Sıkça Sorulan Sorular

ISO belgesi, bir kuruluşun yönetim sisteminin ISO 9001, ISO 27001 veya ISO 14001 gibi uluslararası bir standardın şartlarını karşıladığını gösteren, bağımsız denetim sonucunda düzenlenen sertifikadır.

İlgili standarda uygun yönetim sistemi kurulur ve bir süre işletilir; ardından akredite bir belgelendirme kuruluşuna başvurulur. Aşama 1 ve Aşama 2 denetimlerinin olumlu sonuçlanmasıyla belge düzenlenir. Adımları bu yazımızda anlattık.

Yönetim sistemi belgeleri üç yıl geçerlidir. Bu sürede her yıl gözetim denetimi yapılır; üçüncü yılın sonunda yeniden belgelendirme denetimiyle yeni döngü başlar.

Sabit bir fiyat yoktur. Çalışan sayısı, süreçlerin karmaşıklığı, sektör, lokasyon sayısı, akreditasyon ve birlikte belgelendirilen standartlar ücreti belirler. Ayrıntılar ISO 9001 belgesi fiyatı yazımızda.

İhtiyacınıza ve belgeyi talep eden tarafın beklentisine göre TÜRKAK, IAS, DAkkS ve UAF akreditasyonlu seçenekler sunuyoruz.

Akredite belgeler, ilgili akreditasyon kuruluşunun veya belgelendirme kuruluşunun çevrim içi veritabanından belge numarasıyla doğrulanabilir.

Evet. ISO 9001, 14001, 45001 ve 27001 gibi standartlar ortak bir yapı kullandığı için entegre bir sistem olarak kurulup tek denetimde belgelendirilebilir; bu süreyi ve maliyeti azaltır.

ISO 9001, kalite yönetim sistemlerinin şartlarını tanımlayan ve dünyada en yaygın kullanılan uluslararası standarttır. ISO 9001 nedir?

ISO 9001 belgesini, akreditasyona sahip bağımsız belgelendirme kuruluşları denetim sonucunda düzenler. Biz bu süreci başvurudan sertifikanın kaydına kadar sizin adınıza yönetiyoruz. ISO 9001 belgelendirme

Yeni sürüm 16 Eylül 2026’da yayımlandı. ISO 9001:2015 belgeleri için geçiş süresi 30 Eylül 2029’da sona eriyor. Geçiş rehberi

Sektör ve büyüklük fark etmeksizin ürün veya hizmet sunan her kuruluş için uygundur; tek kişilik işletmelerden büyük holdinglere kadar uygulanabilir.

Mevcut hazırlık düzeyine ve kuruluşun büyüklüğüne göre değişmekle birlikte, küçük ve orta ölçekli işletmelerde süreç genellikle birkaç ay içinde tamamlanır.

ISO/IEC 27001, bilgi güvenliği yönetim sistemi (BGYS) kurmanın şartlarını tanımlayan uluslararası standarttır. ISO 27001 nedir?

BGYS (Bilgi Güvenliği Yönetim Sistemi), kuruluşların bilgi varlıklarını gizlilik, bütünlük ve erişilebilirlik açısından korumak için kurduğu politika, süreç ve kontrollerin bütünüdür. Şartları ISO/IEC 27001 standardında tanımlanır.

Ek-A’da 4 tema altında 93 kontrol bulunur: 37 kurumsal, 8 insan, 14 fiziksel ve 34 teknolojik. ISO 27001 maddeleri

Kapsam belirlenir, varlık envanteri ve risk analizi yapılır, kontroller uygulanır, iç tetkikten sonra iki aşamalı belgelendirme denetimine girilir. Adım adım süreç

Tek başına yeterli değildir; veri güvenliği tedbirlerini güçlü biçimde kanıtlar ancak aydınlatma, hukuki sebep ve VERBİS gibi hukuki yükümlülükleri ayrıca karşılamak gerekir. ISO 27001 ve KVKK

ISO 14001, çevre yönetim sistemleri için uluslararası kabul görmüş standarttır; kuruluşların çevresel etkilerini yönetmesine ve iyileştirmesine yardımcı olur. ISO 14001 danışmanlığı

ISO 45001, çalışanların sağlık ve güvenliğini korumak, iş kazalarını ve meslek hastalıklarını önlemek amacıyla geliştirilmiş iş sağlığı ve güvenliği yönetim sistemi standardıdır. ISO 45001 danışmanlığı

Standardın kendisi yasal zorunluluk değildir; ancak 5627 sayılı Enerji Verimliliği Kanunu ve ilgili yönetmelikler belirli tüketim eşiklerini aşan işletmelere enerji yönetimi yükümlülükleri getirir; ISO 50001 bu yükümlülükleri sistematik biçimde karşılamanın en etkili yoludur.

ISO 22301, kuruluşların kriz, afet veya kesinti durumlarında kritik faaliyetlerini sürdürebilmesi için iş sürekliliği yönetim sistemi kurmasını sağlayan standarttır. ISO 22301 danışmanlığı

Yapay zekâ sistemi geliştiren, sunan veya iş süreçlerinde kullanan kuruluşlar için uygundur; yapay zekâ risklerini, şeffaflığı ve sorumlu kullanımı yönetmeyi sağlar. ISO 42001 danışmanlığı

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur; kişisel veri işleyen tüm gerçek ve tüzel kişilerin yükümlülüklerini düzenler. KVKK nedir?

6698 sayılı Kanun 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanarak yürürlüğe girdi.

Evet. Kanun, büyüklük ayrımı yapmadan kişisel veri işleyen tüm gerçek ve tüzel kişileri kapsar. KVKK danışmanlığı

Kişisel veriler toplanırken ilgili kişiye verinin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini anlatan bilgilendirme metnidir. Nasıl hazırlanır?

Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon TL’den az olanlar (ana faaliyeti özel nitelikli veri işleme değilse) muaftır; eşikleri aşanlar kayıt yaptırmalıdır. VERBİS rehberi

2026 yılında aydınlatma yükümlülüğüne aykırılık için 85.437 TL’den, veri güvenliği yükümlülüğüne aykırılık için 256.357 TL’den başlayan idari para cezaları uygulanır. Güncel tablo

İlgili kişi önce veri sorumlusuna başvurur. Başvurusu reddedilir, yanıtı yetersiz bulunur veya 30 gün içinde yanıt verilmezse, öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilir.

İYS (İleti Yönetim Sistemi), ticari elektronik ileti onaylarının ve retlerinin kaydedildiği ulusal sistemdir; 6563 sayılı Kanun kapsamında işler. KVKK’dan ayrı bir mevzuattır ancak ticari ileti gönderimi kişisel veri işleme olduğu için iki düzenlemeye birlikte uyulmalıdır.

Türkiye’de kurulu bir şirket, AB’deki kişilere ürün veya hizmet sunuyor ya da onların davranışlarını izliyorsa GDPR’a tabi olabilir. GDPR danışmanlığı

Zorunlu değildir; ancak KVKK ve GDPR uyumunu bir yönetim sistemi içinde yönetmenizi ve bağımsız denetimle kanıtlamanızı sağlar. ISO 27701 danışmanlığı

Bir sistemin veya ağın güvenlik açıklarını belirlemek için yetkili uzmanlarca yapılan kontrollü ve izinli saldırı simülasyonudur. Penetrasyon testi nedir?

Zafiyet taraması bilinen açıkları otomatik araçlarla listeler; sızma testi ise bu açıkların gerçekten istismar edilip edilemeyeceğini uzman eliyle doğrular.

Yılda en az bir kez ve altyapıda ya da uygulamalarda önemli bir değişiklikten sonra yapılması önerilir. Sektörel düzenlemeler daha sık test isteyebilir.

Dış ağ, iç ağ, web uygulama, mobil uygulama, kablosuz ağ, sosyal mühendislik, DDoS ve VoIP testleri. Hangisi size uygun?

Rapor şifrelenmiş olarak yöneticinize iletilir; talebinize göre silinebilir ya da doğrulama testleri için iki yıla kadar güvenli biçimde saklanabilir.

Standartlar belirli bir eğitimi zorunlu tutmaz; ancak sistemin etkinliğinden sorumlu çalışanların yetkinliğini kanıtlamanız gerekir. Bunun en kolay yolu eğitim kaydıdır.

ISO standartlarının iç tetkik maddesi, denetimlerin yetkin kişilerce ve tarafsız biçimde yapılmasını ister. İç denetçi eğitimi bu yetkinliği kanıtlamanın en yaygın yoludur.

Kuruluşunuzda iç denetim yapabileceğinizi gösterir ve denetimlerde yetkinlik kanıtı olarak kullanılır. Yönetim sistemlerinde kariyer yapmak isteyenler için de ilk adımdır.

Belgelendirme kuruluşlarında denetçi olarak çalışmak isteyenler, tedarikçi denetimi yapanlar ve yönetim sistemlerinde uzmanlaşmak isteyenler içindir. Eğitimlerimiz

Evet. Eğitimlerimizi online, yüz yüze ya da yalnızca sizin çalışanlarınıza özel kurum içi olarak düzenleyebiliyoruz.

Eğitimin süresi, formatı (online, yüz yüze veya kurum içi), katılımcı sayısı ve materyaller fiyatı belirler. Tüm eğitimlerimiz

FSC belgesi, orman ürünlerinin sorumlu ve kontrollü kaynaklardan geldiğini doğrular. FSC tarafından yetkilendirilmiş bağımsız belgelendirme kuruluşlarınca verilir; başvuru ve denetim sürecini sizin adınıza yönetiyoruz. FSC danışmanlığı

Kurumsal karbon ayak izi, ISO 14064-1 ve GHG Protocol yaklaşımıyla doğrudan emisyonlar, satın alınan enerjiden kaynaklanan dolaylı emisyonlar ve diğer dolaylı emisyonlar olarak sınıflandırılıp hesaplanır. ISO 14064-1 danışmanlığı

AB’ye demir-çelik, alüminyum, çimento, gübre, elektrik ve hidrojen gibi kapsamdaki ürünleri ihraç eden üreticiler, ürünlerinin gömülü emisyonlarını raporlamak durumundadır. Sürdürülebilirlik danışmanlığı

Ürün seçimini, kurulumunu ve devreye almayı çözüm ortağımızla birlikte projenin bir parçası olarak yürütüyoruz. Güvenlik ürünleri

İnternet erişimi sağlayan kuruluşların 5651 sayılı Kanun kapsamında trafik bilgisini saklama yükümlülüğü vardır; log kayıtlarının bütünlüğü zaman damgasıyla kanıtlanır. 5651 log çözümü