Auditoría Customer Specific Requirements (CSR)

El diagnóstico comienza con la recopilación de los CSR vigentes de cada OEM que aplica a tu planta y la revisión de tu sistema de gestión de calidad actual: procedimientos, registros, Core Tools, formatos de PPAP y FMEA, instrucciones de trabajo y cualquier comunicación previa con el cliente sobre sus customer requirements. Comparamos cláusula por cláusula los requerimientos específicos del cliente contra lo que tu sistema tiene implementado. El resultado es un mapa de brechas con prioridad por nivel de riesgo — aquellas que generarían un hallazgo mayor en la próxima auditoría del OEM van primero.

Sí, y es una parte fundamental del proceso. Los CSR no solo afectan al departamento de calidad — involucran a ingenieros de diseño, ingenieros de procesos y al equipo multidisciplinario responsable de los Core Tools. Cuando un OEM especifica cómo debe elaborarse el FMEA, cómo deben documentarse las características especiales o qué nivel de feasibility analysis se requiere antes del PPAP, la implementación correcta requiere que el personal involucrado en cada proceso entienda qué cambiar y por qué. Trabajamos en piso con los equipos técnicos, no solo con el responsable del sistema documental.

Sí. Realizamos una auditoría interna de cumplimiento de CSR con los mismos criterios y el mismo nivel de exigencia que aplicará el auditor del OEM en su visita de second-party audit. Revisamos en piso que los requisitos específicos del cliente estén implementados — no solo documentados — y entregamos un reporte con los hallazgos restantes y el plan de acción para cerrarlos antes de la visita real. Esta es la parte del servicio que más impacto tiene en los resultados: cuando el equipo de calidad del OEM llega, ya pasamos nosotros antes.

Las no conformidades relacionadas con CSR no resueltos tienen una causa raíz específica: el requerimiento específico del cliente nunca se implementó correctamente o la actualización del documento no se aplicó al sistema. En esos casos el proceso comienza por la interpretación correcta del requisito — muchas veces el equipo cerró la acción correctiva apuntando al síntoma (el hallazgo) y no a la causa (la brecha en la comprensión y aplicación del CSR). También acompañamos el proceso de respuesta formal al cliente, incluyendo el formato de corrective actions que cada OEM exige en sus customer requirements.

Sí. Una de las brechas más frecuentes que encontramos es la ausencia de un proceso documentado para monitorear y aplicar las actualizaciones de los CSR. Diseñamos e implementamos ese proceso: definición de responsables del seguimiento por OEM, frecuencia de revisión de documentos de requisitos específicos, mecanismo de evaluación del impacto de cada actualización en el sistema de gestión de calidad, flujo de comunicación al personal involucrado y actualización de procedimientos, registros y Core Tools afectados. Este proceso es lo que los auditores del OEM esperan ver como evidencia de mejora continua y continual improvement real — no solo como declaración de intención.

Los CSR de General Motors incluyen requisitos específicos en varias áreas que amplían lo que exige la norma IATF 16949:2016. Entre los más relevantes para la cadena de suministro automotriz en México: el sistema de clasificación BIQS (Buick-Cadillac-GMC-Chevrolet Supplier Quality), con criterios de performance evaluation y respuesta ante escapes al cliente; requisitos específicos de PPAP incluyendo nivel de sumisión y documentación de product approval; exigencias en el manejo de características especiales con nomenclatura propia (puntos de seguridad y regulatorios); formatos de respuesta a no conformidades con tiempos de respuesta definidos; y criterios de management review que deben evidenciarse ante el auditor del OEM. Los requerimientos específicos de cliente de GM se actualizan periódicamente y están disponibles en su portal de proveedores.

Ford Motor Company y Stellantis (que agrupa a las marcas de Fiat Chrysler Automobiles, incluyendo FCA US LLC y FCA Italy SpA) tienen enfoques diferentes en sus CSR. Los CSR de Ford ponen énfasis particular en el proceso de APQP y en los gate reviews durante el desarrollo de producto, con exigencias específicas para ingenieros de procesos en la etapa de diseño y desarrollo. Stellantis, por su parte, tiene requisitos propios de PPAP con niveles y documentación específica, así como criterios propios para la feasibility analysis y para la gestión de process change. Ambos también definen formatos y plazos específicos para la respuesta a reclamaciones de calidad — diferentes entre sí y diferentes al estándar 8D genérico de AIAG.

Los CSR del Volkswagen Group (que aplican a VW, Audi y las demás marcas del grupo) tienen una capa adicional importante: los requisitos específicos VDA que van más allá del IATF. Incluyen exigencias concretas de auditoría de proceso bajo VDA 6.3 para proveedores Tier 1, requisitos específicos de FMEA con la nueva metodología AIAG-VDA, criterios de product design y aprobación de nuevos productos con gate reviews propios del grupo, exigencias de SPC y control estadístico para características críticas, y requisitos de MSA (measurement system analysis) con umbrales de aceptación más exigentes que los estándares AIAG base. También tienen requisitos específicos de escalación ante problemas de calidad, con tiempos de respuesta y formatos definidos por el fabricante.

Directamente, los CSR de los OEMs aplican a los Tier 1 — son los proveedores directos del fabricante quienes reciben y deben implementar los requerimientos específicos del cliente. Sin embargo, la norma IATF 16949:2016 exige a los Tier 1 que trasladen los requisitos aplicables a sus propios proveedores en la cadena de suministro. Eso significa que un Tier 2 o Tier supplier puede recibir de su cliente Tier 1 requisitos derivados de los CSR del OEM final — incluyendo exigencias de PPAP, metodología de FMEA, criterios de control de proceso o formatos de respuesta a non-conformance. La cadena de responsabilidad del supplier quality management system fluye desde el OEM hasta el último eslabón de la cadena de fabricación.

Los CSR de los principales OEMs se publican en sus portales de proveedores y en el portal de la IATF (iatfglobaloversight.org), que centraliza los documentos de requisitos específicos del cliente de todos los fabricantes firmantes del estándar. También están disponibles en el portal de AIAG para los OEMs americanos. El acceso a los documentos es generalmente gratuito, pero la comprensión y aplicación correcta de cada CSR requiere contexto y experiencia en la industria automotriz — saber qué implica para tu proceso de fabricación específico no es trivial. Algunos documentos de normalización complementarios (como las fuentes releases y los templates de Core Tools de cada OEM) se actualizan con sus propias versiones independientes del ciclo de revisión de la norma base.

Integrar varios conjuntos de CSR en un único sistema de gestión de calidad sin duplicar trabajo requiere un enfoque estructurado. El punto de partida es una matriz de cumplimiento de requisitos que identifica qué exige cada OEM en cada cláusula relevante — y qué tienen en común. A partir de ahí se diseñan los procedimientos, registros y formatos de forma que un solo documento satisfaga los requisitos mínimos de todos los clientes que aplican, con notas específicas para los casos donde un OEM exige algo diferente a los demás. Para los Core Tools esto es especialmente crítico: la metodología de FMEA, el nivel de PPAP y los criterios del control plan pueden variar entre clientes, y el sistema debe documentar correctamente cuál aplica a cada producto y línea de producción.

Las auditorías internas son uno de los mecanismos principales para verificar que los CSR estén realmente implementados — y la norma IATF 16949 exige que el programa de auditorías internas cubra explícitamente el cumplimiento de los requisitos específicos del cliente, no solo de la norma base. Para eso, el auditor interno debe conocer los CSR de cada OEM que aplica a su planta: saber qué preguntar, dónde revisar evidencias y cómo interpretar la diferencia entre lo que el documento de requisitos dice y lo que el OEM espera ver en piso. Formamos a auditores internos en la interpretación y auditoría de CSR como parte de nuestro programa de formación de auditores para la industria automotriz.

Una waiver (autorización de desviación temporal) o deviation es una autorización formal del OEM para que el proveedor entregue producto que no cumple totalmente con algún requisito específico del cliente — generalmente durante un período de transición o mientras se implementa una corrección permanente. El proceso de approval process para waivers varía entre OEMs: algunos tienen sistemas formales en sus portales de proveedores, otros los gestionan a través del contacto directo con el customer de calidad. Lo importante es que una waiver debe solicitarse antes de entregar el producto no conforme — no después — y que la concesión no exime al proveedor de implementar la acción correctiva correspondiente ni de registrar la no conformidad en su sistema de gestión. Los CSR de cada OEM definen el proceso exacto.

El PPAP (Production Part Approval Process) es uno de los elementos donde los CSR tienen más impacto práctico. La norma AIAG define 5 niveles de PPAP con diferentes conjuntos de documentos requeridos; cada OEM especifica en sus CSR qué nivel aplica para cada tipo de producto o situación de cambio, qué documentos adicionales exige más allá de los estándares AIAG, y qué criterios de product approval deben cumplirse antes de iniciar producción en serie. Por ejemplo, Ford Motor Company tiene criterios específicos para la feasibility analysis previa al PPAP, y el Volkswagen Group exige que el product design y la ingeniería de procesos de los proveedores Tier 1 se alineen con sus propios gate reviews de desarrollo antes de emitir la aprobación de producción. Ignorar esas especificaciones es uno de los errores más frecuentes en lanzamientos de nuevos productos.

Los CSR tal como los define el IATF son específicos de la industria automotriz — aplican a la cadena de suministro que fabrica componentes y sistemas para vehículos. Sin embargo, el concepto de customer specific requirements como capa adicional sobre un estándar base de quality management system existe también en otros sectores con sistemas de gestión similares: aeroespacial (AS9100), dispositivos médicos (ISO 13485), o energía. Algunos de los OEMs firmantes del IATF también tienen operaciones en sectores adyacentes — por ejemplo, hay proveedores automotrices que diversifican hacia componentes para generación de energía o sistemas de energía industriales — y en esos casos pueden aplicar tanto los CSR automotrices como requisitos específicos de otros clientes con lógica similar. La metodología de diagnóstico, implementación y control de cambios que usamos para CSR automotrices aplica con los mismos principios en cualquier contexto donde un cliente define requisitos por encima de una norma base.