Falšované, podvodné a podozrivé položky: ako sa proti nim brániť

Falošná skrutka v poličke nábytku je mrzutosť. Falošná skrutka v bezpečnostnom systéme jadrovej elektrárne je bezpečnostné riziko. To je celý rozdiel a je to dôvod, prečo ISO 19443 venuje samostatnú pozornosť téme, ktorú norma ISO 9001 takto výslovne nerieši: falšovaným, podvodným a podozrivým položkám. Norma pre ne používa skratku CFS, v praxi sa častejšie stretnete s CFSI; označujú to isté. Pre dodávateľa to nie je abstraktná hrozba, je to požiadavka postaviť procesy, ktoré takéto položky zachytia skôr, než sa dostanú do reťazca.

Tri kategórie: čo je čo

Norma definuje kategórie samostatne, v čl. 3.3.1 až 3.3.3, a preberá ich z dokumentu IAEA NP-T-3.21. STN EN ISO 19443 je prevzatá anglickou verziou, takže slovenské tvary termínov z tela normy sú pracovný preklad. Súhrnné pomenovanie je výnimka: falšované, podvodné a podozrivé položky definuje aj slovenské právo, vyhláška ÚJD SR č. 431/2011 Z. z. o systéme manažérstva kvality v § 2 ods. 15.

Falšovaná položka (čl. 3.3.1) je zámerne vyrobená, renovovaná alebo upravená tak, aby napodobňovala originálny produkt bez oprávnenia, s cieľom vydávať ju za pravú.

Podvodná položka (čl. 3.3.2) je zámerne skreslená s úmyslom oklamať. Poznámka k definícii vymenúva, čo sem patrí: položky s nesprávnou identifikáciou, s falšovaným alebo nepresným osvedčením, ale aj položky predávané subjektom, ktorý má právo vyrobiť určené množstvo, vyrobí ich viac a prebytok predá ako legitímnu zásobu. Ten posledný prípad si dodávateľ sám od seba spravidla nedomyslí, hoci ide o pravý diel od pravého výrobcu.

Podozrivá položka (čl. 3.3.3) je tá, pri ktorej existuje náznak alebo podozrenie, že nemusí byť pravá. Táto kategória je v praxi dôležitá: nečakáte na istotu, konáte už pri dôvodnom podozrení.

Príkladom podvodnej položky je prípad závodu Creusot Forge, ktorý sme opísali v prvom článku série. Francúzsky dozorný orgán ASN tam zistil falšovanie výrobných záznamov. Nešlo o napodobeniny cudzieho výrobcu, ale o skreslenú dokumentáciu k položkám z vlastnej výroby závodu, a práve to definícii podvodnej položky zodpovedá.

Prečo je jadrová energetika obzvlášť zraniteľná

Dodávateľské reťazce sú globálne a viacúrovňové. Komponent prejde cez niekoľko rúk, kým sa dostane k finálnemu zákazníkovi, a s každou výmenou býva prehľad o jeho pôvode slabší. Kde sa stráca vysledovateľnosť, tam riziko rastie.

Jadrová energetika je citlivá dvojnásobne. Dôsledky zlyhania sú nezvratné a dlhodobé, a falšovaná položka spravidla neprešla skúškami, ktoré pri pravom diele preukazujú jeho vlastnosti. Do reťazca sa navyše takéto položky dostávajú skôr na nižších úrovniach, u poddodávateľov, ktorých dodávateľ prvej úrovne nemá priamo na očiach.

Viac vrstiev kontroly, nie jeden filter

Norma prevenciu neponecháva na jedno opatrenie. Čl. 8.1.1 žiada, aby organizácia predchádzala týmto položkám na všetkých úrovniach svojej činnosti, a menuje štyri miesta: výber externých poskytovateľov (čl. 8.4.1), informácie poskytnuté externým poskytovateľom vrátane požiadaviek na riadenie ich poddodávateľov (čl. 8.4.3), riadenie externe poskytovaných procesov, produktov a služieb (čl. 8.4.2) a monitorovanie a meranie (čl. 8.5.1.2).

V slovenskom prostredí to nie je len požiadavka normy. Vyhláška ÚJD SR č. 431/2011 Z. z. ukladá v § 8 ods. 25 držiteľovi povolenia mať v systéme manažérstva kvality proces, ktorý zabezpečí včasnú identifikáciu takýchto položiek. Odberateľ teda tieto procesy nepožaduje z opatrnosti, ale preto, že sám plní právnu povinnosť a prenáša ju do zmluvy s vami.

V praxi sa to premieta do vrstiev, kde to, čo prepustí jedna, zachytí ďalšia.

Prvou vrstvou je nákup. Kupujte od autorizovaných zdrojov a overených výrobcov, nie od neznámych sprostredkovateľov len preto, že sú lacnejší alebo majú tovar hneď. Dodávateľov preverujte a kvalifikujte a tie isté požiadavky prenášajte na svojich poddodávateľov.

Druhou vrstvou je vysledovateľnosť. Materiálové atesty, dokumentácia pôvodu a neprerušená reťaz dokladov sú to, čo odlišuje pravú položku od podozrivej. Kde chýba doklad, tam je dôvod na pozornosť.

Treťou vrstvou je vstupná kontrola. Pri prevzatí položku skontrolujte na známky poškodenia, nezrovnalostí alebo rozporu s objednávkou a pri kritických dodávkach overte pravosť aj skúškou. To, čo prejde papierovo, sa nemusí zhodovať s realitou.

Štvrtou vrstvou sú ľudia. Personál s postojom vyvolávajúcim otázky, ktorý má právo aj povinnosť pochybnú položku zastaviť a nahlásiť, je posledná poistka. Túto vrstvu čl. 8.1.1 nemenuje, vychádza z požiadavky na kultúru bezpečnosti v čl. 5.1.3. Tu sa kultúra bezpečnosti premieta do konkrétneho úkonu.

Keď takú položku nájdete

Norma hovorí aj o tom, čo nasleduje po zistení. Podľa čl. 8.1.1 sa zistené položky riadia ako nezhody podľa čl. 10.2 a dotknuté strany vrátane zákazníka musia byť informované bez zbytočného odkladu. Prakticky to znamená položku izolovať, zaznamenať a nahlásiť, nie potichu vrátiť dodávateľovi, aby putovala ďalej k niekomu inému. V tom je rozdiel medzi firmou, ktorá rieši svoj problém, a firmou, ktorá chráni celý reťazec.

Čo to znamená pre vás

Je to miesto, kde sa stretáva nákup a kvalita a kde sa kultúra bezpečnosti premieta do každodenných rozhodnutí o tom, od koho a za akých podmienok nakupujete. Vrstvy sa pritom nastavujú odstupňovane, aby najprísnejší režim šiel na to, čo je dôležité pre jadrovú bezpečnosť, a aby kontrola nezaťažila aj to, čo bezpečnostne kritické nie je.

Ak si chcete prejsť, ako máte ochranu proti falšovaným, podvodným a podozrivým položkám nastavenú dnes, dohodnite si konzultáciu. Poradenstvo a školenia k norme nájdete na stránke ISO 19443.

V predošlom článku sme rozobrali kultúru bezpečnosti, z ktorej štvrtá vrstva priamo vychádza. V ďalšom sa pozrieme na to, čo všetko treba doplniť pri prechode z ISO 9001 na ISO 19443.