ISO 9001 nedir? Kalite yönetim sistemi, belge adımları ve 2026 geçişi

ISO 9001 nedir? Bir kuruluşun kalite yönetim sistemini kurmasını, işletmesini ve sürekli iyileştirmesini tarif eden, dünya genelinde tanınan uluslararası standarttır (ISO 9001:2026). ISO 9001 belgesi bir yönetim sistemi belgesidir. Ürün için ayrıca CE işareti (European Commission, CE marking) ya da EAC belgesi/beyanı (Avrasya Ekonomik Birliği tipik uygunluk değerlendirme şemaları kararı) gerekir.

ISO 9001:2026 yayımlandı; 2015 sürümüne göre belgesi olan firmaların geçiş için belirli bir süresi var.

ISO 9001 kalite yönetim sistemi neyi kapsar, kimler uygulayabilir?

ISO 9001'in kapsamı kalite yönetimi ve müşteri memnuniyetidir. Standardı büyüklüğü ve sektörü ne olursa olsun her kuruluş uygulayabilir. Uygun olduğu alanlar arasında imalat, hizmet, sağlık, eğitim, kamu ve kâr amacı gütmeyen kuruluşlar açıkça sayılır.

Sizin işletmeniz için anlamlı mı?

ISO 9001'in işletmeniz için anlamlı olup olmadığını sektörünüzden çok amacınız belirler. Kalite yönetimini iyileştirmek, müşterinin ve size uygulanan yasal düzenlemelerin şartlarını karşılamak, müşteri memnuniyetini artırmak isteyen her kuruluş standardı kullanabilir. Aynı standart, belgelendirme kuruluşları ve diğer üçüncü taraflar tarafından bir kuruluşun şartlara uygunluğunu değerlendirmek için de kullanılır.

Metal parça üretip yurt dışındaki bir alıcıya sattığınızı düşünün. Alıcı her sevkiyatta aynı ölçüyü, aynı teslim düzenini ve bir sorun çıktığında izini sürebileceği kayıtları bekler. ISO 9001'in kurmanızı istediği sistem tam olarak bu tekrarlanabilirliği hedefler. Standardı önce kendi işleyişinizi düzenlemek için kullanırsınız; uygunluğunuzu dışarıya kanıtlamak istediğinizde ise bağımsız bir değerlendirmeden geçersiniz.

Ne kadar yaygın?

ISO 9001 dünyanın önde gelen kalite yönetim standardıdır ve ISO'ya göre bir milyondan fazla kuruluş tarafından kullanılır.

ISO 9001:2026 ne getirdi, 2015 belgeleri ne zamana kadar geçerli?

ISO 9001:2026, Eylül 2026'da altıncı baskı olarak yayımlandı ve ISO 9001:2015 ile onun 2024 tarihli değişikliğinin (Amd 1) yerini aldı. Yeni baskı kalite kültürünü ve liderliği öne çıkarıyor, risk ve fırsatları ayrı ele alıyor. Elinizdeki akredite 2015 belgesi 30 Eylül 2029'a kadar geçerli kalır, o tarihten sonra geçerliliğini yitirir (ACI TECH-3-TR Transition Requirements for ISO 9001:2026).

Yeni baskıda neler değişti?

Yeni baskı şartları daha anlaşılır yazmaya odaklanıyor ve diğer ISO yönetim sistemi standartlarıyla uyumu güçlendiriyor. Standarda temel terimleri ve şartların amacını açıklayan yeni bir Ek A eklendi (Global ACI Publishes Transition Requirements for ISO 9001:2026).

Madde düzeyinde bakarsanız eski risk ve fırsatlar maddesi ikiye bölündü. Riske yönelik eylemler artık 6.1.2'de, fırsatlara yönelik eylemler 6.1.3'te yer alıyor ve madde 7.3'e kurumsal kalite kültürü ile etik davranış eklendi. Global ACI'nin geçiş dokümanına göre değişiklikler genel olarak sınırlı ve çoğu kuruluşun yeni şartları makul bir çabayla karşılaması bekleniyor.

Geçiş takvimi

İlk belgenizi 2028 baharında almayı planlıyorsanız takvim kararı sizin yerinize verir. 31 Mart 2028'den sonra yeni bir 2015 belgesi düzenlenemeyeceği için sisteminizi baştan 2026 sürümüne göre kurmanız gerekir.

Zaten 2015 belgeniz varsa geçişi planlı bir gözetim denetiminde (belge süresince yapılan ara denetim) ya da yeniden belgelendirme denetiminde yapabilirsiniz. Ayrı bir geçiş denetimi de seçeneklerden biri. Hangi yolun size uyduğu belgelendirme döngünüze bağlı, ayrıntıyı belgelendirme kuruluşunuza sorun.

ISO 9001 belgesi zorunlu mu? Belgelendirme ve akreditasyon farkı

Standardın kendisi açısından ISO 9001 belgesi zorunlu değildir. Uluslararası Standardizasyon Örgütü'ne (ISO) göre standardı uygulayan kuruluşlar belgelendirme isteyip istememekte serbesttir. Müşteriniz ya da katıldığınız ihale ise belgeyi ayrıca şart koşabilir (LRQA Kalite yönetim sistemleri için ISO 9001 belgelendirmesi). Belgelendirmede bir kuruluş sisteminizi denetleyip belgenizi verir. Akreditasyonda ise bağımsız bir kurum bu belgelendirme kuruluşunun yetkinliğini teyit eder.

Belgeyi kim verir?

Belgeyi ISO değil, akredite bir belgelendirme kuruluşu verir. Belgenin ISO tarafından verildiğini sanmak yaygın bir yanılgıdır. ISO standardı geliştirir. Belgelendirme yapmaz, belgelendirme kuruluşlarını da akredite etmez. Bu kuruluşları ulusal akreditasyon kuruluşları akredite eder (How to verify an accredited certification).

Akredite bir belgenin arkasındaki zincir şöyle kurulur:

• Belgeyi bir belgelendirme kuruluşu düzenler.

• Bu kuruluşu, genellikle devlet ya da yarı-devlet niteliğindeki bağımsız bir akreditasyon kuruluşu akredite eder.

• Akreditasyon kuruluşunu da Uluslararası Akreditasyon Forumu (IAF) değerlendirir ve tanır (IAF CertSearch, General FAQ).

Türkiye'de bu halkadaki kurum Türk Akreditasyon Kurumu'dur (TÜRKAK). Akredite belgelendirme kuruluşları, yeterliliklerinin TÜRKAK tarafından onaylandığını göstermek için TÜRKAK akreditasyon markasını kullanır (Türk Loydu, Yönetim Sistemleri Belgelendirmesi Belgelendirme Kuralları). Belgelendirme sürecinde nasıl destek verdiğimizi ISO 9001 belgesi sayfasında, diğer yönetim sistemi belgelerini de ISO belgeleri listesinde bulabilirsiniz.

Akreditasyon ihracatta neden fark yaratır?

Akredite bir kuruluştan aldığınız belgeye alıcı daha çok güvenir, çünkü akreditasyon belgelendirme kuruluşunun yetkinliğini bağımsız olarak teyit eder. Akredite belgeler de akredite olmayanlara göre genellikle daha geniş çapta tanınır ve kabul görür.

Alıcınız başka bir ülkedeyse bu zincirin uluslararası halkası devreye girer. IAF MLA (IAF Çok Taraflı Tanınma Anlaşması), akredite belgenin başka ülkelerde de tanınmasını sağlayan anlaşmadır (About the IAF MLA). Belgenizi veren kuruluş, IAF MLA imzacısı bir akreditasyon kuruluşunca akredite edilmişse ve belge MLA alt kapsamında verilmişse, bu belge dünya çapındaki IAF programında tanınabilir.

İmzacı akreditasyon kuruluşları, diğer imzacıların akredite ettiği kuruluşların uygun kapsamda verdiği belgeleri tanımakla yükümlüdür. Bu yüzden teklif aldığınız belgelendirme kuruluşuna hangi akreditasyon kuruluşunca ve hangi kapsamda akredite olduğunu sormak, fiyatı sormak kadar önemlidir.

ISO 9001 belgesi nasıl alınır: adımlar, denetim aşamaları ve gözetim

ISO 9001 belgesini, belgelendirme kuruluşunun yaptığı iki aşamalı denetimi geçerek alırsınız. Birinci aşamada sisteminizin tasarımı ve dokümanları incelenir, ikinci aşamada sahada nasıl işlediğine bakılır. Belgeniz 3 yıl geçerlidir. Bu sürede yeniden belgelendirme yılı dışında her takvim yılında en az bir gözetim denetiminden geçersiniz (ISO/IEC 17021-1 soru-cevap). Tipik akış şöyle:

1. Sisteminizi kurun ve belgelendirme denetiminden önce iç denetimi (sisteminizi kendi ekibinizle denetlemeniz) ve yönetimin gözden geçirmesini (üst yönetimin sistemin sonuçlarını değerlendirmesi) tamamlayın (İstanbul Sertifika Ofisi, ISO 9001 Kalite Yönetim Sistemi).

2. Birinci aşama denetimi: Denetçi yönetim sisteminizin tasarımını ve dokümantasyonunu gözden geçirir, denetimi planlar. Bu adım çoğu durumda uzaktan yapılır.

3. İkinci aşama denetimi: Denetçi kalite yönetim sisteminizin gerçekten uygulanıp uygulanmadığını ve ne kadar etkili olduğunu değerlendirir. Uygunsuzluk (denetçinin standart şartlarına uymadığını bulduğu nokta) yoksa belgeniz verilir.

Belge alındıktan sonra: gözetim ve yenileme

Belge alındıktan sonra gözetim denetimleri ISO/IEC 17021-1 standardının 9.1.3.3 maddesine göre planlanır. Bu maddeye göre gözetim denetimleri, yeniden belgelendirme yılı dışında her takvim yılında en az bir kez yapılır. İlk gözetim denetiminin tarihi, belgelendirme kararından itibaren 12 ayı geçemez. Yeniden belgelendirme de belge süresi dolmadan yenilenebilecek şekilde zamanında planlanır.

Bizimle çalıştığınızda süreç şöyle ilerler

İstanbul Sertifika Ofisi ile ISO 9001 çalışması, firmanızın faaliyetini tanımakla başlar ve belgelendirmeyle tamamlanır:

1. Kuruluşunuzun ve faaliyet kapsamının belirlenmesi

2. Mevcut durumun ve süreçlerin değerlendirilmesi

3. Kalite yönetim sistemi gerekliliklerinin planlanması

4. Gerekli dokümantasyonun oluşturulması ya da güncellenmesi

5. Süreçlerin uygulanması ve kayıtların oluşturulması

6. İç denetim ve yönetimin gözden geçirmesi

7. Belgelendirme denetimi

8. Uygunluk değerlendirmesi ve belgelendirme

İstanbul Sertifika Ofisi, uluslararası belgelendirme ve uygunluk değerlendirme alanında 2005'ten beri çalışıyor ve özellikle Rusya ile Avrasya Ekonomik Birliği (EAEU) pazarlarına yönelik ürün uygunluk süreçlerinde deneyim kazandı (İstanbul Sertifika Ofisi, Hakkımızda).

ISO 9001 belgesi ne kadar sürede alınır?

ISO 9001 belgesi için tek bir standart süre yoktur. Süreyi kuruluşunuzun kapsamı, dokümantasyonun hazır olması ve belgelendirme kuruluşunun işlem süreleri belirler. Yaklaşık süreç planı teklif aşamasında, kuruluş bilgileriniz incelenerek çıkarılır (İstanbul Sertifika Ofisi, Sıkça Sorulan Sorular).

Denetime ayrılan gün sayısı da kuruluşa göre hesaplanır. IAF MD 5'e göre denetim süresinin temeli kuruluşun etkin çalışan sayısıdır ve bu sayıya yarı zamanlı ve vardiyalı çalışanlar da girer (IAS IAF MD 5:2019 Determination of Audit Time). Belgelendirme kuruluşu ortalama denetim günlerini veren tablolardan yola çıkar. Bu süredeki azaltma, tablodaki değerin %30'unu geçemez. Aynı tablolar bir çarpanla gözetim ve yeniden belgelendirme denetimlerinde de kullanılır.

ISO 9001 belgesinin fiyatını neler belirler?

ISO 9001 belgesinin fiyatı sabit bir tarifeden değil, kapsamdan çıkar. ISO çalışmalarında maliyeti kuruluşun kapsamı, çalışan sayısı, lokasyonları ve belgelendirme programı etkiler. Çalışan sayısı ayrıca denetim süresini belirler, çünkü IAF MD 5 denetim günlerini etkin çalışan sayısından hesaplar. Doğru fiyat için önce kapsam belirlenir. Bu bilgileri teklif sayfasından iletebilirsiniz.

İhracatta ISO 9001, EAC ya da CE belgesinin yerini tutar mı?

ISO 9001 ihracatta CE işaretinin ya da EAC belgesinin yerini tutmaz. Türk Loydu'nun Yönetim Sistemleri Belgelendirme Kuralları (UBK-01), sistem belgelendirmesinin ürün kalitesinin ve uygunluğunun göstergesi olmadığını, yalnızca esas alınan sistemle ilgili olduğunu açıkça yazar. CE işaretiyle üretici, ürünün yasal şartları karşıladığını beyan eder. EAC şemalarında da ürün için ayrıca sertifika ya da uygunluk beyanı gerekir.

CE: Avrupa pazarında ürünün beyanı

CE işaretini ürüne koyduğunuzda, ürünün CE için gereken tüm yasal şartları karşıladığını ve Avrupa Ekonomik Alanı (AEA) genelinde satılabileceğini beyan etmiş olursunuz. Türkiye'de üretip AEA'da sattığınız ürün için de durum aynıdır. İşaret, Yeni Yaklaşım Direktiflerinin kapsadığı ürünlerin çoğu için zorunludur ve bunların dışındaki ürünlere konması yasaktır. CE işareti, ürünün AB ya da başka bir otorite tarafından güvenli diye onaylandığını göstermez, nerede üretildiğini de söylemez.

EAC şemalarında yönetim sistemi belgesinin yeri

Tipik uygunluk değerlendirme şemalarını tanımlayan belgede (О типовых схемах оценки соответствия) belgelendirilmiş yönetim sistemi, bazı şemalarda ön koşul olarak yer alır. Seri üretimde 2c sertifikasyon şeması ve 6d uygunluk beyanı şeması, üreticinin bir belgelendirme kuruluşunca belgelendirilmiş ve uygulanan bir yönetim sistemine sahip olmasını arar. 6d'de kanıtlar, sistem belgelendirme kuruluşu ve akredite test laboratuvarının katılımıyla da toplanır.

Seri üretim yapıp 2c yolunu seçtiğinizde başvuru sahibi siz, yani üretici olursunuz ve ürün sertifikası yine düzenlenir. Belgelendirilmiş yönetim sisteminiz bu yolu açar; ürün sertifikası ihtiyacı yerinde kalır.

Belgenin ihracattaki işlevi

ISO 9001'in ihracattaki değeri alıcı tarafında ortaya çıkar. Pek çok şirket, tedarikçilerinden ihaleye katılım şartı olarak bağımsız ISO 9001 sertifikası ister. Sözleşmede şart olmasa bile sertifika, teklifinizi belgesiz rakiplerin önüne geçirebilir.

ISO 9001 ile ISO 14001, ISO 13485 ve ISO 22000 arasındaki fark

ISO 9001 kalite yönetimini ve müşteri memnuniyetini ele alır ve her büyüklükte, her sektörde uygulanabilir. ISO 14001 çevre yönetimine, ISO 13485 ise tıbbi cihaz sektörü için tasarlanmıştır ve mevzuata uygunluğa odaklanır. ISO 22000 de gıda güvenliğini yönetir (ISO 22000:2018).

Ortak yapı ve entegre sistem

ISO 9001, ISO 14001 ve ISO 22000 aynı iskeleti paylaşır. ISO 14001, ISO 9001 gibi ISO yönetim sistemi standartlarının ortak üst düzey yapısı olan Annex SL çerçevesi üzerine kurulmuştur. ISO 22000 de ISO 9001 ile aynı Üst Düzey Yapıyı (HLS) izler ve mevcut yönetim süreçlerinize eklenebildiği gibi tek başına da kullanılabilir. Bu sayede ikinci bir standardı, var olan ISO 9001 sisteminizin üzerine kurabilirsiniz.

Ambalajlı gıda ihraç ediyor ve hem ISO 9001 hem ISO 22000 istiyorsanız iki standardı ortak bir yönetim sistemi olarak uygulayabilirsiniz.

Sektör şemaları

Otomotiv, demir yolu, havacılık ya da savunma tedarik zincirindeyseniz ISO 9001 bu sektör şemalarının (IATF 16949, ISO 22163, AS/EN/JISQ/IA 91XX) içinde de kullanılır. Müşteriniz bu sektörlerden birindeyse önce hangi şemayı beklediğini sorun.

Belgenin geçerli ve akredite olduğu nasıl doğrulanır?

Bir yönetim sistemi belgesinin geçerli ve akredite olup olmadığını en kısa yoldan IAF CertSearch'te arayarak öğrenirsiniz. Bu, Uluslararası Akreditasyon Forumu'nun küresel veritabanıdır ve içinde yalnız akredite belgeler bulunur. Aradığınız belge orada çıkmıyorsa ilgili belgelendirme kuruluşuna, akreditasyon kurumuna ya da IAF'a doğrudan sorabilirsiniz. Ulusal akreditasyon kurumunun da kayıtları vardır.

Tedarikçinizin belgesini doğrulama adımları

1. www.iafcertsearch.org adresinde bir hesap açın.

2. Arama çubuğuna şirket adını ya da sertifika numarasını yazın.

3. Sertifika sayfasında geçerlilik durumunu, standardı, kapsamı, belgeli yerleşkeleri, belgeyi düzenleyen kuruluşu ve onu akredite eden kurumu kontrol edin.

4. Önemli bir tedarikçinin belgesini izlemeye alın. Durumu değişirse uyarı alırsınız.

Bu kontrolü atlarsanız sahte ya da akredite olmayan bir belgeyi geçerli sanarak tedarikçi seçebilirsiniz. IAF CertSearch'e göre bazı firmalar akredite belgesi olduğunu sahte biçimde iddia ediyor, akredite olmayan belgesini akredite belgeyle aynıymış gibi sunuyor ya da süresi dolmuş belgesini hâlâ geçerli gösteriyor.

Belge ne zaman askıya alınır?

Belge, belgelendirme kuruluşunun kurallarına göre askıya alınabilir; askının koşulları ve süresi o kuruluşun belgelendirme kurallarında yazar. Belgenin güncel geçerlilik durumunu IAF CertSearch'teki sertifika sayfasında görebilirsiniz.

Belgelendirmeye başlamadan önce kontrol listesi

Teklif istemeden önce şu beş soruyu yanıtlayın:

1. Alıcınız yalnız ISO 9001 mi bekliyor, yoksa IATF 16949 ya da ISO 22163 gibi bir sektör şeması mı?

2. Ürününüz için CE ya da EAC gibi ayrı bir ürün belgesi gerekiyor mu?

3. Teklif veren belgelendirme kuruluşu hangi akreditasyon kuruluşunca ve hangi kapsamda akredite edilmiş?

4. Sisteminizi baştan ISO 9001:2026'ya göre mi kuruyorsunuz?

5. Teklif bilgileriniz hazır mı? Teklif için faaliyet alanınız, çalışan sayınız, belgelendirme kapsamınız, mevcut ISO belgeleriniz, belgenin kullanım amacı ve varsa müşteri ya da ihale şartları gerekir. Lokasyon bilgisi de ön değerlendirmeye girer.

Belgenizi aldıktan sonra IAF CertSearch'te arayıp kaydın göründüğünü kendiniz kontrol edin.