AQAP 2110 в Україні: що перевіряє ДГЯ і як підготувати систему
AQAP 2110 надбудовується над ISO 9001 і додає вимоги під оборонний контракт. За законом він не обов'язковий — обов'язок виникає з умови договору з державою. Але сертифіката недостатньо: ДГЯ перевіряє не бланк, а ознаки живого впровадження за переліком критеріїв спроможності. Якщо критеріїв не видно — контракт можуть заблокувати.
Що змінилося: держава більше не перевіряє продукт
Довгі роки система працювала так: на заводі сидів військовий представник — військпред. Він приймав кожен виріб або кілька з партії. Держава контролювала сам продукт: якість, безпечність, відповідність кресленню.
Постановою Кабінету Міністрів 2025 року цю систему скасовано. Є перехідний період, але військпредів не буде. Держава переходить з контролю продукту на контроль системи: відповідальність за продукт повністю лягає на виробника, а держава бере на себе перевірку того, чи здатна ваша система стабільно цю якість забезпечувати.
Звідси й з'явилися перевірки ДГЯ — і звідси весь інтерес до AQAP. Логіка держави проста: якщо система працює, вона сама відпрацює і якість продукту, і зміни до нього, якщо щось піде не так.
Чи обов'язковий AQAP 2110 за законом?
Ні. Немає закону, за яким підприємство зобов'язане впровадити AQAP. Більше того — немає закону, який зобов'язує впроваджувати навіть ISO 9001.
Обов'язок виникає інакше — з умови контракту. Державний замовник за оцінкою ризику виробу вписує конкретний AQAP у тендерну документацію або в договір. І з цього моменту у вас з'являється юридичне зобов'язання, але не перед державою взагалі, а перед конкретним контрактом.
Масштаб явища видно на закупівлях: за останньою статистикою, 65% вимог у тендерах на ProZorro включають наявність сертифіката ISO 9001 або іншого сертифіката під конкретний товар. Тобто якщо ви хочете працювати з державою, з бюджетом або з міжнародними замовниками — сертифікація перестає бути питанням бажання.
| Стандарт | Для кого | Що це |
|---|---|---|
| AQAP 2110 | Виробництво, проєктування, розробка | Базовий стандарт НАТО. Надбудова над ISO 9001 |
| AQAP 2210 | Розробники програмного забезпечення — дрони, РЕБ, вбудоване ПЗ | Доповнення до 2110 щодо якості ПЗ |
| AQAP 2310 | Авіаційна та космічна продукція | Розширення на базі EN/AS 9100 |
«А коли ж людям працювати?» — головне заперечення
Це питання звучить майже на кожній зустрічі, і звучить приблизно так:
«У мене є люди, вони працюють. А ти хочеш, щоб ми впровадили ще й цю всю систему — коли ж їм тоді працювати? Якщо робити все, що написано у твоїх стандартах, працювати буде ніколи.»
Відповідь, яку дає досвід двадцяти років у сертифікації: більшість того, що ви вже робите, вимогам міжнародних стандартів відповідає. Ви ведете облік, ви перевіряєте матеріал на вході, ви якось вирішуєте, що робити з браком. Просто робите ви це нерегулярно, і формальних ознак того, що це система, у вас немає.
Тобто впровадження — це рідше «побудувати з нуля» і частіше «навести лад у тому, що вже є, і залишити сліди».
І тут одразу важлива різниця, яка визначає все подальше. Виконання вимог системи — це не додаткова робота поверх основної. Це і є ваша щоденна робота, просто описана й підтверджена. Коли підприємство сприймає систему як щось окреме, з'являються дивні речі:
Я бачив, як заводили два журнали. Один — для себе: пишемо як хочемо, як курка лапою. А другий переписуємо начисто для аудиторів. Це безглуздя. Система має бути одна.
Що перевіряє ДГЯ: критерії спроможності
Територіальні органи Державного гарантування якості перевіряють підприємства, які хочуть працювати з Міністерством оборони. І перевіряють вони, як прямо закладено в постанові, не лише наявність сертифіката на систему якості чи AQAP.
Вони дивляться на ознаки живого впровадження — за переліком типових питань, це додаток приблизно на п'ять сторінок. Мета перевірки сформульована так: переконатися, що підприємство здатне довгостроково постачати продукцію відповідної якості. Це і називається критеріями спроможності.
Наслідок прямий: якщо ДГЯ не бачить критеріїв за якимись пунктами — співпраця може не початися, а контракт заблокувати.
Ті самі критерії — у вигляді опитника
40 питань за 10 зонами, які проходить аудитор ДГЯ. Результат і найслабші зони — одразу на екрані.
Пройти самоперевірку →Безкоштовно · 10 хвилин · відповіді залишаються у вашому браузеріСкільки часу у вас насправді є
Аудитор працює на підприємстві один–два дні. Якщо у вас не металургійний комбінат, то день-півтора — це максимум. За цей час він проходить перелік і ставить позначки: формально є — формально немає.
І ось тут підприємства ріжуться на простих речах. Не на тому, що системи немає, а на тому, що вона формально не підтверджується. Сертифікат міжнародний, а назва підприємства в перекладі написана трохи інакше — і аудитор фіксує невідповідність. Виписка з реєстру прострочена. Сертифікат англійською без перекладу. Дрібниці, які вирішуються за тиждень, але виявляються в найгірший момент.
Карта відповідності: ISO 9001 → AQAP 2110 → критерії ДГЯ
Це головна таблиця для підготовки. Ліворуч — що вимагає ISO 9001, далі — що додає зверху AQAP 2110, далі — дослівне формулювання з переліку критеріїв МОУ, і праворуч — чим це доводити на перевірці.
| ISO 9001:2015 | Що додає AQAP 2110 | Критерій МОУ (дослівно) | Чим доводимо |
|---|---|---|---|
| Наскрізна вимога AQAP — аналога в ISO немає | |||
| — | AQAP 4.3 «Доступ до постачальника». Фізичний та інформаційний доступ представника державного гарантування якості (GQAR) до об'єктів, включно із субпідрядниками, до документів і записів. GQAR може прибути без попередження | — | Пункт про доступ у договорах із субпідрядниками; призначена особа для супроводу GQAR |
| Розділ 4 · Контекст організації | |||
| 4.3 Сфера застосування СМЯ | Сфера має охоплювати оборонний контракт | п. 2.1: «Наявність сертифікату на систему менеджменту якості, сфера сертифікації, термін дії, ким виданий» | Оригінал сертифіката; сфера дослівно покриває предмет закупівлі; пройдені наглядові аудити |
| 4.4 Процеси СМЯ | — | п. 2.6: «Визначено та задокументовано основні процеси з виготовлення… предмета закупівлі» | Карта процесів; регламенти основних процесів |
| Розділ 5 · Лідерство | |||
| 5.2 Політика у сфері якості | — | п. 2.3: «Встановлені політика і цілі у сфері якості» | Політика з підписом керівника; персонал знає, де вона і про що |
| 5.3 Ролі та повноваження | AQAP 5.1.1 «Представник з якості»: обов'язкове призначення, організаційна незалежність, прямий вихід на керівництво, зв'язок із GQAR. В ISO це необов'язково | п. 5.2: «Визначено відповідальність та повноваження виконавців процесів» | Наказ про призначення Представника з якості; посадові інструкції виконавців |
| Розділ 6 · Планування | |||
| 6.1 Дії стосовно ризиків | AQAP 5.2.1: документований процес управління ризиками на весь життєвий цикл (за ISO 31000); ризики субпідрядників включені; результати перевіряє GQAR | п. 3.1: «Запроваджено менеджмент ризиків»; п. 3.2: «…визначено та проводяться чіткі і дієві заходи» | Стандарт підприємства з методом оцінки; живий реєстр під контракт: захід, відповідальний, строк, статус; оновлення не рідше ніж раз на квартал |
| 6.2 Цілі у сфері якості | — | п. 2.3: «Цілі вимірні, основані на політиці, визначено конкретні ресурси для їх досягнення» | Таблиця: показник → цільове значення → строк → відповідальний → факт на сьогодні |
| Розділ 7 · Підтримання | |||
| 7.1.3 Інфраструктура | AQAP 5.3.1: виділена зона ізоляції невідповідної продукції — позначена, доступна GQAR | п. 2.6.1–2.6.2: наявні виробничі потужності; стан обладнання, технічне обслуговування і ремонт | Перелік обладнання + фізичний показ; графік планових ремонтів і журнал ТО; фізична зона «Ізолятор» |
| 7.1.5 Засоби вимірювання | AQAP 5.3.2: система вимірювань за ISO 10012; якщо калібрування провалене — оцінити вплив, повідомити GQAR, повторити критичні вимірювання | п. 2.6.3: «Наявність необхідного випробувального та вимірювального обладнання… наявні свідоцтва про повірку» | Перелік засобів вимірювальної техніки з датами повірки; свідоцтво на кожен прилад; наліпки збігаються з реєстром |
| 7.2 Компетентність | AQAP 5.3.3: процес визначення потреб у навчанні всіх, хто впливає на якість | п. 7.1: «Документально визначено кваліфікаційні рівні за посадами, проведення атестації, навчання» | Матриця кваліфікацій; протоколи атестаційної комісії; чинні посвідчення зварників, дефектоскопістів |
| 7.5 Задокументована інформація | AQAP 5.3.5: доступ GQAR до документів щодо якості в погодженому форматі | п. 2.10: «Забезпечена актуалізація, зберігання та контроль змін документації СМЯ»; п. 2.4: правила щодо інтелектуальної власності | Реєстр документів з версіями; у цеху — актуальна версія |
Половина вимог позаду — перевірте, як у вас
Далі йде операційна частина: виробництво, постачальники, простежуваність, брак. Зручніше спочатку відзначити те, що вже прочитали.
Пройти самоперевірку →Безкоштовно · 10 хвилин · відповіді залишаються у вашому браузері| ISO 9001:2015 | Що додає AQAP 2110 | Критерій МОУ (дослівно) | Чим доводимо |
|---|---|---|---|
| Розділ 8 · Операційна діяльність | |||
| 8.1 Оперативне планування | AQAP 5.4.1: План якості під контракт (за AQAP 2105, 13 розділів) до початку робіт; управління конфігурацією | п. 4.2: «Визначено порядок управління конфігурацією, стан погодження змін в документації з державним замовником» | План якості під конкретний контракт; план управління конфігурацією; журнал змін |
| 8.4 Зовнішні постачальники | AQAP 5.4.6: вимоги AQAP у договори; аудити субпідрядників; 5.4.6.2 — захист від контрафакту: перевірка сертифікатів відповідності, ізоляція підробок | п. 2.5: «Описано механізми контролю якості включаючи співвиконавців… Наявні докази дієвості» | Реєстр затверджених постачальників з критеріями; акти аудитів співвиконавців |
| 8.5.2 Простежуваність | AQAP 5.4.8: обов'язкова, якщо відмова загрожує обладнанню або життю: номер партії, джерело, дата | п. 5.7: «Простежуваність процесів виготовлення… від закупівлі сировини до виходу готової продукції» | Бирки й коди партій; практичний тест: виріб → партія сировини → постачальник → дата |
| 8.5.3 Власність замовника | AQAP 5.4.9: вхідний контроль майна замовника; повідомлення GQAR про пошкодження протягом 24 годин | — | Журнал обліку руху майна замовника; акти вхідного контролю; фотофіксація |
| 8.6 Випуск продукції | AQAP 5.4.11: повідомлення GQAR про фінальний огляд не пізніше ніж за 10 робочих днів; де вимагається — 100% фінальний контроль | п. 5.6: «Стан ведення та обліку даних про якість» | Протоколи приймального контролю; сертифікат якості з підписами |
| 8.7 Невідповідна продукція | AQAP 5.4.12: рішення (доробка / «як є» / утилізація) за погодженням із GQAR; поступки — лише письмово | п. 6.1–6.2: процедури управління невідповідною продукцією; механізм ідентифікації, ізоляції та утилізації | Журнал невідповідностей із рішеннями; фізична зона «Ізолятор» + бирки; акти утилізації |
| Розділи 9–10 · Оцінювання та поліпшування | |||
| 9.2 Внутрішній аудит | AQAP 5.5.2: критичні процеси контракту — щонайменше раз на рік; невідповідності повідомляються GQAR; компетентність аудиторів підтверджена | п. 2.8–2.9: плани внутрішніх аудитів; регулярність; коригувальні дії; використання результатів для поліпшення | Річна програма на всі процеси; звіти зі знахідками; акти виконання коригувальних дій |
| 10.2 Коригувальні дії | У зв'язці з AQAP 5.5.1: аналіз першопричин — «5 чому», діаграма Ішікави, FMEA | п. 6.3: «…запобігання їх повторному виникненню»; п. 8.1: розгляд скарг, претензій та рекламацій | Аналіз першопричин; що саме змінилося в процесі; реєстр рекламацій |
Вимоги, яких немає ні в ISO, ні в AQAP
Окремий блок переліку — юридично-фінансовий допуск. Його перевіряють так само прискіпливо:
| Пункт | Вимога | Чим доводимо |
|---|---|---|
| 1.1–1.4 | Реквізити, уповноважені особи, дані в Єдиному державному реєстрі | Свіжий витяг з ЄДР (не старший за 30 днів); назва скрізь буква в букву; накази й довіреності підписантів |
| 1.5 | КВЕД відповідає предмету закупівлі | Витяг або статут з потрібним КВЕД |
| 1.6 | Дозволи й ліцензії, обов'язкові для предмета закупівлі | Чинні на дату аудиту і на весь графік постачання |
| 9.2 | Виробнича спроможність: скільки одиниць за період | Акт кваліфікаційних випробувань; розрахунок при поточному завантаженні |
| 9.3 | Сформована кооперація — перелік співвиконавців | Договори або договори про наміри; альтернативи на критичні позиції |
Жива система чи мертва: як це видно за 15 хвилин
Різницю аудитор бачить майже одразу. Система «для галочки» пахне свіжим папером. Жива має сліди життя. Нижче — десять зон, які перевіряють, і за якими ознаками розрізняють. Пройдіться цим списком самі — до того, як це зробить ДГЯ.
1 · Інфраструктура і цех
Аудитор іде виробництвом і дивиться очима: розмітка, таблички, зони, проходи.
- Розмітка зон відповідає реальному плануванню — і по ній справді працюють
- Таблички актуальні: відповідальні — сьогоднішні, а не звільнені торік
- Зона ізоляції браку позначена, і в ній лише брак із бирками
- Проходи вільні, маршрути матеріалів логічні — видно потік
- Розмітка або намальована вчора, або стерта роками
- Таблички з прізвищами людей, яких давно немає
- В «ізоляторі» — ящик інструментів і чиясь куртка
2 · Обладнання і засоби вимірювання
Бере довільний прилад і звіряє наліпку з реєстром повірки; відкриває журнал техобслуговування на випадковому місяці.
- Наліпка повірки на кожному приладі, номер і дата збігаються з реєстром
- Журнал заповнюється по датах — різні ручки, різні почерки
- Оператор знає, коли наступна повірка його приладу
- Прилад у роботі, а свідоцтво прострочене
- Журнал «намальований» за вечір: одна ручка, один почерк, рівні інтервали
- На балансі верстат, якого в цеху немає
3 · Документація
Бере інструкцію просто з робочого місця і звіряє версію з реєстром.
- Документи мають сліди використання: потертості, закладки, робочі позначки
- На робочому місці — та сама версія, що в реєстрі
- Документи лежать там, де ними користуються, а не лише в кабінеті якісника
- Папки хрустять новизною — народжені за тиждень до аудиту
- У цеху версія 3, у реєстрі — 5: «ми за старою працюємо»
- Ідеально чисті бланки без жодного запису за рік
4 · Журнали і записи
Відкриває довільний місяць і дивиться, ЯК заповнено — не тільки ЩО.
- Записи ведуться в моменті: різні ручки, почерки, щільність
- Виправлення є — і оформлені правильно: закреслено, підпис, дата
- Будь-який місяць відкривається без паніки в очах відповідального
- Один почерк, одна ручка, рівні інтервали — заповнено за ніч
- «Журнал у Петровича, а він у відпустці»
- За рік — жодного відхилення, жодного виправлення. Так не буває
5 · Люди
Питає оператора біля верстата — не начальника відділу контролю: «що ви перевіряєте і куди записуєте?»
- Оператор своїми словами пояснює, що перевіряє і куди пише результат
- Знає, де його інструкція і що робити, якщо виріб не проходить
- Люди не бояться питань — бо відповідають про свою реальну роботу
- «Це до начальника, я просто працюю»
- Політику якості бачив тільки якісник
- Атестаційної комісії не існує в природі
6 · Ризики
Відкриває реєстр ризиків: дата останнього оновлення, які заходи, що реально змінилось у процесі.
- Реєстр оновлений — дата не старша за квартал
- Заходи конкретні: другий постачальник, страховий запас, дублер зварника
- Нові ризики додаються по ходу життя: блекаут, мобілізація, зрив постачання
- Реєстр створений один раз — під сертифікацію
- Навпроти кожного ризику — слово «моніторинг»
- Про реєстр знає лише той, хто його написав
7 · Внутрішні аудити і коригувальні дії
Дивиться знахідки за два роки і чи замкнута петля: знахідка → причина → дія → перевірка результативності.
- Аудити знаходять невідповідності — і це норма, а не надзвичайна подія
- По кожній знахідці видно причину, дію і перевірку, що спрацювало
- Звіти з іменами, датами, слідами — можна перевірити
- Усі аудити за три роки «без невідповідностей»
- Аудит на папері за день до зовнішньої перевірки
- Знахідки є, а коригувальні дії ніхто не закрив
8 · Виробництво і простежуваність
Практичний тест: бере готовий виріб і просить довести шлях до партії сировини.
- Тест проходить: виріб → маршрутна карта → партія → постачальник → дата
- Бирки живуть до кінця процесу
- Вхідний контроль — із фізичними замірами, а не перевіркою паперів постачальника
- «З якої партії цей метал?» — тиша
- Бирки зникають після першої операції: «всі й так знають»
- Контроль тільки фінальний — брак видно, коли вже пізно
9 · Брак
Фізично шукає зону «Ізолятор» очима — і дивиться, що в ній лежить.
- Ізолятор фізично існує, позначений, описаний у документації
- Брак із бирками; у журналі — рішення по кожному випадку
- Причини усуваються: та сама невідповідність не повторюється
- Брак упереміш із придатною продукцією на одному стелажі
- «Відкладаємо в ящик, потім розберемось»
- Та сама причина браку — п'ять разів за рік
10 · Керівництво і цілі
Просить показати динаміку цілей і протоколи аналізу з боку керівництва.
- Цілі з показником, цільовим значенням і фактом — динаміка ведеться
- По недосягнутих цілях — аналіз причин і дія
- Керівник говорить про якість своїми словами, а не читає політику з папірця
- «Мета: підвищити якість» — без жодної цифри
- Аналіз керівництва — формальний протокол раз на рік перед аудитом
- Директор про політику якості вперше чує від аудитора
Подивіться на своє виробництво очима аудитора
Відзначте «так / частково / ні» за кожною ознакою — і побачите, що помітять першим.
Пройти самоперевірку →Безкоштовно · 10 хвилин · відповіді залишаються у вашому браузеріТипові помилки, на яких ріжуться
- Два журнали. Один для себе, другий переписаний начисто для аудиторів. Система має бути одна.
- Політика в рамці з 2019 року. Директор уже інший, люди помінялися, а політика як висіла під склом, так і висить. Аудитор це бачить одразу.
- Сертифікат, отриманий за тиждень до контракту. Видно неозброєним оком. Додатково: неофіційно формуються переліки органів, які видають сертифікати без реального аудиту, — і сертифікати звідти викликають окремі питання.
- Сертифікат не на той майданчик. Один цех у Краматорську, другий у Києві. Щоб заплатити менше, беруть сертифікат на київську філію — а продукцію виготовляє краматорська. На контракті з державою сфера сертифіката має покривати саме те виробництво, яке працює.
- Дрібниці в документах. Прострочений витяг з реєстру, англомовний сертифікат без перекладу, неточний переклад назви підприємства, підписант без письмового призначення або довіреності.
- Показники без факту. Цілі поставлені, цільові значення є, а графи «факт на сьогодні» немає. Це найчастіша знахідка в розділі документації.
З чого починати: п'ять кроків
- Аналіз відповідності. Карта: що вже є, чого немає. Саме для цього і потрібна таблиця вище.
- Планування впровадження. Разом із представником з якості: за скільки, до якого місяця, що саме треба зробити.
- Визначення операційних ризиків за контрактом. Від планування і закупівлі до відвантаження — по всіх процесах.
- Наведення ладу в тому, що вже працює. Записи, версії документів, бирки, зона ізоляції — те, що створює сліди життя.
- Внутрішній аудит до зовнішнього. Пройтися десятьма зонами вище своїми силами й закрити знахідки.
Почніть із самоперевірки, а не з документів
Більшість знахідок закривається силами підприємства. Спочатку треба побачити, які саме.
Пройти самоперевірку →Безкоштовно · 10 хвилин · відповіді залишаються у вашому браузеріЩо з цим робити далі
Найдешевший спосіб — пройтися десятьма зонами самостійно й чесно поставити позначки. Більшість знахідок закривається силами підприємства за кілька тижнів: завести факт у таблицю цілей, оновити реєстр ризиків, позначити зону ізоляції, звірити версії документів у цеху з реєстром.
Центр підтримки підприємців (ЦПП), юридично ТОВ «Систем Консалтинг Менеджмент», — консалтингова компанія: ми не видаємо сертифікат і не проводимо державну перевірку. Ми готуємо систему менеджменту під AQAP 2110, 2210 і 2310 та супроводжуємо підприємство на аудиті органу сертифікації й на перевірці ДГЯ. Працюємо під угодою про нерозголошення, з локальними аудиторами.
Фахівці центру працюють у сертифікації понад 20 років: за їхньої участі сертифікацію пройшли 1600+ підприємств у понад 20 галузях, у досвіді команди — 3500+ наглядових аудитів.
Часті питання
Чи обов'язковий AQAP 2110 за законом?
Ні. Немає закону, який зобов'язує впровадити AQAP чи навіть ISO 9001. Обов'язок виникає з умови контракту: державний замовник за оцінкою ризику виробу вписує конкретний AQAP у тендер або договір.
Чи достатньо сертифіката AQAP, щоб пройти перевірку ДГЯ?
Ні. ДГЯ перевіряє не наявність сертифіката, а ознаки живого впровадження за переліком критеріїв спроможності. Сертифікат — це вхідний квиток, а не результат.
Скільки триває перевірка?
Аудитор працює на підприємстві один–два дні; на великих виробництвах — до п'яти–семи. Тому підготовка документів і фізичного стану цеху важить більше, ніж здається.
Чим AQAP 2210 і 2310 відрізняються від 2110?
2110 — базовий стандарт для проєктування, розробки та виробництва. 2210 — доповнення щодо якості програмного забезпечення, актуальне виробникам дронів, РЕБ і вбудованого ПЗ. 2310 — для авіаційної та космічної продукції.
Що таке GQAR?
Представник державного гарантування якості. За AQAP 4.3 він має право на фізичний та інформаційний доступ до ваших об'єктів і документів, включно із субпідрядниками, і може прибути без попередження. Тому пункт про доступ має бути прописаний у договорах із співвиконавцями.
Чи можна гарантувати проходження перевірки ДГЯ?
Ні — і обіцянка такої гарантії має насторожити. Консультант готує систему й супроводжує підприємство, але рішення ухвалює державний перевіряльник.
Скільки коштує підготовка?
Залежить від розміру підприємства, кількості процесів і майданчиків, а також від того, що вже працює. Центр підтримки підприємців (iso.kiev.ua) робить розрахунок вартості й строку протягом години після короткого брифу.