İçindekiler
ISO 27001 Düzeltici İyileştirici Faaliyet Formu, uygunsuzluğun tanımını, kök nedenini ve planlanan faaliyetin etkinliğinin gözden geçirilmesini içeren DİF formudur. Bu yazıda formun amacını, içerdiği bilgileri ve ISO 27001 denetiminde “kök neden analizi” olmadan bir DİF’in neden eksik sayıldığını ele alıyoruz.
ISO 27001 Düzeltici İyileştirici Faaliyet Formunun Amacı Nedir?
Bu form, Düzeltici ve İyileştirici Faaliyetler Prosedürü kapsamında uygunsuzlukların kök nedeninin bulunarak kalıcı olarak giderilmesini sağlar. Bir uygunsuzluğun yüzeysel belirtisini düzeltmek (örneğin eksik bir imzayı tamamlamak) kolaydır, ancak bu form, asıl soruyu sorar: bu imza neden eksikti, süreçte hangi yapısal boşluk bu hataya yol açtı? Kök nedene inilmezse aynı hata farklı biçimlerde tekrar eder.
Formda Hangi Bilgiler Yer Alır?
- Faaliyet türü (düzeltici/iyileştirici) ve kaynağı (iç tetkik, YGG, olaylar, dış tetkik vb.)
- Uygunsuzluğun tanımı ve kök nedeni
- Planlanan faaliyet, sorumlu ve planlanan/gerçekleşen bitiş tarihi
- Faaliyetin etkinliğinin gözden geçirilmesi ve kapanış sonucu
“Kaynağı” alanının (iç tetkik, YGG, olaylar, dış tetkik) ayrı tutulması, bir uygunsuzluğun BGYS’nin hangi mekanizması tarafından yakalandığını gösterir; bu bilgi, zamanla hangi tespit mekanizmasının en çok uygunsuzluk yakaladığını analiz ederek BGYS’nin kendi izleme etkinliğini de değerlendirmeye imkân tanır.
Bu Form Denetimde Nasıl Değerlendirilir?
Denetçiler bu formu incelerken genellikle “kök neden” alanının gerçekten derinlemesine analiz edilip edilmediğini (yüzeysel bir açıklamayla geçiştirilip geçiştirilmediğini) ve kapanan DİF’lerin etkinlik gözden geçirmesinden geçip geçmediğini sorgular. Bu form, ISO 27001 belgesi denetimlerinde uygunsuzlukların kök neden analiziyle kalıcı çözüldüğünün kanıtıdır.