Kamu Bilişim Yetki Belgesi

Kamu Bilişim Yetki Belgesi, kamu idarelerinin düzenlediği bilişim hizmet alımı ihalelerine katılacak bilişim firmalarının bu alandaki yeterlilik ve yetkinliğini gösteren, Sanayi ve Teknoloji Bakanlığı tarafından düzenlenen resmi bir yetkilendirme belgesidir.

2022 yılında yürürlüğe giren yönetmelikle birlikte, kamu bilişim projelerinde görev alacak katılımcılar için fiilen zorunlu hale gelmiştir.

Bu rehberde belgenin yasal dayanağından başvuru sürecine, hangi ihalelerde arandığından gerekli ön şart belgelere kadar bilmeniz gereken her şeyi bulacaksınız.

Kamu Bilişim Yetki Belgesi Nedir?

Kamu Bilişim Yetki Belgesi, kamu idarelerinin ihtiyaç duyduğu bilişim sistemlerine ilişkin yürüttüğü kamu bilişim projeleri kapsamındaki bilişim hizmet alımı ihalelerine katılacak firmaların, aranan ölçütleri karşıladığını gösteren bir yeterlik belgesidir.

Belge, tek bir standart değil; firmanın belirli yönetim sistemi sertifikalarına sahip olup olmadığının Bakanlık tarafından teyit edilip elektronik ortamda onaylanması şeklinde işler.

Amaç, kamu verisinin ve kamu bilişim altyapısının işlendiği projelerde yalnızca belirli bir yetkinlik seviyesini kanıtlamış firmaların görev almasını güvence altına almaktır.

Yasal Dayanağı

Belgenin dayanağı, Kamu Bilişim Hizmet Alımı Kapsamında Katılımcıların Yetkilendirilmesi Hakkında Yönetmeliktir; 29 Haziran 2022 tarihinde Resmî Gazete’de yayımlanmış ve yayımından üç ay sonra yürürlüğe girmiştir.

Yönetmeliğe paralel olarak Kamu İhale Genel Tebliği’nin 89/A maddesi, idarelerin bilişim hizmet alımı ihalelerinde bu belgeye yer vermesini öngörür. Bu yeterlik kriteri, ihalelerde fiilen 29 Eylül 2023 itibarıyla aranmaya başlanmıştır. Yönetmelik aynı çatı altında üç ayrı yetki belgesi tanımlar:

• Kamu Bilişim Yetki Belgesi: Genel kamu bilişim projelerini yürütecek katılımcılar için.
• Yazılım Yetki Belgesi: Yazılım geliştirme, yazılım entegrasyonu ve yazılım bakım hizmeti sunacak katılımcılar için.
• Sızma Testi Yetki Belgesi: Sızma testi (penetrasyon testi) hizmeti sunacak katılımcılar için.

Bu üç belge birbirinin yerine geçmez; bir ihalede hangisinin veya hangilerinin isteneceği, işin kapsamına ve idarenin hazırladığı idari şartnameye bağlıdır.

Belgeyi Hangi Kurum Düzenliyor?

Kamu Bilişim Yetki Belgesi, bir belgelendirme veya denetim kuruluşu tarafından değil, doğrudan Sanayi ve Teknoloji Bakanlığı tarafından düzenlenir.

Başvurular Bakanlığa elektronik ortamda yapılır; uygun bulunan başvurular yine elektronik ortamda belgeye bağlanır ve Bakanlığın internet sitesinde ilan edilir.

Bu nedenle belgenin kendisi, bir ISO sertifikası gibi bir belgelendirme kuruluşundan değil, kamu otoritesinden alınan idari bir yetkilendirmedir.

Hangi İhalelerde Zorunlu?

Kamu İhale Genel Tebliği’nin 89/A maddesi uyarınca, idareler bilişim hizmet alımı ihalelerinin teknik şartnamesinde bu belgeye yeterlik kriteri olarak yer vermek zorundadır.

Belgeye sahip olmayan bir istekli, ilgili iş kalemi için teklif veremez ya da teklifi değerlendirme dışı bırakılabilir. Aynı şart, işin bir kısmının alt yükleniciye yaptırılacağı durumlarda alt yüklenici için de geçerli olabilir (aşağıda ayrıntısını bulacaksınız).

Kamu bilişim ihalelerinde genel olarak hangi ISO belgelerinin arandığına dair geniş bir bakış için kamu ihalelerinde en çok istenen ISO belgeleri yazımıza da göz atabilirsiniz.

Kamu Bilişim Yetki Belgesi İçin Gerekli Ön Şart Belgeler

Yönetmelik, Kamu Bilişim Yetki Belgesi başvurusunda bulunabilmek için katılımcının belirli yönetim sistemi sertifikalarına sahip olmasını şart koşar.

Başvuruya konu bilişim hizmet alımlarından en az biri için TS EN ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi aranır.

Bu, belgenin tek başına alınabilen bir sertifika olmadığını, altyapısında zaten kurulu ve işler durumda bir bilgi güvenliği yönetim sisteminin bulunmasını gerektirdiğini gösterir.

Yazılım geliştirme, entegrasyon veya bakım hizmeti de verecekseniz ayrıca Yazılım Yetki Belgesi için aranan TS ISO/IEC 15504 Seviye 2 veya CMMI Seviye 3 şartını da karşılamanız gerekebilir; bu konuyu Yazılım Yetki Belgesi yazımızda ayrıntılı ele aldık.

Başvuru Süreci ve Süresi

Başvurular Bakanlığa elektronik ortamda yapılır ve mevzuata göre en geç 2 ay içinde sonuçlandırılır.

Başvurusu uygun bulunan katılımcıların belgesi elektronik ortamda düzenlenir ve Bakanlığın internet sitesinde ilan edilir; ihaleyi düzenleyen idareler isteklinin yetki durumunu bu ilan üzerinden de teyit edebilir.

Geçerlilik Süresi ve Yenileme

Kamu Bilişim Yetki Belgesinin geçerlilik süresi, başvuruda sunulan ön şart belgelerin (örneğin ISO/IEC 27001 sertifikasının) içinden geçerliliği en yakın tarihte sona erecek olanına göre belirlenir.

Bir başka deyişle, ön şart belgenizin süresi dolduğunda Kamu Bilişim Yetki Belgeniz de geçerliliğini yitirir. Süreyi uzatmak isteyen katılımcıların, geçerlilik süresinin bitim tarihinden en geç 1 ay önce yeniden müracaat etmesi gerekir.

Bu nedenle ISO/IEC 27001 belgenizin gözetim ve yeniden belgelendirme takvimini, Kamu Bilişim Yetki Belgesi yenileme takviminizle birlikte planlamanız önemlidir.

Denetim, Askıya Alma ve İptal

Sanayi ve Teknoloji Bakanlığı, yetkilendirdiği katılımcıları yönetmelik hükümlerine uygun hareket edip etmediği açısından denetlemeye yetkilidir.

Yönetmeliğe aykırılık tespit edilmesi halinde yetki belgesi askıya alınabilir veya iptal edilebilir; bu durum, devam eden veya planlanan kamu bilişim ihalelerine katılımı doğrudan etkiler.

Alt Yüklenicilerde Yetki Belgesi Şartı

Bilişim hizmet alımı ihalelerinde iş bir alt yükleniciye yaptırılacaksa, alt yüklenicinin de ilgili yetki belgesine sahip olması aranabilir.

Özellikle yazılım geliştirme, entegrasyon ve bakım hizmetlerinde, alt yüklenicilik sözleşme bedelinin 4734 sayılı Kamu İhale Kanunu’nun 13. maddesinin (b) bendinin (2) numaralı alt bendinde hizmet alımları için öngörülen üst limit tutarının on katını aşması halinde, alt yüklenicinin Yazılım Yetki Belgesine sahip olması zorunlu hale gelir.

Nobel Belgelendirme Bu Süreçte Nasıl Yardımcı Olur?

Kamu Bilişim Yetki Belgesinin kendisi Sanayi ve Teknoloji Bakanlığı tarafından düzenlenir; Nobel Belgelendirme bu idari belgeyi doğrudan vermez.

Nobel Belgelendirme‘nin buradaki rolü, başvurunuzun ön şartı olan TS EN ISO/IEC 27001 belgelendirme sürecinde yanınızda olmaktır.

TÜRKAK akreditasyonlu belgelendirme kuruluşlarıyla iş birliği içinde çalışarak, bilgi güvenliği yönetim sisteminizin kurulmasından denetime, denetimden belgenin alınmasına kadar süreci yönetiriz.

Bilgi güvenliği yönetim sisteminiz zaten kuruluysa doğrudan denetim talebiyle; sıfırdan kuruyorsanız mevcut doküman eksiklerinin belirlenmesi hizmetiyle başlayabilirsiniz. Net bir süreç ve teklif için fiyat teklifi formunu doldurabilirsiniz.

Kamu Bilişim Yetki Belgesi Hakkında Sık Sorulan Sorular

Kamu Bilişim Yetki Belgesi kim tarafından veriliyor?

Belge, bir ISO belgelendirme kuruluşu tarafından değil, doğrudan Sanayi ve Teknoloji Bakanlığı tarafından düzenlenir ve elektronik ortamda ilan edilir.

Kamu Bilişim Yetki Belgesi almak için hangi sertifikaya sahip olmam gerekir?

Başvuruya konu bilişim hizmet alımlarından en az biri için TS EN ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Belgesine sahip olmanız gerekir; bu belge bağımsız bir belgelendirme denetimiyle alınır.

Kamu Bilişim Yetki Belgesi başvurusu ne kadar sürede sonuçlanır?

Mevzuata göre başvurular en geç 2 ay içinde sonuçlandırılır.

Belgenin geçerlilik süresi ne kadardır?

Süre sabit değildir; başvuruda sunulan ön şart belgelerden geçerliliği en erken sona erecek olanın tarihine göre belirlenir. Uzatma için bitiş tarihinden en geç 1 ay önce yeniden başvurmanız gerekir.

Kamu Bilişim Yetki Belgesi ile Yazılım Yetki Belgesi aynı şey mi?

Hayır. Kamu Bilişim Yetki Belgesi genel kamu bilişim projeleri için, Yazılım Yetki Belgesi ise özel olarak yazılım geliştirme, entegrasyon ve bakım hizmetleri için düzenlenir; ikisi farklı kapsam ve farklı ön şart belgelere sahiptir.

Alt yüklenicilerin de bu belgeye sahip olması gerekir mi?

Belirli eşik tutarların aşıldığı durumlarda, işi fiilen yürütecek alt yüklenicilerin de ilgili yetki belgesine sahip olması aranabilir; bu şart idari şartnamede belirtilir.

Sonuç

Kamu Bilişim Yetki Belgesi, kamu bilişim hizmet alımı ihalelerine girecek firmalar için artık isteğe bağlı değil, Kamu İhale Genel Tebliği’nin öngördüğü bir yeterlik kriteridir. Belgenin kendisini Sanayi ve Teknoloji Bakanlığı verir; ancak yolun başı, başvurunun ön şartı olan ISO/IEC 27001 bilgi güvenliği yönetim sistemi belgelendirmesinden geçer. Bu adımda doğru ve akredite bir sürece ihtiyaç duyarsanız bizimle iletişime geçebilirsiniz.