ГОСТ Р 56569-2015 Системы менеджмента качества. Требования к организациям авиационной, космической и оборонной промышленности. Поставляемое программное обеспечение

Настоящий стандарт устанавливает требования к системе менеджмента качества в тех случаях, когда организация:

a) нуждается в демонстрации своей способности всегда поставлять продукцию, отвечающую требованиям потребителей и соответствующим обязательным требованиям;

b) ставит своей целью повышение удовлетворенности потребителей посредством эффективного применения системы менеджмента качества, включая процессы постоянного ее улучшения и обеспечение соответствия требованиям потребителей и соответствующим обязательным требованиям.

Примечание 1 - В настоящем стандарте термин "продукция" применим только:

a) к предназначаемой для потребителя или затребованной им продукции;

b) к любым заданным результатам процессов жизненного цикла.

Примечание 2 - Законодательные и другие обязательные требования могут быть выражены как правовые требования.

[SAE AS9100:2009, пункт 1.1]

Требования настоящего стандарта являются общими и предназначены для применения всеми организациями независимо от их вида, размера и поставляемой продукции.

Если требование(я) настоящего стандарта нельзя применить вследствие специфики организации и ее продукции, допускается его исключение.

При допущенных исключениях заявления о соответствии настоящему стандарту приемлемы, если эти исключения подпадают под требования раздела 7 и не влияют на способность или ответственность организации обеспечивать продукцией, соответствующей требованиям потребителей и соответствующим обязательным требованиям.

Настоящий стандарт предназначен для использования организациями, осуществляющими проектирование, разработку и/или производство авиационной, космической и оборонной продукции, а также организациями, обеспечивающими обслуживание после поставки, в том числе техническое обслуживание собственной продукции и поставку запасных частей или материалов для нее.

[SAE AS9100:2009, пункт 1.2]

Организация должна разработать, задокументировать, внедрить и поддерживать в рабочем состоянии систему менеджмента качества и постоянно улучшать ее результативность в соответствии с требованиями настоящего стандарта.

Система менеджмента качества организации должна также отвечать требованиям потребителя и применимым законодательным и другим обязательным требованиям к системе менеджмента качества.

Организация должна:

a) определять процессы, необходимые для системы менеджмента качества, и их применение во всей организации (см.1.2);

b) определять последовательность и взаимодействие этих процессов;

c) определять критерии и методы, необходимые для обеспечения результативности как при осуществлении этих процессов, так и при управлении ими;

d) обеспечивать наличие ресурсов и информации, необходимых для поддержки этих процессов и их мониторинга;

e) осуществлять мониторинг, измерение, там, где это возможно, и анализ этих процессов;

f) принимать меры, необходимые для достижения запланированных результатов и постоянного улучшения этих процессов.

Организация должна осуществлять менеджмент процессов, необходимых для системы менеджмента качества, в соответствии с требованиями настоящего стандарта.

Если организация решает передать сторонней организации выполнение процесса, влияющего на соответствие продукции требованиям, она должна обеспечить со своей стороны управление таким процессом. Вид и степень управления процессами, переданными сторонним организациям, должны быть определены в системе менеджмента качества.

Примечание 1 - Упомянутые выше процессы, необходимые для системы менеджмента качества, включают в себя процессы управленческой деятельности руководства, обеспечения ресурсами, процессы жизненного цикла продукции, измерения, анализа и улучшения.

Примечание 2 - Процесс, переданный другой организации, является процессом, необходимым для системы менеджмента организации, но по выбору организации выполняемым внешней для нее стороной.

Примечание 3 - Обеспечение управления процессами, переданными сторонним организациям, не освобождает организацию от ответственности за соответствие всем требованиям потребителей и обязательным требованиям. Выбор вида и степени управления процессом, переданным сторонней организации, зависит от таких факторов, как:

a) возможное влияние переданного сторонним организациям процесса на способность организации поставлять продукцию, соответствующую требованиям;

b) степень участия в управлении процессом, переданным сторонней организации;

c) возможность обеспечения необходимого управления посредством применения требований 7.4.

[SAE AS9100:2009, пункт 4.1]

Документация системы менеджмента качества должна включать в себя:

a) документально оформленные заявления о политике и целях в области качества;

b) руководство по качеству;

c) документированные процедуры и записи, требуемые настоящим стандартом;

d) документы, включая записи, определенные организацией как необходимые ей для обеспечения эффективного планирования, осуществления процессов и управления ими.

Организация должна обеспечивать доступ персонала к соответствующим документам системы менеджмента качества и его ознакомление с этими документами и их изменениями.

Примечание 1 - Если в настоящем стандарте встречается термин "документированная процедура", это означает, что процедура разработана, документально оформлена, внедрена и поддерживается в рабочем состоянии. Один документ может содержать требования одной или более процедуры. Требование о наличии документированной процедуры может быть реализовано более чем одним документом.

Примечание 2 - Степень документированности системы менеджмента качества одной организации может отличаться от степени документированности другой в зависимости:

a) от размера организации и вида деятельности;

b) сложности и взаимодействия процессов;

c) компетентности персонала.

Примечание 3 - Документация может быть в любой форме и на любом носителе.

[SAE AS9100:2009, пункт 4.2.1]

Организация должна разработать и поддерживать в рабочем состоянии руководство по качеству, содержащее:

a) область применения системы менеджмента качества, включая подробности и обоснование любых исключений (см. 1.2);

b) документированные процедуры, разработанные для системы менеджмента качества, или ссылки на них;

c) описание взаимодействия процессов системы менеджмента качества.

[SAE AS9100:2009, пункт 4.2.2]

Документы системы менеджмента качества должны быть управляемыми. Записи, представляющие собой специальный вид документов, должны быть управляемыми согласно требованиям 4.2.4.

Для определения необходимых средств управления должна быть разработана документированная процедура, предусматривающая:

a) официальное одобрение документов с точки зрения их достаточности до выпуска;

b) анализ и актуализацию по мере необходимости и повторное официальное одобрение документов;

c) обеспечение идентификации изменений и статуса пересмотра документов;

d) обеспечение наличия соответствующих версий документов в местах их применения;

e) обеспечение сохранения документов четкими и легко идентифицируемыми;

f) обеспечение идентификации и управление рассылкой документов внешнего происхождения, определенных организацией как необходимые для планирования и функционирования системы менеджмента качества;

g) предотвращение непреднамеренного использования устаревших документов и применение соответствующей идентификации таких документов, оставленных для определенных целей.

[SAE AS9100:2009, пункт 4.2.3]

Записи, установленные для представления свидетельств соответствия требованиям и результативного функционирования системы менеджмента качества, должны находиться под управлением.

Организация должна установить документированную процедуру для определения средств управления, необходимых для идентификации, хранения, защиты, восстановления, сохранения и изъятия записей. Документированная процедура должна определять способ управления записями, которые созданы поставщиками и/или поддерживаются поставщиками.

Записи должны оставаться четкими, легко идентифицируемыми и восстанавливаемыми.

Примечание - Записи включают в себя (но не ограничиваются этим):

a) отчеты изготовителя, дистрибьютора, ремонтного предприятия, акты испытаний и проверок;

b) сертификаты соответствия (изготовителя, субпоставщика), копии сертификатов летной годности;

c) записи о несоответствии, разрешении использовать продукцию с отклонениями и корректирующих действиях;

d) записи, обеспечивающие прослеживаемость партий продукции;

e) сведения об условиях или сроках хранения продукции.

Если записи хранят в электронной форме, должна быть определена процедура их резервного копирования. Указанные электронные записи должны быть защищены от несанкционированного изменения или замены и не искажаться из-за изменений в программном обеспечении или системе.

[SAE AS9100:2009, пункт 4.2.4]

Руководство должно обеспечивать наличие свидетельств принятия своих обязательств по разработке и внедрению системы менеджмента качества, а также постоянному улучшению ее результативности посредством:

a) доведения до сведения персонала организации важности выполнения требований потребителей, а также законодательных и обязательных требований;

b) разработки политики в области качества;

c) обеспечения разработки целей в области качества;

d) проведения анализа со стороны руководства;

e) обеспечения необходимыми ресурсами.

[SAE AS9100:2009, пункт 5.1]

Руководство должно обеспечивать определение и выполнение требований потребителей для повышения их удовлетворенности (см. 7.2.1 и 8.2.1).

Руководство должно обеспечивать оценку соответствия продукции и своевременности ее поставок, а также принятие соответствующих действий, если запланированные результаты не достигнуты или не будут достигнуты.

[SAE AS9100:2009, пункт 5.2]

Руководство должно обеспечивать, чтобы политика в области качества:

a) соответствовала целям организации;

b) включала в себя обязательство соответствовать требованиям и постоянно повышать результативность системы менеджмента качества;

c) создавала основы для постановки и анализа целей в области качества;

d) была доведена до сведения персонала организации и понятна ему;

e) анализировалась на постоянную пригодность.

[SAE AS9100:2009, пункт 5.3]

Руководство организации должно обеспечивать, чтобы цели в области качества, включая необходимые для выполнения требований к продукции [см.7.1, перечисление а)], были установлены в соответствующих подразделениях и на соответствующих уровнях организации. Цели в области качества должны быть измеримыми и согласуемыми с политикой в области качества.

[SAE AS9100:2009, пункт 5.4.1]

Высшее руководство должно обеспечивать:

a) планирование создания, поддержания и улучшения системы менеджмента качества для выполнения требований 4.1, а также для достижения целей в области качества;

b) сохранение целостности системы менеджмента качества при планировании и внедрении в нее изменений.

[SAE AS9100:2009, пункт 5.4.2]

Руководство должно обеспечивать определение и доведение до сведения персонала организации ответственности и полномочий.

[SAE AS9100:2009, пункт 5.5.1]

Руководство должно назначить представителя из состава руководства организации, который независимо от других обязанностей должен нести ответственность и иметь полномочия, распространяющиеся:

a) на обеспечение разработки, внедрения и поддержания в рабочем состоянии процессов, требуемых системой менеджмента качества;

b) представление отчетов руководству о функционировании системы менеджмента качества и необходимости ее улучшения;

c) содействие распространению понимания требований потребителей по всей организации;

d) организационную независимость и неограниченный доступ к руководству для решения вопросов менеджмента качества.

Примечание - В ответственность представителя руководства может быть включено поддержание связи с внешними сторонами по вопросам, касающимся системы менеджмента качества.

[SAE AS9100:2009, пункт 5.5.2]

Высшее руководство должно обеспечивать установление в организации соответствующих процессов обмена информацией, включая информацию, относящуюся к результативности системы менеджмента качества.

[SAE AS9100:2009, пункт 5.5.3]

Руководство должно анализировать через запланированные интервалы времени систему менеджмента качества организации в целях обеспечения ее постоянной пригодности, достаточности и результативности. Этот анализ должен включать в себя оценку возможностей улучшений и потребности в изменениях в системе менеджмента качества организации, в том числе в политике и целях в области качества.

Записи об анализе со стороны руководства должны поддерживаться в рабочем состоянии (см. 4.2.4).

[SAE AS9100:2009, пункт 5.6.1]

Входные данные для анализа со стороны руководства должны включать в себя следующую информацию:

a) результаты аудитов (проверок);

b) обратную связь от потребителей;

c) функционирование процессов и соответствие продукции;

d) статус предупреждающих и корректирующих действий;

e) последующие действия как следствия проведения предыдущих анализов со стороны руководства;

f) изменения, которые могли бы повлиять на систему менеджмента качества;

g) рекомендации по улучшению.

[SAE AS9100:2009, пункт 5.6.2]

Выходные данные анализа со стороны руководства должны включать в себя все решения и действия, относящиеся:

a) к повышению результативности системы менеджмента качества и ее процессов;

b) улучшению продукции по отношению к требованиям потребителей;

c) потребности в ресурсах.

[SAE AS9100:2009, пункт 5.6.3]

Организация должна определить и обеспечивать ресурсы, требуемые:

a) для внедрения и поддержания в рабочем состоянии системы менеджмента качества, а также для постоянного повышения ее результативности;

b) для повышения удовлетворенности потребителей путем выполнения их требований.

[SAE AS9100:2009, пункт 6.1]

Персонал, выполняющий работу, влияющую на соответствие продукции требованиям, должен быть компетентным на основе полученного образования, подготовки, навыков и опыта.

Примечание - На соответствие продукции требованиям прямо или косвенно может влиять персонал, выполняющий любую работу в рамках системы менеджмента качества.

[SAE AS9100:2009, пункт 6.2.1]

Организация должна:

a) определять необходимую компетентность персонала, выполняющего работу, которая влияет на соответствие требованиям к качеству продукции;

b) где это возможно, обеспечивать подготовку или предпринимать другие действия в целях достижения необходимой компетентности;

с) оценивать результативность принятых мер;

d) обеспечивать осведомленность своего персонала об актуальности и важности его деятельности и вкладе в достижение целей в области качества;

e) поддерживать в рабочем состоянии соответствующие записи об образовании, подготовке, навыках и опыте (см. 4.2.4).

[SAE AS9100:2009, пункт 6.2.2]

Организация должна определять, обеспечивать и поддерживать в рабочем состоянии инфраструктуру, необходимую для достижения соответствия требованиям к продукции. Инфраструктура может включать в себя, если применимо:

a) здания, рабочее пространство и связанные с ним средства труда;

b) оборудование для процессов (как технические, так и программные средства);

c) службы обеспечения (такие как транспорт, связь или информационные системы).

[SAE AS9100:2009, пункт 6.3]

Организация должна создавать производственную среду, необходимую для достижения соответствия требованиям к продукции, и управлять ею.

Примечание - Термин "производственная среда" относится к условиям, в которых выполняют работу, включая физические, экологические и другие факторы (такие как шум, температура, влажность, освещенность или погодные условия).

[SAE AS9100:2009, пункт 6.4]

Организация должна планировать и разрабатывать процессы, необходимые для обеспечения жизненного цикла продукции. Планирование процессов жизненного цикла продукции должно быть согласовано с требованиями к другим процессам системы менеджмента качества (см. 4.1).

При планировании процессов жизненного цикла продукции организация должна установить подходящим для нее образом:

а) цели в области качества и требования к продукции.

Примечание - Цели в области качества и требования к продукции включают в себя рассмотрение таких аспектов, как:

- безопасность продукции и персонала;

- надежность, доступность и ремонтопригодность;

- технологичность и контролепригодность;

- пригодность деталей и материалов, используемых в продукции;

- выбор и совершенствование встроенного программного обеспечения;

- переработка или утилизация продукции после окончания срока ее службы;

b) потребность в разработке процессов и документов, а также в обеспечении ресурсами для конкретной продукции;

c) необходимую деятельность по верификации и валидации, мониторингу, измерению, контролю и испытаниям для конкретной продукции, а также критерии приемки продукции;

d) записи, необходимые для обеспечения свидетельства того, что процессы жизненного цикла продукции и конечная продукция соответствуют требованиям (см. 4.2.4);

e) управление конфигурацией, соответствующее продукции;

f) ресурсы, необходимые при эксплуатации и техническом обслуживании продукции.

Результат этого планирования должен быть представлен в форме, соответствующей практике организации.

Примечание 1 - Документ, определяющий процессы системы менеджмента качества (включая процессы жизненного цикла продукции) и ресурсы, которые предстоит применять к конкретной продукции, проекту или контракту, можно рассматривать как план качества.

Примечание 2 - При разработке процессов жизненного цикла продукции организация может также применять требования 7.3.

[SAE AS9100:2009, пункт 7.1]

Соответственно особенностям организации и продукции организация должна планировать и управлять созданием продукции четким и контролируемым способом, для того чтобы отвечать требованиям с приемлемым уровнем риска в рамках действующих ресурсных и временных ограничений.

[SAE AS9100:2009, пункт 7.1.1]

Организация для выполнения применяемых к ней требований должна разработать, внедрить и поддерживать в рабочем состоянии процесс управления рисками, включающий в себя соответственно особенностям организации и продукции:

a) распределение ответственности по управлению рисками;

b) определение критерия риска (например, вероятность возникновения, тяжесть последствий, приемлемый уровень риска);

c) идентификацию, оценку и передачу информации о рисках на всех этапах жизненного цикла продукции;

d) идентификацию, осуществление и управление действиями по снижению рисков, которые превышают определенный критерий принятия риска;

e) принятие рисков, оставшихся после осуществления действий по их снижению.

[SAE AS9100:2009, пункт 7.1.2]

Организация должна разработать, внедрить и поддерживать в рабочем состоянии процесс управления конфигурацией, включающий в себя применительно к продукции:

a) планирование управления конфигурацией;

b) идентификацию конфигурации;

c) управление изменениями;

d) учет статуса конфигурации;

e) аудит конфигурации.

Примечание - См. ИСО 10007 для руководства.

[SAE AS9100:2009, пункт 7.1.3]

Организация должна разработать, внедрить и поддерживать в рабочем состоянии процесс планирования и управления временной или постоянной передачей работ (например, с одного объекта организации на другой, от организации к поставщику, от одного поставщика к другому поставщику) и проверять соответствие этих работ требованиям.

[SAE AS9100:2009, пункт 7.1.4]

Организация должна определить:

a) требования, установленные потребителями, включая требования к поставке и деятельности после поставки;

b) требования, не определенные потребителем, но необходимые для конкретного или предполагаемого использования, когда оно известно;

c) законодательные и другие обязательные требования, применимые к продукции;

d) любые дополнительные требования, рассматриваемые организацией как необходимые.

Примечание 1 - Требования, относящиеся к продукции, могут включать в себя специальные требования.

Примечание 2 - Деятельность после поставки может включать в себя действия по гарантийному обеспечению, контрактным обязательствам, таким как услуги по техническому обслуживанию, и дополнительные услуги, такие как утилизация или полное уничтожение.

[SAE AS9100:2009, пункт 7.2.1]

Организация должна анализировать требования, относящиеся к продукции. Этот анализ должен проводиться до принятия организацией обязательства поставлять продукцию потребителю (например, участия в тендерах, принятия контрактов или заказов, принятие изменений к контрактам или заказам) и обеспечивать:

a) определение требований к продукции;

b) согласование требований контракта или заказа, отличающихся от ранее сформулированных;

c) способность организации выполнять определенные требования;

d) определение специальных требований к продукции;

e) идентификацию рисков (например, новые технологии, сжатые сроки поставки).

f) Записи результатов анализа и последующих действий, вытекающих из анализа, должны поддерживаться в рабочем состоянии (см. 4.2.4).

Если потребители не выдвигают документированных требований, организация должна их подтвердить у потребителя до принятия к исполнению.

Если требования к продукции изменены, организация должна обеспечить, чтобы соответствующие документы были исправлены, а заинтересованный персонал был поставлен в известность об изменившихся требованиях.

Примечание - В некоторых ситуациях, таких как продажи, осуществляемые через Интернет, практически нецелесообразно проводить официальный анализ каждого заказа. Вместо этого анализ может распространяться на соответствующую информацию о продукции, такую как каталоги или другие рекламные материалы.

[SAE AS9100:2009, пункт 7.2.2]

Организация должна определять и осуществлять эффективные меры по поддержанию связи с потребителями, касающиеся:

a) информации о продукции;

b) прохождения запросов, контракта или заказа, включая поправки;

c) обратной связи от потребителей, включая жалобы потребителей.

[SAE AS9100:2009, пункт 7.2.3]

Организация должна планировать проектирование и разработку и управлять этими процессами.

В ходе планирования проектирования и разработки организация должна устанавливать:

a) стадии проектирования и разработки;

b) проведение анализа, верификации и валидации, соответствующих каждой стадии проектирования и разработки;

c) ответственность и полномочия в области проектирования и разработки.

В соответствующих случаях организация должна разделить проектирование и разработку на отдельные стадии, для каждой из которых определить задачи, необходимые ресурсы, ответственность, содержание проектирования, входные и выходные данные и сроки выполнения работ.

Задачи по проектированию и разработке должны быть основаны на обеспечении безопасности и функционировании продукции в соответствии с требованиями потребителя, законодательными и другими обязательными требованиями.

При планировании проектирования и разработки необходимо учитывать возможность реализации производства, проверки, испытаний и технического обслуживания продукции.

Организация должна управлять взаимодействием различных групп, занятых проектированием и разработкой, в целях обеспечения эффективной связи и четкого распределения ответственности.

Результаты планирования должны актуализировать, если это необходимо, в процессе проектирования и разработки.

Примечание - Анализ, верификация и валидация проектирования и разработки имеют разные цели, поэтому их можно проводить и записи по ним вести как отдельно, так и в любых сочетаниях, подходящих для продукции и организации.

[SAE AS9100:2009, пункт 7.3.1]

Входные данные, относящиеся к требованиям к продукции, должны быть определены, а записи должны поддерживаться в рабочем состоянии (см. 4.2.4).

Входные данные должны включать в себя:

a) функциональные и эксплуатационные требования;

b) соответствующие законодательные и другие обязательные требования;

c) там, где возможно, информацию, взятую из предыдущих аналогичных проектов;

d) другие требования, важные для проектирования и разработки.

Входные данные должны анализироваться на достаточность. Требования должны быть полными, недвусмысленными и непротиворечивыми.

[SAE AS9100:2009, пункт 7.3.2]

Выходные данные проектирования и разработки должны быть представлены в форме, подходящей для проведения верификации относительно входных требований к проектированию и разработке, а также должны быть официально одобрены до их последующего использования.

Выходные данные проектирования и разработки должны:

a) соответствовать входным требованиям к проектированию и разработке;

b) обеспечивать соответствующей информацией по закупкам, производству и обслуживанию;

c) содержать критерии приемки продукции или ссылки на них;

d) определять характеристики продукции, существенные для ее безопасного и правильного использования;

e) определять все соответствующие критические элементы, включая все ключевые характеристики, и особые действия, которые необходимо предпринять в отношении этих элементов.

Организация должна определять данные, необходимые для идентификации, изготовления, верификации, эксплуатации и технического обслуживания продукции, например:

- чертежи, спецификации и технические условия, необходимые для определения конфигурации и конструктивных особенностей продукции;

- сведения о материале, технологическом процессе, изготовлении и сборке, необходимые для обеспечения соответствия продукции.

Примечание - Информация по производству и обслуживанию может включать в себя подробные данные о сохранении продукции.

[SAE AS9100:2009, пункт 7.3.3]

На соответствующих стадиях должны проводиться систематический анализ проекта и разработки в соответствии с запланированными мероприятиями (см. 7.3.1) в целях:

a) оценки способности результатов проектирования и разработки удовлетворять требованиям;

b) выявления любых проблем и внесения предложений по необходимым действиям;

c) принятия решения о переходе к следующей стадии.

В состав участников такого анализа следует включать представителей подразделений, имеющих отношение к анализируемой(ым) стадии(ям) проектирования и разработки. Записи результатов анализа и всех необходимых действий должны поддерживаться в рабочем состоянии (см. 4.2.4).

[SAE AS9100:2009, пункт 7.3.4]

Верификацию должны осуществлять в соответствии с запланированными мероприятиями (см. 7.3.1) с целью удостовериться в том, что выходные данные проектирования и разработки соответствуют входным требованиям. Записи результатов верификации и всех необходимых действий должны поддерживаться в рабочем состоянии (см. 4.2.4).

[SAE AS9100:2009, пункт 7.3.5]

Валидацию проекта и разработки следует осуществлять в соответствии с запланированными мероприятиями (см. 7.3.1) с целью удостовериться в том, что полученная в результате продукция соответствует требованиям к установленному или предполагаемому использованию, если оно известно. Где это практически возможно, валидация должна быть завершена до поставки или применения продукции. Записи результатов валидации и всех необходимых действий следует поддерживать в рабочем состоянии (см. 4.2.4).

[SAE AS9100:2009, пункт 7.3.6]

Если для верификации и валидации необходимо проведение испытаний, то такие испытания должны быть запланированы, проконтролированы, проанализированы и задокументированы, чтобы обеспечить и подтвердить, что:

a) в программах испытаний или технических условиях определены: испытуемая продукция и используемые ресурсы, цели и условия испытаний, регистрируемые параметры и соответствующие критерии приемки;

b) процедуры испытаний содержат описание метода работы, проведения испытаний и регистрации результатов;

c) на испытания представлена продукция в надлежащей конфигурации;

d) соблюдены требования программы и процедур испытаний;

e) соблюдены критерии приемки.

[SAE AS9100:2009, пункт 7.3.6.1]

По окончании проектирования и/или разработки организация должна убедиться в том, что отчеты, расчеты, результаты испытаний и т.д. подтвердили точное соответствие продукции требованиям технических условий на всех установленных для нее режимах эксплуатации.

[SAE AS9100:2009, пункт 7.3.6.2]

Изменения проекта и разработки должны быть идентифицированы, а записи должны поддерживаться в рабочем состоянии. Изменения должны быть проанализированы, верифицированы и валидированы соответствующим образом, а также одобрены до внесения. Анализ изменений проекта и разработки должен включать в себя оценку влияния изменений на составные части и уже поставленную продукцию.

Записи результатов анализа изменений и любых необходимых действий должны поддерживаться в рабочем состоянии (см. 4.2.4).

Изменения при проектировании и разработке должны управляться в соответствии с процессом управления конфигурацией (см. 7.1.3).

[SAE AS9100:2009, пункт 7.3.7]

Организация должна обеспечивать соответствие закупленной продукции установленным требованиям к закупкам. Тип и степень управления, применяемые по отношению к поставщику и закупленной продукции, должны зависеть от ее воздействия на последующие стадии жизненного цикла продукции или готовую продукцию.

Организация несет ответственность за соответствие всей закупаемой у поставщиков продукции, в том числе продукции из источников, определяемых потребителем.

Организация должна оценивать и выбирать поставщиков на основе их способности поставлять продукцию в соответствии с требованиями организации. Должны быть разработаны критерии отбора, оценки и повторной оценки. Записи результатов оценивания и любых необходимых действий, вытекающих из оценки, должны поддерживаться в рабочем состоянии (см. 4.2.4).

Примечание - Одним из факторов, которые могут быть использованы при выборе и оценке поставщика, являются данные о поставщике, касающиеся обеспечения им качества, полученные из объективных и надежных внешних источников (например, информация от аккредитованных органов по сертификации системы менеджмента качества или процессов; разрешения, выдаваемые органами государственной власти). Использование таких данных может являться лишь одной из составляющих процесса управления поставщиком со стороны организации, которая при этом остается ответственной за проверку соответствия закупаемой продукции установленным требованиям к закупке.

Организация обязана:

a) вести реестр своих поставщиков, содержащий статус утверждения (например, "одобрен", "условно одобрен", "отклонен") и область утверждения (например, тип продукции или группа процессов);

b) периодически анализировать деятельность поставщика; результаты анализа должны использоваться в качестве основы для установления степени осуществляемого контроля;

c) определять необходимые действия, которые следует применять в отношении поставщиков, не отвечающих требованиям;

d) обеспечивать, когда это необходимо, чтобы сама организация и все ее поставщики пользовались требованиями к специальным процессам из источников, одобренных потребителем;

e) определять процесс, ответственность и структурные подразделения, принимающие решения о статусе утверждения поставщиков, его изменении и об условиях контролируемого привлечения поставщиков в зависимости от их статуса утверждения;

f) выявлять риски и управлять рисками при выборе и привлечении поставщиков.

[SAE AS9100:2009, пункт 7.4.1]

Информация по закупкам должна описывать заказанную продукцию, включая, где это необходимо, требования:

a) к официальному одобрению продукции, процедур, процессов и оборудования;

b) квалификации персонала;

c) системе менеджмента качества;

d) идентификации и проверке статуса технических условий, чертежей, технологических требований, инструкций по проверке/верификации и других необходимых технических данных;

e) проектированию, испытаниям, проверке, верификации (включая верификацию производственного процесса), применению статистических методов для приемки продукции и соответствующих инструкций для принятия, действующих в организации, а также, когда это применимо, требования к критическим элементам, в том числе к ключевым характеристикам;

f) образцам для испытаний (например, технология изготовления, количество, условия хранения) для утверждения результатов проектирования, проверки/верификации, расследования или аудита;

g) в отношении обязанностей поставщика:

- уведомлять организацию о несоответствующей продукции;

- получать одобрение организации в отношении действий с несоответствующей продукцией;

- уведомлять организацию об изменениях в продукции и/или технологических процессах, о смене поставщиков, об изменении местоположения производственных мощностей и, при необходимости, получать одобрение организации;

- передавать вниз по цепи поставки соответствующие требования, включая потребительские;

h) по сохранению записей;

i) предоставлению организации, ее потребителю и регулирующим органам права доступа на задействованные в выполнении заказа участки производственных объектов, а также к соответствующим записям на любом уровне цепи поставки.

Организация должна обеспечивать достаточность установленных требований к закупкам до их сообщения поставщику.

[SAE AS9100:2009, пункт 7.4.2]

Организация должна разработать и осуществлять контроль или другую деятельность, необходимую для обеспечения соответствия закупленной продукции установленным требованиям к закупкам.

Примечание 1 - Действия потребителя по верификации, осуществленные на любом уровне цепи поставок, не должны использоваться организацией или поставщиком в качестве обоснования эффективности контроля качества и не освобождают организацию от ее обязанности по обеспечению продукцией, соответствующей всем требованиям.

Примечание 2 - Действия по верификации могут включать в себя:

- получение от поставщика объективных свидетельств соответствия продукции (например, сопроводительной документации, сертификата соответствия, протоколов испытаний, статистической отчетности, записей результатов технологического контроля);

- контроль и аудит на месте производства поставщика;

- проверку необходимой документации;

- входной контроль продукции;

- делегирование полномочий по верификации поставщику или сертификацию поставщика.

Если закупленная продукция запущена в производство до завершения всех требуемых действий по верификации, то она должна быть идентифицирована, а записи должны обеспечить возможность отзыва и замены продукции в случае, если обнаружится, что эта продукция не соответствует требованиям.

Если организация передает поставщику полномочия на осуществление деятельности по верификации продукции, условия передачи должны быть определены, а перечень передаваемых полномочий - поддерживаться в рабочем состоянии.

Если организация или ее потребитель предполагает осуществить верификацию у поставщика, то организация должна установить меры по верификации и порядок выпуска продукции в информации по закупкам.

[SAE AS9100:2009, пункт 7.4.3]

Организация должна планировать и осуществлять производство и обслуживание в управляемых условиях. Управляемые условия должны включать в себя там, где это применимо:

a) наличие информации, описывающей характеристики продукции.

Примечание 1 - Эта информация может включать в себя чертежи, перечни деталей, спецификации на материалы и процессы;

b) наличие рабочих инструкций в случае необходимости.

Примечание 2 - Рабочие инструкции могут включать в себя диаграммы процессов, производственные документы (например, производственные планы, маршрутные карты, заказы на выполнение работ, технологические карты) и контрольные документы;

c) применение подходящего оборудования.

Примечание 3 - Подходящее оборудование может включать в себя специфический инструмент (например, зажимы, кондукторы, формы) и программное обеспечение;

d) наличие и применение мониторингового и измерительного оборудования;

e) проведение мониторинга и измерений;

f) осуществление выпуска, поставки и действий после поставки продукции;

g) учет всей продукции (например, количество деталей, отдельных заказов, несоответствующей продукции);

h) подтверждение того, что все операции по производству и проверке/верификации завершены, как и было запланировано, или, в противном случае, было документально оформлено отклонение и получено официальное одобрение от потребителя;

i) меры по предотвращению попадания инородных тел, их обнаружению и удалению;

j) наблюдение и контроль за коммунальными услугами и ресурсами (например, водой, сжатым воздухом, электроэнергией, химической продукцией), которые в значительной степени влияют на соответствие продукции требованиям;

k) установление в наиболее простой и доступной форме критериев качества выполнения работ (например, изданные стандарты, эталоны, чертежи).

Если это необходимо, планирование должно учитывать:

- разработку, внедрение и поддержание в рабочем состоянии процессов управления критическими элементами, в том числе контроль процессов, в рамках которых идентифицируют ключевые характеристики;

- проектирование, производство и использование инструментов для измерения нестабильных характеристик;

- определение внутрипроцессных точек проверки/верификации в том случае, если необходимая верификация соответствия не может быть проведена на более поздних стадиях выполнения работ;

- специальные процессы (см. 7.5.2).

[SAE AS9100:2009, пункт 7.5.1]

Организация должна использовать типовое изделие из первой изготовленной партии новых изделий или узлов для подтверждения того, что производственные процессы, производственная документация и инструментальная оснастка обеспечивают производство изделий и узлов, соответствующих требованиям. Этот процесс необходимо повторять в случае внесения изменений, аннулирующих первоначальные результаты (например, конструктивные изменения, изменения в процессе производства, изменения инструмента).

Примечание - Данная деятельность часто называется контролем первого изделия.

[SAE AS9100:2009, пункт 7.5.1.1]

Следует назначить полномочный персонал для утверждения изменений производственных процессов.

Организация должна управлять и документировать изменения, влияющие на процессы, производственное оборудование, инструменты и программное обеспечение.

Результаты изменений производственных процессов должны быть оценены для подтверждения того, что внесенные изменения не повлияли на соответствие продукции.

[SAE AS9100:2009, пункт 7.5.1.2]

Производственное оборудование, инструменты и программное обеспечение, используемые для управления процессами жизненного цикла продукции, их автоматизации и контроля, должны пройти валидацию до их использования и поддерживаться в рабочем состоянии.

Для находящихся на хранении производственного оборудования или инструментальной оснастки должны быть определены требования к хранению, в том числе периодические проверки консервации/состояния.

[SAE AS9100:2009, пункт 7.5.1.3]

Обслуживание после поставки должно обеспечивать там, где это применимо:

a) сбор и анализ данных о находящейся в эксплуатации продукции;

b) действия, выполняемые при обнаружении проблем после поставки, в том числе изучение причин этих проблем и составление отчетов;

c) контроль и обновление технической документации;

d) утверждение, контроль и использование ремонтных схем;

e) необходимые средства контроля в отношении работ, производимых вне организации (например, работ, осуществляемых на производстве потребителя).

[SAE AS9100:2009, пункт 7.5.1.4]

Организация должна валидировать все процессы производства и обслуживания, результаты которых не могут быть верифицированы последующим мониторингом или измерениями, из-за чего недостатки становятся очевидными только после начала использования продукции или после предоставления услуги.

Примечание - Эти процессы часто называют специальными процессами.

Валидация должна продемонстрировать способность этих процессов достигать запланированных результатов.

Организация должна разработать меры по этим процессам, в том числе там, где это применимо:

a) определенные критерии для анализа и утверждения процессов;

b) утверждение соответствующего оборудования и квалификации персонала;

c) применение конкретных методов и процедур;

d) требования к записям (см. 4.2.4);

e) повторную валидацию.

[SAE AS9100:2009, пункт 7.5.2]

Если это возможно и целесообразно, организация должна идентифицировать продукцию с помощью соответствующих средств на всех стадиях ее жизненного цикла.

Организация должна поддерживать идентификацию конфигурации продукции для определения любых различий между фактической и согласованной конфигурациями.

Организация должна идентифицировать статус продукции по отношению к требованиям мониторинга и измерений на всех стадиях ее жизненного цикла.

При использовании средств идентификации полномочий (например, клейм, электронных подписей, паролей) организация должна установить надлежащий контроль за этими средствами.

Если прослеживаемость является требованием, то организация должна управлять специальной идентификацией продукции и поддерживать записи в рабочем состоянии (см. 4.2.4).

Примечание 1 - Требования по прослеживаемости могут включать в себя:

- идентификацию, поддерживаемую на протяжении всего срока службы продукции;

- возможность прослеживаемости всей продукции, изготовленной из одной партии сырья или из одной производственной партии, до места назначения (например, поставка, брак);

- для сборочных единиц - возможность прослеживать движение комплектующих деталей к сборочной единице, а затем к сборочной единице более высокого порядка;

- для продукции - возможность извлечения последовательных записей о ее производстве (изготовлении, сборке, проверке/верификации).

Примечание 2 - В ряде отраслей промышленности управление конфигурацией является средством поддержания идентификации и прослеживаемости (см. 7.1.3).

[SAE AS9100:2009, пункт 7.5.3]

Организация должна проявлять заботу о собственности потребителя, пока она находится под управлением организации или используется ею. Организация должна идентифицировать, верифицировать, защищать и сохранять собственность потребителя, предоставленную для использования или включения в продукцию. Если собственность потребителя утеряна, повреждена или признана непригодной для использования, организация должна известить об этом потребителя и поддерживать записи в рабочем состоянии (см. 4.2.4).

Примечание - Собственность потребителя может включать в себя интеллектуальную собственность и сведения личного характера.

[SAE AS9100:2009, пункт 7.5.4]

Организация должна сохранять продукцию в ходе внутренней обработки и в процессе поставки к месту назначения в целях поддержания ее соответствия установленным требованиям. Если это применимо, сохранение соответствия продукции должно включать в себя идентификацию, погрузочно-разгрузочные работы, упаковку, хранение и защиту. Требование сохранения соответствия должно быть также применено и к составным частям продукции.

Сохранение соответствия продукции может также включать в себя, когда это применимо, согласно техническим условиям на продукцию, а также законодательным и другим обязательным требованиям меры:

a) по очистке;

b) предотвращению попадания, выявлению и удалению посторонних предметов;

c) особому обращению с высокочувствительной продукцией;

d) маркировке и использованию других средств идентификации, включая указания по безопасности;

e) контролю за сроками хранения и обновления запасов;

f) особому обращению с опасными материалами.

[SAE AS9100:2009, пункт 7.5.5]

Организация должна определить мониторинг и измерения, которые предстоит осуществлять, а также оборудование для мониторинга и измерений, необходимое для обеспечения свидетельства соответствия продукции установленным требованиям.

Организация должна поддерживать в рабочем состоянии реестр оборудования для мониторинга и измерений и определять процесс проведения его калибровки/поверки, включая данные о типе оборудования, его индивидуальной идентификации, размещении, частоте и методах проверок и критериев приемки.

Примечание - Оборудование для мониторинга и измерений включает в себя (но не ограничивается этим): испытательное оборудование, программное обеспечение для испытаний, автоматизированное испытательное оборудование и печатающие устройства, используемые для вывода контрольных данных. Оно также включает в себя личное и предоставленное потребителем оборудование, используемое для подтверждения соответствия продукции.

Организация должна установить процессы для обеспечения того, чтобы мониторинг и измерения могли быть выполнены и в действительности были выполнены в соответствии с требованиями к ним.

Организация должна обеспечить соответствие условий окружающей среды требованиям для проведения калибровки, контроля, измерений и испытаний.

Там, где необходимо обеспечивать имеющие законную силу результаты, измерительное оборудование должно быть:

a) откалибровано и/или поверено в установленные периоды или перед его применением по эталонам, передающим размеры единиц в сравнении с международными или национальными эталонами. При отсутствии таких эталонов база, использованная для калибровки или поверки, должна быть зарегистрирована (см. 4.2.4);

b) отрегулировано или повторно отрегулировано по мере необходимости;

c) идентифицировано в целях установления статуса калибровки;

d) защищено от регулировок, которые сделали бы недействительными результаты измерения;

е) защищено от повреждения и ухудшения состояния в ходе обращения, технического обслуживания и хранения.

Организация должна разработать, внедрить и поддерживать в рабочем состоянии процедуру отзыва оборудования для мониторинга и измерений, требующего калибровки или поверки.

Кроме того, организация должна оценить и зарегистрировать правомочность предыдущих результатов измерения, если обнаружено, что оборудование не соответствует требованиям. Организация должна предпринять соответствующее действие в отношении такого оборудования и любой измеренной продукции.

Записи результатов калибровки и поверки должны поддерживаться в рабочем состоянии (см. 4.2.4).

Если при мониторинге и измерении установленных требований используют компьютерные программные средства, их способность удовлетворять предполагаемому применению предварительно должна быть подтверждена и повторно подтверждена по мере необходимости.

Примечание - Подтверждение соответствия компьютерного программного обеспечения предполагаемому применению обычно предусматривает его верификацию и управление конфигурацией в целях поддержания его пригодности для использования.

[SAE AS9100:2009, пункт 7.6]

Организация должна планировать и применять процессы мониторинга, измерения, анализа и улучшения, необходимые:

a) для демонстрации соответствия требованиям к продукции;

b) обеспечения соответствия системы менеджмента качества;

c) постоянного повышения результативности системы менеджмента качества.

Указанная деятельность должна включать в себя определение применимых методов, в том числе статистических, и область их использования.

Примечание - В зависимости от характера продукции и соответствующих требований статистические методы могут быть использованы для обеспечения:

- верификации конструкции (например, надежности, ремонтопригодности, безопасности);

- контроля процесса (выбора и проверки ключевых характеристик, анализа возможности технологического процесса, статистического контроля процессов, планирования эксперимента);

- проверки;

- анализа характера, последствий и критичности отказов (FMEA).

[SAE AS9100:2009, пункт 8.1]

Организация должна проводить мониторинг информации, касающийся восприятия потребителем выполнения организацией его требований, как одного из способов измерения работы системы менеджмента качества. Должны быть установлены методы получения и использования этой информации.

Информация, подлежащая мониторингу и использованию для оценки удовлетворенности потребителей, должна включать в себя (но не ограничиваться этим): данные о соответствии продукции, своевременности ее поставок, жалобах потребителя и требования по корректирующим действиям. Организация должна разрабатывать и реализовывать планы по повышению удовлетворенности потребителей, касающиеся устранения недостатков, выявленных в ходе такой оценки, и оценивать результативность предпринятых действий.

Примечание - Мониторинг восприятия потребителями может включать в себя получение информации из таких источников, как исследования удовлетворенности потребителей, данные от потребителей о качестве поставленной продукции, исследования мнений пользователей, анализ оттока клиентов, благодарности, претензии по гарантийным обязательствам и отчеты распространителей.

[SAE AS9100:2009, пункт 8.2.1]

Организация должна проводить внутренние аудиты (проверки) через запланированные интервалы времени в целях установления того, что система менеджмента качества:

a) соответствует запланированным мероприятиям (см. 7.1), требованиям настоящего стандарта и требованиям к системе менеджмента качества, разработанным организацией.

Примечание 1 - Запланированные мероприятия включают в себя контрактные требования потребителя;

b) внедрена результативно и поддерживается в рабочем состоянии.

Программу аудитов (проверок) следует планировать с учетом статуса и важности процессов и участков, подлежащих аудиту, а также результатов предыдущих аудитов. Критерии, область применения, частота и методы аудитов должны быть определены. Выбор аудиторов и проведение аудитов должны обеспечивать объективность и беспристрастность процесса аудита. Аудиторы не должны проверять свою работу.

Должна быть установлена документированная процедура для определения ответственности и требований, связанных с планированием и проведением аудитов, ведением записей и составлением отчетов о результатах.

Записи об аудитах и их результатах должны поддерживаться в рабочем состоянии (см. 4.2.4).

Руководство, ответственное за проверяемые области деятельности, должно обеспечить, чтобы все необходимые коррекции и корректирующие действия предпринимались без излишней отсрочки для устранения обнаруженных несоответствий и вызвавших их причин. Последующие действия должны включать в себя верификацию принятых мер и отчет о результатах верификации (см. 8.5.2).

Примечание 2 - См. ИСО 19011 для руководства.

[SAE AS9100:2009, пункт 8.2.2]

Организация должна использовать подходящие методы мониторинга и, где это применимо, измерения процессов системы менеджмента качества. Эти методы должны демонстрировать способность процессов достигать запланированных результатов. Если запланированные результаты не достигаются, то должны предприниматься необходимые коррекции и корректирующие действия.

Примечание - При определении подходящих методов организация должна учитывать тип и объем мониторинга или измерений, подходящих для каждого из таких процессов, в отношении их влияния на соответствие требованиям к продукции и на результативность системы менеджмента качества.

В случае несоответствия процесса организация должна:

a) предпринять необходимые действия по его корректировке;

b) оценить, привело ли несоответствие процесса к несоответствию продукции;

c) определить, ограничено ли несоответствие процесса отдельным случаем или оно могло отразиться на других процессах или продукции;

d) идентифицировать всю несоответствующую продукцию и управлять ею (см. 8.3).

[SAE AS9100:2009, пункт 8.2.3]

Организация должна осуществлять мониторинг и измерять характеристики продукции в целях верификации соблюдения требований к продукции. Это должны осуществлять на соответствующих стадиях процесса жизненного цикла продукции согласно запланированным мероприятиям (см. 7.1).

Свидетельства соответствия критериям приемки должны поддерживаться в рабочем состоянии.

Требования к измерениям при приемке продукции должны быть задокументированы и включать в себя:

a) критерии приемки и/или отклонения;

b) последовательность выполнения операций по измерению и испытаниям;

c) требуемые записи результатов измерений (как минимум, отметку о приемке или отклонении);

d) перечень необходимых измерительных инструментов и инструкций по их применению.

После идентификации критических элементов, включая ключевые характеристики, организация должна обеспечивать их контроль и мониторинг в соответствии с установленными требованиями.

При использовании организацией выборочного контроля как средства приемки продукции план выборки должен быть основан на признанных статистических методах и быть пригодным для использования (например, соотнесен с критичностью продукции и возможностью процесса).

В тех случаях, когда продукция передана в производство до завершения всех необходимых действий по ее измерению и мониторингу, она должна быть идентифицирована и зарегистрирована для возможности отзыва и замены, если впоследствии выяснится, что эта продукция не соответствует требованиям.

В записях должно(ы) быть указано(ы) лицо(а), санкционировавшее(ие) выпуск продукции (см. 4.2.4).

При необходимости подтверждения соответствия продукции организация должна обеспечивать наличие записей, доказывающих соответствие продукции установленным требованиям.

Выпуск продукции и предоставление услуги потребителю не должны осуществлять до тех пор, пока все запланированные действия (см. 7.1) не будут удовлетворительно завершены, если не утверждено иное соответствующим полномочным лицом или органом и, где это применимо, потребителем.

При поставке продукции организация должна обеспечивать наличие всех сопроводительных документов.

[SAE AS9100:2009, пункт 8.2.4]

Организация должна обеспечивать идентификацию продукции, не соответствующую требованиям, и управление ею в целях предотвращения непреднамеренного использования или поставки такой продукции. Должна быть установлена документированная процедура для определения средств управления и соответствующей ответственности и полномочий для действий с несоответствующей продукцией.

Примечание 1 - Термин "несоответствующая продукция" включает в себя и несоответствующую продукцию, возвращенную потребителем.

Документированная процедура организации должна определить ответственность и полномочия персонала на проведение анализа и принятие решения по несоответствующей продукции и порядок действия персонала, принимающего такие решения.

Если применимо, организация должна предпринимать в отношении несоответствующей продукции следующие действия (одно или несколько):

a) устранение обнаруженного несоответствия;

b) санкционирование использования, выпуска или приемки продукции, если получено разрешение на отклонение от соответствующего полномочного лица или органа и, где это применимо, потребителя;

c) предотвращение ее первоначального предполагаемого использования или применения;

d) действия, адекватные последствиям (или потенциальным последствиям) несоответствия, если несоответствующая продукция выявлена после поставки или начала использования.

Процесс управления несоответствующей продукцией организации должен обеспечивать своевременное информирование о поставке несоответствующей продукции.

Примечание 2 - Сторонами, требующими уведомления о несоответствующей продукции, могут быть поставщики, подразделения организации, потребители, дистрибьюторы и регулирующие органы;

e) принятие мер, необходимых для сдерживания влияния несоответствия на другие процессы или продукцию.

Решение об использовании несоответствующей продукции без изменений или с исправлениями должно быть принято только после одобрения уполномоченным представителем организации, ответственной за проект.

Примечание 3 - Уполномоченным представителем является лицо, имеющее делегированные полномочия от проектной организации.

Организация не имеет права принимать решение об использовании такой продукции без изменений или о проведении ремонта, если это прямо не санкционировано потребителем при условии, что несоответствие приводит к отклонению от контрактных требований.

Продукция, признанная браком, должна иметь заметную и неудаляемую маркировку или должна быть приведена в непригодность, очевидную при визуальном осмотре, если физическую маркировку применить невозможно.

После того как несоответствующая продукция исправлена, она должна быть подвергнута повторной верификации для подтверждения соответствия требованиям.

Записи о характере несоответствий и любых последующих предпринятых действиях, включая полученные разрешения на отклонения, необходимо поддерживать в рабочем состоянии (см. 4.2.4).

[SAE AS9100:2009, пункт 8.3]

Организация должна определять, собирать и анализировать соответствующие данные для демонстрации пригодности и результативности системы менеджмента качества, а также оценивания, в какой области возможно постоянное повышение результативности системы менеджмента качества. Данные должны включать в себя информацию, полученную в результате мониторинга и измерения и из других соответствующих источников.

Анализ данных должен представлять информацию, относящуюся:

a) к удовлетворенности потребителей (см. 8.2.1);

b) соответствию требованиям к продукции (см. 8.2.4);

c) характеристикам и тенденциям процессов и продукции, включая возможности проведения предупреждающих действий (см. 8.2.3 и 8.2.4);

d) поставщикам (см. 7.4).

[SAE AS9100:2009, пункт 8.4]

Организация должна постоянно повышать результативность системы менеджмента качества посредством использования политики и целей в области качества, результатов аудитов, анализа данных, корректирующих и предупреждающих действий, а также анализа со стороны руководства.

Организация должна следить за осуществлением деятельности по улучшению и оценивать результативность предпринятых действий.

Примечание - Постоянное улучшение может быть результатом накопленного опыта, решения проблем и сравнительного анализа (бенчмаркинга) с лучшей практикой и передовыми методами.

[SAE AS9100:2009, пункт 8.5.1]

Организация должна предпринимать корректирующие действия в целях устранения причин несоответствий для предупреждения повторного их возникновения. Корректирующие действия должны быть адекватными последствиям выявленных несоответствий.

Должна быть разработана документированная процедура для определения требований:

a) к анализу несоответствий (включая жалобы потребителей);

b) установлению причин несоответствий;

c) оцениванию необходимости действий, чтобы избежать повторения несоответствий;

d) определению и осуществлению необходимых действий;

e) записям результатов предпринятых действий (см. 4.2.4);

f) анализу результативности предпринятых корректирующих действий;

g) передаче требований по корректирующим действиям поставщику, если установлено, что несоответствие возникло по вине поставщика;

h) определению конкретных мер, если своевременно (вслед за обнаружением) невозможно предпринять результативные корректирующие действия;

i) выявлению другой несоответствующей продукции, появившейся по тем же причинам, и принятию последующих действий, если они требуются.

[SAE AS9100:2009, пункт 8.5.2]

Организация должна определять действия, направленные на устранение причин потенциальных несоответствий для предупреждения их появления. Предупреждающие действия должны соответствовать возможным последствиям потенциальных проблем.

Должна быть разработана документированная процедура для определения требований:

a) к установлению потенциальных несоответствий и их причин;

b) оцениванию необходимости действий в целях предупреждения появления несоответствий;

c) определению и осуществлению необходимых действий;

d) записям результатов предпринятых действий (см. 4.2.4);

е) анализу результативности предпринятых предупреждающих действий.

Примечание - Примерами предупреждающих действий являются управление рисками, защита от ошибок, анализ характера и последствий отказов (FMEA), анализ информации о проблемах с продукцией, полученной из внешних источников.

[SAE AS9100:2009, пункт 8.5.3]

Обозначение ссылочного стандарта

Степень соответствия

Обозначение и наименование соответствующего национального стандарта

SAE AS9006

-

*

SAE AS9100:2009

-

*

IEEE-STD-610.12-1990

-

*

IEEE-STD-982.1-1998

-

*

ISO/IEC 12207:1995

-

*,

________________

Действует ГОСТ Р ИСО/МЭК 12207-2010 "Информационная технология. Системная и программная инженерия. Процессы жизненного цикла программных средств", идентичный ISO/IEC 12207:2008.

ISO/IEC 15288

IDT

ГОСТ Р ИСО/МЭК 15288-2005 "Информационная технология. Системная инженерия. Процессы жизненного цикла систем"

________________

Действует ГОСТ Р 57193-2016 "Системная и программная инженерия. Процессы жизненного цикла систем", не эквивалентный ISO/IEC/IEEE 15288:2015.

RTCA/DO-178,
EUROCAE ED-12

-

*

RTCA/DO-254,
EUROCAE ED-80

-

*

* Соответствующий национальный стандарт отсутствует. До его принятия рекомендуется использовать перевод на русский язык данного стандарта.

Примечание - В настоящей таблице использовано следующее условное обозначение степени соответствия стандартов:

- IDT - идентичные стандарты.

УДК [004.4+658.5+62]:006.354

ОКС 01.120

03.120

49.020

Ключевые слова: система менеджмента качества, требования к организациям, авиационная промышленность, космическая промышленность, оборонная промышленность, поставляемое программное обеспечение