Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Otomotiv yan sanayi ve üretim tesisleri için IATF 16949’un BT ve siber güvenlikle ilişkili gerekliliklerini karşılıyoruz: siber saldırıları kapsayan acil durum planları, risk analizi, üretim sistemleri ve ekipmanlarının siber korunması, ERP/MES erişilebilirliği, yedekleme ve geri yükleme, tatbikat ve kanıt kayıtları.
IATF 16949 BT uyum danışmanlığı; kalite yönetim sisteminin BT’ye dayanan gerekliliklerinin (acil durum planları, risk analizi, üretim tesisi planlaması, yetkinlik ve kayıtlar) bilgi teknolojisi ve siber güvenlik açısından hazırlanması ve denetimde kanıtlanabilir hale getirilmesidir. Kalite ekibinin yürüttüğü sistemin BT ayağını tamamlar; kalite yönetim sisteminin diğer gerekliliklerini kapsamaz.
Yangın ve enerji kesintisi planlanmış; ancak fidye yazılımı, ERP kesintisi veya üretim ağına sızma senaryoları ele alınmamış.
Plan var ama periyodik etkinlik testi, tatbikat kaydı ve ders çıkarma kaydı yok.
Yeni makine ve hat yatırımlarında ağ bağlantısı, uzaktan bakım erişimi ve güncelleme gereklilikleri planlamaya dahil edilmiyor.
IATF 16949 Sanctioned Interpretations (SI) ile siber güvenlik, birden fazla maddeye açıkça eklenmiştir: SI 3 ile 6.1.2.3 acil durum planlarına bilgi teknolojisi sistemlerine yönelik siber saldırılar ve bu planların periyodik etkinlik testleri (Temmuz 2021’de revize, Kasım 2021’den itibaren geçerli); SI 18 ile 7.1.3.1 tesis ve ekipman planlamasında üretimi destekleyen ekipman ve sistemlerin siber korunması (Ekim 2019, Ocak 2020’den itibaren geçerli); SI 21 ile 6.1.2.1 risk analizine BT sistemlerine yönelik siber saldırı tehditleri ve SI 22 ile 7.2.1 yetkinlik eğitimlerine siber saldırı girişimlerini tanıma (Temmuz 2021, Kasım 2021’den itibaren geçerli). En güncel SI seti Kasım 2025’te yayımlanmıştır; IATF Rules 6. Baskı 1 Ocak 2025’ten beri yürürlüktedir.
Üretim planlama, sevkiyat, kalite ve izlenebilirlik süreçlerinin ERP, MES, etiketleme, PLC/SCADA ve ağ bağımlılıklarının çıkarılması.
6.1.2.1 kapsamında BT sistemlerine yönelik siber saldırı tehditlerinin risk analizine eklenmesi.
6.1.2.3 kapsamında siber saldırı, veri kaybı ve sistem kesintisi senaryoları; alternatif çalışma, müşteri bildirimi ve yeniden başlatma sonrası ürün uygunluğu doğrulaması.
Simülasyon, masa başı tatbikat, geri yükleme testi; kayıtlar ve yıllık üst yönetim gözden geçirmesi.
7.1.3.1 kapsamında yatırım ve yerleşim planlamasına siber gereklilikler: segmentasyon, uzaktan erişim, yama ve yedek.
7.2.1 kapsamında üretim ve ofis çalışanlarının siber saldırı girişimlerini tanıma eğitimi.
Çalışma kalite yönetim temsilcisi ve BT ile birlikte yürütülür; çıktılar mevcut IATF doküman yapınıza (acil durum planı, risk analizi, FMEA yaklaşımı) eklenir. Tatbikatlar siber saldırı ve acil durum tatbikatı hizmetiyle planlanır; yedekleme kanıtları için yedekleme ve geri yükleme denetimi, üretim ağı için IT/OT uyum çalışması devreye girer. Kanıt listesinin ayrıntısı için IATF BT gereklilikleri rehberimize bakabilirsiniz.
Risk analizine BT sistemlerine yönelik siber saldırı tehditleri
Güncel risk analizi, siber senaryo satırları
Siber saldırıları kapsayan acil durum planları ve periyodik etkinlik testi
Plan, tatbikat raporu, yıllık gözden geçirme tutanağı
Üretimi destekleyen ekipman ve sistemlerin siber korunması
Yatırım kontrol listesi, ağ şeması, uzaktan erişim kayıtları
Eğitimde siber saldırı girişimlerini tanıma
Eğitim içeriği ve katılım kayıtları
Kayıtların korunması ve erişilebilirliği
Yedekleme politikası, geri yükleme test kaydı
Madde özetleri resmi SI dokümanının içeriğinden kısaltılmış yorumlardır; güncel metin IATF Global Oversight sitesinden takip edilmelidir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Hayır. Eretek IATF 16949 belgelendirmesi yapmaz ve otomotiv kalite yönetim sisteminin tamamını üstlenmez; hizmet, standardın BT ve siber güvenlikle ilişkili gerekliliklerine odaklanır.
İlgili yorumlar 2019–2021 arasında yayımlanan SI’larla eklendi (SI 18: Ocak 2020; SI 3 revizyonu, SI 21 ve SI 22: Kasım 2021’den itibaren geçerli). Güncel SI seti Kasım 2025 tarihlidir.
SI 3, acil durum planlarının etkinliğinin periyodik olarak test edilmesini ve siber saldırılar için simülasyon gibi yöntemlerin kullanılabileceğini belirtir. Yöntem risk bazlı seçilir.
Evet. Risk analizi, olay yönetimi, yedekleme ve süreklilik kanıtları ortak kullanılabilir; entegre program önerilir.
Otomotiv kalite yönetim sistemindeki BT bağımlılıklarını, siber olay sürekliliğini ve üretim sistemlerini denetime hazırlayın.
Proje + yıllık tatbikat / gözden geçirme
Eretek IATF 16949 belgelendirmesi yapmaz ve otomotiv kalite yönetim sisteminin tamamını üstlenmez; hizmet, standardın BT ve siber güvenlikle ilişkili gerekliliklerine odaklanır.
Kritik süreçler ve sistemler çıkarılır.
Risk analizi ve acil durum planı güncellenir.
Tatbikat ve geri yükleme testi yapılır.
Kayıtlar düzenlenir, yıllık döngü devredilir.
Üretim kesintisi senaryolarını kontrollü biçimde test edin ve müşteri teslim sürekliliğini kanıtlayın.
Üretim sistemlerinin güvenlik kontrollerini kalite ve bilgi güvenliği gereklilikleriyle eşleştirin.
Kritik faaliyetleri, toleransları ve kesinti senaryolarını görünür hale getirin.
Ayrı ayrı belge ve çalışma üretmek yerine ortak risk, kontrol ve kanıt tabanı oluşturun.
Üretim sistemlerinizi, ERP/MES bağımlılıklarınızı ve son IATF denetim bulgularınızı dinliyor; BT kapsamındaki hazırlık için teklif sunuyoruz.