AQAP 2110 prima di una gara nel settore della difesa: processi ed evidenze da preparare prima della firma del contratto

Prepararsi a una gara nel settore della difesa non significa raccogliere procedure, ma dimostrare che l’organizzazione sa tradurre i requisiti del futuro contratto in processi sotto controllo, responsabilità definite e registrazioni verificabili. Prima di presentare l’offerta occorre delimitare gli impegni, valutare la capacità interna e quella dei fornitori e verificare la continuità delle evidenze, dal requisito fino al rilascio del prodotto o servizio. Se uno di questi elementi non può essere confermato in modo attendibile, il problema va risolto prima della firma del contratto, non trasferito alla fase esecutiva.

La gara verifica la capacità operativa, non la quantità di documenti

La decisione di partecipare a una procedura nel settore della difesa dovrebbe derivare dalla valutazione della futura commessa, non dal semplice riesame delle procedure già disponibili. L’analisi deve coprire l’intero ciclo di esecuzione: identificazione dei requisiti, progettazione o pianificazione delle attività, approvvigionamento, produzione o erogazione del servizio, controllo, rilascio e gestione delle non conformità. Solo questa visione consente di individuare i requisiti che generano i maggiori costi, il rischio più elevato di ritardo o una dipendenza critica dai subfornitori.

Un certificato UNI EN ISO 9001, soprattutto se il relativo campo di applicazione non comprende i processi o i siti previsti per la commessa, non costituisce da solo una prova di preparazione. Lo stesso vale per un insieme completo di procedure. La capacità di eseguire il contratto è dimostrata dalla coerenza tra requisiti, responsabilità, risorse, registrazioni operative e criteri di accettazione del prodotto o servizio. Per questo l’offerta dovrebbe essere approvata non soltanto dalla funzione commerciale e dalla direzione, ma anche dai responsabili di qualità, operations, acquisti e risorse tecniche.

Una criticità tipica emerge soltanto dopo l’aggiudicazione. L’impresa dichiara di soddisfare i requisiti di qualità, ma durante la preparazione della commessa scopre di non disporre di un meccanismo per trasferire correttamente tali requisiti ai subfornitori o per dimostrare la tracciabilità dei lotti. Il problema non è quindi l’assenza di una dichiarazione, bensì lo scostamento tra l’impegno assunto e la capacità esecutiva: dati di acquisto non definiti, registrazioni richieste non disponibili presso il fornitore e impossibilità di collegare materiale, controlli e rilascio a uno specifico lotto di prodotto.

AQAP 2110 deve quindi essere letta insieme alla documentazione di gara, alla bozza contrattuale, alle specifiche tecniche e ai requisiti di qualità del committente. L’estensione degli impegni dipende dai requisiti applicabili allo specifico prodotto, servizio e filiera; non dovrebbe essere ricavata esclusivamente dal testo dello standard né dall’attuale campo di applicazione della certificazione. Prima di presentare l’offerta servono un riesame documentato dei requisiti e una decisione sull’estensione della conformità dichiarata. La differenza tra possedere documenti e saper dimostrare il funzionamento del sistema è approfondita nell’articolo AQAP 2110 – quali documenti e processi vengono controllati più spesso dagli auditor nel settore della difesa?

Riesame dei requisiti prima dell’offerta

Il riesame pre-offerta deve condurre a una decisione formale sulle condizioni limite alle quali l’offerta può essere presentata, senza ridursi alla conferma dei soli parametri tecnici. Il punto di partenza è un registro dei requisiti che comprenda la richiesta di offerta, gli allegati tecnici, la bozza contrattuale e il contenuto previsto della propria proposta. Il registro dovrebbe includere i requisiti qualitativi, documentali e di accettazione, oltre a quelli relativi a tracciabilità, gestione della configurazione, controllo dei subfornitori, accesso dei rappresentanti del committente e trattamento delle non conformità.

Il registro è sufficientemente dettagliato quando ogni impegno può essere associato a un processo, a un responsabile, a una modalità di attuazione e all’evidenza prevista. Deve inoltre rendere visibili il rischio e lo stato decisionale, affinché i requisiti ambigui o non realizzabili non vengano considerati implicitamente accettati.

La matrice di conformità dell’offerta deve evidenziare le discrepanze tra i documenti, invece di ricondurle a un’unica interpretazione conveniente. A ogni voce dovrebbe essere assegnato uno stato: soddisfatta, richiede un’azione, non chiarita oppure non accettabile senza chiarimento o modifica. Un’ipotesi commerciale non sostituisce un’interpretazione documentata del requisito. Prima dell’offerta vanno chiariti gli aspetti che incidono sul prezzo, sui tempi, sull’estensione delle responsabilità, sui criteri di accettazione o sulla possibilità di dimostrare la conformità. Le questioni meramente esecutive possono restare aperte fino alla fase precedente l’avvio solo se non modificano l’impegno assunto e dispongono già di un responsabile e di una scadenza.

Un termine di consegna può essere compatibile con la produzione interna, ma diventare irrealistico quando si considerano la qualifica del materiale, l’accettazione presso il subfornitore e il tempo necessario per concordare il piano della qualità. La sola disponibilità dei macchinari non dimostra quindi la capacità di rispettare le scadenze. Il termine richiesto deve essere confrontato con la capacità confermata dei processi e dei fornitori, tenendo conto delle dipendenze e dei margini temporali ed economici. Indicatori utili sono il numero di requisiti privi di responsabile o di evidenza prevista e il numero di quesiti aperti verso il committente, con le rispettive scadenze di chiusura.

Dopo aver valutato capacità dei processi, risorse e incertezze, la direzione dovrebbe approvare una delle seguenti decisioni:

• presentare l’offerta alle condizioni definite;
• richiedere chiarimenti sui requisiti;
• includere il costo delle misure di salvaguardia aggiuntive;
• rinunciare alla partecipazione alla procedura.

L’approvazione dovrebbe indicare le ipotesi adottate, i rischi ancora irrisolti e i responsabili delle azioni. AQAP 2110 non sostituisce questa decisione, ma struttura il modo in cui dimostrare che i requisiti contrattuali sono stati tradotti in processi controllati e registrazioni. Una logica analoga di completezza delle evidenze è descritta nell’articolo Documentazione NIS2 e KSC prima di un controllo: quali politiche, registri ed evidenze servono realmente, sebbene l’ambito degli obblighi e le basi di conformità siano differenti.

Processi critici per il contratto

Prima della firma non è necessario riprogettare l’intero sistema di gestione per la qualità. È però indispensabile definire e verificare i processi dai quali dipende l’adempimento degli obblighi contrattuali. La mappa della commessa dovrebbe mostrare tutti i passaggi di responsabilità: dalla funzione commerciale e di offerta alla progettazione, agli acquisti, alla produzione o erogazione del servizio, al controllo e al magazzino, fino alla persona autorizzata ad approvare il rilascio del prodotto.

Per ogni passaggio occorre definire gli input necessari, il criterio di accettazione, il responsabile, la registrazione che conferma l’esecuzione e la modalità di gestione dei dati incompleti. L’assenza di un responsabile o di criteri di ingresso e uscita costituisce una lacuna di processo, anche quando esiste una procedura generale.

È essenziale stabilire se la responsabilità dell’organizzazione comprenda la progettazione. In caso affermativo, prima della stipula devono essere definite le modalità di controllo degli input, dei riesami, della verifica, della validazione, delle modifiche e della configurazione. Ciò vale anche quando la soluzione tecnica deriva dall’adattamento di un prodotto esistente o dall’integrazione della documentazione del cliente. L’esclusione della progettazione può derivare soltanto dall’effettiva ripartizione delle responsabilità, non da una scelta di semplificazione documentale.

Parallelamente, il piano della qualità della commessa dovrebbe definire le fasi di esecuzione, i criteri di accettazione, i punti di controllo e accettazione, le registrazioni richieste, le responsabilità, la gestione delle non conformità e le condizioni per il rilascio della fornitura. Può richiamare documenti già esistenti, ma il suo contenuto deve essere specifico per il contratto.

La preparazione va verificata attraverso uno scenario di flusso del prodotto, non limitandosi a esaminare le procedure. Il requisito deve essere seguito dalla documentazione di gara fino all’acquisto del materiale, all’esecuzione, al controllo e al magazzino, arrivando alla registrazione che costituisce la base del rilascio. Durante questa verifica occorre confermare lo stato delle apparecchiature di misura necessarie, il controllo dei materiali affidati dal cliente, l’identificazione del prodotto e l’univocità dello stato dei controlli.

Una lacuna frequente si verifica quando la tracciabilità è mantenuta sulla postazione produttiva, ma si interrompe durante il reimballaggio, il frazionamento di un lotto o il trasferimento dei componenti a un processo esterno. Al rientro, il prodotto può risultare tecnicamente conforme, ma l’organizzazione potrebbe non essere in grado di dimostrarne il collegamento con il materiale, l’ordine di lavoro, i risultati dei controlli o la configurazione approvata.

I requisiti AQAP 2110 devono quindi essere valutati in funzione della capacità dei processi di generare evidenze affidabili, non del numero di documenti approvati. L’esito di una prova di tracciamento dovrebbe far emergere i processi privi di input, output, criteri o responsabilità definiti, nonché le apparecchiature di misura indisponibili o non pronte all’uso. Prima dell’offerta devono essere operativi i meccanismi che determinano l’effettiva realizzabilità dell’impegno. Le soluzioni di dettaglio possono essere attivate dopo la firma soltanto se la loro implementazione è pianificata, dispone di un responsabile e non compromette i tempi o la conformità della fornitura.

I fornitori devono essere sottoposti allo stesso livello di controllo

Esternalizzare una parte delle attività non trasferisce al subfornitore la responsabilità per la conformità della fornitura. Già durante la preparazione dell’offerta occorre stabilire quali requisiti tecnici, qualitativi, documentali e di accettazione debbano essere riportati negli ordini di acquisto. Il campo di applicazione dovrebbe comprendere la documentazione tecnica pertinente, i criteri di accettazione, i certificati e le registrazioni richieste, le regole per la comunicazione di modifiche e non conformità e i punti di controllo o accettazione. Un indicatore di preparazione può essere il numero di requisiti contrattuali non ancora trasferiti nelle condizioni di acquisto.

La classificazione dei fornitori dovrebbe basarsi sul loro impatto sulla conformità, sulla configurazione e sui tempi della commessa, non esclusivamente sul valore economico degli acquisti. Può essere critico un piccolo stabilimento che esegue un processo speciale, un laboratorio che fornisce un risultato indispensabile per il rilascio oppure il produttore di un singolo componente con tempi di approvvigionamento lunghi. Prima di includere questa fonte nell’offerta occorre confermarne le risorse, le competenze, la capacità di processo e i tempi effettivi di esecuzione. Devono inoltre essere valutati i limiti di capacità, i punti di accettazione richiesti e la disponibilità di una fonte alternativa.

La valutazione precontrattuale non può concludersi con un questionario e una dichiarazione di conformità. Deve verificare la tracciabilità, il controllo delle modifiche, la gestione del prodotto non conforme e la capacità di mettere a disposizione le evidenze richieste dall’organizzazione, dal cliente o dalle funzioni di sorveglianza competenti. Un caso tipico riguarda il fornitore che dichiara di realizzare il prodotto secondo il disegno, ma non sa mantenere il collegamento tra materiale in ingresso, parametri di processo, risultati dei controlli e lotto spedito al cliente. Il prodotto può rispettare i requisiti dimensionali, ma l’assenza di continuità delle registrazioni impedisce di dimostrarne in modo attendibile la conformità.

Prima dell’offerta va predisposto un elenco dei fornitori critici, con il relativo criterio di qualifica, specificando quali richiedano una verifica in sito. Un audit è particolarmente giustificato quando il fornitore esegue un processo determinante per le caratteristiche del prodotto, costituisce una fonte unica oppure quando le sue evidenze saranno utilizzate come base per l’accettazione. Il metodo di verifica è approfondito nell’articolo Audit del fornitore prima della firma del contratto: come ridurre i rischi per qualità e puntualità.

Se il fornitore rifiuta di rendere disponibili le registrazioni di processo, occorre concordare una modalità sicura per consultarle oppure ottenere altre evidenze oggettive. L’impossibilità di confermare la capacità rappresenta un rischio dell’offerta, non una lacuna da colmare dopo la firma. Questo approccio al controllo è coerente con AQAP 2110 – sistema di assicurazione qualità per i fornitori militari.

Evidenze oggettive al posto delle dichiarazioni

La preparazione all’esecuzione del contratto è confermata da evidenze oggettive verificabili in audit, non dal numero di procedure approvate. Ogni evidenza dovrebbe indicare l’attività svolta e il relativo risultato, la persona responsabile, la data e il collegamento con uno specifico requisito, prodotto, lotto o modifica. Un modulo vuoto dimostra soltanto che è stato previsto uno spazio per la registrazione; una procedura dimostra che è stata definita una modalità operativa. Nessuno dei due documenti, da solo, conferma l’efficace funzionamento del processo.

Il pacchetto essenziale di evidenze della preparazione dovrebbe comprendere:

• risultati del riesame dei requisiti;
• matrice delle responsabilità;
• valutazione dei rischi della commessa;
• mappa del flusso di esecuzione;
• criteri di controllo e rilascio;
• risultati della qualifica dei fornitori;
• registrazioni relative al controllo delle competenze;
• documentazione della simulazione del processo.

Il luogo di conservazione delle registrazioni, i diritti di accesso, le regole di approvazione e i periodi di conservazione devono essere definiti in funzione dei requisiti della procedura, del futuro contratto e delle disposizioni applicabili. Come misura interna di completezza può essere utilizzata la percentuale di requisiti per i quali, durante uno specifico riesame, è stata individuata un’evidenza disponibile.

La verifica più significativa consiste in una commessa pilota o nella simulazione di un ordine rappresentativo. Il team dovrebbe seguire un prodotto o un lotto selezionato dal requisito del cliente, attraverso pianificazione, acquisti ed esecuzione, fino alla registrazione del controllo, alla decisione di rilascio e all’archiviazione. La simulazione non sostituisce le registrazioni di una commessa reale quando il cliente richiede evidenze derivanti dall’esecuzione effettiva. Prima della firma consente tuttavia di valutare la capacità del processo e la continuità della tracciabilità. È utile misurare il numero di interruzioni della catena e il tempo necessario per ricostruire l’insieme completo delle registrazioni di uno specifico lotto o ordine.

Se durante la prova non è possibile collegare il certificato del materiale al lotto, il risultato del controllo alla corretta revisione della documentazione oppure la decisione di rilascio alla persona autorizzata, emerge un’informazione gestionale su una lacuna reale. L’azione correttiva dovrebbe rimuovere la causa dell’interruzione del controllo — per esempio identificazioni ambigue, responsabilità non assegnate o autorizzazioni inadeguate per l’archivio delle registrazioni — invece di limitarsi a completare un modulo. Il perimetro dell’audit di preparazione va quindi costruito attorno al flusso delle evidenze, non alla sola presenza dei documenti.

Questo approccio riflette la logica di Requisiti AQAP 2110 – sistema di gestione per i fornitori del settore della difesa: i requisiti devono essere tradotti in attività controllate e risultati dimostrabili. La coerenza delle evidenze rimane un principio comune a diversi ambiti di conformità. Come riferimento complementare può essere utile l’articolo Documentazione NIS2 e KSC prima di un controllo: quali politiche, registri ed evidenze servono realmente, nel quale è altrettanto importante collegare requisito, responsabilità, attività e registrazione.

Il gate decisionale prima della firma

La firma del contratto dovrebbe essere preceduta da un riesame formale della preparazione alla commessa, con la partecipazione delle funzioni commerciale, qualità, tecnica, acquisti, produzione e finanza. Nessuna di queste funzioni, da sola, copre l’intero profilo di rischio. I requisiti di qualità possono incidere su tecnologia, acquisti, programma, costi e possibilità di dimostrare la conformità. Il riesame deve concludersi con una decisione inequivocabile — approvazione, approvazione condizionata o mancata approvazione — accompagnata dal registro dei rischi accettati e dall’indicazione della persona autorizzata ad assumerli.

L’approvazione richiede la chiusura dei requisiti critici, la conferma della disponibilità di risorse e competenze nel periodo previsto, la qualifica delle fonti di fornitura e la verifica dei meccanismi di tracciabilità. Occorre inoltre concordare quali evidenze saranno prodotte, chi le approverà, dove saranno registrate e per quanto tempo saranno conservate. Lo stato di ogni condizione dovrebbe essere indicato come chiuso, condizionato o aperto.

L’approvazione condizionata è giustificata soltanto quando l’azione dispone di un responsabile, una scadenza, risorse assicurate e una modalità di escalation definita, e quando la mancata chiusura non compromette la dichiarazione resa nella procedura né l’obbligo contrattuale. L’assenza del modello finale di un rapporto può rimanere un’attività aperta se l’insieme dei dati richiesti, la responsabilità e il termine di approvazione sono già stati stabiliti.

Diversamente, l’assenza di un processo critico confermato, l’indisponibilità delle competenze richieste o la capacità non verificata di un fornitore chiave devono essere trattate come condizioni che impediscono la firma. Queste lacune dovrebbero condurre alla rinegoziazione dei requisiti di qualità, alla modifica del programma oppure alla predisposizione di risorse aggiuntive.

La checklist finale non serve a produrre ulteriori documenti, ma a decidere se l’organizzazione possa assumere responsabilmente l’impegno. Il riesame del rischio contrattuale dovrebbe concludersi con una scelta chiara: firmare, rinegoziare, rafforzare la capacità prima della firma oppure rinunciare. Solo dopo l’approvazione dovrebbe essere avviato il piano di esecuzione della commessa. In relazione a AQAP 2110 – sistema di assicurazione qualità per i fornitori militari, il criterio fondamentale rimane la capacità dimostrata di soddisfare i requisiti, non la sola completezza delle procedure.