ISO Yönetim Sistemleri
On bir ISO standardı ayrı ayrı klasörlerde değil, tek bir yönetim sistemi olarak yürütülür; denetimde istenen kanıt işin kendisinden birikir.
Günlük işleyişte ne değişir
- Denetim günü klasör toplama biter: denetçinin sorduğu madde numarasını yazarsınız, o maddeye bağlı doküman, süreç, açık bulgu ve eğitim kanıtı tek ekranda gelir.
- Aynı uygunsuzluk çevre, İSG ve bilgi güvenliği için üç ayrı yere yazılmaz; tek kayıt hangi standarda hizmet ediyorsa oraya bağlanır.
- Prosedür revizyonu yayımlandığında kimin okuduğu takip edilir; okumamış olanların listesi elinizin altındadır.
- YGG toplantısına giderken tabloları elle hazırlamazsınız — açık uygunsuzluk, geciken aksiyon, şikayet sayısı ve gösterge ölçümleri tek tıkla toplanmış gelir.
- Risk puanı, çözüm süresi ve iyileştirme yüzdesi elle girilmediği için iki farklı raporda iki farklı sayı çıkmaz.
Neden var
Çoğu OSB birden fazla ISO belgesi taşır ve her belge için ayrı klasör, ayrı Excel, ayrı sorumlu tutar. Oysa standartların istediklerinin büyük kısmı aynıdır: doküman kontrolü, iç tetkik, uygunsuzluk ve düzeltici faaliyet, yönetimin gözden geçirmesi. Aynı iş üç dört kez yapılır, üç dört ayrı yerde tutulur ve denetim haftası geldiğinde kimse hangi kopyanın güncel olduğundan emin olamaz.
Bu modül ortak olanı bir kez kurar. Bir doküman revizyonu, bir tetkik bulgusu ya da bir DÖF kaydı hangi standarda hizmet ediyorsa oraya bağlanır; aynı kanıt birden fazla belgelendirme denetiminde gösterilebilir. Çevreden gelen bir uygunsuzluk ile İSG'den gelen bir uygunsuzluk aynı akışta, aynı kök neden analiziyle kapanır.
Puanlar elle girilmez. Risk skoru, çözüm süresi, uygunluk oranı, enerji iyileştirme yüzdesi ve varlık kritikliği sizin girdiğiniz değerlerden sistem tarafından hesaplanır ve kayda damgalanır. Denetçinin "bu sayı nereden geliyor" sorusunun cevabı her zaman aynı yerdedir ve iki farklı raporda iki farklı sayı çıkmaz.
Neler yapabilirsiniz
Aşağıdakiler sistemde gerçekten bulunan işlevlerdir; her biri bir ekrana ya da bir işleme karşılık gelir.
Kalite Yönetimi (ISO 9001) — Doküman, süreç ve risk
Entegre yönetim sisteminin çekirdeği: numarası ve anteti kendiliğinden gelen kontrollü dokümantasyon, süreç haritası ve puanı sistemin hesapladığı risk-fırsat matrisi.
- 01Doküman numarasını kimse elle vermez: her kategoriye bir kod öneki ve sayaç tanımlanır, yeni dokümana sıradaki numara (P-001, T-002 gibi) kendiliğinden verilir — aynı numaranın iki kez kullanılması mümkün değildir
- 02Antet ve altbilgi kurumun şablonundan gelir; logo, doküman numarası, revizyon numarası, yürürlük tarihi ve kurum adı her çıktıya kendiliğinden yerleşir, elle yazılan antette görülen "eski revizyon numarası kalmış" hatası ortadan kalkar
- 03Dokümanı doğrudan ekranda yazarsınız; elinizdeki Word dosyasını (15 MB'a kadar) içeri alabilir, yürürlükteki revizyonu istediğiniz an Word olarak dışarı verebilirsiniz
- 04Revizyon yaşam döngüsü baştan sona kayıtlıdır: Taslak → İncelemede → Onaylandı → Yürürlükten Kaldırıldı / Reddedildi; hazırlayan, inceleyen ve onaylayan kişiler ile tarihleri, değişiklik özeti saklanır ve onaylanan revizyon o an yürürlükteki revizyon olur
- 05Belge dağıtımı üç seviyededir — Bilgilendirme, Okundu Onayı, İmza. Kimin hangi revizyonu ne zaman okuduğunu onayladığı listelenir; onay kişinin kendi oturumundan alınır, başkası adına teyit verilemez ve aynı revizyon için ikinci kayıt oluşmaz
- 06Tek arama kutusundan çapraz arama: doküman, süreç, risk, uygunsuzluk, tetkik bulgusu, gösterge, gözden geçirme, iyileştirme önerisi ve şikayet kayıtlarında aynı anda aranır; sonuçlar önem sırasıyla gelir — önce dokümanlar, sonra süreçler, riskler, uygunsuzluklar ve göstergeler
- 07Süreç haritası (Madde 4.4): Yönetim / Operasyonel / Destek süreç tipleri, süreç sahibi rolü, kapsam ve amaç; her adımda kimin sorumlu, kimin hesap veren, kimin danışılan, kimin bilgilendirilen olduğu (RACI) ve sürecin girdi-çıktı dokümanları işaretlenir
- 08Risk ve Fırsat matrisi (Madde 6.1): olasılık ile etkiyi siz seçersiniz, skoru sistem hesaplar — 1-7 düşük, 8-14 orta, 15-25 kritik bandı; hedef skor, mevcut kontroller, planlanan aksiyonlar ve sonraki gözden geçirme tarihi aynı kartta durur
- 09Yetkinlik açığı raporu (Madde 7.2): rolün gerektirdiği beceriler ile kişilerin gerçek becerileri anlık karşılaştırılır; açığın sebebi kendiliğinden sınıflanır — beceri hiç "Yok", sertifikanın "Süresi dolmuş" ya da kayıt "Doğrulanmamış"
- 10Kalite Politikası (imzalı çıktı ekiyle; kalite, çevre, İSG, bilgi güvenliği ve enerji politikası türleri), Kuruluş Bağlamı ve dış-iç hususlar (4.1), Kapsam ile hariç tutulan maddeler (4.3), Değişiklik Talepleri (6.3), İletişim Planı (7.4), Farkındalık Ölçümleri (7.3), Kaynaklar (7.1), Hedefler (6.2) ve Liderlik Bağlılığı (5.1) ayrı ekranlarda tutulur
Kalite Yönetimi (ISO 9001) — Tetkik, uygunsuzluk ve belgelendirme
İç tetkikten bulguya, bulgudan DÖF'e ve kök neden analizine uzanan zincir; YGG girdilerinin tek tıkla toplanması ve denetim gününde madde numarasından kanıta ulaşma.
- 01Denetim planı → tetkik → bulgu zinciri tek akışta yürür; bir bulgudan tek tıkla uygunsuzluk kaydı açılır, bulgunun kapandığı gün kanıtıyla birlikte durur
- 02Uygunsuzluk ve DÖF akışı (Madde 10.2): Açık → Kök Neden Analizi → Aksiyon Sürüyor → Doğrulama Bekleniyor → Doğrulandı → Kapalı; kaydın kaynağı (iç tetkik, dış tetkik, katılımcı şikayeti, süreç gözlemi) ve şiddeti (Kritik / Major / Minor / Kozmetik) ayrı ayrı işaretlenir
- 03Kök neden serbest metin değil, doldurulan bir formdur: her uygunsuzluk için 5 Neden zinciri (5 soru, 5 cevap, nihai kök neden özeti) ve Balık Kılçığı 6M kategorileri (İnsan, Makine, Malzeme, Yöntem, Ölçüm, Çevre) üzerinden muhtemel kök neden işaretlemesi — denetçi hangi analizin gerçekten yapıldığını kayıttan görür
- 04Yönetimin Gözden Geçirmesi girdileri (Madde 9.3.2) tek tıkla toplanır: açık uygunsuzluk, açık tetkik bulgusu, geciken aksiyon, son 3 ayın şikayet sayısı, eğitim tamamlanma oranı, her aktif performans göstergesinin son ölçümü ve hedefe uyum değerlendirmesi (Büyük İyi / Küçük İyi / Aralıkta) ile önceki toplantıdan kapanmamış kararlar; sonuç toplantı kaydında saklanır
- 05Belgelendirmeye hazırlık ekranı: ISO 9001'in 28 maddesi (4.1'den 10.3'e) için kontrol listesi tek tıkla kurulur — ikinci kez basıldığında liste çoğalmaz; her madde Hazır / Kısmen / Eksik / Başlanmadı olarak işaretlenir, hazırlık yüzdesi, maddeyi karşılayan doküman-süreç eşlemesi ve maddeye bağlı açık uygunsuzluk ile bulgu sayısı görünür
- 06Saha Denetim Asistanı: denetçi 8.5.1 gibi bir madde numarası ya da bir süreç kodu sorduğunda, o maddeye bağlı dokümanlar (kodu, kategorisi, yürürlükteki revizyonu, yürürlük tarihi), süreçler, açık uygunsuzluk ve bulgu sayıları ile son 90 günün başarılı eğitim kanıtları tek ekranda önünüze gelir — denetim odasında klasör aranmaz
- 07Belgelendirme takvimi: İlk Belgelendirme Aşama-1 ve Aşama-2, Gözetim, Yeniden Belgelendirme ve özel denetim türleri; 3 yıllık belge çevrimi, sertifika numarası ve geçerlilik tarihleri tutulur, bulgular Major / Minor / Gözlem / İyileştirme Fırsatı şiddetiyle kapatılıp doğrulanır
- 08Tedarikçi tarafı satın alma ile birleşir: bu takvim yılında henüz değerlendirilmemiş onaylı tedarikçiler listelenir, yıllık Onaylı Tedarikçi Listesi üretilir ve imzalı çıktısı kayda eklenir
- 09Katılımcı şikayetleri ile Kaizen tarzı iyileştirme öneri havuzu aynı sistemde izlenir: Sunuldu → İncelemede → Onaylandı → Uygulamada → Uygulandı
- 10Gösterge paneli kalite yönetim sisteminin sağlığını 10 canlı kartla verir: toplam / onaylı / taslak doküman, süreç sayısı, açık risk, açık uygunsuzluk, açık tetkik bulgusu, geciken aksiyon, bekleyen okundu onayı, yetkinlik açığı, son 30 günün şikayeti ve onaylanmış iyileştirme önerisi
Çevre Yönetimi (ISO 14001)
OSB'nin çevresel boyutlarını, yasal uygunluk yükümlülüklerini ve acil durum hazırlığını puanlı ve kanıtlı biçimde yöneten çevre yönetim sistemi.
- 01Çevresel boyut envanteri: her boyut için önem puanı Şiddet × Sıklık × Ölçek olarak hesaplanır ve kayda damgalanır; girdiler 1-5 aralığında doğrulanır, aralık dışı bir değer kabul edilmez
- 02"Önemli çevresel boyut" işareti belirlediğiniz eşiğe göre kendiliğinden konur; eşik her OSB için ayrı ayarlanabilir, yani hangi boyutun önemli sayılacağı kurumun kendi kararıdır
- 03Uygunluk yükümlülükleri sicili: yasal ve diğer şartlar, hangi çevresel boyutla ilgili olduğu, uygunluk durumu ve değerlendirme notuyla birlikte tek listede tutulur
- 04Değerlendirmesi yapılmış yükümlülükler üzerinden uygunluk oranı yüzde olarak hesaplanır — yönetime sunulan rakam elle toplanmaz
- 05Acil durum hazırlık senaryoları (Madde 8.2): senaryo tanımı ve müdahale prosedürleri kayıt altındadır
- 06Acil durum tatbikat kayıtları: tatbikatın sonucu, katılanlar ve alınan dersler yazılır; denetimde tatbikat yapıldığının kanıtı budur
- 07Bir çevresel boyutun detay sayfasından o boyuta bağlı yükümlülükler doğrudan yönetilir; iki ekran arasında gidip gelmeye gerek kalmaz
- 08Tüm çevre kayıtları ISO 9001 çekirdeğinin doküman, uygunsuzluk/DÖF ve iç tetkik altyapısını kullanır — çevre uygunsuzluğu ayrı bir sistemde değil, aynı DÖF akışında kapanır
BT Hizmet Yönetimi (ISO/IEC 20000-1)
OSB bilgi işlem biriminin hizmet masası: hizmet kataloğu, SLA süreli çağrı yönetimi, problem ve değişiklik süreçleri.
- 01Bilgi işlem hizmet kataloğu: sunulan hizmetler, kategorileri ve her hizmetin sahibi tanımlanır
- 02Öncelik bazlı SLA tanımı: her öncelik seviyesi için yanıt ve çözüm hedefi saat cinsinden girilir
- 03Çağrı ve hizmet talebi yönetimi: talebin bilgi işlem birimine atanması, çözümü ve kapatılması; ayrıntılı çağrı detay ekranı
- 04Çağrı numarası kendiliğinden üretilir — talep türüne göre önekli, okunabilir ama tahmin edilemez bir numaradır; iki çağrının aynı numarayı alması mümkün değildir
- 05SLA yanıt ve çözüm son tarihleri çağrının açıldığı andan ve eşleşen SLA hedefinden hesaplanır; kimse son tarihi elle yazmaz
- 06SLA aşımı tek kuralla belirlenir: hedef tarih ile fiilen yapılan aksiyonun zamanı karşılaştırılır, aksiyon hiç yapılmadıysa şu ana göre değerlendirilir — listede gördüğünüz aşım ile rapordaki aşım aynı kuraldan çıkar
- 07Problem kayıtları: tekrar eden çağrıların kök nedeni, geçici çözümü ve bilinen hata olarak tanımlanması
- 08Değişiklik talepleri: değişikliğin risk ve türüne göre değerlendirilmesi, onayı ve uygulama penceresinin takibi
İş Sürekliliği (ISO 22301)
OSB'nin kritik hizmetlerinin kesintiye dayanıklılığı: iş etki analizi, kurtarma planları, tatbikatlar ve gerçek kesinti kayıtları.
- 01İş Etki Analizi (Madde 8.2.2): kesintinin etkisi, izin verilebilir azami kesinti süresi (MTPD), hedef kurtarma süresi (RTO) ve kabul edilebilir veri kaybı (RPO) kayıt altına alınır
- 02Kurtarma önceliği elle seçilmez, izin verilebilir azami kesinti süresinden hesaplanır ve kayda damgalanır: süre kısaldıkça öncelik yükselir — "her hizmet birinci öncelikli" tablosu oluşmaz
- 03Öncelik bantlarının eşikleri OSB'ye göre ayarlanır (örneğin 24 saat ve altındaki hizmetler varsayılan olarak Yüksek); her eşik üst sınır dahil değerlendirilir
- 04İş sürekliliği planları: kurtarma stratejileri ve adım adım yapılacaklar, planın son test tarihi ve gözden geçirme takibi, ayrıntılı plan detay ekranı
- 05Süreklilik tatbikatları: masabaşı, simülasyon ve tam kesinti türleri; hedeflenen kurtarma süresi ile tatbikatta gerçekleşen süre yan yana karşılaştırılır
- 06Gerçek kesinti olayları da kaydedilir ve kurtarma süreci izlenir — tatbikat kadar gerçek olay da kanıttır
- 07Kesinti kaydı, onu tetikleyen saha olayına ve ilgili süreklilik planına bağlanır; sahadaki fiili arıza ile süreklilik kaydı aynı zincirde durur
Bilgi Güvenliği (ISO 27001)
Bilgi varlığı envanteri, tehdit-açıklık temelli risk değerlendirmesi ve ISO 27001:2022 Ek A'nın 93 kontrolünü eksiksiz içeren hazır Uygulanabilirlik Bildirgesi.
- 01Bilgi varlığı envanteri ve varlık detay ekranı; her varlık için gizlilik, bütünlük ve erişilebilirlik derecelendirmesi ayrı ayrı verilir
- 02Tehdit ve açıklık temelli risk değerlendirmesi: olasılık ile etkiyi siz girersiniz, risk puanı ve risk seviyesi hesaplanıp kayda damgalanır
- 03Risk bant eşikleri her OSB için ayrı yapılandırılır — kurumun risk iştahı standardın metnine değil kendi kararına göre ayarlanır
- 04Uygulanabilirlik Bildirgesi tek tıkla kurulur: ISO 27001:2022 Ek A kontrol kümesinin tamamı — 93 kontrol — sistemde hazır gelir, sıfırdan tablo yazma yükü ortadan kalkar
- 05Kontroller resmi 2022 temalarına göre gruplanmış gelir: Organizasyonel (A.5.1-A.5.37, 37 kontrol), İnsan (A.6.1-A.6.8, 8 kontrol), Fiziksel (A.7.1-A.7.14, 14 kontrol), Teknolojik (A.8.1-A.8.34, 34 kontrol)
- 06Her kontrolün hem İngilizce hem Türkçe resmi başlığı hazırdır; denetçinin İngilizce sorduğu kontrolü Türkçe kaydınızda bulmak zaman almaz
- 07Her kontrolde uygulanabilirlik kararı, dahil etme ya da hariç tutma gerekçesi ve uygulama durumu tutulur
- 08Uygulama oranı yüzde olarak hesaplanır ve yalnızca "uygulanabilir" işaretli kontroller paydaya girer — hariç tuttuğunuz kontroller oranı aşağı çekmez
- 09Risk değerlendirmeleri bilgi varlığının detay sayfasından da doğrudan yönetilir; varlıktan riske, riskten kontrole aynı sayfadan geçilir
Gizlilik Yönetimi (ISO 27701)
Kişisel veri işleme faaliyetleri, etki değerlendirmeleri ve gizlilik yönetim sistemi uygulanabilirlik bildirgesi; KVKK/VERBİS envanteriyle aynı kaynaktan beslenir.
- 01Kişisel veri işleme faaliyeti envanteri: her faaliyette gizlilik rolü (veri sorumlusu / veri işleyen), işleme amacı ve hukuki dayanak kayıt altına alınır
- 02Her işleme faaliyeti KVKK / VERBİS veri envanterindeki kaydına bağlanır — ISO 27701 tablosu ile VERBİS bildirimi tek doğruluk kaynağında buluşur, iki ayrı Excel tutulmaz
- 03Veri Koruma Etki Değerlendirmesi: yüksek riskli işlemeler için değerlendirme yapılır, alınan önlemler sonrasında kalan risk puanı ve seviyesi hesaplanır
- 04Gizlilik Uygulanabilirlik Bildirgesi tek tıkla yüklenir: ISO 27701 Ek A (veri sorumlusuna ek rehberlik, madde 7.2-7.5) ve Ek B (veri işleyene ek rehberlik, madde 8.2-8.5) yapısında 49 kontrolden oluşan başlangıç seti hazır gelir
- 05"Kontrolleri Yükle" işlemi ikinci kez çalıştırılsa da mevcut kararlarınızı bozmaz; yalnızca eksik kalan kontroller eklenir
- 06Her kontrolde uygulanabilirlik kararı, gerekçe ve uygulama durumu tutulur; kapsam ve uygulama oranı kendiliğinden hesaplanır
- 07Kontroller iki küme halinde ayrı sunulur — veri sorumlusu kontrolleri (A.7.x) ve veri işleyen kontrolleri (B.8.x); denetimde hangi rolde olduğunuzu göstermek kolaylaşır
Yolsuzlukla Mücadele (ISO 37001)
Rüşvet riskinin değerlendirilmesi, üçüncü taraf durum tespiti, hediye ve ağırlama kontrolü ile kimliğin korunduğu ihbar hattı.
- 01Rüşvet risk değerlendirmesi süreç, departman veya iş ilişkisi bazında yapılır; olasılık ile etkiden risk puanı ve seviyesi hesaplanıp kayda damgalanır
- 02Durum tespiti kayıtları: üçüncü taraf, temsilci, tedarikçi ve personel için yapılan incelemenin sonucu (kabul / ret) ve geçerlilik bitiş tarihi tutulur
- 03Süresi yaklaşan ve süresi geçen durum tespitleri kendiliğinden hatırlatılır; kontrol günde iki kez yapılır ve hatırlatma tespiti yapan sorumluya gider — takvime not düşmeye gerek kalmaz
- 04Birden fazla sunucu çalışsa bile aynı hatırlatma ikinci kez gönderilmez; yeniden değerlendirme yapılıp süre uzatıldığında hatırlatıcı kendiliğinden yeni tarihe kurulur
- 05Verilen ve alınan hediye ile ağırlama kayıtları: değerin TL karşılığı belirlediğiniz eşiği aşıyorsa "onay gerekir" işareti sistem tarafından konur — bu işareti kaydı giren kişi kaldıramaz
- 06İhbar kanalı: rüşvet, komisyon ve çıkar çatışması endişeleri kayıt altına alınır, soruşturma süreci adım adım izlenir
- 07İhbar edenin kimliğinin korunması kurala bağlıdır: anonimlik tercihi ve ihbar edenin adı yalnızca kayıt açılırken belirlenir, sonradan hiçbir güncellemeyle değiştirilemez; anonim işaretlenen ihbarda ad alanı temizlenir
- 08Süresi dolmuş durum tespitleri ayrı bir görünümde toplanır; yenileme işi geciken tarafta değil, listenin başında durur
Tesis Yönetimi (ISO 41001)
OSB'nin kendi işlettiği arıtma, trafo, doğalgaz ve sosyal tesislerinin sicili, hizmet kataloğu, SLA'sı ve talep yönetimi.
- 01OSB'nin işlettiği tesislerin sicili: su arıtma tesisi, atıksu arıtma tesisi, atık ayrıştırma tesisi, doğalgaz dönüşüm ve indirme tesisi, trafo merkezi, sosyal tesisler (yemekhane, yurt, mescit, spor salonu) ve altyapı ağları
- 02Her tesis için harita üzerindeki konumu (enlem/boylam) ve adresi tutulur; tesis harita katmanlarında aynı noktada görünür
- 03Tesisler bakım varlık siciline bağlanır: tesise ait arıza ve periyodik bakım kayıtları aynı varlık üzerinden izlenir, bakım geçmişi tesisten ayrı düşmez
- 04Tesis detay ekranından o tesise verilen hizmetler ve gelen talepler tek sayfada görülür
- 05Tesis hizmet kataloğu: temizlik, güvenlik, bakım gibi hizmetlerin tanımı, kategorisi ve sorumlusu
- 06Tesis hizmet düzeyi hedefleri: öncelik bazında yanıt ve çözüm süreleri saat cinsinden tanımlanır
- 07Tesis hizmet talepleri: talep numarası ile yanıt ve çözüm son tarihleri kendiliğinden üretilir, talep ilgili birime atanır, tamamlanır ve detay ekranından izlenir
- 08SLA aşımı listede ve raporda aynı kuralla değerlendirilir; "ekranda geçmiş görünüyor ama raporda görünmüyor" durumu oluşmaz
İş Sağlığı ve Güvenliği (ISO 45001)
Tehlike envanterinden Fine-Kinney risk değerlendirmesine, KKD zimmetinden sağlık gözetimine kadar tam kapsamlı İSG yönetimi — ISO grubunun en büyük ikinci modülü.
- 01İSG tehlike envanteri ve tehlike detay ekranı; her tehlikenin risk değerlendirmeleri kendi detay sayfasından yönetilir
- 02İki risk değerlendirme yöntemi bir arada kullanılır: klasik Olasılık × Şiddet ve Fine-Kinney (Olasılık × Frekans × Şiddet); puanı ve risk seviyesini sistem hesaplar, elle yazılamaz
- 03Fine-Kinney bantları standarda uygun varsayılanla gelir ve değiştirilebilir: 20 ve üzeri olası/orta, 70 ve üzeri önemli/yüksek, 200 ve üzeri acil/kritik, 400 ve üzeri işi durdur / çok yüksek
- 04Kontrol önlemleri kontrol hiyerarşisine göre tanımlanır; her önlemin sorumlusu ve uygulama durumu ayrı izlenir
- 05KKD kataloğu: her kalem için uygunluk standardı referansı (örneğin EN 397 baret, TS EN 352 kulaklık) ve beklenen kullanım ömrü ay olarak tutulur
- 06KKD zimmet yönetimi: çalışana ya da isim-kimlik ile üçüncü tarafa zimmet, adet, teslim tarihi, kullanım ömründen hesaplanan değişim tarihi, zimmet durumu ve çalışanın teslim aldığına dair onayı
- 07İSG yasal gereklilikler sicili: yasal ve diğer şartların uygunluk durumu ve periyodik gözden geçirme takibi
- 08Sağlık gözetimi: işe giriş, periyodik ve işe dönüş muayeneleri, muayene tarihi, işe uygunluk sonucu, muayeneyi yapan hekim ve sonraki muayene tarihi — süresi gelen muayene listede önünüze düşer
- 09Sahadaki İSG olayları ve tehlikeli durum bildirimleri Saha Olayları modülünden konum ve fotoğrafla kaydedilip ilgili uygunsuzluk kaydına bağlanır
- 10Tüm İSG kayıtları ISO 9001 çekirdeğinin DÖF, iç tetkik ve doküman altyapısını kullanır; İSG uygunsuzlukları da aynı 5 Neden ve Balık Kılçığı analiziyle kapanır
Enerji Yönetimi (ISO 50001)
Enerji gözden geçirmesi, önemli enerji kullanımları ve esas çizgiye göre kendiliğinden hesaplanan enerji performans göstergeleri.
- 01Enerji gözden geçirme kayıtları ve detay ekranı; gözden geçirmeye bağlı önemli enerji kullanımları aynı sayfadan yönetilir
- 02Önemli Enerji Kullanımı envanteri: OSB'nin toplam tüketiminde belirleyici olan kullanım noktaları tanımlanır
- 03Bu kullanım noktaları bakım varlık siciline bağlanır — enerjiyi tüketen fiziksel ekipman ile onun bakım geçmişi aynı zincirde durur, "tüketim arttı" sorusunun cevabı bakım kaydında aranabilir
- 04Enerji performans göstergeleri (Madde 6.4): esas çizgi, güncel değer ve hedef değer tanımlanır
- 05İyileştirme yüzdesi esas çizgiye göre hesaplanır (pozitif değer iyileşme demektir) ve hedefin karşılanıp karşılanmadığı işareti buradan türetilir — yüzdeyi kimse elle girmez
- 06Liste ekranında her göstergenin iyileştirme yüzdesi ve hedef durumu satırın üzerinde görünür; tek tek kayıt açmaya gerek kalmaz
- 07Enerji amaç ve hedefleri göstergelere karşı ölçülür; her hedefin sorumlusu ve durumu izlenir
- 08Enerji politikası ve farkındalık ölçümleri ISO 9001 çekirdeğindeki politika ekranıyla ortak çalışır — enerji politikası ayrı bir sistemde tutulmaz
Varlık Yönetimi (ISO 55001)
Stratejik Varlık Yönetim Planı, ölçülebilir varlık amaçları ve fiziksel varlıkların risk temelli kritiklik önceliklendirmesi.
- 01Stratejik Varlık Yönetim Planı kayıtları ve plan detay ekranı; planın gözden geçirme döngüsü takip edilir
- 02Ölçülebilir varlık yönetim amaçları plana bağlanır; her amacın sorumlusu, hedefi ve ilerlemesi izlenir
- 03Varlık kritiklik değerlendirmesi: kritiklik puanı Arıza Sonucu × Arıza Olasılığı olarak hesaplanır ve türetilen kritiklik seviyesiyle birlikte saklanır
- 04Kritiklik bant eşikleri OSB'nin kendi risk iştahına göre ayarlanır
- 05Kritiklik değerlendirmeleri bakım envanterindeki fiziksel varlıklara bağlanır; varlık kaydı ileride silinse bile değerlendirme kaydı ve geçmişi korunur
- 06Kritiklik sonuçları bakım planlamasında kullanılır — hangi ekipmanın önleyici bakımının öne alınacağı tahminle değil puanla belirlenir
- 07Varlık yönetimi de ISO 9001 çekirdeğinin doküman, uygunsuzluk ve iç tetkik altyapısını ortak kullanır
Ortak Altyapı — 11 standardın tek sistem olarak çalışması
Standartların ortak yanını bir kez kuran, kim neyi görebilir sorusunu ince ayarla çözen ve tüm hesaplamaları tek merkezden yapan çekirdek.
- 01Tek çekirdek, çok standart: ISO 9001'in doküman, risk, iç tetkik, DÖF, gösterge ve yönetim gözden geçirme altyapısını 11 standardın hepsi ortak kullanır — aynı uygunsuzluk çevre, İSG, bilgi güvenliği ya da enerji kaynaklı olabilir, akış değişmez
- 02Standart maddeleri tek listede, standart koduyla ayrılarak tutulur (ISO 9001, 14001, 27001 ve diğerleri); üst madde-alt madde hiyerarşisi ve sıralama korunur
- 03Politika ve farkındalık kayıtları tek ekranda toplanır: Kalite, Çevre, İş Sağlığı ve Güvenliği, Bilgi Güvenliği, Enerji ve diğer politika türleri, imzalı çıktı ekiyle birlikte
- 04Her standart ayrı bir modül olarak açılır ya da kapatılır; OSB yalnızca sahip olduğu belgelerin ekranlarını görür, menü gereksiz kalabalıklaşmaz
- 05Yetkilendirme kayıt bazındadır: 11 modül için toplam 303 ayrı Oluştur / Görüntüle / Güncelle / Sil yetkisi tanımlıdır — kalite yöneticisi, süreç sahibi, üst yönetim, denetçi ve çalışan rolleri birbirine karışmaz
- 06Birden fazla OSB aynı kurulumda çalışsa bile her OSB yalnızca kendi kayıtlarını görür; bu ayrım ekranda gizlemeyle değil kayıt düzeyinde sağlanır
- 07Kanıt belgeleri kayda eklenir: imzalı politika çıktısı, liderlik taahhüt belgesi, onaylı tedarikçi listesi gibi dosyalar yüklenir ve ilgili satırdan indirilir
- 08Tüm liste ekranlarında arama, filtre satırı, gruplama ve sayfalama aynı şekilde çalışır; telefon ve tabletten bakıldığında liste dokunma dostu kart görünümüne döner
- 09Modüller arası bağlar kurulur: saha olayı ↔ uygunsuzluk, katılımcı portalı ve CRM şikayeti → ISO 9001 müşteri şikayeti, bakım varlıkları ↔ ISO 41001 / 50001 / 55001, KVKK envanteri ↔ ISO 27701
- 10Risk skorları, SLA süreleri, uygunluk oranları ve kritiklik puanları tek merkezden hesaplanır ve her kural ayrı ayrı sınanmıştır; ekranda gördüğünüz sayı ile rapordaki sayı hiçbir zaman farklı çıkmaz
- 11Toplamda 11 standart, 91 ekran; sistem devralındığında ya da kalite sorumlusu değiştiğinde işin nerede kaldığı kayıttan okunur
Entegrasyonlar
- Microsoft Word (.docx belgelerin içeri alınması ve yürürlükteki revizyonun dışarı verilmesi)
- Kurumsal e-posta (okundu onayı istekleri, süre dolum ve aksiyon hatırlatmaları)
- SMS sağlayıcısı (kritik bulgu ve aksiyon bildirimleri)
- VERBİS / KVKK veri envanteri (ISO 27701 işleme faaliyetleriyle ortak kayıt)
Mevzuat ve standartlar
- ISO 9001 (Madde 4.1, 4.2, 4.3, 4.4, 5.1, 6.1, 6.2, 6.3, 7.1, 7.2, 7.3, 7.4, 7.5, 8.x, 9.1.1, 9.2, 9.3.2, 9.3.3, 10.2, 10.3)
- ISO 17021 (belgelendirme kuruluşlarının yıllık iç tetkik kanıtı beklentisi)
- Ishikawa 6M kök neden metodolojisi
- 8D / CAPA düzeltici faaliyet metodolojisi
- ISO 14001 (çevresel boyutlar, uygunluk yükümlülükleri, Madde 8.2 acil duruma hazır olma ve müdahale)
- ISO/IEC 20000-1 (hizmet kataloğu, hizmet seviyesi yönetimi, olay/problem/değişiklik yönetimi)
- ISO 22301:2019 (Madde 8.2.2 iş etki analizi, süreklilik planları, tatbikat ve test)
- ISO 27001:2022 (Ek A — 93 kontrol, 4 tema; Uygulanabilirlik Bildirgesi)
- ISO 27701:2019 (Ek A madde 7.2-7.5, Ek B madde 8.2-8.5)
- ISO 37001:2016 (Madde 8.2 durum tespiti, hediye/ağırlama kontrolleri, ihbar mekanizması)
- ISO 41001 (tesis yönetim sistemi — hizmet kataloğu, hizmet seviyesi, talep yönetimi)
- ISO 45001 (tehlike tanımlama, risk değerlendirme, kontrol hiyerarşisi, yasal şartlar, sağlık gözetimi)
- Fine-Kinney risk değerlendirme metodolojisi
- EN 397 / TS EN 352 gibi KKD uygunluk standartları
- ISO 50001 (Madde 6.4 enerji performans göstergeleri, enerji gözden geçirme, önemli enerji kullanımları)
- ISO 55001:2014 (varlık yönetim planı, varlık yönetim amaçları, kritiklik değerlendirmesi)
- 6698 sayılı KVKK — veri envanteri / VERBİS bağlantısı
Birlikte çalıştığı modüller
- EBYS — Belge & İş AkışıGelen evraktan imhaya kadar belgenin tüm yaşam döngüsünün, TS 13298 standardının aradığı kanıtlarla birlikte yürütülmesi.
- Veri Koruma (KVKK)Kişisel veri envanterinden ilgili kişi başvurusuna, açık rızadan imhaya kadar KVKK yükümlülüklerinin günlük işleyiş içinde yürütülmesi.
- Varlık & BakımOSB altyapısının varlık envanteri ve vadesi geldiğinde kendiliğinden açılan bakım iş emirleri.
- Yeşil OSBTSE Yeşil OSB belgelendirmesinin altı ön kriterini ve kırk göstergesini OSB'nin kendi kayıtlarından puanlar, resmi başvuru formunu doldurulmuş olarak üretir.
