F.05 Bilgi Teknolojileri Başvuru Formu

DN: F.05  •  YT: 10.02.2025  •  RN: 04  •  RT: 13.10.2026
A Kuruluş / Firma Bilgileri
(1) Merkezden farklı benzer işlerin ve faaliyetlerin yürütüldüğü şube adresleri var ise ayrıca F.07’de doldurunuz lütfen. Farklı sahalarınızda birbirinden farklı görev ve prosesler yürütülüyor ise faaliyet alanları ile birlikte yukarıdaki bölümde belirtmeniz yeterlidir.
B Talep Edilen Belgelendirme Kapsamı
Mevcut Belgeler (Varsa)
Hali hazırda uygulanan standartları işaretleyiniz.
ISO/IEC 27001:2022
ISO/IEC 27701:2025
ISO/IEC 20000-1:2018
Belgelendirme Kapsamı
C Uzaktan Denetim Uygunluk ve Bilgi Teknolojisi (BT) Beyanı (IAF MD 4 & PR.12 Uzaktan Denetim Prosedürü)
D Müşteri Kuruluş Kritik Sektör ve Regülasyon Beyanı
Kuruluşunuzun Bilgi Teknolojileri süreçleri açısından uymakla yükümlü olduğu yasal mevzuatlar ve düzenleyici otoriteler (BTK, BDDK, EPDK, KVKK, Sağlık Bakanlığı vb.) hangileridir?
E Çalışan Sayısı Bilgileri
(4) Bu başvuru formu ile birlikte firmanıza ait organizasyon şeması talep edilecektir. Aynı zamanda çalışanların görevlerine göre detaylı bir liste firmadan talep edilecek olup, aynı departmanda aynı işi yapan çalışanların gruplanması talep edilecektir.
F BGYS Kapsamı İçindeki Prosesler-Departmanlar/Çalışan Sayıları
Tüm faaliyetler için yapılan başvurularda doldurulma zorunluluğu yoktur. Başvuruda bulunduğunuz kapsamda yazılı olarak bulunmasa dahi 27001 standart gerekliliklerinin sağlanması adına süreçlere dahil olan departmanlarınızın (İnsan Kaynakları, Satın alma, İdari İşler gibi) çalışan sayılarını ve süreç etkileşiminden dolayı kapsamda olmayan ancak süreçlerinizi etkileyen departmanlara ait etkin personel sayılarını da bildiriniz.
G Sistem Dokümanları & Güncel Durumu
Sistem Kurulumu sırasında danışman veya danışmanlık firması ile çalışıldı ise;
H Yönetim Sistemi Entegrasyon Faktörleri / Entegre Denetim Yapabilme Kabiliyeti (%)
Aşağıdaki uygulama, doküman ve yönetim sistem yapılarını firmanızda oluşturulma ve kullanım açısından başvuruda bulunduğunuz standartlar kapsamında entegrasyon durumunu işaretleyiniz. Bu alan, MD11 Kapsamında Entegrasyon süre hesabı için gerekli hususları içermektedir.
1. Uygun düzeyde geliştirilmiş iş talimatlarını da içeren entegre bir dokümantasyon seti bulunmakta mıdır? (Sistem Prosesleri tüm düzeylerde entegrasyona sahip midir?)
2. Genel iş stratejisi ve planını dikkate alan Yönetim İncelemeleri tüm standartlarda ortak mıdır? (Yönetim Gözden Geçirme ortak mı yapılmaktadır?)
3. İç denetimlere entegre bir yaklaşım bulunmakta mıdır? (İç Tetkikler ortak olarak planlanmakta mıdır?)
4. Politika ve hedeflere entegre bir yaklaşımı entegre olarak ele alınmış mıdır? (Politika ve Hedefler ortak dokümantasyona sahip midir?)
5. Sistem süreçleri entegre bir yaklaşım ile tüm standartları kapsamakta mıdır? (Doküman Yapısı tüm standartları kapsayacak şekilde ortak mıdır?)
6. İyileştirme mekanizmalarına entegre bir yaklaşım (düzeltici ve önleyici eylem; ölçüm ve sürekli iyileştirme) ile tüm standartlarda entegre olarak ele alınmış mıdır? (İyileştirme Mekanizması)
7. Entegre yönetim desteği ve sorumlulukları tüm standartlar özelinde ortak mıdır?
8. İşletme çapında risk yönetimi yaklaşımlarının iyi kullanılmasıyla planlamaya entegre bir yaklaşım ile ortak bir doküman oluşturulmuş mudur? (Risk Yönetim Yaklaşımları)
Toplam Entegre Denetim Yapabilme Kapasitesi (%): %0
I Denetim Süreleri Hesaplamada Kullanılacak Azaltma Arttırma Faktörleri Tablosu
(EN ISO/IEC 27006-1:2024 DC.1 Tetkik süresi hesaplaması için faktörlerin sınıflandırılması baz alınmıştır.) Tetkik Sürelerinizin Firmanıza Uygun Olarak Hesaplanabilmesi İçin Lütfen Aşağıdaki Soruları Yanıtlayınız. Aşağıdaki bilgiler baş tetkikçi tarafından ilk saha denetiminde yerinde doğrulanacaktır. Verdiğiniz bilgilerde farklılık tespit edilmesi durumunda teklif ücretlerinde değişiklikler gerçekleşebilir. Başvurduğunuz yönetim sistemi için (*) ile işaretlenmiş kriterleri doldurmanız gerekmektedir.
(Yalnızca seçtiğiniz standartla ilgili sorular gösterilir.)
1. Firmanızda birçok farklı yapıda BT platformları, sunucular, işletim sistemleri, veri tabanları ve ağlar kullanılmakta mıdır? [27001/27701 · faktör +]
2. Önemli faaliyetlerde ve büyük oranda (en az 2 dış kaynaklı proses) dış kaynaklı proses kullanılıyor mu? İlgili taraflara yüksek oranda bağımlılığa sahip misiniz? [27001/27701/20000-1 · faktör +]
3. Firmanızda belgelendirme kapsamında faaliyetlerin yürütülmesi sırasında çok sayıda teknolojik alan kullanımı (en az 10) [27001/27701 · faktör +]
4. Ana ve/veya bilgi güvenliğini direk etkileyen faaliyetlerde kurum içi veya dış kaynak olarak bilgi sistem geliştirme faaliyeti uygulanıyor mu? [27001/27701 · faktör +]
5. Afet kurtarma sahalarınız yüksek kullanılabilirlik gereksinimleri içermekte midir? Örneğin 7/24 hizmet, birkaç alternatif durum kurtarma sahası, Birkaç data center [27001/27701 · faktör +]
6. Faaliyetleriniz sırasında yüksek düzeyde yasal gereklilik uygulanıyor mu? (Örneğin; telekomünikasyon, sağlık, enerji, finans sektörü gibi) [27001/27701/20000-1 · faktör +]
7. Belgelendirme kapsamınızın onaylanması için geçici sahaları ziyaret etmeyi gerektiren faaliyetlere sahip misiniz? (Kalıcı şubeler bu kapsamında dışındadır) [27001/27701/20000-1 · faktör +]
8. Karmaşık lokasyonlarda birden fazla çalışma sahalarında faaliyet gerçekleştiriyor musunuz? [27001/27701/20000-1 · faktör +]
9. Farklı dilde konuşan personellere sahip misiniz? Denetim sırasında tercüman gereksinimi bulunmakta mı? Dokümanlarınızın en azından bir kısmı farklı dillerde mi oluşturulmuş? [27001/27701/20000-1 · faktör +]
10. Birden fazla ana faaliyete sahip misiniz? (en az 3 ana faaliyet) [27001/27701 · faktör +]
11. Yüksek risklere sahip proses/faaliyetlere sahip misiniz? [27001/27701/20000-1 · faktör +]
12. Varlık envanteri çalışmalarınız sonucunda tespit edilen kritik varlık sayınız 10’un üzerinde mi? [27001/27701 · faktör +]
13. Süreçlerinizde işlenen gizli ve hassas bilgi hacmi yüksek mi? [27001/27701 · faktör +]
14. Tek bir ana faaliyet mi yürütüyorsunuz? [27001/27701/20000-1 · faktör -]
15. Personelinizin önemli bir bölümü aynı ve/veya benzer ve basit görevleri yürütmekte midir? [27001/27701/20000-1 · faktör -]
16. Düşük risklere sahip proses/faaliyetlere sahip misiniz? [27001/27701 · faktör -]
17. DTM SERT’den daha önce alınmış farklı sertifikalarınız var mı? [27001/27701/20000-1 · faktör -]
18. Farklı bir uygunluk değerlendirme kuruluşundan alınmış 27001, 27701 veya 20000-1 sertifikanız var mı? [27001/27701/20000-1 · faktör -]
19. Personelinize ait kişisel veriler yurt dışına çıkarılıyor/paylaşılıyor mu? Yurt dışında saklanıyor mu? [27701 · faktör +]
20. Firmanızda son 3 yıl içerisinde kişisel veri kaybı yaşandı mı? [27701 · faktör +]
21. Son 3 yıl içerisinde kişisel verilerin yönetimi ile ilgili dava, şikâyet veya negatif geri bildirim alındı mı? [27701 · faktör +]
22. Satış ve pazarlama faaliyetleri için kişisel veri işliyor musunuz? [27701 · faktör +]
23. Personeliniz dışında kişilere ait veri işleme faaliyeti yürütüyor musunuz? (Tedarikçi, müşteri, müşteri adına diğer kişiler gibi) [27701 · faktör +]
24. İlgili taraflar adına (örneğin müşteri) kişisel veri işleme faaliyeti yürütüyor musunuz? (Örneğin çağrı merkezleri) [27701 · faktör +]
25. Verbis yükümlülüğünüz var mı? [27701 · faktör +]
26. Özel nitelikli kişisel veri işliyor musunuz? [27701 · faktör +]
27. HYS ve Hizmetlerinizdeki değişim oranı düşük olması. [20000-1 · faktör -]
28. HYS hizmetlerindeki değişim oranının yüksek olması. [20000-1 · faktör +]
29. Hizmetlerin sağlanması için çalışan; tedarikçiler, tedarikçi rolündeki iç gruplar veya müşteriler gibi ilgili taraflara düşük seviyede bağlılığa [20000-1 · faktör -]
J Denetim Süreleri Hesaplamada Kullanılacak Teknolojik Alan Grubu Tablosu
(EN ISO/IEC 27006-1:2024 Çizelge DC.1.d) Aşağıda listelenmiş olan teknolojik alanlardan firmanızda kullanılanları ve alt yapı gerekliliklerinden ve uygulamalardan kendi bünyenizde gerçekleştirdiklerinizi işaretleyiniz. Aşağıdakilerden farklı bir teknolojik alan kullanma durumunuzda diğer bölümünü işaretleyerek teknolojik alan tanımını yapınız.
K Fiziksel Güvenlik ve Alan Sınırları
1. Kapsam Dahilindeki Fiziksel Güvenlik Odak Alanları
Lütfen belgelendirme kapsamına dahil olan ve kuruluşunuzun yönetimi altında bulunan aşağıdaki alanların sayılarını belirtiniz.
L İş ve Kuruluş ile İlgili Faktörlerin Tayini
EN ISO/IEC 27006-1:2024 Çizelge DC.2 — İş ve kuruluşla ilişkili faktörler (BT dışında) baz alınarak düzenlenmiştir. Her kategori için kuruluşunuza uyan dereceyi seçiniz.
*Kritik iş alanları ülke üzerinde ciddi olumsuzluklar oluşturabilecek sağlık, güvenlik, ekonomi, ülke imajı ve devletin işlevsel kalmasına gelebilecek risklere yol açacak kritik kamu hizmetlerini etkileyebilecek sektörlerdir.
M BT Alanıyla İlgili Faktörler
EN ISO/IEC 27006-1:2024 Çizelge DC.3 — BT alanıyla ilgili faktörler baz alınarak hazırlanmıştır. Her kategori için kuruluşunuza uyan dereceyi seçiniz.
Faktörlerin Tetkik Süresine Etkisi (EN ISO/IEC 27006-1:2024 Çizelge DC.4)
İş karmaşıklığıBT karmaşıklığı
Düşük (3 ila 4)Orta (5 ila 6)Yüksek (7 ila 9)
Yüksek (7 ila 9)+ %5 ila + %20+ %10 ila + %50+ %20 ila + %100
Orta (5 ila 6)- %5 ila - %10% 0+ %10 ila + %50
Düşük (3 ila 4)- %5 ila - %30- %5 ila - %10+ %5 ila + %20
Faktörlerin Tetkik Süresine Etkisi (Çizelge DC.4): Tüm dereceler seçildiğinde hesaplanır.
N Kuruluş Beyanı
Bu formda ve eklerinde verilen bilgilerin doğru, eksiksiz ve kuruluşumuzun mevcut faaliyetlerini yansıttığını; kapsam, personel, saha, vardiya, ürün/proses veya yönetim sisteminde meydana gelecek önemli değişiklikleri DTM Sertifikasyon Hizmetleri A.Ş.'ye (DTM SERT) gecikmeksizin bildireceğimizi teyit ve taahhüt ederiz. Formun eksiksizlik kontrolü, teknik başvuru gözden geçirmesi, kapsam/kategori doğrulaması ve kabul işlemleri DTM SERT tarafından F.08 Başvuru Gözden Geçirme Formu üzerinde gerçekleştirilir. Aynı zamanda, DTM SERT ile ilişkili Detam Şirketler Grubu şirketlerinden son iki (2) yıl içerisinde iş sağlığı ve güvenliği danışmanlık hizmetleri, çevre danışmanlık hizmeti, enerji danışmanlık hizmeti ve kapalı grup (müşteriye özgü) iş sağlığı ve güvenliği eğitimi, çevre eğitimi ve enerji eğitimi almadığımızı teyit ve taahhüt ederiz.
İmza, başvuru kabulünden sonra resmî dokümanlar üzerinden ıslak/elektronik olarak alınacaktır.
O EK-1 Kuruluştan Talep Edilecek Ek Evraklar
Başvurunuzla birlikte sunabileceğiniz evrakları işaretleyiniz (Evet: Sunuldu · Hayır · Uygulanamaz/N.A).
A. Kuruluşu Tanımaya Yönelik Dokümanlar
Ticaret sicil gazetesi veya kuruluş/yasal statü belgesi (Genel)
Güncel oda faaliyet belgesi (Genel)
Vergi levhası (Genel)
İmza sirküleri veya imza beyanı (Genel)
Organizasyon şeması (Genel)
Personel, vardiya, taşeron ve çalışma süresi kayıtları (Genel)
Tesis yerleşim planı ve saha bilgileri (Genel)
Çoklu saha ve merkezî işlev kayıtları (Çoklu saha)
B. Yönetim Sistemi ve Operasyonel Dokümanlar
Yönetim sistemi yapısını açıklayan doküman (Genel)
Kapsam, proses açıklamaları ve proses etkileşim şeması (Genel)
Kritik ve dış kaynaklı proses/hizmet listesi (Genel)
Faaliyete ilişkin yasal izin, ruhsat, lisans, kayıt ve onay belgeleri (Genel)
Son iç tetkik raporu ve uygunsuzluk kapatma kayıtları (Genel)
Son yönetimin gözden geçirmesi tutanağı ve kararları (Genel)
Başvurunuz alınmıştır. En kısa sürede sizinle iletişime geçeceğiz.