Standart Uygunluğu

ISO 45001 ve 6331 karşılıkları

BaretApp için alınmış herhangi bir ISO sertifikası yoktur.

Bu yazılım bir belgelendirme kuruluşu değildir. Aşağıdaki tablo, ürünün ilgili standart ve mevzuat maddelerini yönetmenize hangi ölçüde yardımcı olduğunu gösterir. Kurumunuzun belgelendirilmesi akredite bir belgelendirme kuruluşunun denetimine bağlıdır; yazılım kullanmak tek başına uygunluk sağlamaz.

Karşılanan maddeler

Dayanak	Yükümlülük	Yazılımdaki karşılığı
ISO 45001 md.7.5	Dokümante edilmiş bilgi	Evrak kaydı, sürüm/son geçerlilik takibi, onay akışı ve denetim izi.
md.8.1.2	Tehlikeleri giderme, riski azaltma	Risk değerlendirme (L tipi matris), önlem ve sorumlu ataması.
md.8.1.4	Dış tedarikçi kontrolü	Kurum ağı, tedarikçi personel evrakının ana işveren onayına düşmesi.
md.8.2	Acil duruma hazırlık — kayıt tarafı	Olay/ramak kala bildirimi ve inceleme kaydı.
md.9.1	İzleme ve ölçme	Saha kontrol turları, uygunsuzluk sayıları, açık aksiyon takibi.
md.10.2	Uygunsuzluk ve düzeltici faaliyet	DİF akışı: açık → planlandı → uygulamada → doğrulama → kapatıldı.
6331 md.4	İşverenin genel yükümlülüğü — kayıt	Evrak, izin, olay ve kurul kayıtlarının tek yerde tutulması.
6331 md.14	İş kazası ve ramak kala kayıtları	Olay bildirimi, şiddet sınıflandırması, inceleme ve DİF bağı.
6331 md.22	İSG kurulu	Toplantı, gündem, tutanak, karar ve sorumlu/termin takibi.
6331 md.24	İş izni (tehlikeli işler)	İzin türü bazlı aşamalı onay zinciri, evrak önkoşulu, süre takibi.
md.6.1.2	Tehlikelerin tanımlanması	Saha kontrol maddelerinde uygunsuzluk kaydı ve risk değerlendirme maddeleriyle tehlike kaydı.
md.7.4	İletişim	Evrak süresi, izin onayı ve DİF aksiyonu gibi olaylarda ilgili kişiye özel bildirim.
6331 md.10	Risk değerlendirmesi, kontrol, ölçüm ve araştırma	Aynı risk değerlendirme modülünün 6331 tarafındaki karşılığı.

Kapsam dışı maddeler

Dayanak	Yükümlülük	Durum
ISO 45001 md.5.4	Çalışan katılımı ve danışma süreci	Anket/öneri toplama ve danışma kaydı bu üründe yok.
md.7.2	Yetkinlik ve eğitim yönetimi	Eğitim planlama, katılım ve tekrar süresi takibi yok. Yalnız eğitim belgesi evrak olarak tutulabilir.
md.9.2	İç denetim	Denetim programı, denetçi ataması ve bulgu yönetimi yok. Denetim İzi ekranı bu değildir — o, sistemde kim ne yaptı kaydıdır.
md.9.3	Yönetimin gözden geçirmesi	YGG girdi/çıktı kaydı yok. İSG kurulu toplantısı bunun yerine geçmez.
6331 md.15	Sağlık gözetimi ve periyodik muayene	Muayene planlama ve sonuç takibi yok; yalnız muayene raporu evrak olarak tutulabilir.
6331 md.11-12	Acil durum planı, tatbikat, ekipler	Plan, tatbikat takvimi ve ekip yönetimi yok.
Ekipman yön.	İş ekipmanı periyodik kontrolleri	Kontrol takvimi ve kanıt dosyası yok.
6331 md.30	Ortam ölçümleri	Gürültü/toz/kimyasal ölçüm kaydı yok.
6331 md.16	Çalışanların bilgilendirilmesi	İSG risk/önlem bilgilendirme kaydı yok; yalnız eğitim belgesi evrak olarak tutulabilir (bkz. md.7.2).
6331 md.18	Çalışan katılımı ve görüşünün alınması	Anket/öneri/danışma süreci yok (bkz. ISO md.5.4).
ISO 45001 md.8.1.3	Değişiklik yönetimi	Planlı/plansız değişikliklerin İSG etkisini değerlendiren ayrı bir süreç yok.

Kapsam dışı maddeler için ayrı süreç ve kayıt tutmanız gerekir; bu ürün onları karşıladığını iddia etmez.

İki önemli ayrım

Denetim İzi ≠ iç denetim. Menüdeki Denetim İzi ekranı, sistemde kimin ne zaman ne yaptığını gösteren kayıt defteridir. ISO 45001 md.9.2 iç denetim ise planlanan, denetçi atanan ve bulgu üreten ayrı bir süreçtir; bu üründe yoktur.

İSG kurulu ≠ yönetimin gözden geçirmesi. Kurul toplantısı 6331 md.22 kapsamındadır. ISO md.9.3 yönetimin gözden geçirmesi, belirli girdi ve çıktıları olan ayrı bir toplantıdır; bu üründe yoktur.

Veri güvenliği

· Her kurumun verisi üyelik üzerinden ayrışır; adres (subdomain) yetki vermez.
· Tedarikçi evrakı ana işverene ancak açık iş izni varken görünür.
· Kararı her zaman sunucu verir; istemci bir belgeyi kendi başına geçerli yapamaz.
· Parolalar geri döndürülemez biçimde saklanır; sıfırlama bağlantısı süreli ve hash'li tutulur.
· Bağlantı HTTPS üzerinden şifrelidir.