Bir firmanın kapısında "ISO 9001 belgeli" yazması artık tek başına bir şey ifade etmiyor. İhaleyi değerlendiren satın alma uzmanı, yurt dışındaki alıcı ya da müşteri denetçisi ilk olarak şunu soruyor: Bu belge akredite mi, hangi kurum akredite etmiş, geçerliliği doğrulanabiliyor mu? Bu rehber, akredite bir ISO belgesinin ne anlama geldiğini, hangi adımlarla alındığını, maliyetini neyin belirlediğini ve TÜRKAK ile IAF akreditasyonunun neden fark yarattığını uçtan uca anlatıyor.
ISO belgesi nedir?
ISO belgesi, bir kuruluşun belirli bir uluslararası yönetim sistemi standardının şartlarını karşıladığını, akredite bir belgelendirme kuruluşunun yaptığı bağımsız denetimle kanıtlayan belgedir. Belge; ürünün kalitesini değil, o ürünü ya da hizmeti üreten süreçlerin yönetildiğini gösterir.
"ISO" ifadesi, standardı yayımlayan Uluslararası Standardizasyon Kuruluşu'nun (International Organization for Standardization) kısaltmasıdır. ISO'nun kendisi belge vermez; standardı yazar. Belgeyi bağımsız belgelendirme kuruluşları düzenler, bu kuruluşların yetkinliğini ise akreditasyon kurumları denetler.
En sık talep edilen yönetim sistemi standartları
| Standart | Konu | Tipik talep eden taraf | Ayrıntılı rehber |
|---|---|---|---|
| ISO 9001 | Kalite yönetim sistemi | Kamu ihaleleri, tüm sektörler | ISO 9001 belgesi |
| ISO 14001 | Çevre yönetim sistemi | Sanayi, ihracat, kamu | ISO 14001 belgesi |
| ISO 45001 | İş sağlığı ve güvenliği | İnşaat, sanayi, taşeron onayı | ISO 45001 belgelendirme |
| ISO/IEC 27001 | Bilgi güvenliği yönetim sistemi | Bilişim, finans, kamu projeleri | ISO/IEC 27001 belgesi |
| ISO 50001 | Enerji yönetim sistemi | Enerji yoğun sanayi | ISO 50001 belgesi |
| ISO 22000 / FSSC 22000 | Gıda güvenliği yönetim sistemi | Gıda üreticileri, perakende zincirleri | ISO 22000 · FSSC 22000 |
Bu standartların çoğu, ISO yönetim sistemi standartlarında kullanılan uyumlaştırılmış üst yapıyı (Harmonized Structure, eski adıyla Annex SL) paylaşır: kuruluşun bağlamı, liderlik, planlama, destek, operasyon, performans değerlendirmesi ve iyileştirme. Bu ortak yapı, birden fazla standardın tek bir entegre yönetim sistemi altında birleştirilmesini kolaylaştırır.
ISO belgesi ne değildir?
- Ürün belgesi değildir. CE işareti veya ürün standardı belgeleri, ürünün bir teknik düzenlemeye uygunluğunu gösterir; ISO 9001 ürünü değil süreci kapsar.
- Kalite garantisi değildir. Belge, kuruluşun kaliteyi yönetmek için bir sistem işlettiğini gösterir; her ürünün kusursuz olacağını taahhüt etmez.
- Sonsuza kadar geçerli değildir. Geçerlilik üç yıldır ve yıllık gözetim denetimlerine bağlıdır.
- Danışmanlıkla aynı şey değildir. Sistemi kurmanıza yardım eden danışman ile belgelendiren kuruluş, ISO/IEC 17021-1 tarafsızlık şartı gereği aynı olamaz.
Akredite ISO belgesi ne demek?
Akredite ISO belgesi, belgeyi düzenleyen belgelendirme kuruluşunun ISO/IEC 17021-1 standardına göre bağımsız bir akreditasyon kurumu tarafından denetlenip yetkilendirilmiş olması anlamına gelir. Kısaca: belgeyi düzenleyen kuruluş da denetlenir.
- ISO standardı yazar (ör. ISO 9001).
- Belgelendirme kuruluşu kuruluşunuzu bu standarda göre denetler ve belgeyi düzenler.
- Akreditasyon kurumu (Türkiye'de TÜRKAK) belgelendirme kuruluşunu ISO/IEC 17021-1'e göre denetler.
- IAF (International Accreditation Forum) akreditasyon kurumları arasında karşılıklı tanıma anlaşması (MLA) yürütür; böylece bir ülkede akredite edilen belge diğer ülkelerde de tanınır.
Akreditasyon markası belgenin üzerinde yer alır: ilgili akreditasyon kurumunun logosu ve IAF MLA işareti. Bu işaretler yoksa belge akreditesizdir. Akreditasyon kavramının ayrıntısı için: Akreditasyon nedir?
Akredite ve akreditesiz belge arasındaki fark
| Kriter | Akredite belge | Akreditesiz belge |
|---|---|---|
| Belgelendirme kuruluşunun denetimi | ISO/IEC 17021-1'e göre TÜRKAK veya IAF MLA üyesi kurumca yapılır | Yok veya tanınmayan bir "akreditör" tarafından |
| Kamu ve özel sektör ihalelerinde kabul | Genellikle kabul edilir | Çoğunlukla reddedilir |
| Yurt dışı müşteri denetimleri | IAF MLA sayesinde tanınır | Tanınmayabilir |
| Çevrimiçi doğrulama | TÜRKAK sorgulama + IAF CertSearch | Genelde doğrulanamaz |
| Fiyat | Denetim gün sayısına göre belirlenir | Belirgin şekilde daha düşük olabilir |
| Denetim titizliği | Bağımsız gözetime tabidir | Değişkendir |
Akreditesiz belge her durumda "sahte" değildir; gerçek bir kuruluş tarafından düzenlenmiş olabilir. Ancak birçok ticari senaryoda işlevsel karşılığı yoktur.
TÜRKAK, IAF ve UAF: akreditasyon kurumları neyi ifade eder?
TÜRKAK (Türk Akreditasyon Kurumu), Türkiye'nin ulusal akreditasyon kurumudur ve belgelendirme kuruluşlarını ISO/IEC 17021-1'e göre akredite eder. TÜRKAK, Avrupa Akreditasyon Birliği (EA) ve IAF çok taraflı tanıma anlaşmalarının tarafıdır.
IAF, ulusal akreditasyon kurumlarının küresel çatı örgütüdür. IAF MLA (Multilateral Recognition Arrangement) "bir kez belgelendir, her yerde kabul gör" ilkesini hedefler.
UAF (United Accreditation Foundation), ABD merkezli, IAF MLA imzacısı bir akreditasyon kurumudur. UAF akreditasyonlu belgeler de IAF tanıma zinciri içindedir ve bazı ihracat pazarlarında özellikle talep edilebilir.
Uygulamada ne yapmalı: İhale şartnamesini veya müşteri sözleşmesini açıp "akreditasyon" kelimesinin geçtiği maddeyi okuyun. "TÜRKAK akreditasyonlu" mu, "IAF MLA üyesi bir akreditasyon kurumu" mu, yoksa yalnızca "akredite bir kuruluş" mu deniyor? Belgelendirme kuruluşunu bu ifadeye göre seçin.
ISO belgesi nasıl alınır? Adım adım süreç
1. Kapsam analizi ve teklif (1–2 hafta)
Belgelendirme kuruluşu; faaliyet alanınızı, çalışan sayınızı, saha sayınızı ve sektör riskinizi değerlendirerek denetim gün sayısını (audit man-day) ve teklifi belirler. Bu hesaplama, yönetim sistemi denetim süreleri için yayımlanan IAF zorunlu dokümanlarına (IAF MD 5) dayanır; belgelendirme kuruluşunun keyfi değildir.
- Belgelendirme kapsamının tam metni (belgenin üzerinde yazacak ifade)
- Dahil ve hariç tutulan sahalar ile süreçler
- Uygulanan standart(lar) ve varsa sektör ek şartları
2. Sistemin kurulması ve hazırlık (4–12 hafta)
Kuruluş; bağlam analizi, risk ve fırsatların belirlenmesi, politikalar, süreçler, gerekli dokümante bilgi, iç denetim ve yönetimin gözden geçirmesi ile sistemi kurar. Belgelendirme denetiminden önce en az bir tam iç denetim ve bir yönetimin gözden geçirmesi toplantısı tamamlanmış olmalıdır; bu iki kayıt Aşama 1 denetiminde ilk kontrol edilenler arasındadır.
3. Belgelendirme denetimi: Aşama 1 ve Aşama 2 (2–6 hafta)
- Aşama 1: Sistem dokümantasyonunun, kapsamın, sahanın ve denetime hazırlık durumunun değerlendirilmesi. Çıktısı, Aşama 2 öncesi kapatılması gereken hazırlık bulgularıdır.
- Aşama 2: Sahada uygulamanın kanıtlarla denetlenmesi: süreç gözlemleri, kayıt incelemeleri, personel görüşmeleri. Bulgular majör/minör uygunsuzluk olarak sınıflandırılır.
Uygunsuzluklar için kök neden analizi ve düzeltici faaliyet planı sunulur; majör uygunsuzluklarda kanıtın doğrulanması gerekir. Sürecin genel işleyişi için: belgelendirme prosesi.
4. Belgelendirme kararı ve belge (2–4 hafta)
Denetim dosyası, denetim ekibinden bağımsız bir karar vericiye sunulur. Karar olumluysa belge düzenlenir; belge numarası, kapsam metni, akreditasyon markası ve geçerlilik tarihleri belgenin üzerinde yer alır.
Geçerlilik, gözetim ve yeniden belgelendirme
| Dönem | Yapılan denetim | Tipik gün sayısı |
|---|---|---|
| 0. yıl | Aşama 1 + Aşama 2 belgelendirme denetimi | Kapsama göre hesaplanan tam gün sayısı |
| 1. yıl | 1. gözetim denetimi | Belgelendirme denetiminin yaklaşık üçte biri |
| 2. yıl | 2. gözetim denetimi | Belgelendirme denetiminin yaklaşık üçte biri |
| 3. yıl | Yeniden belgelendirme denetimi | Belgelendirme denetiminin yaklaşık üçte ikisi |
Takvim uyarısı: İlk gözetim denetimi, belgelendirme kararının değil Aşama 2 denetiminin tarihinden itibaren 12 ay içinde yapılmalıdır. Gecikme, belgenin askıya alınmasına yol açabilir.
ISO belgesi maliyetini belirleyen faktörler
- Etkin çalışan sayısı: IAF MD 5, çalışan sayısı bandına göre minimum denetim gün sayısı öngörür; en büyük tek değişken budur.
- Saha sayısı ve dağınıklığı: Birden fazla saha varsa örnekleme kuralları uygulanır, her ek saha süreye eklenir.
- Standart sayısı: Tek denetimde birden çok standart belgelendiriliyorsa entegre denetim indirimi uygulanır, ancak toplam süre yine artar.
- Sektör ve süreç riski: Gıda, sağlık, kimya, inşaat gibi yüksek riskli sektörlerde denetim süresi daha uzundur.
- Kapsam karmaşıklığı: Tasarım faaliyeti, çok sayıda ürün grubu ve dış kaynaklı kritik süreçler süreyi artırır.
- Akreditasyon türü ve belgelendirme kuruluşu: Kuruluşların gün ücreti farklıdır; akreditasyon markası da fiyata yansır.
- Seyahat ve konaklama: Denetçinin sahaya ulaşım masrafları teklife eklenir.
Maliyet kalemleri genellikle şöyle ayrışır: Aşama 1 + Aşama 2 denetimi, belge düzenleme ücreti, yıllık gözetim denetimleri ve varsa seyahat. Güncel fiyat aralıkları ve örnek senaryolar: ISO belgesi fiyatı · ISO 9001 belgesi fiyatı.
Dikkat edilecek işaret: Piyasa ortalamasının belirgin şekilde altındaki, "1 günde belge" vaat eden veya denetçi sahaya hiç gelmeden düzenlenen belgeler büyük olasılıkla akreditesizdir. IAF MD 5'in öngördüğü minimum denetim gün sayısının altında akredite belge düzenlenemez.
ISO belgesi ne işe yarar?
- Kamu ve özel sektör ihaleleri: Şartnamelerde teknik yeterlik kriteri olarak istenir, bazı ihalelerde ek puan sağlar.
- Yurt dışı müşteri kabulü: Birçok yabancı alıcı tedarikçi onayı için ISO 9001'i ön koşul sayar; gıda alıcıları FSSC 22000 ister.
- İkinci taraf denetimlerine hazırlık: Kurulu bir yönetim sistemi, müşteri denetimlerine girişte kanıt altyapısı sağlar.
- Yasal uyumun yönetilmesi: ISO 14001 ve ISO 45001, ilgili mevzuat yükümlülüklerinin sistematik takibini şart koşar.
- Kurumsal olgunluk göstergesi: Yatırımcı, banka ve sigorta değerlendirmelerinde risk yönetimi kanıtı olarak kullanılır.
Belgelendirme kuruluşu nasıl seçilir?
- Akreditasyon kapsamı: Kuruluşun sizin standardınız ve sektör kodunuz (EA/NACE) için akredite olup olmadığını akreditasyon kurumunun sitesinden doğrulayın. Bir kuruluş ISO 9001 için akredite olup ISO 22000 için olmayabilir.
- Hedef pazarınıza uygun akreditasyon: Şartnamenin istediği akreditasyonu (TÜRKAK / IAF MLA / belirli bir kurum) esas alın.
- Sektör deneyimi: Denetim ekibinin sizin sektörünüzde denetçi yetkinliğine sahip olması gerekir.
- Şeffaf teklif: Denetim gün sayısı, gözetim ücretleri ve seyahat kalemleri önceden yazılı verilmelidir.
- Tarafsızlık: Size danışmanlık yapan taraf ile belgelendiren taraf ayrı olmalıdır.
MEGACERT, hangi belgenin hangi akreditasyon kapsamında düzenlendiğini teklif aşamasında açıkça belirtir. Sunduğumuz standartların tamamı: ISO belgelendirme hizmetleri.
ISO belgesi nasıl sorgulanır, sahte belge nasıl anlaşılır?
- TÜRKAK belge sorgulama: TÜRKAK'ın çevrimiçi sorgu ekranından belgelendirme kuruluşu ve belge bilgisiyle doğrulama yapılır.
- IAF CertSearch: IAF MLA kapsamındaki akredite belgeleri listeleyen küresel veritabanıdır.
- Belgelendirme kuruluşunun doğrulama sayfası: Akredite kuruluşlar belge numarasıyla sorgulama sunar.
Sık görülen uyarı işaretleri: akreditasyon markasının bulunmaması, belge numarasının hiçbir veritabanında çıkmaması, kapsam ifadesinin belirsiz olması, düzenleyen kuruluşun adresinin doğrulanamaması ve saha denetimi yapılmadan çok kısa sürede düzenlenmiş olması. Adım adım doğrulama: ISO belgesi sorgulama ve sahte belge tespiti.
Sık sorulan sorular
ISO belgesi almak zorunlu mu?
Yasal olarak genel bir zorunluluk yoktur; yönetim sistemi belgeleri gönüllüdür. Ancak birçok kamu ihalesi, tedarikçi sözleşmesi ve ihracat müşterisi belgeyi sözleşmesel ön koşul yapar; yani hukuken değil, ticari olarak zorunlu hâle gelebilir.
ISO belgesi kaç yılda bir yenilenir?
Belge üç yıl geçerlidir. 1. ve 2. yıllarda gözetim denetimi yapılır; 3. yılın sonundan önce yeniden belgelendirme denetimiyle belge üç yıl daha uzatılır.
ISO belgesi ne kadar sürede alınır?
Sistemin kurulu olduğu tek sahalı orta ölçekli bir kuruluşta tipik süre başvurudan belgeye 2–4 aydır. Sistem sıfırdan kurulacaksa hazırlık aşaması nedeniyle süre 4–8 aya çıkabilir.
En ucuz ISO belgesi neden riskli?
Akredite denetimin süresi IAF MD 5 ile alt sınırı belirlenmiş bir gün sayısıdır. Bu sürenin ve saha denetiminin atlandığı çok düşük fiyatlı teklifler genellikle akreditesiz belgeye işaret eder; bu belgeler ihalede ve müşteri denetimlerinde reddedilebilir.
ISO 9001 ile ISO belgesi aynı şey mi?
"ISO belgesi" genel bir ifadedir; ISO 9001 bunun en yaygın örneğidir. ISO 14001, ISO 45001, ISO/IEC 27001 gibi diğer standartların belgeleri de birer ISO belgesidir.
Danışmanlık aldığım firmadan belge de alabilir miyim?
Hayır. ISO/IEC 17021-1, yönetim sistemi danışmanlığı yapan tarafın aynı kuruluşa belgelendirme yapmasını tarafsızlık gerekçesiyle engeller. Danışman ve belgelendirme kuruluşu farklı olmalıdır.
Belgemi başka bir belgelendirme kuruluşuna taşıyabilir miyim?
Evet. Geçerli, askıda olmayan akredite bir belge, IAF'in belge transferine ilişkin zorunlu dokümanı (IAF MD 2) kurallarına göre başka bir akredite kuruluşa transfer edilebilir. Transferde mevcut belge, son denetim raporları ve açık uygunsuzluklar incelenir.
Yabancı akreditasyonlu belge Türkiye'de geçerli midir?
IAF MLA kapsamındaki bir akreditasyon kurumunun markasını taşıyan belge uluslararası tanıma zinciri içindedir. Ancak kamu ihalelerinde şartname özellikle TÜRKAK akreditasyonu isteyebilir; bu nedenle şartname metni belirleyicidir.
Kuruluşunuz için doğru standardı ve akreditasyonu birlikte belirleyelim
Kapsamınızı, çalışan sayınızı ve hedef pazarınızı değerlendirip denetim gün sayısı ile takvimi içeren şeffaf bir teklif hazırlayalım.
Ücretsiz kapsam analizi talep edin