Saija Pottala, Entwicklungsleiterin von SK Protect, führte die Zuhörer in die Grundlagen der Normen ISO 9001 und ISO 27001 ein und stellte das von Protect entwickelte PRO24 HSEQ-System vor. Frau Pottala betonte, dass die ISO-Normen für Managementsysteme so konzipiert wurden, dass sie für Unternehmen jeder Größe geeignet sind.
- Die ISO-Normen schreiben beispielsweise nicht vor, wie man etwas zu tun hat. Stattdessen muss jedes Unternehmen selbst entscheiden, wie es die ISO-Normen erfüllen will. Es geht um Kunden und Kundenzufriedenheit.
ISO 9001 definiert das Qualitätsmanagementsystem einer Organisation. ISO 9001 enthält Elemente, von denen jeder weiß, was in einem Unternehmen getan wird, warum und wie.Dadurch wird es klarer, transparenter und leichter zu handhaben, was wiederum die Qualität der Abläufe verbessert, die Prozesse rationalisiert und die Kundenzufriedenheit erhöht.
- Außerdem werden die Abläufe dokumentiert, was zum Beispiel die Einarbeitung neuer Mitarbeiter erleichtert. Außerdem werden die Mitarbeiter an eine gemeinsame Arbeitsweise herangeführt, was zu Effizienzsteigerungen und wahrscheinlich auch zu Kosteneinsparungen führt. Wenn die Dinge reibungslos laufen, sind die Mitarbeiter zufrieden, und das spiegelt sich in der Kundenzufriedenheit wider.
Eines der Schlüsselelemente von Managementstandards ist die kontinuierliche Verbesserung. Sobald man eine Beschreibung seiner Abläufe und Prozesse hat, ist es einfacher, sie zu verbessern. Pottala sagte, dass es möglich ist, die Dinge in kleinen Schritten ständig zu verbessern, wenn man eine Methode hat, Dinge zu tun und zu bewerten, was man tut.
- Ich bin der Meinung, dass in der Praxis alle Unternehmen ein Qualitätsmanagementsystem haben. Es ist eine andere Frage, ob es schriftlich niedergelegt ist oder ob es alle von der Norm geforderten Elemente enthält. Wenn das Managementsystem zertifiziert ist, lässt es sich leicht nach außen hin demonstrieren. Heutzutage verlangen viele abonnierende Kunden von ihren Lieferanten ein zertifiziertes System.

Saija Pottala, Entwicklungsleiterin, SK Protect Oy.


ISO 27001und PRO24 HSEQ-System

ISO 27001 ist eine Managementsystemnorm für Informationssicherheit, die laut Pottala die gleiche Grundstruktur wie ISO 9001 hat. Wenn ein Unternehmen ein ISO 9001-konformes System hat, lohnt es sich, den Aspekt der Informationssicherheit einzubeziehen. Die Norm ISO 27001 enthält einen obligatorischen Anhang über Risikomanagementmaßnahmen, der ebenfalls gesondert geprüft werden sollte.
- ISO 27001 schützt die Geschäftstätigkeit des Unternehmens und zeigt Kunden und anderen Interessengruppen, dass das Unternehmen seine Risiken beherrscht, und trägt dazu bei, gesetzliche Anforderungen wie den Datenschutz zu erfüllen und das Risiko von Datenschutzverletzungen und -lecks zu verringern.

Pottala sprach auch über das PRO24 HSEQ-System von Protect, das er als modulare Managementsystem-Plattform beschrieb.
- Sobald ein Unternehmen ein Managementsystem eingeführt hat, muss es irgendwo dokumentiert werden. Normen stellen Anforderungen an Dinge wie das Management von Vorfällen, die Aufzeichnung und Handhabung sowie an einen Ort, an dem Risiko- und Chancenbewertungen durchgeführt werden. Das PRO24 HSEQ-System beinhaltet u.a. die oben genannten Elemente eines Managementsystems, d.h. es bietet eine klare Plattform für diese Aktivitäten.
- Es beinhaltet auch ein Dokumentenmanagement und eine Einarbeitungs- und Ausbildungskomponente zum Qualifikationsmanagement", nennt Pottala Beispiele.

- Eines der besten Module ist meiner Meinung nach die Desktop-Ansicht, mit der man die Inhalte des Managementsystems einfach für alle zugänglich machen kann", so Pottala weiter.

AQAP-2110 sicherthohe Qualität vonProdukten und Dienstleistungen

Geopolitische Veränderungen und die globale Situation haben einen enormen Druck auf das Wachstum des Marktes der Verteidigungsindustrie ausgeübt.
- Die ISO 9001 ist seit langem die internationale Grundlage für das Qualitätsmanagement und bietet eine Struktur für die systematische Verbesserung der Abläufe und des Prozessmanagements. Die AQAP-Anforderungen (Allied Quality Assurance Publications) sind zusätzliche Anforderungen, die speziell für die Verteidigungsindustrie entwickelt wurden und auf dem ISO 9001-System aufbauen", so Miia Aaltonen, Division Manager, Kiwa Certification Ltd.
Die AQAP der NATO sind eine Reihe von Qualitätsstandards und Richtlinien, die von der NATO entwickelt wurden, um das Qualitätsmanagement in der Lieferkette für Verteidigungsgüter sicherzustellen. Die finnischen Streitkräfte verlangen von den Lieferanten von Verteidigungsgütern, dass sie in ihren Beschaffungsverträgen die AQAP-Veröffentlichungen der NATO einhalten.

Verteidigungsmaterial ist definiert als Material, das für militärische Zwecke geeignet ist, es kann sich aber auch um ein Produkt mit doppeltem Verwendungszweck handeln, das neben der zivilen Nutzung auch für militärische Zwecke geeignet ist.
- Die Streitkräfte verlangen, wie auch die NATO, keine AQAP-Zertifizierung. Sie verlangen jedoch, dass Unternehmen, die Produkte oder Dienstleistungen liefern, in Übereinstimmung mit den AQAP-Anforderungen arbeiten. Wenn AQAP-konforme Aktivitäten zertifiziert werden sollen, muss die Grundlage ein zertifiziertes ISO 9001-System sein", so Aaltonen.

Miia Aaltonen, Abteilungsleiterin, Kiwa Certification Ltd.


"AQAP-Anforderungen sind keineRaketenwissenschaft"

AQAP betont das Risikomanagement und die daraus resultierende Antizipation, das Konfigurationsmanagement, die Transparenz gegenüber dem Kunden und die aktive Kommunikation.
- Es gibt eine spezielle ISO 31 000-Norm für das Risikomanagement, die auf die Lieferkette ausgedehnt werden muss. Hauptlieferanten und Unterauftragnehmer müssen ihre eigenen Risiken im Zusammenhang mit dem Lieferprojekt identifizieren. Wenn beispielsweise ein Rüstungsunternehmen von einer lokalen Maschinenwerkstatt bezieht, gelten die AQAP-Anforderungen auch für diese Maschinenwerkstatt.
- Das Konfigurationsmanagement kommt ins Spiel, wenn ein Unternehmen sein eigenes Produktdesign hat, und auch dafür gibt es einen Standard, um sicherzustellen, dass die Konfiguration das Produkt während seines gesamten Lebenszyklus begleitet, vom Produktdesign bis zum Ende seiner Lebensdauer", sagte Aaltonen und nannte Beispiele für AQAP-Anforderungen.
Er erinnerte die Unternehmen daran, dass die AQAP-Anforderungen letztlich keine Raketenwissenschaft sind und nicht alle Anforderungen auf alle Unternehmen zutreffen.
- Es ist auch wichtig, sich daran zu erinnern, dass alle zusätzlichen Vorteile, die die AQAP-Anforderungen mit sich bringen, den Betrieb eines Unternehmens verbessern und aufwerten. Es gibt auch keinen Grund, die Zertifizierung zu fürchten. Sie ist nur ein kleiner Zusatz zur ISO 9001.