ISO 9001 Açıklaması

Akredite bir sertifikasyon kuruluşu olan DQS'nin bağımsız bir genel bakışı.

ISO 9001, müşteri, yasal ve düzenleyici beklentileri karşılayan ürün ve hizmetlerin tutarlı bir şekilde sunulmasını destekleyen bir kalite yönetim sistemi için gereklilikleri belirler. Bu standart, tek tesisli üreticilerden küresel hizmet sağlayıcılara ve kamu kurumlarına kadar her büyüklükteki ve her sektördeki kuruluş tarafından kalitenin nasıl planlanacağı, kontrol edileceği ve iyileştirileceği konusunda ortak bir referans olarak kullanılan, dünya çapında en yaygın olarak uygulanan yönetim sistemi standardıdır. Yayınlanmış mevcut sürüm ISO 9001:2015'tir ve dünya çapında ISO 9001 sertifikasyonunun temelini oluşturur. Standartta bir revizyon süreci son aşamasına gelmiştir: Uluslararası Standart Nihai Taslağı (FDIS), 2026 yılının Nisan ayı ortasında oylamaya sunulmuştur; ISO 9001:2026 standardının Eylül 2026’da yayınlanması ve ardından üç yıllık bir geçiş dönemi başlaması beklenmektedir.

Sertifikasyon kuruluşunun bakış açısından ISO 9001 nedir?

ISO 9000 ailesindeki tek sertifikalandırılabilir standart olan ISO 9001, bir kuruluşun kalite yönetim sisteminin bağımsız olarak değerlendirildiği uluslararası referans standardını belirler. Akredite bir sertifikasyon kuruluşu, bağımsız ve iki aşamalı bir sertifikasyon süreci aracılığıyla sistemi ISO 9001 gerekliliklerine göre değerlendirir ve uygunluk tespit edildiğinde bir sertifika düzenler; bu sertifika, periyodik gözetim denetimleri ve üç yıllık döngüde yapılan tam yeniden sertifikasyon ile sürdürülür.

ISO 9001, mevcut ISO yönetim sistemi standartlarında ortak olarak kullanılan Uyumlaştırılmış Yapıyı (Planla–Uygula–Kontrol Et–Önlem Al döngüsüne dayanan 4. ila 10. maddeler) takip eder. Üçüncü taraf sertifikasyonu bu pazarda önemlidir; çünkü müşteriler, düzenleyici kurumlar ve tedarik zinciri ortakları, farklı bölgeler ve sektörlerdeki tedarikçileri ve ortakları değerlendirmek için tanınmış, karşılaştırılabilir bir referansa ihtiyaç duyar: akreditasyon kapsamında verilen bir ISO 9001 sertifikası, açıkça tanımlanmış bir denetim döngüsü ve bunun arkasındaki şeffaf karar alma süreciyle birlikte, uygunluğa dair bağımsız bir kanıt sunar.

Bir sertifikasyon kuruluşu olarak DQS, uygunluğu değerlendirir ve sertifikalandırır; yönetim sisteminizi tasarlamaz veya uygulamaz. Sertifikaya değer katan da işte bu bağımsızlıktır: sistemi kuran ve işleten kuruluşun kendisi, akredite bir üçüncü taraf ise sistemi standarda göre doğrular.

Önemli Bilgiler Bir Bakışta

Bağlam ve Etkenler

Müşteri Beklentileri ve Pazar Rekabet Gücü

İşletmeler arası (B2B) ve işletmeler ile tüketiciler arası (B2C) pazarlardaki müşteriler, tedarikçilerinden giderek daha fazla kanıtlanabilir kalite güvencesi beklemektedir. Birçok satın alma kuruluşu için ISO 9001 sertifikası, ihale ve tedarikçi onayında temel bir yeterlilik kriteridir. Bu standart, tanınmış ve karşılaştırılabilir bir referans noktası sunar: Stuttgart’taki bir alıcı, Pune’da düzenlenmiş bir ISO 9001 sertifikasını inceleyerek, sertifikanın kapsamı hakkında makul ve ortak bir anlayışa varabilir. Bu ortak referans, daha zorlu sektöre özgü programların ve sözleşmeye dayalı kalite gerekliliklerinin temelini oluşturur.

Tedarik Zinciri Gereksinimleri ve Kademe Baskısı

Orijinal Ekipman Üreticileri (OEM’ler) ve diğer büyük alıcılar, kalite gerekliliklerini tedarik zincirleri boyunca aşağıya doğru yayarlar. Otomotiv, havacılık, tıbbi cihazlar ve gıda gibi sektörlerde, ISO 9001’in sektöre özgü uzantıları (IATF 16949, IA9100/AS9100, ISO 13485, FSSC 22000) yaygın sözleşme gereklilikleridir. Herhangi bir sektör standardının geçerli olmadığı durumlarda bile, ISO 9001 sertifikası genellikle 1. veya 2. kademe tedarikçi olarak kabul edilmenin ön koşuludur. Tedarik zinciri durum tespiti düzenlemeleri genişledikçe — Almanya Tedarik Zinciri Durum Tespiti Kanunu (LkSG), AB Kurumsal Sürdürülebilirlik Durum Tespiti Direktifi (CSDDD) ve diğer ülkelerdeki benzer düzenlemeler — alıcılar, tedarikçilerin süreç olgunluğunun kanıtı olarak sertifikalı yönetim sistemlerini giderek daha fazla kullanmaktadır.

Mevzuat ve ESG Uyumu

ISO 9001 standardı çoğu yargı alanında yasal olarak zorunlu değildir; ancak kamu sektörü alımları, düzenlemeye tabi sektörler ve kurumsal sürdürülebilirlik raporlama çerçeveleri, tanınmış yönetim sistemi standartlarına göre alınan sertifikaları rutin olarak kontrollü bir operasyonel ortamın kanıtı olarak kabul eder. ISO 9001 revizyonu, iklim değişikliği hususlarını standardın bağlam maddesine entegre ederek, ISO 9001’i 2024 yılında yönetim sistemi standartlarının tamamında uygulamaya konulan ISO/CEN iklim değişikliği değişikliğiyle uyumlu hale getirmektedir. Sonuç olarak, tedarikçi değerlendirmesi ve kurumsal bilgilendirmeyi giderek daha fazla şekillendiren çevresel, sosyal ve yönetişim (ESG) raporlama yükümlülükleriyle daha açık bir şekilde bağlantılı bir kalite çerçevesi ortaya çıkmıştır.

Temel Gereklilikler

ISO 9001, modern ISO yönetim sistemi standartlarında ortak olarak kullanılan Üst Düzey Yapı’yı (yeni adıyla: Uyumlaştırılmış Yapı) takip eder. Giriş niteliğindeki 1 ila 3. maddeler (kapsam, normatif referanslar, terimler ve tanımlar), Planla–Uygula–Kontrol Et–Düzelt döngüsü doğrultusunda yapılandırılmış 4 ila 10. gereklilik maddeleriyle birlikte yer almaktadır.

Madde 4 — Kuruluşun Bağlamı

Kuruluşlar, kalite yönetim sistemi ile ilgili iç ve dış konuları, ilgili tarafların (müşteriler, düzenleyici kurumlar, tedarikçiler, çalışanlar, hissedarlar) ihtiyaç ve beklentilerini ve sistemin kapsamını ve süreçlerini belirler. 2026 revizyonundan itibaren, iklim değişikliği bu bağlamda bir faktör olarak dikkate alınmalıdır.

Madde 5 — Liderlik

Üst yönetim, kalite yönetim sisteminin etkinliğinden sorumludur. Bu madde, taahhüt, müşteri odaklılık, kalite politikası ve organizasyonel roller, sorumluluklar ve yetkilerin atanmasını kapsar. 2026 revizyonu, liderliğin bir kalite kültürünü ve etik davranışı teşvik etmesine yönelik açık bir beklenti getirir.

Madde 6 — Planlama

Kuruluşlar, uygun ürün ve hizmetleri veya müşteri memnuniyetini etkileyebilecek risk ve fırsatları ele almak için eylemler planlar. Kalite politikasıyla tutarlı kalite hedefleri belirler ve yönetim sistemindeki değişiklikleri kontrollü bir şekilde planlar. 2026 revizyonu, riskleri ele alan eylemler ile fırsatları değerlendiren eylemler arasında daha net bir ayrım yapmak üzere Madde 6.1’i yeniden yapılandırır.

Madde 7 — Destek

Gereklilikler, kalite yönetim sistemi için gerekli kaynakları — insan kaynakları, altyapı, çalışma ortamı, izleme ve ölçme kaynakları, kurumsal bilgi — yanı sıra yetkinlik, farkındalık, iletişim ve belgelenmiş bilgileri kapsar.

Madde 8 — Operasyon

En kapsamlı madde, operasyonel yaşam döngüsünü ele alır: operasyonel planlama ve kontrol, ürün ve hizmetlere ilişkin gereklilikler, tasarım ve geliştirme, dışarıdan sağlanan süreçlerin, ürünlerin ve hizmetlerin kontrolü, üretim ve hizmet sunumu, ürün ve hizmetlerin piyasaya sürülmesi ve uygunsuz çıktının kontrolü.

Madde 9 — Performans Değerlendirmesi

Kuruluşlar, kalite yönetim sistemini izler, ölçer, analiz eder ve değerlendirir. Gereklilikler arasında müşteri memnuniyetinin izlenmesi, iç denetim ve yönetim gözden geçirme yer alır.

Madde 10 — İyileştirme

Uygunsuzluklar, düzeltme ve düzeltici eylemler yoluyla giderilir ve kuruluş, kalite yönetim sisteminin uygunluğunu, yeterliliğini ve etkinliğini sürekli olarak iyileştirir.

Hedef Gruplar ve Uygulama Alanları

ISO 9001, kasıtlı olarak genel niteliktedir. Üreticiler, hizmet sağlayıcılar, yazılım ve BT firmaları, sağlık hizmeti sağlayıcıları, lojistik şirketleri, inşaat firmaları, profesyonel hizmetler, eğitim kurumları ve kamu kurumları tarafından uygulanır. Asgari büyüklük, gelir veya sektör eşikleri yoktur.

Tipik uygulama alanları arasında imalat ve endüstriyel üretim yer alır; burada ISO 9001, sektör standartlarının (otomotiv için IATF 16949, havacılık için IA9100/AS9100, tıbbi cihazlar için ISO 13485) üzerine inşa edildiği temel yapıyı sağlar. Hizmet ve bilgi endüstrileri, tutarlı hizmet sunumunu, müşteri memnuniyetinin ölçülmesini ve sürekli iyileştirmeyi desteklemek için standardın süreç temelli mantığını uygular. Kamu sektörü kurumları ve düzenlemeye tabi endüstriler, genellikle tedarik çerçevelerinin bir parçası olarak ve operasyonel disiplinin kanıtı olarak ISO 9001 sertifikasını şart koşar veya bekler. Küçük ve orta ölçekli işletmeler (KOBİ’ler), süreçleri resmileştirmek, daha büyük müşteri ilişkileri kurmaya hak kazanmak ve kaliteyi çevre, iş sağlığı ve güvenliği veya bilgi güvenliği yönetimiyle birleştiren entegre yönetim sistemlerinin temelini atmak için sıklıkla ISO 9001’i kullanır.

İyi tasarlanmış bir kalite yönetim sistemi, yönetime güvenilir performans bilgileri sağlayarak bilinçli kararların alınmasını destekler; ürün, hizmet ve süreçlerin kanıta dayalı yönetiminin temelini oluşturur. Sistem kendi başına hareket etmez; organizasyondaki kişilerin daha iyi bilgilere ve daha tutarlı bir operasyonel temele dayalı olarak hareket etmelerini sağlar.

İlgili Standartlar

Uyumlaştırılmış Yapı ve Tipik Kombinasyonlar

ISO yönetim sistemi standartlarında ortak olarak kullanılan Uyumlaştırılmış Yapı (eski adıyla Üst Düzey Yapı), ISO 9001'in diğer sistemlerle minimum çakışma ile birleştirilebileceği anlamına gelir. En yaygın kombinasyonlar, ISO 9001 ile ISO 14001 (çevre yönetimi), ISO 45001 (iş sağlığı ve güvenliği) ve ISO 27001 (bilgi güvenliği yönetimi) standartlarının birleştirilmesidir. Birden fazla sistemin paralel olarak uygulandığı durumlarda, kuruluşlar genellikle bağlam analizi, iç denetim, yönetim gözden geçirme ve belgeleme faaliyetlerini tek bir entegre yönetim sistemi altında birleştirir.

ISO 9000 Ailesi

ISO 9001, ISO 9000 ailesindeki tek sertifikalandırılabilir standarttır. İki destekleyici belge özellikle önemlidir. ISO 9000, kalite yönetim standartlarında kullanılan temel kavramları ve terminolojiyi belirler; ISO 9001’de normatif olarak atıfta bulunulur, ancak kendisi sertifikalandırılabilir değildir. ISO 9004, kalite yönetim yaklaşımı yoluyla sürdürülebilir başarıya ulaşma konusunda rehberlik sağlar; ISO 9001’den daha geniş kapsamlıdır ve aynı şekilde sertifikalandırılamaz. Bu belgeler, ISO 9001’in belirlediği kavramları daha derinlemesine anlamak isteyen kuruluşlar için yararlı referanslardır, ancak sertifikaların verildiği standartlar değildir.

Sektöre Özgü Türevler

Birkaç önemli sektör programı, normatif anlamda ISO 9001’i temel alır. IATF 16949, Uluslararası Otomotiv Görev Gücü (International Automotive Task Force) tarafından yayınlanan otomotiv kalite yönetim standardıdır; IATF 16949 sertifikasına sahip kuruluşlar, hem ISO 9001 gerekliliklerini hem de ek otomotiv sektörü gerekliliklerini karşılamalıdır. IA9100 (eski adıyla AS9100/EN 9100/JISQ 9100), Uluslararası Havacılık ve Uzay Kalite Grubu (IAQG) tarafından yönetilen havacılık, uzay ve savunma kalite standardıdır; IA9100 serisi, ISO 9001 revizyonu ile uyumlu hale getirilme sürecindedir. ISO 13485, tıbbi cihazlar için kalite yönetimini kapsar; başlangıçta ISO 9001'den türetilmiştir ancak o zamandan beri, tıbbi cihaz sektöründeki düzenleyici beklentileri yansıtacak şekilde, kasıtlı olarak en son Ek SL güncellemeleriyle uyumlu hale getirilmeyen bağımsız bir standart haline gelmiştir.