Conformità nel settore automobilistico, gestita come un unico programma.

Sette fattori determinano se un ente di certificazione è in grado di fornire un servizio affidabile a un fornitore del settore automobilistico. In primo luogo, il riconoscimento IATF ai sensi delle norme IATF: senza di esso, i certificati IATF 16949 non sono accettati dagli OEM. In secondo luogo, auditor qualificati VDA QMC, necessari per le certificazioni VDA 6.1, 6.2, 6.4 e per gli audit di processo VDA 6.3. In terzo luogo, l’approvazione dell’Associazione ENX per le valutazioni TISAX® ed ENX VCS. In quarto luogo, l’accreditamento da parte di un ente firmatario dell’accordo IAF MLA (DAkkS, ANAB, UKAS o equivalente). In quinto luogo, auditor qualificati in ogni regione in cui si trovano i vostri siti produttivi. Sesto, la capacità di gestire più standard nell’ambito di un unico programma di audit coordinato. Settimo, l’indipendenza dall’attività di consulenza ai sensi della norma ISO/IEC 17021-1 §5.2 — la separazione che rende il certificato una prova difendibile nei confronti di clienti e autorità di regolamentazione.

DQS: Riconosciuto dall’IATF, qualificato VDA QMC, approvato da ENX per TISAX® e VCS, accreditato da DAkkS, con oltre 3.100 auditor in più di 60 paesi e la capacità di gestire IATF 16949, la famiglia VDA, TISAX®, ENX VCS, ISO/SAE 21434 e le valutazioni di conformità relative al KBA nell’ambito di un unico programma coordinato — in qualità di ente di certificazione indipendente, senza attività di consulenza.

Il confronto si riduce a quattro domande oggettive. (1) L’ente di certificazione è riconosciuto dall’IATF — sì o no? Lo stato di riconoscimento è pubblicato nel database dell’IATF ed è il prerequisito imprescindibile per la certificazione IATF 16949. (2) I suoi auditor sono qualificati dal VDA Quality Management Center per gli specifici ambiti VDA di cui avete bisogno — 6.1, 6.2, 6.4, 6.3 o 6.5? La qualifica è specifica per ogni auditor e per ogni ambito. (3) Qual è il suo ambito di accreditamento e di approvazione degli schemi — DAkkS, ANAB, UKAS, IATF, ENX, VDA QMC? Ciascuno di essi amplia l’ambito che l’ente può certificare in modo credibile. (4) Dove dispone di auditor qualificati in loco? Un ente riconosciuto dall’IATF ma privo di auditor nella vostra regione di produzione comporta costi aggiuntivi e difficoltà di coordinamento. Il linguaggio di marketing (“leader globale”, “partner di fiducia”) non è un criterio di confronto — lo sono invece i riconoscimenti, le qualifiche e gli accreditamenti.

DQS: presente nel database IATF come ente di certificazione riconosciuto, qualificato VDA QMC per le sezioni 6.1, 6.2, 6.4, 6.3 e 6.5, accreditato da DAkkS e riconosciuto da IATF, ENX e VDA QMC, con auditor presenti in tutte le principali regioni automobilistiche in oltre 60 paesi.

La norma IATF 16949 integra pienamente la norma ISO 9001. Uno stabilimento in possesso di un certificato IATF 16949 valido soddisfa, per definizione, i requisiti della norma ISO 9001. Molti siti scelgono di non mantenere un certificato ISO 9001 separato una volta ottenuta la certificazione IATF 16949. Alcuni mantengono la certificazione ISO 9001 per gli ambiti non automobilistici; si tratta di una scelta relativa all’ambito di applicazione.

La VDA 6.1 è uno standard di gestione della qualità (QMS) per la produzione in serie nel settore automobilistico, storicamente ampiamente utilizzato nella catena di fornitura tedesca prima dell’introduzione della IATF 16949; è ancora rilevante in contesti specifici. La VDA 6.2 si applica ai fornitori di servizi nel settore automobilistico (ingegneria, logistica, collaudo, assistenza post-vendita). La norma VDA 6.4 si applica ai produttori di attrezzature per la produzione automobilistica: utensili, macchinari, attrezzature per linee di produzione. Ciascuna di queste norme esiste perché la ISO 9001 è troppo generica e la IATF 16949 è rivolta ai fornitori di componenti per la produzione in serie; le altre varianti VDA colmano le lacune.

DQS: qualifica VDA QMC per le certificazioni VDA 6.1, 6.2 e 6.4, oltre agli audit di processo VDA 6.3 e di prodotto VDA 6.5.

Entrambe sono gestite dall’Associazione ENX per l’industria automobilistica, ma coprono aspetti diversi. TISAX® valuta la sicurezza delle informazioni aziendali — ovvero come il fornitore protegge i dati di sviluppo dei clienti, le informazioni sui prototipi e i sistemi di produzione a livello organizzativo, sulla base dei criteri VDA ISA. ENX VCS valuta la sicurezza informatica dei veicoli: in che modo il fornitore implementa e gestisce la sicurezza informatica nel veicolo e nei suoi componenti, in linea con le norme ISO/SAE 21434 e UN R155. Molti fornitori necessitano di entrambe le certificazioni.

DQS: ente di audit approvato da ENX sia per TISAX® che per ENX VCS.

La norma UN R155 è un regolamento dell’UNECE sulla sicurezza informatica dei veicoli che, laddove applicabile, rende un Sistema di Gestione della Sicurezza Informatica (CSMS) un prerequisito per l’omologazione dei nuovi veicoli immessi sul mercato negli Stati contraenti dell’UNECE 1958 — tra cui l’UE, il Regno Unito, il Giappone, la Corea del Sud e altri importanti mercati automobilistici. L’applicabilità dipende dall’ambito di applicazione del veicolo e dalla valutazione dell’autorità nazionale di omologazione (KBA in Germania, VCA nel Regno Unito, MLIT in Giappone e loro equivalenti); non si tratta di un requisito generale valido per ogni cliente o ogni prodotto. La norma R155 definisce gli obiettivi da raggiungere; la norma ISO/SAE 21434 ne stabilisce le modalità: si tratta dello standard tecnico che rende operativi i requisiti del CSMS lungo l’intero ciclo di vita del veicolo. Al contrario, la norma UN ECE R10 (compatibilità elettromagnetica) ha un campo di applicazione molto più ampio per quanto riguarda le apparecchiature dei veicoli.

Di per sé non è obbligatorio per legge. Il VCS è uno schema di certificazione riconosciuto dal settore, sviluppato per fornire un formato standard e condivisibile per le prove relative alla sicurezza informatica dei veicoli lungo tutta la catena di fornitura — analogamente a quanto previsto da TISAX® per la sicurezza delle informazioni aziendali. Con l’estensione dell’applicabilità della norma UN R155, cresce l’aspettativa che ENX VCS diventi un requisito contrattuale lungo tutta la catena di fornitura. I fornitori che dimostrano la propria conformità alla norma ISO/SAE 21434 sono in genere ben posizionati anche per ottenere la certificazione VCS.

DQS: ente di audit approvato da ENX per ENX VCS, che copre sia la valutazione ISO/SAE 21434 sia la certificazione VCS nell’ambito di un unico programma di audit.

Il KBA — l’Autorità federale tedesca per i trasporti motorizzati — è l’autorità competente per l’omologazione ai sensi del codice della strada tedesco (StVZO) e dei relativi quadri normativi UE in materia di omologazione. La valutazione di conformità relativa al KBA si applica ai componenti e ai dispositivi dei veicoli che richiedono l’omologazione o prove tecniche prima dell’immissione sul mercato tedesco. I prodotti specifici inclusi nell’ambito di applicazione comprendono determinate categorie di tachigrafi, limitatori di velocità e altre apparecchiature per veicoli soggette a regolamentazione. L’applicabilità deve essere confermata per ciascun prodotto in una fase iniziale dello sviluppo.

DQS: esegue la valutazione di conformità relativa al KBA per le categorie di prodotti applicabili ai sensi del quadro normativo tedesco in materia di omologazione.

Ogni principale mercato automobilistico dispone di una propria autorità di omologazione o di un proprio quadro normativo: la VCA nel Regno Unito, la RDW nei Paesi Bassi, il MLIT in Giappone e quadri normativi equivalenti negli Stati Uniti (NHTSA, EPA) e in Cina (MIIT), ciascuno con il proprio ambito di applicazione e la propria struttura normativa. Il quadro normativo applicabile dipende dal luogo in cui il prodotto viene immesso sul mercato. I regolamenti UN ECE (tra cui l’R10 sulla compatibilità elettromagnetica e l’R155 sulla sicurezza informatica) si applicano in tutti gli Stati contraenti dell’UNECE del 1958, indipendentemente dall’autorità nazionale.

DQS: collabora con i clienti per definire i requisiti di valutazione della conformità applicabili ai loro mercati specifici, avvalendosi della presenza di auditor in oltre 60 paesi.

Sì — e per i requisiti di conformità a più livelli, questo è in genere l’approccio più efficiente. DQS copre tutte e quattro le norme, oltre alla famiglia VDA e alla KBA. Un unico ente di certificazione significa un unico punto di contatto per la pianificazione, un unico punto di riferimento per la taratura tra gli audit e la possibilità di integrare le sovrapposizioni di ambito, ove applicabile. Ogni audit mantiene le proprie regole e la propria durata; ciò che migliora è l’impatto operativo sul sito.