildes plānošana, iepirkumi, ražošana vai pakalpojuma sniegšana, kontrole, izlaišana un neatbilstību pārvaldība. Tikai šāds skatījums ļauj savlaicīgi noteikt prasības, kas rada lielākās izmaksas, termiņa neievērošanas risku vai kritisku atkarību no apakšpiegādātājiem.

LVS EN ISO 9001 sertifikāts pats par sevi neapliecina gatavību, jo īpaši tad, ja tā darbības joma neaptver pasūtījuma izpildei paredzētos procesus vai atrašanās vietas. Arī pilns procedūru komplekts nav pietiekams pierādījums. Spēju izpildīt līgumu apliecina prasību saskaņotība ar atbildību, resursiem, izpildes ierakstiem un produkta vai pakalpojuma pieņemšanas kritērijiem. Tādēļ piedāvājums jāapstiprina ne tikai pārdošanas funkcijai un vadībai, bet arī par kvalitāti, operatīvo darbību, iepirkumiem un tehniskajiem resursiem atbildīgajām personām.

Tipiska nepilnība atklājas tikai pēc piedāvājuma izvēles. Uzņēmums ir apliecinājis kvalitātes prasību izpildi, bet, sākot gatavoties pasūtījuma realizācijai, konstatē, ka tam nav mehānisma attiecīgo prasību nodošanai apakšpiegādātājiem vai iespējas pierādīt partiju izsekojamību. Problēma tad nav deklarācijas trūkums, bet neatbilstība starp uzņemtajām saistībām un faktisko izpildes spēju: nav noteikti iepirkuma ievaddati, piegādātājs neveido vajadzīgos ierakstus un materiālu, kontroli un izlaišanas lēmumu nav iespējams sasaistīt ar konkrētu produkta partiju.

Tādēļ AQAP 2110 jāvērtē kopā ar iepirkuma dokumentāciju, līguma projektu, tehniskajām specifikācijām un pasūtītāja kvalitātes prasībām. Saistību apjomu nosaka konkrētajam produktam, pakalpojumam un piegādes ķēdei piemērojamās prasības; to nedrīkst secināt tikai no standarta teksta vai pašreizējās sertifikācijas darbības jomas. Pirms piedāvājuma iesniegšanas nepieciešams dokumentēts prasību pārskats un lēmums par deklarētās atbilstības apjomu. Atšķirību starp dokumentu esamību un spēju pierādīt sistēmas darbību plašāk skaidro materiāls AQAP 2110 – kādus dokumentus un procesus auditori aizsardzības nozarē pārbauda visbiežāk?

Prasību pārskatīšana pirms piedāvājuma iesniegšanas

Pirmspiedāvājuma pārskatam jānoslēdzas ar formālu lēmumu par piedāvājuma robežnosacījumu pieņemšanu, nevis tikai ar tehnisko parametru apstiprināšanu. Pamats ir prasību reģistrs, kas aptver pieprasījumu, tehniskos pielikumus, līguma projektu un plānoto organizācijas piedāvājuma saturu. Tajā jāiekļauj kvalitātes, dokumentācijas un pieņemšanas prasības, kā arī prasības attiecībā uz izsekojamību, konfigurācijas pārvaldību, apakšpiegādātāju kontroli, pasūtītāja pārstāvju piekļuvi un neatbilstību pārvaldību.

Reģistrs ir pietiekami detalizēts, ja katru saistību iespējams piesaistīt konkrētam procesam, atbildīgajai personai, izpildes metodei un paredzētajam pierādījumam. Tajā jāatspoguļo arī risks un lēmuma statuss, lai neskaidras vai neizpildāmas prasības netiktu klusējot uzskatītas par pieņemtām.

Piedāvājuma atbilstības matricai jāatklāj pretrunas starp dokumentiem, nevis jāreducē tās līdz vienai organizācijai ērtai interpretācijai. Katrai pozīcijai jāpiešķir viens no statusiem: izpildīts, nepieciešama rīcība, neskaidrs vai nav pieņemams bez skaidrojuma vai izmaiņām. Komerciāls pieņēmums neaizstāj dokumentētu prasības interpretāciju. Pirms piedāvājuma iesniegšanas jānoskaidro jautājumi, kas ietekmē cenu, termiņu, atbildības apjomu, pieņemšanas kritērijus vai iespēju pierādīt atbilstību. Ar izpildi saistītus jautājumus drīkst atstāt atrisināšanai pirms realizācijas tikai tad, ja tie nemaina saistības un tiem ir noteikts īpašnieks un atrisināšanas termiņš.

Termiņš var būt sasniedzams pašu ražošanai, bet neizpildāms, ja ņem vērā materiālu kvalifikāciju, pieņemšanu pie apakšpiegādātāja un kvalitātes plāna saskaņošanai vajadzīgo laiku. Tādēļ iekārtu pieejamība vien nepierāda spēju ievērot termiņu. Pieprasītais termiņš jāsalīdzina ar apstiprinātajām procesu un piegādātāju spējām, ņemot vērā savstarpējās atkarības, kā arī laika un izmaksu rezervi. Noderīgi rādītāji ir prasību skaits bez noteikta īpašnieka vai izpildes pierādījuma un pasūtītājam uzdoto, vēl neatbildēto jautājumu skaits kopā ar to slēgšanas termiņiem.

Pēc procesu spējas, resursu un nenoteiktības izvērtēšanas vadībai jāapstiprina viens no šādiem lēmumiem:

• iesniegt piedāvājumu ar noteiktajiem nosacījumiem;
• pieprasīt prasību skaidrojumu;
• iekļaut papildu drošības pasākumu izmaksas;
• atteikties no dalības iepirkumā.

Apstiprinājumā jānorāda pieņemtie pieņēmumi, neatrisinātie riski un par darbībām atbildīgās personas. AQAP 2110 neaizstāj šo lēmumu, bet strukturē veidu, kā pierādīt, ka līguma prasības ir pārvērstas kontrolētos procesos un ierakstos. Līdzīgu pierādījumu kopuma pilnīguma loģiku apraksta NIS2 un KSC dokumentācija pirms pārbaudes: kādas politikas, reģistri un pierādījumi patiešām nepieciešami, lai gan pienākumu tvērums un atbilstības pamats ir atšķirīgs.

Līguma izpildei kritiskie procesi

Pirms līguma parakstīšanas nav jāpārveido visa kvalitātes vadības sistēma. Tomēr jāizstrādā un jāpārbauda procesi, no kuriem ir atkarīga līguma saistību izpilde. Līguma procesu kartei jāparāda atbildības nodošanas punkti: no pārdošanas un piedāvājuma sagatavošanas caur projektēšanu, iepirkumiem, ražošanu vai pakalpojuma sniegšanu, kontroli un noliktavu līdz personai, kura apstiprina produkta izlaišanu.

Katrā pārejas punktā jānosaka nepieciešamie ievaddati, pieņemšanas kritērijs, īpašnieks, izpildi apliecinošais ieraksts un rīcība nepilnīgu datu gadījumā. Ja nav procesa īpašnieka vai skaidru ieejas un izejas kritēriju, pastāv procesa nepilnība — arī tad, ja organizācijai ir vispārīga procedūra.

Būtiski ir noteikt, vai organizācijas atbildība ietver projektēšanu. Ja ietver, vēl pirms līguma noslēgšanas jānosaka, kā tiks kontrolēti ievaddati, pārskati, verifikācija, validācija, izmaiņas un konfigurācija. Tas attiecas arī uz gadījumiem, kad tehniskais risinājums rodas, pielāgojot esošu produktu vai precizējot klienta dokumentāciju. Projektēšanu drīkst izslēgt tikai atbilstoši faktiskajam atbildības sadalījumam, nevis dokumentēšanas ērtības dēļ.

Vienlaikus līguma kvalitātes plānā jānosaka izpildes posmi, pieņemšanas kritēriji, kontroles un pieņemšanas punkti, nepieciešamie ieraksti, atbildība, rīcība neatbilstības gadījumā un piegādes izlaišanas nosacījumi. Plānā var izmantot esošos dokumentus, taču tā saturam jāatbilst konkrētā līguma prasībām.

Gatavība jāpārbauda, izsekojot produkta plūsmas scenāriju, nevis vērtējot tikai procedūras. Prasība jāizseko no iepirkuma dokumentācijas caur materiāla iegādi, izpildi, kontroli un noliktavu līdz ierakstam, uz kura pamata tiek pieņemts izlaišanas lēmums. Šajā plūsmā jāapstiprina paredzētajam darbības apjomam nepieciešamo mēriekārtu statuss, pasūtītāja nodotā materiāla kontrole, produkta identifikācija un kontroles statusa nepārprotamība.

Tipiska nepilnība rodas, ja izsekojamība darbojas ražošanas vietā, bet pazūd pārpakošanas, partijas sadalīšanas vai elementu nodošanas ārējai apstrādei laikā. Pēc atgriešanās produkts var būt tehniski atbilstošs, tomēr organizācija nespēj pierādīt tā sasaisti ar materiālu, darba uzdevumu, kontroles rezultātiem vai apstiprināto konfigurāciju.

Tādēļ AQAP 2110 prasības jāvērtē pēc procesu spējas radīt ticamus pierādījumus, nevis pēc apstiprināto dokumentu skaita. Izmēģinājuma izsekošanas rezultātam jāatklāj procesi bez noteiktām ieejām, izejām, kritērijiem un atbildības, kā arī mēriekārtas, kas nav pieejamas vai sagatavotas lietošanai. Pirms piedāvājuma iesniegšanas jādarbojas mehānismiem, kuri nosaka saistību izpildāmību. Detalizētus risinājumus drīkst ieviest pēc līguma parakstīšanas tikai tad, ja to ieviešana ir ieplānota, ir noteikts īpašnieks un netiek apdraudēts piegādes termiņš vai atbilstība.

Piegādātājiem jāpiemēro līdzvērtīga kontrole

Darbu nodošana ārpakalpojumā nepārnes atbildību par piegādes atbilstību uz apakšpiegādātāju. Jau piedāvājuma sagatavošanas laikā jānosaka, kuras tehniskās, kvalitātes, dokumentācijas un pieņemšanas prasības jāiekļauj iepirkuma pasūtījumos. Tām jāaptver piemērojamā tehniskā dokumentācija, pieņemšanas kritēriji, nepieciešamie sertifikāti un ieraksti, izmaiņu un neatbilstību ziņošanas kārtība, kā arī kontroles vai pieņemšanas punkti. Viens no gatavības rādītājiem var būt to līguma prasību skaits, kuras vēl nav pārnestas uz iepirkuma nosacījumiem.

Piegādātāji jāklasificē pēc to ietekmes uz līguma atbilstību, konfigurāciju un termiņu, nevis tikai pēc iepirkuma vērtības. Kritisks var būt neliels uzņēmums, kas veic speciālo procesu, laboratorija, kuras rezultāts ir nepieciešams produkta izlaišanai, vai viena elementa ražotājs ar ilgu sagādes laiku. Pirms šāda avota iekļaušanas piedāvājumā jāapstiprina tā resursi, kompetence, procesu spēja un faktiskie izpildes termiņi. Jānosaka arī jaudas ierobežojumi, nepieciešamie pieņemšanas punkti un alternatīva piegādes avota izmantošanas iespējas.

Pirmslīguma novērtējums nedrīkst aprobežoties ar anketu un atbilstības deklarāciju. Tajā jāpārbauda izsekojamība, izmaiņu kontrole, rīcība ar neatbilstošu produktu un spēja nodrošināt organizācijai, klientam vai attiecīgajām uzraudzības funkcijām nepieciešamos pierādījumus. Tipisks piemērs ir piegādātājs, kurš apliecina produkta izgatavošanu atbilstoši rasējumam, bet nespēj saglabāt sasaisti starp izejmateriālu, procesa parametriem, kontroles rezultātiem un klientam nosūtīto partiju. Produkts var atbilst izmēru prasībām, taču ierakstu nepārtrauktības trūkums neļauj ticami pierādīt atbilstību.

Pirms piedāvājuma iesniegšanas jāizveido kritisko piegādātāju saraksts, norādot kvalifikācijas pamatojumu un nosakot, kuri no tiem jāpārbauda uz vietas. Audits ir īpaši pamatots, ja piegādātājs veic procesu, kas nosaka produkta īpašības, ir vienīgais piegādes avots vai tā pierādījumi būs pieņemšanas lēmuma pamats. Šādas pārbaudes metodi plašāk aplūko materiāls Piegādātāja audits pirms līguma parakstīšanas — kā samazināt kvalitātes un termiņu risku.

Ja piegādātājs atsakās izpaust procesa ierakstus, jāvienojas par drošu piekļuves veidu vai jāiegūst citi objektīvi pierādījumi. Nespēja apstiprināt piegādātāja spēju ir piedāvājuma risks, nevis nepilnība, ko atlikt līdz laikam pēc līguma parakstīšanas. Šādi organizēta kontrole atbilst pieejai, kas aprakstīta materiālā AQAP 2110 – kvalitātes nodrošināšanas sistēma militārajiem piegādātājiem.

Pierādījumi deklarāciju vietā

Gatavību līguma izpildei apliecina objektīvi audita pierādījumi, nevis apstiprināto procedūru skaits. Katram pierādījumam jānorāda veiktā darbība un tās rezultāts, atbildīgā persona, datums un saikne ar konkrētu prasību, produktu, partiju vai izmaiņu. Tukša veidlapa apliecina tikai to, ka ir paredzēta vieta ierakstam, savukārt procedūra nosaka rīcības kārtību. Neviens no šiem dokumentiem atsevišķi nepierāda procesa efektīvu darbību.

Gatavības apliecināšanai nepieciešamajā pamatkomplektā jāiekļauj:

• prasību pārskata rezultāti;
• atbildības matrica;
• līguma risku novērtējums;
• izpildes plūsmas karte;
• kontroles un izlaišanas kritēriji;
• piegādātāju kvalifikācijas rezultāti;
• kompetenču kontroles ieraksti;
• izmēģinājuma izpildes dokumentācija.

Ierakstu glabāšanas vieta, piekļuves tiesības, apstiprināšanas kārtība un glabāšanas termiņi jānosaka atbilstoši iepirkuma dokumentācijas, topošā līguma un piemērojamo normatīvo aktu prasībām. Kā iekšēju pilnīguma rādītāju var izmantot to prasību īpatsvaru, kurām konkrētā pārskata laikā ir norādīts pieejams izpildes pierādījums.

Visinformatīvākais pārbaudījums ir izmēģinājuma līgums vai reprezentatīva pasūtījuma simulācija. Komandai jāizseko izvēlētais produkts vai partija no klienta prasības caur plānošanu, iepirkumiem un izpildi līdz kontroles ierakstam, izlaišanas lēmumam un arhivēšanai. Simulācija neaizstāj faktiskā līguma izpildes ierakstus, ja klients pieprasa pierādījumus no reālas realizācijas. Tomēr pirms līguma parakstīšanas tā ļauj novērtēt procesa spēju un izsekojamības nepārtrauktību. Ir lietderīgi mērīt konstatēto pārrāvumu skaitu un laiku, kas nepieciešams, lai atjaunotu pilnu ierakstu kopumu konkrētai partijai vai pasūtījumam.

Ja izmēģinājuma laikā materiāla sertifikātu nevar sasaistīt ar partiju, kontroles rezultātu — ar pareizo dokumentācijas versiju vai izlaišanas lēmumu — ar pilnvaroto personu, vadība iegūst informāciju par faktisku sistēmas nepilnību. Korektīvajai darbībai jānovērš kontroles pārrāvuma cēlonis, piemēram, neskaidrs marķējums, nepiešķirta atbildība vai neatbilstošas piekļuves tiesības ierakstu kopumam, nevis tikai jāpapildina veidlapa. Tādēļ gatavības audita tvērums jāveido ap pierādījumu plūsmu, nevis dokumentu esamību.

Šī pieeja atbilst materiālā AQAP 2110 prasības — aizsardzības nozares piegādātāju vadības sistēma aprakstītajai loģikai: prasībām jābūt pārvērstām kontrolētās darbībās un pierādāmos rezultātos. Pierādījumu saskaņotība ir kopīgs princips dažādās atbilstības jomās. Kā papildu atskaites punktu var izmantot materiālu “NIS2 un KSC dokumentācija pirms pārbaudes: kādas politikas, reģistri un pierādījumi patiešām nepieciešami”, kur arī būtiska ir prasības, atbildības, darbības un ieraksta savstarpējā sasaiste.

Lēmuma kontroles punkts pirms līguma parakstīšanas

Pirms līguma parakstīšanas jāveic formāls līguma gatavības pārskats, kurā piedalās pārdošanas, kvalitātes, tehniskā, iepirkumu, ražošanas un finanšu funkcija. Neviena no tām atsevišķi neaptver pilnu risku kopumu. Kvalitātes prasības var ietekmēt tehnoloģiju, iepirkumus, grafiku, izmaksas un spēju pierādīt atbilstību. Pārskata rezultātam jābūt nepārprotamam lēmumam — apstiprināt, apstiprināt ar nosacījumiem vai neapstiprināt — kopā ar akceptēto risku reģistru un norādi uz personu, kura ir pilnvarota tos pieņemt.

Apstiprināšanai nepieciešams slēgt kritiskās prasības, apliecināt resursu un kompetenču pieejamību plānotajā izpildes periodā, kvalificēt piegādes avotus un pārbaudīt izsekojamības mehānismus. Jāvienojas arī par to, kādi pierādījumi tiks veidoti, kas tos apstiprinās, kur tie tiks glabāti un cik ilgi. Katra nosacījuma statuss jānorāda kā slēgts, nosacīts vai atvērts.

Apstiprinājums ar nosacījumiem ir pamatots tikai tad, ja darbībai ir noteikts īpašnieks un termiņš, piešķirti resursi un paredzēta eskalācijas kārtība, bet tās nepabeigšana neapdraud iepirkumā sniegto apliecinājumu vai līgumsaistības. Piemēram, gala pārskata veidnes trūkumu var atstāt kā pabeidzamu darbību, ja nepieciešamo datu apjoms, atbildība un apstiprināšanas termiņš jau ir noteikts.

Citādi jāvērtē neapstiprināts kritiskais process, nepieciešamo kompetenču nepieejamība vai nepārbaudīta galvenā piegādātāja spēja. Šādām nepilnībām jāaptur līguma parakstīšana un jārosina kvalitātes nosacījumu pārskatīšana, grafika maiņa vai papildu resursu nodrošināšana.

Noslēguma kontrolsaraksta mērķis nav radīt vēl vairāk dokumentu, bet pieņemt pamatotu lēmumu, vai organizācija var atbildīgi uzņemties saistības. Līguma risku pārskatam jānoslēdzas ar vienu no lēmumiem: parakstīt, pārskatīt nosacījumus, nostiprināt spēju pirms parakstīšanas vai atteikties. Līguma izpildes plānu drīkst aktivizēt tikai pēc apstiprinājuma saņemšanas. Materiāla AQAP 2110 – kvalitātes nodrošināšanas sistēma militārajiem piegādātājiem kontekstā galvenais kritērijs joprojām ir pierādīta spēja izpildīt prasības, nevis tikai procedūru pilnīgums.