IATF 16949: co certifikace znamená pro dodavatele

Kdo chce dodávat díly do sériové výroby automobilek, narazí dřív nebo později na požadavek certifikace IATF 16949. Pro mnoho menších firem je to největší administrativní krok na cestě k automotive zakázkám. Vysvětlujeme, co norma vyžaduje, čím se liší od ISO 9001 a jak se na audit připravit.

Odkud norma pochází

IATF 16949 vydává International Automotive Task Force (IATF), sdružení automobilek a jejich národních asociací, mezi nimiž je i německá VDA. Podle IATF vznikla první norma pro automotive, ISO/TS 16949, v roce 1999, aby sjednotila odlišné systémy hodnocení dodavatelů po celém světě. Další vydání přišla v letech 2002 a 2009. Současná IATF 16949:2016 (1. vydání) technickou specifikaci ISO/TS 16949:2009 zrušila a nahradila. IATF podle vlastních slov zůstává ve spojení s ISO, aby byla norma sladěná s ISO 9001.

Prakticky to znamená, že IATF 16949 není samostatná norma. Doplňuje ISO 9001:2015 o požadavky specifické pro automotive a obě se používají společně. Firma, která má jen ISO 9001, má tedy základ, ale ne všechno.

Co IATF 16949 přidává k ISO 9001

Hlavní rozdíly lze shrnout do několika okruhů:

• Zákaznické specifické požadavky (CSR). Každá automobilka vydává vlastní doplňky k normě. Certifikační audit ověřuje i jejich plnění, takže firma musí CSR svých zákazníků znát a mít je zapracované.
• Core tools. Norma předpokládá používání nástrojů APQP (plánování kvality), FMEA (analýza rizik), MSA (analýza měřicích systémů), SPC (statistická regulace) a schvalování dílů PPAP. Podrobně je popisujeme v průvodci PPAP.
• Bezpečnost produktu. Firma musí mít proces pro díly a procesy, které souvisejí s bezpečností, včetně eskalace a schvalování změn.
• Řízení dodavatelů. Na své dodavatele musí firma přenášet relevantní požadavky a hodnotit je, včetně druhostranných auditů.
• Interní audity. Kromě auditu systému se vyžadují audity výrobního procesu a audity produktu, s pokrytím všech procesů a směn.
• Řešení problémů a záruky. Norma vyžaduje strukturované řešení problémů (v praxi metodiky typu 8D) a analýzu dílů vrácených ze záruky.
• Kontingenční plány. Firma musí mít připravené plány pro výpadek klíčového zařízení, dodávek, energií nebo IT, aby udržela dodávky zákazníkovi.

Kdo certifikaci potřebuje

Certifikace IATF 16949 se týká organizací, které vyrábějí sériové díly, sestavy nebo materiály pro automobilky a jejich dodavatele, případně díly pro poprodejní servis. Certifikovat lze výrobní závody. Podpůrná místa, například vývojová centra nebo centrála, se zahrnují jako součást rozsahu výrobního závodu, ne samostatně. Firmy, které dodávají jen služby, nástroje nebo měřidla, obvykle certifikaci IATF získat nemohou. Zákazník po nich ale může chtít ISO 9001 a splnění vybraných požadavků.

U menších dodavatelů na nižších úrovních řetězce automobilky často přijímají i postupný přístup, třeba ISO 9001 a plán přechodu na IATF 16949. Vždy rozhoduje zákazník a jeho CSR.

Jak certifikace probíhá

1. Analýza mezer. Porovnání současného systému s požadavky ISO 9001, IATF 16949 a CSR klíčových zákazníků.
2. Zavedení chybějících procesů. Typicky FMEA, kontrolní plány, MSA, plán interních auditů a kontingenční plány.
3. Provozní historie. Před certifikačním auditem musí systém nějakou dobu fungovat a firma musí mít záznamy, typicky z interních auditů a přezkoumání vedením za celý cyklus.
4. Výběr certifikačního orgánu. Certifikovat smí jen orgán uznaný IATF. Seznam vede IATF a jeho dohledové kanceláře.
5. Audit první a druhé fáze. V první fázi auditor posoudí připravenost, ve druhé ověřuje fungování systému přímo ve výrobě.
6. Certifikát a dozorové audity. Certifikát se vydává na tříletý cyklus. Během něj probíhají dozorové audity a na konci recertifikace.

Příklad z praxe

Lisovna s 80 zaměstnanci má ISO 9001 a dodává díly hlavně do strojírenství. Chce začít dodávat konzoly pro dodavatele první úrovně v automotive. Analýza mezer ukáže tři hlavní slabiny: procesní FMEA existuje jen formálně a neodpovídá kontrolnímu plánu, MSA se dělá jen u nových měřidel a firma nemá kontingenční plán pro výpadek lisu. Nápravou je sjednotit PFMEA a kontrolní plán pro každý díl, naplánovat MSA pro všechna měřidla v kontrolním plánu a připravit plán náhradní výroby, například dohodu s jinou lisovnou. Teprve s fungujícími záznamy má smysl objednat audit.

Kde firmy nejčastěji chybují

• Dokumentace bez vazby na výrobu. Auditor jde do výroby a porovnává, co dělá obsluha, s kontrolním plánem a pracovními instrukcemi.
• Neznámé CSR. Zákazníci své požadavky aktualizují. Firma musí sledovat aktuální verze a mít doklad, že je zapracovala.
• Formální interní audity. Audit, který nic nenajde, je pro certifikační orgán varovný signál.
• Podceněné kompetence. Norma vyžaduje kvalifikované interní auditory se znalostí core tools a CSR.
• Kontingenční plán jen na papíře. Plány se mají pravidelně testovat.

Kontrolní seznam před certifikačním auditem

1. Máme seznam zákaznických specifických požadavků všech zákazníků v rozsahu a doklad, že jsme je přezkoumali a zapracovali.
2. Pro každý sériový díl existuje procesní FMEA, kontrolní plán a pracovní instrukce, které si navzájem odpovídají.
3. Všechna měřidla uvedená v kontrolních plánech mají provedenou a vyhodnocenou analýzu měřicího systému.
4. U důležitých charakteristik sledujeme způsobilost procesu a víme, co dělat, když klesne.
5. Proběhl celý cyklus interních auditů: systémový audit, audity výrobního procesu a audity produktu.
6. Interní auditoři mají doloženou kvalifikaci včetně znalosti core tools a požadavků zákazníků.
7. Vedení provedlo přezkoumání systému a jeho výstupy mají konkrétní úkoly a termíny.
8. Máme kontingenční plány pro výpadek klíčového zařízení, dodavatele, energie a IT a víme, kdy jsme je naposledy testovali.
9. Reklamace řešíme strukturovaně, s analýzou příčiny a ověřením účinnosti opatření.
10. Dodavatele hodnotíme a předáváme jim relevantní požadavky zákazníků, včetně požadavků na bezpečnost produktu.

Pokud na některou z otázek firma odpovídá „částečně“, je lepší termín auditu posunout. Velká neshoda v první fázi znamená zdržení a další náklady.

Časté otázky

Můžeme mít IATF 16949 bez ISO 9001?
Ne. IATF 16949 se používá společně s ISO 9001:2015 a certifikát pokrývá požadavky obou norem.

Platí certifikát pro všechny naše závody?
Ne automaticky. Certifikuje se každý výrobní závod v rozsahu, podpůrná místa se k němu přiřazují.

Co když zákazník chce jen ISO 9001?
Pak IATF 16949 povinná není. Je ale dobré se ptát, zda zákazník nebude chtít splnění vybraných požadavků IATF, například kontrolní plány nebo PPAP.

Kdo normu prodává?
Text normy je placený. Prodávají ho národní asociace automobilového průmyslu, které jsou členy IATF. Pro audit platí vždy aktuální znění včetně vydaných interpretací IATF.

Kolik to stojí času

Délka přípravy záleží na výchozím stavu. Firma s fungujícím ISO 9001 a zkušenostmi s požadavky automotive zákazníků se může připravit výrazně rychleji než firma, která core tools nikdy nepoužívala. Rozsah auditních dnů se odvíjí od počtu zaměstnanců a počtu míst v rozsahu certifikace podle pravidel IATF. Konkrétní nabídku dá certifikační orgán.

Proč se to vyplatí i v nejisté době

Český automobilový průmysl vyrobil podle Sdružení automobilového průmyslu SAP (dříve AutoSAP) v roce 2025 přes 1,4 milionu osobních aut (viz přehled výroby za rok 2025). Automobilky ale zároveň tlačí na ceny a hledají dodavatele s evropským původem dílů kvůli pravidlům „Made in EU“ (viz článek o Industrial Accelerator Act). Certifikace IATF 16949 je vstupenka do výběrových řízení. Bez ní se firma k sériovým zakázkám pro automobilky většinou vůbec nedostane.

Vztah k dalším požadavkům zákazníků

Certifikát IATF 16949 nebývá jediným požadavkem. Německé automobilky a jejich dodavatelé často provádějí vlastní procesní audity podle svazku VDA 6.3, které se zaměřují přímo na výrobní proces konkrétního dílu a hodnotí ho body. Kdo pracuje s výkresy nebo prototypy, potřebuje navíc doklad o informační bezpečnosti, typicky štítek TISAX (viz průvodce TISAX). Fungující systém podle IATF 16949 je ale pro všechny tyto audity dobrým základem, protože řeší stejné otázky: znalost požadavků, řízení rizik, stabilní proces a schopnost rychle reagovat na problém.

Shrnutí

IATF 16949:2016 nahradila ISO/TS 16949:2009 a doplňuje ISO 9001:2015 o požadavky automotive. Navíc vyžaduje plnění zákaznických specifických požadavků, používání core tools, řízení bezpečnosti produktu a kontingenční plány. Certifikují se výrobní závody, certifikát platí tři roky s dozorovými audity. Nejčastější slabinou je dokumentace, která neodpovídá skutečné výrobě.

Související články

• PPAP krok za krokem: 18 prvků, 5 úrovní a Ppk
• „Made in EU“ pro elektromobily
• Výroba aut v Česku v roce 2025

Zdroje

• IATF: IATF 16949:2016 – About
• AIAG: PPAP-4 (core tools)
• SAP: 2025: Druhý nejsilnější rok v produkci osobních automobilů

Titulní foto: Montážní linka osobních aut v závodě GM v polských Gliwicích. Foto: Marek Ślusarczyk (Tupungato) Photo portfolio, Wikimedia Commons, licence CC BY 3.0.