Les centres de service agréés par NADCAP et les installations enregistrées auprès d'ASME partagent une exigence de documentation qui déconcerte la plupart des opérations : vous devez être capable de récupérer un MTC pour tout lot traité thermiquement sur votre site pendant la durée de conservation spécifiée par le client — généralement de 10 à 25 ans. Pour un centre de service traitant 50 000 bobines au cours de cette période, cela signifie des millions de documents.
Les archives physiques échouent. Les archives numériques fonctionnent — mais seulement si elles sont correctement structurées. Un dossier sur un lecteur partagé n'est pas une archive conforme. La réponse est numérique, mais elle doit être du bon type de numérique.
Ce que les exigences disent réellement
Trois cadres définissent les obligations de conservation du MTC pour les centres de service desservant les clients de l'aérospatiale et du nucléaire :
NADCAP (aérospatiale et procédés spécialisés) : Les registres de qualité, y compris les certifications de matériaux, doivent être conservés pendant la période spécifiée par le client. Les exigences des fournisseurs agréés du client — souvent en référence à AS9100 ou à des clauses de flux de qualité propres au client — exigent généralement de 10 à 25 ans. Certains clients de défense spécifient la durée du programme.
ASME Section VIII Division 1 (appareils à pression) : Le rapport de données du fabricant et la documentation d'appui doivent être conservés par le fabricant pendant une durée minimale de 3 ans. Les centres de service fournissant des matériaux aux fabricants enregistrés auprès d'ASME peuvent être tenus par les contrats de leurs clients de conserver la documentation pendant la durée de vie de l'appareil — potentiellement 30+ ans.
AS9100 Rev D (gestion de la qualité aérospatiale) : L'organisation doit déterminer et documenter les périodes de conservation des dossiers de qualité qui satisfont aux exigences des clients et aux exigences réglementaires. AS9100 ne spécifie pas une durée minimale — elle exige que l'organisation identifie ce qui s'applique et le mette en œuvre.
En pratique, tout centre de service ayant des clients dans l'aérospatiale ou le nucléaire devrait prévoir une conservation de 25 ans comme ligne de base. Certains clients exigeront davantage.
Pourquoi les archives physiques échouent
Les risques opérationnels des archives physiques sont bien documentés et réalisés de façon constante :
Dommages à l'eau et au feu. Un seul événement — tuyau éclaté, fuite de toit, incendie — peut détruire des années de dossiers inestimables. L'assurance couvre le coût du remplacement dans la plupart des catégories. Les rapports d'essais d'usine sont des originaux. Ils ne peuvent pas être reconstruits à partir du produit de l'assurance.
Déménagements d'immeubles et réorganisations. Les dossiers qui se déplacent avec une relocalisation d'immeuble perdent souvent leur structure organisationnelle. Les boîtes mal étiquetées lors d'un déménagement deviennent définitivement inaccessibles. Ceci est particulièrement grave pour les dossiers papier accumulés avant que les archives électroniques ne deviennent la norme.
Roulement du personnel. La personne qui connaissait le système de classement prend sa retraite. Personne n'a documenté la logique organisationnelle. L'archive reste physiquement intacte mais pratiquement inaccessible.
Temps de récupération. Trouver un certificat spécifique dans une archive papier de 25 ans — quand tout ce qu'on sait, c'est le numéro de lot et la date approximative — peut prendre des heures. Cela ne satisfait pas à l'exigence de récupération des audits.
À quoi ressemble une archive numérique conforme
Une archive numérique qui satisfait aux exigences de NADCAP et ASME en matière de récupération possède cinq caractéristiques structurelles :
1. Indexée par numéro de lot et date. La clé de recherche principale doit être le numéro du lot — c'est ce qu'un auditeur vous donnera lors d'une vérification ponctuelle. Les clés secondaires incluent le grade de matériau, la commande client et la date de traitement. Un système conforme récupère un certificat pour un numéro de lot spécifique en moins de 60 secondes à partir de n'importe quelle station de travail.
2. Qualité du document original. Les documents doivent être numérisés et stockés à une résolution suffisante pour préserver tout le contenu visible — y compris les tampons d'inspecteur, les tampons de lot et les annotations manuscrites. Minimum 300 PPP. Les numérisations compressées ou de qualité fax qui perdent les détails des tampons ne satisfont pas à l'exigence de maintenir un dossier lisible.
3. Stockage infalsifiable. Le système doit pouvoir démontrer qu'un document stocké est le même document qui a été initialement archivé — qu'il n'a pas été modifié, remplacé ou supprimé et remplacé. C'est une préoccupation spécifique à NADCAP. Des hachages, des journaux d'audit ou d'autres contrôles techniques qui démontrent l'intégrité du document sont requis.
4. Sauvegarde géographiquement redondante. Un serveur unique ou une sauvegarde d'une seule installation ne satisfait pas à l'objectif de conservation des dossiers à long terme. Des copies de sauvegarde dans un emplacement géographiquement distinct, avec des procédures de récupération documentées, sont requises. Le stockage en nuage avec des zones géographiques redondantes satisfait à cette exigence si les exigences de contrôle d'accès et infalsifiables sont également respectées.
5. Contrôle d'accès avec journal d'audit. Seul le personnel autorisé devrait être capable d'archiver ou de supprimer des dossiers. Chaque événement d'accès — qui a récupéré quel document, quand — devrait être enregistré. Les auditeurs de NADCAP poseront des questions sur le contrôle d'accès et examineront les journaux.
Ce qui ne répond pas aux critères
L'« archive numérique » non conforme la plus courante vus dans les centres de service : un lecteur réseau partagé avec des dossiers nommés par année — « Certs 2018–2019 », « Certs 2020–2021 ». Pas d'indexation des recherches. Pas de contrôle d'accès. Pas infalsifiable. Pas de vérification de sauvegarde. La récupération exige de savoir où un fichier a été enregistré il y a des années, et le temps de récupération pour un numéro de lot spécifique est mesuré en minutes ou en heures, pas en secondes.
Cela ne satisfait pas à l'exigence de récupération des audits avant même que l'auditeur ne la teste.
Démonstration de récupération d'audit
La plupart des audits de NADCAP incluent une vérification ponctuelle : l'auditeur sélectionne un dossier de traitement dans les journaux de parcours de l'installation, identifie le numéro de lot et demande à l'installation de récupérer le MTC correspondant. L'horloge implicite commence quand la demande est faite.
Les installations qui maintiennent des archives numériques conformes indexées par numéro de lot récupèrent le certificat en moins de 60 secondes. Les installations qui s'appuient sur des lecteurs de dossiers par année recherchent dans plusieurs dossiers pendant plusieurs minutes. La différence est observable par l'auditeur. Une récupération qui prend plus que quelques minutes est une constatation de contrôle documentaire — que le certificat existe finalement ou non.
L'investissement dans une structure d'archive conforme se rembourse la première fois qu'un auditeur de NADCAP effectue cette vérification ponctuelle.