Sık Sorulan Sorular

Kamu bilişim ihalelerinde artık sadece bir belgeye sahip olmak yeterli değil.
2025 itibarıyla kurumlar, firmalardan bilgi güvenliği (ISO 27001), kişisel veri yönetimi (ISO 27701 / KVKK) ve yazılım süreç olgunluğu (SPICE Seviye 2) belgelerini birlikte ve entegre şekilde uygulamalarını talep etmeye başladı.

Bu yaklaşım, firmaların teknik yeterliliğini, veri güvenliği olgunluğunu ve süreç yönetim kapasitesini bütünsel olarak değerlendiren yeni bir kamu standardıdır.

Neden Entegre Sistem Zorunlu Hale Geldi?

Kamu ihalelerinde dijital sistemler artık çok katmanlı hale geldi:

• Yazılım geliştirme (SPICE),

• Bilgi güvenliği (ISO 27001),

• Kişisel veri yönetimi (ISO 27701 / KVKK).

Bu üç alan birbirinden ayrı düşünüldüğünde risk zinciri oluşur:
Yazılım güvenli ama veri korunmuyorsa, ya da veri korunuyor ama süreçler izlenmiyorsa, sistem bütünlüğü bozulur.

Entegre sistem sayesinde:

• Tüm süreçler ortak bir yönetim çerçevesinde yürütülür,

• Belgeler birbiriyle teknik ve yasal uyum içinde olur,

• Denetimler tek bir sistem üzerinden yapılır.

Entegrasyonun Temel Unsurları

1 ISO/IEC 27001 – Bilgi Güvenliği Yönetimi

Kurumun tüm bilgi varlıklarını koruyan ve erişim, yedekleme, olay yönetimi gibi konuları kapsar.

2 ISO/IEC 27701 – Kişisel Veri Yönetimi

KVKK ve GDPR uyumunu sağlayan sistemdir.
ISO 27001’in üzerine inşa edilir ve “kişisel verinin gizliliği” boyutunu getirir.

3 ISO/IEC 15504 (SPICE) – Yazılım Süreç Olgunluğu

Yazılım geliştirme süreçlerinin tanımlı, ölçülebilir ve iyileştirilebilir olduğunu gösterir.
Bu belge olmadan “Yazılım Yetki Belgesi” alınamaz.

Kamu İhalelerinde Entegre Belgelerin Önemi

Kamu kurumları, özellikle bilişim, savunma, sağlık, enerji ve finans alanlarındaki projelerde firmalardan artık yalnızca ISO 27001 değil;
ISO 27701 ve SPICE Seviye 2 belgelerini de birlikte talep etmektedir.

Bu kombinasyon sayesinde:

• Kişisel veri koruma süreçleri (KVKK) güvence altına alınır.

• Yazılım projelerinde kalite ve izlenebilirlik sağlanır.

• Bilgi güvenliği kontrolleri tek sistemden yönetilir.

Entegre Sistem Kurulumu Nasıl Yapılır?

1. Mevcut sistemlerin analiz edilmesi (GAP)
   Hangi belgeye sahip olunduğu, eksik alanlar ve süreç çakışmaları belirlenir.

2. Ortak politika ve risk yapısının oluşturulması
   Üç standardın kontrol gereklilikleri tek bir çerçeveye uyarlanır.

3. Dokümantasyon entegrasyonu
   ISO 27001 prosedürleri, SPICE süreç tanımları ve KVKK politikaları uyumlu hale getirilir.

4. Eğitim, iç denetim ve yönetim gözden geçirmesi
   Çalışan farkındalığı artırılır, sistemin işlerliği test edilir.

5. Akredite belgelendirme denetimi
   Tüm standartlar entegre şekilde denetlenir ve belgeler alınır.

YYS Danışmanlık ile Entegre Sistem Avantajı

YYS Danışmanlık, kamu ihalelerine katılacak firmalar için ISO 27001, ISO 27701 ve SPICE Seviye 2 standartlarını tek çatı altında kurar.

Hizmet kapsamı:

• Ortak risk analizi ve varlık yönetimi

• Veri koruma (KVKK) ve bilgi güvenliği entegrasyonu

• Yazılım süreç tanımları (SPICE uyumlu)

• İç denetim, yönetim gözden geçirmesi ve belgelendirme koordinasyonu

Bu sayede firmanız, hem teknik hem de yasal yönden tam uyumlu hale gelir.

İletişim

Kamu ihalelerinde entegre belge sistemine geçmek ve rekabette öne çıkmak için
YYS Danışmanlık ile iletişime geçin: