Bir İSG yazılımında kayıtlar çoğaldıkça, onlara duyulan güvenin dayanakları da görünür olmalı. Saha fotoğrafını kimin açabildiği, bir belgeye hangi ekibin eriştiği ve yaşanan bir sorunun nasıl ele alındığı; ürünün günlük kullanımının parçası. Safety Figure olarak bu yapıyı iki farklı standartla ilişkilendiren ISO 27001:2022 ve ISO 10002:2018 belgelerimizi aldık.
IQR International Certification Services LLC tarafından düzenlenen iki belgenin ilk belgelendirme tarihi 2 Kasım 2026. Belgelerde “Safety Figure” adı ve “Yazılım programlarının yayımlanması” kapsamı yer alıyor. Belgeleri, numaralarını ve kapsamlarını Güven Merkezi’nde birlikte yayımlıyoruz.
Bilgi güvenliğini yazılımın faaliyet kapsamıyla birlikte anlatıyoruz
ISO 27001:2022 belgemiz, yazılım programlarının yayımlanması kapsamındaki bilgi güvenliği yönetim sistemine ilişkin. Yapay zeka destekli iş sağlığı ve güvenliği yazılımı kullanan bir kurum açısından bunun önemi, yalnızca bir standardın adını görmekten ibaret kalmıyor. Kurumun hangi bilgiyi, hangi hizmet kapsamında paylaştığını; erişimlerin nasıl belirlendiğini ve güvenlikle ilgili sorularını kime yönelteceğini anlayabilmesi gerekiyor.
Örneğin bir saha fotoğrafı, aynı anda hem uygunsuzluğun anlaşılmasına yardımcı olabilir hem de çalışanları veya üretim alanını gösterebilir. Bu nedenle veriyle ilgili kararlar, fotoğrafın ne kadar iyi analiz edildiği sorusunun yanında yer alır. Kullanım amacı, erişecek kişiler, saklama ve dış hizmetlere aktarım gibi konular kurumun gerçek çalışma düzeniyle birlikte değerlendirilir.
Belgelendirme kuruluşu IQR’nin IAS kaydı MSCB-135 numarasıyla yayımlanıyor; ilgili akreditasyon kapsamında ISO/IEC 27001:2022 bulunuyor. ISO 27001 belge sayfamızda bu resmi kayda, kapsam dokümanına ve kendi belgemizin taranmış görüntüsüne ulaşabilirsiniz. Kuruluşun akreditasyon kaydıyla tekil sertifika numarasına ilişkin teyit, ayrı kontrol adımları olarak gösteriliyor.
Müşteri geri bildiriminin ele alınması da bu yapının parçası
ISO 10002:2018 belgemiz müşteri memnuniyeti ve şikayet yönetimine ilişkin. Yazılım kullanırken bir sorunun bildirilmesi, o sorunun anlaşılması ve ele alınması arasında kurulan bağ önem taşır. Bir kaydın açılmasıyla konunun çözüldüğünün kabul edilmesi farklı aşamalardır; müşteri beklentisinin anlaşılması da bu sürecin içindedir.
Bu belgeyi bilgi güvenliği belgesinden ayrı açıklıyoruz. ISO 10002 belgesinde IAS veya IAF işareti bulunmuyor; ISO 27001 belgesindeki akreditasyon ilişkisini diğer belgeye taşımıyoruz. Aynı şekilde, belgeyi bir memnuniyet yüzdesi ya da her talebin belirli bir sürede çözüleceği sözü olarak sunmuyoruz. ISO 10002 sayfasında kendi kapsamı, numarası ve tarihleri yer alıyor.
Belgelerde neyi kontrol edebilirsiniz?
ISO 27001 belge numaramız 2026/ISMS/002816, ISO 10002 belge numaramız ISO-002895. İkisinde de yazan geçerlilik tarihi 1 Kasım 2027. Belgelerde ayrıca üç yıllık belgelendirme periyodu belirtiliyor; bu bilgi, gösterilen geçerlilik tarihinin yerine kullanılmıyor.
Güven Merkezi’nde her belgenin tam PNG görüntüsünü açabilir ve belgede yer alan bilgileri metin olarak okuyabilirsiniz. Belgelendirme kuruluşuna numarayla ulaşma yolu da ayrıntı sayfalarında bulunuyor. Böylece kurumunuzun satın alma veya bilgi güvenliği ekibi, yalnızca bir duyuruyu okumak yerine inceleyebileceği belgeye ulaşabiliyor.
Bir kurum bu incelemeyi farklı ekiplerle yürütebilir. İSG uzmanı günlük kullanımın kapsamını, bilgi güvenliği ekibi veri ve erişim kararlarını, satın alma ekibi ise hizmetin kim tarafından sunulduğunu değerlendirebilir. Aynı belgeye farklı sorularla bakılması doğaldır. Merkezdeki kısa açıklama ile tam belge görüntüsünü birlikte sunmak, bu ekiplerin değerlendirmelerini aynı kaynağa dayandırmasını kolaylaştırır.
ISO 27001, yapay zeka modelinin doğruluk oranını veya her ürün özelliğinin ayrı ayrı onaylandığını söylemez. Bu konular ürünün kullanım kapsamı ve gerçek değerlendirme sonuçlarıyla ele alınır. Güvenlik yaklaşımımız, platformun çalışma biçimi ve belgeler bu nedenle birbirine bağlanan, kendi konusunu açıklayan kaynaklar olarak sunuluyor.
Bir yazılım hakkında güven duymak, gerektiğinde sorunun cevabına ulaşabilmeyi de gerektirir. Belgelerimizin yanında isim, kapsam, tarih ve doğrulama yolunu birlikte göstermemizin nedeni bu. Kurumunuzun incelemesi sırasında sorularınız olursa ekibimizle görüşebilirsiniz.