Pusat layanan yang disetujui NADCAP dan fasilitas terdaftar ASME berbagi persyaratan dokumentasi yang membingungkan sebagian besar operasi: Anda harus dapat mengambil MTC untuk setiap batch yang diproses secara termal di fasilitas Anda selama periode penyimpanan yang ditentukan pelanggan — biasanya 10 hingga 25 tahun. Untuk pusat layanan yang memproses 50.000 gulungan dalam periode tersebut, itu jutaan dokumen.
Arsip fisik gagal. Arsip digital berfungsi — tetapi hanya jika distruktur dengan benar. Folder pada drive bersama bukan arsip yang sesuai. Jawabannya adalah digital, tetapi harus jenis digital yang tepat.
Apa yang Benar-benar Dikatakan Persyaratan
Tiga kerangka kerja menentukan kewajiban penyimpanan MTC untuk pusat layanan yang melayani pelanggan dirgantara dan nuklir:
NADCAP (dirgantara dan proses khusus): Catatan kualitas, termasuk sertifikat material, harus disimpan selama periode yang ditentukan pelanggan. Persyaratan pemasok yang disetujui pelanggan — sering mereferensikan AS9100 atau klausa aliran kualitas khusus pelanggan — biasanya memerlukan 10-25 tahun. Beberapa pelanggan pertahanan menentukan masa pakai program.
ASME Section VIII Division 1 (bejana tekan): Laporan Data Produsen dan dokumentasi pendukung harus disimpan oleh produsen selama minimal 3 tahun. Pusat layanan yang memasok material ke produsen terdaftar ASME mungkin diwajibkan oleh kontrak pelanggan mereka untuk mempertahankan dokumentasi selama masa pakai bejana — berpotensi 30+ tahun.
AS9100 Rev D (manajemen kualitas dirgantara): Organisasi harus menentukan dan mendokumentasikan periode penyimpanan catatan kualitas yang memenuhi persyaratan pelanggan dan peraturan. AS9100 tidak menentukan periode minimum — memerlukan organisasi untuk mengidentifikasi apa yang berlaku dan menerapkannya.
Dalam praktiknya, setiap pusat layanan dengan pelanggan dirgantara atau nuklir harus merencanakan penyimpanan 25 tahun sebagai garis dasar. Beberapa pelanggan akan menuntut lebih banyak.
Mengapa Arsip Fisik Gagal
Risiko operasional arsip fisik terdokumentasi dengan baik dan terus disadari:
Kerusakan air dan api. Satu peristiwa — pipa pecah, kebocoran atap, kebakaran — dapat menghancurkan bertahun-tahun catatan yang sangat berharga. Asuransi menutup biaya penggantian dalam sebagian besar kategori. Laporan uji pabrik adalah asli. Mereka tidak dapat direkonstruksi dari hasil asuransi.
Perpindahan bangunan dan reorganisasi. Catatan yang pindah dengan relokasi bangunan sering kehilangan struktur organisasi mereka. Kotak yang diberi label salah selama perpindahan menjadi tidak dapat diakses secara permanen. Ini sangat parah untuk catatan kertas yang terakumulasi sebelum pengarsipan elektronik menjadi standar.
Perputaran karyawan. Orang yang mengenal sistem pengarsipan pensiun. Tidak ada yang mendokumentasikan logika organisasi. Arsip tetap utuh secara fisik tetapi tidak dapat diakses secara praktis.
Waktu pemulihan. Menemukan sertifikat tertentu dalam arsip kertas 25 tahun — ketika semua yang diketahui adalah nomor batch dan tanggal perkiraan — dapat memakan waktu berjam-jam. Ini gagal memenuhi persyaratan pemulihan audit.
Seperti Apa Arsip Digital yang Sesuai
Arsip digital yang memenuhi persyaratan pemulihan NADCAP dan ASME memiliki lima karakteristik struktural:
1. Diindeks berdasarkan nomor batch dan tanggal. Kunci pencarian utama harus nomor batch — ini adalah apa yang akan diberikan auditor kepada Anda selama pemeriksaan spot. Kunci sekunder termasuk kelas material, pesanan pelanggan, dan tanggal pemrosesan. Sistem yang sesuai mengambil sertifikat untuk nomor batch tertentu dalam waktu kurang dari 60 detik dari stasiun kerja mana pun.
2. Kualitas dokumen asli. Dokumen harus dipindai dan disimpan dengan resolusi yang cukup untuk menyimpan semua konten yang terlihat — termasuk stempel inspektur, stempel batch, dan catatan tulisan tangan. Minimal 300 DPI. Scan yang dikompres atau berkualitas faks yang kehilangan detail stempel tidak memenuhi persyaratan untuk mempertahankan catatan yang dapat dibaca.
3. Penyimpanan yang tahan pemalsuan. Sistem harus dapat menunjukkan bahwa dokumen yang disimpan adalah dokumen yang sama yang awalnya difoto — bahwa itu tidak telah dimodifikasi, diganti, atau dihapus dan diganti. Ini adalah kekhawatiran khusus NADCAP. Hashing, jejak audit, atau kontrol teknis lainnya yang menunjukkan integritas dokumen diperlukan.
4. Cadangan yang redundan secara geografis. Server tunggal atau cadangan fasilitas tunggal tidak memenuhi tujuan penyimpanan catatan jangka panjang. Salinan cadangan di lokasi yang terpisah secara geografis, dengan prosedur pemulihan yang didokumentasikan, diperlukan. Penyimpanan cloud dengan zona geografis yang redundan memenuhi persyaratan ini jika kontrol akses dan persyaratan tahan pemalsuan juga dipenuhi.
5. Kontrol akses dengan jejak audit. Hanya personel yang berwenang yang seharusnya dapat mengarsipkan atau menghapus catatan. Setiap peristiwa akses — siapa yang mengambil dokumen apa, kapan — harus dicatat. Auditor NADCAP akan bertanya tentang kontrol akses dan akan meninjau log.
Apa yang Tidak Memenuhi Syarat
Arsip digital "tidak sesuai" paling umum yang terlihat di pusat layanan: drive jaringan bersama dengan folder bernama menurut tahun — "Certs 2018–2019", "Certs 2020–2021". Tidak ada pengindeksan pencarian. Tidak ada kontrol akses. Tidak tahan pemalsuan. Tidak ada verifikasi cadangan. Pemulihan memerlukan mengetahui di mana file disimpan bertahun-tahun yang lalu, dan waktu pemulihan untuk nomor batch tertentu diukur dalam menit atau jam, bukan detik.
Ini gagal memenuhi persyaratan pemulihan audit bahkan sebelum auditor mengujinya.
Demonstrasi Pemulihan Audit
Sebagian besar audit NADCAP mencakup pemeriksaan spot: auditor memilih catatan pemrosesan dari log perjalanan fasilitas, mengidentifikasi nomor batch, dan meminta fasilitas untuk mengambil MTC yang sesuai. Jam implisit dimulai ketika permintaan dilakukan.
Fasilitas yang mempertahankan arsip digital yang sesuai yang diindeks berdasarkan nomor batch mengambil sertifikat dalam waktu 60 detik. Fasilitas yang mengandalkan drive folder per tahun mencari melalui beberapa folder selama beberapa menit. Perbedaannya dapat diamati oleh auditor. Pemulihan yang memakan waktu lebih dari beberapa menit adalah temuan kontrol dokumentasi — terlepas dari apakah sertifikat akhirnya ada atau tidak.
Investasi dalam struktur arsip yang sesuai membayar untuk dirinya sendiri pertama kali auditor NADCAP melakukan pemeriksaan spot ini.