İÇİNDEKİLER
ISO belgesi almak isteyen bir işletmenin önündeki süreç; hangi standardı seçtiğinden bağımsız olarak aynı çerçevede ilerler. Sistem kurulumu, kayıt oluşumu, bağımsız denetim ve belgelendirme kararı — bu dört ana başlık her standartta aynıdır. Standartlar arasındaki fark, kurulacak sistemin içeriği ve denetimde aranan kanıtlarda ortaya çıkar.
Bu rehberde ISO belgesi almanın genel süreci, başvuru öncesi hazırlık, gerekli evraklar ve denetim aşamaları anlatılmaktadır. Ayrıca en yaygın sekiz standart için "nasıl alınır" sorusuna özel cevaplar ve ilgili rehberlere doğrudan bağlantılar bulunmaktadır.
Kısa cevap: ISO belgesi almak için önce kuruluşun hedef standardı belirlemesi, standardın şartlarına uygun bir yönetim sistemi kurması, sistemi en az 2-3 ay fiilen işletmesi ve bağımsız bir belgelendirme kuruluşuna başvurması gerekir. Belgelendirme denetimi iki aşamada yapılır: Aşama 1 doküman incelemesi, Aşama 2 saha denetimi. Toplam süre ortalama 4-9 aydır.
ISO Belgesi Almanın Genel Süreci
Hangi standardı seçtiğinizden bağımsız olarak ISO belgelendirme süreçleri beş ana adımdan geçer:
Hedef Standardın Belirlenmesi ve Kapsam Çalışması
Faaliyet alanınız, sektörünüz, müşteri beklentileri ve hedef pazarınız değerlendirilerek hangi standart(lar)ın size uygun olduğu belirlenir. Belgelendirme kapsamı netleştirilir: hangi lokasyonlar, hangi departmanlar, hangi süreçler sisteme dahil edilecek. Bu aşamada belgelendirme kuruluşu, denetim gün sayısını ve işletmeye özel teklifi hazırlar.
Yönetim Sisteminin Kurulması
Standardın şartlarına uygun politika, prosedür, talimat ve kayıt yapısı oluşturulur. Risk ve fırsat analizleri yapılır; süreçler tanımlanır; çalışanlar bilgilendirilir. Bu aşama, sistemin teorik olarak kurulduğu ama henüz sahada işlemediği dönemdir.
Sistemin Fiilen İşletilmesi ve Kayıt Oluşumu
Kurulan sistem uygulanmaya başlar. En az 2-3 ay boyunca kayıt üretilmesi gerekir: toplantı tutanakları, ölçüm verileri, uygunsuzluk kayıtları, eğitim katılım formları, iç denetim raporları, yönetim gözden geçirme tutanakları. Belgelendirme denetimine girebilmek için bu kayıtların oluşmuş olması zorunludur.
Aşama 1 ve Aşama 2 Denetimleri
Belgelendirme kuruluşu, Aşama 1'de dokümantasyonu ve sistem tasarımını inceler. Aşama 2'de saha denetimi yapılır; süreçler yerinde gözlemlenir, kayıtlar incelenir, çalışanlarla mülakatlar yapılır. Sistemin fiilen işlediği doğrulanır.
Belgelendirme Kararı ve Sertifika
Bulgular bağımsız bir teknik inceleme sürecinden geçer. Uygunsuzluklar kapatıldıktan sonra belgelendirme kararı verilir ve 3 yıl geçerli ISO belgeniz düzenlenir.
Başvuru Öncesi Şartlar
ISO belgelendirme başvurusu yapabilmek için kuruluşun belirli şartları karşılıyor olması gerekir. Bu şartlar standart türüne göre detayda farklılaşsa da ana çerçeve ortaktır.
Yasal Kimlik ve Faaliyet Belgesi
Vergi levhası, ticaret sicil gazetesi ve oda kayıt belgesi. Faaliyet kapsamınızı (NACE kodu) ve yasal statünüzü gösterir. Belgelendirme kapsamı bu belgelere göre belirlenir.
Çalışan Sayısı ve SGK Hizmet Listesi
Denetim gün sayısı uluslararası kurallar çerçevesinde çalışan sayısına göre hesaplanır. SGK hizmet listesi, teklif fiyatını ve denetim takvimini belirleyen en kritik evraktır.
Kurulmuş ve İşleyen Yönetim Sistemi
Standardın şartlarına uygun politika, prosedür ve kayıtlar hazır olmalıdır. Sistem sadece kurulmuş değil, fiilen işliyor olmalıdır. Denetçi dokümanla sahadaki uygulamanın tutarlılığını kontrol eder.
En Az 2-3 Aylık Kayıt Geçmişi
Belgelendirme denetimine girebilmek için sistemin en az 2-3 ay boyunca işletilmiş olması ve kayıt üretmiş olması gerekir. Bu, sistemin gerçekten uygulandığının kanıtıdır.
İç Denetim ve YGG Tamamlanmış Olmalı
Aşama 2 denetimi için en az bir tamamlanmış iç denetim ve bir yönetim gözden geçirme toplantısı kaydı zorunludur. Bu iki kayıt, sistemin kendi kendini değerlendirdiğini gösterir.
Yasal Uyum ve Mevzuat Gereklilikleri
Standart özelinde yasal yükümlülüklerin karşılanmış olması gerekir: çevre izinleri, İSG yükümlülükleri, veri koruma uyumu vb. İlgili standart bazlı listede bu konu detaylandırılmıştır.
ISO Belgelendirme İçin Gerekli Evraklar
Belgelendirme başvurusunda istenen evraklar iki kategoriye ayrılır.
İdari ve Yasal Evraklar
- Güncel Vergi Levhası: Yasal kimlik ve vergi mükellefiyetinin aktif olduğunun kanıtı.
- Ticaret Sicil Gazetesi: Resmi unvan, adres ve faaliyet alanı (NACE kodu).
- Oda Kayıt Belgesi (Faaliyet Belgesi): Bağlı olunan Ticaret veya Sanayi Odası'ndan alınan güncel belge.
- İmza Sirküleri / Yetki Belgesi: Sözleşmeyi imzalayacak kişinin temsil yetkisi.
- SGK Hizmet Listesi: Çalışan sayısını gösterir; denetim süresi ve fiyat bu belgeye göre hesaplanır.
Standarda Özel Sistem Evrakları
Aşağıdaki evraklar standart türüne göre değişir. İlgili standart bazlı rehberlerde detaylı listeler bulunmaktadır:
- Yönetim sistemi politikası ve hedefleri
- Prosedürler, süreç tanımları ve iş talimatları
- Risk ve fırsat analizi dokümanları
- İç denetim raporları
- Yönetim gözden geçirme toplantı tutanakları
- Düzeltici faaliyet kayıtları (DÖF)
- Eğitim ve yetkinlik kayıtları
- Kalibrasyon ve ölçüm kayıtları (ilgili standartlar için)
Standart bazlı evrak listesi için ilgili rehberlere göz atabilirsiniz; örneğin ISO 9001 başvuru evrakları ve ISO 9001 dokümantasyon rehberi.
Denetim Süreci: Aşama 1 ve Aşama 2
Belgelendirme denetimi, ISO/IEC 17021-1 çerçevesinde iki aşamalı olarak yapılır.
Aşama 1 Denetimi — Doküman İncelemesi
Aşama 1; kuruluşun belgelendirmeye hazır olup olmadığının değerlendirildiği masa başı incelemesidir. Süre genellikle 1 gündür. Denetçi şunları kontrol eder:
- Sistem dokümantasyonunun eksiksiz olup olmadığı
- Kapsam, politika ve hedeflerin standarda uygunluğu
- Risk ve fırsat analizlerinin yapılmış olması
- İç denetim ve YGG kayıtlarının varlığı
- Aşama 2 için hazır olma durumu
Aşama 1 sonunda tespit edilen eksiklikler için genellikle 2-6 haftalık bir giderme süresi tanınır.
Aşama 2 Denetimi — Saha Denetimi
Aşama 2, denetçinin kuruluşun sahasına gelerek sistemin fiilen işlediğini doğruladığı denetimdir. Süre, çalışan sayısı ve kapsama göre 2-5 gün arasında değişir. Denetçi:
- Süreçleri yerinde gözlemler
- Kayıtları rastgele örnekler ve inceler
- Farklı seviyelerdeki çalışanlarla mülakat yapar
- Üst yönetimle liderlik mülakatı yapar
- Standardın tüm maddelerini kanıtlar üzerinden değerlendirir
Denetim sonunda bulgular raporlanır. Uygunsuzluk varsa, kök neden analizi ve düzeltici faaliyet planı istenir. Bulgular kapatıldıktan sonra belge düzenlenir.
Standart Bazlı Süreç Farklılıkları
Aşağıda en yaygın altı standart için "nasıl alınır" sorusuna özel cevaplar yer alıyor. Her kartın altındaki butonlarla ilgili detay rehbere veya belgelendirme hizmet sayfasına ulaşabilirsiniz.
ISO 9001 Nasıl Alınır?
Kalite Yönetim Sistemi standardıdır. En yaygın kullanılan ISO standardıdır. Süreçlerin tanımlanması, kalite politikası ve hedefleri, müşteri memnuniyeti ve sürekli iyileştirme üzerine kuruludur.
ISO 14001 Nasıl Alınır?
Çevre Yönetim Sistemi standardıdır. Çevresel boyutların belirlenmesi, yasal yükümlülüklerin takibi, yaşam döngüsü perspektifi ve 2026 revizyonu ile iklim değişikliği değerlendirmesi öne çıkar.
ISO 45001 Nasıl Alınır?
İş Sağlığı ve Güvenliği Yönetim Sistemi standardıdır. Tehlike belirleme, risk değerlendirmesi, yasal İSG yükümlülükleri ve çalışan katılımı temel odaklardır.
ISO 27001 Nasıl Alınır?
Bilgi Güvenliği Yönetim Sistemi standardıdır. Bilgi varlıklarının envanteri, risk değerlendirmesi, kontroller ve KVKK/GDPR uyumu çerçeveyi oluşturur.
ISO 22000 Nasıl Alınır?
Gıda Güvenliği Yönetim Sistemi standardıdır. HACCP prensiplerini temel alır; tarladan çatala gıda zincirinin tüm aşamalarında tehlikelerin yönetimini kapsar.
ISO 50001 Nasıl Alınır?
Enerji Yönetim Sistemi standardıdır. Enerji performansının izlenmesi, enerji verimliliği hedefleri ve maliyet tasarrufu odaklıdır.
Bu standartların tümünü kapsayan detaylı bilgi ve ek standart seçenekleri için ISO belgelendirme katalog sayfamızı inceleyebilirsiniz.
Maliyet ve Süre
ISO belgelendirme maliyeti ve süresi; standarda, kuruluş büyüklüğüne ve lokasyon sayısına göre değişir. Sabit bir rakam vermek yanıltıcı olur.
Süreyi Etkileyen Faktörler
- Sistem kurulumu: Genellikle 2-6 ay (mevcut sistem altyapısına bağlı)
- Sistemin işletilmesi: Minimum 2-3 ay (kayıt oluşumu)
- Belgelendirme denetimi: 3-6 hafta (planlama + Aşama 1 + Aşama 2)
- Toplam süre: Sıfırdan başlayan kuruluş için 4-9 ay
Maliyeti Etkileyen Faktörler
Belgelendirme maliyeti aşağıdaki değişkenlere göre hesaplanır. Detaylar için ISO belgesi fiyatları rehberimizi inceleyebilirsiniz.
- Çalışan sayısı (denetim gün sayısını doğrudan etkiler)
- Lokasyon sayısı (şube veya tesis başına ek denetim süresi)
- Sektör risk seviyesi (düşük riskli ofis ile yüksek riskli üretim tesisi aynı değildir)
- Hedef standart (ISO 9001 temel; ISO 27001 ve ISO 13485 gibi standartlar daha uzun denetim gerektirir)
- Akreditasyon kapsamı (TÜRKAK, IAS vb.)
- Entegre sistem (birden fazla standart birlikte alınırsa denetim süresi paylaşılır)
KOSGEB desteği kapsamında olan KOBİ'ler için belgelendirme maliyetinin belirli bir oranı hibe olarak karşılanabilir. Kritik nokta, belgelendirme başvurusundan önce KOSGEB başvurusunun yapılmasıdır; detaylar için KOSGEB ISO belgesi desteği rehberimizi inceleyebilirsiniz.
Gözetim ve Yenileme
ISO belgesi alındıktan sonraki süreç, belgenin geçerliliğini korumak için planlanır. Tüm akredite ISO yönetim sistemi belgeleri 3 yıl geçerlidir.
- 1. yılın sonunda: Gözetim denetimi (daha kısa kapsamlı, sistemin canlı olduğunu doğrular)
- 2. yılın sonunda: Gözetim denetimi
- 3. yılın sonunda: Yeniden belgelendirme denetimi (ilk belgelendirme derinliğinde kapsamlı denetim)
Gözetim denetimleri atlanırsa belge önce askıya alınır, ardından iptal edilir. İptal edilen belgeyi yeniden almak için baştan belgelendirme sürecine girmek gerekir. Yenileme sürecinin detayları için ISO belgelerinin geçerlilik süreleri ve yenileme işlemleri rehberimizi inceleyebilirsiniz.
Birden fazla standarda sahip kuruluşlar için entegre yönetim sistemi yaklaşımı hem gözetim hem yenileme denetimlerinde zaman ve maliyet avantajı sağlar. Detaylar için entegre yönetim sistemi rehberimizi inceleyebilirsiniz.
Sıkça Sorulan Sorular
ISO belgesi almak için ne kadar süre gerekir?
Sistem kurulumu 2-6 ay, sistemin işletilmesi minimum 2-3 ay, belgelendirme denetimleri 3-6 hafta sürer. Sıfırdan başlayan bir kuruluş için toplam süre ortalama 4-9 aydır. Halihazırda işleyen bir sistem varsa bu süre belirgin şekilde kısalır.
Denetime girmek için iç denetim ve YGG şart mı?
Evet. Aşama 2 denetimi için en az bir tamamlanmış iç denetim ve bir yönetim gözden geçirme toplantısı kaydı zorunludur. Bu iki kayıt, sistemin kendi kendini değerlendirdiğinin kanıtıdır.
ISO belgesi almak için kaç aylık kayıt gerekir?
Belgelendirme denetimine girebilmek için kurduğunuz sistemin en az 2-3 ay fiilen işletilmiş ve kayıt üretmiş olması gerekir. Bu süre, denetçinin sistemin gerçekten uygulandığını doğrulayabilmesi için gereklidir.
ISO belgesi almak isteyen bir kuruluş hangi evrakları hazırlamalıdır?
İdari evraklar (vergi levhası, ticaret sicil gazetesi, oda kayıt belgesi, imza sirküleri, SGK hizmet listesi) ve sistem evrakları (politika, prosedürler, risk analizleri, iç denetim raporları, YGG tutanakları). Standart bazlı detaylı evrak listeleri için ilgili rehberlerimizi inceleyebilirsiniz.
Aşama 1 ve Aşama 2 denetimi arasında ne kadar süre olur?
Aşama 1'de tespit edilen eksikliklerin giderilebilmesi için genellikle 2-6 haftalık bir süre tanınır. Bu süre kuruluşun büyüklüğüne ve eksikliklerin niteliğine göre değişir. Aşama 2 planlaması, Aşama 1 sonuç raporu doğrultusunda yapılır.
Aynı anda birden fazla ISO belgesi alabilir miyim?
Evet. ISO 9001, ISO 14001 ve ISO 45001 gibi standartlar aynı Harmonized Structure yapısını paylaşır. Bu standartları tek bir entegre yönetim sistemi çatısı altında birleştirerek tek denetimde alabilirsiniz. Bu yaklaşım hem denetim süresini hem toplam maliyeti azaltır.
ISO belgesi ne kadar süreyle geçerlidir?
Tüm akredite ISO yönetim sistemi belgeleri 3 yıl geçerlidir. Bu süre boyunca yıllık gözetim denetimleri yapılır; 3. yılın sonunda yeniden belgelendirme denetimi ile belge yenilenir.
Belgeyi kaybettiğimde veya firmam adres değiştirdiğinde ne yapmam gerekir?
Belgelendirme kuruluşunuzu bilgilendirmeniz gerekir. Adres, unvan veya kapsam değişikliği belge üzerinde güncelleme gerektirebilir. Değişikliğin niteliğine göre ek denetim gerekebilir. Detaylar için bizimle iletişime geçebilirsiniz.
Hangi standardı alacağınızdan emin değil misiniz?
İşletmenizin sektörünü, çalışan sayısını ve hedef pazarını paylaşın; hangi standart kombinasyonunun size uygun olduğunu ve sürecin ne kadar süreceğini birlikte belirleyelim. Vertacert, 22 farklı ISO standardı için tek başvuru noktasıdır.
- Belgelendirme sürecinin aşamaları, denetim süreleri ve belge geçerlilik döngüsü ISO/IEC 17021-1 uygunluk değerlendirme standardı çerçevesinde tanımlanmıştır.
- Standart sürüm bilgileri (ISO 9001, ISO 14001, ISO 45001, ISO 27001, ISO 22000, ISO 50001, ISO 14064) ISO.org resmî yayınları esas alınarak hazırlanmıştır.
- FDA tesis kaydı bilgileri, ABD FDA resmî düzenlemeleri doğrultusundadır.
- KOSGEB belgelendirme desteği bilgileri, KOSGEB'in yürürlükteki program rehberiyle uyumludur.
