İçindekiler
ISO 27001 Doküman Dağıtım Teslim Formu, kontrollü BGYS doküman kopyalarının kime teslim edildiğini izleyen dağıtım kaydıdır. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde “kontrollü kopya” kavramının neden önemli olduğunu ele alıyoruz.
ISO 27001 Doküman Dağıtım Teslim Formunun Amacı Nedir?
Bu form, Doküman Hazırlama ve Kontrol Prosedürü kapsamında kontrollü doküman kopyalarının dağıtımının ve teslim zincirinin izlenebilir olmasını sağlar. Bir BGYS dokümanı revize edildiğinde, eski kopyaların hâlâ kimde olduğunu bilmiyorsanız, personel yanlışlıkla güncel olmayan bir prosedürü uyguluyor olabilir; bu form tam olarak bu riski ortadan kaldırmak için vardır.
Formda Hangi Bilgiler Yer Alır?
- Doküman no
- Doküman adı
- Teslim eden
- Teslim alan
Bu dört alan basit görünse de, her biri bir hesap verebilirlik zinciri kurar: hangi dokümanın, kim tarafından, kime teslim edildiği imza düzeyinde kayıt altındadır. Bir doküman revize edildiğinde, bu kayıt sayesinde eski kopyanın kimde olduğu bilinir ve güncel sürümle değiştirilmesi takip edilebilir.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler sahada rastgele seçtikleri bir çalışanın elindeki doküman kopyasının güncel revizyon numarasıyla eşleşip eşleşmediğini kontrol eder; bu formun varlığı ve güncelliği, böyle bir kontrolün sorunsuz geçmesini sağlayan temel kanıttır. Bu form, ISO 27001 belgesi denetimlerinde güncel BGYS doküman kopyalarının doğru kişilere ulaştığının ve takip edildiğinin kanıtıdır.