ISO 9001 Belgesi nedir, kimler alabilir?

Kimler ISO 9001 için başvurabilir?

Üretim, hizmet, lojistik, teknoloji, sağlık, eğitim veya kamu alanında çalışan farklı büyüklükteki kuruluşlar ISO 9001 sistemi kurabilir. Uygulanacak süreçlerin ayrıntısı kuruluşun faaliyetlerine, organizasyon yapısına, sahalarına ve sunduğu ürün ya da hizmete göre değişir.

Başlangıçta en önemli adım, belgenin kapsayacağı faaliyetleri açık ve doğrulanabilir biçimde tanımlamaktır. Ticari unvan, adres, saha sayısı ve çalışan bilgileri kadar müşteriye sunulan çıktılar ile dışarıdan sağlanan süreçler de kapsam planını etkiler.

• Faaliyet ve hizmet sınırının tanımlanması
• Süreçler ile sorumluların belirlenmesi
• Müşteri ve mevzuat şartlarının izlenmesi
• Performans, uygunsuzluk ve iyileştirme kayıtlarının tutulması

Belgelendirme öncesinde ne hazırlanır?

Kuruluş önce süreçlerini ve bu süreçlerin birbirleriyle ilişkisini görünür hâle getirir. Kalite hedefleri, sorumluluklar, risk ve fırsatlar, operasyon kontrolleri, ölçüm yöntemleri ve düzeltici faaliyet düzeni kuruluşun gerçek çalışma biçimiyle uyumlu olmalıdır.

Hazırlık yalnız prosedür yazmak değildir. Siparişten teslimata, satın almadan müşteri geri bildirimine kadar seçilen örneklerin kayıtlarla izlenebilmesi gerekir. İç denetim ve yönetimin gözden geçirmesi de sistemin kendi kendini kontrol ettiğini gösteren temel uygulamalardır.

Değerlendirme nasıl ilerler?

Başvuru ve kapsam doğrulamasından sonra değerlendirme planı hazırlanır. Dokümanlar ile kayıtların uygunluğu incelenir; faaliyetin niteliğine göre sahadaki uygulamalar, görevli kişiler ve seçilen iş örnekleri üzerinden sistemin işlerliği kontrol edilir.

Tespit edilen uygunsuzluklar açık kanıtlarla raporlanır. Kuruluşun neden analizi ve düzeltici faaliyetleri tamamlandıktan sonra belgelendirme kararı, değerlendirmeyi yapan ekipten bağımsız karar mekanizması içinde ele alınır. Gözetim ve yenileme aralıkları teklif ve sözleşme aşamasında açıklanır.

ISO 9001 belgesi almak için gerekli evraklar nelerdir?

Tek bir evrak listesi bütün kuruluşlar için doğru değildir. Başvuruda ticari unvan, faaliyet, adresler, çalışan sayısı, vardiya yapısı ve dışarıdan sağlanan süreçler gibi planlama bilgileri istenir. Değerlendirme kanıtları ise kuruluşun işine göre şekillenir. Organizasyon sorumlulukları, süreç etkileşimleri, kalite politikası ve hedefleri, risk ve fırsat değerlendirmeleri, müşteri şartları, tedarikçi kontrolleri, ölçüm sonuçları, uygunsuzluk kayıtları, iç denetim ve yönetimin gözden geçirmesi çoğu sistemde incelenen ana başlıklardır.

Evrak hazırlamanın amacı denetçi için kalın bir klasör oluşturmak değildir. Bir kayıt, işletmenin kararını veya yaptığı kontrolü kanıtlamıyorsa yalnız biçimsel yük üretir. Buna karşılık kısa bir kontrol listesi, dijital iş emri ya da kurumsal yazılımdaki onay kaydı gerçek uygulamayı açıkça gösteriyorsa değerli kanıt olabilir. Dokümanın adı kadar güncel olması, sorumlusunun bilinmesi, değişikliklerinin izlenmesi ve sahadaki çalışanların kullandığı sürümle aynı olması önem taşır.

Şahıs şirketi veya küçük işletme ISO 9001 belgesi alabilir mi?

ISO 9001 belirli bir şirket türüne ya da çalışan sayısına ayrılmış değildir. Şahıs işletmesi, kooperatif, dernek, kamu kurumu, üretici veya hizmet sağlayıcı; tanımlı ve denetlenebilir bir faaliyet yürütüyorsa yönetim sistemi kurabilir. Küçük kuruluşlarda görevler aynı kişide birleşebilir. Bu durum tek başına uygunsuzluk değildir; önemli olan yetki çatışmalarını yönetmek, zorunlu kontrolleri atlamamak ve sonuçların izlenebilir olmasını sağlamaktır.

Küçük işletme için sistemin yalın kurulması özellikle önemlidir. Günlük çalışmada kullanılmayan uzun prosedürler yerine siparişin alınması, müşteri şartının doğrulanması, hizmetin gerçekleştirilmesi, tedarikçinin seçilmesi, hata olduğunda düzeltme yapılması ve müşteri geri bildiriminin izlenmesi gibi gerçek akışlar belgelenmelidir. Kapsam, işletmenin yerine getirmediği faaliyetleri varmış gibi göstermemeli; müşteriye sunulan ürün veya hizmeti doğru ifade etmelidir.

ISO 9001 belgesi alma süresi nasıl hesaplanır?

Süreyi yalnız denetim günüyle açıklamak yanıltıcı olur. Hazırlık düzeyi, süreç sayısı, saha ve vardiyalar, çalışan sayısı, kapsamın teknik niteliği, kayıtların oluşması, iç denetimin tamamlanması ve tespit edilen uygunsuzlukların kapatılması toplam takvimi etkiler. Sistem yeni kuruluyorsa kuruluşun uygulamayı gösterecek yeterli kanıt üretmesi gerekir. Hazır bir sistemde bile başvuru kapsamındaki eksik ya da çelişkili bilgiler planı geciktirebilir.

Sağlıklı takvim dört parçaya ayrılır: başvuru ve kapsam doğrulama, değerlendirme planlama, değerlendirme faaliyetleri ve bağımsız karar. Uygunsuzluk çıktığında yalnız düzeltme yapmak değil, kök nedeni incelemek ve tekrarını önleyecek faaliyeti kanıtlamak gerekir. Bu nedenle hiçbir kuruluş, kapsamı görmeden herkese aynı kesin teslim gününü vaat etmemelidir. QRS takvim görüşmesinde hedef tarihi dinler; fakat teknik aşamaları atlayarak belge sözü vermez.

ISO 9001 fiyatını ve toplam maliyeti hangi unsurlar belirler?

Belgelendirme maliyeti kuruluşun adı veya belge üzerinde yazacak tek satır üzerinden oluşmaz. Çalışan sayısı, etkin personel, faaliyetlerin karmaşıklığı, saha sayısı, geçici sahalar, vardiyalar, dış kaynak süreçleri, entegre sistemler ve gereken uzmanlık denetim süresini etkileyebilir. Ulaşım ve konaklama gibi operasyon kalemleri de teklif yapısında ayrı görülebilir. Bu yüzden kapsam verisi alınmadan yayımlanan tek fiyat, iki farklı kuruluş için adil ve teknik açıdan geçerli bir karşılaştırma sunmaz.

Teklif karşılaştırırken yalnız ilk yıl rakamına bakılmamalıdır. İlk belgelendirme, gözetim, yeniden belgelendirme, kapsam veya saha değişikliği, belge basımı ve varsa ek değerlendirme koşulları açıkça sorulmalıdır. Çok düşük bir bedel; eksik denetim süresi, belirsiz akreditasyon kapsamı ya da sonradan çıkan kalemler anlamına gelebilir. En güvenli karşılaştırma, aynı kapsam ve aynı saha bilgileriyle hazırlanmış tekliflerin teknik içeriğini yan yana incelemektir.

Belgeyi kim verir ve akreditasyon neden kontrol edilir?

ISO standartlarını yayımlayan kuruluş ISO’dur; ISO şirketlere doğrudan belge düzenlemez. Yönetim sistemi belgesi, uygunluk değerlendirme faaliyetini yürüten belgelendirme kuruluşu tarafından verilir. Akreditasyon ise belgelendirme kuruluşunun belirli standart ve sektör kapsamındaki yetkinliğinin bağımsız bir akreditasyon kurumu tarafından değerlendirilmesine ilişkin ayrı bir katmandır. Bir logonun sayfada bulunması, aranan kapsamın otomatik olarak doğrulandığı anlamına gelmez.

Başvuru sahibi belgelendirme kuruluşunun tüzel kişiliğini, belgenin hangi standart ve kapsam için düzenleneceğini, akreditasyon iddiası varsa resmî kapsam kaydını ve belgenin doğrulama yöntemini kontrol etmelidir. Belgenin hedef müşteri, ihale veya ihracat pazarı tarafından kabul şartı ayrıca sorulmalıdır. QRS, doğrulanmamış bir kapsamı akrediteymiş gibi sunmaz; teklif ve sözleşmede uygulanacak yolun statüsünü açık biçimde belirtmeyi esas alır.

İzmir ve diğer şehirlerde değerlendirme nasıl planlanır?

Şehir adı belge şartlarını değiştirmez; ISO 9001’in gerekleri kuruluşun faaliyet ve süreçlerine göre uygulanır. Bununla birlikte sahanın konumu, birden fazla tesise erişim, üretim saatleri, geçici proje alanları ve uzman planlaması değerlendirme programını etkileyebilir. İzmir’de üretim yapan bir kuruluş ile aynı ilde yazılım hizmeti veren bir işletmenin kanıtları ve saha incelemesi doğal olarak farklıdır. Yerel sayfaların amacı yalnız şehir adını tekrarlamak değil, bu planlama farklarını açıklamaktır.

Bazı doküman görüşmeleri çevrim içi yapılabilse de uygulanabilir değerlendirme yöntemine kapsam, risk, akreditasyon kuralları ve güncel zorunluluklar birlikte değerlendirilerek karar verilir. Saha gözlemi gereken bir üretim veya hizmet süreci, yalnız dosya gönderimiyle doğrulanmış sayılmaz. Kuruluş başvuruda bütün adresleri ve faaliyetleri açıkça bildirirse hangi kısmın nerede inceleneceği baştan planlanabilir ve sonradan kapsam uyuşmazlığı yaşanma riski azalır.

En sık yapılan hatalar ve belgeden sonraki sorumluluklar

En yaygın hata, sistemi kuruluşun yönetim aracı yerine denetim günü gösterilecek bir dosya olarak kurmaktır. Kopya prosedürler, ölçülemeyen hedefler, faaliyetle ilgisiz risk listeleri, kapatılmamış müşteri şikâyetleri ve yalnız kâğıt üzerinde yapılan iç denetimler bu yaklaşımın işaretidir. Bir başka hata da kapsam ifadesini pazarlama cümlesi gibi genişletmektir. Kapsam, değerlendirilen gerçek faaliyetin sınırını doğru ve anlaşılır biçimde göstermelidir.

Belgelendirme kararı bir bitiş değil, izleme döneminin başlangıcıdır. Kuruluş hedeflerini, süreç performansını, değişiklikleri, yetkinlikleri, müşteri geri bildirimlerini ve düzeltici faaliyetleri sürdürür. Yeni saha, önemli organizasyon değişikliği, ürün veya hizmet genişlemesi gibi durumlar belgelendirme kuruluşuna zamanında bildirilir. Belgenin geçerlilik durumu resmî sorgulama kanalından kontrol edilebilmeli; logo ve belge kullanımı belirlenen kurallara uygun olmalıdır.