Uluslararası taşımacılık, gümrüklü antrepo işletmeciliği ve e-ticaret lojistiğinde üç baskı aynı anda yönetilir: fiziksel güvenlik, dijital güvenlik ve karbon emisyonu. Bu üç başlık, artık yalnızca operasyonel bir tercih değil; ihale şartnameleri, YYS (Yetkilendirilmiş Yükümlü Statüsü) başvuruları ve küresel müşterilerin tedarikçi denetimleri için ön koşul hâline gelmiştir.
Lojistik ve antrepo firmalarının hangi ISO belgelerine ihtiyaç duyduğu, faaliyet türüne ve hedef pazara göre değişir. Bu yazı, ISO belgelendirme süreçlerini beş standart üzerinden ele alıyor: ISO 9001, ISO 28000:2022, ISO/IEC 27001:2022, ISO 14064-1 / ISO 14083 ve ISO 45001.
İçindekiler
Lojistik ve antrepo firmaları için YYS başvurusunda ISO 9001 ve ISO 27001 belgeleri Ticaret Bakanlığı tarafından doğrudan şart koşulur. ISO 28000:2022, YYS mevzuatında açık bir zorunluluk olmasa da uluslararası tedarikçi denetimlerinde ve TAPA uyumunda güçlü bir kanıt sunar. Karbon tarafında ise ISO 14064-1 kurumsal envanteri, ISO 14083 ise taşıma zinciri emisyonlarını doğrular. ISO 45001 ise depo ve antrepo operasyonlarındaki İSG risklerini yönetmek için kullanılır.
Not: Aşağıdaki standartlar, lojistik ve antrepo faaliyetlerine uygulanabilirlik sırasına göre ele alınmıştır. Her başlıkta belgenin zorunluluk dayanağı ayrıca belirtilmiştir. Mevzuat ve standart sürümleri değişebileceğinden, başvuru öncesinde güncel metinlerin teyit edilmesi gerekir.
Lojistik ve Depolamada Temel Şart: ISO 9001 Kalite Yönetim Sistemi
ISO 9001, bir lojistik firmasının hizmet kalitesini süreç bazında tanımlamasını ve ölçmesini sağlar. Karayolu, deniz yolu ve hava yolu taşımacılığında müşteri sözleşmeleri ve ihaleler, çoğunlukla ISO 9001 belgesini ön yeterlilik şartı olarak ister.
Hizmet Kalitesi ve Operasyonel Performans
Filo takibi, araç bakım planlaması, zamanında teslimat oranı (OTD) ve hasarsız teslimat göstergeleri ISO 9001'in izleme ve ölçme maddeleri kapsamında sistematik hâle gelir. Bu göstergeler, müşteri denetimlerinde ve ihale dosyalarında somut performans kanıtı olarak sunulur.
Pratik not: ISO 9001, lojistik operasyonunda süreç yaklaşımını zorunlu kılar. Depo giriş-çıkış, gümrükleme, aktarma ve son kilometre teslimat süreçlerinin her biri tanımlı birer süreç olarak yönetilmelidir. Bu yapı, entegre yönetim sistemi kurulumunda diğer standartların da temelini oluşturur.
Tedarik Zinciri Güvenliğinin Anahtarı: ISO 28000:2022
ISO 28000:2022, bir kuruluşun tedarik zinciri boyunca maruz kaldığı güvenlik risklerini yönetmesi için çerçeve sunar. Standart, yalnızca tesis güvenliğini değil; taşıma, depolama, aktarma ve bilgi akışını da kapsayan bütüncül bir güvenlik yönetimi yaklaşımı getirir.
Hangi Riskleri Kapsar?
- Kaçakçılık ve yük manipülasyonu: Antrepo ve konteyner hatlarında yetkisiz müdahale riski.
- Hırsızlık ve sabotaj: Yüksek değerli kargo, elektronik eşya ve ilaç taşımacılığında fiziksel güvenlik.
- Yük hasarı ve sıcaklık sapması: Soğuk zincir ve hassas yüklerde operasyonel güvenlik.
- Tedarikçi ve alt yüklenici kaynaklı riskler: Fason taşıyıcıların güvenlik performansının izlenmesi.
TAPA ve YYS ile İlişkisi
TAPA (Transported Asset Protection Association), lojistik sektöründe fiziksel güvenlik için ayrı bir standart seti sunar. ISO 28000:2022, TAPA'nın gerektirdiği birçok kontrolü yönetim sistemi çatısı altında toplar. YYS başvurusunda ISO 28000 doğrudan şart olarak sayılmasa da, tedarik zinciri güvenliği kanıtı olarak denetim dosyasına eklenebilir.
YYS mevzuatı notu: Ticaret Bakanlığı'nın YYS başvuru şartları arasında ISO 9001 ve ISO 27001 açıkça sayılır. ISO 28000, mevzuatta doğrudan zorunlu tutulmamıştır. Buna karşın uluslararası alıcılar ve bazı ihale şartnameleri ISO 28000 talep edebilir. Başvuru öncesinde güncel YYS tebliğini ve alıcı şartnamesini birlikte değerlendirmek gerekir.
Lojistikte Dijitalleşme ve YYS Şartı: ISO/IEC 27001:2022
Lojistik operasyonları; araç takip sistemleri, gümrük beyannameleri, MİS/ERP kayıtları ve dijital taşıma irsaliyeleri üzerinden yürür. Bu veri akışının siber güvenliği, artık operasyonel sürekliliğin ayrılmaz bir parçasıdır.
YYS Başvurusunda ISO 27001 Zorunluluğu
Ticaret Bakanlığı'nın YYS başvuru kriterlerinde ISO 9001 ve ISO 27001 belgelerine sahip olmak açıkça sayılır. ISO 27001, YYS için doğrudan zorunlu iki standarttan biridir. Belge kapsamı; gümrük beyanname sistemleri, taşıma yönetim yazılımları ve müşteri veri tabanlarını içerecek şekilde tanımlanmalıdır.
2022 Revizyonunun Getirdiği Değişiklikler
ISO/IEC 27001:2022, Ek A kontrol listesini 114 kontrolden 93 kontrole indirmiş ve kontrolleri dört temada toplamıştır: organizasyonel, insan, fiziksel ve teknolojik. Lojistik firmaları için öne çıkan yeni kontroller arasında bulut hizmetleri güvenliği, veri maskeleme, veri sızıntısı önleme ve izleme faaliyetleri yer alır. 2013 sürümüne göre düzenlenmiş belgeler için geçiş süresi sona ermiştir; bugün geçerli bir belge 2022 sürümüne göre düzenlenmiş olmalıdır.
Lojistikte En Büyük Baskı: Karbon Ayak İzi ve Yeşil Lojistik
Lojistik sektörü, filo yakıt tüketimi (Kapsam 1), satın alınan elektrik (Kapsam 2) ve fason taşıyıcı emisyonları (Kapsam 3) nedeniyle yüksek emisyon profiline sahiptir. AB Yeşil Mutabakatı ve küresel markaların tedarikçi denetimleri, lojistik firmalarından doğrulanabilir karbon verisi talep etmeye başlamıştır.
ISO 14064-1: Kurumsal Karbon Ayak İzi
ISO 14064-1:2018, bir kuruluşun sera gazı emisyonlarının hesaplanması, raporlanması ve bağımsız doğrulanması için çerçeve sunar. Lojistik firmaları için bu standart; depo, antrepo ve idari binaların emisyonlarını kapsar. Taşıma zincirinin kendisi ise ayrı bir standartla ele alınır.
ISO 14083: Taşıma Zinciri Emisyonları
ISO 14083:2023, taşımacılık zincirlerinde sera gazı emisyonlarının hesaplanması ve beyanı için uluslararası çerçeve oluşturur. Karayolu, deniz yolu, hava yolu ve demir yolu taşımalarının emisyonları, bu standart kapsamında tutarlı bir metodolojiyle hesaplanır. ISO 14064-1 kurumsal envanteri, ISO 14083 ise taşıma hizmetinin ürün bazlı emisyonunu doğrular.
Uygulama notu: ISO 14064-1 doğrulaması, kuruluş düzeyinde yıllık sera gazı envanterini kapsar. ISO 14083 ise müşteriye sunulan taşıma hizmetinin emisyonunu hesaplamak için kullanılır. İki standart birbirini tamamlar; biri kurumsal, diğeri operasyonel düzeyde emisyon şeffaflığı sağlar.
Antrepo ve Lojistik Tesislerinde İSG Şartı: ISO 45001
Antrepo ve depo operasyonlarında forklift hareketleri, raf sistemleri, tehlikeli madde depolama ve yoğun araç trafiği ciddi İSG riskleri oluşturur. ISO 45001, bu risklerin tehlike tanımlaması ve risk değerlendirmesi üzerinden yönetilmesini sağlar.
Öne Çıkan Riskler
- Forklift ve istifleme kazaları: Dar koridorlarda araç-yaya çarpışması ve raf devrilmesi riski.
- Tehlikeli madde depolama: ADR kapsamındaki kimyasalların uyumsuz depolanması ve dökülme riski.
- Yüksekte çalışma: Raf bakımı ve çatı onarımı sırasında düşme riski.
- Ergonomik riskler: Manuel elleçleme ve tekrarlayan hareketler kaynaklı kas-iskelet rahatsızlıkları.
Özet Matris: Hangi Belge Ne Amaçla İstenir?
| Standart | Lojistik/Antrepo Sektöründeki İşlevi | Zorunluluk Nedeni / Dayanak |
|---|---|---|
| ISO 9001 | Hizmet kalitesi, süreç yönetimi, zamanında teslimat performansı | İhale ön şartı; YYS başvurusunda doğrudan zorunlu |
| ISO 28000:2022 | Tedarik zinciri güvenliği, kaçakçılık/hırsızlık risklerinin yönetimi | YYS mevzuatında doğrudan zorunlu değil; uluslararası alıcı ve TAPA uyumu için güçlü kanıt |
| ISO/IEC 27001:2022 | Siber güvenlik, gümrük ve taşıma verilerinin korunması | YYS başvurusunda doğrudan zorunlu |
| ISO 14064-1 / ISO 14083 | Kurumsal karbon envanteri ve taşıma zinciri emisyonları | AB Yeşil Mutabakatı ve marka tedarikçi denetimlerinde talep edilir |
| ISO 45001 | Depo ve antrepo operasyonlarında İSG risk yönetimi | 6331 sayılı Kanun kapsamındaki yükümlülüklerin sistematik yönetimi |
Sıkça Sorulan Sorular
Antrepo açmak veya işletmek için ISO belgesi zorunlu mudur?
Antrepo işletmeciliği için genel bir ISO belgesi zorunluluğu yoktur. Zorunlu olan, Gümrük Yönetmeliği kapsamındaki antrepo izin şartlarıdır. Ancak uluslararası taşımacılık ihaleleri ve büyük alıcı sözleşmeleri ISO 9001 ve ISO 28000 belgesini ön şart olarak isteyebilir.
YYS (Yetkilendirilmiş Yükümlü Statüsü) için hangi ISO belgeleri şarttır?
Ticaret Bakanlığı'nın YYS başvuru kriterlerinde ISO 9001 ve ISO 27001 belgelerine sahip olmak açıkça sayılır. ISO 28000 mevzuatta doğrudan zorunlu tutulmamıştır; ancak tedarik zinciri güvenliği kanıtı olarak denetim dosyasına eklenebilir.
Lojistik firmaları Karbon Ayak İzi (ISO 14064) raporunu sunmak zorunda mıdır?
ISO 14064-1 doğrulaması yasal bir zorunluluk değildir. Ancak AB Yeşil Mutabakatı kapsamındaki müşteri talepleri, küresel markaların tedarikçi denetimleri ve sürdürülebilirlik raporlaması için doğrulanmış karbon verisi istenir. Bu nedenle ticari bir gereklilik hâline gelmiştir.
ISO 28000 belgesi olmadan uluslararası lojistik ihalesine girilebilir mi?
İhale şartnamesine bağlıdır. Bazı uluslararası ihaleler ve küresel alıcı sözleşmeleri ISO 28000 talep eder. Şartnamede açıkça istenmiyorsa, ISO 9001 ve ISO 27001 ile birlikte güvenlik yönetimi kanıtı olarak sunulabilir. Ancak şartname ISO 28000'i zorunlu tutuyorsa, belge olmadan teklif verilemez.
Lojistik firmalarında belgelendirme denetim süreçleri ne kadar sürer?
Süre; çalışan sayısı, lokasyon sayısı, filo büyüklüğü ve depo alanına göre değişir. İlk belgelendirme iki aşamalı denetimle yapılır ve denetim gün sayısı bu değişkenlere göre hesaplanır. Çok lokasyonlu ve yüksek riskli operasyonlarda süre uzar. Hazırlık süreci genellikle birkaç ayı bulur.
Lojistik tesisiniz için belgelendirme kapsamını birlikte planlayalım
Faaliyet alanınıza, filo ve depo büyüklüğünüze göre YYS, ISO 9001, ISO 27001 ve karbon doğrulama süreçlerini tek bir yol haritasında birleştirebiliriz.
ISO Belgelendirme kategorisindeki diğer rehberleri inceleyebilirsiniz.
- Ticaret Bakanlığı — Yetkilendirilmiş Yükümlü Statüsü (YYS) başvuru kriterleri ve ilgili tebliğler.
- ISO 28000:2022 — Security and resilience — Security management systems — Requirements.
- ISO/IEC 27001:2022 — Information security, cybersecurity and privacy protection — Information security management systems — Requirements.
- ISO 14064-1:2018 — Greenhouse gases — Part 1: Specification with guidance at the organization level for quantification and reporting of greenhouse gas emissions and removals.
- ISO 14083:2023 — Greenhouse gases — Quantification and reporting of greenhouse gas emissions arising from transport chain operations.
- ISO 45001:2018 — Occupational health and safety management systems — Requirements with guidance for use.
- 6331 sayılı İş Sağlığı ve Güvenliği Kanunu.
