Bir müşteri belge istediğinde ya da yeni bir pazara açılmak gerektiğinde, ilk soru genellikle nereden başlanacağıdır. Bu yazıda kalite yönetimi ve belgelendirme çalışmasını hangi sırayla, kimin hangi rolü üstlenerek yürüttüğümüzü adım adım anlatıyoruz. Amaç, belge için kâğıt üretmek değil; denetimde de günlük işte de çalışan bir sistem kurmaktır.
Önce roller: danışman hazırlar, belgeyi kuruluş verir
Danışman belge vermez. Yönetim sistemini firmayla birlikte kurar, ekibi hazırlar ve eksikleri denetimden önce görünür hâle getirir. Belgeyi ise bağımsız bir belgelendirme kuruluşu, kendi denetiminin sonucuna göre verir. Bu nedenle belge alınması denetim sonucuna bağlıdır, garanti edilmez.
Türkiye'de yönetim sistemi belgelendirmesi yapan kuruluşlar, TS EN ISO/IEC 17021-1 standardına göre akredite edilebilir. Örneğin Türk Standardları Enstitüsü, ISO 9001, ISO 14001 ve ISO 45001 belgelendirme faaliyetinin bu standart kapsamında TÜRKAK tarafından akredite edildiğini kendi sayfasında belirtir. Otomotivde ise kural farklıdır: IATF 16949 belgelendirmesini, IATF'nin tanıdığı ve sözleşme yaptığı belgelendirme kuruluşları yürütür.
1. Adım: Mevcut durum ve boşluk analizi
Çalışma, hangi belgenin gerçekten gerektiğini netleştirmekle başlar. Müşteri şartnameleri, tedarikçi anlaşmaları ve hedef pazarın mevzuatı birlikte okunur. Bir firma için ISO 9001 yeterliyken, otomotiv tedarik zincirindeki bir firmadan IATF 16949 ve araç üreticisinin müşteri özel şartları istenebilir; AB pazarına ürün satan bir firmanın ise önce ürününün CE kapsamında olup olmadığına bakması gerekir.
Ardından sahada mevcut uygulama, seçilen standardın şartlarıyla karşılaştırılır. Sonuç, öncelik sırasına konmuş bir eksik listesi ve sorumluları belli bir yol haritasıdır.
- Müşteri ve pazar şartlarından çıkan belge ihtiyacı
- Standart maddelerine göre mevcut durum ve eksikler
- Mevcut kayıtların, talimatların ve ölçüm araçlarının durumu
- Sorumlu, sıra ve kaynak ihtiyacını gösteren yol haritası
2. Adım: Süreç ve doküman çalışması
Doküman, işin nasıl yapıldığını tarif ettiği ölçüde değerlidir. Bu yüzden önce süreçler çizilir: teklif ve sipariş, tasarım, satın alma, üretim, kontrol, sevkiyat ve şikâyet yönetimi. Her sürecin girdisi, çıktısı, sorumlusu ve başarı ölçütü belirlenir; doküman bu tablonun üzerine yazılır.
Standarda göre odak değişir. ISO 14001 çalışmasında faaliyetlerin çevreyle ilişkisi, ISO 45001 çalışmasında güvenli ve sağlıklı iş yeri ile işe bağlı yaralanma ve hastalıkların önlenmesi öne çıkar. IATF 16949 çalışmasında ise IATF'nin sitesinde yayımlanan araç üreticisi müşteri özel şartları ayrıca okunur ve sisteme işlenir; PPAP, FMEA ve kontrol planı gibi otomotiv araçları bu aşamada üretim gerçeğine göre hazırlanır.
3. Adım: Eğitim ve iç tetkik
Sistem, onu uygulayacak kişiler anlamadan çalışmaz. Yöneticilere sistemin mantığı, bölüm sorumlularına kendi süreçleri, iç tetkik yapacak çalışanlara ise tetkik tekniği anlatılır.
ISO 9001 iç tetkik programı ister ama sıklığını, süresini ve kapsamını belirlemez. ISO teknik komitesinin tetkik uygulamaları rehberi, bu kararın risk temelli verilmesini; karmaşık, sorun yaşanmış ya da yakın izleme gerektiren süreçlere daha çok ağırlık verilmesini önerir. Aynı rehber, iç tetkikçilerin yetkinlik şartlarının belirlenmesine ve geçmiş tetkik sonuçlarının yeni planlamada kullanılmasına dikkat çeker. İç tetkikte bulunan uygunsuzluklar için kök neden aranır, düzeltici faaliyet açılır ve etkinliği sonradan kontrol edilir.
4. Adım: Yönetimin gözden geçirmesi
Üst yönetim, sistemin sonuçlarını ISO 9001'in belirlediği girdiler üzerinden değerlendirir. ISO tetkik uygulamaları rehberi, bu girdilerin rapor ya da eğilim grafiği gibi farklı biçimlerde gelebileceğini ve riskler ile fırsatlar için alınan önlemlerin etkinliğinin bu toplantıda değerlendirildiğinin gösterilebilmesi gerektiğini belirtir. Aynı rehbere uygulamaları rehberine göre bu toplantının kaydı tutulmalıdır ama biçimi serbesttir; toplantı tutanağı, sunum ya da elektronik kayıt olabilir.
Önemli olan çıktıdır. Rehber, gözden geçirmenin yalnızca standardı karşılamak için yapılmamasını; politika ve hedef değişikliği, iyileştirme planı ve kaynak kararı gibi somut sonuçlar üretmesini vurgular.
5. Adım: Belgelendirme kuruluşu seçimi ve denetim
Kuruluş seçiminde fiyat ve takvimden önce yetki kontrol edilir. ISO 9001, ISO 14001 ve ISO 45001 için kuruluşun ilgili standartta ve firmanın faaliyet alanında akredite olup olmadığına TÜRKAK'ın sitesindeki akredite kuruluş arama bölümünden bakılır. IATF 16949 için kuruluşun IATF'nin sözleşmeli belgelendirme kuruluşları listesinde yer alıp almadığı kontrol edilir.
Denetimin aşamalarını, takvimini ve bulguların kapatılma kurallarını belgelendirme kuruluşu belirler; bunların teklif aşamasında yazılı olarak alınmasını öneririz. Denetçiler iç tetkik sürecini de inceler ve kendi bulgularını iç tetkik sonuçlarıyla karşılaştırabilir; bu yüzden iç tetkik kayıtlarının gerçekçi olması önemlidir. Danışman denetim sürecinde dokümanları hazır tutar, ekibi sorulara hazırlar ve çıkan bulgular için düzeltici faaliyet planının zamanında hazırlanmasına yardım eder. Denetimi yapan ve karar veren ise belgelendirme kuruluşudur.
- Akreditasyon kapsamında ilgili standart ve faaliyet alanı var mı
- Otomotivde IATF sözleşmeli kuruluş listesinde yer alıyor mu
- Denetim aşamaları, takvim ve bulgu kapatma süreleri yazılı mı
CE işareti: sistem değil, ürün uygunluğu
CE işareti bir yönetim sistemi belgesi değildir. Ticaret Bakanlığı'na göre CE işareti, ürünün ilgili teknik düzenlemesine uygun olduğunu gösterir; genel usul ve esaslar 27 Mayıs 2021 tarihli Resmî Gazete'de yayımlanan CE İşareti Yönetmeliği'nde düzenlenmiştir. Sorumluluk imalatçıdadır.
Avrupa Komisyonu imalatçılar için yolu altı adımda tarif eder ve çalışmayı bu sırayla yürütürüz: uygulanacak mevzuatı ve uyumlaştırılmış standartları belirlemek, ürüne özgü şartları doğrulamak, bağımsız bir onaylanmış kuruluşun gerekip gerekmediğini tespit etmek, ürünü test edip uygunluğunu kontrol etmek, teknik dosyayı hazırlayıp saklamak, CE işaretini iliştirip AB uygunluk beyanını düzenlemek. Daha yüksek risk taşıyan ürünlerde imalatçı güvenliği tek başına doğrulayamaz; onaylanmış kuruluşlar Komisyon'un NANDO veri tabanından mevzuata ve ülkeye göre aranabilir.
Belge sonrası sürdürme ve hizmet kademeleri
Belge alındıktan sonra sistem gözetim denetimleriyle izlenir ve belge süresi sonunda yeniden belgelendirme yapılır; takvimi belgelendirme kuruluşu belirler. Bu dönemde iç tetkik ve yönetimin gözden geçirmesi döngüsünün aksamaması, müşteri şartlarındaki değişikliklerin sisteme işlenmesi ve standart revizyonlarında geçiş kurallarının belgelendirme kuruluşuyla teyit edilmesi gerekir.
Çalışmayı üç kademede sunarız. Kapsam her firmada boşluk analizinin sonucuna göre netleşir.
- Başlangıç: mevcut durum ve boşluk analizi, öncelik sırasına konmuş yol haritası
- Profesyonel: tek bir standart için süreç ve doküman çalışması, eğitim, iç tetkik, yönetimin gözden geçirmesi ve belgelendirme denetimine hazırlık
- Kurumsal: birden fazla standardın tek çatıda toplandığı entegre yönetim sistemi ve yıllık sürdürme desteği
Sık sorulan sorular
Belgeyi danışman mı verir?
Hayır. Danışman sistemi kurar ve firmayı hazırlar; belgeyi bağımsız belgelendirme kuruluşu kendi denetimine göre verir. Belge alınması denetim sonucuna bağlıdır, garanti edilmez.
Belgelendirme kuruluşunun yetkili olup olmadığını nasıl anlarım?
ISO 9001, ISO 14001 ve ISO 45001 için TÜRKAK'ın akredite kuruluş arama bölümünde kuruluşun ilgili standart ve faaliyet alanında akredite olup olmadığına bakın. IATF 16949 için kuruluşun IATF'nin sözleşmeli belgelendirme kuruluşları listesinde yer alması gerekir.
ISO 9001 belgesi olan bir firma ayrıca IATF 16949 ister mi?
Bu, müşterinin şartına bağlıdır. Otomotiv tedarik zincirindeki bazı müşteriler IATF 16949 ve kendi müşteri özel şartlarını ister. Boşluk analizinde müşteri şartnameleri okunarak hangi belgenin gerektiği netleştirilir.
CE işareti için her zaman onaylanmış kuruluş gerekir mi?
Hayır. İlgili mevzuat zorunlu kılıyorsa üçüncü taraf bir onaylanmış kuruluş devreye girer; bu genellikle daha yüksek risk taşıyan ürünler için geçerlidir. Diğer durumlarda imalatçı uygunluk değerlendirmesini kendisi yürütür ve teknik dosyayı hazırlar.
ISO 14001 ve ISO 45001 aynı sistemde yürütülebilir mi?
Kalite, çevre ve iş sağlığı güvenliği sistemleri ortak süreç haritası, ortak iç tetkik programı ve ortak yönetimin gözden geçirmesi ile tek çatıda kurgulanabilir; her standardın kendine özgü şartları yine ayrı ayrı karşılanmalıdır. Kurumsal kademedeki entegre sistem çalışması bu amaçla yapılır.
Kaynaklar
- ISO 9001 Auditing Practices Group Guidance on: Internal Audits — ISO/TC 176 ve IAF (erişim 30.10.2026)
- ISO 9001 Auditing Practices Group Guidance on: Auditing quality policy, objectives and management review — ISO/TC 176 ve IAF (erişim 30.10.2026)
- Certification Bodies Under Contract — International Automotive Task Force (IATF) (erişim 30.10.2026)
- Customer Specific Requirements — International Automotive Task Force (IATF) (erişim 30.10.2026)
- Türk Akreditasyon Kurumu – Akredite Kuruluş Arama — TÜRKAK (erişim 30.10.2026)
- Sistem Belgelendirme Hizmetleri — Türk Standardları Enstitüsü (erişim 30.10.2026)
- TS EN ISO 45001 İş Sağlığı ve Güvenliği Yönetim Sistemi — Türk Standardları Enstitüsü (erişim 30.10.2026)
- CE İşareti — T.C. Ticaret Bakanlığı (erişim 30.10.2026)
- CE marking – Manufacturers — Avrupa Komisyonu (erişim 30.10.2026)
Bu yazı genel bilgilendirme amaçlıdır; mevzuat ve destek koşulları değişebilir, uygulamadan önce resmî kaynaktan teyit edin. Sonuç, destek, tescil veya satış garantisi içermez.