HanSYS AUD

ISO 9001:2015, ISO/IEC 27001:2022, ISO 22301:2019 ve ISO/IEC 42001:2023 gibi standartların maddeleri sistemde hiyerarşik bir ağaç olarak tanımlıdır — ana madde, alt madde, alt-alt madde; “7.5.3.1” gibi dört seviyeye kadar. Yeni bir denetim açıp standardı seçtiğinizde madde ağacı hazır gelir. Her denetçinin kendi kısaltmasını kullanması yerine ekibin tamamı aynı madde tanımını görür.

Yeni bir standardı ya da denetim rehberini sisteme kazandırmak için maddeleri tablo biçiminde (madde no, seviye, başlık, açıklama, notlar) hazırlayıp tek işlemle yüklersiniz. Sistem ağaç yapısını madde numarasından çıkarır: “4.1.2” maddesini “4.1”in, onu da “4”ün altına bağlar. Aktarım tek parça çalışır — satırlardan biri hatalıysa hiçbiri yazılmaz, kütüphane eski hâline döner.

Bu standardın Ek A kontrolleri beş nitelik boyutuyla tanımlıdır: kontrol türü, bilgi güvenliği özellikleri, siber güvenlik kavramları, operasyonel yetenekler ve güvenlik alanları. HanSYS AUD bu beş boyutu her kontrol için ayrı ayrı tutar; 93 Ek A kontrolünün tamamı niteliklerle birlikte tek yüklemeyle sisteme girer. Denetim sırasında “önleyici nitelikli tüm kontroller” ya da “gizliliği etkileyen kontroller” biçiminde daraltma yaparsınız.

ISO/IEC 27001:2013'ten 2022'ye geçişte olduğu gibi, bir standardın önceki sürümü tanımlıysa iki sürümün maddeleri birbirine bağlanır. Önceki denetimde eski sürüme göre açılmış bir uygunsuzluk, gözetim tetkikinde yeni sürümdeki karşılığında görünür. Geçiş dönemi denetimlerinde geçmişin izi kopmaz.

Sol panelde madde ağacı, sağda o maddenin formu. Her madde için sorulan sorular, alınan kanıtlar, ilgili dokümanlar ve sonuç aynı ekranda. Sonuç dört seçenektir: uygun, uygunsuz, iyileştirme önerisi, kapsam dışı. Uygunsuz seçildiğinde derece istenir; kapsam dışı seçilen madde işaretlenir ve sayımdan düşer. “Kontrol edildi” işareti ağaçta göründüğü için hangi maddenin bittiği bir bakışta bellidir.

Maddeye ilişkin sorduğunuz soruları ve elde ettiğiniz kanıtı girdikten sonra uygunluk ya da uygunsuzluk metnini sistem yazar: tek paragraf, madde referanslı, denetim diline uygun. Denetçi metni okur, gerekirse düzeltir, kaydeder. Sahada tutulan not ile teslim edilecek rapor arasındaki yeniden yazım adımı ortadan kalkar.

Metin üretilirken modele giden içerikte kurum adı, kişi adı, tesis ve iç sistem adları yerine jenerik etiketler bulunur (“Kurum A”, “Sistem X”, “Yönetici 1”). Üretilen metin ekrana gelirken etiketler gerçek karşılıklarına çevrilir. Denetçi gerçek metni görür; model çağrısı maskelenmiş metin üzerinde yapılır.

Sahada çekilen fotoğrafı ya da ekran görüntüsünü ilgili maddenin altına doğrudan yapıştırır ya da sürükleyip bırakırsınız. Her maddenin kendi kanıt galerisi olur. Ayrı klasör düzeni, taşınabilir bellek aktarımı ve “bu fotoğraf hangi maddeydi” sorusu ortadan kalkar.

Aynı denetime birden fazla denetçi aynı anda girebilir; herkes kendi atandığı maddeler üzerinde çalışır ve düzenlemeler birbirinin üzerine yazmaz. Baş denetçi bir maddeye bakarken teknik uzman başka bir maddeye kanıt ekleyebilir. Denetçi ataması denetim planından rapora kendiliğinden akar; bir isme göre filtreleyip yalnızca o denetçinin maddelerine odaklanırsınız.

Bir denetçi tek hesapla birden fazla belgelendirme kuruluşu adına çalışabilir. Her kuruluşun denetimleri, rapor düzeni, bulgu numaralandırması ve müşteri bilgisi kendi alanında durur; hesap içi geçişle kuruluşlar arasında dolaşırsınız. Bir kuruluşun kaydı diğerinin ekranında listelenmez.

Tamamlanan denetim üç biçimde dışa aktarılır: madde madde ayrıntılı Word (gereklilik, kanıt ve gözlem, uygunluk tanımı, sonuç), sıkıştırılmış tablo biçiminde Word (standart ve madde no, objektif deliller, sonuç) ve renk kodlu Excel (denetçi sütunu, sonuç renkleri, donmuş başlık satırı, süzme). Uygunsuzluklar ayrıca kendi tablosunda üretilir: sıra no, referans, uygunsuzluk tanımı, derece — majörden gözleme sıralı. Çıktılar rapor ekranındaki canlı veriden üretilir.

Gözetim tetkiki, yeniden belgelendirme ya da benzer kapsamlı yeni bir kurum için yeni denetimi sıfırdan kurmazsınız. Kaynak denetimi seçtiğinizde plan ve oturumlar, açılış ve kapanış toplantıları, bulgular, kontrol listesi, hak edişler ve dokümanlar yeni denetim numarasıyla kopyalanır. Kopyalama tek parça çalışır ve kayıtların iç bağları — plan, oturum, bulgu, madde zinciri — yeni kayıtlara yeniden bağlanır.

Bir kurumun önceki yıllardaki denetim raporuna, bulgu numarasına ve kapatma sürecine sistem içinden ulaşırsınız. Gözetim tetkikine giderken önceki uygunsuzlukların hangi durumda olduğu ekranda olur. Hangi bulgu ne zaman açıldı, ne zaman kapandı, hangi öneri hangi denetimde uygulandı — aranabilir ve süzülebilir biçimde durur.

Özet ekranında ana maddeler ve Ek A kontrolleri için her denetçinin tamamladığı ve kalan madde sayısı ayrı ayrı görünür. Baş denetçi ekibin nerede olduğunu denetim günü içinde takip eder.