Özet: TISAX denetim sonrası majör/minör bulguların kapatılması, Düzeltici Eylem Planı (CAP) tasarımı ve takip denetimi aşamalarını ele alıyoruz.
Kapsam ve Çerçeve: Almanya ve küresel otomotiv ana sanayii (VDA, ENX Association), VDA ISA 6.0 bilgi güvenliği değerlendirmesi, AL1-AL3 seviyeleri ve Türkiye otomotiv tedarikçileri için TISAX etiketleme ve uyum standartları.
Denetim günü kapanış toplantısında denetçi slaytında kırmızı renkli "Uygunsuzluk (Non-Conformity)" maddelerini sıraladığında yöneticilerin yüzündeki endişeyi çok iyi bilirim: "Burak Bey, her şey bitti mi? Projeyi kaybettik mi?"
Cevabım her zaman nettir: Hayır, hiçbir şey bitmedi; TISAX'ın en dinamik aşaması şimdi başlıyor.
TISAX mimarisi, sıfır hatayla tek seferde geçmek üzerine değil, tespit edilen zafiyetlerin sistematik olarak kapatılması (Continuous Improvement) üzerine kuruludur. Sahadaki gerçeklerle CAP (Corrective Action Plan) sürecini yönetmenin yollarını paylaşıyorum.

Majör ve Minör Uygunsuzluk Arasındaki Fark
Denetçi raporunda iki tip bulgu ile karşılaşırsınız:
1. Minör Uygunsuzluk (Minor Non-Conformity)
Sisteminiz genel hatlarıyla çalışıyordur ancak bazı uygulama kanıtlarında küçük eksiklikler vardır (Örn: Yılda 1 yapılması gereken yangın tatbikatının 14. ayda yapılmış olması veya 100 personelden 3'ünün farkındalık eğitimine katılmamış olması).
- Etiket Durumu: Minör bulgular TISAX etiketi almanıza engel değildir.
- Bir Düzeltici Eylem Planı taahhüdüyle etiketiniz derhal yayınlanır.
2. Majör Uygunsuzluk (Major Non-Conformity)
Zorunlu (MUST) bir güvenlik kontrolünün hiç uygulanmaması veya çok ciddi bir güvenlik açığıdır (Örn: Sunucu odasında yangın söndürme sisteminin bulunmaması, yedeklerin hiçbir zaman test edilmemesi veya üretim hattında harici USB'lerin serbestçe takılabilmesi).
- Etiket Durumu: Doğrudan nihai etiket alamazsınız. Ancak bir çıkış kapısı vardır: Geçici Etiket.
Geçici Etiket (Temporary Label) Nedir ve Nasıl Alınır?
Otomotiv sanayiinde 1 haftalık gecikme bile fabrikanın üretim hattının durmasına yol açabilir. OEM'ler bunu bildiği için ENX şu formülü geliştirmiştir:
- Denetimden sonraki 1 ay içinde denetçiye kapsamlı bir Düzeltici Eylem Planı (CAP) sunarsınız.
- Denetçi planınızı inandırıcı ve makul bulursa (Plausibility Assessment), ENX portalında adınıza bir "Geçici Etiket (Temporary Label)" yayınlar.
- Bu geçici etiket sayesinde OEM'ler teklifinizi onaylar ve projeniz aksamadan başlar.
9 Ay Kuralı: Süre Aşılırsa Ne Olur?
TISAX kuralları gereği, denetim tarihinden itibaren bulguları kapatmak için tanınan azami süre tam 9 aydır.
Bu 9 ay içinde:
- Tespit edilen eksiklikleri giderir, kanıtları (faturalar, loglar, test tutanakları) denetçiye sunarsınız.
- Denetçi gerekirse kısa bir takip denetimi (Follow-up Assessment) yapar.
- Bulgular kapandığında geçici etiketiniz 3 yıl geçerli Nihai TISAX Etiketine dönüşür.
- UYARI: Eğer 9 ayı bir gün bile aşarsanız, tüm süreç iptal olur ve sıfırdan tam denetime girmek zorunda kalırsınız.
Sonuç olarak; denetimde bulgu almak başarısızlık değildir; asıl başarısızlık doğru bir kök neden analizi yapamamak ve 9 aylık süreyi iyi yönetememektir. Denetim öncesi prova (Mock Audit) ile olası bulguları önceden tespit etmek ve CAP sürecini profesyonel rehberlikle yönetmek için TISAX Danışmanlığı sayfamızdan destek alabilirsiniz.
Okuyucu Yorumları
Bu makale için henüz bir yorum bulunmuyor. Denetim tecrübelerinizi veya aklınıza takılan soruları aşağıdan ilk yorum olarak paylaşabilirsiniz.
Yorum Gönder
Sorularınızı, katkılarınızı veya teknik değerlendirmelerinizi paylaşabilirsiniz. Yorumlar onaylandıktan sonra yayımlanmaktadır.