I centri di servizio approvati da NADCAP e le strutture registrate ASME condividono un requisito di documentazione che causa confusione alla maggior parte delle operazioni: devi essere in grado di recuperare un MTC per qualsiasi lotto trattato termicamente presso la tua struttura per il periodo di conservazione specificato dal cliente — tipicamente da 10 a 25 anni. Per un centro di servizio che elabora 50.000 coil in quel periodo, si tratta di milioni di documenti.
Gli archivi fisici falliscono. Gli archivi digitali funzionano — ma solo se strutturati correttamente. Una cartella su unità di rete condivisa non è un archivio conforme. La risposta è digitale, ma deve essere quella giusta.
Cosa dicono effettivamente i requisiti
Tre framework definiscono gli obblighi di conservazione dell'MTC per i centri di servizio che servono clienti aerospaziali e nucleari:
NADCAP (processi aerospaziali e speciali): Le registrazioni di qualità, incluse le certificazioni dei materiali, devono essere conservate per il periodo specificato dal cliente. I requisiti dei fornitori approvati dal cliente — spesso facendo riferimento a AS9100 o clausole specifiche di flusso di qualità — generalmente richiedono da 10 a 25 anni. Alcuni clienti della difesa specificano la durata del programma.
ASME Section VIII Division 1 (recipienti a pressione): Il rapporto dati del produttore e la documentazione di supporto devono essere conservati dal produttore per un minimo di 3 anni. I centri di servizio che forniscono materiali ai fabbricatori registrati ASME possono essere tenuti dai contratti con i loro clienti a conservare la documentazione per la vita del recipiente — potenzialmente 30+ anni.
AS9100 Rev D (gestione della qualità aerospaziale): L'organizzazione deve determinare e documentare i periodi di conservazione dei registri di qualità che soddisfino i requisiti dei clienti e normativi. AS9100 non specifica un periodo minimo — richiede che l'organizzazione identifichi ciò che si applica e lo implementi.
In pratica, qualsiasi centro di servizio con clienti aerospaziali o nucleari dovrebbe pianificare la conservazione per 25 anni come base. Alcuni clienti richiederanno di più.
Perché gli archivi fisici falliscono
I rischi operativi degli archivi fisici sono ben documentati e costantemente realizzati:
Danni da acqua e incendio. Un singolo evento — tubo scoppiato, perdita dal tetto, incendio — può distruggere anni di registrazioni inestimabili. L'assicurazione copre il costo di sostituzione nella maggior parte delle categorie. Le relazioni di test del mulino sono originali. Non possono essere ricostruite dai proventi dell'assicurazione.
Spostamenti di edifici e riorganizzazioni. I registri che si spostano con una rilocazione dell'edificio spesso perdono la loro struttura organizzativa. Le scatole etichettate erroneamente durante una mossa diventano permanentemente inaccessibili. Questo è particolarmente acuto per i registri cartacei accumulati prima che l'archiviazione elettronica diventasse standard.
Rotazione del personale. La persona che conosceva il sistema di archiviazione va in pensione. Nessuno ha documentato la logica organizzativa. L'archivio rimane fisicamente intatto ma praticamente inaccessibile.
Tempo di recupero. Trovare un certificato specifico in un archivio cartaceo di 25 anni — quando tutto ciò che è noto è il numero della marcia e la data approssimativa — può richiedere ore. Questo non soddisfa il requisito di recupero dell'audit.
Come dovrebbe essere un archivio digitale conforme
Un archivio digitale che soddisfa i requisiti di NADCAP e ASME per il recupero ha cinque caratteristiche strutturali:
1. Indicizzato per numero di marcia e data. La chiave di ricerca principale deve essere il numero della marcia — questo è ciò che un revisore ti darà durante un controllo spot. Le chiavi secondarie includono il grado di materiale, l'ordine del cliente e la data di elaborazione. Un sistema conforme recupera un certificato per un numero di marcia specifico in meno di 60 secondi da qualsiasi workstation.
2. Qualità del documento originale. I documenti devono essere scansionati e archiviati con risoluzione sufficiente per preservare tutto il contenuto visibile — inclusi i timbri dell'ispettore, i timbri di marcia e le annotazioni scritte a mano. Minimo 300 DPI. Le scansioni compresse o di qualità fax che perdono i dettagli del timbro non soddisfano il requisito di mantenere un record leggibile.
3. Archiviazione antimanomissione. Il sistema deve essere in grado di dimostrare che un documento archiviato è lo stesso documento che è stato originariamente archiviato — che non è stato modificato, sostituito, o eliminato e sostituito. Questa è una preoccupazione specifica di NADCAP. L'hashing, i trail di audit, o altri controlli tecnici che dimostrano l'integrità del documento sono obbligatori.
4. Backup geograficamente ridondante. Un singolo server o un backup di una singola struttura non soddisfa lo scopo della conservazione dei registri a lungo termine. Le copie di backup in una posizione geograficamente separata, con procedure di recupero documentate, sono obbligatorie. L'archiviazione cloud con zone geografiche ridondanti soddisfa questo requisito se anche i requisiti di controllo dell'accesso e antimanomissione sono soddisfatti.
5. Accesso controllato con trail di audit. Solo il personale autorizzato dovrebbe essere in grado di archiviare o eliminare i registri. Ogni evento di accesso — chi ha recuperato quale documento, quando — dovrebbe essere registrato. I revisori NADCAP faranno domande sul controllo dell'accesso e esamineranno i registri.
Cosa non si qualifica
L'archivio digitale "non conforme" più comune visto nei centri di servizio: un'unità di rete condivisa con cartelle denominate per anno — "Certs 2018–2019", "Certs 2020–2021". Nessuna indicizzazione della ricerca. Nessun controllo di accesso. Nessuna antimanomissione. Nessuna verifica del backup. Il recupero richiede di sapere dove è stato salvato un file anni fa, e il tempo di recupero per un numero di marcia specifico è misurato in minuti o ore, non secondi.
Questo non soddisfa il requisito di recupero dell'audit prima ancora che il revisore lo testi.
Dimostrazione di recupero dell'audit
La maggior parte degli audit NADCAP include un controllo spot: il revisore seleziona un registro di elaborazione dai log di viaggio della struttura, identifica il numero della marcia e chiede alla struttura di recuperare l'MTC corrispondente. L'orologio implicito inizia quando viene fatta la richiesta.
Le strutture che mantengono archivi digitali conformi indicizzati per numero di marcia recuperano il certificato entro 60 secondi. Le strutture che si affidano a unità di cartelle per anno cercano attraverso più cartelle per diversi minuti. La differenza è osservabile dal revisore. Un recupero che richiede più di pochi minuti è un risultato di controllo della documentazione — indipendentemente dal fatto che il certificato alla fine esista o meno.
L'investimento in una struttura di archivio conforme si ripaga da solo la prima volta che un revisore NADCAP esegue questo controllo spot.