ISO 19443 dla dostawców energetyki jądrowej: od uporządkowanego systemu jakości do wejścia do łańcucha dostaw

Wejście do łańcucha dostaw energetyki jądrowej nie zaczyna się od przygotowania oferty ani od deklaracji wysokiej jakości wykonania. Najpierw trzeba odpowiedzieć na pytanie, czy organizacja działa w sposób przewidywalny, nadzorowany i wykazywalny. W tym sektorze liczy się nie tylko zgodność wyrobu lub usługi z wymaganiami technicznymi, lecz także pełna kontrola nad procesem, odpowiedzialnościami, dokumentacją, kwalifikacjami personelu, zmianą i nadzorem nad dostawcami. ISO 19443 porządkuje właśnie ten poziom dojrzałości. Dla zarządu, działu jakości i właścicieli procesów oznacza to jedno: zanim firma zacznie myśleć o współpracy z sektorem jądrowym, powinna sprawdzić, czy jej system zarządzania jakością rzeczywiście działa w warunkach wysokiej odpowiedzialności.

Energetyka jądrowa zaczyna się od systemu, nie od oferty

Firmy planujące wejście do łańcucha dostaw dla energetyki jądrowej często zakładają, że o ich pozycji przesądzą park maszynowy, doświadczenie w wymagających branżach albo zgodność wyrobu z dokumentacją techniczną. To ważne atuty, ale same nie wystarczą. W praktyce sektor jądrowy ocenia najpierw to, czy organizacja jest sterowalna, przewidywalna i zdolna do działania w warunkach wysokiej odpowiedzialności. Nie chodzi więc wyłącznie o to, czy firma potrafi coś wykonać, lecz czy potrafi wykazać, w jaki sposób stale kontroluje proces, decyzje, zasoby i zapisy od etapu oferty po realizację i działania po dostawie.

Dla zarządu i właściciela systemu jakości oznacza to zmianę punktu wyjścia. W tym środowisku nie wystarcza stwierdzenie, że organizacja „dba o jakość”. Trzeba pokazać, kto podejmuje decyzje i na jakiej podstawie, jak nadzorowane są zmiany techniczne i organizacyjne, w jaki sposób identyfikowane są ryzyka, jak działa obieg dokumentacji oraz jak organizacja rozpoznaje, analizuje i zamyka niezgodności. Jeżeli te mechanizmy funkcjonują tylko częściowo, opierają się na wiedzy pojedynczych osób albo nie pozostawiają pełnych zapisów, problem nie dotyczy formalności, lecz zdolności firmy do pracy w reżimie pełnej identyfikowalności.

Polski kontekst dobrze pokazuje, że nie jest to podejście teoretyczne. Rozwój projektu pierwszej elektrowni jądrowej w lokalizacji Lubiatowo-Kopalino oraz złożenie przez PEJ w marcu 2026 r. wniosku o zezwolenie na budowę do Prezesa Państwowej Agencji Atomistyki pokazują, że program zapewnienia jakości, klasyfikacja bezpieczeństwa i dokumenty potwierdzające zasoby techniczne, kadrowe i organizacyjne są częścią przygotowania inwestycji, a nie dodatkiem na końcu procesu. Dla dostawcy to wyraźny sygnał: skoro inwestycja jest budowana na udokumentowanej kontroli organizacyjnej, to podobnej wiarygodności oczekuje się również od podmiotów uczestniczących w realizacji.

Właśnie dlatego jakość w energetyce jądrowej pozostaje nierozerwalnie związana z bezpieczeństwem. System zarządzania nie pełni tu roli administracyjnej i nie służy porządkowaniu dokumentów dla samej zgodności. Jest jednym z zabezpieczeń projektu przed błędami organizacyjnymi i wykonawczymi. Dopiero na tym tle zasadne staje się odniesienie do ISO 19443: jako do wymagań dla organizacji, która ma nie tylko dostarczyć wyrób lub usługę, ale również wykazać dojrzałość zarządzania w obszarach odpowiedzialności, nadzoru nad dostawcami, kompetencji i kultury bezpieczeństwa. Wniosek operacyjny jest prosty: zanim firma zacznie odpowiadać na wymagania sektora jądrowego, powinna sprawdzić, czy jej obecny system jakości rzeczywiście działa w warunkach wysokiej odpowiedzialności, pełnej identyfikowalności i rosnących wymagań zgodności, podobnie jak w obszarach regulacyjnych pokrewnych, takich jak Dyrektywa NIS2 – kogo dotyczy i jakie firmy muszą spełnić nowe wymagania?

Czym jest ISO 19443 i dla kogo ma znaczenie

ISO 19443 nie warto traktować jako odrębnego, branżowego zbioru formalności. Jej sens polega na takim prowadzeniu systemu zarządzania jakością, aby organizacja uczestnicząca w łańcuchu dostaw istotnym dla bezpieczeństwa jądrowego potrafiła działać pod pełnym nadzorem i to wykazać. W tym środowisku nie wystarcza zgodność techniczna wyrobu z rysunkiem, specyfikacją czy zamówieniem. Znaczenie ma również to, czy firma potrafi udowodnić kontrolę nad procesem, odpowiedzialnościami, zapisami, kwalifikowaniem personelu, zmianami oraz nadzorem nad podwykonawcami. Dlatego norma ma wartość praktyczną jako rama porządkująca działanie organizacji w warunkach bardzo niskiej tolerancji na błąd.

Z perspektywy zarządczej najważniejsza decyzja nie dotyczy samego „wdrożenia normy”, lecz ustalenia, które procesy rzeczywiście wpływają na jakość i bezpieczeństwo dostaw oraz jaki poziom nadzoru musi być nad nimi utrzymany. To istotne, ponieważ ISO 19443 nie odnosi się wyłącznie do producentów komponentów. Jej znaczenie obejmuje także biura projektowe, firmy inżynieryjne, serwis, utrzymanie ruchu, laboratoria, podwykonawców specjalistycznych oraz organizacje realizujące procesy wspierające, jeżeli ich praca może oddziaływać na jakość, identyfikowalność lub wiarygodność dostawy. W praktyce oznacza to, że przygotowanie nie zawsze musi obejmować całą organizację w jednakowym stopniu, ale nie może pomijać procesów krytycznych tylko dlatego, że nie kończą się fizycznym wyrobem.

Dla wielu firm punktem wyjścia będzie istniejący system oparty na ISO 9001:2015 – System Zarządzania Jakością. To rozsądna baza, ale w sektorze jądrowym sama zgodność z ogólnym modelem jakości zwykle nie wystarcza. Potrzebna jest większa dyscyplina w nadzorze nad procesami, kwalifikowaniu personelu, zarządzaniu zmianą, identyfikowalności, nadzorze nad dostawcami oraz postępowaniu z niezgodnościami. Różnica nie polega więc na zmianie języka dokumentacji, lecz na podniesieniu wiarygodności systemu. Organizacja ma nie tylko działać poprawnie, ale również pozostawiać spójne dowody, że działa poprawnie w sposób powtarzalny i pod kontrolą.

Dobrym przykładem jest firma usługowa wykonująca specjalistyczne prace montażowe albo badania laboratoryjne. Nawet jeśli nie projektuje urządzenia i nie produkuje części, jej wynik może wpływać na decyzję o dopuszczeniu elementu, odbiorze etapu prac albo ocenie zgodności wykonania. W takim przypadku znaczenie mają nie tylko kompetencje techniczne, lecz także sposób autoryzacji personelu, nadzór nad wyposażeniem, jednoznaczność zapisów, ścieżka zatwierdzania odstępstw i skuteczność działań po wykryciu niezgodności. Szersze podejście, obecne także w wymaganiach Międzynarodowej Agencji Energii Atomowej dotyczących przywództwa i zarządzania dla bezpieczeństwa, podkreśla związek systemu zarządzania z kulturą bezpieczeństwa. To ważna wskazówka praktyczna: system nie może być oddzielony od codziennych decyzji kierowniczych, bo właśnie w tych decyzjach ujawnia się rzeczywista gotowość organizacji do pracy dla sektora jądrowego.

Gdzie naprawdę rośnie koszt i ryzyko

Przy wejściu do sektora jądrowego najdroższe problemy rzadko zaczynają się od pojedynczej wady wyrobu. Znacznie częściej źródłem kosztu i ryzyka są luki systemowe, które przez długi czas pozostają niewidoczne, a ujawniają się dopiero podczas kwalifikacji dostawcy, audytu albo realizacji kontraktu. Niejasny podział odpowiedzialności, niekontrolowane zmiany dokumentacji, słaby nadzór nad zapisami, brak potwierdzonej kompetencji personelu i niespójne zarządzanie wymaganiami klienta prowadzą do sytuacji, w której organizacja traci zdolność wykazania, że działała pod kontrolą. W praktyce to właśnie brak dowodów, a nie sam wygląd wyrobu końcowego, najczęściej podważa wiarygodność dostawcy.

Ma to bezpośredni wymiar zarządczy. Wada organizacyjna w sektorze jądrowym bardzo szybko staje się problemem jakościowym, ponieważ każda decyzja techniczna musi mieć jednoznaczną podstawę, właściciela i ślad w zapisach. Jeżeli firma nie potrafi wykazać, kto zatwierdził zmianę, według jakiej wersji dokumentu wykonano operację, na jakiej podstawie dopuszczono odstępstwo albo czy osoba realizująca zadanie miała aktualne uprawnienia i kwalifikacje, traci wiarygodność niezależnie od tego, czy wyrób końcowy nie budzi zastrzeżeń przy odbiorze. Dlatego ocena gotowości nie może ograniczać się do przeglądu procedur. Trzeba sprawdzić, gdzie decyzje zapadają nieformalnie, które procesy zależą od pojedynczych osób i w których miejscach organizacja nie pozostawia pełnych dowodów wykonania wymagań.

Szczególnie wysokie ryzyko dotyczy łańcucha dostaw. Podwykonawcy, procesy specjalne, zakupy krytyczne, zewnętrzne badania i usługi inżynieryjne wymagają realnego nadzoru, a nie wyłącznie zapisów w procedurze. Jeżeli organizacja nie potrafi wykazać, według jakich kryteriów kwalifikuje dostawcę, jak nadzoruje zmiany po jego stronie, jak ocenia wyniki usług zewnętrznych i co robi po stwierdzeniu odchyleń, przenosi własne ryzyko operacyjne na kontrakt. Właśnie dlatego zagadnienia takie jak zarządzanie zmianą czy Audyt dostawcy przed podpisaniem umowy – jak ograniczyć ryzyko jakości i terminowości nie są tematami pobocznymi, lecz elementem podstawowej kontroli nad jakością i terminowością realizacji.

Wiele firm przecenia własną gotowość, bo utożsamia posiadanie dokumentacji z działającym systemem. Audyt szybko pokazuje różnicę między procedurą napisaną a procesem rzeczywiście zarządzanym: między matrycą kompetencji a potwierdzoną zdolnością personelu do wykonania zadania, między formularzem zmiany a skutecznym nadzorem nad zmianą, między rejestrem niezgodności a działaniami, które rzeczywiście eliminują przyczynę. W tym sensie wymagania ISO 19443 nie tyle dodają nowe obowiązki, ile podnoszą próg wiarygodności systemu. Dlatego przygotowanie do pracy dla sektora jądrowego warto zaczynać od diagnozy operacyjnej organizacji: gdzie traci ona kontrolę, które procesy należy przeanalizować w pierwszej kolejności i czy wewnętrzny przegląd wystarczy, czy potrzebny jest niezależny przegląd gotowości.

Od deklaracji do gotowości operacyjnej

Przygotowanie do ISO 19443 ma sens dopiero wtedy, gdy zostanie potraktowane jako decyzja o uporządkowaniu odpowiedzialności i granic systemu, a nie jako projekt dokumentacyjny. Pierwszym krokiem nie jest więc pisanie nowych procedur, lecz ustalenie, co dokładnie ma wejść do zakresu przygotowania pod sektor jądrowy: które wyroby, usługi, procesy i lokalizacje, a także które funkcje będą podejmować decyzje jakościowe, techniczne i zakupowe. Bez tego organizacja tworzy wymagania „dla wszystkich”, a w praktyce nikt nie odpowiada za ich spójne stosowanie. Zarząd powinien rozstrzygnąć również, czy system będzie rozszerzany etapami, czy od razu obejmie całą organizację, bo od tej decyzji zależą zasoby, kolejność działań i sposób nadzoru nad zmianą.

Dopiero na tak zdefiniowanym zakresie warto wykonać analizę luk między obecnym systemem zarządzania, rzeczywistym sposobem pracy i wymaganiami klientów sektora. Dla części firm punkt wyjścia w postaci ISO 9001 będzie wystarczającym fundamentem, ale tylko wtedy, gdy system działa operacyjnie: wymagania są przeglądane przed przyjęciem zlecenia, zapisy są kompletne, odstępstwa mają właściciela, a działania korygujące usuwają przyczyny, a nie tylko porządkują rejestr. Jeżeli system istnieje głównie na potrzeby audytu certyfikacyjnego, analiza luk szybko pokaże, że problemem nie jest brak formularzy, lecz brak sterowania procesem. Na tym etapie rozstrzyga się też, czy wdrożenie prowadzić siłami własnymi, czy z udziałem zewnętrznego eksperta, oraz czy potrzebny jest osobny pełnomocnik lub zespół projektowy. W niejednej organizacji praktycznym rozwiązaniem okazuje się Outsourcing pełnomocnika ds. systemów zarządzania – kiedy to się naprawdę opłaca.

Najwięcej pracy zwykle wymaga nie sama dokumentacja, lecz uporządkowanie procesów krytycznych. W praktyce oznacza to przegląd wymagań przed realizacją, planowanie jakości dla zleceń i zmian, nadzór nad dokumentacją i zapisami, potwierdzanie kwalifikacji personelu, walidację i kwalifikację procesów specjalnych, nadzór nad wyposażeniem pomiarowym, identyfikowalność, a także spójne postępowanie z niezgodnościami i działaniami korygującymi. Typowy problem wygląda podobnie w firmie produkcyjnej, usługowej i projektowej: organizacja potrafi wykonać zadanie technicznie, ale nie potrafi wykazać, według jakich wymagań je wykonała, kto zatwierdził zmianę i na jakiej podstawie uznano wynik za dopuszczalny. Wtedy poprawianie instrukcji niewiele daje, bo źródłem ryzyka jest brak jednoznacznego sterowania procesem.

Szczególnej dyscypliny wymaga nadzór nad dostawcami i podwykonawcami. W realiach sektora jądrowego nie wystarcza lista zatwierdzonych dostawców ani ogólna ocena terminowości. Potrzebne są kryteria kwalifikacji adekwatne do ryzyka, ocena zdolności dostawcy do spełnienia wymagań, nadzór nad zmianami po jego stronie oraz dowody, że wymagania jakościowe, techniczne i dokumentacyjne są skutecznie przenoszone w dół łańcucha dostaw. Dopiero po uporządkowaniu tych obszarów warto planować szkolenia z systemu zarządzania jakością, audyty wewnętrzne, przegląd zarządzania i ewentualną ścieżkę certyfikacyjną. W przeciwnym razie organizacja będzie przez miesiące poprawiać dokumenty zamiast budować zdolność operacyjną.

Przykład z praktyki: firma dobra technicznie, ale słaba systemowo

W przygotowaniu do pracy dla sektora jądrowego najczęściej nie przegrywa technologia, lecz sposób zarządzania organizacją. Typowy przypadek dotyczy firmy produkcyjnej albo usługowej, która ma dobry park maszynowy, doświadczonych specjalistów i referencje z branż wymagających. Zarząd zakłada wtedy, że skoro organizacja potrafi wykonać wyrób lub usługę na wysokim poziomie, to wejście do łańcucha dostaw będzie przede wszystkim kwestią uzupełnienia dokumentacji. To założenie bywa błędne, bo klient nie ocenia wyłącznie rezultatu technicznego, ale także zdolność firmy do utrzymania jakości i bezpieczeństwa w warunkach zmiany, presji terminu i rotacji personelu.

Na tym etapie decyzja zarządcza nie dotyczy jeszcze certyfikatu, lecz modelu sterowania procesem. Trzeba rozstrzygnąć, czy obecny sposób zatwierdzania zmian jest wystarczająco formalny, czy kwalifikacje personelu są przypisane do konkretnych operacji oraz czy nadzór nad dostawcami opiera się na kryteriach adekwatnych do ryzyka, a nie na przyzwyczajeniu. W praktyce właśnie tu przydaje się audyt gotowości organizacyjnej, bo pozwala oddzielić realną zdolność operacyjną od przekonania, że „ludzie wiedzą, jak to robić”. Dla klienta lub audytora najbardziej przekonujące są nie deklaracje, lecz dowody: jednoznaczne odpowiedzialności, ścieżki zatwierdzania, zapisy z przeglądów wymagań, kryteria akceptacji i potwierdzony nadzór nad podwykonawcami.

W analizie takiej firmy zwykle okazuje się, że wiedza kluczowa jest rozproszona między kilkoma osobami, zmiany technologiczne są uzgadniane mailowo, kwalifikacje personelu nie są powiązane z konkretnymi operacjami, a ocena dostawców opiera się głównie na historii współpracy i cenie. Technicznie organizacja działa sprawnie, ale systemowo jest zależna od pamięci ludzi i nieformalnych uzgodnień. Problemem nie jest więc brak kompetencji wykonawczych, tylko brak zdolności do wykazania, że proces jest powtarzalny, nadzorowany i odporny na zmianę personelu, zmianę dostawcy albo przyspieszenie harmonogramu. W takim układzie nawet dobry wyrób nie stanowi jeszcze dowodu dojrzałości organizacyjnej.

Dopiero uporządkowanie odpowiedzialności, zapisów, kryteriów akceptacji, ścieżek zatwierdzania i nadzoru nad podwykonawcami przekształca potencjał techniczny w wiarygodność systemową. To logika znana także z innych sektorów wysokiego zaufania, gdzie klient kupuje nie tylko wyrób, lecz również przewidywalność całego sposobu realizacji. Z tego powodu podobne podejście występuje również w obszarze obronnym i infrastrukturze krytycznej; dobrym punktem odniesienia bywa tu AQAP 2110 – System Zapewnienia Jakości dla dostawców wojska. W każdym z tych środowisk ocenie podlega nie tylko to, czy firma potrafi wykonać zadanie, ale czy potrafi utrzymać wymagany poziom jakości i nadzoru w całym cyklu realizacji, niezależnie od tego, kto akurat prowadzi projekt.

Co powinien zrobić zarząd i dział jakości teraz

Najważniejsze pytanie nie brzmi dziś: „czy chcemy mieć certyfikat”, lecz: „czy potrafimy działać w sposób wykazywalny i powtarzalny w środowisku o wysokiej odpowiedzialności”. To rozróżnienie porządkuje całą dalszą pracę. Certyfikat może być skutkiem dojrzałości systemu, ale nie zastąpi zdolności do udowodnienia, że organizacja panuje nad wymaganiami, zmianą, kompetencjami, zapisami i nadzorem nad dostawcami. Zarząd powinien więc najpierw podjąć decyzję o modelu wejścia do sektora: czy firma chce być dostawcą bezpośrednim, wyspecjalizowanym podwykonawcą czy partnerem usługowym. Od tej decyzji zależy realny zakres przygotowania, poziom formalizacji procesów, oczekiwany nadzór oraz priorytety inwestycyjne w obszarze ludzi, infrastruktury i dokumentacji.

Dopiero na tej podstawie dział jakości, wspólnie z właścicielami procesów, powinien przeprowadzić rzetelny przegląd stanu obecnego. Nie chodzi o ogólną ocenę „czy mamy ISO 9001:2015 – System Zarządzania Jakością”, ale o sprawdzenie, czy system rzeczywiście steruje organizacją tam, gdzie ryzyko błędu ma znaczenie operacyjne. W praktyce trzeba prześledzić:

• mapę procesów i przypisanie odpowiedzialności,
• kompletność i dostępność krytycznych zapisów,
• sposób potwierdzania kompetencji i kwalifikacji,
• nadzór nad dostawcami i podwykonawcami,
• zasady zarządzania zmianą,
• skuteczność działań po niezgodnościach.

To jest właściwy moment na decyzję, czy organizacja jest gotowa na formalną analizę luk względem ISO 19443, czy najpierw wymaga uporządkowania podstaw systemowych.

W firmach przygotowujących się do wejścia do łańcucha dostaw infrastruktury krytycznej taki przegląd bardzo często ujawnia ten sam problem: proces działa, ale nie jest dostatecznie sterowany. Zmiana materiału lub rozwiązania technicznego bywa uzgadniana poza formalną ścieżką, kwalifikacje personelu są znane przełożonym, lecz niepowiązane z konkretnymi operacjami, a ocena dostawcy opiera się bardziej na zaufaniu niż na kryteriach adekwatnych do ryzyka. W takiej sytuacji potrzebny jest plan etapowego dojścia z kamieniami milowymi i właścicielami działań, a nie deklaracja gotowości. Dobrą praktyką jest rozpoczęcie od audytu gotowości organizacyjnej, który pokaże, od jakiego audytu lub analizy zacząć w naszej firmie i które luki mają znaczenie krytyczne dla wiarygodności wobec inwestora lub integratora.

Warto przy tym spojrzeć szerzej niż tylko na samą jakość. Organizacja wchodząca do łańcucha dostaw dla sektora jądrowego coraz częściej musi wykazać również odporność operacyjną i zdolność do stabilnego świadczenia usług w warunkach zakłóceń. Dlatego przegląd gotowości powinien objąć także ciągłość działania, ochronę kluczowych procesów, zależności od pojedynczych osób i dostawców oraz spójność wymagań jakościowych z wymaganiami bezpieczeństwa i odporności. W niektórych modelach współpracy istotnym punktem odniesienia będzie także Dyrektywa NIS2, nie jako zamiennik wymagań jakościowych, lecz jako dodatkowy kontekst zarządczy dla organizacji uczestniczących w otoczeniu infrastruktury krytycznej.

Końcowy wniosek jest praktyczny: przygotowanie do ISO 19443 należy potraktować jako projekt porządkujący sposób zarządzania firmą tam, gdzie błąd organizacyjny może przełożyć się na bezpieczeństwo, termin, koszt i wiarygodność. Zarząd powinien nadać temu projektowi cel biznesowy i granice odpowiedzialności, a dział jakości przełożyć go na mierzalny plan prac, z przeglądami postępu, audytami wewnętrznymi i decyzjami o gotowości do kolejnych etapów. Rozwój kompetencji nie jest tu dodatkiem, lecz warunkiem trwałości systemu, dlatego równolegle warto zaplanować także Szkolenie z systemu zarządzania jakością – wzmocnij rozwój i bezpieczeństwo Twojej firmy, jeżeli organizacja chce, by wymagania były nie tylko opisane, ale rzeczywiście stosowane w codziennej pracy.

Chcesz sprawdzić, czy Twoja firma jest gotowa do współpracy z sektorem energetyki jądrowej? Zacznij od audytu systemu zarządzania jakością i analizy wymagań ISO 19443.