Madde 13 — Süreç yönetimi

MADDE 13- (1) Kuruluş, amaçlarına güvenli bir şekilde ulaşabilmesini ve düzenleyici gereklerin karşılanmasını sağlamak üzere faaliyetlerini birbirleriyle etkileşen süreçler şeklinde yapılandırır, bu süreçleri kayıt altına alır, yürütür, izler, değerlendirir, sürekli iyileştirir ve yönetir.

(2) Her bir süreç asgari olarak, hedeflerini, tanıtımını, sahibini, sorumlularını, kapsamına giren işleri, ana girdi ve çıktılarını, izleme yöntem ve göstergelerini, etkileştiği diğer süreçleri, tutulması gereken kayıtları, karşılanacak olan gerekleri ve uygulama prosedürlerini içeren, tesisin diğer dokümanlarıyla uyumlu ve tutarlı belgeler ile kayıt altına alınır.

(3) Süreçlerin akışı ve süreçlerarası etkileşimler etkin, güvenlikten ödün vermeyen ve Kuruluşun amaç ve hedefleriyle uyumlu bir şekilde yapılandırılır. Dış kaynaklardan edinilecek mal veya hizmetlerin Kuruluş içerisindeki süreçlerle etkileşimlerine özel önem verilir.

(4) Süreç dokümanları süreçleri oluşturan işlere uygulanabilir olan denetim, test, doğrulama ve geçerliliği belirlemeye yönelik faaliyetleri ve kabul ölçütlerini, bu faaliyetlerin yerine getirilmesine ilişkin sorumlulukları ve bu faaliyetlerin bağımsız kişi veya kuruluşlar tarafından yürütülmesi öngörülen aşama ve takvimlerini içerir.

(5) Süreçleri oluşturan işlerden güvenliği ilgilendirenler, anlaşılabilir, onaylı ve güncel prosedür, talimat, çizim ve benzeri dokümanlar uyarınca ve kontrollü koşullarda yerine getirilir. Bu dokümanlar ilk kullanımdan önce Kuruluş tarafından doğrulanır ve onaylanır. Bunların yeterliliği ve yetkinliği faaliyeti yerine getiren kişilerin de katılımıyla düzenli olarak gözden geçirilir.

(6) Süreçlerdeki değişiklikler de bu maddede tanımlı ilkeler çerçevesinde hazırlanır, doğrulanır ve gerekçeleri ile birlikte kayıt altına alınır.

Kaynak yönetimi