Чи готова ваша компанія до експорту: чек-лист із чотирьох шарів

Питання «які сертифікати потрібні, щоб продавати в НАТО» ставлять так, ніби відповідь — назва одного документа. Насправді покупець послідовно знімає чотири різні заперечення, і кожне закривається своїм інструментом. Чи законно ви вивозите виріб — це дозвільний шар, і він український. Чи можна вашу позицію внести в замовлення — це кодифікація, і вона натовська. Чи відповідає виріб заявленому і чи здатні ви повторити його серією — це сертифікація та випробування. Чи належить компанії те, що ви продаєте, і кому належить сама компанія — це структура та права на розробку.

Шари не взаємозамінні. Сертифікат якості не компенсує відсутність дозволу, а дозвіл не робить виріб замовним. Разом із тим вони не строго послідовні в часі: дозвільний шар справді блокує постачання, але сертифікаційний має найдовші строки, тож його починають раніше, ніж він знадобиться. Практичний висновок для планування — закривати за залежностями, а готувати паралельно.

Пройдіть список за своєю компанією. Кожен шар нижче розібрано окремо, з посиланням на матеріал, який пояснює процедуру повністю.

Це єдиний шар, без якого решта не має застосування: поки компанія не має права на міжнародну передачу товару, сертифікати й коди описують виріб, який не можна відвантажити. Тут три складові. Реєстрація як суб’єкта міжнародних передач — вхідна умова. Ідентифікація товару відповідає на питання, чим ви торгуєте з погляду контролю: військове призначення чи подвійне використання, і від відповіді залежить, який режим і які списки застосовуються. Внутрішньофірмова служба експортного контролю має бути не лише створена, а й атестована.

Окремо існує документальний бік угоди: сертифікат кінцевого споживача та гарантії імпортера. Їх отримує не виробник, а покупець у своїй країні, тож на строк впливає контрагент. Це варто закладати в графік із самого початку переговорів.

• Як влаштована сама система — реєстрація, ВФСЕК, дозвільні строки — розібрано в матеріалі про Держекспортконтроль.
• Як класифікувати виріб і самостійно перевірити його за контрольними списками — у матеріалі про ідентифікацію товару.

Кодифікація не про якість. Вона про те, чи може офіцер із закупівель внести вашу позицію в замовлення так само, як вносить будь-яку іншу. Складових дві: код підприємства NCAGE, який ідентифікує вас як постачальника, і номер NSN на кожну номенклатурну позицію, яку ви продаєте.

Практична пастка тут не в процедурі, а в документації: щоб отримати номер на позицію, потрібна зафіксована конфігурація виробу. Компанії, які змінюють конструкцію швидше, ніж встигають оформити версію, подають документи на виріб, якого вже не виробляють. Фіксація конфігурації — перше, що варто зробити перед поданням.

• Покроково — у матеріалі про кодифікацію НАТО: NCAGE і NSN.

Найширший шар і той, що потребує найбільше часу. Його склад залежить від того, що ви продаєте і кому. Для системи якості вхідною сходинкою є ISO 9001, а стелею — AQAP 2110, який містить вимоги ISO 9001 плюс оборонні блоки й часто є передумовою участі в тендері. Якщо в продукті є software або дані, додається інформаційна безпека: ISO 27001 як базовий стандарт, а вимоги NIS2 приходять до постачальника контрактно, каскадом від замовника.

Для заліза окремою гілкою йдуть випробування середовищем і електромагнітною сумісністю за MIL-STD-810 і MIL-STD-461. Тут важлива не лише наявність звіту, а й те, хто його підписав: лабораторія має бути акредитована й мати задокументований досвід саме з тими процедурами, які передбачає стандарт. Обсяг акредитації буває вужчим за перелік послуг у прайсі, тож це перевіряють до випробувань.

• Загальна карта всіх вимог — у матеріалі про сертифікати для продажу в НАТО.
• Система якості — у матеріалі про AQAP 2110 та ISO 9001.
• Інформаційна безпека — у матеріалі про ISO 27001 і NIS2.
• Випробування заліза — у матеріалі про MIL-STD-810 і 461.

Останній шар часто відкладають, і саме він найдорожче обходиться. Питання просте: якщо права на ключову розробку належать засновникам особисто або залишилися в підрядника, покупець купує виріб, який компанія не має права продавати. Те саме стосується структури володіння: ланцюг кінцевих бенефіціарів має бути розкритий і документований, бо його перевіряють незалежно від того, наскільки добре працює продукт.

Є й специфічно експортна складова: переміщення оборонної або подвійного призначення технології за кордон саме по собі може підпадати під експортний контроль. Це стосується не тільки заліза, а й передачі документації та вихідного коду всередині власної групи компаній. Наслідки такої передачі прораховують до того, як структура створена.

• Права на розробку й експортний контроль при передачі — у матеріалі про IP оборонного стартапу.
• Контрактний периметр із командою — у матеріалі про контракти з інженерами.

Послідовність визначається двома різними логіками одночасно: залежностями і строками. За залежностями першим іде дозвільний шар. За строками першою починається сертифікація, бо випробування й акредитовані звіти рахуються місяцями. Практичний порядок, який із цього випливає:

1. 1Зафіксувати конфігурацію виробу. Без цього кроку решта документів описуватиме рухому ціль.
2. 2Ідентифікувати товар і зареєструватися в ДСЕК, паралельно запустивши створення й атестацію ВФСЕК.
3. 3Запустити довгі процеси: сертифікацію системи якості та планування випробувань з акредитованою лабораторією.
4. 4Подати на NCAGE і почати роботу з номенклатурою під NSN за позиціями, які реально продаєте.
5. 5Привести до ладу права на розробку і структуру володіння, врахувавши експортний контроль при передачі технології.

Компанії, які проходять цей шлях уперше, найчастіше втрачають час не на складних пунктах, а на порядку: беруться за сертифікацію тоді, коли вже є запит, і виявляють, що строк лабораторії не вміщується у вікно подання. Список вище розв’язує саме це.