ABCKALİTE - STANDART ANNEX-XL

ISO9001:2015 Kalite Yönetim Sistemi

Bu yapı, firmanızın organik organizasyonel mimarisini ve tüm kritik operasyonel proseslerini (COP, SOP, MOP) kapsayan, risk bazlı analiz metodolojileriyle desteklenen bütünleşik bir Şirket Yönetim Modelidir. Bu Model; tasarım, satın alma, proses kontrol, ambalajlama, lojistik, depolama, sevkiyat, satış, satış sonrası hizmetler, insan kaynakları yönetimi ve finansal prosesler gibi tüm fonksiyonel disiplinleri sistematik olarak entegre ederek, bir yönetim çerçevesi sunar. Risk bazlı değerlendirme matrisleri ve PDCA (Plan-Do-Check-Act) döngüsü yaklaşımıyla operasyonel sürekliliği garanti altına alırken, kurumsal kaynakların optimizasyonu ve sürdürülebilir performans artışı sağlamaktadır

ISO14001:2015 Çevre Yönetim Sistemi

Kuruluşların çevresel performanslarını sistematik bir yaklaşımla sürekli iyileştirmelerini sağlayan, çevresel etki ve risklerin bilimsel metodolojilerle tespit edilerek minimize edilmesini hedefleyen ve bu proseslerin entegre bir şekilde yönetilmesine olanak tanıyan, sürdürülebilirlik odaklı bir yönetim sistemidir. Bu sistem, çevresel sürdürülebilirliği kurumsal stratejilerle bütünleştirerek, kaynak verimliliğini artırmakta, yasal uyumluluğu sağlamakta ve paydaş beklentilerini karşılayarak uzun vadeli ekolojik ve ekonomik faydalar sunmaktadır..

ISO45001:2018 İş Sağlığı ve Güvenliği Yönetim Sistemi

Kuruluşların iş kazalarını, meslek hastalıklarını ve işyeri kaynaklı riskleri, risk bazlı bir yaklaşımla önlemek amacıyla uluslararası düzeyde kabul görmüş bir standarttır. Bu sistem, PDCA (Plan-Do-Check-Act) döngüsüne dayalı olarak çalışma ortamının sürekli iyileştirilmesini hedeflerken, yasal uyumluluk gerekliliklerini karşılamayı, çalışan katılımını artırmayı ve iş sağlığı-güvenliği performansını optimize etmeyi amaçlar. Risk değerlendirme metodolojileri (ör. HAZOP, FMEA) ve tehlike tanımlama teknikleriyle desteklenen operasyonel proseslerdeki potansiyel tehlikeleri sistematik olarak analiz ederek, güvenli çalışma ortamlarının oluşturulmasını sağlar. Ayrıca, tedarik zinciri yönetimi ve acil durum hazırlık planları gibi kritik süreçleri de kapsayarak, kurumsal sürdürülebilirliğe katkıda bulunur.

ISO50001:2018 Enerji Yönetim Sistemi

Kuruluşların enerji performansını sistematik olarak iyileştirmek, enerji verimliliğini artırmak ve sürdürülebilir enerji yönetimi sağlamak amacıyla geliştirilmiş uluslararası bir standarttır. Bu sistem, PDCA (Plan-Do-Check-Act) döngüsü temelinde enerji tüketimini optimize ederken, enerji politikalarının oluşturulması, enerji baz hatlarının belirlenmesi, enerji akışlarının analizi ve performans göstergelerinin (EnPI) izlenmesi gibi kritik süreçleri yapılandırır. Enerji risklerini ve fırsatlarını değerlendirmek için teknik metodolojiler (örn. enerji denetimi, termal görüntüleme, veri analitiği) sunar; aynı zamanda yasal uyumluluğu sağlayarak karbon ayak izinin azaltılmasına katkıda bulunur. Enerji yoğun proseslerde (üretim, bina yönetimi, lojistik vb.) uygulanabilir olan bu standart, kaynakların verimli kullanımıyla operasyonel maliyetleri düşürür ve kurumsal sürdürülebilirliği full destekler.

ISO/IEC42001:2023 Yapay Zeka Yönetim Sistemi

Kuruluşların AI sistemlerini etik, güvenli ve sürdürülebilir bir şekilde yönetmeleri için tasarlanmış kapsamlı bir uluslararası standarttır. Bu çerçeve, makine öğrenimi yaşam döngüsünün (veri toplama, model eğitimi, dağıtım ve izleme) tüm aşamalarını kapsarken, OWASP ML Top 10 gibi metodolojilerle adversarial saldırılara karşı ML güvenlik testlerini zorunlu kılar ve model kararlılığını izlemek için Population Stability Index (PSI) gibi nicel metrikleri entegre eder. Algoritmik önyargı azaltma teknikleri (örn. adversarial debiasing), veri gizliliği mekanizmaları (GDPR uyumlu anonymizasyon) ve şeffaf karar verme süreçleri (XAI - Explainable AI) standart tarafından desteklenir. PDCA döngüsüyle uyumlu olarak geliştirilen bu sistem, özellikle yüksek riskli sektörlerde (sağlık, finans) FMEA tabanlı risk değerlendirmeleri yapar ve IEEE 7000-2021 gibi etik kılavuzlarla senkronize çalışır. Ayrıca, model drift'in gerçek zamanlı izlenmesi için otomatik retraining pipeline'ları önererek operasyonel direnci artırır. Ayrıca, adversarial saldırı testleri (örn. FGSM, PGD atakları) gerçekleştirirken, model kararlılığını izlemek için Population Stability Index (PSI) ve CSI (Characteristic Stability Index) gibi istatistiksel metrikleri zorunlu kılar.ISO 27001'in gerektirdiği A.12.4 (Log Yönetimi) ve A.18.2 (Sızma Testleri) kontrolleriyle senkronize çalışarak, AI modellerinin eğitim verilerindeki PII (Kişisel Veri) sızıntı risklerini ve model çıkarım saldırılarını (model inversion) proaktif olarak önler.

AS9100:2016 Havacılık Standardı

Kuruluşların ürün güvenliğini, kalite sürekliliğini ve regülatif uyumluluğunu sağlamak amacıyla özel olarak geliştirilmiş, ISO 9001:2015 temel yapısı üzerine inşa edilmiş kapsamlı bir standarttır. S1000D ve ATA Spec 2000 standartlarıyla uyumlu teknik dokümantasyon yönetimini zorunlu kılan bu sistem, havacılık ve savunma endüstrisinin benzersiz gereksinimlerini karşılamak üzere proje yönetimi, risk bazlı düşünce (RBT), AS9120 (Dağıtıcılar) ve AS9110 (Bakım Organizasyonları) ile entegre tedarikçi denetim süreçleri ile ürün konfigürasyon yönetimini şart koşar. FAR Part 21 (FAA) ve EU 748/2012 (EASA) regülasyonlarıyla tam uyumlu olarak tasarlanan standart, özellikle uçuş güvenliği, temin edilebilirlik (DOD gereklilikleri) ve izlenebilirlik (UID - Unique Identification) konularında katı şartlar getirirken, ITAR (International Traffic in Arms Regulations) gerekliliklerinin karşılanmasını da zorunlu kılar. Configuration Management (CM) ve First Article Inspection (FAI - AS9102) metodolojileriyle üretim proseslerinin validasyonunu sağlayan standart, Counterfeit Part Prevention (AS5553) ve Human Factors (HF) yönetimi gibi sektörel özel gereklilikleri de kapsayarak, tedarik zincirinden nihai kullanıcıya kadar tüm aşamalarda sıfır hata prensibini destekler.

IATF16949:2016 Otomotiv Kalite Yönetim Sistemi

Kuruluşların ürün ve hizmet kalitelarini, proses güvenilirliğini ve müşteri spesifikasyonlarına uyumu sağlamak amacıyla ISO 9001:2015 temelinde geliştirilmiş sektörel bir standarttır. Bu standart, Core Tools (APQP, PPAP, FMEA, MSA, SPC) metodolojilerinin zorunlu uygulanmasıyla ürün yaşam döngüsünü (tasarımdan seri üretime) kapsamlı şekilde yönetirken, VDA 6.3 proses denetimleri ve CSR (Müşteri Spesifik Gereklilikler) uyumunu şart koşar. Özellikle 0 km hata (Zero Defect) hedefi doğrultusunda PPM (Part Per Million) bazlı performans izleme, Reactive/Proactive Warranty Management ve 8D Problem Çözme tekniklerini merkeze alır. AIAG ve VDA ortak yayınlarıyla senkronize çalışan standart, IMDS (International Material Data System) üzerinden malzeme uygunluk takibi yapmayı ve IATF 16949:2021 Sanctioned Interpretations güncellemeleriyle elektrikli araç (EV) bileşenlerindeki yeni gereklilikleri kapsar. Ayrıca, TISAX (Trusted Information Security Assessment Exchange) ile otomotiv veri güvenliği gereksinimlerini entegre ederek tedarikçi ekosisteminde bütüncül bir yaklaşım sunar.

ISO31000:2018 Risk Yönetim Sistemi

Kuruluşların stratejik, operasyonel ve proje bazlı tüm faaliyetlerinde riskleri sistematik olarak tanımlamak, değerlendirmek ve yönetmek için evrensel bir çerçeve sunar. Bu standart, risk yönetim prensipleri (value creation/protection), çerçeve (framework) ve proses olmak üzere üç temel bileşenden oluşurken, COSO ERM ve PMBOK® Guide gibi metodolojilerle uyumlu şekilde çalışır. Özellikle risk iştahı (risk appetite) ve tolerans eşiklerinin kurumsal stratejiyle entegrasyonunu vurgular, bow-tie analizi, Monte Carlo simülasyonu ve risk matrisi gibi nitel/nice yöntemlerle risk değerlendirme proseslerini yapılandırır. Standardın dinamik yapısı, siber güvenlik (ISO/IEC 27005), finansal riskler (Basel III) ve tedarik zinciri sürekliliği (ISO 22301) gibi disiplinlerle entegre çalışmayı destekler. Ayrıca, iklim değişikliği (TCFD) ve ESG riskleri gibi yeni nesil risk alanlarını da kapsayacak şekilde tasarlanmıştır. PDCA döngüsüne dayalı sürekli iyileştirme mekanizması sayesinde, organizasyonlar belirsizlik ortamında esnekliğini (organizational resilience) artırabilir ve karar alma proseslerin risk/beklenen getiri optimizasyonu yapabilir..

ISO/IEC27001:2022 Bilgi Güvenliği Yönetim Sistemi

Kuruluşların bilgi varlıklarını korumak için tasarlanmış uluslararası kabul görmüş bir standarttır. Bu standart, 93 kontrol noktasını (Ek A) ve PDCA (Plan-Do-Check-Act) döngüsünü temel alarak siber güvenlik tehditlerine karşı kapsamlı koruma sağlar. Özellikle ISO 27005 risk değerlendirme metodolojisi ve NIST CSF (National Institute of Standards and Technology Cybersecurity Framework) ile uyumlu kontroller sunar. 2022 revizyonuyla bulut güvenliği (A.8.28), tehdit zekâsı (A.5.7) ve veri maskeleme (A.8.10) gibi yeni nesil kontroller eklenmiştir. Standardın öne çıkan özellikleri: ISO 27017 (Bulut Güvenliği) ve ISO 27018 (Kişisel Verilerin Bulutta Korunması) ile tam uyum, SOC 2 Tip II denetimleri için temel oluşturma, GDPR (Genel Veri Koruma Tüzüğü), KVKK (Kişisel Verileri Koruma Kanunu) ve CCPA (California Consumer Privacy Act) uyumluluğu, şeklindedir.

Ana Faaliyetler

Full Stack Web-Developer
Bilirkişi
Baş Denetçi
Eğitimci
CE Uzmanı
Makine Mühendisi

ANNEX-SL Yaklaşımı...!

Standardın yapısı bütünüyle değişip, EK-SL özelliklerini sağlayacak şekilde maddeler yeniden organize edilmiş ve içerikleri de büyük ölçüde değiştirilmiş. EK-SL, ISO Teknik Yönetim Kurulu (TMB), Ortak Teknik Koordinasyon Grubu (Joint Technical Coordination Group - JTCG) tarafından hazırlanan ve ISO yönetim sistemi standartlarında bir uyum ve tutarlılık sağlanmasını amaçlayan bir ektir

Yüksek seviye yapı, aynı çekirdek metin, ortak terimler ve çekirdek tanımlar içeren temel standart yapısının oluşmasını amaçlamaktadır. ISO'nun Kılavuz 83'ünün yerini almıştır. Kılavuz 83, ISO 9001, ISO 14001 ve ISO 27001 gibi yönetim sistemi standartları arasındaki uyumu sağlayabilmek amacıyla oluşturulmuştur; yerini alan EK-SL ise tüm yönetim sistemi standartlarına uygulanacaktır.

Artık yeni yayınlanacak tüm yönetim sistemi standartları bu eke uygun olmak zorunda olduğu gibi, mevcut standardın revizyonları da aynı eke tabidir. Bu sayede farklı yönetim sistemi standartlarının aynı anda uygulandığı entegre sistemlerin daha kolay kurulabilir ve sürdürülebilir olması, bir diğer deyişle, tek bir yönetim sistemi şeklinde yürütülmesi amaçlanmaktadır. Bir standart EK-SL gereklerini minimumda karşılamak zorundadır; ancak konusunda ve gerekliliğine göre daha fazla tanım ya da madde içerebilir.

ANNEX - SL TABLOSU

PUKÖ	Madde No	Madde Başlığı	Madde İçeriği
-	1	Kapsam	Kuruluş neden/ne zaman/hangi faaliyetler çerçevesinde bu standardı benimsemelidir?
-	2	Atıf Yapılan Standartlar	Diğer yönetim sistemi standartlarıyla uyum
-	3	Terim ve Tarifler	EK-SL ortak terimleri ve bu standardda anılan diğer terimlerin tanımları
PLANLA	4	Kuruluşun Bağlamı	Kuruluşun amacı ve stratejik yönlenmesi
	5	Liderlik	Yönetimin taahhüdü, kalite politikası, sorumluluk ve görevler
	6	Planlama	Kalite hedeflerinin sağlanması, risk ve fırsatların belirlenmesi
-	7	Destek	Çalışanlar, altyapı, bilgi, iletişim, dokümante edilmiş bilgi
UYGULA	8	İşletim	Müşteri ihtiyaçlarını tespit etmek, tasarım, satış, satış sonrası destek
KONTROL ET	9	Performans Değerlendirmesi	Müşteri tatmini, analiz, iç tetkikler ve yönetimin gözden geçirmesi
ÖNLEM AL	10	İyileştirme	Uygunsuzluk, düzeltici faaliyet ve sürekli iyileştirme