ENX Portalı Kaydı, Scope ID Tanımlama ve Denetim Firması Seçimi

ENX portalında Participant ID ve Scope ID nasıl alınır? Akredite denetçi seçimi ve TISAX portal tescil adımlarını adım adım uygulayın.

Özet: TISAX sürecinin ilk resmi adımı olan ENX portal kaydını, maliyetleri, doğru kapsam (Scope) stratejisini ve denetçi seçimini inceliyoruz.

Kapsam ve Çerçeve: Almanya ve küresel otomotiv ana sanayii (VDA, ENX Association), VDA ISA 6.0 bilgi güvenliği değerlendirmesi, AL1-AL3 seviyeleri ve Türkiye otomotiv tedarikçileri için TISAX etiketleme ve uyum standartları.

TISAX hazırlıklarında firmaların en çok vakit kaybettiği ve gereksiz maliyetlere katlandığı yer genellikle teknik kısım değil, bürokratik başlangıç noktasıdır: ENX Portalı.

ENX portalı üzerinde yapılan hatalı bir kapsam (Scope) seçimi, şirketinize fazladan 3 gün denetim ve binlerce avro ek maliyet çıkarabilir.

Danışmanlık projelerimde ilk haftayı mutlaka bu adımı hatasız kurgulamaya ayırırım. Bu yazıda portal kaydının püf noktalarını adım adım ele alıyorum.

ENX Portalı Kaydı, Scope ID Tanımlama ve Denetim Firması Seçimi - Süreç İnfografiği
ENX Portalı Kaydı, Scope ID Tanımlama ve Denetim Firması Seçimi - Süreç İnfografiği

1. Adım: Participant ID (Katılımcı Kimliği) Almak

İlk yapmanız gereken şey, enx.com/tisax adresine girerek şirketinizi sisteme bir tüzel kişilik olarak kaydetmektir:

  • Şirketinizin resmi unvanı, vergi numarası ve merkez adresi girilir.
  • ENX Derneği bu kayıt için tek seferlik bir tescil ve idari ücret fatura eder.
  • Bilgiler doğrulandıktan sonra şirketinize P-XXXXXX formatında benzersiz bir Participant ID tahsis edilir.

2. Adım: Scope ID (Değerlendirme Kapsamı) Tanımlamak

İşte en kritik stratejik karar buradadır. Şirketinizin 3 farklı şehirde fabrikası ve 1 merkez ofisi olabilir. Hepsini denetime sokmak zorunda mısınız?

  • Standart Kapsam (Standard Scope): Tüm tesislerin tek bir çatı altında değerlendirilmesidir. Eğer her tesis otomotiv parçası üretiyorsa tercih edilir.
  • Özel / Sadeleştirilmiş Kapsam (Custom Scope): Yalnızca OEM'e iş yapan fabrikanın kapsama alınmasıdır. Böylece alakasız depolar veya diğer sektörlere üretim yapan hatlar denetim dışı tutularak ciddi tasarruf sağlanır.
  • Kapsam onaylandığında S-XXXXXX formatında Scope ID oluşur.

3. Adım: Değerlendirme Hedeflerini (Assessment Objectives) Belirlemek

Scope tanımlarken hangi etiketleri hedeflediğinizi seçersiniz:

  • Information Security (High / Very High)
  • Prototype Protection (Parts / Vehicles)
  • Data Protection

Müşterinizin sizden istediği hedeflerin dışına çıkmayın. Gereksiz modül eklemek denetim süresini ve soru sayısını gereksiz yere artırır.

4. Adım: Akredite Denetçi (Audit Provider) Seçimi

ENX yalnızca platformu yönetir; denetimi ENX yapmaz. Denetimi ENX tarafından akredite edilmiş bağımsız denetim firmaları icra eder:

  • Türkiye'de ve globalde yetkili kuruluşlar arasında TÜV SÜD, TÜV Rheinland, TÜV NORD, DEKRA, DQS, Bureau Veritas gibi kurumlar yer alır.
  • Tavsiyem: Scope ID'niz oluştuktan sonra en az 3 farklı firmadan denetçi adam/gün teklifi toplayın. Fiyatlar ve denetçi takvimleri firmadan firmaya aylar mertebesinde değişiklik gösterebilir.

Sözleşme imzalandıktan sonra denetim firmasını ENX portalı üzerinden yetkilendirirsiniz ve resmi denetim süreci başlar.

PROFESYONEL DANIŞMANLIK

Kuruluşunuzun Güvenlik ve Yönetim Sistemini Birlikte Güçlendirelim

ISO standartlarına uyum, kurumsal risk yönetimi veya denetim hazırlığı konularında bağımsız uzman desteği almak için iletişime geçebilirsiniz.

TOPLULUK VE GÖRÜŞLER

Okuyucu Yorumları

Bu makale için henüz bir yorum bulunmuyor. Denetim tecrübelerinizi veya aklınıza takılan soruları aşağıdan ilk yorum olarak paylaşabilirsiniz.

Yorum Gönder

Sorularınızı, katkılarınızı veya teknik değerlendirmelerinizi paylaşabilirsiniz. Yorumlar onaylandıktan sonra yayımlanmaktadır.