Enerji Endüstrisinde Bilgi Güvenliği Yönetim Sistemi (ESYS)

ESYS başvurusunu yalnız standart numarası seçerek başlatmayın. İhtiyaç enerji sektöründeki kontrol sistemlerinin bilgi güvenliği ile ilgili olmalıdır. Önce mevcut bilgi güvenliği belgenizin durumunu ve başvurunun hangi hizmet veya tesisleri kapsayacağını kontrol edin.

Programın odağını doğru belirleyin

TSE, TS EN ISO/IEC 27019 hizmetini enerji sektöründeki kontrol sistemlerinin bilgi güvenliği kapsamında tanımlar. TSE ESYS, Bilgi

Ofis uygulamaları ile enerji kontrol sistemlerini hazırlık notunda ayırın. Hangi tesisin hangi kontrol işlevini yürüttüğünü ve uzaktan erişim ilişkisinin kimlerle kurulduğunu açıklayın. Bu liste teknik kontrol sistemine müdahale talimatı değildir. Kapsam notunu, mevcut belgenizin faaliyet açıklamasıyla karşılaştırın. İki metindeki kuruluş, tesis ve hizmet adları farklıysa bunun nedenini başvuru öncesinde açıklığa kavuşturun.

Önce uygun ISO/IEC 27001 belgesini kontrol edin

Güncel bilişim başvuru prosedürü 27017, 27018 ve 27019 başvurularında ISO/IEC 27001 belgesini esas alır. Belge, IAF üyesi akreditasyon kuruluşunca akredite edilmiş ve akreditasyon kapsamında ISO/IEC 27001 bulunan bir belgelendirme kuruluşundan alınmalıdır. BGYS belgesi bulunmayan kuruluş önce BGYS için başvurur. Mevcut belge başvuru formuna eklenir. SB-BTYS-PR-001, 06.02.2026/7, Başvurunun Kabulü

Sadece bir danışmanlık sözleşmesi veya eğitim sertifikası bulunması bu ön koşulu karşılamaz. Belgenizin kuruluş adı, kapsamı ve geçerlilik durumunu okunabilir şekilde hazırlayın; kabulü birimin değerlendirmesine bırakın.

Akreditasyon bilgisini başka programa taşımayın

TSE hizmet sayfası, TS EN ISO/IEC 27019 belgelendirmesi için akreditasyonunun bulunmadığını açıkça belirtir. TSE ESYS, Bilgi — akreditasyon açıklaması

Bu bilgiyle ön koşul olan BGYS belgesinin akreditasyon şartını karıştırmayın. Müşteri veya ihale şartınız özellikle akredite belge istiyorsa hangi standardı ve hangi kapsamı kastettiğini belgeyi sipariş etmeden netleştirin. Başka bir TSE programının akreditasyonu burada otomatik kanıt değildir.

Form ve sistem kayıtlarını birlikte hazırlayın

Bilişim başvuru formunda 27019 için uygulanabilirlik bildirgesi, bilgi güvenliği politikaları ve risk analizi metodolojisi sayılır. Kapsam Türkçe ve İngilizce yazılır; merkez dışı tesisler ayrıca bildirilir. C-1 notunda tetkik öncesi en az bir iç tetkik ve yönetimin gözden geçirmesi ile muhtemel belgelendirmeye kadar en az iki aylık sistem uygulaması yer alır. Bilişim başvuru formu, A4, B ve C-1

Mevcut BGYS dosyanızdan yararlanırken bu programa özgü kapsamı görünür kılın. Kopyalanmış fakat yeni faaliyeti açıklamayan bir politika yerine kullanılan süreç ve sorumlulukları doğru anlatın. Bu hazırlık, başvurunun kabul edileceği veya tetkikin tek seferde biteceği vaadi değildir.

Enerji kontrol faaliyeti için sınırı nereden çizersiniz?

Örnek bir hazırlık çalışmasında merkez ofis, üretim tesisi, kontrol odası ve bakım sağlayıcısı ayrı ayrı ele alınabilir. Ofiste kullanılan bir muhasebe uygulaması ile sahadaki enerji kontrol işlevi aynı kapsam açıklaması altında belirsiz bırakılmamalıdır. TSE hizmet tanımı programı enerji sektöründeki kontrol sistemlerinin bilgi güvenliğine bağlar. TSE ESYS, Bilgi

Her tesisin adını, orada yürütülen kontrol faaliyetini ve bu faaliyetten sorumlu tüzel kişiyi yazmakla başlayabilirsiniz. Ardından merkezden verilen destek ile dış bakım hizmetini ayırın. Bu, teknik sisteme müdahale veya test talimatı değil; başvuru kapsamını ve tarafları açıklayan bir dosya hazırlığıdır.

Ofis ekibi ile saha ekibinin anlattığı aynı mı?

Başvuru öncesi ortak bir kapsam toplantısında şu sorular işe yarar:

• Başvurulan enerji kontrol hizmeti hangi tesislerde yürütülüyor?
• Kontrol işlevini işleten ekip ile bilgi teknolojileri desteğini veren ekip kim?
• Bakım veya uzaktan destek hangi kuruluşça, hangi iş kapsamıyla sağlanıyor?
• Merkez dışında çalışanlar, vardiyalar ve dış hizmetler formda görünür mü?
• Mevcut BGYS belgesindeki faaliyet açıklaması bu sınırı nasıl tarif ediyor?
• Bir tesis veya hizmet kapsam dışında bırakılmışsa bu durum açıkça yazılmış mı?

Bu soru listesi resmî kontrol maddeleri değildir. Bilişim başvuru formunun kapsam, çalışan, varlık, teknoloji, uzaktan çalışma ve merkez dışı tesis alanlarını tutarlı doldurmak için önerilir. Formda bir teknoloji sorulması, o teknolojinin satın alınmasının zorunlu olduğu anlamına gelmez. SB-BTYS-FR-001, A ve B bölümleri

Yeni tesis ve kapsam değişikliğini nasıl izlersiniz?

Belge hazırlığı sürerken başka bir tesis eklenirse sadece tesis adını değiştirmekle yetinmeyin. Kapsam metni, ilgili sistem kayıtları, çalışan bilgisi ve tesis eki arasındaki bağlantıyı kontrol edin. Prosedür kapsam genişletme talebinde revize dokümanların incelenmesini ve tetkik planlamasının değerlendirilmesini düzenler. Ayrı tüzel kişilik adına başvuru ise ayrı form ve dosya bedeli gerektirir. SB-BTYS-PR-001, sayfalar 2 ve 5

Bir şirketin grup bünyesinde bulunması, başka grup şirketinin belgesini otomatik kullanabileceği anlamına gelmez. Aynı şekilde teknik dokümanın ticari açıdan hassas olması da incelemeden kendiliğinden muafiyet oluşturmaz. Sunum kısıtı varsa uygulanacak inceleme yöntemini birimle kararlaştırın.

ESYS ile enerji yönetiminin farkı

Kontrol sisteminin bilgi güvenliği ihtiyacı ile enerji tüketimi ve performansının yönetimi farklı başvuru konularıdır. ESYS kapsamını, yalnız enerji maliyetini düşürme projesi gibi tarif etmeyin. Enerji yönetimi tarafı için ISO 50001 rehberini ayrıca inceleyebilirsiniz. Bir başvuruda hazırlanan kayıtların diğer programa yararlı olması, iki belgenin aynı değerlendirmeyi yaptığı anlamına gelmez.

İmzalı başvuruyu ve ilgili program ayrımını izleyin

Hizmet sayfasında ıslak imzalı posta başvurusu belirtilir. Prosedür elden, posta veya kargoyla form ve eklerin alınmasını; mücbir sebeple e-imza kullanımında geçerlilik kontrolünü açıklar. TSE ESYS, Başvuru SB-BTYS-PR-001, Başvurunun Kabulü

Başvuru kapsamınızı karşılaştırmak için Bilgi Güvenliği Yönetim Sistemi (BGYS) Belgelendirmesi yazısını da okuyun. Standartların yakın numaralara sahip olması, birinin diğerinin yerini tuttuğu anlamına gelmez.