AQAP 2110 przed przetargiem obronnym: procesy i dowody gotowe przed podpisaniem umowy

Przygotowanie do przetargu obronnego nie polega na zgromadzeniu procedur, lecz na wykazaniu, że organizacja potrafi przełożyć wymagania przyszłej umowy na nadzorowane procesy, odpowiedzialności i zapisy. Przed złożeniem oferty trzeba ustalić zakres zobowiązań, ocenić zdolność własną i dostawców oraz sprawdzić ciągłość dowodów od wymagania do zwolnienia wyrobu lub usługi. Jeżeli któregokolwiek z tych elementów nie można wiarygodnie potwierdzić, problem należy rozstrzygnąć przed podpisaniem umowy, a nie przenosić do etapu realizacji.

Przetarg to test zdolności, nie dokumentacji

Decyzja o udziale w postępowaniu obronnym powinna wynikać z oceny przyszłego przedsięwzięcia, a nie z przeglądu posiadanych procedur. Analiza musi objąć cały przebieg realizacji: identyfikację wymagań, projektowanie lub planowanie wykonania, zakupy, wytwarzanie albo świadczenie usługi, kontrolę, zwolnienie oraz postępowanie z niezgodnościami. Dopiero takie ujęcie pozwala wskazać wymagania powodujące największe koszty, ryzyko niedotrzymania terminu lub zależność od poddostawców.

Certyfikat ISO 9001, zwłaszcza gdy jego zakres nie obejmuje procesów lub lokalizacji przewidzianych do realizacji zamówienia, nie stanowi samodzielnego dowodu gotowości. Nie jest nim również komplet procedur. Zdolność do wykonania kontraktu potwierdza spójność wymagań z odpowiedzialnościami, zasobami, zapisami z wykonania oraz kryteriami akceptacji wyrobu lub usługi. Dlatego ofertę powinni zatwierdzać nie tylko przedstawiciele sprzedaży i zarządu, lecz także osoby odpowiedzialne za jakość, działania operacyjne, zakupy i zasoby techniczne.

Typowa luka ujawnia się dopiero po wyborze oferty. Firma potwierdza spełnienie wymagań jakościowych, lecz podczas przygotowania realizacji stwierdza, że nie ma mechanizmu przekazywania właściwych wymagań poddostawcom ani możliwości wykazania identyfikowalności partii. Problemem nie jest wówczas brak deklaracji, lecz rozbieżność między zobowiązaniem a zdolnością wykonawczą: nieustalone dane wejściowe do zakupu, brak wymaganych zapisów u dostawcy oraz niemożność powiązania materiału, kontroli i zwolnienia z konkretną partią wyrobu.

AQAP 2110 należy zatem czytać łącznie z dokumentacją postępowania, projektem umowy, specyfikacjami technicznymi i wymaganiami jakościowymi zamawiającego. Zakres zobowiązań zależy od wymagań właściwych dla danego wyrobu, usługi i łańcucha dostaw; nie powinien być wyprowadzany wyłącznie z treści normy ani z aktualnego zakresu certyfikacji. Przed złożeniem oferty potrzebne są udokumentowany przegląd wymagań oraz decyzja o zakresie deklarowanej zgodności. Różnicę między posiadaniem dokumentów a zdolnością do wykazania działania systemu rozwija materiał AQAP 2110 – jakie dokumenty i procesy najczęściej sprawdzają audytorzy w sektorze obronnym?

Przegląd wymagań przed ofertą

Przegląd przedofertowy powinien prowadzić do formalnej decyzji o przyjęciu warunków brzegowych oferty, a nie ograniczać się do potwierdzenia parametrów technicznych. Podstawą jest rejestr wymagań obejmujący zapytanie, załączniki techniczne, projekt umowy i planowaną treść własnej oferty. Należy ująć w nim wymagania jakościowe, dokumentacyjne i odbiorowe, a także wymagania dotyczące identyfikowalności, zarządzania konfiguracją, nadzoru nad poddostawcami, dostępu przedstawicieli zamawiającego oraz postępowania z niezgodnościami.

Rejestr jest wystarczająco szczegółowy wtedy, gdy każde zobowiązanie można przypisać do procesu, odpowiedzialnej osoby, sposobu realizacji i przewidywanego dowodu. Powinien także ujawniać ryzyko oraz stan decyzji, tak aby wymagania niejasne lub niewykonalne nie zostały milcząco uznane za przyjęte.

Macierz zgodności oferty musi ujawniać rozbieżności między dokumentami, zamiast sprowadzać je do jednej, wygodnej interpretacji. Każda pozycja powinna otrzymać jeden ze stanów: spełnione, wymagające działania, niejasne albo niemożliwe do przyjęcia bez wyjaśnienia lub zmiany. Założenie handlowe nie zastępuje udokumentowanej interpretacji wymagania. Przed złożeniem oferty trzeba wyjaśnić kwestie wpływające na cenę, termin, zakres odpowiedzialności, kryteria odbioru lub możliwość wykazania zgodności. Sprawy wykonawcze można pozostawić do zamknięcia przed realizacją tylko wtedy, gdy nie zmieniają zobowiązania oraz mają wyznaczonego właściciela i termin rozstrzygnięcia.

Termin może być osiągalny dla produkcji własnej, lecz niewykonalny po uwzględnieniu kwalifikacji materiału, odbioru u poddostawcy i czasu potrzebnego na uzgodnienie planu jakości. Sama dostępność maszyn nie dowodzi więc zdolności terminowej. Termin wymagany należy porównać z potwierdzonymi zdolnościami procesów i dostawców, uwzględniając zależności oraz rezerwę terminową i kosztową. Przydatnymi miernikami są liczba wymagań bez właściciela lub dowodu spełnienia oraz liczba otwartych pytań do zamawiającego wraz z terminami ich zamknięcia.

Po analizie zdolności procesowej, zasobów i niepewności zarząd powinien zatwierdzić jedną z decyzji:

• złożenie oferty na ustalonych warunkach;
• wystąpienie o wyjaśnienie wymagań;
• uwzględnienie kosztu dodatkowych zabezpieczeń;
• odstąpienie od udziału w postępowaniu.

Zatwierdzenie powinno wskazywać przyjęte założenia, nierozstrzygnięte ryzyka i osoby odpowiedzialne za działania. AQAP 2110 nie zastępuje tej decyzji, lecz porządkuje sposób wykazania, że wymagania kontraktowe przełożono na nadzorowane procesy i zapisy. Podobną logikę kompletności materiału dowodowego opisuje Dokumentacja NIS2 i KSC przed kontrolą: jakie polityki, rejestry i dowody naprawdę trzeba mieć, chociaż zakres obowiązków i podstawy zgodności są odmienne.

Procesy krytyczne dla kontraktu

Przed podpisaniem umowy nie trzeba przebudowywać całego systemu zarządzania jakością. Należy natomiast zaprojektować i sprawdzić procesy, od których zależy wykonanie zobowiązań kontraktowych. Mapa kontraktu powinna wskazywać punkty przekazania odpowiedzialności: od sprzedaży i ofertowania przez projektowanie, zakupy, produkcję lub świadczenie usługi, kontrolę i magazyn aż do osoby zatwierdzającej zwolnienie wyrobu.

Dla każdego przejścia należy określić wymagane dane wejściowe, kryterium przyjęcia, właściciela, zapis potwierdzający wykonanie oraz sposób postępowania w przypadku niepełnych danych. Brak właściciela albo kryterium wejścia i wyjścia oznacza lukę procesową, nawet jeśli istnieje ogólna procedura.

Kluczowe jest rozstrzygnięcie, czy odpowiedzialność organizacji obejmuje projektowanie. Jeżeli tak, jeszcze przed zawarciem umowy trzeba ustalić sposób nadzorowania danych wejściowych, przeglądów, weryfikacji, walidacji, zmian i konfiguracji. Dotyczy to również sytuacji, w której rozwiązanie techniczne powstaje przez dostosowanie istniejącego wyrobu albo doprecyzowanie dokumentacji klienta. Wyłączenie projektowania może wynikać wyłącznie z rzeczywistego podziału odpowiedzialności, nie z wygody dokumentacyjnej.

Równolegle plan jakości dla kontraktu powinien określać etapy realizacji, kryteria akceptacji, punkty kontroli i odbioru, wymagane zapisy, odpowiedzialności, postępowanie z niezgodnością oraz warunki zwolnienia dostawy. Może wykorzystywać istniejące dokumenty, ale jego treść musi odpowiadać konkretnemu kontraktowi.

Gotowość należy sprawdzać na scenariuszu przepływu wyrobu, a nie przez ocenę samych procedur. Wymaganie trzeba prześledzić od dokumentacji przetargowej przez zakup materiału, realizację, kontrolę i magazyn aż do zapisu stanowiącego podstawę zwolnienia. W tym przebiegu należy potwierdzić stan wyposażenia pomiarowego potrzebnego do przewidywanego zakresu, nadzór nad materiałem powierzonym, identyfikację wyrobu oraz jednoznaczność statusu kontroli.

Typowa luka występuje wtedy, gdy identyfikowalność działa na stanowisku produkcyjnym, lecz zanika podczas przepakowania, podziału partii albo przekazania elementów do obróbki zewnętrznej. Po powrocie wyrób może być zgodny technicznie, ale organizacja nie potrafi wykazać jego powiązania z materiałem, zleceniem, wynikami kontroli lub zatwierdzoną konfiguracją.

Wymagania AQAP 2110 należy zatem oceniać przez zdolność procesów do wytwarzania wiarygodnych dowodów, a nie przez liczbę zatwierdzonych dokumentów. Wynik próbnego prześledzenia powinien ujawnić procesy bez określonych wejść, wyjść, kryteriów i odpowiedzialności oraz wyposażenie pomiarowe niedostępne albo nieprzygotowane do użycia. Przed ofertą muszą działać mechanizmy przesądzające o wykonalności zobowiązania. Rozwiązania szczegółowe można uruchomić po podpisaniu umowy tylko wtedy, gdy ich wdrożenie zostało zaplanowane, ma właściciela i nie podważa terminu ani zgodności dostawy.

Dostawcy pod tym samym nadzorem

Zlecenie części prac na zewnątrz nie przenosi odpowiedzialności za zgodność dostawy na poddostawcę. Już podczas przygotowania oferty trzeba ustalić, które wymagania techniczne, jakościowe, dokumentacyjne i odbiorowe muszą zostać wprowadzone do zamówień zakupowych. Zakres ten powinien obejmować właściwą dokumentację techniczną, kryteria akceptacji, wymagane świadectwa i zapisy, zasady zgłaszania zmian i niezgodności oraz punkty kontroli lub odbioru. Miarą gotowości może być liczba wymagań kontraktowych, których nie przeniesiono jeszcze do warunków zakupu.

Klasyfikacja dostawców powinna wynikać z ich wpływu na zgodność, konfigurację i termin kontraktu, a nie wyłącznie z wartości zakupów. Krytyczny może być niewielki zakład wykonujący proces specjalny, laboratorium dostarczające wynik konieczny do zwolnienia wyrobu albo producent pojedynczego elementu o długim czasie pozyskania. Przed uwzględnieniem takiego źródła w ofercie należy potwierdzić jego zasoby, kompetencje, zdolność procesową i rzeczywiste czasy realizacji. Trzeba również rozpoznać ograniczenia zdolności wykonawczych, wymagane punkty odbioru oraz możliwość wykorzystania źródła alternatywnego.

Ocena przedumowna nie może kończyć się na ankiecie i deklaracji zgodności. Powinna sprawdzać identyfikowalność, nadzór nad zmianami, postępowanie z wyrobem niezgodnym oraz zdolność udostępnienia dowodów wymaganych przez organizację, klienta lub właściwe funkcje nadzoru. Typowy przypadek dotyczy dostawcy, który deklaruje wykonanie wyrobu zgodnie z rysunkiem, lecz nie potrafi zachować powiązania między materiałem wejściowym, parametrami procesu, wynikami kontroli a partią wysłaną do klienta. Wyrób może spełniać wymagania wymiarowe, ale brak ciągłości zapisów uniemożliwia wiarygodne wykazanie zgodności.

Przed ofertą należy sporządzić listę dostawców krytycznych wraz z podstawą kwalifikacji i określić, których trzeba zweryfikować na miejscu. Audyt jest zasadny zwłaszcza wtedy, gdy dostawca realizuje proces decydujący o właściwościach wyrobu, pozostaje jedynym źródłem albo jego dowody będą podstawą odbioru. Metodę takiej weryfikacji rozwija materiał Audyt dostawcy przed podpisaniem umowy – jak ograniczyć ryzyko jakości i terminowości.

Jeżeli dostawca odmawia ujawnienia zapisów procesowych, należy uzgodnić bezpieczną formę wglądu w nie lub pozyskać inne obiektywne dowody. Brak możliwości potwierdzenia zdolności jest ryzykiem ofertowym, a nie luką do uzupełnienia po podpisaniu umowy. Tak rozumiany nadzór wpisuje się w podejście AQAP 2110 – kvalitātes nodrošināšanas sistēma militārajiem piegādātājiem.

Dowody zamiast deklaracji

Gotowość do realizacji kontraktu potwierdzają obiektywne dowody audytowe, a nie liczba zatwierdzonych procedur. Każdy dowód powinien wskazywać wykonane działanie i jego wynik, osobę odpowiedzialną, datę oraz powiązanie z konkretnym wymaganiem, wyrobem, partią albo zmianą. Pusta formatka pokazuje jedynie, że przewidziano miejsce na zapis, a procedura — że określono sposób postępowania. Żaden z tych dokumentów samodzielnie nie potwierdza skutecznego działania procesu.

Podstawowy pakiet potwierdzający gotowość powinien obejmować:

• wyniki przeglądu wymagań;
• macierz odpowiedzialności;
• ocenę ryzyka kontraktu;
• mapę przepływu realizacji;
• kryteria kontroli i zwolnienia;
• wyniki kwalifikacji dostawców;
• zapisy nadzoru nad kompetencjami;
• dokumentację próbnego przebiegu.

Miejsce przechowywania zapisów, uprawnienia dostępu, zasady zatwierdzania i okresy przechowywania trzeba ustalić odpowiednio do wymagań postępowania, przyszłej umowy oraz mających zastosowanie przepisów. Wewnętrzną miarą kompletności może być odsetek wymagań, dla których podczas konkretnego przeglądu wskazano dostępny dowód spełnienia.

Najbardziej miarodajnym sprawdzianem jest próbny kontrakt albo symulacja reprezentatywnego zlecenia. Zespół powinien przeprowadzić wybrany wyrób lub partię od wymagania klienta przez planowanie, zakupy i wykonanie aż do zapisu kontroli, decyzji o zwolnieniu oraz archiwizacji. Symulacja nie zastępuje zapisów z rzeczywistego kontraktu, jeżeli klient wymaga dowodów pochodzących z faktycznej realizacji. Przed podpisaniem umowy pozwala jednak ocenić zdolność procesu i ciągłość identyfikowalności. Warto mierzyć liczbę przerw w tej ciągłości oraz czas potrzebny na odtworzenie pełnego zestawu zapisów dla wskazanej partii lub zlecenia.

Jeżeli podczas próby nie można połączyć świadectwa materiałowego z partią, wyniku kontroli z właściwą wersją dokumentacji albo decyzji o zwolnieniu z osobą uprawnioną, powstaje informacja zarządcza o rzeczywistej luce. Działanie korygujące powinno usunąć przyczynę przerwania nadzoru — na przykład niejednoznaczne oznaczenia, brak przypisanej odpowiedzialności lub niewłaściwe uprawnienia do zbioru zapisów — zamiast ograniczać się do uzupełnienia formularza. Zakres audytu gotowości należy więc budować wokół przebiegu dowodowego, nie samej obecności dokumentów.

Takie podejście odpowiada logice AQAP 2110 -vaatimukset – puolustussektorin toimittajien johtamisjärjestelmä: wymagania mają być przełożone na nadzorowane działania i możliwe do wykazania wyniki. Spójność dowodów pozostaje zasadą wspólną dla różnych obszarów zgodności. Pomocniczym punktem odniesienia może być Dokumentacja NIS2 i KSC przed kontrolą: jakie polityki, rejestry i dowody naprawdę trzeba mieć, gdzie również znaczenie ma możliwość powiązania wymagania, odpowiedzialności, działania i zapisu.

Brama decyzyjna przed podpisem

Podpisanie umowy powinien poprzedzać formalny przegląd gotowości kontraktowej z udziałem funkcji handlowej, jakościowej, technicznej, zakupowej, produkcyjnej i finansowej. Żadna z nich nie obejmuje samodzielnie pełnego ryzyka. Wymagania jakościowe mogą wpływać na technologię, zakupy, harmonogram, koszty oraz możliwość wykazania zgodności. Wynikiem przeglądu musi być jednoznaczna decyzja: zgoda, zgoda warunkowa albo brak zgody, wraz z rejestrem zaakceptowanych ryzyk i wskazaniem osoby uprawnionej do ich przyjęcia.

Zgoda wymaga zamknięcia wymagań krytycznych, potwierdzenia dostępności zasobów i kompetencji w planowanym okresie realizacji, kwalifikacji źródeł dostaw oraz sprawdzenia mechanizmów identyfikowalności. Trzeba także uzgodnić, jakie dowody będą powstawały, kto je zatwierdzi, gdzie zostaną zapisane i jak długo będą przechowywane. Stan każdego warunku należy określić jako zamknięty, warunkowy albo otwarty.

Zgoda warunkowa jest uzasadniona wyłącznie wtedy, gdy działanie ma właściciela, termin, zapewnione zasoby i ustalony sposób eskalacji, a jego niedomknięcie nie podważa deklaracji złożonej w postępowaniu ani zobowiązania umownego. Brak końcowego wzoru raportu może pozostać działaniem do zamknięcia, jeżeli wymagany zakres danych, odpowiedzialność i termin zatwierdzenia są już ustalone.

Inaczej należy traktować brak potwierdzonego procesu krytycznego, niedostępność wymaganych kompetencji lub niezweryfikowaną zdolność kluczowego dostawcy. Takie luki powinny zatrzymać podpisanie umowy i prowadzić do renegocjacji warunków jakościowych, zmiany harmonogramu albo zabezpieczenia dodatkowych zasobów.

Końcowa lista kontrolna nie służy wytwarzaniu kolejnych dokumentów, lecz rozstrzygnięciu, czy organizacja może odpowiedzialnie przyjąć zobowiązanie. Przegląd ryzyka kontraktu powinien zakończyć się decyzją: podpisujemy, renegocjujemy, wzmacniamy zdolność przed podpisem albo rezygnujemy. Dopiero po uzyskaniu zgody należy uruchomić plan realizacji kontraktu. W odniesieniu do AQAP 2110 – Kokybės užtikrinimo sistema kariuomenės tiekėjams zasadniczym kryterium pozostaje wykazana zdolność realizacji wymagań, a nie sama kompletność procedur.