AQAP 2110 та ISO 9001: система якості для контрактів НАТО

AQAP (Allied Quality Assurance Publication) — публікації НАТО з вимогами до забезпечення якості, які держава-замовник вносить у контракт як його частину. Ключова відмінність від звичайної сертифікації в тому, на чиє питання відповідає документ. ISO 9001 відповідає на питання «чи керована ваша система якості загалом». AQAP відповідає на питання «чи можу я, як держава, покластися на цю систему, коли купую в неї озброєння, і чи зможу я це перевірити».

Чинна редакція основної публікації — AQAP-2110, Edition D, Version 1. Її оприлюднило Бюро стандартизації НАТО 24 червня 2016 року; текст погоджено державами в групі управління життєвим циклом AC/327, а згода країн застосовувати публікацію зафіксована в STANAG 4107. Після перехідного періоду, що завершився 21 вересня 2018 року, ця редакція замінила одразу три попередні документи — AQAP-2110, AQAP-2120 і AQAP-2130 третіх редакцій. Практичний наслідок: якщо в технічному завданні покупця досі згадується «AQAP 2120» чи «AQAP 2130», це ознака застарілого шаблону, і питання варто уточнити на етапі переговорів.

Розділ 4 AQAP 2110 прямо встановлює застосовність вимог ISO 9001:2015: стандарт не переказує їх і не послаблює, а вбудовує цілком. Тому послідовність очевидна — спочатку працездатна система за ISO 9001, потім оборонна надбудова. Компанії, які намагаються отримати AQAP «одразу», зазвичай платять двічі: спершу за швидкий сертифікат ISO, потім за перебудову процесів під вимоги, яких у цьому сертифікаті ніхто не закладав.

Станом на липень 2026 року чинною редакцією фундаменту залишається ISO 9001:2015. Перегляд стандарту триває з 2024 року: проєкт міжнародного стандарту опубліковано 27 серпня 2025 року, публікацію нової редакції очікують у вересні 2026 року, а перехідний період для чинних сертифікатів планується трирічним. За описом органів із сертифікації, ядро вимог суттєво не змінюється: додаються питання сталого розвитку й клімату, культури якості та етичної поведінки, а також уточнюється робота з ризиками й можливостями.

Оборонна частина зібрана в розділі 5 стандарту. Нижче — її зміст, згрупований за тим, як вимоги лягають на реальні процеси підприємства.

Жодна з цих вимог не є екзотичною для підприємства, яке вже випускає серійну продукцію. Складність в іншому: ISO 9001 дозволяє реалізувати їх у зручний вам спосіб, а AQAP вимагає, щоб реалізація була доказовою для сторонньої людини, яка прийде перевіряти саме ваш контракт.

Пункт, який найчастіше стає несподіванкою, живе не в розділі 5, а в розділі 4: постачальник має забезпечити доступ до себе і до своїх зовнішніх постачальників та підтримати заходи державного забезпечення якості. Держава-покупець залишає за собою право перевірити виробництво на місці — самостійно або руками уповноваженого представника — і зробити це не лише у вас, а й на два рівні глибше в ланцюгу.

Механізм взаємного державного забезпечення якості між країнами описано в окремій публікації AQAP 2070: країна-покупець може делегувати перевірку органу країни-виробника. Для постачальника з цього випливає цілком приземлена задача — договори з ключовими субпідрядниками мають містити відповідні права доступу ще до того, як контракт із покупцем підписано.

«Нам потрібен AQAP» — це початок розмови, а не вимога. Предмет контракту визначає, яка публікація застосовується, і різниця між ними велика за обсягом роботи.

• AQAP 2110 — вимоги до забезпечення якості при проєктуванні, розробленні та виробництві. Базовий випадок для виробника обладнання.
• AQAP 2310 — для постачальників авіаційної, космічної та оборонної продукції: вбудовує вимоги EN 9100 і додає натовську частину. Якщо ваш виріб іде в авіаційний ланцюг, покупець назве саме цю публікацію.
• AQAP 2210 — доповнення щодо програмного забезпечення до AQAP 2110 або AQAP 2310. Актуальне для систем, де ПЗ є частиною виробу, а остання оприлюднена редакція — Edition B 2022 року.
• AQAP 2131 — вимоги, обмежені остаточним контролем і випробуваннями. Застосовують для простої продукції, де повна система під 2110 надлишкова.
• AQAP 2105 — вимоги до планів якості, які постачаються замовникові як окремий документ за контрактом.

Ще до бюджетування варто отримати від покупця три речі: номер публікації, її редакцію і перелік документів, які він очікує отримати разом із партією. Ця сторінка тексту економить квартал роботи, бо визначає, чи будуєте ви систему під розробку й серію, чи закриваєте вужчу вимогу до контролю.

Послідовність нижче виходить із того, що найдовший ресурс — не гроші, а календар: аудит призначають наперед, а документація дозріває місяцями.

1. 1Зафіксуйте вимогу покупця. Публікація, редакція, перелік документів на поставку, очікування щодо доступу до виробництва й субпідрядників.
2. 2Проведіть розрив-аналіз. Що з вимог уже виконується фактично, але не задокументовано; що не виконується зовсім; що потребує обладнання чи персоналу.
3. 3Побудуйте систему за ISO 9001:2015 одразу з оборонною надбудовою. Управління конфігурацією, простежуваність і план якості закладаються в архітектуру процесів, а не дописуються зверху.
4. 4Перегляньте договори з ланцюгом постачання. Права доступу, перенесення вимог до якості, вимоги до документації на комплектувальні вироби.
5. 5Відпрацюйте систему на реальному замовленні. Аудитор перевіряє записи, а не наміри: потрібні місяці фактичної роботи процесів із доказами.
6. 6Пройдіть сертифікаційний аудит. У практиці органів із сертифікації сертифікат видається на три роки з щорічними наглядовими аудитами, тож система має бути придатною до підтримання, а не до разової демонстрації.

• Сертифікат заради сертифіката. Система, побудована під аудит, а не під виробництво, розсипається на першому ж контракті з реальним контролем конфігурації.
• Ігнорування ланцюга постачання. Вимоги замовника не переносяться вниз, і невідповідність приходить із комплектувального виробу, за який відповідаєте ви.
• Плутанина в редакціях. Робота за шаблоном, у якому згадані скасовані публікації, веде до документації, що не відповідає жодній чинній вимозі.
• Розрив між системою якості й рештою шарів. Сертифікована система не рятує, якщо немає дозволу на вивезення або права на технологію оформлені не на компанію, що підписує контракт.

Останній пункт варто підкреслити. Система якості — третій із чотирьох шарів експортної готовності, і сама по собі вона угоду не відкриває. Повну карту — дозволи, кодифікацію, стандарти та структуру з правами на технологію — ми розклали в матеріалі які сертифікати потрібні, щоб продавати в НАТО, а сусідній шар, кодифікацію NCAGE і NSN, розібрали окремо в покроковому розборі кодифікації.

Компанії, які проходять цей шар швидко, роблять одну спільну річ: починають не з вибору органу сертифікації, а з листа покупцеві з трьома питаннями про публікацію, редакцію та перелік документів. Відповідь на нього визначає обсяг робіт точніше за будь-яку консультацію, а решту вибудовують уже під відомий обсяг. Як ми ведемо цю роботу разом із компанією, показує сторінка Export-ready.