ISO 9001, ISO 14001 ve ISO 45001 Entegre Yönetim Sistemi Rehberi

ISO 9001, ISO 14001 ve ISO 45001 neyi kapsar?

ISO 9001, ISO 14001 ve ISO 45001 birbirinin alternatifi değildir. Her biri kuruluşun farklı bir performans alanını yönetir: ISO 9001 müşteri ihtiyaçları ile ürün ve hizmet kalitesine; ISO 14001 çevresel boyutlara, uygunluk yükümlülüklerine ve çevresel performansa; ISO 45001 ise çalışanların ve işyerinden etkilenebilecek diğer kişilerin sağlık ve güvenliğine odaklanır.

Üç standardın birlikte uygulanması, kalite, çevre ve İSG konularının ayrı departmanlarda kopuk biçimde yürütülmesi yerine aynı iş süreçleri içinde değerlendirilmesini sağlar. Örneğin yeni bir üretim hattı kurulurken yalnızca ürün kalitesi değil; enerji ve atık etkileri, makine güvenliği, çalışanların maruziyeti ve acil durum ihtiyaçları da aynı değişiklik yönetimi sürecinde ele alınabilir.

6 Ağustos 2026 itibarıyla güncel standart sürümleri

ISO 9001, ISO 14001 ve ISO 45001 karşılaştırması

ISO 9001 Kalite Yönetim Sistemi nedir?

ISO 9001, bir kuruluşun müşteri şartlarını ve uygulanabilir yasal şartları tutarlı biçimde karşılayan ürün veya hizmet sunabilmesi için kalite yönetim sistemi şartlarını belirler. Standardın amacı yalnızca hatalı ürünleri son kontrolde ayıklamak değildir. Süreçlerin baştan doğru tasarlanması, sorumlulukların belirlenmesi, performansın ölçülmesi ve uygunsuzlukların tekrarını önleyecek iyileştirmelerin yapılması beklenir.

ISO 9000 ailesinin temelini yedi kalite yönetim ilkesi oluşturur: müşteri odaklılık, liderlik, çalışanların katılımı, süreç yaklaşımı, iyileştirme, kanıta dayalı karar verme ve ilişki yönetimi. ISO 9001, bu ilkelerin belgelendirilebilir yönetim sistemi şartlarına dönüştürülmüş halidir.

ISO 9001 uygulamasında öne çıkan alanlar

• Müşteri ihtiyaçlarının ve sözleşme şartlarının gözden geçirilmesi,
• Süreçlerin girdileri, çıktıları, sorumluları ve performans göstergeleri,
• Risk ve fırsatların planlanması,
• Tedarikçi ve dış kaynaklı süreç kontrolleri,
• Tasarım ve geliştirme faaliyetleri uygulanıyorsa bunların kontrolü,
• Uygun olmayan çıktının kontrolü ve düzeltici faaliyet,
• Müşteri memnuniyeti ve süreç performansının değerlendirilmesi.

Ayrıntılı şartlar ve uygulama örnekleri için ISO 9001 belgesi rehberini inceleyebilirsiniz.

ISO 14001:2026 Çevre Yönetim Sistemi nedir?

ISO 14001, kuruluşların çevresel sorumluluklarını sistematik biçimde yönetebilmesi, çevresel performansını iyileştirebilmesi ve uygunluk yükümlülüklerini değerlendirebilmesi için bir çevre yönetim sistemi çerçevesi sağlar. Standardın kapsamı yalnızca atık yönetiminden ibaret değildir; enerji, su, hammadde, emisyon, deşarj, kimyasal kullanımı, gürültü, toprak etkileri, biyolojik çeşitlilik ve ürün veya hizmetlerin yaşam döngüsüyle bağlantılı etkiler de kuruluşun bağlamına göre ele alınabilir.

ISO 14001:2026, önceki yapıyı tamamen değiştirmek yerine daha açık bir anlatım, daha kolay entegrasyon ve iklim değişikliği, biyolojik çeşitlilik, kaynak verimliliği, liderlik ve değer zincirindeki çevresel etkiler gibi güncel önceliklerle daha güçlü uyum sağlamayı hedefler.

ISO 14001 uygulamasında öne çıkan alanlar

• Çevresel boyutların ve önemli çevresel etkilerin belirlenmesi,
• Yasal ve diğer uygunluk yükümlülüklerinin güncel tutulması,
• Yaşam döngüsü perspektifinin planlama ve satın alma süreçlerine yansıtılması,
• Çevre hedefleri ve ölçülebilir performans göstergeleri,
• Atık, emisyon, kaynak ve enerji kullanımına yönelik operasyonel kontroller,
• Çevresel acil durum hazırlığı ve müdahale testleri,
• Uygunluk değerlendirmesi ve çevresel performansın izlenmesi.

Yeni baskının kapsamı ve uygulaması için ISO 14001:2026 belgesi rehberine göz atabilirsiniz.

ISO 45001 İş Sağlığı ve Güvenliği Yönetim Sistemi nedir?

ISO 45001, işle bağlantılı yaralanma ve sağlık bozulmalarının önlenmesi, güvenli ve sağlıklı işyerlerinin oluşturulması ve İSG performansının sürekli iyileştirilmesi için yönetim sistemi şartlarını belirler. Standardın ayırt edici unsurlarından biri, çalışanların danışma ve katılımının sistemin merkezinde yer almasıdır.

Etkili bir ISO 45001 sistemi yalnızca risk değerlendirme formu hazırlamaz. Tehlikeleri kaynağında ortadan kaldırmayı, risk kontrol hiyerarşisini uygulamayı, değişiklikleri yönetmeyi, satın alınan ürün ve hizmetlerin güvenlik etkilerini kontrol etmeyi, yüklenicileri değerlendirmeyi ve olaylardan öğrenmeyi gerektirir.

ISO 45001 uygulamasında öne çıkan alanlar

• Çalışanların ve çalışan temsilcilerinin danışma ve katılımı,
• Rutin ve rutin dışı faaliyetlerde tehlike tanımlama,
• İSG riskleri ve İSG fırsatlarının değerlendirilmesi,
• Yasal ve diğer şartların belirlenmesi ve uygunluk değerlendirmesi,
• Risk kontrol hiyerarşisinin uygulanması,
• Yüklenici, satın alma ve dış kaynaklı süreç kontrolleri,
• Olay araştırması, uygunsuzluk ve düzeltici faaliyet,
• Acil durum hazırlığı ve tatbikatların değerlendirilmesi.

Denetim şartları ve uygulama detayları için ISO 45001 belgesi rehberini inceleyebilirsiniz.

Entegre Yönetim Sistemi (EYS) nedir?

Entegre Yönetim Sistemi; bir kuruluşun birden fazla yönetim sistemi standardını ayrı prosedürler ve tekrar eden kayıtlar üzerinden değil, ortak süreçler, roller, kontroller ve performans değerlendirmeleri üzerinden yönetmesidir. ISO’nun yönetim sistemi standartlarında kullandığı uyumlaştırılmış yapı, farklı disiplinlerin aynı yönetim sistemi içinde birleştirilmesini kolaylaştırır.

Entegrasyon, üç standardın bütün dokümanlarının tek dosyada birleştirilmesi anlamına gelmez. Asıl amaç; gerçekten ortak olan süreçleri birleştirmek, standarda özgü operasyonel şartları ise görünmez hale getirmeden doğru uzmanlıkla yönetmektir.

Entegre yönetilebilecek ortak süreçler

• Kuruluşun bağlamı ve ilgili taraf analizi,
• Entegre politika ve stratejik hedefler,
• Risk ve fırsat yönetim metodolojisi,
• Görev, yetki, sorumluluk ve yetkinlik yönetimi,
• Dokümante edilmiş bilginin kontrolü,
• İletişim, eğitim ve farkındalık süreçleri,
• İç denetim programı,
• Yönetimin gözden geçirmesi,
• Uygunsuzluk ve düzeltici faaliyet,
• Sürekli iyileştirme ve performans raporlaması.

Ayrı uzmanlık gerektiren konular

Ürün ve hizmet şartlarının kontrolü ISO 9001’e; çevresel boyut, yaşam döngüsü ve çevresel uygunluk değerlendirmesi ISO 14001’e; tehlike tanımlama, risk kontrol hiyerarşisi ve çalışan katılımı ise ISO 45001’e özgü derinlik gerektirir. Entegre sistem bu farklılıkları ortadan kaldırmaz; ortak yönetim mekanizması içinde görünür ve izlenebilir hale getirir.

ISO 9001, ISO 14001 ve ISO 45001 ortak maddeleri

Entegre Yönetim Sistemi nasıl kurulur?

1. Kapsamı ve hedefi belirleyin. Hangi tüzel kişiliklerin, sahaların, ürünlerin, hizmetlerin ve süreçlerin sisteme dahil olacağını netleştirin. Müşteri veya ihale şartları varsa bunları başlangıçta doğrulayın.
2. Mevcut durum analizi yapın. Mevcut prosedür, izin, risk değerlendirmesi, çevre kaydı, performans verisi ve uygulamaları üç standardın şartlarıyla karşılaştırın.
3. Kuruluşun bağlamını ve ilgili tarafları değerlendirin. Müşteriler, çalışanlar, kamu kurumları, komşular, tedarikçiler, yükleniciler ve diğer ilgili tarafların beklentilerini belirleyin. İklim değişikliğinin yönetim sisteminin beklenen sonuçlarını etkileyip etkilemediğini de değerlendirin.
4. Süreçleri ve etkileşimlerini tanımlayın. Satıştan satın almaya, üretimden sevkiyata, bakımdan insan kaynaklarına kadar süreçlerin girdilerini, çıktıları, sorumlularını ve göstergelerini belirleyin.
5. Risk ve fırsatları tek metodolojiyle yönetin. Ortak bir değerlendirme mantığı kurun; ancak kalite riski, çevresel boyut ve İSG tehlikesinin aynı kavram olmadığını dikkate alın.
6. Politika, hedef ve sorumlulukları oluşturun. Entegre politika; kalite, çevrenin korunması, güvenli ve sağlıklı çalışma koşulları, çalışan katılımı, uygunluk yükümlülükleri ve sürekli iyileştirme taahhütlerini kuruluşun bağlamına uygun biçimde kapsamalıdır.
7. Operasyonel kontrolleri uygulayın. Prosedürleri yalnızca yazmayın; sahadaki talimat, bakım, kontrol, izleme, tedarikçi yönetimi, atık yönetimi ve güvenli çalışma uygulamalarını devreye alın.
8. Yetkinlik, eğitim ve farkındalık sağlayın. Eğitim ihtiyacını göreve ve riske göre belirleyin. Eğitimin yalnızca katılım formunu değil, öğrenme ve uygulama etkinliğini de değerlendirin.
9. Performansı izleyin ve iç denetim yapın. Hedefler, müşteri geri bildirimleri, süreç performansı, çevresel göstergeler, İSG olayları ve uygunluk değerlendirmelerini düzenli izleyin. Entegre iç denetimde bütün standart maddelerini ve bütün vardiya/sahaları kapsayın.
10. Yönetimin gözden geçirmesini ve iyileştirmeyi tamamlayın. Üst yönetim sonuçları, kaynak ihtiyaçlarını ve iyileştirme kararlarını değerlendirmeli; uygunsuzluklar kök neden analizi ve etkinlik kontrolüyle kapatılmalıdır.

ISO 9001, ISO 14001 ve ISO 45001 belgelendirme süreci

ISO standartları ISO tarafından hazırlanır; ancak ISO kuruluşları belgelendirmez ve sertifika düzenlemez. Uygunluk değerlendirmesi, bağımsız belgelendirme kuruluşları tarafından gerçekleştirilir.

1. Başvuru ve kapsam incelemesi

Çalışan sayısı, vardiyalar, saha sayısı, faaliyet kapsamı, dış kaynaklı süreçler, yasal riskler ve sistemin entegrasyon düzeyi değerlendirilir. Bu bilgiler denetim süresi ve ekip yetkinliğinin belirlenmesinde kullanılır.

2. Aşama 1 denetimi

Sistem kapsamı, temel dokümantasyon, saha koşulları, yasal ve diğer şartlar, iç denetim, yönetimin gözden geçirmesi ve Aşama 2’ye hazır oluş değerlendirilir. Aşama 1’in amacı sertifika kararı vermek değil, Aşama 2 öncesindeki önemli hazırlık boşluklarını belirlemektir.

3. Aşama 2 denetimi

Yönetim sisteminin uygulanması ve etkinliği sahada örnekleme yoluyla incelenir. Denetçiler süreçleri, çalışan uygulamalarını, kayıtları, performans sonuçlarını ve standart şartlarının karşılanmasını değerlendirir.

4. Uygunsuzlukların kapatılması ve karar

Uygunsuzluk çıkması otomatik olarak belgelendirmenin başarısız olduğu anlamına gelmez. Kuruluşun düzeltme, kök neden analizi ve düzeltici faaliyet kanıtları belgelendirme kuruluşunun kurallarına göre değerlendirilir. Sertifika kararı denetimi gerçekleştiren kişiden bağımsız yetkili karar süreciyle verilir.

5. Gözetim ve yeniden belgelendirme

Belgelendirilen sistem, belgelendirme programı kapsamında periyodik gözetim denetimlerine tabi tutulur. Sertifika döngüsü sonunda yeniden belgelendirme değerlendirmesi yapılır. Saha, çalışan sayısı, kapsam, sahiplik veya faaliyetlerdeki önemli değişiklikler belgelendirme kuruluşuna bildirilmelidir.

Entegre yönetim sistemi için hangi dokümanlar gerekir?

Standartların amacı gereksiz prosedür üretmek değildir. Dokümantasyonun kapsamı; kuruluşun büyüklüğü, süreçlerin karmaşıklığı, yasal şartlar, çalışanların yetkinliği ve operasyonel risklere göre belirlenmelidir. Tipik bir entegre sistemde aşağıdaki doküman ve kayıtlar bulunabilir:

Hangi işletme hangi standartla başlamalı?

Doğru başlangıç noktası “en popüler belge” değil, kuruluşun stratejik ihtiyacı ve risk profilidir. Aşağıdaki örnekler genel bir karar çerçevesidir:

• Hizmet, yazılım ve danışmanlık şirketleri: Müşteri süreçleri, proje teslimatı ve hizmet tutarlılığı öncelikliyse ISO 9001 çoğu zaman mantıklı başlangıçtır. Çevre ve İSG etkileri ayrıca değerlendirilmelidir.
• Üretim kuruluşları: Ürün kalitesiyle birlikte hammadde, enerji, atık, kimyasal ve iş güvenliği riskleri bulunduğundan üçlü entegrasyon güçlü bir seçenektir.
• İnşaat, madencilik, lojistik ve ağır sanayi: İSG ve çevre risklerinin yüksekliği nedeniyle ISO 45001 ile ISO 14001 çoğu projede kritik hale gelir; kalite şartları ISO 9001 ile bütünleştirilebilir.
• İhracatçı ve büyük alıcı tedarikçileri: Müşteri şartnamesinde hangi standartların, hangi kapsamın ve hangi akreditasyonun kabul edildiği teklif öncesinde yazılı olarak doğrulanmalıdır.
• Kamu ihalesine katılan kuruluşlar: İhale dokümanındaki standardın tam adı, sürümü, kapsamı, akreditasyon şartı ve belgenin sunulma zamanı dikkatle incelenmelidir.

Belgelendirme süresini ve maliyetini hangi faktörler etkiler?

Entegre belgelendirme için tek ve her işletmeye uygulanabilecek sabit bir süre veya fiyat yoktur. Sağlıklı teklif için en az aşağıdaki bilgilerin değerlendirilmesi gerekir:

• Toplam ve etkin çalışan sayısı,
• Vardiya sayısı ve vardiyalardaki farklı faaliyetler,
• Saha, şube, depo ve geçici proje alanı sayısı,
• Faaliyetlerin teknik ve yasal karmaşıklığı,
• Çevresel boyutların ve İSG risklerinin düzeyi,
• Ürün/hizmet çeşitliliği ve dış kaynaklı süreçler,
• Standartların ne ölçüde gerçekten entegre edildiği,
• Belgelendirme kuruluşunun akreditasyon kapsamı,
• Denetim ekibinde gerekli teknik uzmanlıklar,
• Seyahat, konaklama ve çoklu saha örnekleme şartları.

Entegre sistem, ortak süreçlerin tek denetim planında değerlendirilmesi sayesinde tekrarları azaltabilir. Ancak üç standardın her birine özgü şartlar yine yeterli denetim süresi ve yetkinlikle incelenmelidir. “Üç belgeyi tek belge fiyatına alma” yaklaşımı, denetim güvenilirliği ve sertifikanın müşteri tarafından kabulü açısından risklidir.

Belgelendirme kuruluşu seçerken nelere dikkat edilmeli?

1. Akreditasyon kapsamını kontrol edin: Kuruluşun yalnızca akredite olduğunu değil, talep ettiğiniz standart, sektör ve faaliyet kapsamında yetkili olup olmadığını doğrulayın.
2. Sertifika kabul şartını müşterinize sorun: İhracatçıların alıcı, ihale makamı veya ana yükleniciden yazılı kabul kriteri alması sonradan yaşanacak uyuşmazlıkları azaltır.
3. Denetçi teknik yeterliliğini değerlendirin: Denetim ekibi faaliyetlerinizi, çevresel boyutlarınızı ve İSG risklerinizi değerlendirebilecek sektör yetkinliğine sahip olmalıdır.
4. Teklif kapsamını karşılaştırın: Denetim günleri, saha sayısı, vardiyalar, seyahat giderleri, gözetim ücretleri ve sertifika kapsamı açıkça belirtilmelidir.
5. Belge doğrulama yöntemini sorun: Sertifikanın numara, kapsam, durum ve geçerlilik bilgilerinin doğrulanabileceği güvenilir bir kayıt sistemi bulunmalıdır.
6. Danışmanlık ile belgelendirmeyi ayırın: Tarafsızlık açısından sistem kurma danışmanlığı ile belgelendirme kararının aynı faaliyet gibi sunulmasına karşı dikkatli olun.

Entegre yönetim sistemi kurulurken sık yapılan hatalar

• Belgeyi amaç, sistemi araç sanmak: Sertifikaya odaklanıp gerçek süreç sorunlarını görmezden gelmek.
• Kopyala-yapıştır dokümantasyon: Kuruluşun faaliyetine uymayan prosedür ve risk listeleri kullanmak.
• Üç standardın özgün şartlarını kaybetmek: Entegrasyon adına çevre ve İSG uzmanlık alanlarını yüzeyselleştirmek.
• Yasal listeyi uygunluk değerlendirmesi sanmak: Mevzuatı listeleyip fiili uygunluk durumunu kanıtlamamak.
• İç denetimi kontrol listesine indirgemek: Süreç etkinliğini, saha uygulamasını ve vardiyaları yeterince örneklememek.
• Çalışan katılımını formalite yapmak: ISO 45001 kapsamında çalışan görüşlerini risk, olay ve değişiklik kararlarına yansıtmamak.
• Hedefleri ölçülemez yazmak: “Kaliteyi artırmak” veya “kazaları azaltmak” gibi başlangıç değeri ve termin tarihi olmayan hedefler koymak.
• Uygunsuzlukları yalnızca düzeltmek: Kök nedeni ve benzer süreçlerdeki yayılım riskini değerlendirmemek.
• Geçersiz veya kabul edilmeyen belge almak: Akreditasyon ve müşteri kabul şartlarını doğrulamadan en düşük fiyatı seçmek.

ISO 9001, ISO 14001 ve ISO 45001 hakkında sık sorulan sorular