ISO 15713

ISO belgesi veren firmalar arasında doğru danışmanlık hizmetini seçmek, gizli bilgi ve dokümanların güvenli şekilde imha edilmesini sağlamak isteyen işletmeler için kritik öneme sahiptir. Hillco Belgelendirme ve Danışmanlık Hizmetleri olarak İstanbul başta olmak üzere Türkiye genelinde ISO 15713:2009 belgelendirme ve danışmanlık hizmeti sunuyoruz.

Bilgi güvenliği kapsamında, kurumlara ait gizli belgelerin, arşivlerin ve dijital verilerin güvenli şekilde imha edilmesi büyük önem taşımaktadır. ISO 15713:2009 standardı, işletmelerin hassas bilgi ve dokümanları izlenebilir, kontrollü ve güvenli yöntemlerle yok etmelerine olanak sağlayan uluslararası bir standarttır.

Deneyimli ekibimiz ile işletmenize ISO 15713:2009 belgelendirme danışmanlık hizmeti sunarak, sistem kurulumu ve akredite belge süreçlerinin hızlı ve sorunsuz şekilde tamamlanmasını sağlıyoruz.

1. ISO 15713:2009 Nedir?

ISO 15713:2009, gizli bilgi içeren materyallerin toplanmasından taşınmasına, saklanmasından işlenmesine ve imha edilmesine kadar tüm aşamaların güvenli şekilde yönetilmesini sağlayan uluslararası bir standarttır.

Bu standart, hassas ve gizli bilgilerin:

• Yetkisiz erişimden korunmasını,
• Güvenli bertaraf edilmesini,
• Süreç boyunca izlenebilir olmasını,
• Kayıt altına alınmasını,
• Belgelendirilebilir güvenlik seviyelerinde yok edilmesini hedefler.

ISO 15713:2009; bankalar, hastaneler, devlet kurumları, hukuk büroları, telekom şirketleri, muhasebe firmaları, arşiv yönetim şirketleri ve gizli belge imhası yapan tüm sektörler için uygundur.

2. ISO 15713:2009’un Kapsamı

Standart yalnızca imha işlemine odaklanmaz; imha öncesi ve sonrası süreçleri de kapsar:

• Toplama ve ayrıştırma prosedürleri
• Güvenli konteyner ve kapalı kutu sistemleri
• Personel eğitimleri ve güvenlik yetkilendirmeleri
• Depolama alanlarının güvenliği
• Taşıma araçları ve lojistik güvenlik kriterleri
• İmha yöntemleri (mekanik parçalama, yakma, kimyasal çözündürme, eritme vb.)
• İmha sonrası kayıtların tutulması ve raporlanması
• Gizlilik yükümlülükleri ve veri güvenliği tedbirleri

3. ISO 15713:2009 Belgelendirme Danışmanlığı

Danışmanlık hizmetimiz, işletmenizin bu standarda uygun güvenli imha sistemi kurmasını sağlar.

Danışmanlık kapsamı:

• Mevcut süreç analizi (GAP Analizi)
• Güvenli imha prosedürlerinin oluşturulması
• Kapalı imha zincirinin tasarlanması
• Yetkilendirme ve personel güvenlik protokollerinin oluşturulması
• Risk analizi ve önleyici faaliyet planları
• Dokümantasyon ve kayıt sisteminin oluşturulması
• İç denetimlerin gerçekleştirilmesi
• Belgelendirme kuruluşu seçimi ve başvuru desteği

Tüm süreç, ulusal ve uluslararası gizlilik gerekliliklerine uyum sağlayacak şekilde uzman ekipler tarafından yürütülür.

4. ISO 15713:2009 Sistem Kurulumu

Sistem kurulumu, işletmenize özel olacak şekilde adım adım gerçekleştirilir.

4.1 Mevcut Durum Analizi

Şirketinizin gizli materyal yönetimi incelenir ve eksikler belirlenir.

4.2 Güvenli İmha Politikası

Standarda uygun gizlilik politikası, imha politikası ve yetkilendirme prosedürleri hazırlanır.

4.3 Güvenlik Prosedürlerinin Oluşturulması

• Güvenli toplama
• Kapalı taşıma sistemi
• Kilitli depolama alanları
• Personel yetkilendirmesi
• Kamera, alarm, kartlı geçiş sistemleri
• İmha tesisi güvenlik standartları

4.4 İmha Yöntemlerinin Belirlenmesi

İşletmenizin faaliyet alanına göre aşağıdaki yöntemlerden biri veya birkaçı uygulanabilir:

• Mekanik parçalama
• Mikron seviyesinde öğütme
• Yakma fırınları
• Eritme ve presleme
• Kimyasal çözündürme
• Dijital medya güvenli silme teknolojileri

4.5 İç Denetimler

Tüm süreçlerin güvenliği test edilir ve uygunsuzluklar giderilir.

4.6 Belgelendirme Denetimi

Akredite kuruluş tarafından denetim gerçekleştirilir ve işletmenize ISO 15713:2009 Belgesi verilir.

5. ISO 15713:2009 Belgesinin Faydaları

• Gizli verilerin sızdırılmasını önler
• KVKK ve GDPR uyumunu destekler
• Kurumsal güveni artırır
• Müşteri veri gizliliğini garanti altına alır
• Siber riskleri ve fiziksel veri sızıntılarını azaltır
• Uluslararası prestij sağlar
• Yasal yükümlülüklere uyum kazandırır
• Kurum içi güvenlik kültürünü güçlendirir

6. Akredite Belgelendirme Kuruluşları

ISO 15713:2009 belgesi aşağıdaki akredite kuruluşlar üzerinden alınabilir:

• TÜRKAK
• IAS
• IAF
• Bureau Veritas
• UKAS
• DAkkS

Bu kuruluşlardan alınan belge uluslararası geçerliliğe sahiptir.

7. Belgelendirme Ücretleri

ISO 15713:2009 belgelendirme maliyeti;

• firma büyüklüğü,
• çalışan sayısı,
• imha kapasitesi,
• kullanılan teknik ekipman
  gibi kriterlere göre değişir.

Belge geçerlilik süresi 3 yıldır ve her yıl gözetim denetimleri yapılır.

8. ISO 15713:2009 Politikaları

Standart kapsamında oluşturulan temel politikalar:

• Gizlilik Politikası
• Güvenli İmha Politikası
• Yetkilendirme Politikası
• Risk Yönetimi Politikası
• Acil Durum ve Olay Yönetimi Politikası

Bu politikalar, işletmenin güvenlik kültürünü güçlendirir.

9. Sık Sorulan Sorular

S1: ISO 15713:2009 belgesi zorunlu mu?
Zorunlu değildir ancak KVKK ve GDPR açısından büyük avantaj sağlar.

S2: Hangi firmalar bu belgeyi alabilir?
Her türlü gizli veri ile çalışan işletmeler; banka, hastane, noter, hukuk büroları, danışmanlık firmaları, imha merkezleri vb.

S3: Dijital veriler de bu standarda dahil mi?
Evet, dijital medya güvenli silme ve imha süreçleri de kapsam içindedir.