Conformidade automóvel, gerida como um único programa.

São sete os fatores que determinam se um organismo de certificação pode prestar um serviço credível a um fornecedor do setor automotivo. Em primeiro lugar, o reconhecimento da IATF ao abrigo das Regras da IATF — sem ele, os certificados IATF 16949 não são aceites pelos OEM. Em segundo lugar, auditores qualificados pela VDA QMC — exigidos para a certificação VDA 6.1, 6.2, 6.4 e para as auditorias de processo VDA 6.3. Em terceiro lugar, a aprovação da Associação ENX para as avaliações TISAX® e ENX VCS. Em quarto lugar, a acreditação por parte de um organismo signatário do Acordo de Reconhecimento Mútuo (MLA) da IAF (DAkkS, ANAB, UKAS ou equivalente). Em quinto lugar, auditores qualificados em todas as regiões onde a sua empresa tem presença de fabricação. Em sexto lugar, a capacidade de aplicar várias normas no escopo de um único programa de auditoria coordenado. Em sétimo lugar, independência em relação à atividade de consultoria, nos termos da norma ISO/IEC 17021-1 §5.2 — a separação que torna o certificado uma prova defensável perante clientes e entidades reguladoras.

DQS: Reconhecida pela IATF, qualificada pela VDA QMC, aprovada pela ENX para TISAX® e VCS, acreditada pela DAkkS, com mais de 3 100 auditores em mais de 60 países e a capacidade de realizar auditorias à IATF 16949, à família VDA, à TISAX®, ENX VCS, a ISO/SAE 21434 e a avaliação de conformidade relacionada com a KBA no escopo de um único programa coordenado — enquanto organismo de certificação independente, sem prestação de serviços de consultoria.

A comparação resume-se a quatro questões objetivas. (1) O organismo de certificação é reconhecido pela IATF — sim ou não? O estatuto de reconhecimento é publicado na base de dados da IATF e constitui um pré-requisito imprescindível para a IATF 16949. (2) Os seus auditores estão qualificados pelo Centro de Gestão da Qualidade da VDA para os escopos específicos da VDA de que necessita — 6.1, 6.2, 6.4, 6.3 ou 6.5? A qualificação é por auditor, por escopo. (3) Qual é o seu escopo de acreditação e aprovação de esquemas — DAkkS, ANAB, UKAS, IATF, ENX, VDA QMC? Cada um deles amplia o que o organismo pode certificar de forma credível. (4) Onde é que dispõe de auditores qualificados no local? Um organismo reconhecido pela IATF sem auditores na sua região de produção acarreta custos adicionais e atrasos no calendário. A linguagem de marketing («líder global», «parceiro de confiança») não é um critério de comparação — os reconhecimentos, as qualificações e as acreditações é que o são.

DQS: listada na base de dados da IATF como organismo de certificação reconhecido, qualificada pela VDA QMC nas normas 6.1, 6.2, 6.4, 6.3 e 6.5, acreditado pela DAkkS e reconhecido pela IATF, ENX e VDA QMC, com auditores sediados em todas as principais regiões automotivas em mais de 60 países.

A IATF 16949 integra na íntegra a ISO 9001. Uma unidade com um certificado IATF 16949 válido cumpre, por definição, os requisitos da ISO 9001. Muitas instalações optam por não manter um certificado ISO 9001 separado depois de a IATF 16949 estar em vigor. Algumas mantêm a ISO 9001 para o escopo não automotivo; trata-se de uma escolha de escopo.

A VDA 6.1 é uma norma de SGQ para a produção em série no setor automotivo, historicamente amplamente utilizada em toda a cadeia de abastecimento alemã antes da IATF 16949; continua a ser relevante em contextos específicos. A VDA 6.2 aplica-se a prestadores de serviços na indústria automotiva (engenharia, logística, ensaios, pós-venda). A VDA 6.4 aplica-se a fabricantes de equipamento de produção automotiva — ferramentas, máquinas e equipamento de linha de produção. Cada uma destas normas existe porque a ISO 9001 é demasiado genérica e a IATF 16949 destina-se a fornecedores de peças para produção em série; as outras variantes da VDA preenchem as lacunas.

DQS: Certificação VDA QMC para as normas VDA 6.1, 6.2 e 6.4, além de auditorias de processos VDA 6.3 e de produtos VDA 6.5.

Ambas são geridas pela Associação ENX para a indústria automotiva, mas abrangem aspetos diferentes. A TISAX® avalia a segurança da informação corporativa — a forma como o fornecedor protege os dados de desenvolvimento dos clientes, as informações sobre protótipos e os sistemas de produção ao nível da organização, com base nos critérios VDA ISA. O ENX VCS avalia a cibersegurança dos veículos — a forma como o fornecedor implementa e gere a cibersegurança no veículo e nos seus componentes, em conformidade com as normas ISO/SAE 21434 e UN R155. Muitos fornecedores necessitam de ambas as certificações.

DQS: prestador de serviços de auditoria aprovado pela ENX tanto para a TISAX® como para o ENX VCS.

A UN R155 é um regulamento da UNECE sobre cibersegurança automotiva que, nos casos em que se aplica, torna um Sistema de Gestão de Cibersegurança (CSMS) um pré-requisito para a homologação de novos veículos colocados no mercado nos Estados contratantes da Convenção UNECE de 1958 — incluindo a UE, o Reino Unido, o Japão, a Coreia do Sul e outros grandes mercados automotivos. A aplicabilidade depende do escopo do veículo e da avaliação da autoridade nacional de homologação (KBA na Alemanha, VCA no Reino Unido, MLIT no Japão e equivalentes) — não se trata de um requisito geral para todos os clientes ou todos os produtos. A norma R155 define o que deve ser alcançado; a norma ISO/SAE 21434 define como — é a norma técnica que concretiza os requisitos do CSMS ao longo do ciclo de vida do veículo. Em contrapartida, a norma UN ECE R10 (compatibilidade eletromagnética) tem uma aplicabilidade muito mais ampla em relação ao equipamento dos veículos.

Não é, por si só, juridicamente obrigatório. O VCS é um esquema de certificação reconhecido pelo setor, desenvolvido para fornecer um formato padrão e compartilhável para as provas de cibersegurança dos veículos ao longo da cadeia de abastecimento — análogo ao que a TISAX® proporciona para a segurança da informação empresarial. A expectativa de que o ENX VCS se torne um requisito contratual ao longo de toda a cadeia de abastecimento está a crescer à medida que a aplicabilidade da norma R155 da ONU se alarga. Os fornecedores que estabelecem a conformidade com a norma ISO/SAE 21434 estão, normalmente, bem posicionados para obter também a certificação VCS.

DQS: prestador de serviços de auditoria aprovado pela ENX para o ENX VCS, abrangendo tanto a avaliação segundo a norma ISO/SAE 21434 como a certificação VCS em um único programa de auditoria.

A KBA — a Autoridade Federal Alemã de Transportes Motorizados — é a autoridade competente para a homologação ao abrigo da legislação alemã de trânsito rodoviário (StVZO) e dos quadros de homologação da UE relacionados. A avaliação de conformidade relacionada com a KBA aplica-se a componentes e dispositivos de veículos que requerem homologação ou ensaios de serviço técnico antes da colocação no mercado alemão. Os produtos específicos abrangidos incluem determinadas categorias de tacógrafos, limitadores de velocidade e outros equipamentos regulamentados para veículos. A aplicabilidade deve ser confirmada para cada produto numa fase inicial de desenvolvimento.

A DQS realiza a avaliação de conformidade relacionada com a KBA para as categorias de produtos aplicáveis ao abrigo do quadro alemão de homologação.

Cada grande mercado automotivo tem a sua própria autoridade de homologação ou quadro regulamentar — a VCA no Reino Unido, a RDW nos Países Baixos, o MLIT no Japão e quadros regulamentares equivalentes nos EUA (NHTSA, EPA) e na China (MIIT), cada um com o seu próprio escopo de aplicação e estrutura regulamentar. O quadro aplicável depende do local onde o produto é colocado no mercado. Os regulamentos da UNECE (incluindo o R10 sobre compatibilidade eletromagnética e o R155 sobre cibersegurança) aplicam-se em todos os Estados contratantes da UNECE de 1958, independentemente da autoridade nacional.

A DQS: colabora com os clientes para definir os requisitos de avaliação da conformidade aplicáveis aos seus mercados específicos, recorrendo à presença de auditores em mais de 60 países.

Sim — e, no caso de requisitos de conformidade em várias camadas, essa é normalmente a abordagem mais eficiente. A DQS abrange todas as quatro normas, além da família VDA e da KBA. Um único organismo de certificação significa uma única interface de agendamento, uma base de referência de calibração comum a todas as auditorias e a capacidade de integrar sobreposições de escopo, quando aplicável. Cada auditoria mantém as suas próprias regras e duração; o que melhora é o impacto operacional no local.