Srovnání norem
Pokud vaše firma zvažuje vstup do dodavatelského řetězce Ministerstva obrany nebo NATO a již má certifikaci ISO 9001, pravděpodobně vás zajímá jediná věc: co přesně budete muset doplnit? Tato stránka přináší konkrétní odpověď — oblast po oblasti, bez zbytečného opakování obecných definic.
Základní rozdíl: proč existují dvě normy
ISO 9001 je univerzální norma pro systém managementu kvality — platí v jakémkoli odvětví, od potravinářství po bankovnictví. Garantuje, že organizace má zdokumentované a funkční procesy pro řízení kvality, ale nespecifikuje, co vyrábíte ani pro koho.
AQAP 2110 (Allied Quality Assurance Publication 2110) je naopak norma specifická pro obranný průmysl. Platí pro dodavatele, kteří vyvíjejí, vyrábějí nebo dodávají obranné produkty a systémy pro NATO nebo jeho členské státy. Na rozdíl od ISO 9001 je vždy navázána na konkrétní smluvní vztah — odběratel ji vyžaduje smluvně, nikoli jen jako tržní standard.
Zjednodušeně: ISO 9001 říká „máte funkční systém řízení kvality“. AQAP 2110 říká „váš systém splňuje i specifické požadavky obranné sféry a státní orgán to může kdykoli ověřit přímo u vás“.
AQAP 2110 vydává NATO Standardization Office. V České republice existuje národní obranný standard ČOS 051672 (1. vydání, 2020), který AQAP 2110 Edition D zavádí jako závazný dokument pro českou obrannou sféru. Oba dokumenty jsou věcně totožné — liší se pouze terminologií (kvalita vs. jakost). Více na: Co je ČOS 051672 a jak se liší od AQAP 2110.
Quality Plan — projektový plán jakosti
Toto je nejčastěji citovaný praktický rozdíl mezi oběma normami. ISO 9001 vyžaduje plánování kvality na úrovni systému — tedy dokumentaci procesů, cílů a měření. Nevyžaduje ale samostatný Quality Plan pro každou zakázku nebo produkt.
AQAP 2110 tuto mezeru zaplňuje. Klauzule 7.1.3 explicitně požaduje, aby dodavatel zpracoval Quality Plan (QP), který popisuje, jak budou požadavky AQAP 2110 aplikovány na konkrétní smlouvu nebo produkt. QP se stává smluvním dokumentem — odběratel i GQAR ho schvalují a mohou požádat o jeho aktualizaci.
- Plánování QMS na systémové úrovni
- Dokumentace cílů kvality
- Plánování realizace produktu (v rozsahu normy)
- Projektový Quality Plan ke každé smlouvě
- QP schvaluje odběratel i GQAR
- QP musí pokrývat: metody ověřování, klíčové milníky, subdodavatele, řízení konfigurace
střední — nutný nový typ dokumentu a proces jeho správy
Řízení konfigurace
ISO 9001 vyžaduje řízení dokumentů a záznamů — tedy správu aktuálních verzí dokumentace. To je ale výrazně méně než to, co vyžaduje AQAP 2110 pod pojmem konfigurační management.
AQAP 2110 (klauzule 8.1.3 a navazující) požaduje, aby dodavatel identifikoval a sledoval konfiguraci samotného výrobku — tedy přesnou specifikaci jeho fyzických a funkčních vlastností v každém okamžiku výroby a po celou dobu životního cyklu. Každá odchylka od schválené konfigurace musí být evidována, odsouhlasena odběratelem a v případě potřeby i GQARem.
Pro firmy s jednoduchou výrobou (standardní komponenty bez konstrukčního vývoje) jde o relativně nízkou zátěž. Pro dodavatele složitých systémů nebo firmy zapojené do vývoje to vyžaduje zavedení formálního procesu konfiguračního řízení.
- Řízení dokumentace a záznamů (verze, schvalování)
- Identifikace a sledovatelnost produktu (v obecné rovině)
- Formální konfigurační plán nebo postup
- Identifikace konfigurace výrobku: verze, stav, odchylky
- Řízení změn konfigurace — schvalovací proces s odběratelem
- Konfigurační audit jako součást výstupní kontroly
vysoká pro výrobce systémů, nízká pro jednoduché komponenty
Management rizik — formalizovaný registr
ISO 9001:2015 přinesla myšlení založené na rizicích (risk-based thinking) jako jeden ze svých klíčových principů — ale záměrně nestanovuje, jakou metodikou nebo v jakém formátu má být management rizik dokumentován. Záleží na organizaci.
AQAP 2110 požadavky na rizika zpřesňuje. Dodavatel musí mít dokumentovaný registr rizik vztahující se ke konkrétní zakázce nebo programu. Rizika se identifikují, hodnotí pravděpodobností a dopadem, přiřazují vlastníka a sledují v průběhu realizace. Odběratel má právo registr rizik vyžádat jako součást Quality Planu nebo projektové dokumentace.
Firmy, které se v ISO 9001 orientují spíše na procesní dokumentaci než na aktivní řízení rizik, zde mají největší práci. Registr rizik nesmí být formální dokument vytvořený jednou ročně — AQAP 2110 předpokládá jeho živou správu v průběhu zakázky.
střední — vyžaduje zavedení procesů, ne nutně nové nástroje
Státní dohled — GQAR a QAR
Toto je strukturálně nejvýraznější rozdíl. V ISO 9001 je certifikace záležitostí mezi vaší firmou a certifikačním orgánem — žádný průběžný státní dohled neexistuje. U AQAP 2110 vstupuje do hry třetí strana: GQAR (Government Quality Assurance Representative), pracovník Úř OSK SOJ, který má právo kdykoli navštívit vaše pracoviště, vyžádat dokumentaci a v odůvodněných případech podmínit uvolnění produktu k odběrateli. Tyto role v ISO 9001 neexistují.
nízká — jde o pochopení role GQAR a přípravu procesů pro komunikaci s ním
First Article Inspection — kontrola prvního kusu
First Article Inspection (FAI) je formalizovaný proces ověření, že první vyrobený kus nebo první dávka odpovídá všem technickým požadavkům smlouvy ještě před zahájením sériové výroby.
ISO 9001 obecně požaduje ověřování produktu a výstupní kontrolu, ale nespecifikuje FAI jako povinný krok. V AQAP 2110 je FAI explicitně zmíněna jako jeden ze způsobů, jak dodavatel prokazuje shodu produktu — a odběratel ji může smluvně vyžadovat jako povinnou podmínku před spuštěním sériové dodávky.
V praxi FAI zahrnuje: kompletní kontrolu dokumentace k výrobku, rozměrové a funkční měření, ověření materiálových certifikátů a záznam výsledků do FAI reportu, který archivuje dodavatel i odběratel.
nízká až střední — záleží na komplexnosti výrobků
Technická dokumentace a správa specifikací
ISO 9001 ukládá řízení dokumentů a záznamů, ale nechává na organizaci, jak svou technickou dokumentaci strukturuje. Pokud jste zákazníkovi dodali součástku a změnili jste výkres, obvykle stačí řídit verze interně.
AQAP 2110 přidává požadavek, aby dodavatel systematicky řídil technickou dokumentaci vztaženou ke smlouvě — výkresy, specifikace, normy, odchylky. Každý dokument musí mít jasný status (platný/nahrazený/zrušený), změny musí procházet schvalovacím procesem a odběratel nebo GQAR musí mít přístup k aktuálním verzím.
Firmy, které již používají systém řízení technické dokumentace (PLM nebo alespoň strukturovaný DMS), toto požadavky splní s minimálními úpravami. Pro firmy spoléhající na nestrukturované sdílení souborů jde o výraznější investici.
střední — záleží na aktuálním stavu dokumentačních systémů
Řízení subdodavatelů — průtok požadavků
ISO 9001 vyžaduje, aby organizace hodnotila, vybírala a sledovala externě poskytované procesy a produkty. Jde o obecný rámec — konkrétní způsob hodnocení a rozsah požadavků záleží na organizaci.
AQAP 2110 explicitně požaduje, aby dodavatel přenesl relevantní požadavky normy na subdodavatele, kteří dodávají produkty nebo služby kritické pro splnění smlouvy. To může zahrnovat povinnost, aby klíčoví subdodavatelé také pracovali podle AQAP (nebo minimálně ISO 9001) a aby byl tento požadavek zakotven v subdodavatelských smlouvách.
GQAR má právo ověřit, jak dodavatel subdodavatele řídí, a v odůvodněných případech i navštívit pracoviště subdodavatele — byť to není standardní postup.
nízká až střední — nutná revize subdodavatelských smluv a hodnoticí kritérií
Souhrnná srovnávací tabulka
| Oblast | ISO 9001 | AQAP 2110 — co přidává | Náročnost přechodu |
|---|---|---|---|
| Účel | Obecný QMS — jakékoli odvětví | Obranný průmysl, smluvně navázaný | — |
| Quality Plan | Systémové plánování QMS | Projektový QP ke každé smlouvě | Střední |
| Konfigurace | Řízení dokumentace a záznamů | Konfigurační management výrobku | Vysoká* |
| Rizika | Risk-based thinking (bez předepsaného formátu) | Formalizovaný registr rizik zakázky | Střední |
| Státní dohled | Žádný průběžný státní dohled | GQAR — průběžný dohled, právo auditu | Nízká |
| FAI | Obecná výstupní kontrola | Formalizovaná kontrola 1. kusu | Nízká–střední |
| Tech. dokumentace | Obecné řízení dokumentů | Správa specifikací ke smlouvě, statusy, přístupy | Střední |
| Subdodavatelé | Hodnocení a výběr | Průtok požadavků AQAP na klíčové subdodavatele | Nízká–střední |
* Vysoká náročnost konfiguračního managementu platí pro výrobce systémů nebo firmy zapojené do vývoje. Pro výrobce jednoduchých komponentů bez konstrukčního vývoje je náročnost nízká až střední.
Firmy s funkční, skutečně implementovanou (ne jen papírovou) ISO 9001 mají výrazně lepší výchozí pozici. Základní procesy — řízení dokumentace, výstupní kontrola, řízení neshod, audity — jsou již zavedeny. AQAP 2110 je rozšiřuje a zpřesňuje, nenahrazuje je.
Časté dotazy
Formálně ne — AQAP 2110 je samostatný standard. V praxi ale firmy bez zavedené ISO 9001 procházejí certifikací výrazně hůře, protože AQAP 2110 předpokládá funkční systém managementu kvality jako základ a přidává nad něj obranné požadavky. Certifikační orgány a Úř OSK SOJ zpravidla očekávají, že ISO 9001 (nebo ekvivalentní systém) je v pořádku.
Pro firmu s funkční ISO 9001 obvykle 6–12 měsíců. Záleží zejména na tom, zda máte zkušenosti s konfigurační dokumentací, jak robustní je váš systém řízení rizik a zda máte procesy pro správu technické dokumentace k výrobkům. Firmy, které mají ISO 9001 „jen na papíře“, mohou potřebovat i delší dobu.
Ano. AQAP 2110 je norma NATO — certifikát vydaný v ČR prostřednictvím Úř OSK SOJ je uznáván ve všech členských zemích NATO. Na rozdíl od ISO 9001 je ale vždy vázán na konkrétní smluvní závazkek nebo dodavatelský řetězec. Nestačí tedy „mít certifikát“ — je nutné splnit požadavky pro konkrétní zakázku nebo program.
Quality Plan (plán jakosti) je dokument specifický pro konkrétní zakázku nebo produkt — popisuje, jak budou na daném projektu aplikovány požadavky systému řízení kvality. ISO 9001 vyžaduje systémové plánování, ale nevyžaduje projektový Quality Plan jako samostatný výstup. AQAP 2110 jeho zpracování vyžaduje explicitně a QP se stává součástí smluvní dokumentace.
GQAR (Government Quality Assurance Representative) je zástupce státního orgánu — v ČR pracovník Úř OSK SOJ — který provádí průběžný dohled nad jakostí u dodavatele. QAR (Quality Assurance Representative) je jeho protějšek na straně odběratele (armády nebo jiného vládního subjektu). Tyto role v ISO 9001 neexistují — jde o specifický prvek obranné normalizace.
Zvažujete implementaci AQAP 2110?
Posoudíme váš aktuální stav ISO 9001 a ukážeme, co přesně budete muset doplnit. Konzultace v délce 45 minut, bez závazku.