Bu vaka çalışması bir açıklamayla başlıyor, çünkü bu açıklama olmadan hiçbir değeri olmazdı: Ben Eucerta AG'nin CEO'su ve Netgen'in kurucusuyum. Netgen Switzerland böylece bizim kendi test alanımızdı – platformumuzdaki yolun tamamını baştan sona kat eden ilk şirket, bu sırada göze çarpan bütün sürtünmelerle birlikte.
Bundan, bu vaka çalışmasının bağımsız bir müşteri raporu olmadığı sonucunu çıkaran kişi haklıdır. O, başka bir şeydir: dört standardı arka arkaya işlemek yerine aynı anda tek bir sistem olarak kurduğunuzda ne olduğunun belgelenmesi. Denetimin kendisi diğer tüm süreçlerdeki aynı kurallara göre yürüdü – aynı standart, aynı ölçüt, aynı sayıda denetim günü. Bağımsızlığı nasıl örgütlediğimiz Bağımsız belgelendirme sayfasında yer alıyor.
“Kendi vaadimizin geçerli olup olmadığını bilmek istedik. Bu yüzden önce kendimiz üzerinde test ettik – hem de aynı anda dört standartla, çünkü en zor durum tam olarak budur.” – Christian Paredes, Eucerta AG CEO'su
Şirket ve kapsam
Netgen Switzerland, merkezi Zürih'te bulunan, teknoloji ve yazılım alanında faaliyet gösteren bir web ve dijital ajansıdır. Sertifikadaki kapsam şöyledir: “Dijital pazarlamada optimum müşteri deneyimleri için özel tasarlanmış web çözümleri”.
Bu, aynı anda dört ilgili konuya sahip bir hizmet kuruluşu için tipik bir durumdur: müşterilere karşı proje kalitesi, müşteri verileri ve erişimler işlendiği için bilgi güvenliği, BT altyapısına sahip bir ofis işletmesinin çevre boyutları ve hizmet sunumunda yapay zekâ kullanımı. Dört standart tam olarak bundan doğdu: ISO 9001, ISO 14001, ISO 27001 ve ISO 42001.
Sürece ilişkin gerçekler
Önce doğrulanabilir veriler, çünkü çerçeveyi onlar belirliyor:
- Tek bir entegre yönetim sistemi olarak dört standart: ISO 9001, ISO 14001, ISO 27001, ISO 42001
- 8 Mayıs 2026'da belgelendirildi, 7 Mayıs 2029'a kadar geçerli
- Sertifika numaraları: kalite yönetimi için eca-20260630-001 ile çevre, bilgi güvenliği ve yapay zekâ yönetimi için eca-20260818-001
- Platformdaki ilk proje Şubat 2026'da oluşturuldu, diğerleri Mart ve Nisan'da; dördü de Mayıs 2026'da belgelendirildi
- Standart maddeleri genelinde 164 görev, sistemde 54 doküman
Bu sertifikaların her biri, eucerta.org adresindeki halka açık sicilde sertifika numarası üzerinden doğrulanabilir. Sertifikalarına bakılamayan bir vaka çalışması, yalnızca bir iddiadır.
İlk projeden dört standardın tamamının belgelendirilmesine kadar yaklaşık üç ay – başlıktaki sayı budur ve bir koşulu vardır: Şirket öncesinde de yapılandırılmış biçimde çalışıyordu. Standartlar mevcut uygulamayı düzene soktu, eksik olanın yerine geçmedi.
164 sayısı çalışma biçimi hakkında ne söylüyor
164 görev kulağa çok geliyor, ama dört standardın birlikte tek tek olduğundan daha hızlı ilerlemesinin asıl nedeni bu. Dört standart, ortak temel yapıdan bu yana aynı kurguyu izliyor: kuruluşun bağlamı, liderlik, planlama, destek, operasyon, performans değerlendirmesi, iyileştirme – aynı sırayla ve büyük ölçüde aynı içerikle.
Onları ayrı ayrı uygulayan, bu maddeleri dört kez yazar, dört iç denetim programı yürütür, dört yönetimin gözden geçirmesi yapar ve dört kez denetlenir. Bu dörtlemenin içeriksel katma değeri sıfırdır – ve harcanan emek, gerçekten dikkat gerektiren konulardan çalınır. Müşteri verilerini ve erişimleri işleyen bir ajans için bu her şeyden önce bilgi güvenliğidir: BSI'nin Almanya'da BT güvenliğine ilişkin 2025 durum raporu kendi saldırı yüzeylerinin tutarlı biçimde yönetilmesini belirleyici kaldıraç olarak adlandırıyor ve bildirilen saldırıların yaklaşık yüzde 80'ini küçük ve orta ölçekli işletmelere atfediyor. Entegre sistemde ortak maddeler bir kez oluşur ve standarda özgü olarak yalnızca gerçekten farklı olan kısımlar kalır: ISO 14001 için çevre boyutları ve yasal gereklilikler kataloğu, ISO 27001 için risk değerlendirmesi ve Ek A'nın 93 kontrolü, ISO 42001 için etki değerlendirmelerini içeren yapay zekâ sistemleri envanteri.
Bu açıdan bakıldığında 54 doküman daha anlamlı bir sayıdır. Dört ayrı sistem, aynı öz için belirgin biçimde daha fazla doküman üretirdi – aynı kuralın dört versiyonunun bir noktada birbirinden ayrışması şeklindeki bilinen sonraki sorunla birlikte.
`[KONTROL: Platform, karşılaştırılabilir tek standartlı bir projenin doküman sayısını veriyorsa, burada belgeye dayalı bir karşılaştırma güçlü olurdu, ör. „dört ayrı sistemde X yerine 54 doküman“. Belgelenmiş bir karşılaştırma sayısı olmadan ifade, şu anki haliyle niteliksel kalır.]`
ISO 42001 bir ajans örneğinde somut olarak ne anlama geldi
En ilginç kısım yapay zekâ standardıydı, çünkü burada en az rutin mevcut. Hizmet sunumunda yapay zekâ kullanan bir ajanstan ISO 42001, diğerlerinin yanı sıra kullanılan yapay zekâ sistemlerinin bir envanterini, bunların etkilerinin değerlendirilmesini, net sorumlulukları ve sonuçların ele alınmasına ilişkin kuralları talep ediyor – buna, kararı sistemin değil bir insanın verdiği noktaların belirlenmesi de dahil.
İşletme açısından bu, beklenenden daha az teknik ve daha çok organizasyon anlamına geliyor: Hangi araçlar onaylı? Hangi müşteri verileri bunlara girilebilir, hangileri giremez? Sonuçlar müşterilere gitmeden önce bunları kim kontrol ediyor? Bu nasıl belgeleniyor?
Bu sorular aynı zamanda ISO 42001 ile EU AI Act 'in neden birlikte düşünülmesi gerektiğinin de nedenidir: Standart, yapay zekânın nasıl sorumlu biçimde işletileceğini yapılandırır; tüzük ise neye izin verildiğini düzenler. Tüzük 1 Ağustos 2024'ten bu yana yürürlükte, genel amaçlı yapay zekâ modellerine ilişkin yükümlülükler 2 Ağustos 2025'ten bu yana geçerli, diğer aşamalar 2026 ve 2027'de geliyor. Deneyimlere göre bu, üründe yapay zekâ kullanımı için aynı temelleri gerektiriyor – sistem envanteri, risk değerlendirmesi, sorumluluklar, dokümantasyon. Buna ilişkin ayrıntılar ISO 42001 ve EU AI Act sayfalarımızda yer alıyor.
`[KONTROL: Burada Netgen sürecinden somut, onaylanmış bir örnek değerli olurdu – örneğin AIMS'in kurulmasından doğan, yapay zekâ araçlarında müşteri verilerinin ele alınmasına ilişkin bir kural. İşletmeyi tarif ettiği için lütfen yalnızca Netgen'in onayıyla.]`
Denetimler arasında neler oluyor
Vaka çalışmalarında çoğunlukla eksik olan kısım en önemlisidir: Bir sertifika, denetim tarihinden itibaren üç yıl geçerlidir – Netgen'de yani 7 Mayıs 2029'a kadar. Sistemin yaşayıp yaşamayacağı ya da klasörde tozlanıp tozlanmayacağı bu üç yılda belli olur.
Bunun için öngörülen şey, bir sonraki denetimden önce yeniden canlandırma değil, platformda sürekli bakımdır: son tarihleri olan görevler, sorumluları olan dokümanlar, dört standardın tamamını kapsayan bir iç denetim programı ve denetçi için bir tutanak değil, üst yönetim için karar temeli olan bir yönetimin gözden geçirmesi. Bu bakımı kendisi üstlenmek istemeyen, iç denetçi olarak iş ortağı ağımızdan bir ortakla çalışır – bizde adı „Kümmerer“.
`[KONTROL: Yayın tarihi (11.11.2026) itibarıyla Netgen'deki gözetim aşamasının durumu – yeni döngüde halihazırda iç denetimler veya bir yönetimin gözden geçirmesi yapıldı mı? Öneri: gerçek durumu belirten bir cümle eklemek; bu, bölümü programatik olmaktan çıkarıp sağlam kılar.]`
Bundan diğer projeler için neler çıkardık
O zamandan bu yana üç gözlem başka süreçlerde de doğrulandı:
- Kapsam, başlangıçtaki en pahalı karardır. Dört standartta harcanan emeği dört kat belirler.
- Sıralama, hızı belirler. Önce ortak maddeler, sonra standarda özgü kısımlar – tersi durumda iki kat iş doğar.
- Mevcut olan, yeni olandan daha çok sayar. Zaman kazancı, mevcut uygulamanın düzene sokulmasından doğdu, yeni süreçlerin icadından değil.
`[KONTROL: Dört ayrı sürece kıyasla zaman tasarrufuna ilişkin somut deneyim değerleri (denetim günü, adam-gün) varsa, lütfen burada belgeye dayandırarak ekleyin. Belgelenmediği için bilinçli olarak yüzde rakamı yazmadım.]`
Sonuç
Tek sistemde dört standart ve belgelendirmeye kadar yaklaşık üç ay – bu mümkün, ama her işletme için bir vaat değil. Koşul, halihazırda yapılandırılmış biçimde çalışan bir şirket ve dört standardı en baştan birlikte düşünme kararıydı.
Genelleştirilebilecek olan, arkasındaki mantıktır: Standartların ortak temel yapısı teori değil, gerçek bir kaldıraçtır. Onu kullanan, temel çalışmanın bedelini dört kez değil bir kez öder. Kendi şirketini test alanı olarak kullanan ise bunu açıklamalıdır – bu nedenle bu yazıda açıklama en üstte yer alıyor, küçük puntoların arasında değil.
Bir sonraki adımınız: Standartlarınıza ilişkin paket fiyatını Maliyet hesaplayıcı ile hesaplayın – ikinci standarttan itibaren ayda 179 euro yerine 149 euro – ya da bir entegre yönetim sisteminin nasıl kurulduğuna bakın.
Devamı için:
