Madde 15 — Tedarik yönetimi

MADDE 15- (1) Kuruluş, dış kaynaklardan temin ettiği hizmet veya ürünlerin güvenlik ve emniyet açısından sorumluluğunu taşır. Bu sorumluluğu çerçevesinde güvenlik hedeflerine ulaşılmasını garanti altına almak üzere, güvenlik açısından önemli mal veya hizmet sağlayacak olan tedarikçilerini belirlemek, tedarik zincirini izlemek, denetlemek ve aldığı hizmet veya ürünü kontrol ve kabul etmek üzere tedarik sürecini yönetir.

(2) Kuruluşun tedarik süreç yönetimi, tedarik edilecek hizmet veya ürünün yeterliliğini garanti altına almak üzere dereceli yaklaşım ile belirlenmiş olan, tedarikçilerin seçimine, değerlendirilmesine, denetlenmesine ve sahip olmaları gereken kalifikasyonlara ilişkin düzenlemeleri içerir. Bu düzenlemeler asgari olarak;

a) Tedarik zincirinde yer alan tüzel kişilerin sahip olması istenen kalite yönetim veya yönetim sistemine,

b) Tedarikçilerin genel sorumluluklarına,

c) Tedarikçi tarafından tutulması gereken kayıt, rapor ve benzeri belgelere,

ç) Uygunsuzlukları çözme ve önleme yöntemlerine,

d) Tedarikçilerle olan iletişim ve arayüzlere,

e) Tedarik zincirinde yer alan gerçek veya tüzel kişilerin Kuruluş tarafından düzenli olarak denetlenmesine ve Kurumun denetimlerine açık olmalarına,

f) Sahte, hileli veya şüpheli ürün tedarik edilmesini önleyici tedbirlere,

g) Tedarik edilecek hizmet veya ürünün kabul prosedürleri ve ölçütlerine,

ğ) Kurum tarafından belirlenen diğer gereklere,

ilişkin hükümleri içerir.

(3) Kuruluş, dışarıdan temin edeceği hizmet veya ürünlerin kapsamını ve uyması gereken şartları ilgili prosedürler uyarınca belirleyecek ve temin edilen hizmet veya ürünlerin güvenlik gereklerini karşıladığını değerlendirebilecek yetkinliği bünyesinde bulundurur.

(4) Kuruluş, dışarıdan temin ettiği ve güvenliği ilgilendiren hizmet veya ürünlere ilişkin tüm bilgi, belge ve kayıtlara sahip olur ve kendi bünyesinde bulundurur.

(5) Kuruluş, dereceli bir yaklaşımla, tedarik zincirinde yer alan tedarikçilerinin faaliyetlerini bu Yönetmelik hükümlerine uygun olarak yürütmelerini sağlar ve kontrol eder.

Doküman yönetimi