Cumplimiento normativo en el sector de la automoción, gestionado como un único programa.

Hay siete factores que determinan si un organismo de certificación puede prestar un servicio fiable a un proveedor del sector de la automoción. En primer lugar, el reconocimiento de la IATF conforme a las normas de la IATF; sin él, los fabricantes de equipos originales (OEM) no aceptan los certificados IATF 16949. En segundo lugar, auditores cualificados por la VDA QMC, un requisito imprescindible para la certificación VDA 6.1, 6.2 y 6.4, así como para las auditorías de procesos VDA 6.3. En tercer lugar, la aprobación de la Asociación ENX para las evaluaciones TISAX® y ENX VCS. En cuarto lugar, la acreditación por parte de un organismo signatario del Acuerdo de Reconocimiento Mutuo (MLA) de la IAF (DAkkS, ANAB, UKAS o equivalente). En quinto lugar, auditores cualificados en todas las regiones donde se ubican sus instalaciones de fabricación. En sexto lugar, la capacidad de gestionar múltiples normas en el marco de un único programa de auditoría coordinado. En séptimo lugar, la independencia respecto a la actividad de asesoramiento, de conformidad con la norma ISO/IEC 17021-1, apartado 5.2: esta separación es lo que convierte al certificado en una prueba defendible ante los clientes y los organismos reguladores.

DQS: Reconocida por la IATF, cualificada por la VDA QMC, aprobada por ENX para TISAX® y VCS, acreditada por DAkkS, con más de 3.100 auditores en más de 60 países y la capacidad de gestionar la IATF 16949, la familia VDA, TISAX®, ENX VCS, la norma ISO/SAE 21434 y la evaluación de la conformidad relacionada con la KBA en el marco de un único programa coordinado —como organismo de certificación independiente, sin servicios de asesoramiento—.

La comparación se reduce a cuatro preguntas objetivas. (1) ¿Está el organismo de certificación reconocido por la IATF? Sí o no. El estado de reconocimiento se publica en la base de datos de la IATF y es un requisito previo imprescindible para la IATF 16949. (2) ¿Están sus auditores cualificados por el Centro de Gestión de la Calidad de la VDA para los ámbitos específicos de la VDA que necesita —6.1, 6.2, 6.4, 6.3 o 6.5? La cualificación es por auditor y por ámbito. (3) ¿Cuál es su ámbito de acreditación y de aprobación de esquemas —DAkkS, ANAB, UKAS, IATF, ENX, VDA QMC? Cada uno de ellos amplía lo que el organismo puede certificar de forma fiable. (4) ¿En qué lugares cuenta con auditores cualificados que puedan desplazarse? Un organismo reconocido por la IATF que no cuente con auditores en su región de fabricación supone un coste adicional y retrasos en el calendario. El lenguaje de marketing («líder mundial», «socio de confianza») no es un criterio de comparación; los reconocimientos, las cualificaciones y las acreditaciones sí lo son.

DQS: figura en la base de datos de la IATF como organismo de certificación reconocido, cuenta con la cualificación VDA QMC en las cláusulas 6.1, 6.2, 6.4, 6.3 y 6.5, acreditado por DAkkS y reconocido por la IATF, ENX y VDA QMC, con auditores con sede en todas las principales regiones automovilísticas de más de 60 países.

La norma IATF 16949 incorpora íntegramente la norma ISO 9001. Una planta con un certificado válido de la norma IATF 16949 cumple, por definición, los requisitos de la norma ISO 9001. Muchas plantas optan por no mantener un certificado ISO 9001 independiente una vez que la IATF 16949 está implantada. Algunas conservan la ISO 9001 para el ámbito no automovilístico; se trata de una elección de ámbito de aplicación.

La norma VDA 6.1 es una norma de sistemas de gestión de la calidad (SGC) para la producción en serie del sector de la automoción, que históricamente se utilizó ampliamente en toda la cadena de suministro alemana antes de la IATF 16949; sigue siendo relevante en contextos específicos. La norma VDA 6.2 se aplica a los proveedores de servicios del sector de la automoción (ingeniería, logística, ensayos, posventa). La norma VDA 6.4 se aplica a los fabricantes de equipos de producción para el sector de la automoción: utillaje, maquinaria y equipos de línea de producción. Cada una de ellas existe porque la norma ISO 9001 es demasiado genérica y la IATF 16949 está dirigida a los proveedores de piezas de producción en serie; las demás variantes de la VDA cubren las lagunas.

DQS: Certificación VDA QMC para las normas VDA 6.1, 6.2 y 6.4, además de auditorías de procesos según la norma VDA 6.3 y de productos según la norma VDA 6.5.

Ambas están gestionadas por la Asociación ENX para el sector de la automoción, pero abarcan aspectos diferentes. TISAX® evalúa la seguridad de la información corporativa: cómo protege el proveedor los datos de desarrollo de los clientes, la información sobre prototipos y los sistemas de producción a nivel de la organización, basándose en los criterios VDA ISA. ENX VCS evalúa la ciberseguridad de los vehículos: cómo el proveedor integra y gestiona la ciberseguridad en el vehículo y sus componentes, de acuerdo con las normas ISO/SAE 21434 y UN R155. Muchos proveedores necesitan ambas certificaciones.

DQS: proveedor de auditorías homologado por ENX tanto para TISAX® como para ENX VCS.

La norma UN R155 es un reglamento de la CEPE de las Naciones Unidas sobre ciberseguridad de los vehículos que, en los casos en que es aplicable, establece que un Sistema de Gestión de la Ciberseguridad (CSMS) es un requisito previo para la homologación de tipo de los vehículos nuevos comercializados en los Estados contratantes del Convenio de la CEPE de 1958 —entre los que se incluyen la UE, el Reino Unido, Japón, Corea del Sur y otros importantes mercados automovilísticos—. Su aplicabilidad depende del ámbito de aplicación del vehículo y de la evaluación de la autoridad nacional de homologación de tipo (KBA en Alemania, VCA en el Reino Unido, MLIT en Japón y sus equivalentes); no se trata de un requisito general para todos los clientes ni para todos los productos. La norma R155 establece lo que debe conseguirse; la norma ISO/SAE 21434 establece cómo: es la norma técnica que pone en práctica los requisitos del CSMS a lo largo del ciclo de vida del vehículo. Por el contrario, la norma UNECE R10 (compatibilidad electromagnética) tiene un ámbito de aplicación mucho más amplio en lo que respecta al equipamiento de los vehículos.

No es legalmente obligatorio en sí mismo. El VCS es un sistema de certificación reconocido por el sector, desarrollado para proporcionar un formato estándar y compartible de las pruebas de ciberseguridad de los vehículos a lo largo de toda la cadena de suministro —análogo a lo que ofrece TISAX® para la seguridad de la información corporativa—. A medida que se amplía el ámbito de aplicación de la norma R155 de la ONU, crece la expectativa de que ENX VCS se convierta en un requisito contractual en toda la cadena de suministro. Los proveedores que establecen la capacidad conforme a la norma ISO/SAE 21434 suelen estar también bien posicionados para obtener la certificación VCS.

DQS: proveedor de auditorías homologado por ENX para ENX VCS, que abarca tanto la evaluación según la norma ISO/SAE 21434 como la certificación VCS en un único programa de auditoría.

La KBA —la Autoridad Federal Alemana de Transporte por Carretera— es la autoridad competente para la homologación de tipo con arreglo a la legislación alemana de tráfico rodado (StVZO) y a los marcos normativos de la UE relacionados con la homologación de tipo. La evaluación de la conformidad relacionada con la KBA se aplica a los componentes y dispositivos de vehículos que requieren homologación de tipo o ensayos de servicio técnico antes de su comercialización en el mercado alemán. Entre los productos específicos incluidos en el ámbito de aplicación se encuentran determinadas categorías de tacógrafos, limitadores de velocidad y otros equipos de vehículos regulados. La aplicabilidad debe confirmarse para cada producto en una fase temprana del desarrollo.

DQS: lleva a cabo la evaluación de la conformidad relacionada con la KBA para las categorías de productos aplicables en el marco de la homologación alemana.

Cada uno de los principales mercados automovilísticos cuenta con su propia autoridad de homologación o marco normativo: la VCA en el Reino Unido, la RDW en los Países Bajos, el MLIT en Japón y marcos normativos equivalentes en EE. UU. (NHTSA, EPA) y China (MIIT), cada uno con su propio ámbito de aplicación y estructura normativa. El marco aplicable depende del lugar en el que se comercialice el producto. Los reglamentos de la CEPE de las Naciones Unidas (incluidos el R10 sobre compatibilidad electromagnética y el R155 sobre ciberseguridad) se aplican en todos los Estados contratantes de la CEPE de 1958, independientemente de la autoridad nacional.

DQS: colabora con los clientes para definir los requisitos de evaluación de la conformidad que se aplican a sus mercados específicos, aprovechando la presencia de auditores en más de 60 países.

Sí, y en el caso de requisitos de cumplimiento de varios niveles, ese suele ser el enfoque más eficiente. DQS cubre las cuatro normas, además de la familia VDA y KBA. Un único organismo de certificación implica una única interfaz de programación, una base de referencia común para todas las auditorías y la posibilidad de integrar los solapamientos de alcance cuando sea aplicable. Cada auditoría conserva sus propias normas y duración; lo que mejora es la carga operativa en las instalaciones.