Doküman Yönetim Sistemi Nedir? ISO 9001 İçin Belge ve Dosya Takibi

Doküman yönetim sistemi (DYS; İngilizcede document management system, DMS), şirket belgelerinin tek bir yapıda saklandığı ve her belgenin geçerli sürümünün, onayının ve erişim geçmişinin kayıt altında tutulduğu yazılımdır. Paylaşımlı klasörden farkı dosyayı saklaması değil, belgenin yaşam döngüsünü yönetmesidir: kim hazırladı, kim onayladı, hangi sürüm yürürlükte, ne zaman arşive kalkacak ve ne zaman imha edilecek. Kalite ekiplerinin “doküman yönetim programı” ya da “dosya yönetim sistemi” diye aradığı şey de budur.

Doküman yönetim sistemi ne işe yarar?

Bir DYS'nin günlük işi, belgeyi bulunabilir ve güvenilir kılmaktır. Bunu altı temel işlevle yapar:

• Sürüm kontrolü: Bir prosedür revize edildiğinde eski sürüm arşive kalkar, çalışanlar yalnız yürürlükteki sürümü görür.
• Onay akışı: Belge hazırlayan, kontrol eden ve onaylayan kişiler tanımlanır; onaysız belge yayına çıkmaz.
• Yetki: Kimin hangi klasörü görebileceği, düzenleyebileceği ya da yalnız okuyabileceği rol bazında ayarlanır.
• İz kaydı: Görüntüleme, indirme, değişiklik ve silme işlemleri tarih ve kullanıcıyla kaydedilir.
• Saklama ve imha: Belge türüne göre saklama süresi tanımlanır; süresi dolan belge kontrollü biçimde imha edilir ve bunun tutanağı kalır.
• Sınıflandırma ve arama: Belge kodu, departman, belge türü gibi bilgilerle aranır; kimse “en son hangi klasöre koymuştuk?” diye sormaz.

Paylaşımlı klasör neden yetmez?

Ortak sürücü ya da bulut klasörü küçük bir ekip için bir süre iş görür. Sorun, belge sayısı ve denetim ihtiyacı arttığında başlar.

İlk sorun iz eksikliğidir. Klasörde bir dosyanın üzerine yazıldığında ya da dosya silindiğinde bunu kimin yaptığı çoğu zaman bilinmez. Denetçinin “bu revizyonu kim onayladı?” sorusu cevapsız kalır.

İkincisi sürüm karmaşasıdır. “Satınalma_proseduru_son_v3_revize.docx” gibi dosya adları sık gördüğümüz bir tablodur. Sahada eski talimatla çalışan bir operatör, kalite açısından belgenin hiç olmamasından daha risklidir.

Üçüncüsü yetki ve güvenliktir. Personel dosyası, sözleşme ve teklif gibi hassas belgeler herkesin erişebildiği klasörde durabilir. Ayrıca sıradan klasörler dosyanın yalnız uzantısına bakar; içerik doğrulaması yapmaz.

ISO 9001 doküman yönetiminden ne bekler?

ISO 9001 bir yazılım şart koşmaz. Beklediği şey dokümante edilmiş bilginin kontrol altında olmasıdır. 2015 sürümünde bu gereklilik 7.5 maddesinde toplanır. Denetimde pratikte şu sorulara bakılır:

• Belgeler uygun biçimde tanımlanmış mı (başlık, tarih, hazırlayan, belge kodu)?
• Yayından önce gözden geçirilip onaylanmış mı?
• Gereken yerde ve zamanda erişilebilir mi?
• Yetkisiz değişikliğe ve kayba karşı korunuyor mu?
• Geçersiz hâle gelen sürümler kullanımdan kaldırılmış mı?
• Dış kaynaklı belgeler (müşteri şartnamesi, standart, mevzuat) kontrol altında mı?
• Kalite kayıtları belirlenen süre boyunca saklanıyor mu?

Bunların tamamı kâğıt ve Excel ile de yönetilebilir. Ancak belge sayısı yüzleri geçtiğinde elle takip hem zaman alır hem de denetim öncesi haftalarca toparlama işi doğurur.

ISO 9001:2026 ile ne değişti?

Standardın yeni sürümü 16 Eylül 2026'da yayımlandı. TÜV Rheinland'ın paylaştığı takvime göre kuruluşların 2015 sürümünden geçiş için Eylül 2029'a kadar üç yıllık süresi var. Yeni sürümde kalite kültürü, etik davranış ve risk ile fırsatın ayrı ele alınması öne çıkıyor; temel gereklilikler ise büyük ölçüde korunuyor.

Doküman yönetimi açısından pratik sonuç şu: sisteminizi baştan kurmanız gerekmiyor, ama önümüzdeki dönemde kalite el kitabı, prosedürler ve formlar yeni sürüme göre revize edilecek. Bu, sürüm kontrolünün ve onay akışının en çok zorlanacağı dönemdir. Geçiş takviminizi belgelendirme kuruluşunuzla netleştirmenizi öneririz.

ISO 27001, kayıt yönetimi ve KVKK tarafı

Kalite dışında iki standart daha doküman yönetimini doğrudan ilgilendirir. ISO/IEC 27001 bilgi güvenliği yönetimini düzenler; erişim kontrolü ve işlem kayıtları burada da beklenir. ISO 15489 ise kayıt yönetimine odaklanır: hangi kaydın ne kadar saklanacağı ve kaydın değiştirilmeden korunması.

Belgelerinizde kişisel veri varsa (personel özlük dosyası, müşteri sözleşmesi, kimlik fotokopisi) 6698 sayılı Kişisel Verilerin Korunması Kanunu devreye girer. Kanun, veri sorumlusundan uygun güvenlik düzeyini sağlamak için teknik ve idari tedbir almasını ister; işleme amacı ortadan kalkan kişisel verilerin silinmesi, yok edilmesi ya da anonim hâle getirilmesini düzenler. İyi bir DYS'de saklama süresi ve imha kuralı bu yüzden belge türüne bağlı tanımlanabilmelidir.

Doküman yönetim yazılımı seçerken nelere bakılır?

1. Sürüm ve onay akışı: Onay adımlarını kendi organizasyonunuza göre kurabiliyor musunuz?
2. İz kaydının güvenilirliği: Kayıtlar sonradan değiştirilebiliyor mu? Değişiklik yapılırsa sistem bunu fark ediyor mu?
3. Rol bazlı yetki: Departman, proje ve belge türü düzeyinde yetki verilebiliyor mu?
4. Saklama ve imha kuralları: Belge türüne göre süre tanımlanıp imha tutanağı üretilebiliyor mu?
5. Barındırma modeli: Veriler çok kiracılı ortak bir bulutta mı, size ayrılmış bir sunucuda mı, yoksa kendi veri merkezinizde mi duracak?
6. Lisans modeli: Kullanıcı başı aylık ücret mi, sabit bedel mi? Ekip büyüdüğünde maliyet nasıl değişiyor?
7. Geçiş ve eğitim: Mevcut belgelerin aktarımı ve personel eğitimi kimin sorumluluğunda?

Kurulum nasıl ilerler?

Sağlıklı bir DYS projesi yazılımla değil, belge envanteriyle başlar. Önce hangi belge türlerinin olduğu, kimin hazırlayıp kimin onayladığı çıkarılır. Ardından belge kodlama sistemi belirlenir (ör. PR-SAT-001 gibi prosedür, departman ve sıra numarası). Rol ve yetki matrisi hazırlanır, eski belgeler ayıklanarak aktarılır.

En sık gördüğümüz hata, eski klasörleri olduğu gibi yeni sisteme taşımaktır. Mükerrer ve geçersiz sürümler içeri girdiğinde ekip ilk günden sisteme güvenmez. Bir departmanla pilot başlamak ve ardından genişletmek daha az sancılı olur.

Filezonia: Piküp'ün doküman takip sistemi

Filezonia, Piküp Medya olarak geliştirdiğimiz kurumsal kalite ve doküman takip sistemidir. Yukarıdaki seçim ölçütlerini karşılayacak şekilde tasarlandı: yüklenen dosyanın ilk baytlarını okuyup gerçek türünü uzantıyla karşılaştırır, her belge hareketini bir önceki kayda kriptografik olarak bağlayan bir denetim zinciri tutar ve yasal saklama süresi dolmadan silinemeyen bir arşiv katmanı sunar. Kurulumda sektör seçilir, ISO klasör ağacı ve belge kodu şablonu buna göre gelir.

Filezonia her şirkete ayrılmış izole bir sunucuda ya da şirketin kendi sunucusunda çalışır ve kullanıcı başı ücretlendirme yoktur. Barındırma ve güvenlik tarafını sunucu ve altyapı hizmetlerimiz sayfasında da anlatıyoruz. Kendi belge yapınız için hangi modelin uygun olduğunu konuşmak isterseniz bize yazabilirsiniz.

Kısaca: karar vermeden önce

• Belge envanterinizi ve onay akışınızı kâğıda dökün.
• ISO 9001:2026 geçiş takviminizi belgelendirme kuruluşunuzla netleştirin.
• Kişisel veri içeren belge türlerini ve saklama sürelerini belirleyin.
• Yazılımı bu listeye göre değerlendirin; listeyi yazılıma uydurmayın.