ISO 9001:2026 Neler Değişti? 2015 ile Farkları ve Geçiş Planı

ISO 9001:2026, 16 Eylül 2026'da yayımlandı ve 2015 sürümünün yerini alıyor. Revizyon köklü bir yeniden yazım değil, hedefli bir güncelleme: risk ile fırsat ayrı alt maddelere bölündü, kalite kültürü ve etik davranış yönetimin açık görevi oldu, politika ile hedeflerin stratejiyle bağı güçlendi. Mevcut ISO 9001:2015 sertifikaları geçiş süresince geçerli kalır; geçiş süresi yaklaşık üç yıl olarak duyuruldu, kesin bitiş tarihini belgelendirme kuruluşunuzdan teyit etmelisiniz.

Bu yazıda değişiklikleri, hangi maddede neyin farklılaştığını ve otel, gıda ya da üretim işletmesinde bunun pratikte ne anlama geldiğini sıralıyoruz. Maddelerin tam metni için standardın kendisini satın almak gerekir; burada yayıncı ve belgelendirme kuruluşlarının açıkladığı değişiklikleri aktarıyoruz.

Yayın tarihi ve geçiş süresi

ISO/TC 176/SC 2 komitesi, ISO 9001:2026'nın nihai İngilizce metnini 16 Eylül 2026'da yayımladı. Revizyon süreci yaklaşık 36 ay sürecek şekilde planlanmıştı ve taslak aşamalarından (WD, CD, DIS, FDIS) geçti. Standartla ilgili temel terimleri veren ISO 9000 da Mayıs 2026'da güncellendi.

Geçiş konusunda doğrulayabildiğimiz noktalar şunlar:

• Geçiş süresi yaklaşık üç yıl olarak açıklanıyor.
• ISO 9001:2015 sertifikaları, geçiş süresi boyunca geçerliliğini korur. Yayın tarihinde sertifikalar kendiliğinden düşmez.
• Kesin bitiş tarihi, uluslararası akreditasyon forumunun (IAF) kararına ve belgelendirme kuruluşunuzun geçiş politikasına bağlıdır. Tarihi yazılı olarak kuruluşunuzdan alın.
• Aynı yıl yayımlanan ISO 14001:2026 (15 Nisan 2026) için de yaklaşık üç yıllık geçiş bekleniyor. İki standardı birlikte sürdüren işletmeler geçişleri tek planda toplayabilir.

PusulaNorm belgelendirme vermez. Belgeyi akredite bir belgelendirme kuruluşu düzenler; bizim işimiz sizi hazırlamak, boşlukları göstermek ve ekibinizi eğitmektir.

Değişikliklere genel bakış

Yayımlanan açıklamalar revizyonu "ölçülü" olarak niteliyor. 2015'te yaşanan yüksek düzey yapı geçişi gibi tüm madde numaralarını altüst eden bir değişiklik yok. Ana değişiklikler tabloda:

Burada madde numaraları ve içerik, yayımcı ve belgelendirme kuruluşlarının duyurularına dayanıyor. Bir madde numarasını denetim kaydınıza ya da prosedüre yazmadan önce standart metnine bakın.

Risk ve fırsat artık ayrı ele alınıyor

2015 sürümünde 6.1 "Risklerin ve fırsatların ele alınması" başlığı tek paket gibi okunuyordu. Birçok işletme "risk" derken tehditleri listeledi, fırsatları ise genelde boş bıraktı. 2026'da 6.1.2 riskleri, 6.1.3 fırsatları ele alıyor. Bu, denetimde iki farklı kanıt aranabileceği anlamına gelir.

Pratikte şunu görürsünüz: Risk kaydınız varsa onun yanına fırsat kaydı da gerekecek. "Fırsat" burada pazarlama fikri değil, kalite sisteminin hedeflerine ulaşmasını destekleyecek somut eylemdir.

Kurgusal bir örnek: 150 odalı bir şehir otelinde kalite müdürü, risk olarak "kat hizmetlerinde mevsimlik personel devri" yazabilir. Fırsat olarak "oda kontrol listelerini mobil uygulamaya taşıyıp yeni personelin eğitim süresini kısaltma" yazılabilir. İkisi için de sorumlu, tarih ve etkinlik ölçütü belirlenir. Bu örnek varsayımsaldır, gerçek bir işletmeye ait değildir.

Risk yönetimi için yapılacaklar

1. Mevcut risk kaydınızı açın, kayıtların kaçının gerçek bir eylemi olduğuna bakın.
2. Fırsatlar için ayrı sütun ya da ayrı kayıt oluşturun.
3. Her fırsat için bir hedef, bir sorumlu ve bir izleme tarihi atayın.
4. Yönetimin gözden geçirme girdilerine fırsatların durumunu ekleyin.

Kalite kültürü ve etik davranış

En çok konuşulacak yenilik budur. 5.1.1 uyarınca üst yönetim, kalite kültürünü ve etik davranışı teşvik etmekle yükümlü. Yayımcıların ifadesiyle bu, "isteğe bağlı"dan "gerekli"ye geçiş. 7.3 ile birlikte okunduğunda, çalışanların da bu kültürden ve temel etik ilkelerden haberdar olması bekleniyor.

Bu madde somut değildir. Standart "şu belgeyi hazırlayın" demez; denetçi, yönetimin ne yaptığını görmek ister. Neyi kanıt olarak gösterebileceğinizi baştan düşünmek gerekir:

• Yönetim toplantılarında kalite ve etik konularının gündeme alınması
• Hata bildiriminin cezalandırılmadığını gösteren uygulamalar (örneğin yakın kaçırma bildirimleri)
• Etik davranış kuralları ve çalışanların bunlardan haberdar olması
• Çalışanlara yönelik iç iletişimde kalite hedeflerinin görünür olması
• İç denetim ve müşteri geri bildirimlerine yönetimin verdiği yanıtlar

Bu başlıkta ölçüt belirlerken abartmayın. Kalite kültürü anketi yapabilirsiniz, ancak ankete verilen cevap bir kanıt olur, kültürün kendisi olmaz. Denetçi anketten çok, vardiya amirinin hatayı nasıl karşıladığına bakar.

Strateji, bağlam ve sürdürülebilirlik

Kuruluşun bağlamı (madde 4.1) ve ilgili tarafların beklentileri (4.2) hâlâ sistemin başlangıç noktasıdır. 2026'da iklim değişikliği ve sürdürülebilirlik gibi konuların bağlama daha açık biçimde yerleştirildiği, kalite kültürü ve etik davranışın da ilgili taraf beklentileriyle ilişkilendirildiği bildiriliyor.

Bir otel kalite müdürü için bunun anlamı şudur: Bağlam analizinizde "iklim kaynaklı kıtlık, su ve enerji maliyeti, turist beklentisindeki sürdürülebilirlik talebi" gibi başlıklara yer verildiğini göstermeniz gerekebilir. Bu başlıklar zaten sürdürülebilir turizm belgeniz için topladığınız verilerle örtüşür. İlgili sürece sürdürülebilir turizm belgesi rehberimizden bakabilirsiniz.

5.2.1 e) maddesindeki değişiklik, politika ve hedeflerin stratejiyle ilişkisini daha açık hale getiriyor. Çoğu işletmede kalite politikası bir kez yazılıp duvara asılır. Yeni sürümde politikanın, yıllık hedeflerin ve eylem planlarının stratejik yönle nasıl bağlandığını izah edebilmelisiniz.

İpucu: Kalite hedeflerinizi tek tek açın. Her hedefin yanına "hangi stratejik önceliğe hizmet ediyor" notu düşün. Denetçinin sorusu çoğunlukla bu bağı görmeye yöneliktir.

Yapı, tanımlar ve Ek A

ISO 9001:2026'nın uyumlaştırılmış yapıyla (Annex SL'nin güncel adı) tam uyumlu hale getirildiği, anahtar terimlerin tanımlarının netleştirildiği bildiriliyor. Bu, ISO 14001, ISO 45001 ve ISO 27001 gibi diğer standartlarla ortak çalışan işletmeler için olumlu bir gelişme: ortak maddeler aynı dille yazılır ve entegre sistemde tek doküman kullanmak kolaylaşır. Entegrasyonun nasıl yapılacağını entegre yönetim sistemi kurulum yazımızda anlattık.

Ek A (bilgi amaçlı) yeniden yazıldı. Bilgi amaçlı olduğu için denetçi Ek A'ya dayanarak uygunsuzluk yazamaz; ancak standardı nasıl yorumlayacağınızı anlamak için çok işe yarar. Tavsiyemiz: eğitim aldığınız ekibin Ek A'yı okumasını sağlayın.

Yapay zekâ ve dijitalleşme

Yapay zekâ için ayrı bir şart eklenmedi; standart teknolojiden bağımsız yazılmış durumda. Yani bir otelin dijital kontrol listesi ya da yapay zekâ destekli analizi kullanması zorunlu değildir, yasak da değildir. Kullanıyorsanız yine standardın mevcut şartları geçerli: dokümante edilmiş bilgi kontrolü (7.5), izleme ve ölçme kaynakları (7.1.5), değişikliklerin planlanması (6.3) ve dış kaynaklı süreçlerin kontrolü (8.4).

PusulaNorm de bu çizgide çalışır: Yapay zekâ karar vermez, uzmanın analizini hızlandırır. Bir analiz aracı çıktı verir, uygunsuzluk kararı ise denetçinin sorumluluğunda kalır. İsterseniz denetimde yapay zekâ kullanımı yazımıza göz atın.

Değişmeyenler

Revizyon haberlerinde değişiklikler öne çıkar, oysa sisteminizin büyük bölümü aynı kalıyor. Süreç yaklaşımı, PUKÖ döngüsü, müşteri odaklılık, iç denetim, yönetimin gözden geçirmesi, düzeltici faaliyet ve dokümante edilmiş bilgi kontrolü standardın omurgası olmaya devam ediyor. Kalite el kitabınızı baştan yazmanız gerekmez. Mevcut sistemi 2026 metnine karşı okuyup yalnızca farkları işlemek çoğu işletme için yeterli olacaktır.

Bu yüzden panik satın alma kararı vermeyin. Yeni yazılım, yeni danışmanlık paketi ya da komple yeniden belgelendirme teklifi alırsanız, önce boşluk analizinin sonucunu isteyin. Analiz "iki alt madde ve birkaç kayıt eksik" diyorsa, çözüm de o ölçekte olmalıdır.

Maddelerdeki numaraları değiştirmek de ayrı bir iş sayılmalı. Dokümanlarınızda "ISO 9001:2015 madde 6.1" gibi atıflar varsa, bunları sürüm güncellemesi sırasında topluca bulup düzeltin. Bir formun üst bilgisinde eski madde numarası kalması küçük bir uygunsuzluk gibi görünür, ama iç denetçinin güvenini azaltır. Metindeki madde atıfları (örneğin 7.5 veya 8.4) 2015 numaralamasıdır; 2026'da kayma olup olmadığını standart metninden kontrol edin.

Sizi nasıl etkiler? Sektörlere göre bakış

Oteller

Kalite sistemini oda, ön büro, yiyecek içecek ve teknik servis süreçlerinde yürüten oteller için en önemli konular risk ile fırsatın ayrımı, kalite kültürü kanıtı ve bağlamdaki sürdürülebilirlik başlıkları. Misafir şikâyetlerini hedef-eylem döngüsüne bağlayan işletmeler hazırdır. Otel hizmet kalitesi denetim kontrol listemize bakıp mevcut durumunuzu ölçebilirsiniz.

Gıda üreticileri

ISO 9001 ve ISO 22000 birlikte yürütülüyorsa, iki sistemi tek çatı altında tutmak daha kolaydır. ISO 22000 için güncel baskıyı iso.org üzerinden kontrol edin; bu yazının hazırlandığı tarihte 2018 baskısı esas alınmıştır. Risk ve fırsat ayrımı, gıda güvenliği tehlike analizindeki "risk" kavramından farklıdır; ikisini aynı tabloda karıştırmayın.

Üretim ve tekstil

Kalite kültürü maddesi, hata bildirimi ve vardiya iletişimi gibi sahadaki pratikleri öne çıkarır. Tedarikçi kontrolü ve izlenebilirlik zaten güçlü olan işletmeler için asıl iş, bu uygulamaları yönetimin teşvik ettiğini gösteren kayıtlar oluşturmaktır.

Geçiş planı: adım adım

Geçiş telaşına gerek yok; ama ertelenen iş son yıla yığılır. Aşağıdaki plan, yaklaşık üç yıllık süreye yayılabilir:

1. Standardı edinin. Ulusal standart kuruluşundan (TSE) Türkçe baskı çıkana kadar ISO'dan İngilizce metni alın. Hangi tarihte Türkçe baskının çıkacağını TSE'den kontrol edin.
2. Belgelendirme kuruluşunuza yazın. Geçiş politikasını, son başvuru tarihini ve geçiş denetiminin nasıl yapılacağını yazılı alın.
3. Boşluk analizi yapın. Mevcut sistemi 2026 metniyle madde madde karşılaştırın. Boşlukları "var, kısmi, yok" olarak işaretleyin.
4. Risk ve fırsat kayıtlarını ayırın. En kolay ve en görünür değişikliktir; ilk onu bitirin.
5. Kalite kültürü kanıtlarını oluşturun. Yönetim gözden geçirme girdilerine ekleyin.
6. Dokümanları güncelleyin. Kalite el kitabı, politika, prosedür ve formlarda madde atıflarını yenileyin.
7. İç ekibi eğitin. İç denetçi ve süreç sahipleri yeni maddeleri tanımalı. ISO 9001 eğitimi bunun için yapılır.
8. İç denetim ve yönetim gözden geçirmesi yapın. 2026 şartlarıyla yapılmış bir iç denetim ve yönetim gözden geçirmesi, geçiş denetimine en iyi hazırlıktır.
9. Geçiş denetimini planlayın. Mümkünse yeniden belgelendirme denetimiyle birleştirin; böylece ayrı bir denetim maliyeti doğmaz.

Zaman çizelgesi örneği

Bu tablo genel bir öneridir. Gerçek takviminizi belgelendirme kuruluşunun geçiş tarihine ve kendi denetim döngünüze göre ayarlayın.

Sık yapılan hatalar

• Bekleyip son yıla bırakmak. Belgelendirme kuruluşlarının denetçi kapasitesi son aylarda daralır.
• Eski sürümün madde numaralarını sürdürmek. Dokümanlardaki madde atıfları güncellenmezse iç denetimde karışıklık çıkar.
• Kalite kültürünü slogana indirgemek. Duvara asılan afiş kanıt olmaz.
• Fırsat kaydını boş bırakmak. "Fırsat yok" yazmak denetçiyi memnun etmez.
• Yapay zekâ için yeni sistem kurmak. Ayrı bir şart yok; ihtiyaç yoksa araç almayın.
• Türkçe çeviriyi beklemek. Çeviri çıkana kadar yorum farkları kaçınılmazdır; İngilizce metinle başlayın.

Hangi işletmeler önce harekete geçmeli?

Yeniden belgelendirme denetimi önümüzdeki bir iki yıl içinde olanlar, geçişi o denetimle birleştirmek isteyebilir. ISO 14001, 45001 ya da 22000'i birlikte yürütenler ise 14001:2026'nın da yeni olduğunu hatırlamalı; iki geçişi tek takvimde toplamak maliyeti düşürür. İşletmesinde sadece ISO 9001 sertifikası olanlar için süre daha rahattır, ama boşluk analizi her halükârda şimdiden başlayabilir.

Yönetim sistemleri danışmanlığı kapsamında PusulaNorm, boşluk analizi, doküman uyarlaması ve eğitim konusunda destek verir; kalite sistem denetimleri ise geçiş öncesi bağımsız bir ön değerlendirme sağlar.

Bu yazı Kasım 2026 itibarıyla genel bilgilendirme amaçlıdır; işlem öncesi güncel mevzuatı kontrol edin.

Sık Sorulan Sorular