İçindekiler
ISO 27001 Doküman İmha Tutanağı, imha edilen BGYS dokümanlarının adını, numarasını ve imha tarihini kayıt altına alan tutanaktır. Bu yazıda tutanağın amacını, içerdiği bilgileri ve ISO 27001 denetiminde Doküman İmha Planı ile birlikte nasıl değerlendirildiğini ele alıyoruz.
ISO 27001 Doküman İmha Tutanağının Amacı Nedir?
Bu tutanak, Doküman İmha Planı kapsamında fiilen imha edilen dokümanların resmi kanıtını oluşturur; bilgi güvenliği açısından imha işleminin usulüne uygun yapıldığını belgeler. Planın kendisi yalnızca bir niyeti ifade ederken, tutanak o niyetin gerçekten uygulamaya geçtiğini gösterir; bu ayrım denetim açısından kritik önemdedir, çünkü “planlandı” ile “yapıldı” arasındaki fark ancak böyle bir kayıtla kanıtlanabilir.
Tutanakta Hangi Bilgiler Yer Alır?
- Doküman no
- Doküman adı
- İmha edilme tarihi
Bu üç alan, imha edilen her dokümanın kimliğini ve imha tarihini tartışmaya yer bırakmayacak şekilde sabitler. Tutanağın Genel Müdür veya BGYS Temsilcisi tarafından imzalanması, imha işleminin yetkisiz veya gelişigüzel yapılmadığını, bilinçli bir yönetim kararı olduğunu gösterir.
Bu Tutanak Denetimde Nasıl Değerlendirilir?
Denetçiler bu tutanağı incelerken genellikle Doküman İmha Planındaki tarihlerle tutanaktaki fiili imha tarihlerinin tutarlı olup olmadığını karşılaştırır; plan ile tutanak arasındaki büyük gecikmeler, doküman kontrolünün gevşek yürütüldüğüne işaret edebilir. Bu tutanak, ISO 27001 belgesi denetimlerinde saklama süresi dolan dokümanların güvenli ve zamanında şekilde imha edildiğinin somut kanıtıdır.