Yazılım Yetki Belgesi

Yazılım Yetki Belgesi, kamu idarelerine yazılım geliştirme, yazılım entegrasyonu veya yazılım bakım hizmeti sunacak firmaların yeterliliğini gösteren ve Sanayi ve Teknoloji Bakanlığı tarafından düzenlenen resmi bir belgedir.

Kamu bilişim ihalelerine yazılım tarafında katılan firmalar için 2023 sonundan itibaren fiilen aranan bir yeterlik kriteri haline gelmiştir. Bu rehberde belgenin kapsamını, yasal dayanağını, gerekli ön şart sertifikaları (ISO/IEC 27001 ve ISO/IEC 15504 veya CMMI) ve başvuru sürecini bulacaksınız.

Yazılım Yetki Belgesi Nedir?

Yazılım Yetki Belgesi, kamu idarelerine yazılım geliştirme, yazılım entegrasyonu ve yazılım bakımı hizmetlerini tedarik edecek katılımcıların, bu alandaki süreç olgunluğunu ve bilgi güvenliği yeterliliğini kanıtladığını gösteren bir yetkilendirme belgesidir.

Belge, Kamu Bilişim Yetki Belgesiyle aynı yönetmelik altında düzenlenir, ancak kapsamı özel olarak yazılım hizmetlerine odaklanır ve farklı ön şart belgeler arar.

Hangi Hizmetler İçin Gerekli?

Yazılım geliştirme: Kamu idaresi için sıfırdan veya mevcut bir altyapı üzerine yeni yazılım üretilmesi.
Yazılım entegrasyonu: Farklı sistemlerin veya modüllerin birbirine bağlanarak uçtan uca çalışır hale getirilmesi.
Yazılım bakımı: Teslim edilmiş bir yazılımın sürekliliğinin, güncellenmesinin ve hata gidermesinin sağlanması.

Yasal Dayanağı

Belgenin dayanağı, Kamu Bilişim Yetki Belgesiyle ortak olan Kamu Bilişim Hizmet Alımı Kapsamında Katılımcıların Yetkilendirilmesi Hakkında Yönetmelik (29 Haziran 2022, Resmî Gazete) ve Kamu İhale Genel Tebliği madde 89/A‘dır.

Bu iki belgenin ortak mevzuat köküne ve farklarına Kamu Bilişim Yetki Belgesi yazımızda ayrıntılı değindik.

Yazılım Yetki Belgesi İçin Gerekli Ön Şart Belgeler

Yönetmeliğe göre Yazılım Yetki Belgesi başvurusu için katılımcının TS EN ISO/IEC 27001 belgesiyle birlikte, TS ISO/IEC 15504 Seviye 2 veya CMMI Seviye 3 sertifikalarından en az birine sahip olması gerekir.

Bu iki şart, biri bilgi güvenliğini, diğeri yazılım geliştirme süreç olgunluğunu kanıtlayan birbirini tamamlayan belgelerdir.

Ön Şart Belge	Neyi Kanıtlar?	Nereden Alınır?
TS EN ISO/IEC 27001	Yazılım geliştirme sürecinde ve teslim edilen sistemlerde bilgi güvenliğinin (gizlilik, bütünlük, erişilebilirlik) yönetildiğini.	TÜRKAK akreditasyonlu bir belgelendirme kuruluşundan bağımsız denetimle.
TS ISO/IEC 15504 Seviye 2 (SPICE)	Yazılım geliştirme süreçlerinin planlandığı, yönetildiği ve izlenebilir olduğunu (süreç olgunluk modeli).	Akredite bir değerlendirme/belgelendirme kuruluşundan süreç değerlendirmesiyle.
CMMI Seviye 3	Yazılım geliştirme süreçlerinin kurum genelinde standartlaştırılıp tanımlandığını (alternatif süreç olgunluk modeli).	Yetkili CMMI değerlendirme kuruluşlarından resmi değerlendirmeyle.

TS ISO/IEC 15504 (SPICE) mi, CMMI mi? Hangisini Seçmeli?

Yönetmelik iki modelden sadece birini şart koştuğu için, hangisini seçeceğiniz firmanızın mevcut yapısına bağlıdır.

TS ISO/IEC 15504 (SPICE), ISO tarafından yayımlanan uluslararası bir standart olduğu için, zaten ISO 27001 gibi ISO yönetim sistemi belgelerine sahip veya bu ekosisteme aşina firmalar için değerlendirme süreci daha tanıdık işler; aynı belgelendirme kuruluşuyla tek elden yürütülebilir.

CMMI ise yazılım sektöründe uluslararası ölçekte, özellikle büyük ölçekli yazılım tedarikçileri arasında daha yaygın bilinen bir modeldir ve değerlendirme süreci kendi ayrı metodolojisini izler.

Küçük ve orta ölçekli yazılım firmaları için pratikte TS ISO/IEC 15504 Seviye 2, ISO 27001 ile birlikte tek bir çatı altında yürütülebildiği için daha hızlı ve daha az karmaşık bir yol olabilir.

Başvuru Süreci ve Süresi

Yazılım Yetki Belgesi başvuruları da, Kamu Bilişim Yetki Belgesinde olduğu gibi Sanayi ve Teknoloji Bakanlığına elektronik ortamda yapılır ve en geç 2 ay içinde sonuçlandırılır. Onaylanan belgeler elektronik ortamda düzenlenip Bakanlığın internet sitesinde ilan edilir.

Geçerlilik Süresi ve Yenileme

Geçerlilik süresi, başvuruda sunulan ön şart belgelerin (ISO/IEC 27001 ve ISO/IEC 15504 veya CMMI) içinden geçerliliği en erken sona erecek olanına göre belirlenir.

Bu, iki ayrı sertifikanın gözetim ve yenileme takvimlerini senkronize biçimde yönetmeniz gerektiği anlamına gelir; sertifikalardan biri süresi dolup yenilenmediğinde Yazılım Yetki Belgesi de geçerliliğini kaybeder.

Yenileme için geçerlilik süresinin bitiminden en geç 1 ay önce yeniden başvuru yapılmalıdır.

Alt Yüklenicilerde Yazılım Yetki Belgesi Şartı

Yazılım geliştirme, entegrasyon veya bakım hizmetlerinin bir kısmı alt yükleniciye yaptırılacaksa, alt yüklenicilik sözleşme bedelinin 4734 sayılı Kamu İhale Kanunu’nun 13. maddesinin (b) bendinin (2) numaralı alt bendinde hizmet alımları için öngörülen üst limit tutarının on katını aşması halinde, alt yüklenicinin de Yazılım Yetki Belgesine sahip olması zorunludur.

Teklif hazırlarken alt yüklenici kullanacaksanız bu eşiği önceden hesaplamanız, ihale sürecinde sürpriz bir yeterlik eksikliğiyle karşılaşmanızı önler.

Kamu Bilişim Yetki Belgesi ile Farkı

Kamu Bilişim Yetki Belgesi daha geniş kapsamlı, genel kamu bilişim projelerini kapsayan bir yeterlik belgesiyken; Yazılım Yetki Belgesi özel olarak yazılım geliştirme, entegrasyon ve bakım hizmetlerine odaklanır ve ek olarak bir süreç olgunluk sertifikası (ISO/IEC 15504 veya CMMI) talep eder.

Bir ihalede her iki belge birlikte istenebileceği gibi, işin niteliğine göre sadece biri de yeterli olabilir; bu ayrımı Kamu Bilişim Yetki Belgesi yazımızda karşılaştırmalı olarak anlattık.

Nobel Belgelendirme Bu Süreçte Nasıl Yardımcı Olur?

Yazılım Yetki Belgesinin kendisini Sanayi ve Teknoloji Bakanlığı düzenler; Nobel Belgelendirme bu idari belgeyi doğrudan vermez. Nobel Belgelendirme’nin değeri, başvurunun iki ön şartını — ISO/IEC 27001 ve ISO/IEC 15504 (SPICE) — TÜRKAK akreditasyonlu belgelendirme kuruluşlarıyla iş birliği içinde, tek elden ve senkronize bir takvimle yönetebilmemizdir.

Yazılım geliştirme süreçleriniz için ISO 27001’in pratik faydalarını yazılım ve e-ticaret firmaları için ISO 27001 rehberi yazımızda da okuyabilirsiniz.

Mevcut sisteminizin ön şartlara ne kadar yakın olduğunu belirlemek için mevcut doküman eksiklerinin belirlenmesi hizmetiyle başlayabilir, net bir süreç ve teklif için fiyat teklifi formunu doldurabilirsiniz.

Yazılım Yetki Belgesi Hakkında Sık Sorulan Sorular

Yazılım Yetki Belgesi almak için hangi sertifikalara ihtiyacım var?

TS EN ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi Belgesi ile birlikte, TS ISO/IEC 15504 Seviye 2 veya CMMI Seviye 3 sertifikalarından en az birine sahip olmanız gerekir.

ISO/IEC 15504 mü yoksa CMMI mı tercih etmeliyim?

Her ikisi de yönetmelik açısından geçerlidir. ISO/IEC 15504, ISO 27001 ile aynı belgelendirme ekosisteminde tek elden yürütülebildiği için küçük-orta ölçekli firmalarda genellikle daha pratik bir yoldur; CMMI ise uluslararası büyük yazılım tedarikçileri arasında daha yaygın tercih edilir.

Yazılım Yetki Belgesini kim veriyor?

Belgeyi, bir ISO belgelendirme kuruluşu değil, doğrudan Sanayi ve Teknoloji Bakanlığı düzenler.

Alt yüklenicilerin de Yazılım Yetki Belgesine sahip olması gerekir mi?

Alt yüklenicilik sözleşme bedeli, Kamu İhale Kanunu’nun 13. maddesinin (b)/(2) bendindeki hizmet alımı üst limitinin on katını aşıyorsa evet, alt yüklenicinin de bu belgeye sahip olması zorunludur.

Belgenin geçerlilik süresi ne kadardır?

Süre, ön şart belgelerden (ISO/IEC 27001 ve ISO/IEC 15504 veya CMMI) geçerliliği en erken sona erecek olana göre belirlenir; yenileme için bitişten en az 1 ay önce yeniden başvurulmalıdır.

Yazılım Yetki Belgesi olmadan kamu yazılım ihalesine girebilir miyim?

İhalenin idari şartnamesi bu belgeyi yeterlik kriteri olarak koyduysa, belgeniz yoksa ilgili iş kalemi için teklifiniz değerlendirme dışı bırakılabilir.

Sonuç

Yazılım Yetki Belgesi, kamuya yazılım geliştirme, entegrasyon veya bakım hizmeti sunan firmalar için artık ihalelerde fiilen aranan bir yeterlik kriteridir ve ISO/IEC 27001 ile ISO/IEC 15504 (ya da CMMI) sertifikalarına sahip olmayı zorunlu kılar. Belgenin kendisini Bakanlık verir; bu iki ön şart sertifikada doğru ve akredite bir sürece ihtiyaç duyarsanız bizimle iletişime geçebilirsiniz.