Doküman Yönetim Sistemi Nedir? ISO 9001 Uyumlu Kalite ve Dosya Takibi İçin Kurumsal Rehber

Doküman yönetim sistemi nedir?

Doküman yönetim sistemi, şirketin belgelerini tek bir hiyerarşide saklayan ve her hareketi kayıt altına alan yazılımdır. Kalite el kitabı, prosedürler, sözleşmeler, personel kayıtları ve denetim dosyaları aynı çatı altında durur.

Kısaltması DYS'dir; İngilizcede DMS (document management system) denir. Kalite ekipleri çoğu zaman "kalite doküman yönetimi" ya da "dosya takip sistemi" diye arar. Hepsi aynı ihtiyacı anlatır: belgeyi bulmak, doğru sürümünü kullanmak ve kimin ne yaptığını görmek.

Paylaşımlı klasörden en büyük farkı iz kaydıdır. Klasörde bir belge silindiğinde ya da üzerine yazıldığında kimse fark etmez. Doküman yönetim sisteminde her sürüm, her onay ve her erişim tarihiyle kaydedilir.

Paylaşımlı klasörün üç zayıf noktası

Birincisi iz yok. Ortak klasörde belgeyi kimin değiştirdiği belli olmaz; denetimde "bu revizyonu kim onayladı" sorusu cevapsız kalır.

İkincisi sahte dosya girer. Sıradan sistemler yalnızca uzantıya bakar. PDF görünümlü bir çalıştırılabilir dosya klasöre girdiğinde fidye yazılımı için kapı açılmış olur.

Üçüncüsü denetim stresi. ISO denetimi öncesi klasörler elle toparlanır, eski sürümler aranır, imha tutanakları bulunamaz. Denetçi geldiğinde ekip günlerce hazırlık yapar.

ISO 9001 denetiminde ne istenir?

ISO 9001:2015, dokümante edilmiş bilginin kontrolünü şart koşar. Pratikte bu; revizyon takibi, kontrollü dağıtım, onay akışı ve eskiyen belgenin geri çekilmesi demektir.

ISO 27001 bilgi güvenliği tarafında rol tabanlı erişim ve erişim kayıtları ister. ISO 15489 ise kayıt yönetimini düzenler: yasal saklama süreleri, silinemezlik ve zaman damgası.

KVKK ve GDPR, kişisel veri içeren belgelerde maskeleme ve unutulma hakkı gibi kuralları ekler. Sağlık ve finans gibi sektörlerde HIPAA ve BDDK düzenlemeleri de devreye girer.

İyi bir doküman yönetim sistemi bu kuralları sonradan eklenen bir modül olarak değil, hazır kural seti olarak taşımalıdır. Denetçi geldiğinde tek tıkla izlenebilirlik raporu üretilebilmelidir.

Filezonia nasıl çalışır?

Filezonia, Piküp Medya olarak geliştirdiğimiz kurumsal kalite ve doküman takip sistemidir. Adresi filezonia.com; ürün sayfası pikup.tr/filezonia. Sürüm 1.0 ile kullanımdadır.

Güvenlik mimarinin temel taşıdır. Yüklenen dosyanın ilk baytları okunur ve uzantıyla çapraz doğrulanır; PDF ya da DOCX görünümlü çalıştırılabilir kod diske yazılmadan engellenir. Buna magic-byte kontrolü denir.

Her belge hareketi, oturum ve yetki değişikliği bir önceki kaydın HMAC SHA-256 özetine bağlanarak zincirlenir. Geçmişe dönük bir değişiklik zinciri kırar ve sistem uyarı verir. Veritabanı yöneticisi bile iz bırakmadan kayıt silemez.

ISO 15489 WORM arşivi, finansal ve hukuki kayıtlar için yasal saklama süresini otomatik hesaplar; süre dolmadan silme yapılamaz. Dava durumunda tek tıkla Legal Hold devreye girer, süre sonunda komisyon onaylı dijital imha tutanağı üretilir.

Kullanım tarafında her şey sürükle-bırak ile yapılır: klasör ağacında dalları taşıma, masaüstünden çoklu dosya bırakma, Kanban panosunda onay ve ret. Kurulumda sektör seçilir; sağlık, finans, üretim, inşaat, lojistik, hukuk, holding ve KOBİ için ISO klasör ağacı ve belge kodu şablonu otomatik gelir.

Uyum tarafında ISO 9001:2015, ISO 27001:2022, ISO 15489-1, KVKK/GDPR, ISO 45001 ve 14001 ile BDDK/HIPAA için hazır kural setleri yerleşiktir. Logo, renk ve firma unvanı white-label olarak kurulumda giydirilir.

Veriler nerede tutulur?

Filezonia ortak bir bulut havuzunda çalışmaz. Her şirkete kendine ayrılmış izole bir sunucu tahsis edilir: Piküp Medya'nın yüksek güvenlikli veri merkezinde ya da tercih edilirse şirketin kendi sunucusunda.

Altyapı izole Docker konteynerleri, PostgreSQL 16 ve MinIO S3 uyumlu nesne depolama üzerine kuruludur. WORM koruması depolama katmanında uygulanır; aynı dosyanın kopyaları tekilleştirilir.

Sistem canlıya alınmadan önce port taraması, kaba kuvvet ve SQL injection senaryolarıyla sızma testinden geçirilir. Ardından yönetici ve kullanıcılara canlı eğitim verilir; ayrıntılı kullanım kılavuzu PDF olarak sunulur.

Yatırım modeli: kullanıcı başı ücret yok

Birçok doküman yönetim çözümü kullanıcı başına aylık lisans ister; ekip büyüdükçe fatura katlanır. Filezonia bunun yerine üç adımlı bir model kullanır.

İlk yıl bir kez kurulum ve yazılım lisansı ödenir. Sınırsız kullanıcı ve departman, tüm modüller dahildir. Ekip yirmi kişiden beş yüz kişiye çıktığında ek fatura çıkmaz.

Sonraki yıllarda yalnızca sunucu barındırma, günlük yedekleme, güvenlik kalkanı ve sürekli geliştirmeyi kapsayan sabit bir yıllık bedel ödenir. Herkese açık liste fiyatı yoktur; dosya hacmi ve kullanıcı yapısı analiz edilir, şirkete özel teklif 24 saat içinde sunulur.

Süreç üç adımdır: ihtiyaç ve güvenlik keşfi, izole kurulum ve sızma testi, canlıya geçiş ve eğitim. Tamamı Piküp mühendislik ekibince anahtar teslim yapılır. Keşif ve demo için pikup.tr/randevu üzerinden görüşme talep edebilirsiniz.