Standart güncellemeleri, mevzuat değişiklikleri ve sektördeki önemli gelişmeler; her biri için kısa değerlendirmemiz ve kaynağıyla birlikte.
Tüm Duyurular
Microsoft 365’te Küresel Kesinti: Outlook ve Teams Saatlerce Erişilemedi
12 Kasım 2026 öğleden sonra başlayan kesinti; Outlook’un web, masaüstü ve mobil erişimini, Teams’i ve diğer Microsoft 365 hizmetlerini etkiledi, e-postalar saatlerce gecikmeli ulaştı. Sorun ertesi güne sarktı ve aralarında kamu kurumlarının da bulunduğu pek çok ülkede kurumların iletişimi aksadı. Microsoft, olayın bir siber saldırı olmadığını; daha önceki bir ağ kapasitesi güncellemesinden kaynaklanan ve yakın tarihli bir ağ değişikliğiyle ortaya çıkan teknik bir sorun olduğunu açıkladı.
Qualitas Danışmanlık: Bilgi güvenliği yalnızca gizlilik değildir; erişilebilirlik de en az onun kadar önemlidir. ISO 27001:2022, bulut hizmetlerinin kullanımında bilgi güvenliğini (A.5.23) ve iş sürekliliği için BİT hazırlığını (A.5.30) ayrı kontroller olarak ele alır. Kritik iletişim kanalınız tek bir sağlayıcıya bağlıysa kesinti anında hangi alternatifle çalışacağınızı, kimin nasıl bilgilendirileceğini ve kabul edilebilir kesinti sürenizi önceden belirlemiş olmanız gerekir. Bu olay, tedarikçi risklerinizi ve süreklilik planlarınızı gözden geçirmek için iyi bir fırsat.
COP31 Antalya’da Başladı
Birleşmiş Milletler İklim Değişikliği Çerçeve Sözleşmesi’nin 31. Taraflar Konferansı (COP31), 9–20 Kasım 2026 tarihlerinde Antalya’da düzenleniyor. Konferansa Türkiye ev sahipliği yapıyor; Türkiye ile Avustralya arasındaki ortaklık modeliyle konferansın başkanlığını Türkiye, müzakerelerin başkanlığını Avustralya yürütüyor. Gündemde Paris Anlaşması’nın uygulanmasının hızlandırılması, 1,5°C hedefinin korunması, iklim finansmanı ve teknoloji transferi öne çıkıyor.
Qualitas Danışmanlık: Ev sahibi ülke olarak iklim gündemi Türkiye’deki şirketlerin masasına her zamankinden hızlı gelecek. Kurumsal müşteriler, ihracat pazarları ve finans kuruluşları tedarikçilerinden giderek daha sık doğrulanmış karbon verisi ve sürdürülebilirlik raporu istiyor. Kurumsal sera gazı envanterinizi ISO 14064-1’e göre çıkarmak ve sürdürülebilirlik hedeflerinizi ölçülebilir hale getirmek, bu beklentilere hazırlanmanın en sağlam ilk adımı.
ISO 9001:2026 Yayımlandı
ISO 9001’in yeni sürümü ISO 9001:2026, 16 Eylül 2026’da yayımlandı. ISO 9001:2015’e göre belgelendirilmiş kuruluşların yeni sürüme geçmek için 30 Eylül 2029’a kadar süresi var; geçiş, planlı gözetim veya yeniden belgelendirme denetiminde ya da ayrı bir geçiş denetimiyle yapılabiliyor. 31 Mart 2028’den itibaren yeni akredite belgeler yalnızca ISO 9001:2026’ya göre düzenlenebilecek. Yeni sürümde liderlik başlığı altında kalite kültürü ve etik davranışın teşvik edilmesi, risk ve fırsatların daha açık alt maddelere ayrılması, sürekli iyileştirmenin tek maddede toplanması ve iklim değişikliğine ilişkin 2024 eklerinin standarda işlenmesi öne çıkıyor.
Qualitas Danışmanlık: Değişiklikler kapsamlı değil ama kâğıt üzerinde kalmamalı: özellikle kalite kültürü ve etik davranış başlığı, denetimlerde somut uygulama kanıtı isteyecek. Geçişi son yıla bırakmak yerine bir sonraki gözetim denetiminizle birleştirmek hem maliyeti hem de iş yükünü azaltır. Mevcut sisteminiz için kısa bir fark analiziyle geçiş planınızı birlikte çıkarabiliriz.
ISO/IEC 42001 Yapay Zekâ Yönetim Sistemi Akredite Oldu
Türk Akreditasyon Kurumu (TÜRKAK), ISO/IEC 42001 Yapay Zekâ Yönetim Sistemi kapsamında akreditasyon hizmeti sunmaya başladı. Böylece Türkiye’de de TÜRKAK akreditasyonlu ISO/IEC 42001:2023 belgesi alınabiliyor.
Qualitas Danışmanlık: Yapay zekâ kullanımı yaygınlaştıkça müşteriler ve düzenleyiciler, kuruluşların bu sistemleri nasıl yönettiğini sormaya başladı. AB Yapay Zekâ Yasası ile birlikte yapay zekâ yönetişimi yalnızca teknoloji şirketlerinin değil, yapay zekâ kullanan her kuruluşun gündeminde. ISO 27001 sisteminiz varsa ISO 42001’i aynı yapı üzerine kurmak süreyi önemli ölçüde kısaltır.
Kişisel Verileri Koruma Kurulundan Yeni İlke Kararı
Kişisel Verileri Koruma Kurulu’nun 10.06.2025 tarihli ve 2025/1072 sayılı ilke kararı, 26 Haziran 2025 tarihli Resmî Gazete’de yayımlandı. Karar; ödeme, üyelik, rezervasyon ve hesap açma gibi ürün ve hizmet süreçlerinde cep telefonuna gönderilen doğrulama kodlarını kişisel veri işleme faaliyeti olarak değerlendiriyor. Kurul’a göre bu süreçte aydınlatma yükümlülüğü eksiksiz ve zamanında yerine getirilmeli; açık rıza ile ticari elektronik ileti onayı ayrı işlemler olduğundan tek bir kutucukla veya tek bir işlemle birlikte alınmamalı.
Qualitas Danışmanlık: Birçok e-ticaret sitesi ve mobil uygulama, doğrulama kodu adımında pazarlama onayını da birlikte alıyordu. Bu karar sonrasında kayıt, ödeme ve üyelik ekranlarınızdaki onay kutularını, aydınlatma metinlerinizi ve SMS akışlarınızı gözden geçirmenizi öneriyoruz.
ISO 22301 Baş Denetçi Eğitimlerimiz Başladı
ISO 22301:2019 İş Sürekliliği Yönetim Sistemi Baş Denetçi Eğitimlerimiz başladı. 40 saatlik (5 gün) eğitimde ISO 22301 ve ISO 19011 esaslarına göre iş sürekliliği yönetim sistemi denetimlerini planlama, yürütme ve raporlama yetkinliği kazanılıyor; eğitim sınavla tamamlanıyor. Eğitimler yüz yüze veya online olarak düzenleniyor.
Qualitas Danışmanlık: Kesintilerin ve tedarik zinciri krizlerinin arttığı bir dönemde iş sürekliliği yetkinliği; kurum içi denetçiler, süreklilik sorumluları ve denetçi olarak kariyer hedefleyenler için giderek daha fazla öne çıkıyor.
ISO 9001:2015 11 Yılın Ardından Güncelleniyor
ISO 9001’in revizyonunda taslak uluslararası standart (ISO/DIS 9001) inceleme ve oylama aşamasına geldi. Yeni sürümün kalite kültürü, etik, risk yönetimi ve iklim değişikliği gibi başlıklarda güncel ihtiyaçlara yanıt vermesi bekleniyor.
Qualitas Danışmanlık: Güncelleme: Standart, 16 Eylül 2026’da ISO 9001:2026 olarak yayımlandı. Ayrıntılar için yukarıdaki duyuruya bakabilirsiniz.
