İçindekiler
ISO 27001 Düzeltici ve İyileştirici Faaliyetler Prosedürü, uygunsuzlukların giderilmesi ve BGYS’nin sürekli iyileştirilmesi için izlenecek yöntem ve sorumlulukları tanımlayan prosedürdür. Bu yazıda prosedürün amacını, temel kavramlarını ve ISO 27001 denetiminde “düzeltici” ile “iyileştirici” faaliyet arasındaki kavramsal farkı ele alıyoruz.
ISO 27001 Düzeltici ve İyileştirici Faaliyetler Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001 Madde 10 kapsamında düzeltici ve iyileştirici faaliyetlerin talep edilmesi, planlanması ve etkinliğinin kontrol edilmesi için sistem oluşturmaktır. Bu prosedür, standardın belki de en “felsefi” maddesidir; çünkü yalnızca hataları düzeltmeyi değil, hiçbir hata olmasa bile sistemi daha iyi hale getirmeyi de BGYS’nin doğal bir parçası sayar.
Temel Kavramlar Nelerdir?
- Düzeltici Faaliyet: uygunsuzluğa neden olan kök nedenlerin ortadan kaldırılarak hatanın tekrarının önlenmesi
- İyileştirici Faaliyet: istenen çıktıların geliştirilmesi veya istenmeyen durumların önlenmesi amacıyla yapılan planlamalar
- Sürekli İyileştirme: düzeltici ve iyileştirici faaliyetlerin düzenli ve zorunlu sonucu
Bu ayrım önemlidir: düzeltici faaliyet reaktiftir (bir sorun zaten yaşandı, tekrarını önlemeye çalışır), iyileştirici faaliyet ise proaktiftir (henüz bir sorun yaşanmadan sistemi daha iyi hale getirmeyi hedefler). Bir BGYS’nin olgunluğu, yalnızca düzeltici faaliyetlerle değil, iyileştirici faaliyetlerin de ne ölçüde teşvik edildiğiyle ölçülür.
Süreç Nasıl İşler ve Denetimde Ne Aranır?
Faaliyet talebi Düzeltici ve İyileştirici Faaliyet Formu ile başlatılır, kök neden ve sorumlu belirlenir. Faaliyetin etkinliği takip periyotlarında kontrol edilir; etkinse form kapatılır, değilse yeni faaliyet başlatılır. Sonuçlanmamış faaliyetler İç Tetkik ve YGG toplantılarında izlenir. Denetçiler bu prosedürü incelerken genellikle “etkin değilse yeni faaliyet başlatılması” kuralının gerçekten uygulanıp uygulanmadığını, yani başarısız bir DİF’in sessizce kapatılıp kapatılmadığını sorgular. Bu prosedür, ISO 27001 belgesi denetimlerinde uygunsuzlukların kök nedene inilerek kalıcı çözüldüğünün ve BGYS’nin sürekli iyileştirildiğinin kanıtıdır.