1.Amaç & Purpose
IQM Belgelendirmeye yönetim sistemleri belgelendirmesi için başvuran kuruluşlara gerçekleştirilecek denetimler için denetim zamanının hesaplama yöntemlerinin açıklanmasıdır. & IQM Certification is an explanation of the calculation methods of the audit time for the audits to be carried out to the organizations applying for certification of management systems.
2. Tanımlar & Definitions
Tetkik Günü: Bir denetim günün süresi, yerel yasalara göre seyahat süresi veya öğle yemeğinde harcanan süre dahil veya hariç, normal şartlarda bir tetkikçinin sahada geçirdiği 8 saatlik süredir. & Audit Day: The duration of an inspection day is the 8-hour period that an auditor spends on-site under normal circumstances, with or without travel time, or the time spent at lunch, according to local law.
Tetkik zamanı: Tüm tetkik tiplerinde tetkik zamanı müşteri adresinde sahada (on-site) harcanan süre ile saha dışındaki (of-site) planlama, doküman gözden geçirme, müşteri firma personeliyle yapılan görüşmeler ve rapor yazımı için harcanan süreleri kapsar. & Audit time: In all types of audits, the audit time covers the time spent on the site (on-site) at the customer address, and the time spent for planning off-site (of-site) planning, document review, interviews with client company staff and writing reports.
Tetkik Süresi: Tüm tetkik tiplerinde tetkik süresi müşteri adresinde sahada (on-site) harcanan süredir. & Audit Duration: In all inspection types, inspection period is the time spent on the site (on-site) at the customer address.
Geçici Saha: Müşteri kuruluşun sınırlı bir zaman dilimi için işlerini yürüttüğü yada hizmetlerini sunduğu kalıcı saha olmaya uygun olmayan yerleşim (fiziki veya sanal) alanı. & Temporary Site: A residential (physical or virtual) area that is not suitable to be a permanent site where the client organization conducts its business for a limited time period or offers its services.
Karmaşıklık Kategorisi: 14001 ve 45001 yönetim sistemleri bağlamında, bu dokümanda tanımlanan hükümler, bir kuruluşun denetçi süresini temel anlamda etkileyen çevresel özelliklerinin mahiyeti, sayısı ve önemi ile ilgili beş öncül karmaşıklık kategorisine dayalıdır. & Complexity Category: In the context of 14001 and 45001 management systems, the provisions described in this document are based on five preliminary complexity categories related to the nature, number and importance of an organization's environmental characteristics that mainly affect auditor time.
Risk Kategorisi (yalnızca KYS): Kalite Yönetim Sistemi bağlamında, bu dokümanda tanımlanan hükümler, müşteri kuruluşun ürün veya hizmetin başarısızlığının yol açacağı risklere bağlı üç kategoriye dayanmaktadır. Bu kategoriler yüksek, orta ya da düşük riskli olarak kabul edilebilir. Yüksek riskli faaliyetler (örneğin nükleer, medikal, ilaç, gıda, inşaat) normalde daha fazla denetim süresi gerektirir. & Risk Category (QMS only): In the context of the Quality Management System, the provisions defined in this document are based on three categories that are linked to the risks posed by the failure of the customer organization's product or service. These categories can be considered as high, medium or low risk. High risk activities (eg nuclear, medical, pharmaceutical, food, construction) normally require more inspection time.
Entegre Yönetim Sistemi Tetkiki: Bir organizasyonun yönetim sistemini 2 veya daha fazla tetkik kriteri veya standart setine göre aynı anda tetkik edilmesi. & Integrated Management System Inspection: Simultaneous inspection of an organization's management system according to 2 or more inspection criteria or standard sets.
Entegre Yönetim Sistemi: Verilen bir entegrasyon düzeyinde birden fazla Yönetim Sistemi standardının şartlarını karşılamak üzere organizasyonel performansın çok sayıdaki boyutlarının yönetildiği bir yönetim sistemidir. Entegre bir Yönetim Sistemin’ de tek dokümantasyon sistemi, Yönetim Sistemi elemanları ve sorumluluklar paylaşılmaktadır. & Integrated Management System: It is a management system in which multiple dimensions of organizational performance are managed to meet the requirements of more than one Management System standard at a given integration level. In an integrated Management System, the single documentation system, Management System elements and responsibilities are shared.
Entegrasyon Düzeyi: Birden fazla YS standardının şartlarını karşılamak üzere organizasyonel performansın çok sayıdaki boyutlarının yönetildiği bir yönetim sisteminin organizasyondaki (ortak) kullanım düzeyidir. & Integration Level: The level of use of a management system in the organization (common), where multiple dimensions of organizational performance are managed to meet the requirements of multiple YS standards.
Etkin Personel Sayısı: Etkin personel sayısı, her vardiyada çalışanlarda da dahil olmak üzere belgelendirme kapsamında yer alan tüm personelden oluşmaktadır. Belgelendirme kapsamına dahil edildiği takdirde, bu sayı, sürekli olmayan (örneğin yükleniciler) ve yarı zamanlı personeli içerir. & Number of Active Staff: The number of active staff consists of all personnel included in the certification, including those working in each shift. If included in the scope of certification, this number includes non-permanent (eg contractors) and part-time staff.
Yönetim Sistemleri Belgelendirme Planı: Aynı belirlenmiş şartlar, belirlenmiş kurallar ve prosedürlerin uygulandığı yönetim sistemleri ile ilişkili uygunluk değerlendirme sistemi. & Management Systems Certification Plan: Conformity assessment system related to management systems where the same specified conditions, determined rules and procedures are applied.
Müşteri Kuruluş: Yönetim sistemini uygulayan tüzel kişilik veya tüzel kişiliğin tanımlanmış bir parçası. & Customer Organization: Legal entity or a defined part of the legal entity that implements the management system.
Kalıcı Saha: Müşteri kuruluşun sürekli olarak işlerini yürüttüğü yada hizmetlerini sunduğu yerleşim alanı (fiziki veya sanal) & Permanent Area: Settlement area (physical or virtual) where the client organization constantly performs its business or offers its services
Sanal Saha: Müşteri kuruluşun, süreçlerini uygulamak için fiziksel konumları ne olursa olsun kişilere izin veren bir çevrimiçi (on-line) bir ortam kullanarak işlerini yürüttüğü ya da hizmetlerini sunduğu sanal lokasyon.) & Virtual Field: The virtual location where the client organization conducts its business or provides its services using an online (on-line) environment that allows people regardless of their physical location to implement their processes.
EnYS etkin personeli: Bir EnYS’ nin şartlarının karşılanmasına etkin olarak katkı sağlayan kişiler. & EnMS active personnel
Not 1 – EnYS etkin personeli, enerji performansının iyileştirilmesi imkânlarının belirlenmesi, uygulanması ve sürdürülmesi için kapsam ve sınırlar dâhilinde EnYS şartlarının yerine getirilmesine katkı sağlar. & EnMS active personnel contribute to meeting the requirements of the EnMS within the scope and limits of identifying, implementing and sustaining opportunities for energy performance improvement.
Not 2 – EnYS etkin personelinin enerji performansı veya EnYS’ nin etkinliği üzerinde etkisi vardır ve EnYS etkin personeline yükleniciler de dâhil olabilir. & EnMS active personnel have an impact on the energy performance or effectiveness of the EnMS and may include contractors.
Enerji yönetim sistemi kapsam & Energy management system scope: EnYS kapsamı bir kuruluşun enerji yönetim sistemi kapsamında değerlendirdiği faaliyetler diisi & The scope of the EnMS activities that an organization considers within the scope of its energy management system
Enerji yönetim sistemi & Energy management system: EnYS enerji politikası, amaçlar, enerji hedefleri oluşturmak, bu amaçlara ve enerji hedeflerine ulaşmak için faaliyet planları ve prosesler için yönetim sistemi & Management system for establishing an EnMS energy policy, objectives, energy targets, action plans and processes to achieve these objectives and energy targets
Enerji politikası: Kuruluşun enerji performansı ile ilgili genel amacının/amaçlarının, yönünün/yönlerinin ve taahhüdünün/taahhütlerinin üst yönetim tarafından resmî olarak ifade eden beyanı. & A formal statement by top management of the organization’s overall purpose(s), direction(s) and commitment(s) related to energy performance.
Enerji performansı & Energy performance: Enerji verimliliği, enerji kullanımı ve enerji tüketimi ile ilgili ölçülebilir sonuç/sonuçlar & Measurable results related to energy efficiency, energy use and energy consumption
İlgili Dokümanlar & Related Documents
FR.01 Belgelendirme Başvuru Formu & Certification Application Form
FR.01.Ek-1 Belgelendirme Başvuru Formu Eki - Firma Teknik Bilgileri – 9001, 14001, 45001, 22000 & Certification Application Form Annex 1 – Company Technical Information - 9001, 14001, 45001, 22000
FR.01.Ek-2 Belgelendirme Başvuru Formu Eki – Firma Teknik Bilgileri – 27001, 27701, , 22301, 20000-1 & Certification Application Form Annex 2 – Company Technical Information - 27001, 27701, 22301, 20000-1)
FR.01.Ek-3 Belgelendirme Başvuru Formu Eki – Şubeli Firmalar & Certification Application Form Annex 3 – For Multi Branch Company
FR.02 Başvuru İnceleme Formu & Application Review Form
FR.02.Ek-1 Tetkik Süresi Hesaplama Formu & Audit Time Calculation Form
FR.02.Ek-2 Şubeli Firma Planlama Formu & Branch Company Planning Form
FR.03 Belgelendirme Teklif & Sözleşmesi & Certification Offer & Agreement
FR.19 Belgeli Müşteri Değişiklik Kontrol Formu & Certified Customer Change Control Form
DD.07 Planlama Dokümanı & Planning Document
Planlama Sorumlusu FR.01 Belgelendirme Başvuru Formu ve ekleri ile gelen firma bilgileri doğrultusunda denetim için gereken zamanı adam/gün olarak belirler. Belirlenecek zaman; kuruluşun büyüklüğü, denetimin çeşidi ve kapsamı, risk grubu, karmaşıklık durumu, organizasyon yapısı çalışan sayısı, yerleşim özellikleri gibi unsurlara göre belirlenir. & In accordance with the company information that comes with the Planning Responsible FR.01 Certification Application Form and its annexes, it determines the time required for inspection as man / day. Time to be determined; the size of the organization, the type and scope of the audit, the risk group, the complexity status, the organizational structure, the number of employees, and the settlement features.
Başvuru formu eklerinde alınan bilgiler aşağıdaki gibidir. & The information received in the application form annexes are as follows.
FR. 01 Belgelendirme Başvuru Formu; tüm başvurular için kullanılır. Firma genel bilgilerinin kayıt altına alındığı formdur. & FR. 01 Certification Application Form; used for all applications. This is the form where company general information is recorded.
FR.01-Ek-1 ISO 9001, ISO 14001, ISO 45001, ISO 22000 tetkikleri için, tetkik sürelerinin belirlenmesi için gereken teknik bilgilerin alındığı formdur. & FR.01 - Annex 1; It is the form in which the technical information required for ISO 9001, ISO 14001, ISO 45001, ISO 22000 and audits to determine the audit times is obtained.
FR.01-Ek-2; ISO 27001, ISO 27701, ISO 22301 ve ISO 20000-1 için gerekli bilgilerin alındığı formdur. & FR.01 Annex 2; It is the form in which the necessary information for ISO 27001, ISO 27701, ISO 22301, ISO 20000-1 is obtained.
FR.01-Ek 3; Çok şubeli kuruluşlar için örnekleme metodunun tespit edilmesi için alınan bilgilerin kayıt altına alındığı formdur. & FR.01-Annex 3; It is the form in which information received is recorded to determine the sampling method for multi-branch organizations.
4.2. Tetkik Zamanı ve Sürelerinin Hesaplanması ve Kayıt Altına Alınması & Calculation and Registration of the Audit Time and Audit Duration
Tetkikin tipine bakılmaksızın tetkik zamanının belirlenmesine etki eden faktörler sözleşmenin gözden geçirilmesi çalışması esnasında değerlendirilir. & Regardless of the type of audit, the factors that affect the determination of the audit time are evaluated during the review of the contract.
Tüm standartlar için ilgili normatif dokümanlarda tanımlandığı şekilde tetkik zamanında bazı azaltma ve arttırmalar uygulanabilir. Bu azaltma ve/veya arttırma faktörleri standartlara göre farklılıklar gösterir. Tetkik zamanı hesaplanmasında temel husus personel sayısıdır. Tüm yönetim sistemleri için personel sayısına denk gelen tetkik zamanı ilgili standart ve/veya normatif dokümanlarda ve DD.07 Planlama Dokümanında tanımlanmıştır. & For all standards, some reductions and increases in audit times may be applied as defined in the relevant normative documents. These mitigation and/or enhancement factors vary by standards. The main issue in the calculation of the audit period is the number of personnel. For all management systems, the audit period corresponding to the number of personnel is stated in the relevant standard and/or normative documents and DD.07 Planning Document
Tetkik zamanı hesaplanırken mevsimlik işçiler, part time çalışanlar ve taşeronlar, tam zamanlı personel olarak değerlendirilir ve müşteri kuruluşun çalışan sayısına doğrudan eklenir. & When calculating audit time, seasonal workers, part-time employees and subcontractors are evaluated as full-time employees and the customer is directly added to the number of employees of the organization.
Her standart için (entegre denetimler hariç) tüm azaltma faktörleri değerlendirildikten sonra toplam azaltma %30 u geçemez. & The total reduction cannot exceed 30% after all reduction factors have been evaluated for each standard (except integrated controls.
Seyahat (Yolda veya sahalar arasında) ve molalar, sahadaki yönetim sistemi belgelendirme tetkikleri zamanına dahil değildir. & Travel (on the road or between sites) and breaks are not included in the time of on-site management system certification audits.
Tetkikçi gün sayısına; aday tetkikçiler, gözlemciler, tercümanlar ve teknik uzmanlar dahil edilmez. & Candidate auditors, observers, interpreters and technical experts are not included in the number of auditor days.
Ayrılan tetkik günü sayısı, çalışma gününde daha uzun saatler programlayarak planlama aşamalarında azaltılmamasına dikkat edilir. Bir iş gününde ek saatler gerektirebilen vardiya faaliyetlerinin etkin tetkikini sağlamak ve müşteri talepleri gibi istisnai durumlar söz konusu olabilir. & Note that the number of allotted inspection days is not reduced during the planning stages by programming longer hours on the working day. Exceptional circumstances may arise, such as ensuring effective audit of shift activities and customer requests, which may require October hours on a working day.
Takip tetkiki, kapsam genişletme tetkikleri, adres değişikliği tetkikleri gibi genel bir kurala tabi olmayan tetkiklerin zamanları belgelendirme müdürü ve/veya atanan baş tetkikçi tarafından belirlenir. & The Times of audits that are not subject to a general rule, such as follow-up audits, scope expansion audits, address change audits, are determined by the certification manager and/or the appointed lead auditor.
İlk belgelendirme tetkikinin ardından gerçekleştirilecek tüm tetkiklerde, tetkik zamanı hesaplamaya esas hususların firma ile teyitleşilmesi gerekmektedir. Ara tetkiklerdeki firma bilgileri teyidi FR.19 Belgeli Müşteri Değişiklik Kontrol Formu ile kayıt altına alınır. Ara tetkikler sırasında bilgilerde değişiklik olması durumunda tekrar hesaplama yapılır. & In all audits to be carried out after the first certification audit, the issues based on the calculation of the audit time must be confirmed with the company. Confirmation of company information in decal audits is recorded with " FR.19 Certified Customer Change Control Form ". In case of changes in the information during decal examinations, recalculation is performed.
IQM Belgelendirme tetkik edilecek kuruluşun tetkik zamanı için tetkik edilecek kuruluştan mevsim, ay, gün/tarih ve vardiya gibi hususlara göre değişebilen personel sayısını öğrenmeli ve tetkik süresini belirlerken bu bilgileri dikkate almalıdır. & IQM Certification must learn the number of personnel from the institution to be audited for the audit time of the institution to be audited, depending on the issues such as season, month, day / date and shift, and take this information into account when determining the duration of the audit.
Denetim zaman ve süresinin belirlenmesinin ardından Planlama sorumlusu tarafından FR.02 Başvuru İnceleme Formu ile belirlenen gözetim, yeniden belgelendirme ve ilk belgelendirme için aşama1 ve aşama 2 süreleri kayıt altına alınır ve onay için Belgelendirme Müdürüne iletilir. Hesaplama tüm standartlar ve entegre denetimler için aşağıdaki şekilde yapılır. Bu zamanları arttırabilecek veya azaltabilecek faktörler varsa Baş Tetkikçi tarafından dikkate alınmalı ve tetkik raporunda kayıt altına alınmalıdır. & After the audit time and duration has been determined, the stage 1 and stage 2 deadlines for surveillance, recertification and initial certification determined by the Planning Officer with FR.02 Application Review Form are recorded and sent to the Certification Manager for approval. The calculation is done as follows for all standards and integrated audits. If there are factors that can increase or decrease these audit time, they should be taken into consideration by the Lead Auditor and recorded in the audit report.
Aşama 1 tetkikinde baş tetkikçi tarafından etkin personel sayısı bilgisi ve azaltma arttırma faktörleri hakkında firmanın verdiği bilgilerin kontrolü yapılır. Firmanın beyanından farklı bir durum ile karşılaşılırsa belgelendirme müdürü bilgilendirilerek aşama 2 tetkik zamanı arttırılır veya azaltılır. Aşama 1 tetkiki masa başında gerçekleştiği durumlarda ise ilgili hususların kontrolü aşama 2 de yapılır ve beyanlara uygunsuzluk durumunda belgelendirme müdürü bilgilendirilerek tetkik zamanında revizyon yapılır. & During the Stage 1 audit, the information given by the lead auditor about the number of effective personnel and reduction increase factors is checked. If a situation other than the declaration of the company is encountered, the certification manager is informed and the stage 2 audit time is increased or decreased. In cases where stage 1 audit takes place at the desk, the related issues are checked at stage 2 and in case of non-compliance with the declarations, the certification manager is informed and revision is made at the time of the audit.
Planlama, dokuman inceleme ve rapor yazma gibi faaliyetler için ayrılan süre denetim gün tablosunda yer alan toplam tetkik zamanının %20 inden fazla olmamalı, sahada geçirilecek zamanda toplam tetkikçi zamanının % 80 den az olmamalıdır. Bu prensip ilk, gözetim ve yeniden belgelendirme tetkiklerine uygulanır. & The time allocated for activities such as planning, document review and report writing should not be more than 20% of the total inspection time in the inspection day table, and the total inspector time in the field should not be less than 80%. This principle applies to initial, surveillance and recertification audits.
İlgili standartlar ve normatif dokümanlara göre tetkik zamanı tespit edilir. tetkik zamanı; etkili bir tetkik gerçekleştirilebilmesi için gereken planlama ve raporlama gibi firma sahası dışında geçirilen süreleri de içerir. Dolayısı ile hesaplanan denetim zamanı üzerinden planlama sorumlusu tarafından sadece sahada geçirilen süre olan tetkik süresi hesaplanır. Ayrılacak olan raporlama süresi standartlara göre farklılıklar gösterir. Bu hesaplamalar planlama sorumlusu tarafından yapılır ve Belgelendirme Müdürü tarafından onaylanır. & Audit time is determined according to the relevant standards and normative documents. audit time also includes the time spent outside the firm's field, such as planning and reporting required to perform an effective audit. Therefore, the audit duration, which is only the time spent in the field by the planning officer, is calculated over the audit time calculated. The reporting time to be allocated varies according to the standards. These calculations are made by the planning officer and approved by the Certification Manager.
Tetkik süresi ve denetim zamanı 'FR.02 Başvuru İnceleme Formu' ve ekiyle kayıt alınır. & Audit time and audit duration are recorded with 'FR.02 Application Review Form' and its annex.
Tetkik zaman ve sürelerinin hesaplanmasında kullanılan faktörler; başvuru sahibi kuruluşun, başvuru formuna verdiği cevaplar ile belirlenir. Ancak bu cevapların doğruluğu ilgili sektörde bilgi sahibi personel tarafından değerlendirilmesi ve gözden geçirmenin yapılması gerekir. Bu durum genel olarak firma sektör kodunda görevlendirilecek baş tetkikçinin ve/veya tetkikçilerin başvuru formunu ve gözden geçirme formunu değerlendirerek planlama sorumlusuna bilgi vermesi şeklinde gerçekleştirilir. Bu durum tüm standartlar için geçerlidir. & The factors used in the calculation of audit times and periods are determined by the responses of the applicant organization to the application form. However, the accuracy of these answers should be evaluated by knowledgeable personnel in the relevant sector and a review should be carried out. In general, this situation is carried out in the form of the chief auditor and/or auditors who will be assigned in the company's sector code, evaluating the application form and review form and informing the planning officer. This applies to all standards.
Tetkik süre ve zaman hesaplamaları FR.02-Ek-1 Tetkik Süresi Planlama Formu, FR.02-Ek-2 Şubeli Firmalar Planlama Formu üzerinde yapılır. & The audit period and time calculations are performed by FR.02-Annex-1 Audit Period Planning Form, FR.02-Annex-2 Planning Form for Companies with Branches is carried out on the Planning Form.
ISO 14001 ve ISO 45001 için risk seviyesi IAF MD 5’ te tanımlanmıştır. Bu standartlar için tetkik zamanları karmaşıklık faktörlerine göre belirtilmiştir. ISO 9001 için ise risk grupları IAF MD 5’ te tariflendiği şekline uygun olarak belirlenmiş ve DD.07 Planlama Dokümanında tanımlanmıştır. & The risk level for ISO 14001 and ISO 45001 is defined in IAF MD 5. Audit times for these standards are specified according to complexity factors. For ISO 9001, risk groups are determined in accordance with the way they are described in IAF MD 5 and defined in DD.07 Planning Document.
Bu yönetim sistem standartları için IAF MD 5’ te tanımlanan kurallar geçerlidir. Hesaplama sırasıyla aşağıdaki şekilde uygulanır. & The rules defined in IAF MD 5 apply to these management system standards. The calculation is applied in order as follows.
Azaltma ve Arttırma Faktörleri & Reduction and Increasing Factors
Aşağıdaki azaltma ve arttırma faktörlerinin her biri için artı veya eksi %5 puan verilir. Firmada tasarım olmaması durumunda ise % 20 azaltma yapılır. & A plus or minus 5% score is given for each of the following reduction and increase factors. If there is no design in the company, 20% reduction is made.
|
Düzenleme Oranı & Regulation Rate |
Standart |
Tetkik süresi düzenleme gerekçesi & Justification for regulation of the audit period |
Düzenleme Oranı & Regulation Rate |
Standart |
Tetkik süresi düzenleme gerekçesi & Justification for regulation of the audit period |
|
5 |
9001, 14001, 45001 |
Tercüman ihtiyacı & Need for an interpreter |
-5 |
45001 |
İSG ile ilgili yasal otorite denetimleri geçirmek & To carry out legal authority inspections related to OHS |
|
10 |
9001, 14001, 45001 |
Birden fazla bina, karmaşık lokasyon & Multiple buildings, complex locations |
5 |
45001 |
Büyük endüstriyel kazalara yol açacak miktarda tehlikeli madde & Hazardous substances in quantities that will cause major industrial accidents |
|
10 |
9001, 14001, 45001 |
Geniş çalışma alanları & Wide range of workspaces |
5 |
45001 |
Kuruluş sahasında alt yüklenici veya geçici çalışan & Subcontractor or temporary employee at the establishment site |
|
5 |
9001, 14001, 45001 |
Yüksek düzeyde mevzuat & High level of legislation |
5 |
45001 |
Ana sahanın bulunduğu ülkeden farklı ülkelerde saha bulunması & Presence of sites in countries other than the country where the main field is located |
|
5 |
9001, 14001, 45001 |
Karmaşık, nadir görülen veya birbirinden çok farklı prosesler & Complex, rare or very different processes |
5 |
9001 |
Yüksek riskli proses olması & to be high risk process |
|
5 |
9001, 14001, 45001 |
Geçici saha tetkiki & Temporary site audit |
-10 |
9001, 14001, 45001 |
Küçük çalışma alanları & Small workspaces |
|
5 |
9001, 14001 |
Dış kaynaklı süreç (en az 2) & Outsourced processes |
-10 |
9001, 14001, 45001 |
1 yıldan uzun süredir yönetim sistemi işletilmesi & Over 1 year of management system operation |
|
5 |
14001 |
Endüstriyel sektör için hassas çevre & Sensitive environment for the industrial sector |
-5 |
9001, 14001, 45001 |
Geçerlilik süresi içinde farklı bir UDK dan belgeli olması (Entegre denetimlerde kullanılmaz) & To be certified from a different UDK within the validity period (Not used in integrated audits) |
|
5 |
14001, 45001 |
Çevre ve ISG ile ilgili şikayet ve cazai yaptırımlar & environmental and OHS complaints and criminal sanctions |
-10 |
9001, 14001, 45001 |
IQM belgelendirmeden alınmış farklı sertifikalar & Different certificates from IQM certification |
|
5 |
14001 |
Sektörde ekstra çevre boyutları & Extra environmental dimensions in the industry |
-15 |
9001, 14001, 45001 |
Üretimde yüksek düzeyde otomasyon, kapalı devre üretim sistemleri & High level of automation in production, closed circuit production systems |
|
5 |
14001 |
Yaşanan çevre kazaları & Environmental accidents |
-5 |
9001, 14001 |
Çalışanların bir kısmının iş yeri dışında çalışması & Some of the employees work outside the workplace |
|
5 |
45001 |
Sektör ortalamasının üzerinde iş kazası ve meslek hastalığı & Occupational accidents and occupational diseases above the sector average |
-20 |
9001 |
Tasarım faaliyeti olmaması & No design activity |
|
5 |
45001 |
Kuruluş sahasında kamusal birimlerin varlığı & Presence of public units in the establishment area |
-5 |
9001 |
Düşük riskli proses & low risk process |
Etkin Personel Sayısının Hesaplanması & Calculation of the Effective Number of Personnel
Her vardiyada çalışanlarda da dahil olmak üzere belgelendirme kapsamında yer alan tüm personelden oluşmaktadır. Belgelendirme kapsamına dahil edildiği takdirde, bu sayı, sürekli olmayan (örneğin yükleniciler) ve yarı zamanlı personeli içermektedir. & It consists of all personnel covered by the certification, including those working in each shift. Included in the scope of certification, this number includes non-permanent (eg contractors) and part-time staff.
ISO 27001 için başvuran kuruluşların; belgelendirme kapsamındaki tüm vardiyalarda kuruluşun kontrolünde çalışan toplam kişi sayısı, denetim süresinin belirlenmesinde başlangıç noktasıdır. Ardından ISO 27006’ ya göre etkin personel sayısına denk gelen denetim zamanı belirlenir. Tetkik zamanının belirlenmesinde DD.07 Planlama Dokümanında belirtilen personel sayına göre tetkik zamanı kullanılmakla birlikte, belirlenen bu zaman üzerinde bazı kriterler etkilidir. Başvuru aşamasında kuruluştan ilgili bilgiler alınarak azaltma veya arttırma oranına karar verilir. Toplam azaltma veya arttırma oranı %30 u geçemez. Azaltma ve arttırma faktörleri aşağıdaki gibidir. & Organizations applying for ISO 27701; The total number of people working under the control of the organization in all shifts covered by the certification is the starting point for determining the audit duration. Although the audit time is used according to the number of personnel specified in the DD.07 Planing Document document in determining the audit time, some criteria are effective on this determined time. At the application stage, the reduction or increase rate is decided by taking the relevant information from the organization. The total reduction or increase rate cannot exceed 30%. The reduction and increase factors are as follows.
Azaltma ve Arttırma Faktörleri & Reduction and Increasing Factors
|
S. No |
Değişim Etkisi & change effect |
Faktör & Factor |
|
1 |
+ |
Firmanızda birçok farklı yapıda BT platformları, sunucular, işletim sistemleri, veri tabanları ve ağlar kullanılmakta mıdır? & Are many different types of IT platforms, servers, operating systems, databases and networks used in your company? |
|
2 |
+ |
Önemli faaliyetlerde ve büyük oranda (en az 2 dış kaynaklı proses) dış kaynaklı proses kullanılıyor mu? İlgili taraflara yüksek oranda bağımlılığa sahip misiniz? & Are outsourced processes used in significant activities and to a large extent (at least 2 outsourced processes)? Do you have a high dependency on interested parties? |
|
3 |
+ |
Firmanızda belgelendirme kapsamında faaliyetlerin yürütülmesi sırasında çok sayıda teknolojik alan kullanımı (en az 15) & Use of a large number of technological fields during the execution of activities within the scope of certification in your company (at least 15) |
|
4 |
+ |
Ana ve/veya bilgi güvenliğini direk etkileyen faaliyetlerde kurum içi veya dış kaynak olarak bilgi sistem geliştirme faaliyeti uygulanıyor mu? & Is information system development activity implemented as an internal or external source in activities that directly affect the main and/or information security? |
|
5 |
+ |
Afet kurtarma sahalarınız yüksek kullanılabilirlik gereksinimleri içermekte midir? Örneğin 7/24 hizmet, birkaç alternatif durum kurtarma sahası, Birkaç data center & Do your disaster recovery sites have high availability requirements? For example, 24/7 service, several alternative disaster recovery sites, several data centers |
|
6 |
+ |
Faaliyetleriniz sırasında yüksek düzeyde yasal gereklilik uygulanıyor mu? (örneğin; telekomünikasyon, sağlık, enerji, finans sektörü gibi) & Are high legal requirements enforced during your operations? (for example; telecommunications, health, energy, financial sector, etc.) |
|
7 |
+ |
Belgelendirme kapsamınızın onaylanması için geçici sahaları ziyaret etmeyi gerektiren faaliyetlere sahip misiniz? (Kalıcı şubeler bu kapsamında dışındadır) & Do you have activities that require visiting temporary sites to validate your certification scope? (Permanent branches are excluded from this scope) |
|
8 |
+ |
Karmaşık lokasyonlarda birden fazla çalışma sahalarında faaliyet gerçekleştiriyor musunuz? & Do you operate at multiple sites in complex locations? |
|
9 |
+ |
Farklı dilde konuşan personellere sahip misiniz? Denetim sırasında tercüman gereksinimi bulunmakta mı? Dokümanlarınızın en azından bir kısmı farklı dillerde mi oluşturulmuş? & Do you have staff who speak different languages? Is there a need for an interpreter during the audit? Are at least some of your documents created in different languages? |
|
10 |
+ |
Birden fazla ana faaliyete sahip misiniz? (en az 3 ana faaliyet) & Do you have more than one main activity? (at least 3 main activities) |
|
11 |
+ |
Yüksek risklere sahip proses/faaliyetlere sahip misiniz? & Do you have high risk processes/activities? |
|
12 |
- |
Tek bir ana faaliyet mi yürütüyorsunuz? & Do you run a single core business? |
|
13 |
- |
Personelinizin önemli bir bölümü aynı ve/veya benzer ve basit görevleri yürütmekte midir? & Do a significant portion of your staff perform the same and/or similar and simple tasks? |
|
14 |
- |
Düşük risklere sahip proses/faaliyetlere sahip misiniz? & Do you have low risk processes/activities? |
|
15 |
- |
IQM Belgelendirmeden daha önce alınmış farklı sertifikalarınız var mı? & Do you have different certificates obtained from IQM Certification before? |
|
16 |
- |
Farklı bir uygunluk değerlendirme kuruluşundan alınmış 27001, 27701 veya 20000-1 sertifikanız var mı? & Do you have a 27001, 27701 or 20000-1 certificate from a different conformity assessment body? |
Firma kategorileri benzerlikleri dikkate alınarak 5 gruba ayrılmıştır. Belirlenen sektör kodları DD.07 Planlama Dokümanında tanımlanmıştır. C, D, ve E kategorileri yüksek risk olarak kabul edilirken A kategorisi orta risk, B sektör kategorisi ise düşük risk olarak kabul edilir. & Firm categories are divided into 5 groups, taking into account their similarities. The determined sector codes are defined in "DD.07 Planning Document". Categories C, D, and E are considered high risk, category A is considered medium risk, and industry category B is considered low risk.
BGYS Raporlama Süresi & Reporting Time for ISMS;
Hesaplanan 27001 denetim zamanı içinden denetim süresi tespit edilirken, firmada hesaplama sürecinde yapılan azaltma oranları dikkate alınır. Azaltma oranları ve raporlamaya ayrılan süre toplamı denetim zamanının %30’ unu geçmemelidir. & While determining the audit period from the 27001 audit time calculated, the reduction rates in the calculation process in the company are taken into consideration. The total reduction rates and time allocated to reporting should not exceed 30% of the audit time.
BGYS Etkin Personel Sayısının Hesaplanması & Calculation of the Effective Number of ISMS Personnel
BGYS kapsamında belirtilen proseslerde çalışan personeller ve 27001 standart gerekliliklerinin sağlanması adına süreçlere dahil olan personellerden oluşur. & It consists of personnel working in the processes specified in the scope of BGYS and personnel involved in the processes in order to meet the requirements of the 27001 standard.
ISO 27701 tek başına belgelendirilemez. ISO 27001 ile belgesine sahip firmaya tek başına tetkik gerçekleştirilerek veya entegre olarak tetkik edilebilir. & ISO 27701 cannot be certified alone. A company with an ISO 27001 certificate can be audited by performing an audit alone or integrated.
ISO 27701 denetim zamanı; müşteri kuruluşun hesaplanan ISO 27001 denetim zamanı esas alınarak belirlenir. Başvuru sahibi firmanın kişisel veri sorumlusu veya kişisel veri işleyen taraf olmasına göre ISO 27001 için hesaplanan zamanın alınacak yüzdesi aşağıdaki şekilde farklılık gösterir. & ISO 27701 audit time; determined on the basis of the calculated ISO 27001 audit time of the client organization. Depending on whether the applicant company is a personal data controller or a personal data processor, the percentage of time to be calculated for ISO 27001 differs as follows.
Başvuru türüne göre hesaplama yöntemi & Calculation method by application type
ISO 27001 ve ISO 27701 ilk başvuru yapılması durumunda; ISO 27001 tetkik zamanı ve yukarıda belirtilmiş yüzdeler üzerinden hesaplanan ISO 27701 tetkik zamanı toplanarak belirlenir. & In case of first application to ISO 27001 and ISO 27701; It is determined by adding the ISO 27001 audit time and the ISO 27701 audit time calculated over the percentages specified above.
Geçerlilik süresi içinde IQM’den alınmış ISO 27001 sertifikasına sahip firmanın gözetim veya yeniden belgelendirme denetimi sırasında ISO 27701 başvurusu yapması durumunda; ISO 27001 ilk belgelendirme zamanı üzerinden yukarıdaki yüzdeler doğrultusunda hesaplanan ISO 27701 ilk belgelendirme tetkik zamanına ISO 27001 gözetim ya da yeniden belgelendirme zamanı eklenir. Gözetim ya da yeniden belgelendirme tetkiklerinden bağımsız olarak ISO 27701 talep etmesi durumunda ise hesaplanan ISO 27701 tetkik süresine 0,5 a/g lük ilave zaman eklenerek gerçekleştirilecek entegre tetkik zamanı tespit edilir. & In the event that the company, which has ISO 27001 certificate obtained from IQM within the validity period, makes an ISO 27701 application during the surveillance or re-certification audit; ISO 27001 surveillance or re-certification time is added to the ISO 27701 initial certification audit time calculated in accordance with the above percentages over the ISO 27001 initial certification time. In case ISO 27701 requests independently of surveillance or re-certification audits, the integrated audit time to be performed is determined by adding 0.5 a/g additional time to the calculated ISO 27701 audit time.
FR.01.Ek-2 Belgelendirme Başvuru Formu Ekinde ISO 27001’ e ek olarak ISO 27701’ e özgü sorular da müşteri kuruluşa yöneltilir. Bu sorular tetkik ekibinin ön bilgi edinmesi veya tetkik sürelerinde değişiklik yapılması için kullanılır. & FR.01.Annex 2 Certification Application Form, in addition to ISO 27001, questions specific to ISO 27701 are also directed to the client organization. These questions are used for the audit team to obtain preliminary information or to make changes in audit times.
Tetkik ekibi ön bilgi edinmesi için; kişisel verilerin korunması kanunu kapsamında ek yasal gereklilik olup olmadığı ve kişisel verilerin depolanma alanı bilgileri alınır. & In order for the audit team to obtain preliminary information, information about whether there are October legal requirements under the personal data protection law and the storage area of personal data is taken.
Tetkik zamanında değişiklik yapılması için ise aşağıdaki soruların müşteri kuruluş tarafından cevaplanması beklenir. & In order to make changes to the audit times, the following questions are expected to be answered by the customer organization.
|
S. No |
Değişim Etkisi & change effect |
Faktör & Factor |
|
1 |
+ |
Personelinize ait kişisel veriler yurt dışına çıkarılıyor/paylaşılıyor mu? Yurt dışında saklanıyor mu? & Are personal data of your personnel exported/shared abroad? Is it hiding abroad? |
|
2 |
+ |
Firmanızda son 3 yıl içerisinde kişisel veri kaybı yaşandı mı? & Has your company experienced any personal data loss in the last 3 years? |
|
3 |
+ |
Son 3 yıl içerisinde kişisel verilerin yönetimi ile ilgili dava, şikayet veya negatif geri bildirim alındı mı? & Have you received lawsuits, complaints or negative feedback regarding the management of personal data in the last 3 years? |
|
4 |
+ |
Satış ve pazarlama faaliyetleri için kişisel veri işliyor musunuz? & Do you process personal data for sales and marketing activities? |
|
5 |
+ |
Verbis yükümlülüğünüz var mı? & Do you have a verbis obligation? |
|
6 |
+ |
Hassas (özel nitelikli) kişisel veri işliyor musunuz? & Do you process sensitive (special quality) personal data? |
|
7 |
+ |
Kişisel verilerin korunması kanunu kapsamına ek olarak farklı yasal yükümlülükleriniz var mı? & Do you have different legal obligations in addition to the scope of personal data protection law? |
|
8 |
+ |
Müşterilere veya tedarikçi/taşeronlara ait kişisel veri işliyor musunuz? & Do you process personal data of customers or suppliers/subcontractors? |
27001 denetim zamanının belirlenmesinde kullanılan faktörler 27701 için de geçerlidir. Ancak 27701 süresi hesaplaması 27001 üzerinden yapıldığından ve aynı faktör iki defa hesaplamaya katılmaması için ilgili sorular sadece 27001 için kullanılır. & The factors used in determining the 27001 audit time are also valid for 27701. However, since the calculation of 27701 time is made over 27001 and the same factor is not included in the calculation twice, the related questions are only used for 27001.
ISO 20000-1 için başvuran kuruluşların; belgelendirme kapsamındaki tüm vardiyalarda kuruluşun kontrolünde çalışan toplam kişi sayısı, denetim süresinin belirlenmesinde başlangıç noktasıdır. Ardından ISO 20000-6 ya göre etkin personel sayısına denk gelen denetim zamanı belirlenir. Tetkik zamanının belirlenmesinde DD.07 Planlama Dokümanında belirtilen personel sayına göre tetkik zamanı kullanılmakla birlikte, belirlenen bu zaman üzerinde bazı kriterler etkilidir. Başvuru aşamasında kuruluştan ilgili bilgiler alınarak azaltma veya arttırma oranına karar verilir. Tüm bu hesaplamalardan sonra ilk belgelendirme zamanının 2,5 a/g’den az olmamasına dikkat edilmelidir. Toplam azaltma veya arttırma oranı %30 u geçemez. Azaltma ve arttırma faktörleri aşağıdaki gibidir. & Organizations applying for ISO 20000-1; The total number of people working under the control of the organization in all shifts within the scope of certification is the starting point for determining the audit time. Then, according to ISO 20000-6, the audit time corresponding to the effective number of personnel is determined. Although the audit time is used according to the number of personnel specified in DD.07 Planning Document in determining the audit time, some criteria are effective on this time. At the application stage, relevant information is obtained from the organization and the rate of reduction or increase is decided. After all these calculations, it should be ensured that the initial certification time is not less than 2.5 a/g. The total reduction or increase rate cannot exceed 30%. The reduction and increase factors are as follows.
|
S. No |
Değişim Etkisi & change effect |
Faktör & Factor |
|
1 |
+ |
Önemli faaliyetlerde ve büyük oranda (en az 2 dış kaynaklı proses) dış kaynaklı proses kullanılıyor mu? İlgili taraflara yüksek oranda bağımlılığa sahip misiniz? & Are outsourced processes used in significant activities and to a large extent (at least 2 outsourced processes)? Do you have a high dependency on interested parties? |
|
2 |
+ |
Faaliyetleriniz sırasında yüksek düzeyde yasal gereklilik uygulanıyor mu? (örneğin; telekomünikasyon, sağlık, enerji, finans sektörü gibi) & Are high legal requirements enforced during your operations? (for example; telecommunications, health, energy, financial sector, etc.) |
|
3 |
+ |
Belgelendirme kapsamınızın onaylanması için geçici sahaları ziyaret etmeyi gerektiren faaliyetlere sahip misiniz? (Kalıcı şubeler bu kapsamında dışındadır) & Do you have activities that require visiting temporary sites to validate your certification scope? (Permanent branches are excluded from this scope) |
|
4 |
+ |
Karmaşık lokasyonlarda birden fazla çalışma sahalarında faaliyet gerçekleştiriyor musunuz? & Do you operate at multiple sites in complex locations? |
|
5 |
+ |
Farklı dilde konuşan personellere sahip misiniz? Denetim sırasında tercüman gereksinimi bulunmakta mı? Dokümanlarınızın en azından bir kısmı farklı dillerde mi oluşturulmuş? & Do you have staff who speak different languages? Is there a need for an interpreter during the audit? Are at least some of your documents created in different languages? |
|
6 |
+ |
Yüksek risklere sahip proses/faaliyetlere sahip misiniz? & Do you have high risk processes/activities? |
|
7 |
- |
Tek bir ana faaliyet mi yürütüyorsunuz? & Do you run a single core business? |
|
8 |
- |
Personelinizin önemli bir bölümü aynı ve/veya benzer ve basit görevleri yürütmekte midir? & Do a significant portion of your staff perform the same and/or similar and simple tasks? |
|
9 |
- |
IQM Belgelendirmeden daha önce alınmış farklı sertifikalarınız var mı? & Do you have different certificates obtained from IQM Certification before? |
|
10 |
- |
Farklı bir uygunluk değerlendirme kuruluşundan alınmış 27001, 27701 veya 20000-1 sertifikanız var mı? & Do you have a 27001, 27701 or 22301 certificate from a different conformity assessment body? |
|
11 |
- |
HYS ve Hizmetlerinizdeki değişim oranı düşük olması. & The low rate of change in your SMS and Services. |
|
12 |
+ |
HYS hizmetlerindeki değişim oranının yüksek olması. & High rate of change in SMS services. |
|
13 |
- |
Hizmetlerin sağlanması için çalışan; tedrikçiler, tedarikçi rolündeki iç gruplar veya müşteriler gibi ilgili taraflara düşük seviyede bağlılığa sahip misiniz? & working for the provision of services; Do you have a low level of commitment to relevant parties such as suppliers, internal groups in the supplier role, or customers? |
HYS Etkin Personel Sayısının Hesaplanması & Calculation of the Effective Number of SMS Personnel
HYS kapsamında başvurulan hizmetlerde çalışan personel sayısına; satınalma, satış, idari işler gibi idari personel sayısı eklenerek belirlenir. & The number of personnel working in the services applied within the scope of HYS; It is determined by adding the number of administrative personnel such as purchasing, sales, administrative affairs.
Raporlama Süresi & Reporting Time
Planlama, dokuman inceleme ve rapor yazma gibi faaliyetler için tetkik zamanından %20 azaltma uygulanarak firma sahasında geçirilmesi gereken tetkik süresi belirlenir. Denetim süresi, denetim toplam zamanının % 80’inden daha az olmamalıdır. Planlama veya rapor yazımı için ek süre gerekiyorsa bu süre, denetim süresini azaltmamalıdır.
& 20% reduction from the audit time is applied for activities such as planning, weaving review and report writing and the audit time to be spent on the company site is determined. The audit time should not be less than 80% of the total audit time. If additional time is required for planning or report writing, this should not reduce the audit time.
ISO 22000 tetkiklerinin tamamı yerinde gerçekleştirilir. Çok uzak lokasyonların varlığı veya çok kısa süreli mevsimsel üretim durumlarında aşama 2 tetkikinin mevsimsel üretim zamanına denk gelmesi için aşama 1 masabaşı yapılabilir. Bu çok istisna durumun dışında ISO 22000 tüm tetkikleri sahada gerçekleştirilmek zorundadır. & All ISO 22000 audits are performed on-site. In cases of very remote locations or very short-term seasonal production, stage 1 can be performed to coincide with the seasonal production time of the stage 2 audit. Except for this very exception, all ISO 22000 audits must be performed in the field.
Denetim süresi belirlenmesinde aşağıdaki hususlar değerlendirilir. & The following issues are evaluated in determining the audit period.
a) denetim süresine dâhil edilebilecek veya ek yapılabilecek ilgili standartlarda veya planlarda verilen gereklilikler & the requirements set out in the relevant standards or schemes which may be included or supplemented to the audit period;
b) Kategoriler ve alt kategoriler & Categories and subcategories
c) müşteri faaliyetlerinin karmaşıklığı (ör. ürün ve proses türlerinin sayısı, ürün hattı sayısı, insan sayısı veya gıda güvenliğini etkileyen görevlerin türü ve çeşitliliği, ürün geliştirme, şirket içi laboratuvar deneyleri, sanitasyon) ve GGYS'si & the complexity of customer activities (e.g. number of product and process types, number of product lines, number of people or type and variety of tasks affecting food safety, product development, in-house laboratory experiments, sanitation) and its FSMS;
d) kuruluşun ürünleri, prosesleri ve hizmetleriyle ilişkili tehlikeler & hazards associated with the organization's products, processes and services;
e) yasal ve düzenleyici bağlam & legal and regulatory context;
f) belgelendirme kapsamına dâhil olan herhangi bir faaliyetin dışarıdan sağlanması & outsourcing of any activity included in the scope of certification;
g) GGYS'nin olgunluğu ve etkililiği, denetim tipi (ör. ilk, gözetim, habersiz, takip) ve önceki denetimlerin sonuçları & the maturity and effectiveness of the FSMS, the type of audit (e.g. initial, surveillance, unannounced, follow-up) and the results of previous audits;
h) tesis büyüklüğü, altyapı ve tesis sayısı, coğrafi konumları ve mevsimsellik & facility size, infrastructure and number of facilities, geographical locations and seasonality;
i) çok tesisli durum için değerlendirmeler & assessments for the multi-site situation;
j) denetimlerin birleştirilmiş mi, ortak mı yoksa entegre mi olduğu & whether the controls are combined, joint or integrated;
k) denetimin sunulma yöntemi (örneğin, BİT ve kullanılan kapsam) & the method by which the audit is presented (e.g., ICT and scope used);
l) GGYS'nin merkezî kontrol seviyesi & the level of central control of the FSMS;
m) otomasyon seviyesi, kapalı üretim sistemleri, teknoloji kullanımı, mekanizasyon ve emek yoğunluğu & level of automation, closed production systems, use of technology, mechanization and labor intensity;
n) herhangi bir dil veya çeviri ihtiyacı & any language or translation needs.
İlk Tetkik Süresi Hesaplanması: & Initial Certification Audit Time Calculation:
ISO 22000 ilk belgelendirme denetimleri aşağıdaki formül ile hesaplanır. & ISO 22000 initial certification audits are calculated by the following formula.
Ds = (TD + TH + TFTE)
Ds; toplam tetkik süresi hesaplama & Calculation of total audit time;
Tek bir tesiste (merkezi tesis) denetim faaliyeti için geçirilmesi gereken süredir. Tesis; ana faaliyetlerin veya en azından bir tanesinin gerçekleştirildiği operasyonel süreçlerin yürütüldüğü lokasyondur. Sadece eğitim, kontrol, tetkik, gözden geçirme gibi idari süreçlerin yerine getirildiği lokasyonlar tesis olarak değerlendirilmez. & It is the time that must be spent for inspection activity in a single facility (central facility). Facility; It is the location where the main activities or at least one of the operational processes are carried out. Locations where only administrative processes such as training, control, inspection and review are carried out are not considered as facilities.
TD; temel tesis tetkik süresi belirleme & Determining the duration of the Basic on-site audit
Her bir kategori, alt kategori ve tek bir HACCP çalışması için tesiste geçirilmesi gereken tetkik süresidir. & The amount of inspection time that must be spent at the facility for each category, subcategory, and a single HACCP study.
Birden fazla kategori kodunda faaliyet gösteren firmalar için DS (Toplam Tetkik Süresi) süreleri belirlenirken kategoriler içinde en yüksek TD değeri üzerinden hesaplama yapılır. Bu durumda tüm kategoriler ve alt kategoriler için birleşik TH ve TFTE değerleri kullanılır. & When determining the DS (Total Audit Time) periods for companies operating in more than one category code, the calculation is made over the highest TD value within the categories. In this case, the combined TS and TFTE values are used for all categories and subcategories.
TH; her ek HACCP çalışması için denetim gün sayısı belirleme & Determining the number of audit days for each additional HACCP study
Tesiste üretilen ürünlerin özellikleri değerlendirilerek; muhtemel gıda güvenliği tehlikeleri, işleme prosesleri ve kullanılan teknolojiler açısından benzerliğe sahip olanlar gruplandırılarak HACCP çalışma sayısı tespit edilir. & By evaluating the properties of the products produced in the facility; The number of HACCP studies is determined by grouping those that are similar in terms of possible food safety hazards, processing processes and technologies used.
HACCP çalışma sayısı; benzer tehlikelere ve benzer proseslere ve teknolojiye sahip olan (ör. hizmet üretimi, paketleme, depolama veya uygulama) bir ürün/proses/hizmet ailesi için yapılan tehlike analizini ifade eder. & Number of HACCP studies; It refers to the hazard analysis performed for a product/process/service family that has similar hazards and similar processes and technology (e.g. service production, packaging, storage or application).
TFTE; Etkin personel sayısı (FTE) başına denetim gün sayısı belirleme & Determine the number of audit days per active staff (FTE)
Gıda güvenliği boyutu ile ilgili işlerde çalışanların sayısı tam zamanlı çalışan eşdeğeri olarak ifade edilir. Kuruluş işçileri vardiyalara dağıttığında ve ürün ve/veya prosesler benzer olduğunda FTE sayısı, ana vardiyadaki çalışanlar (mevsimlik işçiler dahil) artı gıda güvenliği üzerinde etkisi olan üretim dışı personel temel alınarak hesaplanır. & The number of employees in jobs related to the food safety dimension is expressed as the equivalent of full-time employees. When the organization distributes workers across shifts and the products and/or processes are similar, the number of FTEs is calculated based on the employees in the main shift (including seasonal workers) plus non-production personnel who have an impact on food safety.
Yukarıdaki hesaplama merkezi tesis için geçerlidir. Firmanın birden çok tesiste faaliyet göstermesi durumunda merkezi tesis süresi hesaplandıktan sonra aynı yöntem kullanılarak ek tesis için TD, TH ve TFTE değerleri üzerinden DS süresi hesaplanır. EK tesiste tetkik için geçirilecek süre, o tesis için hesaplanan DS değerinin yarısı olarak hesaplanır. & The above calculation applies to the central facility. In case the company operates in more than one facility, after calculating the central facility time, the DS time is calculated over the TD, TH and TFTE values for the additional facility using the same method. The time spent for inspection at the ADDITIONAL facility is calculated as half of the DS value calculated for that facility.
Hesaplama için gereken DS, TD, TH ve TFTE süreleri her bir teknik alan (kategori ve alt kategori) için DD.07 Planlama Dokümanında tanımlanmıştır. Aşağıda tanımlanmış ek kurallar da dikkate alınarak başvuru sahibi firmalar için ISO 22000 tetkik süresi belirlenir. & The DS, TD, TH and TFTE times required for the calculation are defined in the DD.07 Planning Document for each technical area (category and subcategory). Taking into account the additional rules defined below, the ISO 22000 audit period is determined for the applicant companies.
Belirlenen DS değeri üzerinden gerekçeleri kaydedilerek firma yapısına uygun olarak hesaplanan tetkik süresinde düzenleme yapılır. DS değeri düzenleme gerekçeleri aşağıdakilerden oluşur. & By recording the reasons over the determined DS value, adjustments are made in the audit period calculated in accordance with the company structure. The reasons for editing the DS value consist of the following.
|
Düzenleme Oranı & Regulation Rate |
Tetkik süresi düzenleme gerekçesi & Justification for regulation of the audit period |
Düzenleme Oranı & Regulation Rate |
Tetkik süresi düzenleme gerekçesi & Justification for regulation of the audit period |
|
5 |
Tercüman ihtiyacı & Need for an interpreter |
5 |
Bir önceki tetkik sonrası tetkik ekibi tarafından bildirilen kuruluş sanitasyon eksiklikleri & Organization sanitation deficiencies reported by the inspection team after the previous audit |
|
10 |
Birden fazla bina, karmaşık lokasyon & Multiple buildings, complex locations |
5 |
Kuruluş içi laboratuvar uygulamaları & In-house laboratory analyses |
|
5 |
Gıda ile ilgili şikayet - cezai yaptırım - yasal soruşturma & Food-related complaint - criminal sanction - legal investigation |
5 |
Tasarım faaliyeti gerçekleştirilmesi & Realization of design activity |
|
10 |
Geniş çalışma alanları & Wide range of workspaces |
-10 |
Kuruluş dokümanlarının 1 yıldan daha uzun süredir kullanımda olması & Incorporation documents have been in use for more than 1 year |
|
5 |
Belgelendirme kapsamına dahil olan dış kaynaklı süreçler & Outsourced processes included in the scope of certification |
-5 |
Kuruluşun başka bir UDK tarafından belgelendirilmiş olması & The organization has been certified by another CAB |
|
5 |
Fazla ürün çeşitliliği (5 ten fazla) ve /veya & A wide variety of products (more than 5) and/or Fazla ürün hattı (5 ten fazla) & More product lines (more than 5) |
-10 |
Daha önceden kuruluş hakkında bilgi sahibi olunması (IQM’ den alınmış farklı sertfika) & Previous knowledge of the organization (different certificate from IQM) |
|
5 |
Üretim akışında fazla proses yer alması (10 dan fazla) & Too many processes in the production flow (more than 10) |
-15 |
Yüksek seviyede otomasyon, kapalı devre üretim sistemleri & High level of automation, closed-loop production systems |
Gıda güvenliği yönetim sisteminin başka bir ilgili yönetim sistemi veya gıda güvenliği sistemi ile entegre olması durumunda, tetkik süresinde entegre tetkik kısaltması uygulanabilir. Ancak ilgili yönetim sisteminden kasıt; aynı prosesleri, ürünleir ve hizmetleri kapsayan bir kalite veya gıda güvenliği sistemi anlamına gelir. & If the food safety management system is integrated with another related management system or food safety system, the integrated audit shortening can be applied during the audit period. However, what is meant by the relevant management system; It refers to a quality or food safety system that covers the same processes, products and services.
Tetkik süresine; tetkik planlama, tetkik için hazırlık, tesise gidiş ve tesisten dönüş, uygunsuzluk varsa tetkik takip faaliyetleri veya tetkikçi olarak atanmayan ekip üyeleri (yani teknik uzmanlar, çevirmenler, gözlemciler ve eğitimdeki tetkikçiler) için geçen süre dahil değildir. Hesaplanan tetkik süresi; tetkik ekip üyeleri tarafından tetkik faaliyeti için harcanacak süreyi ifade eder. Diğer belirtilen faaliyetler için ek süre ihtiyacı olduğunda bu süre hesaplanan tetkik süresine eklenmelidir. & Audit period; It excludes time spent planning an audit, preparing for an audit, traveling to and returning from the facility, audit follow-up activities if there are non-conformities, or team members who are not designated as auditors (i.e., technical experts, translators, observers, and auditors in training). Calculated audit time; It refers to the time to be spent on the audit activity by the audit team members. If additional time is needed for other specified activities, this time should be added to the calculated audit period.
Gözden geçirme, koordinasyon ve tetkik ekibi bilgilendirme toplantıları gibi ek toplantı yapılması gerektiğinde, tetkik süresi artırılabilir. & The duration of the audit can be increased when additional meetings such as review, coordination and audit team briefings are required.
Asgari gözetim tetkik süresi, en az 1 tetkik gününü kapsamak suretiyle (A ve B kategorileri için 0,5 tetkik günü), ilk belgelendirme tetkik süresinin üçte biri (1/3) kadardır. & The minimum audit audit period is one third (1/3) of the initial certification audit period, covering at least 1 audit day (0.5 audit days for categories A and B).
Asgari yeniden belgelendirme tetkik süresi, en az 1 tetkik gününü kapsamak suretiyle (A ve B kategorileri için 0,5 tetkik günü), ilk belgelendirme tetkik süresinin üçte ikisi (2/3) kadardır. & The minimum re-certification audit period is two-thirds (2/3) of the initial certification audit period, covering at least 1 audit day (0.5 audit days for categories A and B).
ISO 22301 için başvuran kuruluşların öncelikli olarak etkin personel sayısı belirlenir. Ardından etkin personel sayısına denk gelen denetim zamanı belirlenir. Tetkik zamanının belirlenmesinde DD.07 Planlama Dokümanında belirtilen personel sayına göre tetkik zamanı kullanılmakla birlikte, belirlenen bu zaman üzerinde bazı kriterler etkilidir. Başvuru aşamasında kuruluştan ilgili bilgiler alınarak azaltma veya arttırma oranına karar verilir. Toplam azaltma veya arttırma oranı %30 u geçemez. Azaltma ve arttırma faktörleri aşağıdaki gibidir. & Organizations applying for ISO 22301 are primarily determined by the number of effective employees. Then, the audit time corresponding to the number of active personnel is determined. Although the audit time is used according to the number of personnel specified in the DD.07 Planing Document in determining the audit time, some criteria are effective on this determined time. At the application stage, the reduction or increase rate is decided by taking the relevant information from the organization. The total reduction or increase rate cannot exceed 30%. The reduction and increase factors are as follows.
Arttırma ve Azaltma Faktörleri & Increasing and Reduction factors
Azaltma Faktörleri & Reduction factors
|
S. No |
Değişim Etkisi & change effect |
Faktör & Factor |
|
1 |
+ |
Tetkik sırasında tercüman ihtiyacı var mı? & Does he need an interpreter during the examination? |
|
2 |
+ |
İşin yapıldığı birden fazla bina veya yeri içeren karmaşık lojistik yapısına sahip misiniz? & Do you have a complex logistics structure that includes multiple buildings or locations where work is done? |
|
3 |
+ |
Faaliyetlerinizi etkileyen yüksek düzeyde mevzuat gerekliliği var mı? örneğin; ilaç, gıda, havacılık ve uzay sanayi, nükleer santral vb.) & Is there a high level of regulatory requirement that affects your activities? (for example; pharmaceutical, food, aerospace industry, Nuclear Power Plant, etc.) |
|
4 |
+ |
Yönetim sistemi belgelendirmeye tabi olan daimi sahaların faaliyetlerini doğrulamak için geçici sahaların ziyaret edilmesini gerektiren faaliyetlere mi sahipsiniz. & Do you have activities that require visiting temporary sites to verify the activities of permanent sites that are subject to management system certification? |
|
5 |
+ |
Dış kaynaklı süreçlere sahip misiniz? & Do you have outsourced processes? |
|
6 |
- |
IQM Belgelendirme dışında bir uygunluk değerlendirme firmasından yönetim sistem belgesine sahip misiniz? & Do you have a management system certificate from a conformity assessment company other than iqm certification? |
|
7 |
- |
IQM belgelendirmeden alınmış farklı sertifikalarınız var mı? & Do you have different certificates obtained from IQM certification? |
Raporlama Süresi; Planlama, dokuman inceleme ve rapor yazma gibi faaliyetler için tetkik zamanından %20 azaltma uygulanarak firma sahasında geçirilmesi gereken tetkik süresi belirlenir. & Reporting time; 20% reduction from the audit time is applied for activities such as planning, weaving review and report writing and the audit time to be spent on the company site is determined.
Etkin Personel Sayısının Hesaplanması & Calculation of the Effective Number of Personnel
Personelin büyük çoğunluğunun tekrarlandığı kabul edilen belirli faaliyet/ pozisyonları yürüttüğü (örneğin temizlikçiler, güvenlik, ulaşım, satış, çağrı merkezleri vb.) durumlarda şirket bazındaki belgelendirme kapsamında Şirkette tutarlı ve sürekliliği olan personel sayısında azaltılma yapılır. Bu azaltma için başvuru formunda firmadan tekrarlayan proseslerde çalışan sayıları alınır. Tekrarlayan proseslerde efektif çalışan sayısını belirlemek için yapılacak indirim % secilirken kuruluşun yaptığı faaliyetin riski göz önünde bulundurulur. Yüksek riskli faaliyet gösteren firmalarda efektif çalışan sayısı, belirtilen çalışan sayısı %25 indirim yapılarak personel sayısına dahil edilir. Orta riskli faaliyet gösteren firmalarda efektif çalışan sayısı, belirtilen çalışan sayısı %50 indirim yapılarak yapılarak personel sayısına dahil edilir. Düşük riskli faaliyet gösteren firmalarda efektif çalışan sayısı, belirtilen çalışan sayısı %75 indirim yapılarak yapılarak personel sayısına dahil edilir. Efektif çalışan sayısı hesaplama da 5 ve üzeri aynı işin yapan personel sayısı alınır. & In cases where the majority of the personnel carry out certain activities / positions that are considered to be repeated (eg cleaners, security, transportation, sales, call centers, etc.), the number of personnel with consistent and continuity is reduced within the scope of the company-based certification. For this reduction, the number of employees in repeating processes is taken from the company in the application form. While choosing the% discount to determine the effective number of employees in repetitive processes, the risk of the organization's activity is taken into account. In companies operating with high risk, the effective number of employees is included in the number of personnel by making a 25% reduction in the specified number of employees. In companies operating with medium risk, the effective number of employees is included in the number of personnel by making a 50% reduction in the specified number of employees. In companies operating with low risk, the effective number of employees is included in the number of personnel by making a 75% discount for the specified number of employees. In the calculation of the effective number of employees, the number of personnel doing the same work of 5 or more is taken.
Firma kategorileri benzerlikleri dikkate alınarak 5 gruba ayrılmıştır. Belirlenen sektör kodları DD.07 Planlama Dokümanında tanımlanmıştır. C, D, ve E kategorileri yüksek risk olarak kabul edilirken A kategorisi orta risk, B sektör kategorisi ise düşük risk olarak kabul edilir. & Firm categories are divided into 5 groups, taking into account their similarities. The determined sector codes are defined in "DD.07 Planning Document". Categories C, D, and E are considered high risk, category A is considered medium risk, and industry category B is considered low risk.
ISO 50001 tetkik süresi hesaplamasında; EnYS etkin personel sayısı, EnYS Teknik Alanları ve firma başvurusunda alınan EYS’nin karmaşıklığını dikkate alınır. Başlangıç, gözetim ve yeniden belgelendirme tetkik süreleri ile teknik alanlar ISO 50003 esas alınarak hazırlanan DD.07 Planlama Tablolarında tanımlanmıştır. Karmaşıklık kategorisi ise Enerji Yönetim Sistemi Başvuru Formunda beyan edilen bilgilere istinaden hesaplanır. Tetkik zamanı, müşteri kuruluşun bulunduğu sahada geçirilen zamanı, tetkik planlamasını, doküman gözden geçirmeyi ve tetkikin raporlanmasını içerir. Dolayısı ile hesaplanan zaman üzerinden %20 lik süre ayrılarak sahada gerçekleştirilecek tetkik süresi tespit edilir. Tespit edilen tetkik süresi 0,5 lik dilimlere yuvarlanır. & In the calculation of ISO 50001 audit duration; EnYS active personnel number, EnYS Technical Areas and the complexity of the EYS received in the company application are taken into account. Initial, surveillance and recertification audit durations and technical areas are defined in DD.07 Planning Tables prepared based on ISO 50003. The complexity category is calculated based on the information declared in the Energy Management System Application Form. Audit duration includes the time spent on site where the client organization is located, audit planning, document review and audit reporting. Therefore, 20% of the calculated time is allocated to determine the audit duration to be carried out on site. The determined audit duration is rounded to 0.5 intervals.
Belgelendirmenin kapsamı; EnYS ile ilgili faaliyetler, tesisler, prosesler ve kararlar dâhil EnYS’nin sınırlarını tanımlamalıdır. Kapsam; birden çok sahaya sahip bir kuruluşun tamamı, bir kuruluşun içindeki bir konum veya bina, tesis veya proses gibi sahanın alt bölümleri olabilir. Sınırlar tanımlanırken kuruluş, enerji kaynaklarını hariç tutmamalıdır. & The scope of the certification should define the boundaries of the EnYS, including activities, facilities, processes and decisions related to the EnYS. Scope; may be an entire multi-site organization, a location within an organization, or a subdivision of the site, such as a building, facility, or process. When defining boundaries, the organization should not exclude energy sources.
|
S. No |
Etki Oranı |
Denetim Zamanını Etkileyen Faaktör |
|
1 |
10 |
Farklı lokasyonlarda ve/veya geniş çalışma alanları |
|
2 |
5 |
Tetkikin gerçekleştirilmesinde kullanılan birden fazla dil |
|
3 |
5 |
EnYS sisteminizi etkileyen önemli değişiklikler |
|
4 |
5 |
Saha içindeki enerji üretimi |
|
5 |
5 |
Bir personelin EnYS etkin personel içinde göze alınmamış birden fazla role sahip olması |
|
6 |
-10 |
Yönetim sisteminin olgunluğu |
|
7 |
-5 |
Mevcut sertifikasyon döngüsü içinde enerji performansının iyileştirilmesine ilişkin akredite doğrulama çalışmaları |
EnYS Karmaşıklığının Belirlenmesi
Karmaşıklığı (C) hesaplama bağıntısı aşağıda verilmiştir:
𝐶 = (FEC × 0,25) + (FET × 0,25) + (FSEU × 0,50)
Burada;
FEC Çizelge A.1’de verilen yıllık enerji tüketimi karmaşıklık faktörü,
FET Çizelge A.1’de verilen enerji kaynakları sayısı karmaşıklık faktörü,
FSEU Çizelge A.1’de verilen önemli enerji kullanımları karmaşıklık faktörü,
Her değerlendirme için karmaşıklığın hesaplanmasında gerekli karmaşıklık faktörlerine ait ağırlık değerleri ve ilgili aralıklar Çizelge A.1’de verilmiştir.
Karmaşıklığın tespiti için üç değerlendirme yapılır. Bu üç temel değerlendirme aşağıdaki tabloda verilen etki oranlarında hesaplamaya dahil edilir. (Çizelge A1)
Çizelge A1.
|
Değerlendirmeler |
Ağırlık Katsayısı |
Aralık |
Karmaşıklık Katsayısı |
|
Yıllık enerji kullanımı (TJ) |
25 % (FEC) |
≤ 20 TJ (terajul) |
1,0 |
|
20 TJ ≤ 2 00 TJ |
1,2 |
||
|
200 TJ ≤ 2000 TJ |
1,4 |
||
|
> 2000 TJ |
1,6 |
||
|
Enerji Kaynaklarının Sayısı |
25 % (FET) |
1 ilâ 2 enerji kaynağı |
1,0 |
|
3 enerji kaynağı |
1,2 |
||
|
≥ 4 enerji kaynağı |
1,4 |
||
|
Önemli enerji |
50% (FSEU) |
1 ile 3 ÖEK |
1,0 |
|
4 ile 6 ÖEK |
1,2 |
||
|
7 ile 10 ÖEK |
1,3 |
||
|
11 ile 15 ÖEK |
1,4 |
||
|
≥ 16 ÖEK |
1,6 |
||
|
Yıllık enerji tüketimi ve ÖEK’ler müşterinin enerji gözden geçirmesinde elde edilmelidir. |
|||
Karmaşıklık değeri yukarıdaki bağıntı kullanılarak hesaplandıktan sonra aşağıdaki tabloya göre EYS karmaşıklık
seviyesinin belirlenmesinde kullanılır.
Karmaşıklık değerine göre risk seviyeleri (C)
|
Karmaşıklık Değeri |
EnYS Karmaşıklık Seviyesi |
|
> 1,35 |
Yüksek |
|
1,15 ilâ 1,35 |
Orta |
|
< 1,15 |
Düşük |
Karmaşıklık seviyesinin belirlenmesindeki kriterlerden biri olan “Önemli enerji kaynakları” sayısı için, firmanın toplam enerji tüketiminin en az %80’ ini karşılayan kaynakların hesaplamaya dahil edilmesi yeterlidir. Bu durumda firmanın başvuru formunda beyan ettiği sayının altında bir değer hesaplamaya dahil edilebilir. Bu durum başvuru aşamasında enerji kaynakları bilgisi” bölümünde EnYS Başvuru Formu ile alınmaktadır. Hesaplamaya hangi enerji kaynaklarının dahil edildiği ve gerekçesi ise Belgelendirme Başvuru İnceleme Formu üzerinde belirtilmektedir.
EnYS tetkik zamanının belirlenmesi
Vardiya bazında iş yapan süreçlerde vardiyaların tetkikinin boyutu her vardiyada gerçekleştirilen faaliyet/süreçlere ve müşteri kuruluşun gösterdiği her bir vardiya üzerindeki kontrol düzeyine bağlıdır. Etkili bir uygulamanın tetkiki için en az bir vardiya tetkik edilir. Variyalarda enerji yönetim sistemlerini etkileyen farklı uygulamaların yürütülmesi durumunda diğer vardiyaların da denetlenmesi gerekir. Bu durum aşama 1 tetkikinde, tetkik ekibi tarafından kontrol edilecektir.
Gözetim ve yeniden belgelendirme tetkiklerine; EnYS, ÖEK’ler, tesisler, ekipman, sistemler veya süreçlerdeki önemli değişikliklerin müşteri kuruluş tarafından bildirilmesi durumunda tekrar hesaplama yapılır.
Tetkikler ağ-bazlı işbirliği, ağ üzerinden toplantılar, telekonferanslar ve/veya müşteri kuruluşun süreçlerinin elektronik onaylanması gibi uzaktan tetkik yöntemlerini içerebilir. Uzaktan gerçekleştirilecek tetkiklerde Olağanüstü Durumların Yönetimi Talimatına uygun olarak hareket edilir.
Uzaktan tetkik faaliyetleri tetkik planı içerisinde belirtilmeli ve bu faaliyetlere ayrılan süre tetkikin süresine katkı olarak değerlendirilmelidir. Tetkik planı uzaktan tetkik faaliyetlerinin gerekçelerini veya ona yapılan atıfları içermelidir. Tetkik planı aynı zamanda teknolojilerin seçimi ve nasıl yönetildiklerini de içermelidir.
NOT Uzaktan tetkikler, tetkik zamanı içindeki diğer faaliyetler için de kullanılabilir.
Birden fazla yönetim sistem belgelendirmesi için başvuran kuruluşlarda, hesaplanan tetkik zamanı üzerinden her bir standart için tekrarı önlemek için azaltmalar uygulanır. & For organizations applying for multiple management system certification, reductions are applied to avoid repetition for each standard over the calculated audit time.
Entegre tetkikler için izlenecek yöntemler IAF MD 11’ e göre yürütülür. & The methods to be followed for integrated audits are carried out according to IAF MD 11.
Entegre tetkiklerde gerçekleştirilen azaltmanın gerekçeleri aşağıda tanımlanmıştır. & The reasons for the reduction in integrated audits are defined below.
Entegre tetkik süresi hesaplamada iki faktör üzerinden değerlendirme yapılır. Bunlar; görevlendirilen tetkik ekibinin entegre tetkik gerçekleştirme kabiliyeti ve firmanın yönetim sistemlerinin entegrasyon düzeyidir. & An assessment is made on two factors in the calculation of Integrated Audit time. These are the ability of the assigned audit team to perform integrated audits and the level of integration of the company's management systems.
Her iki faktör aşağıda belirtildiği şekilde hesaplandıktan sonra IAF MD 11’ de tanımlanan tablo üzerine yerleştirilir ve her iki eksenin birleşme noktasında bulunan indirim oranı hesaplanan tetkik zamanına uygulanır. Tetkik zamanında en fazla %20 oranında entegrasyon indirimi uygulanabilir. & After both factors are calculated as follows, they are placed on the table defined in IAF MD 11 and the discount rate at the junction point of both axes is applied to the calculated inspection time. At the time of the audit, a maximum of 20% integration discount can be applied.
Firmanın Yönetim Sistemlerinin Entegrasyon Düzeyi & Integration Level Of The Company's Management Systems
Çok boyutlu sorulara cevap verebilme kabiliyeti de dikkate alınarak organizasyonun, yönetim sisteminin entegrasyon düzeyi aşağıdaki kriterlere göre belirlenir. & Taking into account the ability to answer multidimensional questions, the integration level of the organization and management system is determined according to the following criteria.
Görevlendirilen Tetkik Ekibinin Entegre Tetkik Gerçekleştirme Kabiliyeti & The Ability Of The Assigned Audit Team To Perform Integrated Audits
Tetkik ekibi olarak kombine tetkik yapabilme kabiliyeti (%) olarak gösterilir. Burada bireysel olarak tetkik ekibi üyelerinin ne ölçüde nitelikli olduğunu gösteren oranların 100 faktörü ile çarpılması sonucu elde edilen % oranı, ekibin kombine tetkik yapabilme ölçüsünü verir. & The ability to perform a combined inspection as a survey team (%). Here, too, the percentage rate obtained by multiplying the percentage of individual audit team members to the extent of their qualification by a factor of 100 gives the measure of the team's ability to conduct a combined audit.
Birleştirilmiş Denetim Gerçekleştirme Kabiliyeti Hesaplama & Unified Audit Achievement Calculation
100 ((X1-1)+ (X2-1)+ (X3-1)+ (Xn-1))
Z(Y-1)
X1,2,3…n Birleştirilmiş denetimin kapsamıyla ilgili olan n sayıda denetçinin yetkin olduğu standart sayısı & Number of standards that n auditors are competent in relating to the scope of the combined audit
Y Entegre denetim kapsamında olan yönetim sistemi standardı sayısı & Number of management system standards covered by the integrated audit
Z: Tetkikçilerin sayısı & Number of auditors
Örnek: 3 farklı Yönetim Sistemi’nin entegrasyonu olan bir Entegre Yönetim Sistemi tetkikinde görevli 3 tetkikçi bulunmaktadır. Bunlardan biri 3 Yönetim Sistemin’ de de kalifiye, diğeri 2 Yönetim Sistemin’ de kalifiye ve sonuncusu da 1 Yönetim Sistemi standardında kalifiyedir. Ekibin entegre tetkik yapabilme kabiliyeti & Example: There are 3 auditors working on an Integrated Management System audit, which is the integration of 3 different Management Systems. One of them is qualified in 3 Management Systems, the other is qualified in 2 Management Systems and the last one is qualified in 1 Management System standard. The ability of the team to conduct integrated audits
100 ((3-1)+ (2-1)+ (1-1)) = %50
3 (3-1)
Transfer denetimler için IAF MD2 de verilen kurallar uygulanır. & For transfer controls, the rules given in IAF MD2 are applied.
Belgelendirme, gözetim veya yeniden belgelendirme denetimi yapılacak çok işletmeli kuruluşlar için örnekleme sayıları, IAF MD 1’e göre belirlenerek denetim süresi hesaplanır. Ayrıca uygulanacak yöntemler TL.04 Çok Şubeli Tetkikler Talimatında tanımlanmıştır. & The sampling numbers are determined according to IAF MD 1 for multi-business organizations that will be certified, supervised or re-certified. In addition, the methods to be applied are defined in the TL.04 Multi-Branch Audits Instruction.
Kapsam genişletme denetimleri için, bir gözetim denetimiyle birlikte veya ayrı bir denetimle gerçekleştirilebilir. Denetim süresi, kapsam genişletme ile ilgili kuruluş dokümanlarının Belgelendirme Müdürü tarafından incelenmesi sonucuna göre belirlenir. & For scope expansion audits, it can be performed in conjunction with a surveillance audit or with a separate audit. The audit period is determined according to the result of the examination of the organization documents related to the scope extension by the Certification Manager.
Şikayetler İçin & For complaints
Bu denetimler görevlendirilen denetim ekibi tarafından denetim 1 gün süreli olarak gerçekleştirilir. & These audits are carried out by the audit team appointed for a period of 1 day.
Adres Değişikliği İçin & For change of address
Adres değişikliği durumlarında denetim yapılması gerektiğinde, ilgili kuruluşta, referans standardın adres değişikliğinden etkilenebilecek tüm maddeleri ile ilgili denetim yapılacak şekilde denetim süresi belirlenir. & When an audit is required in case of change of address, the duration of the audit is determined in a way that the audit will be carried out for all the articles of the reference standard that may be affected by the change of address.
Takip Tetkikleri İçin & For follow-up inspections
Takip denetimleri, kuruluş tarafından, düzeltici faaliyetlerin tamamlandığının yazılı olarak bildirimi dikkate alınarak en az 1 gün olmak üzere planlanır. Düzeltici faaliyetlerin tamamlanma süresi 2 üç ayı geçtiği takdirde, kuruluşun tüm sistemi yeniden değerlendirilecek şekilde denetim süresi belirlenir. & Follow-up audits are planned by the organization for at least 1 day, taking into consideration the written notification that corrective actions have been completed. If the completion period of corrective actions exceeds 2 three months, the audit period is determined in such a way that the entire system of the organization is re-evaluated.
|
Revizyon Bilgileri & Revision Information |
||
|
Rev. No |
Revizyon Tarihi & Revision date |
Revizyon Açıklaması & Revision Description |
|
00 |
-- |
First broadcast (İlk yayın) |
|
01 |
10.04.2017 |
Atıflara IAF MD Serisi eklendi, Türkak Rehberi R.40.05 EK B deki risk gruplarına göre belirleneceği ifadesi kaldırıldı & The citation was added to the IAF MD Series, the statement that Türkak Directory R.40.05 will be determined according to the risk groups in Annex B was removed. |
|
02 |
02.05.2017 |
Etkin personel sayısı hesaplaması değiştirildi. KYS için denetim süresi hesaplamasına risk kategorisi eklendi & Effective number of personnel calculation has been changed. Risk category was added to the audit time calculation for QMS. |
|
03 |
01.05.2018 |
Denetim süre ve zaman ayrımı yapıldı. 27001 denetim süresi hesaplaması değiştirildi. & Audit time and time were separated. 27001 audit period calculation has been changed. |
|
04 |
10.04.2019 |
Kritik Kodlar ve tablolar Eklendi & Critical Codes and Tables Added |
|
05 |
27.09.2019 |
IAF MD 5 e göre Denetim Süresi azaltma-arttırma faktörleri eklendi & According to IAF MD 5, Audit Time reduction-increase factors have been added. |
|
06 |
14.02.2020 |
R.40.05 değişiklikler tanımlandı.BGYS Denetim süresini etkiliyen faktörler tekrar düzenlendi. & R.40.05 changes were defined. Factors affecting the ISMS audit duration were reorganized. |
|
07 |
17.04.2020 |
Risk Grubu Kaldırıldı. & Risk Group Removed. |
|
08 |
01.10.2020 |
KYS denetimleri için Risk Kategorisi (yalnızca KYS) tanımı ve kapsam dâhilindeki tekrarlayan prosesler başlığı altında efektif çalışan sayısı hesaplama metodu eklendi. & For the QMS audits, the effective employee number calculation method was added under the definition of Risk Category (only QMS) and the repetitive processes within the scope. |
|
09 |
01.06.2021 |
ISO 45001, ISO 27701 ve ISO 22000 tetkik süresi belirlenmesi kuralları eklendi. Genel düzenlemeler yapıldı. & ISO 45001, ISO 27701 and ISO 22000 added rules for determining the audit time. General arrangements were made. |
|
10 |
31.03.2022 |
ISO 22301 standardı için eklemeler yapıldı. & Additions were made to the ISO 22301 standard. |
|
11 |
01.06.2023 |
Genel düzenlemeler yapıldı. 20000-1 eklendi. & General arrangements were made. Added 20000-1. |
|
12 |
03.07.2023 |
ISO 20000-1 ile ilgili düzenleme yapıldı. ISO 27001:2022 tetkiki için not eklendi. & Regulation on ISO 20000-1 was made. Added note for ISO 27001:2022 audit |
|
13 |
09.09.2024 |
22003-1 geçişi için yeni kurallar tanımlandı. & New rules were defined for the 22003-1 transition. |
|
14 |
10.01.2025 |
50001 hesaplamaları eklendi. |
|
15 |
01.05.2025 |
Önemli enerji kaynaklarının %80 ini oluşturan unsurların hesaplamaya dahil edilmesi kuralı eklendi. |