ISO tarafından yayımlanan ISO 9001, bir kalite yönetim sistemi için gereksinimleri belirleyen uluslararası standarttır: tanımlanmış süreçler, net roller, riske dayalı düşünce, uygunsuzlukların kontrolü, iç tetkik ve yönetim gözden geçirmesi. ISO verilerine göre, 189 ülkedeki kuruluşlara 1 milyondan fazla sertifika verilmiş olup bu durum onu dünyada en yaygın kullanılan kalite yönetim standardı yapmaktadır. Roller birbirinden ayrıdır: Kuruluşunuz sistemi uygular, bağımsız bir belgelendirme kuruluşu tetkik eder ve belgelendirir, bir danışmanlık firması ise ekibinizi hazırlar ve iç tetkikçilerinizi eğitir.
ISO 9001, bir kalite yönetim sistemi için gereksinimleri belirleyen ve ISO tarafından yayımlanan uluslararası standarttır. ISO 9001 pratikte nedir diye soruyorsanız, işinizi tanımlanmış süreçlerle, net sorumluluklarla, kontrollü kayıtlarla ve kanıta dayalı iyileştirmeyle yürütmenizi ister. ISO (tarihsiz) göre, 189 ülkedeki kuruluşlara 1 milyondan fazla belge verilmiştir; bu da onu dünyada en yaygın kullanılan kalite yönetim standardı yapar.
Bu rehber dört okuyucu için yazılmıştır: ISO 9001 ile ilk kez karşılaşan bir sahip veya genel müdür; bir KYS kuran veya yeniden kuran bir kalite müdürü; kurum içi iç tetkikçi eğitimini temin eden bir insan kaynakları veya kalite sorumlusu; ve ISO 9001’i kendi sektörünün çalıştığı standartla karşılaştıran bir laboratuvar veya tıbbi cihaz sorumlusu. Her biri için aşağıda bir bölüm yer alır.
ISO 9001 bir kuruluşun ne yapmasını istiyor
ISO 9001 gereksinimleri bildirir. Kopyalamanız için size bir prosedür seti vermez. Sistem, kapsamınıza, süreçlerinize ve risklerinize uygun olmalıdır; bu nedenle aynı sektördeki iki belgelendirilmiş kuruluş, işlerini nadiren aynı şekilde dokümante eder.
Standart, tasarım gereği genel amaçlıdır. ISO (tarihsiz), standardın imalat, hizmetler, sağlık, eğitim, inşaat, teknoloji ve kamu yönetimi dahil dünyada hemen her sektörde kullanıldığını belirtir.
Müşteri odaklılık ve tanımlanmış süreçler
Başlangıç noktası kuruluşun bağlamıdır: ilgili taraflarınız ve sizden ne talep ettikleri. Buradan hareketle süreçlerinizi, bu süreçlerin girdi ve çıktılarını ve performansın nasıl ölçüldüğünü tanımlarsınız. Müşteri gereksinimleri, geri bildirimleri ve şikâyetleri sistemin içinde, sistemin dışında değil, ele alınır.
Risk temelli düşünce, uygunsuzluk ve düzeltici faaliyet
ISO 9001, amaçlanan sonuçlarınızı etkileyen risk ve fırsatların ele alınmasını gerektirir. Ayrıca uygunsuzluğun kontrolünü gerektirir. Soruna tepki verir, ardından nedenini inceler ve tekrarını önlemek için faaliyet gerekip gerekmediğine karar verirsiniz.
Tek bir çıktıyı düzeltmek, düzeltici faaliyet değildir. Bu iki adımı kayıtlarınızda ayrı tutmak, süreci tetkik edilebilir kılar.
İç tetkik ve yönetimin gözden geçirmesi
İyileştirme döngüsünü iki gereksinim taşır: iç tetkik ve yönetimin gözden geçirmesi. İç tetkik, sistemin standarda ve kendi ölçütlerinize uygun olduğunu ve etkin olduğunu kontrol eder. Yönetimin gözden geçirmesi, performans sonuçlarını, tetkik bulgularını, müşteri geri bildirimlerini ve iyileştirme fırsatlarını karar alınmak üzere üst yönetimin önüne koyar. ISO (tarihsiz), kalite yönetim ilkelerinin kuruluş, çalışanları, paydaşları ve müşterileri yararına sürekli iyileştirmeyi mümkün kıldığını belirtir.
Yayımlanmış kanıtlar ne söylüyor
Alıcıların, bir yönetim sisteminin emeğin karşılığını verip vermediğini sorması haklıdır. Aşağıdaki tablo, bu sayfada alıntılanan her bir dış kaynağı ve yayıncıyı adıyla içerir; böylece kaynağı kendiniz okuyabilirsiniz.
ISO 9001 ve etkileri hakkında yayımlanmış ifadeler
Araştırma gerçekte neyi ölçüyor
Bu rakamları oldukları gibi okuyun. International Economics (2025), 33 ülkedeki Dünya Bankası Girişimci Anketi verilerinden hareketle, ISO 9001:2015 ile belgelendirilmiş işletmelerde toplam satışların %48,3 arttığını bildirir. Bu, geniş bir örneklem ortalamasıdır; tek bir şirket için tahmin değildir. International Journal of Quality & Reliability Management (2015), 1991-2002 arasında belgelendirilmiş 397 ABD işletmesini, belgelendirilmemiş ve eşleştirilmiş kontrol işletmeleriyle karşılaştırmıştır. Hiçbir çalışma sizin kuruluşunuz için bir sonuç vaat etmez; hiçbir danışman da edemez.
2026 baskısı neleri değiştiriyor
Zaten belgelendirilmiş bir KYS işletiyorsanız, önemli olan bölüm budur. ISO (tarihsiz), ISO 9001:2026’nın 2015 baskısının güçlü yönleri üzerine kurulu olduğunu ve büyük ölçüde yeni gereksinimler getirmek yerine mevcut gereksinimleri netleştirdiğini belirtir.
ISO (tarihsiz) ayrıca standardın, ISO yönetim sistemi standartları için en son Uyumlu Yapıyı benimsediğini ve bunun ISO 9001’in diğer yönetim sistemi standartlarıyla entegrasyonunu kolaylaştırdığını belirtir. ASQ (tarihsiz), bu baskının mevcut kalite yönetim çerçevesini koruduğunu ve kalite yönetimini örgüt kültürüne, riske, değişime, iklimle ilgili hususlara ve modern iş koşullarına daha duyarlı hale getirdiğini ifade eder.
Zaten bir belgeniz varsa
Geçiş sürecini, elinizde olanın bir gözden geçirilmesi olarak planlayın; yeniden inşa olarak değil. Mevcut dokümante edilmiş bilginizi yeni metinle eşleştirin, netleştirilmiş bir gereksinimin zayıf bir kaydı ortaya çıkardığı yerleri not edin ve dosyayı değil, kaydı düzeltin. Belgeniz için geçiş düzenlemeleri, tarihler ve koşullar, belgeyi veren belgelendirme kuruluşu tarafından belirlenir; bu nedenle size hangi koşulların uygulandığını o kuruluştan öğrenin.
ISO 9001 zorunlu mu ve neyi sürdürmemiz gerekir?
Harcanacak tutarı onaylayan bir sahip için iki soru belirleyicidir: Zorunlu mu ve bize iş yükü olarak ne kadara mal olur?
Herhangi bir belgenin yasal olarak zorunlu olup olmadığı sektörünüze, ürününüze ve satış yaptığınız yerdeki kurallara bağlıdır; bunu düzenleyici kurumunuzla veya hukuki danışmanınızla teyit edin. Daha yaygın tetikleyici ticaridir. Bir müşteri, ihale veya sözleşme ISO 9001 ister ve kalite sistemi siparişin koşulu haline gelir.
Sürdürmeniz gereken dokümante edilmiş bilgidir: kapsamınız ve kalite politikanız, süreç ve sorumluluk tanımları, risk ve fırsat değerlendirmeleri, izleme kayıtları, uygunsuzluk ve düzeltici faaliyet kayıtları, iç tetkik sonuçları, yönetimin gözden geçirme çıktıları, yetkinlik ve eğitim kayıtları. Belgenin geçerliliği ve gözetim düzenlemeleri, başvurduğunuz belgelendirme kuruluşu tarafından, tabi olduğu akreditasyon kurallarına göre belirlenir.
Kim ne yapar
- Kuruluşunuz kalite yönetim sistemini uygular ve her gün işletir.
- Bağımsız bir belgelendirme kuruluşu yönetim sistemini tetkik eder ve belgelendirme kararını verir.
- Bir akreditasyon kuruluşu, belgelendirme kuruluşlarını, laboratuvarları ve muayene kuruluşlarını akredite eder. Türkiye’de bu kuruluş TÜRKAK’tır.
- Danışman hazırlar ve eğitim verir. Kalite Pusulası, ekibinizle birlikte ISO 9001 belgelendirme hazırlığı üzerinde çalışır; belgelendirme kararı hiçbir zaman bize ait değildir.
Hiçbir danışmanlık kuruluşu belge, geçme veya sabit bir belgelendirme tarihi vaat edemez. Bunu yapan, sahip olmadığı bir rolü tanımlıyor demektir.
ISO 9001, ISO/IEC 17025 ve ISO 13485 ile birlikte
ISO 9001 genel amaçlı bir kalite yönetim standardıdır; bu nedenle birçok sektörde görülür. Kendi sektörünüzün çalıştığı standardın yerini almaz.
Bir deney veya kalibrasyon laboratuvarı işletiyorsanız, müşterilerinizin sorduğu standart ISO/IEC 17025’tir; laboratuvarlar belgelendirilmez, akredite edilir. Bu akreditasyon kararı, akreditasyon kuruluşuna aittir; Türkiye’de bu kuruluş TÜRKAK’tır. Tıbbi cihaz üretiyorsanız, müşterilerinizin ve düzenleyici kurumların en sık adını vereceği standart ISO 13485’tir.
ISO 9001, bunlardan her ikisiyle birlikte yer alabilir. ISO (tarihsiz), Uyumlu Yapı’nın diğer yönetim sistemi standartlarıyla entegrasyonu kolaylaştırdığına işaret eder. Pratikte bu, birbirine aykırı paralel sistemler yerine tek bir süreç seti, tek bir iç tetkik programı ve tek bir yönetimin gözden geçirmesi demektir. Birden fazla standardla çalışıyorsanız, tüm standartlar için bir mevcut durum analizi yapmak daha düşük maliyetli bir başlangıçtır.
İç tetkik ve iç tetkikçi eğitimi
İç tetkik, ISO 9001’in bir gereksinimidir ve yalnızca tetkikçiler yetkin olduğunda ve tetkik ettikleri işten bağımsız kaldıklarında işe yarar. Bu nedenle birçok kuruluş her tetkiki dışarıdan almak yerine kendi personelini eğitir.
İç tetkikçi eğitimi (iç tetkik eğitimi) tüm döngüyü kapsar: tetkik programının planlanması, standarttan ve kendi süreçlerinizden kontrol listeleri hazırlanması, nesnel kanıt toplanması, gereksinimi ve kanıtı belirten bir bulgu yazılması ve düzeltici faaliyetin kapanışa kadar izlenmesi. Geniş personel için ISO 9001 farkındalık eğitimi daha kısa bir oturumdur ve amacı farklıdır: kişiler, sistemdeki kendi rollerini tanımalı.
Eğitim, kuruluşunuza göre uyarlanır; yerinde veya çevrim içi verilir ve kendi süreçleriniz ile kayıtlarınız üzerine kurulur. Katılımcılar katılım belgesi alır. Bu, katıldıkları eğitimin bir kaydıdır ve başka bir şey değildir.
Kalite yönetimi danışmanlığı veya eğitimi talep etmeden önce ne kontrol edilmeli
- Önce mevcut durum analizi isteyin: ISO 9001’e göre bir boşluk listesi, ardından kapsamı, iş yükünü ve sorumlulukları belirten bir yol haritası ve teklif.
- İşi kimin yaptığını sorun. Ekibiniz olmadan tamamen sizin adınıza yazılmış bir sistem, kimsenin işletemeyeceği bir sistemdir.
- Teklifin, standardın gerektirdiği ile yalnızca iyi uygulama olanı ayırdığını kontrol edin.
- Size belge, geçme veya sabit bir belgelendirme tarihi vaat eden kimse olmadığını teyit edin. Yalnızca belgelendirme kuruluşu, kendi tetkikinin ardından karar verir.
- İlk iç tetkik ve yönetimin gözden geçirmesinin nasıl yapılacağını, sonrasında bunları kimin yürüteceğini sorun.
- Eğitim için, materyalin kendi süreç ve belgelerinizi kullanıp kullanmadığını, eğitimin yerinde mi çevrim içi mi verileceğini ve katılımcıların ne alacağını sorun.
- ISO/IEC 17025 veya ISO 13485 ile de çalışıyorsanız, ayrı sistemler yerine tek bir bütünleşik plan isteyin.
- Belgelendirme tetkikinden sonra ne olacağını sorun; çünkü gözetim, iç tetkik ve yönetimin gözden geçirmesi her yıl devam eder.
Kalite Pusulası ile çalışmak
Kurmak. İyileştirmek. Sürdürülebilir kılmak. Biz bir kalite yönetimi danışmanlığı ve eğitim şirketiyiz; bu da hazırlama ve eğitim verme anlamına gelir. Belgelendirme yapmayız, akreditasyon vermeyiz.
- Mevcut durum analizi ve yol haritası.
- Kalite yönetim sisteminin ekibinizle birlikte kurulması veya iyileştirilmesi.
- İç tetkik, yönetimin gözden geçirmesi ve tetkik hazırlığı.
- Kuruluşunuza göre uyarlanmış eğitim; yerinde veya çevrim içi; ardından katılımcılar katılım belgesi alır.
Sonraki adım basit. Mevcut durum analizi talep edin: mevcut süreçlerinizi ISO 9001’e göre inceler ve size bir yol haritası ile teklif göndeririz. Eğitim öncelikliyse, kendi süreçleriniz etrafında oluşturulmuş bir iç tetkikçi veya ISO 9001 eğitim teklifi isteyin.
Kaynaklar
- ISO — ISO 9001:2026 Kalite yönetim sistemleri — Gereksinimler
- ISO — ISO 9001’in açıklaması
- ISO — ISO 9001:2026 — Nasıl kullanılır: ISO 9001:2026 kullanan kuruluşlar için rehber
- ISO — Kalite yönetim ilkeleri: Başarının temeli
- ISO — ISO 9001:2026
- ISO — ISO Anketi
- ASQ — ISO 9001
- International Economics (2025) — Ön çabalar, gelecek faydalar için mi? 33 ülkede ISO 9001:2015 belgelendirmesi ve işletme performansı
- International Journal of Quality & Reliability Management (2015) — ISO 9001 belgelendirmesinin işletmelerin mali faaliyet performansı üzerindeki etkisi
Sıkça sorulan sorular
ISO 9001 belgelendirmesi zorunlu mudur?
Bir sertifikanın yasal olarak zorunlu olup olmadığı sektörünüze, ürününüze ve satış yaptığınız yerin kurallarına bağlıdır; bu nedenle bunu ilgili düzenleyici kurumunuzla veya hukuk danışmanınızla kontrol edin. Uygulamada tetikleyici genellikle ticari olur: bir müşteri, ihale veya sözleşme ISO 9001 ister. ISO (tarihsiz) kaynaklarına göre, 189 ülkedeki kuruluşlara 1 milyondan fazla sertifika verilmiştir; bu nedenle alıcılar bunu çoğu zaman bir fark yaratan unsur değil, asgari bir beklenti olarak ele alır.
ISO 9001 sertifikası almak ne kadar sürer?
Hiçbir danışmanlık firması size gerçekçi bir tarih veremez; çünkü belgelendirme kararı, kendi tetkikini gerçekleştiren bağımsız bir belgelendirme kuruluşuna aittir. Bizim size verebileceğimiz mevcut durum analizi, yol haritası ve tekliftir; böylece ISO 9001’e göre açık noktaları, her biri için gereken işi ve bunu kimin yapacağını görebilirsiniz. Gerçekçi değişkenler kapsamınız, hâlihazırda tanımlanmış süreç sayısı ve ekibinizin ilk kez iç tetkik ile yönetimin gözden geçirilmesini ne kadar hızlı yürütebildiğidir.
ISO 9001:2026, 2015 sürümüne göre sertifikalı bir sistem için neyi değiştirir?
ISO (tarihsiz), ISO 9001:2026’nın 2015 sürümünün güçlü yönlerini temel aldığını ve önemli yeni gereklilikler getirmek yerine mevcut gereklilikleri netleştirdiğini; ayrıca ISO yönetim sistemi standartları için güncel Uyumlu Yapı’yı (Harmonized Structure) benimsediğini ve bu sayede diğer yönetim sistemi standartlarıyla bütünleştirmeyi kolaylaştırdığını belirtmektedir. ASQ (tarihsiz), bu sürümün mevcut çerçeveyi korurken kalite yönetimini örgütsel kültür, risk, değişim, iklimle ilgili hususlar ve güncel iş koşullarına daha duyarlı hale getirdiğini ifade etmektedir. Geçiş sürecini, belgelenmiş bilgilerinizin gözden geçirilmesi olarak ele alın ve belgenize uygulanacak geçiş koşullarını belgelendirme kuruluşunuzdan sorun.
Zaten ISO 13485 veya ISO/IEC 17025’e göre çalışıyorsak, ISO 9001’e ihtiyacımız var mı?
ISO 9001 genel bir kalite yönetimi standardıdır ve sektör standardının yerini almaz. Laboratuvarlar ISO/IEC 17025’e göre akredite edilir ve bu kararı akreditasyon kurumu verir; Türkiye’de bu kurum TÜRKAK’tır. Tıbbi cihaz kuruluşları ise ISO 13485’e göre çalışır. ISO (tarihsiz kaynak), Uyumlu Yapı’nın ISO 9001’in diğer yönetim sistemi standartlarıyla entegrasyonunu kolaylaştırdığına işaret eder; dolayısıyla pratik çözüm genellikle tek bir entegre sistem ve tek bir denetim programıdır. Karar vermeden önce, çalıştığınız her standarda yönelik mevcut durum analizi isteyin.
İç tetkikçi eğitimi neleri kapsar ve katılımcılar ne alır?
İç tetkik eğitimi; tetkik programının planlanmasını, ISO 9001 ve kendi süreçlerinizden kontrol listeleri oluşturulmasını, nesnel delillerin toplanmasını, gerekliliği ve delili belirten bulguların yazılmasını ve düzeltici faaliyetlerin kapatılıncaya kadar takip edilmesini kapsar. Eğitim, kuruluşunuza göre uyarlanır, yerinde veya çevrim içi olarak verilir ve genel örnekler yerine gerçek belgelerinize dayandırılır. Katılımcılar, katıldıkları eğitimi kaydeden ve sisteminizin belgelendirilmesi olmayan bir katılım belgesi alır.