İçindekiler
ISO 27001 Satın Alma Prosedürü, malzeme ve hizmet tedariki için tedarikçi seçimi, değerlendirme ve onaylı tedarikçi listesi yönetimi süreçlerini tanımlayan prosedürdür. Bu yazıda prosedürün amacını, tedarikçi seçim kriterlerini ve ISO 27001 denetiminde puanlama eşiğinin neden önemli olduğunu ele alıyoruz.
ISO 27001 Satın Alma Prosedürünün Amacı Nedir?
Bu prosedürün amacı, ISO 27001 Ek-A tedarikçi ilişkileri kontrolleri kapsamında satın alınan tüm ürün ve hizmetler için gerekli kuralları belirlemektir. Onaylı Tedarikçi Listesi hangi tedarikçilerin güvenilir olduğunu gösterirken, bu prosedür o güvenilirliğin hangi somut kriterlerle ölçüldüğünü ve listenin nasıl güncel tutulduğunu tanımlar.
Tedarikçi Seçimi ve Değerlendirme Nasıl Yapılır?
- Malzeme tedarikçileri fiyat, ödeme şartı, termin ve miktar kriterlerine göre seçilir
- Hizmet tedarikçileri için en az iki alternatiften teklif alınır ve Genel Müdür onayına sunulur
- Tedarikçiler yılda en az bir kez Tedarikçi Değerlendirme Formu ile değerlendirilir, 70 puan altı tedarikçilerle çalışılmaz
- Değerlendirme sonucunda yetersiz not alan veya düzeltici faaliyet terminine uymayan tedarikçiler listeden çıkarılır
“70 puan altı tedarikçilerle çalışılmaz” kuralı, değerlendirmenin soyut bir formalite olmadığını, somut bir eşik değerinin altında kalan tedarikçilerin otomatik olarak elenebildiğini gösterir. Bu nesnel eşik, kişisel tercihlerin veya alışkanlıkların zayıf bir tedarikçiyle çalışmaya devam etme kararını etkilemesini engeller.
Bu Prosedür Denetimde Nasıl Değerlendirilir?
Denetçiler bu prosedürü incelerken genellikle 70 puan altında kalan tedarikçilerin gerçekten listeden çıkarılıp çıkarılmadığını ve yıllık değerlendirmelerin düzenli yapılıp yapılmadığını sorgular. Bu prosedür, ISO 27001 belgesi denetimlerinde tedarik zincirinin objektif ve ölçülebilir kriterlerle yönetildiğinin kanıtıdır.