İçindekiler
ISO 27001 Dış Kaynaklı Doküman Listesi, kuruluşun dışından temin edilen standart, mevzuat ve müşteri şartnamesi gibi dokümanların hangi tarihte sisteme eklendiğini izleyen listedir. Bu yazıda listenin amacını, içerdiği bilgileri ve ISO 27001 denetiminde neden ayrıca takip edilen bir doküman grubu olduğunu ele alıyoruz.
ISO 27001 Dış Kaynaklı Doküman Listesinin Amacı Nedir?
Bu liste, ISO 27001:2017 Madde 7.5.3 kapsamında BGYS’nin planlaması ve işletimi için gerekli olan, kuruluş dışından gelen dokümanların tanımlanmasını ve kontrolünü sağlar. Kuruluşun kendi hazırladığı dokümanların aksine, dış kaynaklı dokümanlar (bir standardın güncel versiyonu, bir müşteri şartnamesi, bir yasal düzenleme) kuruluşun kontrolü dışında güncellenir; bu nedenle bu dokümanların hangi sürümünün elde bulunduğunun ayrıca izlenmesi gerekir, aksi halde kuruluş farkında olmadan eski bir mevzuata göre çalışmaya devam edebilir.
Listede Hangi Alanlar Yer Alır?
- Doküman no
- Doküman adı
- Eklenme tarihi
Standartlar, yasal mevzuat ve müşteri/tedarikçi kaynaklı teknik dokümanların güncelliğinin izlenmesi, özellikle mevzuat değişikliklerinin sık yaşandığı sektörlerde kritik önem taşır. BGYS Temsilcisi, bu listeyi düzenli aralıklarla gözden geçirerek ilgili standart veya mevzuatın yeni bir versiyonunun yayınlanıp yayınlanmadığını kontrol eder.
Bu Liste Denetimde Nasıl Değerlendirilir?
Denetçiler bu listeyi incelerken genellikle listelenen dış kaynaklı dokümanların güncel versiyonlarının kuruluşta bulunup bulunmadığını, özellikle referans verilen standart veya yönetmeliklerin tarihinin güncel olup olmadığını kontrol eder. Bu liste, ISO 27001 belgesi denetimlerinde dış kaynaklı bilginin de iç dokümanlar kadar sıkı kontrol altında tutulduğunun kanıtıdır.