AQAP 2110: повний посібник зі стандарту якості НАТО для оборонних постачальників (2026)

AQAP 2110 — це публікація НАТО з вимогами до забезпечення якості, яку підрядники використовують при виконанні оборонних контрактів країн-членів Альянсу. Поточна редакція — AQAP 2110 Edition D Version 1, видана у 2016 році і чинна без змін станом на 2026. Документ працює як надбудова над ISO 9001: усі вимоги ISO 9001:2015 входять у нього повністю, плюс 8 додаткових defense-специфічних блоків — від управління конфігурацією до особливих повноважень урядового представника-замовника (GQAR).

AQAP — це абревіатура від Allied Quality Assurance Publication. Стандарт виданий у рамках NATO STANAG 4107 — угоди про взаємне визнання урядових перевірок якості між країнами Альянсу. На практиці це означає, що якщо ваш сертифікат AQAP 2110 видав акредитований орган в одній країні НАТО, його приймуть закупівельні відомства інших країн без повторної перевірки системи менеджменту. Деталі — у каталозі NATO Standardization Office.

Для українського виробника зброї, БпЛА, амуніції чи компонентів сертифікат AQAP 2110 — це пропуск на тендери Міноборони країн НАТО, контракти NSPA (NATO Support and Procurement Agency), а також на українські держконтракти, де замовник переходить на НАТО-сумісну модель забезпечення якості. У 2026 році цей перехід уже не теоретичний, він фактичний — більше про український ринок оборонна промисловість і про сертифікацію AQAP 2110 як таку.

AQAP-серія народилася в 1970-х як спроба НАТО уніфікувати вимоги до якості постачальників озброєння. До того кожна країна Альянсу мала власні військові стандарти (MIL-Q-9858 у США, DefStan у Британії, AQAP-1 у НАТО), і взаємного визнання перевірок не існувало. Великий американський підрядник, який поставляв компоненти для французької програми, проходив окремі аудити Пентагону і французького MoD — з ідентичним обсягом і різними формулярами.

Перші AQAP-документи (AQAP-1, AQAP-4, AQAP-9) з'явилися в 1968-1970-х. У 1990-х серію переробили під структуру ISO 9001:1994, у 2003-му вийшла редакція C, у 2009-му — Edition 2, у 2016-му — чинна Edition D Version 1. Кожна нова редакція ставала тоншою і ближчою до ISO 9001, з акцентом на defense-специфіку замість дублювання загальних вимог якості.

AQAP-сім'я сьогодні складається з кількох документів, які покривають різні рівні складності контракту:

• AQAP 2110 — вимоги до якості для проєктування, розробки та виробництва. Базовий і найпоширеніший стандарт.
• AQAP 2210 — додаткові вимоги до якості програмного забезпечення.
• AQAP 2310 — вимоги для авіаційних, космічних і оборонних організацій (поєднується з AS 9100).
• AQAP 2120 — спрощена версія для виробництва без проєктування.
• AQAP 2105 — вимоги до планів забезпечення якості.

Чому стандарт стабільний понад 50 років? Defense-сектор не любить швидких змін. Зброя, яку ви постачаєте в 2026, проєктувалася за вимогами, прийнятими у 2010-2015, і має жити в експлуатації до 2050-х. Ламати правила якості кожні 5 років означало б, що половина запасів НАТО не відповідає поточному стандарту. Тому ISO 9001 переглядається кожні 7-10 років, AQAP — рідше і консервативніше.

Видавець AQAP 2110 — NATO Standardization Office (NSO), Брюссель. Це структура під управлінням Військового комітету НАТО, яка координує всі публікації Альянсу. NSO готує проєкт документа, проходить процедуру голосування країн-членів, після ратифікації — публікує. Поточну Edition D ратифікували 26 країн НАТО у 2016.

Другий учасник системи — NSPA (NATO Support and Procurement Agency) у Люксембурзі. NSPA — це фактично закупівельне відомство Альянсу для багатонаціональних програм: від боєприпасів до пального і дронів. Саме NSPA інкорпорує вимогу про AQAP 2110 у тендерну документацію закупівель НАТО, а також веде перелік схвалених постачальників. Контракт із NSPA практично неможливий без сертифіката AQAP 2110.

Кожна країна-член Альянсу далі додає AQAP-вимоги у власні національні правила закупівель. У Німеччині це робить Bundeswehr через BAAINBw, у Великій Британії — DE&S, у США — DCMA. Кожен MoD має право посилити вимоги, але не послабити їх. На рівні підрядника це означає: якщо у вас є AQAP 2110 — ви автоматично проходите базовий поріг закупівлі практично в будь-якій країні НАТО.

Україна не є членом НАТО, але офіційно дотримується НАТО-сумісних стандартів закупівель з 2020 року. Міноборони України через ДОТ (Договір на оборонне замовлення) і Держспецзв'язку поступово переводять вимоги до постачальників на формат, який точно повторює AQAP 2110. На практиці це означає, що навіть для українських державних контрактів AQAP 2110 у 2026 році перестав бути «приємним бонусом» і став «дефакто обов'язковим» для серйозних обсягів.

Універсальна відповідь: усі, хто постачає продукцію або послуги в оборонний контракт — прямий або субконтрактний. Конкретніше, у 2026 році критичну потребу мають шість категорій українських компаній.

По-перше, виробники безпілотних авіаційних комплексів. Барабани закупівель Brave1, ДОТ і прямі контракти з підрозділами ЗСУ йдуть тисячами систем на місяць. Без AQAP 2110 виробник не потрапляє у короткий список постачальників на серійні контракти від 1000 одиниць і вище.

По-друге, виробники наземних роботизованих комплексів (НРК/UGV), кораблеподібних дронів (USV), систем РЕБ і РЕР. Це активний експортний напрям 2026-2027 — країни НАТО прицільно шукають перевірених українських партнерів, бо у власних арміях таких рішень або немає, або вони дорожчі в 3-5 разів.

По-третє, виробники амуніції та боєприпасів — від артилерійських снарядів до мінометних мін і авіабомб FAB-конверсії. Тут вимога не лише ринкова, а й безпекова: жоден дистриб'ютор НАТО не візьме партію боєприпасів без сертифікованої системи простежуваності за AQAP 2110.

По-четверте, MRO-центри — обслуговування й ремонт військової техніки. Західні партнери передають Україні Leopard, Bradley, M2A2, IRIS-T, Patriot. Локальний ремонт у форматі MRO стає ключовим напрямом 2026-2028, але без AQAP 2110 жоден західний OEM не передасть документацію й оригінальні запчастини українському партнеру.

По-п'яте, контрактні виробники електроніки (EMS-підприємства), які виробляють плати, модулі зв'язку, GPS-приймачі для оборонних систем. По-шосте, виробники компонентів — оптика, оптоелектроніка, гіроскопи, акумулятори тактичного класу. Нижче — узагальнення в таблиці.

До речі, AQAP 2110 не потрібен субконтрактору, який виробляє нейтральні комерційні компоненти на загальний ринок (наприклад, виробник стандартних резисторів). Але як тільки контракт стає defense-specific або вимагає простежуваності партій — сертифікат стає обов'язковою умовою. Інакше головний підрядник на вас просто не вийде. Якщо потрапили в категорію — переходьте до підготовки сертифікації AQAP 2110 з командою консультантів.

AQAP 2110 Edition D повторює структуру ISO 9001:2015 (10 розділів за моделлю Annex SL), але додає 8 блоків специфічних вимог, які перевіряє аудитор у режимі особливої уваги. Розглянемо кожен.

1. Контекст організації (clause 4). Підрядник зобов'язаний задокументувати специфіку оборонних контрактів окремо від цивільної діяльності — релевантні регуляторні вимоги, експортні обмеження (ITAR/EAR), вимоги до безпеки персоналу й об'єктів. Реєстр зацікавлених сторін має окремо ідентифікувати урядового замовника й GQAR-представника.

2. Лідерство і політика якості (clause 5). Політика якості має прямо посилатися на defense-сектор. Аудитор перевіряє: чи топ-менеджмент особисто бере участь у quality reviews оборонних проєктів, чи розподілено відповідальність за зв'язок з GQAR, чи задокументовано, як вище керівництво реагує на серйозні невідповідності в оборонних поставках.

3. Управління ризиками (clause 6). Стандарт вимагає окремої оцінки ризиків оборонних контрактів — від ризику зриву терміну поставки до ризику компрометації специфікацій. Військові контракти мають жорсткі penalty clauses, тому ризик-менеджмент тут не формальність, а реальна управлінська практика.

4. Управління конфігурацією (clause 8.1.4, додаток). Це найважливіше defense-specific доповнення. Стандарт вимагає повного циклу Configuration Management (CM) за моделлю ACMP-2100 (NATO Configuration Management Policy): ідентифікація конфігурації, контроль змін, статус-облік, аудит конфігурації. Кожна модифікація виробу — від заміни мікросхеми до зміни прошивки — має формальну реєстрацію, схвалення замовником, оновлення документації. Без CM сертифікат AQAP 2110 не видасться.

5. Простежуваність продукції (clause 8.5.2). Кожен критичний компонент має простежуватися від постачальника-сировинщика до конкретного бортового номера виробу. На практиці це серійні номери, lot tracking, ERP-інтеграція з постачальниками. Простежуваність працює в обидва боки: ви маєте знайти, у які вироби пішла партія певного компонента, і навпаки — з яких компонентів зібрано конкретний виріб.

6. Контроль змін і документації (clause 7.5, 8.5.6). Документована інформація управляється з версіями, формальним схваленням, контролем доступу. Передача документів між майданчиками, постачальниками і замовниками — за регламентованою процедурою. Усе електронне документообіг має забезпечувати untouchability — захист від несанкціонованої зміни.

7. Невідповідності і коригувальні дії — CAPA (clause 10.2). AQAP посилює вимоги ISO 9001 у частині розслідування корінних причин (root cause analysis). Для критичних невідповідностей у оборонних поставках обов'язковий формальний RCA-звіт у форматі 8D, Ishikawa або Fault Tree Analysis. CAPA-процес інтегрований з повідомленням GQAR і національного MoD.

8. Внутрішній аудит (clause 9.2). Програма внутрішніх аудитів має охоплювати всі вимоги AQAP 2110 (а не лише ISO 9001) і всі майданчики, де виконуються defense-контракти. Аудитори мають документований сертифікат компетентності з AQAP 2110 — простого посвідчення внутрішнього аудитора ISO 9001 недостатньо.

Найпоширеніше непорозуміння в українських оборонних компаніях — спроба вибрати між AQAP 2110 і ISO 9001. Це хибна дилема. AQAP 2110 не альтернатива ISO 9001, а його надбудова. Якщо у вас уже є ISO 9001:2015, 70-80% документації AQAP 2110 у вас уже закрито — залишається додати defense-блоки.

Чому це важливо для бюджету: інтегрована сертифікація ISO 9001 + AQAP 2110 у форматі combined audit зазвичай дешевша за окремі аудити на 20-30%. Час аудитора оплачується раз, а не двічі. Майже всі акредитовані органи сертифікації (Bureau Veritas, TÜV, DNV, BSI, SGS) готові видавати обидва сертифікати з одного візиту.

Guidance-документ IAQG 9137 (доступний на сайті IAQG.org) прямо описує, як інтегрувати AQAP-вимоги в існуючу систему ISO 9001. Цей документ варто прочитати команді якості перед стартом проєкту впровадження — він рекомендований і самим NATO, і авіакосмічною спільнотою IAQG.

Коротко про відмінності — у таблиці нижче. Найважливіше: ISO 9001 говорить «організація повинна», AQAP 2110 говорить «організація повинна, плюс показати замовнику докази». Це інший рівень формалізації записів і контролю змін.

Другий правомірний вибір на ринку — між AQAP 2110 і AS 9100. Тут плутанина більша, бо обидва стандарти defense-related і обидва базуються на ISO 9001. Логіка простіша, ніж здається.

AS 9100 (актуальна редакція — AS 9100D від 2016, у Європі — EN 9100:2018) — це стандарт IAQG (International Aerospace Quality Group) для аерокосмічної промисловості: цивільна авіація + космос + оборонна авіація. Сфера ширша: під нього підпадають Airbus, Boeing і їхні tier-1 постачальники, але також виробники військової авіоніки. AQAP 2110 вужче: суто defense-контракти НАТО, без обов'язкового аерокосмічного компонента.

На практиці виробник, який постачає авіакомпоненти і для цивільних, і для військових замовників, отримує AS 9100 + AQAP 2310 (defense-надбудова до AS 9100). Виробник наземних оборонних систем (БпЛА, артилерія, бронетехніка) обирає AQAP 2110. Виробник, який працює лише з ВПС НАТО на чисто військові контракти — теоретично може взяти AQAP 2110 + AQAP 2310, без AS 9100.

Для українського ринку 2026 року прагматичний вибір такий: якщо ви виробляєте БпЛА класу tactical і нижче (під 25 кг злітної маси) — достатньо AQAP 2110. Якщо ви виходите в клас MALE/HALE (Bayraktar-tier і вище), або робите авіакомпоненти, або плануєте контракти з європейською авіаційною промисловістю — додавайте AS 9100. Сполучення AS 9100 + AQAP 2310 — це преміум-сегмент, який окуповується тільки на контрактах від кількох мільйонів євро.

Документ IAQG 9137 описує і модель спільної сертифікації — він допомагає бачити, які вимоги покриваються одночасно, а які потребують окремого впровадження.

У 2026 році ринок AQAP 2110 в Україні — це не теорія, а активна закупівельна реальність. Три великі замовники формують попит.

Перший — Міноборони України через систему ДОТ (Договір на оборонне замовлення). З 2024 ДОТ переходить на НАТО-сумісну модель закупівель: тендерна документація все частіше посилається на AQAP 2110 як обов'язкову кваліфікаційну вимогу для контрактів понад певний поріг. На практиці у 2026 році це працює нерівномірно — частина тендерів іще приймає альтернативи (наприклад, ISO 9001 + декларацію відповідності AQAP), частина вже жорстко вимагає сертифікат. Тренд однозначний — повна вимога AQAP 2110 до 2027-2028.

Другий — Brave1, кластер оборонних інновацій. Brave1 не вимагає AQAP 2110 для входу в екосистему (там низький поріг для стартапів), але виробники, які виросли з Brave1 до серійних виробництв на 100+ людей, без сертифіката не доходять до серйозних експортних контрактів. Brave1 фактично штовхає компанії на сертифікацію в горизонті 12-18 місяців після перших успішних поставок.

Третій — прямі експортні контракти з MoD країн НАТО і з NSPA. Це найбільший потенціал з точки зору обороту: контракти на 5-50 млн євро, де AQAP 2110 — must-have з першої сторінки тендеру. У 2026 році декілька десятків українських компаній уже виконують такі контракти; ще кілька сотень мають потенціал, але блоковані відсутністю сертифіката.

Bureau Veritas — один з небагатьох глобальних органів сертифікації, який видає AQAP 2110 для українських компаній з акредитацією, визнаною NATO. Ekontrol працює як партнер Bureau Veritas в Україні з 2014 року, і команда стала однією з перших, яка спеціалізувалася саме на defense-сегменті після 2022. Якщо хочете заглибитись у нашу модель співпраці — є окремий повний посібник з ISO 9001, де описана базова логіка, на яку накладається AQAP 2110.

Шлях від «у нас немає сертифіката» до сертифіката AQAP 2110 займає 4-8 місяців для компанії, у якої вже є ISO 9001, і 8-12 місяців — для компанії з нуля. Розкладемо на п'ять кроків.

Команда консультантів проходить чек-листом за всіма пунктами AQAP 2110 Edition D і фіксує розриви. Окрема увага — defense-блокам: чи є управління конфігурацією, наскільки розвинена простежуваність, як налаштований CAPA. На виході — звіт з пріоритизованим списком дій і реалістичним бюджетом. Це 5-10 робочих днів. Без цього кроку планування йде наосліп. Замовте діагностичний аудит на старті проєкту.

Розробка політики якості з прямим defense-фокусом, реєстру стейкхолдерів з GQAR, реєстру ризиків оборонних контрактів, оновленої карти процесів. На цьому ж етапі — навчання внутрішніх аудиторів AQAP 2110 (вони мають окрему компетентність, ISO-сертифікованих внутрішніх аудиторів недостатньо). Тривалість — 4-8 тижнів. Це фундамент, на який накладуться defense-надбудови.

Найскладніший і найдовший крок. Запуск Configuration Management за моделлю ACMP-2100: ідентифікація конфігурації виробу, процедури контролю змін, status accounting, configuration audit. Паралельно — впровадження простежуваності: серійні номери, lot tracking, інтеграція з постачальниками. Для багатьох українських виробників це означає вперше підняти повноцінну ERP або PLM-систему. Тривалість — 2-4 місяці. Це інвестиція, яка окуповується не тільки сертифікатом, а й операційною прозорістю. Послуга з впровадження системи менеджменту часто включає налаштування цих процесів від нуля.

Внутрішній аудит за всіма вимогами AQAP 2110, закриття невідповідностей, перший формальний management review. Після цього — Stage 1 від органу сертифікації (1-2 дні): перевірка документації, оцінка готовності до основного аудиту, фіксація зон ризику. Тривалість блоку — 4-6 тижнів. Часто на цьому етапі замовляють зовнішній супровід сертифікаційного аудиту — щоб мати другу пару очей перед Stage 2.

Аудитор Bureau Veritas (або іншого визнаного НАТО CB) працює 3-7 днів залежно від розміру компанії і кількості майданчиків: інтерв'ю з персоналом, аудит виробництва, перевірка записів CM і простежуваності, симуляція невідповідності і її розслідування. На виході — рішення про сертифікацію. Сертифікат AQAP 2110 видається на 3 роки з обов'язковим щорічним наглядовим аудитом. На третій рік — ресертифікаційний аудит.

На сотнях defense-проєктів виокремлюються одні й ті ж помилки. Знаючи їх наперед, можна заощадити місяці і десятки тисяч євро.

1. Вибір AQAP 2110 без впровадженого ISO 9001. Логічно: «давайте відразу зробимо вищий стандарт». На практиці — провал. Без працюючої бази ISO 9001 defense-надбудови накладати немає на що. Команда тоне в одночасному впровадженні базової і надбудованої системи, і Stage 2 закінчується відмовою.

2. Документація під аудит, а не під реальні процеси. Класична пастка: написати красиві процедури, які ніхто не виконує. Аудитор AQAP 2110 проводить interview-driven audit — питає не «що написано», а «що ви робите». Розходження документації і практики — найчастіша критична невідповідність.

3. Ігнорування управління конфігурацією до останнього моменту. CM — найскладніший defense-блок, і його запускають за 2 тижні до Stage 1. Це гарантований провал — CM вимагає 2-3 місяців реального операційного циклу до того, як аудитор побачить накопичену історію змін.

4. Внутрішні аудитори без AQAP-компетентності. Команда розраховує, що ISO-сертифіковані внутрішні аудитори впораються. Не впораються. AQAP 2110 вимагає окремої підготовки за defense-блоками. Якщо їх немає — нуль довіри до результатів внутрішніх аудитів.

5. Економія на органі сертифікації. Україна має кілька органів, які заявляють «ми видаємо AQAP 2110». Не всі мають акредитацію, яку приймає NATO MoD. Сертифікат від невизнаного CB не відкриває жодних дверей — лише папір. Перевіряйте акредитацію в IAF MLA і в NSPA Supplier Approval List.

Ekontrol — партнер Bureau Veritas в Україні з 2014 року. У 2022-2024 команда сфокусувалася на оборонній промисловості як основному напрямі: ми супроводили десятки впроваджень AQAP 2110 у виробників БпЛА, амуніції, електроніки і MRO-центрів. Модель співпраці поетапна — щоб бюджет розкладався по ходу проєкту, а не вимагав авансу за все одразу.

На першому етапі — діагностичний аудит за 3-5 днів. На виході бачите реалістичний бюджет, терміни, ризики. Якщо рішення йти — переходимо до повного впровадження системи менеджменту: дизайн системи, документація, навчання внутрішніх аудиторів, запуск CM і простежуваності. Етап триває 4-8 місяців залежно від стартової точки.

Далі — супровід сертифікаційного аудиту: передаудит силами наших консультантів за 2 тижні до Stage 2, присутність на самому аудиті, допомога з відповідями на невідповідності. Після видачі сертифіката — щорічна підтримка для підготовки до наглядових аудитів і утримання системи в робочому стані. Більшість клієнтів продовжують річну підтримку — defense-стандарти вимагають постійної уваги до конфігурації і простежуваності, і втрата ритму між аудитами буває дорогою.

Якщо паралельно потрібен ISO 9001 — робимо інтегровано, без подвійної роботи. Якщо в перспективі AS 9100 — закладаємо архітектуру системи так, щоб додати його з мінімальною переробкою.

Зібрали відповіді на запитання, які найчастіше звучать від оборонних виробників на перших дзвінках. Якщо вашого питання немає, напишіть нам — додамо в наступну редакцію.