Mega-Cert
Elinde klasörle modern bir fabrikanın üretim hattı boyunca yürüyen kalite yöneticisi

ISO, Cenevre merkezli Uluslararası Standardizasyon Örgütü'dür (International Organization for Standardization). Kalite, çevre, iş sağlığı ve güvenliği, bilgi güvenliği gibi konularda uluslararası standartları yayımlar. Bir müşteri sizden "ISO belgesi" istediğinde, aslında bu standartlardan birine göre kurulmuş bir yönetim sisteminin bağımsız bir kuruluşça denetlenip belgelendirilmesini ister. Bu yazı standart kuruluşu olan ISO'yu anlatır; fotoğraf makinelerindeki ISO ışık hassasiyeti ayarıyla ilgili değildir.

Rehber, "ISO belgesi" ifadesini ilk kez duyan küçük ve orta ölçekli işletmeler için hazırlandı. ISO'nun ne olduğunu, Türkiye'de TSE, TÜRKAK ve belgelendirme kuruluşlarının hangi rolü üstlendiğini, başlıca yedi belgeyi ve belgeye giden adımları sırasıyla anlatıyoruz. Konuya genel bir giriş için ISO belgesi nedir ve kimler alır sayfamıza da bakabilirsiniz.

Yazıdaki fotoğraflar temsilîdir ve yapay zekâ ile üretilmiştir; şema MEGACERT'in özgün grafiğidir.

Öne Çıkanlar

  • ISO, "International Organization for Standardization" adının kısaltması değildir; ad, "eşit" anlamına gelen Yunanca isos kelimesinden gelir.
  • ISO standart yazar, belge vermez. Belgeyi bağımsız belgelendirme kuruluşları verir; Türkiye'nin ulusal akreditasyon kurumu TÜRKAK'tır.
  • Türkiye'yi ISO'da TSE temsil eder.
  • 2025 sonunda dünyada en çok geçerli belgesi bulunan standart ISO 9001'dir: 1.611.729 belge (ISO Survey 2025, yalnızca akredite belgeler).
  • Belgelendirme Aşama 1 ve Aşama 2 denetimiyle başlar, belge kararıyla üç yıllık bir döngüye girer. Bu döngüde birinci ve ikinci yılda gözetim, üçüncü yılda belgenin süresi dolmadan yeniden belgelendirme denetimi yapılır.

ISO nedir? Açılımı ve kısa tarihçesi

ISO, ulusal standart kuruluşlarının üye olduğu, uluslararası standartlar geliştiren bağımsız bir örgüttür. Açık adı International Organization for Standardization, Türkçesiyle Uluslararası Standardizasyon Örgütü'dür.

"ISO" bir kısaltma değildir. Ad, "eşit" anlamına gelen Yunanca isos kelimesinden gelir (ISO, About us). Bu yüzden "ISO" harflerini İngilizce adın baş harfleri olarak okumak yanlıştır.

Örgütün kökeni, 25 ülkenin delegelerinin Ekim 1946'da Londra'da yaptığı toplantıya dayanır. ISO resmî olarak 23 Şubat 1947'de kuruldu ve sekretaryası Cenevre'ye yerleşti (ISO, History of ISO). Merkez sekretaryası bugün İsviçre'de, Cenevre'ye bağlı Vernier'dedir.

ISO'nun güncel büyüklüğü (erişim 23 Ekim 2026):

  • 177 üye: Her üye bir ülkenin ulusal standart kuruluşudur. Bunların 135'i tam üye, 38'i muhabir üyedir; geri kalanı abone üyedir.
  • 26.539 standart ve diğer doküman: Uluslararası standartlar ve ISO'nun yayımladığı diğer belgeler.
  • 45.000'den fazla uzman ve 250'den fazla teknik komite: Standartları bu komitelerdeki uzmanlar hazırlar.

Kaynak: ISO, About us.

ISO belgesi nedir? Standart ile belge arasındaki fark

ISO belgesi, bir kuruluşun yönetim sisteminin belirli bir ISO standardının şartlarına uyduğunu gösteren, denetim sonucunda verilen sertifikadır. Standart bir metindir, belge ise o metne uyulduğunun bağımsız bir denetimle doğrulanmasıdır.

Örneğin ISO 9001, kalite yönetim sisteminin şartlarını yazan standarttır. Bir şirket bu şartlara göre süreçlerini kurar, kayıtlarını tutar ve sistemi işletir. Ardından bir belgelendirme kuruluşu sistemi denetler ve uygun bulursa "ISO 9001 belgesi" düzenler. Yani "ISO belgesi" aslında tek bir belge değildir. Hangi standarda göre denetlendiğiniz, belgenin adını belirler.

Ofis masasında renkli klasörler ve ekranında süreç haritası açık bir dizüstü bilgisayar duruyor
Temsilî görsel, yapay zekâ ile üretilmiştir.

Yönetim sistemi belgesi kişiye değil kuruluşa verilir. Üzerinde belgelendirilen faaliyetler (kapsam) ve adresler yazar. Bir şirketin ISO 9001 belgesi, yalnızca belgede yazan faaliyetler ve yerler için geçerlidir.

ISO, TSE, TÜRKAK ve belgelendirme kuruluşu: kim ne yapar?

Bu dört kurum sık karıştırılır, ama her birinin işi farklıdır. Kısaca ISO standart yazar, TSE Türkiye'yi ISO'da temsil eder, belgelendirme kuruluşu denetleyip belge verir, TÜRKAK da belgelendirme kuruluşlarını akredite eder.

ISO, TSE, belgelendirme kuruluşu ve TÜRKAK'ın rolleri
Kurum Ne yapar? Belge verir mi? Dayanak
ISO Uluslararası standartları geliştirir ve yayımlar Hayır ISO, Certification
TSE (Türk Standardları Enstitüsü) Türkiye'nin ISO'daki tam üyesidir; Türkiye'yi ISO'da temsil eder ISO adına belge vermez; temsil rolü belgelendirme yetkisi anlamına gelmez ISO, TSE üye sayfası
Belgelendirme kuruluşu Kuruluşun yönetim sistemini denetler, belgelendirme kararı verir ve belge düzenler Evet ISO/IEC 17021-1
TÜRKAK (Türk Akreditasyon Kurumu) Türkiye'nin ulusal akreditasyon kurumudur; belgelendirme kuruluşlarını akredite eder Belgelendirme kuruluşlarını akredite eder, şirket belgelendirmez 4457 sayılı Kanun (Resmî Gazete, 4.11.1999, sayı 23866)
Denetçi ve şirket temsilcisi, arkasında üretim alanı görünen toplantı masasında dosyaları birlikte inceliyor
Temsilî görsel, yapay zekâ ile üretilmiştir.

ISO belge verir mi?

Hayır. ISO bunu kendi sitesinde açıkça yazar: "ISO belgelendirme yapmaz ve belge düzenlemez." Devamında da şöyle der: "Belgelendirme dış belgelendirme kuruluşlarınca yapılır; bu nedenle bir şirket veya kuruluş ISO tarafından belgelendirilemez." (ISO, Certification, Türkçe çeviri MEGACERT).

Bu yüzden "ISO'dan belge almak" ifadesi teknik olarak doğru değildir. Belgeyi her zaman bir belgelendirme kuruluşu verir.

ISO'da Türkiye'yi kim temsil eder: TSE

Türkiye'nin ISO'daki temsilcisi TSE'dir. TSE, ISO'nun tam üyesi (member body) olarak listelenir (ISO, TSE üye sayfası).

Akreditasyon zorunlu mu?

ISO'ya göre akreditasyon zorunlu değildir (ISO, Certification). Yani akreditasyonu olmayan bir kuruluş da belge düzenleyebilir. Ancak alıcılar, ana yükleniciler ve ihaleler çoğu zaman akredite bir belge isteyebilir. Akredite belge, denetimi yapan belgelendirme kuruluşunun bir akreditasyon kurumunca akredite edildiğini gösterir.

Akreditasyonun ne anlama geldiğini akreditasyon nedir yazımızda anlattık. Elinizdeki bir belgenin gerçek ve akredite olup olmadığını nasıl kontrol edeceğinizi ise ISO belgesi sorgulama: TÜRKAK ve IAF üzerinden doğrulama rehberimizde bulabilirsiniz.

Başlıca 7 ISO belgesi hangileri?

Dünyada en çok alınan ISO belgesi açık farkla ISO 9001 kalite yönetim sistemi belgesidir. Onu ISO 14001 ve ISO 45001 izler. Aşağıdaki tablo, ISO Survey 2025'e göre 31 Aralık 2025 itibarıyla geçerli belge sayılarını ve her standardın güncel baskısını gösterir.

Başlıca 7 ISO belgesi, güncel baskıları ve 2025 sonu belge sayıları
Standart Konu Güncel baskı (erişim 23 Ekim 2026) 2025 sonu dünyadaki geçerli belge sayısı Ayrıntılı bilgi
ISO 9001 Kalite yönetim sistemi ISO 9001:2026 1.611.729 ISO 9001 belgesi
ISO 14001 Çevre yönetim sistemi ISO 14001:2026 739.390 ISO 14001 belgesi
ISO 45001 İş sağlığı ve güvenliği yönetim sistemi ISO 45001:2018 + Amd 1:2024 599.532 ISO 45001 belgelendirme
ISO/IEC 27001 Bilgi güvenliği yönetim sistemi ISO/IEC 27001:2022 + Amd 1:2024 125.622 ISO/IEC 27001 belgesi
ISO 22000 Gıda güvenliği yönetim sistemi ISO 22000:2018 + Amd 1:2024 68.271 ISO 22000 gıda güvenliği yönetim sistemi
ISO 50001 Enerji yönetim sistemi ISO 50001:2018 + Amd 1:2024 47.394 ISO 50001 enerji yönetim sistemi
ISO 13485 Tıbbi cihazlarda kalite yönetim sistemi ISO 13485:2016 36.522 ISO 13485 tıbbi cihazlar yönetim sistemi

Kaynak: ISO Survey 2025 (IAF CertSearch verileri), DQS aktarımı, 8 Ekim 2026; güncel baskılar ISO standart sayfalarından.

Sayılar neyi kapsar? ISO Survey, 2025'ten itibaren IAF CertSearch verileriyle derleniyor ve yalnızca akredite belgelendirme kuruluşlarının düzenlediği belgeleri sayıyor (ISO, The ISO Survey). Akreditasyonsuz belgeler bu rakamlara dahil değildir. Yöntem değiştiği için 2025 verilerini 2023 ve öncesiyle doğrudan karşılaştırmak doğru olmaz. Türkiye'ye ait sayılar bu kaynakta yer almıyor.

Aynı kaynağa göre ISO Survey'deki tüm standartlar için toplam geçerli belge sayısı 31 Aralık 2024'te 2.962.170 iken 31 Aralık 2025'te 3.287.917'ye çıktı. Bu yaklaşık yüzde 11'lik bir artıştır.

ISO 9001 ve ISO 14001'in yeni baskıları yayımlandı

İki standardın yeni baskıları 2026'da yayımlandı. ISO 14001:2026 15 Nisan 2026'da, ISO 9001:2026 ise 16 Eylül 2026'da yayımlandı. ISO 9001:2015 baskısı ISO tarafından geri çekildi (ISO 9001, ISO 14001).

Mevcut belgelerin yeni baskıya nasıl geçeceğini ISO 9001:2026 yayımlandı ve ISO 14001:2026 yayımlandı haberlerimizde takip edebilirsiniz.

ISO belgesi nasıl alınır?

ISO belgesi, bir belgelendirme kuruluşunun yönetim sisteminizi iki aşamalı bir denetimle değerlendirmesi sonucunda alınır. Belgelendirme kuruluşlarının uyduğu kurallar ISO/IEC 17021-1 standardında tanımlıdır. Süreç ana hatlarıyla şöyle işler:

  1. Başvuru ve teklif. Hangi standarda, hangi faaliyetler ve adresler için belge istediğinizi belgelendirme kuruluşuna bildirirsiniz. Kuruluş başvurunuzu inceler ve teklif hazırlar. Teklifte akreditasyon kapsamını ve belgeyi hangi kuruluşun vereceğini kontrol edin.
  2. Dokümantasyon ve uygulama. Standardın şartlarına göre politikalarınızı, süreçlerinizi ve kayıtlarınızı oluşturursunuz. Sistemin yalnızca kâğıt üzerinde değil, günlük işte de çalışması gerekir.
  3. İç tetkik ve yönetimin gözden geçirmesi (YGG). Sistemi kendi ekibinizle veya bağımsız bir iç tetkikçiyle denetlersiniz. Üst yönetim sonuçları değerlendirir ve kararlarını kayda alır.
  4. Aşama 1 denetimi. Belgelendirme kuruluşu, dokümantasyonunuzu ve belgelendirmeye hazır olup olmadığınızı değerlendirir.
  5. Aşama 2 denetimi. Denetçiler sistemin sahada nasıl uygulandığını inceler. Tespit edilen uygunsuzluklar raporlanır ve sizden düzeltme beklenir.
  6. Belgelendirme kararı. Denetim sonuçları değerlendirilir ve belgelendirme kararı verilir. Üç yıllık belgelendirme döngüsü bu kararla başlar.
  7. Üç yıllık döngü. Birinci ve ikinci yılda gözetim denetimi yapılır. Üçüncü yılda, belgenin süresi dolmadan yeniden belgelendirme denetimi gelir.
ISO belgelendirme sürecinin adımlarını ve 3 yıllık döngüyü gösteren şema
ISO belgelendirme süreci ve 3 yıllık döngü. Kaynak: denetim ve döngü adımları için ISO/IEC 17021-1; hazırlık adımları için ilgili yönetim sistemi standartları; şema MEGACERT.

Gözetim denetimleri belgenin devamı için gereklidir. Bu denetimler, sistemin belge alındıktan sonra da işlemeye devam ettiğini gösterir. MEGACERT'in süreç adımlarını belgelendirme süreci sayfamızda ayrıntılı anlattık. Maliyeti etkileyen başlıklar için ISO belgesi fiyatı sayfamıza bakabilirsiniz.

Varsayımsal bir örnek: ilk ISO 9001 talebi

Aşağıdaki örnek varsayımsaldır ve gerçek bir müşteriyi anlatmaz. Amaç, ilk kez ISO belgesi istenen bir işletmenin nereden başlayabileceğini göstermektir.

25 çalışanlı bir metal parça üreticisi düşünün. Önemli bir müşterisi, tedarikçi listesinde kalabilmesi için ISO 9001 belgesi istiyor. İşletmenin ilk işi, müşterinin tam olarak ne beklediğini netleştirmektir. Akredite belge mi isteniyor? Belge hangi faaliyetleri kapsamalı? Bu sorular, doğru standardı ve kapsamı seçmeyi kolaylaştırır.

Ekip, üzerinde yapışkan notlar ve bir döngü şeması bulunan beyaz tahtanın önünde toplantı yapıyor; bir kişi şemayı gösteriyor
Temsilî görsel, yapay zekâ ile üretilmiştir.

Ardından işletme mevcut durumunu ISO 9001:2026 şartlarıyla karşılaştırır. Siparişten sevkiyata kadar süreçlerini tanımlar, ölçüm ve kontrol kayıtlarını düzenler, müşteri şikâyetlerini ve düzeltici faaliyetleri izleyecek bir yöntem kurar. Sistemi bir süre işlettikten sonra iç tetkik ve yönetimin gözden geçirmesini yapar. Ancak bundan sonra belgelendirme kuruluşuyla Aşama 1 ve Aşama 2 denetimlerine girer.

İlerleyen yıllarda, müşteri talepleri değişirse işletme başka belgeleri de değerlendirebilir. Örneğin çevre beklentisi olan bir müşteri için ISO 14001, iş sağlığı ve güvenliği beklentisi olan bir ana yüklenici için ISO 45001 gündeme gelebilir. ISO 45001 belgesi ile yasal İSG eğitimleri arasındaki farkı İSG belgesi nasıl alınır yazımızda anlattık.

Sık sorulan sorular

ISO'nun açılımı nedir?

ISO'nun açık adı International Organization for Standardization, Türkçesiyle Uluslararası Standardizasyon Örgütü'dür. "ISO" bir kısaltma değildir; "eşit" anlamına gelen Yunanca isos kelimesinden gelir (ISO, About us).

ISO'nun Türkiye temsilcisi kimdir?

Türkiye'yi ISO'da Türk Standardları Enstitüsü (TSE) temsil eder. TSE, ISO'nun tam üyesi (member body) olarak listelenir (ISO, TSE üye sayfası). TSE'nin bu temsil rolü, şirketlere ISO adına belge verdiği anlamına gelmez.

ISO belgesini kim verir?

ISO belgesini, kuruluşun yönetim sistemini denetleyen bağımsız bir belgelendirme kuruluşu verir. ISO'nun kendisi belgelendirme yapmaz ve belge düzenlemez (ISO, Certification). Belgelendirme kuruluşlarını Türkiye'de ulusal akreditasyon kurumu TÜRKAK akredite eder; alıcılar ve ihaleler çoğu zaman akredite belge isteyebilir.

ISO belgesi zorunlu mu?

ISO belgelendirmeyi kendisi yapmaz; belgelendirme bağımsız kuruluşlarca ve kuruluşun talebiyle yapılır (ISO, Certification). Belgeyi genellikle bir yasa değil, müşteri, ana yüklenici veya ihale şartı gerektirir. Bu nedenle hangi standardın ve hangi kapsamın istendiğini teklif aşamasında netleştirin.

ISO belgesi kaç yıl geçerlidir?

Yönetim sistemi belgeleri üç yıllık bir belgelendirme döngüsüyle verilir. Bu döngüde birinci ve ikinci yılda gözetim denetimi yapılır. Üçüncü yılda, belgenin süresi dolmadan yeniden belgelendirme denetimi gerçekleştirilir (ISO/IEC 17021-1).

Özet: ISO'dan belgeye giden yol

ISO, Cenevre merkezli, 177 ulusal standart kuruluşunun üye olduğu ve standart yazan bir örgüttür; belge vermez. Türkiye'yi ISO'da TSE temsil eder. Belgeyi bağımsız belgelendirme kuruluşları verir; Türkiye'nin ulusal akreditasyon kurumu TÜRKAK'tır. En çok alınan belge ISO 9001'dir ve onu ISO 14001 ile ISO 45001 izler. Belgeye giden yol, sistemi kurup işletmek, iç tetkik ve yönetimin gözden geçirmesini yapmak, ardından Aşama 1 ve Aşama 2 denetimlerinden geçmektir. İlk adım olarak müşterinizin hangi standardı ve hangi kapsamı istediğini netleştirin, sonra yukarıdaki belgelendirme adımlarını sırasıyla planlayın.

Bu rehber hakkında

  • Yazar: Ersin Çetin, MEGACERT. Gıda mühendisi; 25 yılı aşkın süredir baş denetçi olarak çalışır. IRCA ve Exemplar Global onaylı baş denetçidir; ISO 9001, ISO 14001, ISO 22000, ISO 45001, ISO 50001, ISO/IEC 27001 ve ISO 14064 konularında baş denetçilik yapar.
  • Teknik inceleme: Eren İşman, MEGACERT. Makine mühendisi; 25 yılı aşkın deneyime sahip baş denetçi.
  • Hazırlama yöntemi: Bu makale yapay zekâ desteğiyle hazırlandı. ISO'ya ait bilgiler (açılım, tarihçe, üye ve standart sayıları, güncel baskılar) ISO'nun kendi sayfalarından 23 Ekim 2026'da doğrulandı. Belge sayıları, IAF CertSearch verileriyle derlenen ISO Survey 2025'in DQS aktarımından alındı. Fotoğraf görünümlü görseller yapay zekâ ile üretilmiştir ve temsilîdir, gerçek kişi veya tesisleri göstermez. Bu rehber genel bilgi amaçlıdır. Son gözden geçirme: 23 Ekim 2026.
  • Çıkar beyanı: Yazar ve teknik inceleyen MEGACERT ekibindendir; inceleme şirket içinde yapılmıştır. MEGACERT, yönetim sistemi belgelendirme hizmetleri sunar. Her teklifte akreditasyon kapsamı ve belgelendirmeyi gerçekleştirecek kuruluş belirtilir.
  • Editoryal ilkeler ve düzeltme: Standart bilgilerini ISO'dan, belge istatistiklerini ISO Survey verilerinden doğrularız; örnekleri varsayımsal olarak işaretleriz. Hatalı bir bilgi görürseniz bize ulaşın.

Kaynaklar