Madde 11 geçmişi

İzleme, ölçme, değerlendirme ve iyileştirme

Metin 1 kez değişmiş, toplam 1 değişiklik kaydı var.

Metnin değiştiği tarihler

1. 2 Ekim 2026

   • Eklendi Madde 11 (ibare) Kaynak belirtilmemiş
   27 Nisan 2022 tarihli hâli

   MADDE 11- (1) Kuruluş, güvenlik başta olmak üzere tüm unsurlar için performansın geliştirilmesine, sorunların azaltılmasına ve iyileştirme alanlarının belirlenmesine yönelik olarak, yönetim sisteminin etkinliğini düzenli olarak izler, ölçer, değerlendirir ve yönetim sistemini gerektiğinde günceller. Bu kapsamda, düzenli aralıklarla, yöneticilerin liderliği ve güvenlik kültürü konuları da dâhil olmak üzere; a) Kuruluş bünyesindeki tüm seviyeler, önceden tanımlanmış ölçütler çerçevesinde kendi performanslarının öz değerlendirmesini yapar. b) İç tetkik veya bağımsız değerlendirme kuruluşları aracılığıyla yönetim sisteminin bağımsız değerlendirmesi yapılır. Yönetim sisteminin bağımsız değerlendirmesini yapacak kişilere gerekli yetkiler verilir ve bu kişilerin doğrudan üst yönetime ulaşabilmelerinin mekanizmaları oluşturulur. Bu kişiler bağlı bulundukları yönetim zincirini değerlendiremezler. c) Yönetim sistemi, organizasyon içerisindeki yeni ihtiyaçlar ve değişiklikler de dikkate alınarak, uygunluğu, etkinliği ve hedeflere ulaşılmasındaki katkıları açısından üst yönetim tarafından gözden geçirilir. Bu gözden geçirme, güvenlik performansını belirleyen ölçütlerin hepsini ve öz değerlendirme ve bağımsız değerlendirme bulgu ve sonuçlarını da içerir. (2) Kuruluşun yönetim sistemine ilişkin gerçekleştirilen öz değerlendirme, bağımsız değerlendirme ve yönetim gözden geçirme sonuçları bu faaliyetlerin gerçekleştirilmesini takiben üç ay içinde Kuruma sunulur. (3) Yönetim sisteminin izlenmesi, ölçülmesi, değerlendirilmesi ve iyileştirilmesine yönelik olarak Kuruluş tarafından; a) Süreçlere ilişkin riskler tanımlanır, yönetilir ve önlemler zamanında alınır. b) Süreçlere ilişkin öz değerlendirme ve bağımsız değerlendirme sonuçları irdelenir, bulgular ve bu bulgulara dayanarak öngörülen değişiklikler sistemin kendisine ve güvenliğe etkileri açısından analiz edilir ve değerlendirilir. Bu değerlendirmelerin sonuçları tüm seviyelerde paylaşılır ve yönetim sisteminin etkinliğini ve güvenlik kültürünü geliştirmek üzere kullanılır. c) Süreçlerdeki uygunsuzluklar, uygulama sırasında meydana gelen olaylar ve ortaya çıkan güvenlik sorunları belirlenir, ilgili kayıtlar tutulur, önemlerini ve nedenlerinin belirlenmesi için olası sonuçları irdelenir, raporlanır ve ilgili yerlere bildirimler yapılır. ç) Olayların tekrarlanmamasına yönelik düzeltici faaliyetler belirlenir, zamanında hayata geçirilir ve tekrarlanmamasına yönelik edinilen dersler risk kayıtlarına yansıtılır. d) Düzeltici faaliyetlerin etkinliği izlenir, değerlendirilir ve ilgili yerlere raporlanır. e) Uygunsuzluklar ile düzeltici faaliyetleri değerlendirecek olan kişilerin değerlendirmeye konu faaliyeti yürütenlerden bağımsız ve gereken yetkinliğe sahip kişiler arasından seçilir. f) İyileştirmeler; organizasyon içi veya dışı iyi uygulamalar da dâhil olmak üzere kazanılan deneyimler, yaşanan olaylar ve bunlardan alınan dersler, teknik gelişmeler ile araştırma ve geliştirme çalışmaları dikkate alınarak belirlenir. g) İyileştirmelerin uygulanmasına yönelik gerekli kaynaklar sağlanır. ğ) İyileştirmeler izlenir ve etkinlikleri doğrulanır.

   2 Ekim 2026 tarihli hâli

   MADDE 11- (1) Kuruluş, güvenlik başta olmak üzere tüm unsurlar için performansın geliştirilmesine, sorunların azaltılmasına ve iyileştirme alanlarının belirlenmesine yönelik olarak, yönetim sisteminin etkinliğini düzenli olarak izler, ölçer, değerlendirir ve yönetim sistemini gerektiğinde günceller. Bu kapsamda, (Ek ibare:RG-2/10/2026-33388) her takvim yılında en az bir kez olmak üzere düzenli aralıklarla, yöneticilerin liderliği ve güvenlik kültürü konuları da dâhil olmak üzere; a) Kuruluş bünyesindeki tüm seviyeler, önceden tanımlanmış ölçütler çerçevesinde kendi performanslarının öz değerlendirmesini yapar. b) İç tetkik veya bağımsız değerlendirme kuruluşları aracılığıyla yönetim sisteminin bağımsız değerlendirmesi yapılır. Yönetim sisteminin bağımsız değerlendirmesini yapacak kişilere gerekli yetkiler verilir ve bu kişilerin doğrudan üst yönetime ulaşabilmelerinin mekanizmaları oluşturulur. Bu kişiler bağlı bulundukları yönetim zincirini değerlendiremezler. c) Yönetim sistemi, organizasyon içerisindeki yeni ihtiyaçlar ve değişiklikler de dikkate alınarak, uygunluğu, etkinliği ve hedeflere ulaşılmasındaki katkıları açısından üst yönetim tarafından gözden geçirilir. Bu gözden geçirme, güvenlik performansını belirleyen ölçütlerin hepsini ve öz değerlendirme ve bağımsız değerlendirme bulgu ve sonuçlarını da içerir. (2) Kuruluşun yönetim sistemine ilişkin gerçekleştirilen öz değerlendirme, bağımsız değerlendirme ve yönetim gözden geçirme sonuçları bu faaliyetlerin gerçekleştirilmesini takiben üç ay içinde Kuruma sunulur. (3) Yönetim sisteminin izlenmesi, ölçülmesi, değerlendirilmesi ve iyileştirilmesine yönelik olarak Kuruluş tarafından; a) Süreçlere ilişkin riskler tanımlanır, yönetilir ve önlemler zamanında alınır. b) Süreçlere ilişkin öz değerlendirme ve bağımsız değerlendirme sonuçları irdelenir, bulgular ve bu bulgulara dayanarak öngörülen değişiklikler sistemin kendisine ve güvenliğe etkileri açısından analiz edilir ve değerlendirilir. Bu değerlendirmelerin sonuçları tüm seviyelerde paylaşılır ve yönetim sisteminin etkinliğini ve güvenlik kültürünü geliştirmek üzere kullanılır. c) Süreçlerdeki uygunsuzluklar, uygulama sırasında meydana gelen olaylar ve ortaya çıkan güvenlik sorunları belirlenir, ilgili kayıtlar tutulur, önemlerini ve nedenlerinin belirlenmesi için olası sonuçları irdelenir, raporlanır ve ilgili yerlere bildirimler yapılır. ç) Olayların tekrarlanmamasına yönelik düzeltici faaliyetler belirlenir, zamanında hayata geçirilir ve tekrarlanmamasına yönelik edinilen dersler risk kayıtlarına yansıtılır. d) Düzeltici faaliyetlerin etkinliği izlenir, değerlendirilir ve ilgili yerlere raporlanır. e) Uygunsuzluklar ile düzeltici faaliyetleri değerlendirecek olan kişilerin değerlendirmeye konu faaliyeti yürütenlerden bağımsız ve gereken yetkinliğe sahip kişiler arasından seçilir. f) İyileştirmeler; organizasyon içi veya dışı iyi uygulamalar da dâhil olmak üzere kazanılan deneyimler, yaşanan olaylar ve bunlardan alınan dersler, teknik gelişmeler ile araştırma ve geliştirme çalışmaları dikkate alınarak belirlenir. g) İyileştirmelerin uygulanmasına yönelik gerekli kaynaklar sağlanır. ğ) İyileştirmeler izlenir ve etkinlikleri doğrulanır.