AQAP käytännössä — mitä puolustushankintojen toimittajalta oikeasti vaaditaan?
Kirjoittaja:
Jukka Rantala
Tarjouspyynnössä lukee AQAP 2110 ja organisaatiollasi on jo ISO 9001 -sertifikaatti. Mitä puolustushankintojen toimittajalta oikeasti vaaditaan?
AQAP rakentuu ISO 9001:n pohjalle, mutta vie vaatimustason pidemmälle — erityisesti turvallisuuden, luotettavuuden ja jäljitettävyyden osalta. Pelkkä ISO 9001 -sertifikaatti ei siis riitä.
Tässä blogissa käyn läpi, mitä AQAP tarkoittaa käytännössä, mitä toimittajalta vaaditaan ja miten se eroaa tutusta ISO 9001:stä.
Mikä AQAP on?
AQAP (Allied Quality Assurance Publications) on NATOn yhteinen laatuvarmistusjulkaisujen sarja. Ne määrittelevät laadunvarmistusvaatimukset, joiden avulla varmistetaan, että puolustusmateriaalin sopimusvaatimukset täyttyvät koko elinkaaren ajan.
AQAP:in keskeinen ero muihin standardeihin on:
- AQAP ei ole vapaaehtoinen sertifiointi, vaan sopimusperusteinen vaatimus.
- Se liitetään hankintasopimukseen, ja sen noudattamista valvotaan.
AQAP-julkaisut:
- Perustuvat kansainvälisiin ISO-standardeihin.
- Sisältävät lisävaatimuksia puolustushankintojen tarpeisiin.
- Valitaan sopimukseen tapauskohtaisesti.
- Mahdollistavat vastavuoroisen laadunvarmistuksen NATO-maiden välillä.
AQAP-2110 on yleisin ja yleisluontoisin julkaisu. Muut AQAP-julkaisut käsittelevät erityisprosesseja ja -tuotteita.
Mitä laadunvarmistus tässä yhteydessä tarkoittaa?
Laadunvarmistus on kokonaisuus toimenpiteitä, joilla luodaan luottamus ja varmuus siihen, että sopimusvaatimukset tullaan täyttämään.
Laadunvarmistus on systemaattista ja suunnitelmallista toimintaa, joka kattaa koko hankinnan elinkaaren:
| Vaihe | Sisältö |
|---|---|
| 1. Suunnittelu | Vaatimusten ymmärtäminen ja tuotteen suunnittelu |
| 2. Valmistelu | Resurssit, prosessit ja dokumentointi kuntoon |
| 3. Toteutus | Tuotteen valmistus ja prosessien hallinta |
| 4. Tarkastus ja testaus | Mittaaminen ja vaatimustenmukaisuuden varmistaminen |
| 5. Toimitus | Hyväksytty tuote toimitetaan asiakkaalle |
| 6. Jatkuva parantaminen | Havainnot ja palaute hyödynnetään kehittämisessä |
Kaikki perustuu objektiiviseen näyttöön — asiakirjoihin, tarkastuksiin, testituloksiin ja mittauksiin. Pelkkä vakuutus siitä, että asiat ovat kunnossa, ei riitä.
Kuka tekee mitäkin?
AQAP-maailmassa on kolme keskeistä roolia:
- Toimittaja vastaa siitä, että tuotteet ja palvelut täyttävät sopimusvaatimukset ja tuottaa tästä riittävän näytön.
- GQAR (Government Quality Assurance Representative) on puolustushallinnon edustaja, joka suorittaa laadunvarmistustehtäviä toimittajan luona ja arvioi näytön riittävyyttä.
- Hankintaorganisaatio määrittelee vaatimukset, hyväksyy laadunvarmistussuunnitelman ja seuraa kokonaisuutta.
Lisäksi mukana voi olla alihankkijoita, testauslaitoksia ja sertifiointiorganisaatioita.
GQA (Government Quality Assurance) tarkoittaa siis puolustushallinnon edustajien tekemää toimittajan toiminnan seurantaa ja valvontaa. Se tehdään läpi koko hankinnan elinkaaren, toimittajan omissa tiloissa.
AQAP ja ISO 9001 — miten ne liittyvät toisiinsa?
Tämä kysymys tulee lähes aina ensimmäisenä.
- ISO-standardit antavat pohjan. AQAP-julkaisut asettavat lisävaatimukset.
ISO 9001 tarjoaa kansainvälisesti tunnetun ja yleispätevän laadunhallinnan mallin, joka perustuu prosessiajatteluun ja jatkuvaan parantamiseen. Monet AQAP-vaatimukset pohjautuvat suoraan ISO-standardeihin ja täydentävät niitä.
Käytännössä tämä tarkoittaa, että AQAP-sertifiointi edellyttää aina ISO 9001 -pohjaa. Jos teillä on jo toimiva laadunhallintajärjestelmä, olette merkittävästi lähempänä NATO-markkinaan siirtymisessä kuin ilman sitä.
11 suurinta eroa ISO 9001:n ja AQAP:n välillä
| # | Osa-alue | ISO 9001 | AQAP |
|---|---|---|---|
| 1 | Soveltamisala | Yleinen kaikille organisaatioille | Puolustustuotteet ja -palvelut, usein sopimusvaatimuksena |
| 2 | Turvallisuusvaatimukset | Ei erillisiä | Laajat vaatimukset: henkilöstön, tiedon ja toimitusketjun turvallisuus |
| 3 | Luotettavuus ja toimivuus | Yleiset vaatimukset | Korostaa luotettavuutta, käytettävyyttä, ylläpidettävyyttä ja elinkaaren hallintaa |
| 4 | Riskienhallinnan laajuus | Riskiajattelu organisaation tasolla | Laajempi: sisältää turvallisuus-, toimitus- ja teknologiariskit |
| 5 | Toimitusketjun hallinta | Toimittajien arviointi ja hallinta | Tiukemmat vaatimukset hyväksynnälle, seurannalle ja turvallisuudelle |
| 6 | Henkilöstön vaatimukset | Osaaminen ja pätevyys | Lisäksi turvallisuusselvitykset ja luotettavuus |
| 7 | Dokumentaatio | Dokumentoitu tieto vaatimusten mukaan | Tiukemmat vaatimukset hallintaan, säilytykseen, suojaamiseen ja luottamuksellisuuteen |
| 8 | Valvonta ja auditointi | Sisäiset auditoinnit | Tiukemmat vaatimukset, usein ulkoiset ja viranomaistarkastukset |
| 9 | Lainsäädäntö | Yleiset lakisääteiset vaatimukset | Laajempi kattavuus: vientivalvonta, ITAR/EAR ja kansalliset puolustusmääräykset |
| 10 | Jatkuva parantaminen | Organisaation tarpeiden mukaan | Korostaa suorituskyvyn mittaamista, vertailua ja johdon raportointia asiakkaille |
| 11 | Sopimusvaatimukset | Asiakasvaatimusten määrittely | Yksityiskohtaiset sopimusvaatimukset ja niiden läpinäkyvä täyttäminen |
Mitä toimittajalta konkreettisesti vaaditaan?
AQAP-2110 asettaa 13 keskeistä vaatimusaluetta. Nämä alueet voi jaotella neljään alueeseen:
1. Perusta
- Toimiva laadunhallintajärjestelmä, joka täyttää AQAP-vaatimukset — tämä on kaiken pohja.
- Objektiivisen näytön tuottaminen siitä, että vaatimukset täyttyvät.
- GQAR:n oikeudet. Laadunvarmistusedustajalla on oikeus seurata toimintaa, tehdä tarkastuksia ja pyytää näyttöä. Tämä on hyvä ymmärtää etukäteen: valvonta tapahtuu teidän tiloissanne.
2. Suunnittelu
- Laatusuunnitelma, josta käy ilmi kuka tekee, mitä tekee, milloin tekee, millä resursseilla ja miten tuloksia arvioidaan.
- Tuotteen ja prosessin suunnittelu vaatimusten mukaisesti.
- Riskien käsittely — tunnistaminen, arviointi, hallinta ja seuranta.
3. Toteutus
- Konfiguraationhallinta: tuotteen tunnistaminen, muutosten hallinta ja ajantasaisen tilan seuranta.
- Tuotteeseen liittyvien vaatimusten määrittäminen, läpikäynti ja täyttymisen varmistaminen.
- Mittaaminen: mittaus- ja testauslaitteiden hallinta, kalibrointi ja mittaustulosten luotettavuus.
- Alihankintaketju: alihankkijoiden valinta, ohjaus ja valvonta. Huomaa: samat vaatimukset koskevat myös alihankkijoitanne.
- Tuotteen valmistus: valmistuksen ohjaus ja prosessien hallinta.
4. Luovutus
- Tuotteen luovuttaminen asiakkaalle: tarkastus, hyväksyntä, toimitus ja vaadittu dokumentaatio — mukaan lukien CoC (Certificate of Conformity).
Miten GQA-prosessi etenee käytännössä?
Laadunvarmistus etenee kuuden vaiheen kierroksena:
- Suunnittelu — Laadunvarmistussuunnitelma laaditaan riskien perusteella.
- Seuranta — GQAR seuraa toimintaa sopimusvaatimusten ja suunnitelman mukaisesti.
- Arviointi — GQAR arvioi toimittajan tuottaman näytön objektiivisesti.
- Palaute ja korjaavat toimenpiteet — Havainnot käsitellään yhdessä toimittajan kanssa, tarvittaessa sovitaan korjaavista toimenpiteistä ja niiden seurannasta.
- Raportointi — GQAR raportoi havainnot ja tilan hankintaorganisaatiolle.
- Jatkuva parantaminen — Toimittaja kehittää toimintaansa ja järjestelmäänsä, ja GQA-seuranta mukautuu tarpeen mukaan.
GQAR voi käyttää arvioinnissa muun muassa tarkastuksia paikan päällä, testauksia ja mittauksia, dokumenttien arviointia, henkilöstön haastatteluja, alihankintaketjun seurantaa ja kerätyn tiedon analysointia.
Toimittajan velvollisuudet tiivistettynä
Käytännössä sinun on toimittajana:
✅ Mahdollistettava GQAR:lle pääsy tarvittaviin kohteisiin, tietoihin ja henkilöstöön.
✅ Tuotettava vaadittu näyttö sopimusvaatimusten täyttymisestä.
✅ Toteutettava sovitut korjaavat toimenpiteet määräajassa.
✅ Ylläpidettävä avointa ja yhteistyöhön perustuvaa vuorovaikutusta.
✅ Kehitettävä jatkuvasti toimintaansa ja laadunhallintajärjestelmäänsä.
Miksi tämä kannattaa nähdä mahdollisuutena?
AQAP-vaatimukset voivat tuntuvat aluksi raskailta. Mutta niiden taustalla on kaksi asiaa, jotka hyödyttävät myös toimittajaa.
- Kansainvälinen yhteensopivuus. GQA-laadunvarmistus perustuu NATO-maiden väliseen vastavuoroisuuteen. Suomi käyttää muiden maiden laadunvarmistuspalveluja tarvittaessa — ja muut maat voivat käyttää Suomen palveluja. Tämä avaa ovia kansainvälisille markkinoille.
- Yhtenäiset vaatimukset vähentävät riskejä ja kustannuksia. Kun vaatimukset ovat samat kaikissa Nato-maissa, et joudu rakentamaan erillistä järjestelmää jokaista markkinaa varten.
- Lisäksi AQAP kannustaa jatkuvaan parantamiseen — eli samaan, mitä hyvä laadunhallinta tekisi muutenkin.
Yksi tärkeä muistutus
Tarkista aina hankintasopimuksesta, mitä AQAP-julkaisuja tai muita standardeja siinä vaaditaan.
AQAP-2110 on yleisin, mutta se ei ole ainoa. Eri julkaisut käsittelevät eri prosesseja ja tuotetyyppejä, ja sopimukseen valitaan tapauskohtaisesti oikea.
Miten pääset liikkeelle?
Jos organisaatiosi tähtää puolustus- ja turvallisuushankintoihin, etene näin:
1. Tarkista lähtötilanne: Onko teillä ISO 9001 -sertifikaatti? Jos on, pohjatyö on suurelta osin tehty.
2. Selvitä, mitä sopimus vaatii: Mikä AQAP-julkaisu on tarkalleen kysessä ja mitä vaatimuksia se asettaa toiminnallenne.
3. Tunnista kehityskohteet esimerkiksi GAP-analyysin avulla: Vertaa nykyistä järjestelmääsi AQAP-vaatimuksiin — erityisesti turvallisuuden, riskienhallinnan, dokumentaation ja toimitusketjun osalta.
4. Rakenna puuttuvat osat: Laatusuunnitelma, konfiguraationhallinta, mittauslaitteiden hallinta ja näytön tuottaminen ovat tyypillisimpiä täydennyskohteita.
5. Valmistaudu GQAR-yhteistyöhön: Mieti etukäteen, miten dokumentaatio on saatavilla ja kuka vastaa yhteydenpidosta.
Näin Arter voi auttaa AQAP- ja ISO 9001 -standardin vaatimuksiin vastaamisessa
Autamme organisaatioita rakentamaan johtamis- ja toimintajärjestelmiä, jotka täyttävät ISO-standardien ja AQAP-julkaisujen vaatimukset.
Käytännössä se tarkoittaa, että saat meiltä sekä asiantuntemuksen että työkalun: IMS-ohjelmistolla kuvaat prosessit, hallitset dokumentit, seuraat mittareita ja käsittelet riskit yhdessä paikassa ja tuotat näyttöä siitä, mitä GQAR edellyttää.
- Kauttamme saat koulutusta ja konsultointia AQAP- ja ISO 9001 -standardin mukaisen toiminnan toteuttamiseen.
- Tarjoamme suomalaisen alustan, IMS-ohjelmiston, jonka avulla kuvaat prosessit ja toteutat riskienhallintaa organisaatiossasi. Tutustu IMS-ohjelmistoon tarkemmin tästä.
- Käytännössä tämä tarkoittaa, että saat meiltä sekä asiantuntemuksen että työkalun: IMS-ohjelmistolla kuvaat prosessit, hallitset dokumentit, seuraat mittareita ja käsittelet riskit yhdessä paikassa ja tuotat näyttöä siitä, mitä GQAR edellyttää.
Opi lisää laadunhallinnasta ja AQAP:ista:
👉 AQAP vs ISO 9001
👉 Mitä on laadunhallinta IMS-ohjelmistolla
👉 Kuinka vastata ISO 9001 -standardin vaatimuksiin
Miten voisimme helpottaa organisaatiosi arkea?
Ota suoraan yhteyttä Juusoon, tai lähetä yhteydenottopyyntö oheisella lomakkeella.
Lue lisää
-
-
Published on:ISO 9001:2026 on julkaistu – 8 vinkkiä käytäntöön
-
Published on:Johtamisjärjestelmän ja toimintajärjestelmän erot