Periyodik Kontrol Yazılımı Mevzuata Göre Neleri Karşılamalı?

Periyodik kontrol yaptıran ya da yapan bir kuruluşun karşılaştığı ilk yanılgı, mevzuatın belirli bir yazılımı ya da genel olarak yazılım kullanmayı zorunlu kıldığı sanısıdır. Böyle bir zorunluluk yok. Zorunlu olan, raporun ve onu doğrulayan kayıtların istenildiğinde eksiksiz gösterilebilmesi.

Fark önemli: denetimde sorulan şey çoğu zaman raporun kendisi değil, o raporu geçerli kılan zincirdir. Ölçüm doğru yapılmış olabilir; kontrolü yapan kişinin o tarihte yetkili olduğu, kullanılan cihazın kalibrasyonunun geçerli olduğu ve kullanılan formun yürürlükteki sürüm olduğu gösterilemiyorsa rapor tartışmalı hâle gelir.

Sistemin üretmesi gereken beş kayıt

Aşağıdakiler bir yazılımın özellik listesi değil, mevzuatın kayıt düzeninden beklediği çıktılardır. Elle tutulan bir dosya düzeni de bunları karşılayabilir; mesele sayı arttıkça sürdürülebilir olup olmadığıdır.

• Personel yetkisi — rapor tarihinde geçerli mi? Yetki belgesinin bugün geçerli olması yetmiyor; ölçümün yapıldığı tarihte geçerli olması gerekiyor. Sistem, atama anındaki geçerliliği kaydetmeli.
• Cihaz kalibrasyonu — ölçüm tarihinde geçerli mi? Kalibrasyonu ölçümden sonra yenilenmiş bir cihazla alınan değer, denetimde kabul görmez. Cihaz ile rapor arasındaki bağ tarihli olmalı.
• Sözleşme önceliği. Kontrolden sonra kurulan bir İSG-KATİP sözleşmesi, o kontrolü kapsamaz. Sistemin sözleşme tarihini kontrol tarihiyle karşılaştırabilmesi gerekir.
• Form sürümü. Yürürlükten kalkmış bir form sürümüyle üretilmiş rapor geçersiz sayılabiliyor. Hangi raporun hangi sürümle üretildiği kayıtta durmalı.
• Revizyon izlenebilirliği. Bir rapor düzeltildiyse neyin, ne zaman ve kim tarafından değiştirildiği görülebilmeli; eski sürüm kaybolmamalı.

Bu başlıkların her biri ayrı ayrı ele alınmayı hak ediyor; raporun neden geçersiz sayıldığı, revizyonun nasıl yönetildiği ve raporda bulunması gereken asgari bilgiler için ilgili rehberlere bakabilirsiniz.

Elektronik rapor ne zaman geçerli sayılır?

Elektronik ortamda üretilen bir raporun geçerliliği, imzanın niteliğine bağlı. Nitelikli elektronik imza ıslak imzayla aynı hukuki sonucu doğuruyor; taranmış bir imza görüntüsü ya da yalnızca isim yazılmış bir PDF aynı şey değil.

Zaman damgası ayrı bir konu: imzanın hangi anda atıldığını kanıtlıyor ve sonradan tarih değiştirme tartışmasını kapatıyor. Belgenin sonradan değiştirilmediğini gösterebilmek, denetimde imzanın kendisi kadar önemli.

Kayıtlar kimde kalıyor?

Bir sistem seçerken en az teknik özellikler kadar önemli olan soru şu: kayıtlar kuruluşun kendi verisi olarak kalıyor mu? Müşteri listesi, iş geçmişi, raporlar ve ekli belgeler istenildiğinde dışa aktarılabilmeli. Aktarılamayan veri, pratikte sağlayıcının elinde tutulan veridir.

Kişisel veri boyutu da var: raporlarda personel ve müşteri temsilcisi bilgileri yer alıyor. Bu kayıtların ne kadar süreyle saklandığı ve kimlerin eriştiği tanımlı olmalı.

Kurumsal rapor formatı korunabiliyor mu?

Bakanlıkça yayımlanan zorunlu formatlar şeklen sabittir; bunlarda değişiklik yapılamaz. Bunun dışındaki raporlarda ise kuruluşun kendi başlık düzeni, logosu ve terminolojisi bir kimlik unsurudur. Sisteme geçerken rapor dilini değiştirmek zorunda kalmak, çoğu kuruluş için gerçek bir maliyet.

Elle takip ne zaman yetmiyor?

Küçük bir ekip, birkaç ekipman türü ve ayda sınırlı sayıda raporla çalışıyorsa dosya düzeni yeterli olabilir. Sınır genellikle şu üç noktada aşılıyor:

• Ekipman envanteri, hangi ekipmanın ne zaman kontrol edileceğinin akılda tutulamayacağı büyüklüğe ulaştığında.
• Aynı ekipmanın dönemler arası değerlerini karşılaştırmak gerektiğinde — incelme hızı, kapasite düşüşü, tekrarlayan bulgu.
• Denetim öncesinde kanıt zincirinin geriye dönük toplanması gerektiğinde; bu iş, kayıt anında yapılmadıysa sonradan günler alıyor.

Karar verirken sorulacak soru "hangi yazılım daha çok özellik sunuyor" değil, "denetimde istenen kaydı bu sistem üretebiliyor mu" olmalı.