Özet: TISAX sürecinin ilk resmi adımı olan ENX portal kaydını, maliyetleri, doğru kapsam (Scope) stratejisini ve denetçi seçimini inceliyoruz.
Kapsam ve Çerçeve: Almanya ve küresel otomotiv ana sanayii (VDA, ENX Association), VDA ISA 6.0 bilgi güvenliği değerlendirmesi, AL1-AL3 seviyeleri ve Türkiye otomotiv tedarikçileri için TISAX etiketleme ve uyum standartları.
TISAX hazırlıklarında firmaların en çok vakit kaybettiği ve gereksiz maliyetlere katlandığı yer genellikle teknik kısım değil, bürokratik başlangıç noktasıdır: ENX Portalı.
ENX portalı üzerinde yapılan hatalı bir kapsam (Scope) seçimi, şirketinize fazladan 3 gün denetim ve binlerce avro ek maliyet çıkarabilir.
Danışmanlık projelerimde ilk haftayı mutlaka bu adımı hatasız kurgulamaya ayırırım. Bu yazıda portal kaydının püf noktalarını adım adım ele alıyorum.

1. Adım: Participant ID (Katılımcı Kimliği) Almak
İlk yapmanız gereken şey, enx.com/tisax adresine girerek şirketinizi sisteme bir tüzel kişilik olarak kaydetmektir:
- Şirketinizin resmi unvanı, vergi numarası ve merkez adresi girilir.
- ENX Derneği bu kayıt için tek seferlik bir tescil ve idari ücret fatura eder.
- Bilgiler doğrulandıktan sonra şirketinize
P-XXXXXXformatında benzersiz bir Participant ID tahsis edilir.
2. Adım: Scope ID (Değerlendirme Kapsamı) Tanımlamak
İşte en kritik stratejik karar buradadır. Şirketinizin 3 farklı şehirde fabrikası ve 1 merkez ofisi olabilir. Hepsini denetime sokmak zorunda mısınız?
- Standart Kapsam (Standard Scope): Tüm tesislerin tek bir çatı altında değerlendirilmesidir. Eğer her tesis otomotiv parçası üretiyorsa tercih edilir.
- Özel / Sadeleştirilmiş Kapsam (Custom Scope): Yalnızca OEM'e iş yapan fabrikanın kapsama alınmasıdır. Böylece alakasız depolar veya diğer sektörlere üretim yapan hatlar denetim dışı tutularak ciddi tasarruf sağlanır.
- Kapsam onaylandığında
S-XXXXXXformatında Scope ID oluşur.
3. Adım: Değerlendirme Hedeflerini (Assessment Objectives) Belirlemek
Scope tanımlarken hangi etiketleri hedeflediğinizi seçersiniz:
- Information Security (High / Very High)
- Prototype Protection (Parts / Vehicles)
- Data Protection
Müşterinizin sizden istediği hedeflerin dışına çıkmayın. Gereksiz modül eklemek denetim süresini ve soru sayısını gereksiz yere artırır.
4. Adım: Akredite Denetçi (Audit Provider) Seçimi
ENX yalnızca platformu yönetir; denetimi ENX yapmaz. Denetimi ENX tarafından akredite edilmiş bağımsız denetim firmaları icra eder:
- Türkiye'de ve globalde yetkili kuruluşlar arasında TÜV SÜD, TÜV Rheinland, TÜV NORD, DEKRA, DQS, Bureau Veritas gibi kurumlar yer alır.
- Tavsiyem: Scope ID'niz oluştuktan sonra en az 3 farklı firmadan denetçi adam/gün teklifi toplayın. Fiyatlar ve denetçi takvimleri firmadan firmaya aylar mertebesinde değişiklik gösterebilir.
Sözleşme imzalandıktan sonra denetim firmasını ENX portalı üzerinden yetkilendirirsiniz ve resmi denetim süreci başlar.
Okuyucu Yorumları
Bu makale için henüz bir yorum bulunmuyor. Denetim tecrübelerinizi veya aklınıza takılan soruları aşağıdan ilk yorum olarak paylaşabilirsiniz.
Yorum Gönder
Sorularınızı, katkılarınızı veya teknik değerlendirmelerinizi paylaşabilirsiniz. Yorumlar onaylandıktan sonra yayımlanmaktadır.