Madde 10 — Yönetim sistemi dokümantasyonu

MADDE 10- (1) Yönetim sistemi, bu Yönetmelik hükümlerine uygun bir sistematik içerisinde dokümante edilir. Yönetim sistemi dokümanları kullanışlı ve okunaklı olarak hazırlanır, kontrol edilir ve ilgili prosedür uyarınca Kuruluş yetkilileri tarafından onaylanır. Kuruluş yönetim sistemi dokümanlarını iç onay sürecinden geçirerek uygulamaya koyar.

(2) Yönetim sistemi belgeleri ile asgari olarak;

a) Kuruluşun vizyon ve misyonu,

b) Kuruluşun politika, amaç ve hedefleri,

c) Kuruluşun güvenlik politika, amaç ve hedefleri,

ç) Kuruluşun kurumsal değerleri ve çalışanlarından davranışsal beklentileri,

d) Organizasyonun tanıtımı ve yapısı, sorumlulukların ve yetkilerin dağılımı ile işi yapanlar, yönetenler ve değerlendirenler arasındaki etkileşim ve arayüzleri,

e) Kuruluşun; ortakları, tedarikçileri, paydaşları, diğer kuruluşlar ve Kurumla etkileşim yöntemleri,

f) Kuruluşun süreçlerine ilişkin olarak sürecin amaç ve kapsamı, hedefleri, sorumluları, tutulacak kayıt ve ilgili dokümanlar ile kontrol ve denetim mekanizmaları,

g) Süreçler arasındaki etkileşim ve arayüzler ile süreç haritası,

ğ) Kuruluşun dereceli yaklaşım uygularken kullandığı yöntem ve ölçütler,

h) Düzenleyici gereklere uyum kontrol sistemi,

ı) Yönetim sisteminin bütününün etkinliğini izleme, ölçme, değerlendirme, iyileştirme ve güncellemeye yönelik düzenleme ve mekanizmaları,

i) Yönetim sistemi dokümanlarının iç onay mekanizmaları,

dokümante edilir.

İzleme, ölçme, değerlendirme ve iyileştirme