ISO 27001 Belgesi Süresi Dolarsa Ne Olur? Yenileme İşlemleri

ISO 27001 belgesi bulunan işletmelerin dikkat etmesi gereken konulardan biri, belgenin geçerlilik süresi ve yenileme işlemleridir. Özellikle müşteri sözleşmelerinde, ihalelerde veya tedarikçi değerlendirmelerinde ISO 27001 belgesi talep edilen firmalar için belgenin kesintisiz geçerliliği önem taşır.

ISO 27001 belgesinin süresi dolduğunda belge geçerliliğini kaybeder. İşletmenin belgelendirmesinin devam etmesi için gerekli yeniden belgelendirme işlemlerinin zamanında tamamlanması gerekir.

Ancak süresi dolan her belge için bütün işlemlerin mutlaka sıfırdan başlatılması gerekmez. İzlenecek yol, belgenin durumuna ve belgelendirme kuruluşunun uyguladığı kurallara bağlıdır.

ISO 27001 Belgesi Kaç Yıl Geçerlidir?

ISO/IEC 27001:2022 belgesi, olağan akredite belgelendirme uygulamalarında üç yıllık bir belgelendirme döngüsüne sahiptir.

Bu süreçte genellikle:

• İlk yılın ardından birinci gözetim denetimi,

• İkinci yılın ardından ikinci gözetim denetimi,

• Üçüncü yılın sonunda yeniden belgelendirme denetimi

gerçekleştirilir.

İlk gözetim denetiminin, ilk belgelendirme kararından itibaren en geç 12 ay içinde yapılması gerekir. Denetimlerin zamanında gerçekleştirilmesi, belgelendirmenin devamlılığı açısından önemlidir.

Bu nedenle ISO 27001 belgesinin üzerinde üç yıllık geçerlilik süresi bulunması, bu süre boyunca hiçbir denetim yapılmayacağı anlamına gelmez. 

ISO 27001 Belgesinin Süresi Dolmadan Ne Yapılmalı?

Belgenin son geçerlilik tarihine yaklaşan işletmelerin yenileme planlamasını son haftalara bırakmaması önerilir.

Yeniden belgelendirme öncesinde kuruluşun bilgi güvenliği yönetim sistemi gözden geçirilir. Mevcut risk değerlendirmeleri, iç tetkik sonuçları, yönetimin gözden geçirmesi kayıtları ve önceki denetimlerde tespit edilen uygunsuzluklar değerlendirilir.

Özellikle son üç yıl içerisinde işletmenin faaliyetlerinde, çalışan sayısında, bilgi teknolojileri altyapısında veya hizmet kapsamında önemli değişiklikler yaşanmışsa bunların yönetim sistemine yansıtılmış olması beklenir.

Yenileme işlemlerine yaklaşık iki ila üç ay önceden başlanması, denetim planlaması ve olası eksikliklerin giderilmesi açısından faydalı olabilir. Daha kapsamlı değişiklikler bulunan işletmelerde hazırlık süresinin artırılması gerekebilir.

ISO 27001 Belgesi Yenilenmezse Ne Olur?

Belgenin geçerlilik süresinin sona ermesi, işletmenin bilgi güvenliği çalışmalarının tamamen geçersiz olduğu anlamına gelmez.

Ancak işletme artık geçerli bir ISO 27001 belgesine sahip olduğunu beyan edemez.

Bu durum özellikle şu alanlarda sorun oluşturabilir:

Müşteri sözleşmeleri: ISO 27001 belgesinin geçerli tutulması sözleşme şartıysa yükümlülüklerin karşılanmaması söz konusu olabilir.

İhale süreçleri: Geçerli ISO 27001 belgesi istenen ihalelerde işletmenin yeterlilik değerlendirmesi olumsuz etkilenebilir.

Tedarikçi değerlendirmeleri: Kurumsal müşteriler, tedarikçilerinin bilgi güvenliği belgelerini belirli aralıklarla kontrol edebilir.

Yeni müşteri başvuruları: Belge geçerliliğinin doğrulanamadığı durumlarda ek açıklama veya yeni denetim talep edilebilir.

Bu sonuçların tamamı her işletme için geçerli değildir. Etkiler, müşterinin veya ilgili kurumun belirlediği şartlara göre değişir.

ISO 27001 Belgesinin Süresi Geçtiyse Yeniden Alınabilir mi?

Evet. Süresi dolmuş bir ISO 27001 belgesi için yeniden belgelendirme süreci yürütülebilir.

Burada önemli olan, belgenin ne kadar süre önce sona erdiği ve önceki belgelendirme sürecinin durumudur.

ISO/IEC 17021-1 kapsamındaki genel belgelendirme kuralları, belirli koşulların sağlanması halinde süresi dolan bir belgelendirmenin altı ay içerisinde yeniden tesis edilmesine imkân tanır.

Ancak bu süre, belgenin altı ay daha geçerli olduğu anlamına gelmez. Belgelendirmenin sona ermesiyle yeniden tesis edilmesi arasında geçerlilik boşluğu oluşabilir.

Bu nedenle belgenin süresi geçmişse öncelikle belgelendirme kuruluşuyla görüşülerek mevcut durum değerlendirilmelidir. 

ISO 27001 Gözetim Denetimi Yapılmazsa Belge İptal Olur mu?

ISO 27001 belgesinin devamlılığı için gözetim denetimlerinin zamanında gerçekleştirilmesi gerekir.

Gözetim denetiminin yapılmaması, belgelendirmenin askıya alınmasına yol açabilir. Askıya alma nedeninin giderilmemesi halinde belgelendirmenin geri çekilmesi de söz konusu olabilir.

Bu nedenle işletmelerin yalnızca belge bitiş tarihini değil, yıllık gözetim denetimi tarihlerini de takip etmesi önemlidir.

Özellikle bilgi güvenliği yönetim sisteminden sorumlu personelin değişmesi veya denetim tarihlerinin unutulması, önlenebilir sorunlara neden olabilir.

ISO 27001 Belgesi Yenilenirken Belgelendirme Kuruluşu Değiştirilebilir mi?

ISO 27001 belgesi bulunan işletmeler, belirli koşullar altında mevcut belgelendirme kuruluşlarını değiştirebilir.

Bu işlem, belgelendirme transferi olarak adlandırılır.

Transfer sürecinde mevcut belgenin geçerliliği, akreditasyon durumu, önceki denetim kayıtları ve varsa açık uygunsuzluklar incelenir.

Ancak süresi dolmuş veya askıya alınmış bir belgenin normal transfer koşullarıyla kabul edileceği varsayılmamalıdır.

Bu nedenle belgelendirme kuruluşunu değiştirmeyi düşünen işletmelerin, belge geçerlilik süresi devam ederken başvuru yapması daha uygun olabilir.

2026 Yılında ISO 27001 Yenileme Sürecinde Nelere Dikkat Edilmeli?

2026 yılında ISO 27001 belgelendirme süreçlerinde dikkat edilmesi gereken konulardan biri de belgelendirme kuruluşlarına yönelik güncel akreditasyon şartlarıdır.

TÜRKAK, ISO/IEC 27006-1:2024 standardına geçiş çalışmalarının 31 Mart 2026 tarihine kadar tamamlanacağını duyurmuştur.

Bu düzenleme, bilgi güvenliği yönetim sistemi belgelendirme kuruluşlarının denetim ve yeterlilik şartlarıyla ilgilidir. İşletmelerin ISO/IEC 27001:2022 kapsamında yürüttüğü yönetim sistemi çalışmalarının yerini alan yeni bir ISO 27001 sürümü değildir. (TÜRKAK)

Dolayısıyla 2026 yılında belgesini yenileyecek işletmelerin hem kendi yönetim sistemlerinin güncelliğine hem de belgelendirme kuruluşunun ilgili akreditasyon kapsamına dikkat etmesi gerekir.

ISO 27001 Belge Yenileme Hakkında Sık Sorulan Sorular

ISO 27001 belgesi her yıl yenilenir mi?

Hayır. ISO 27001 belgelendirmesinde genel uygulama üç yıllık döngüdür. İlk iki yılda gözetim denetimleri, üçüncü yılda ise yeniden belgelendirme denetimi gerçekleştirilir.

ISO 27001 yenileme denetimi kaç gün sürer?

Denetim süresi; işletmenin çalışan sayısına, faaliyet kapsamına, lokasyonlarına ve bilgi güvenliği yönetim sisteminin karmaşıklığına göre belirlenir. Her işletme için geçerli tek bir denetim süresi bulunmaz.

ISO 27001 belgemizin bitmesine bir ay kaldı. Yetişir mi?

İşletmenin hazırlık durumu ve belgelendirme kuruluşunun denetim takvimine bağlı olarak mümkün olabilir. Ancak denetim sonrasında uygunsuzlukların giderilmesi gerekebileceğinden, son aya bırakılması risk oluşturur.

ISO 27001 belgesini başka firmadan yenileyebilir miyiz?

Evet. Uygun koşullarda belgelendirme kuruluşu değişikliği veya yeni bir belgelendirme süreci planlanabilir. İzlenecek yöntem mevcut belgenin durumuna göre belirlenir.

ISO 27001 belgemiz var ama gözetim denetimini unuttuk. Ne yapmalıyız?

Öncelikle belgelendirme kuruluşuyla iletişime geçilerek belgenin güncel durumu öğrenilmelidir. Belgelendirmenin aktif, askıda veya geri çekilmiş olması, sonraki işlemleri doğrudan etkiler.

ISO 27001 Belge Yenileme ve Gözetim Denetimi Hizmetleri

ISO 27001 belgesinin alınması kadar, belgelendirme sürecinin sonraki yıllarda doğru yönetilmesi de önemlidir.

YYS Danışmanlık olarak ISO/IEC 27001:2022 kapsamında belge yenileme, gözetim denetimlerine hazırlık, yönetim sistemi güncelleme, iç tetkik ve belgelendirme kuruluşu değişikliği süreçlerinde işletmelere destek sağlıyoruz.

Mevcut ISO 27001 belgenizin geçerlilik tarihi yaklaşıyorsa veya belgelendirme kuruluşunuzu değiştirmeyi düşünüyorsanız, işletmenize uygun çalışma planı ve teklif hakkında bilgi alabilirsiniz.

ISO 27001 belge yenileme ve danışmanlık hizmetleri için Bize Ulaşın ile iletişime geçebilirsiniz.

Sonuç

ISO 27001 belgesinin geçerliliğini korumak, yalnızca belge üzerindeki son tarihi takip etmekten ibaret değildir. Yıllık gözetim denetimleri, yönetim sisteminin güncelliği ve üç yıllık yeniden belgelendirme süreci birlikte değerlendirilmelidir.

Belge yenileme işlemlerinin zamanında planlanması, işletmelerin belgelendirme sürekliliğini korumasına ve müşteri taleplerini karşılamasına yardımcı olur.