Sızma Testi Yapan Firmaların Belgelendirilmesi

Sızma testi yapan firmanın belgelendirilmesi, müşterinin sistemine sızma testi yaptırmasından farklı bir hizmettir. Firma olarak başvuruyorsanız önce hedeflenen seviyeyi ve uzman kadrosunu belirleyin; bir test raporuna sahip olmayı firma belgesinin yerine koymayın.

A, B ve C seviyelerini BGYS şartıyla birlikte değerlendirin

TSE, TS 13638/T2 kapsamında üç firma seviyesi açıklar. A ve B için belirtilen akreditasyon şartını karşılayan ISO/IEC 27001 belgesi; C için TS 13638’de atıf yapılan ISO/IEC 27001 maddelerinin sağlanması istenir. TSE Sızma Testi Firması, Bilgi — şart 1

Bu ayrım “C seviyesinde bilgi güvenliği hazırlığı yok” anlamına gelmez. Mevcut BGYS belgesinin sadece varlığını değil onu düzenleyen kuruluşun ilgili akreditasyonunu da kontrol edin. Hedef seviye değişiyorsa dosyanın hangi koşulları karşılayacağını yeniden inceleyin.

Personel türünü ve sayısını aynı listede gösterin

Hizmet sayfasında A için bir kıdemli, bir sertifikalı, bir kayıtlı ve iki stajyer; B için bir sertifikalı, bir kayıtlı ve bir stajyer; C için bir kayıtlı sızma testi uzmanı asgari kadrosu belirtilir. Üst uzmanlık seviyesi alt seviyeyi karşılayabilir; sayfadaki örnek A seviyesinde bir kıdemli ve dört sertifikalı uzmanı gösterir. TSE Sızma Testi Firması, şart 2 ve Not

Personel tablosunda kişinin adını, uzmanlık belgesini ve firmadaki görevini eşleştirin. Aynı kişinin üst seviyeye sahip olmasını birden çok ayrı personel sayısı üretmek için kullanmayın. İşe alım ve belge takibini başvurudan hemen önceye bırakmadan planlayın.

Standart şartlarını gerçek proje kayıtlarıyla gösterin

TSE, standardın temin edilmesini ve bütün maddelerinin firma tarafından karşılanmasını ister. Denetim açıklamasında TS 13638’e uygun yürütülmüş en az iki sızma testi projesinin örnek olarak inceleneceği; imzalı sözleşme ve dokümanların dosyada bulunması gerektiği belirtilir. TSE Sızma Testi Firması, şart 3 ve denetim açıklaması

Örnek projeleri sadece sonuç sayfasıyla hazırlamayın. Firmanın elindeki kapsam, yetkilendirme, çalışma ve sonuç kayıtlarını birbirine bağlayın. Müşteri gizliliğini koruyacak inceleme düzenini birimle görüşün; kanıt yerine anonimleştirilmiş bir pazarlama örneği sunmayın.

Başvuru ile müşteriye verilen test hizmetini ayırın

Sayfada onaylı firma başvuru formu, firma belgelendirme başvurusu ve ilgili ücret çizelgesi bağlantıları ayrı sunulur. TSE Sızma Testi Firması, Dokümanlar, Başvuru ve Ücret Tablosu

Kadro, standart ve proje hazırlığınızın tamamlığını kontrol ettikten sonra bu yolu kullanın. Yalnız kendi altyapısının güvenliğini değerlendirmek isteyen işletme için doğru başlangıç TSE sızma testi hizmetidir. Firmanın seviyesi, müşterinin test kapsamının veya her sisteminin güvenli olduğunun otomatik kanıtı olarak kullanılmamalı.

Üç sayfalık başvuru formunda neler bulunuyor?

BTBD-01-09-FR-01 formunun 2 Mart 2021/9 sürümü, kuruluşun sicil ve iletişim bilgilerini, hedef firma seviyesini, sahip/ortak/yönetici ve belgeli uzman bilgilerini ayrı bölümlerde toplar. Fatura başka bir adrese düzenlenecekse bunun için de ayrı bölüm vardır. Formun ilk sayfasındaki personel sayı hücreleri boş olduğundan asgari sayıları o tablodan tahmin ederek doldurmayın; hizmet sayfasındaki seviye koşullarıyla birlikte okuyun. Onaylı Sızma Testi Firması Başvuru Formu, sayfalar 1–2

Ek listesinde uzmanların son üç aylık SGK hizmet dökümleri ve geçerli yetkinlik belgeleri yer alır. A/B için ISO/IEC 27001 belgesi ve ilgili akreditasyon koşulu ayrıca açıklanır. Yasal statü belgesi ile noter tasdikli temsil imza sirküleri de listelenir; yurt içi kuruluşların sicil bilgileri elektronik sistemden kontrol edilir. Başvuru formu, sayfa 3

Personelin yalnız özgeçmişini koymak, geçerli uzmanlık belgesini ve çalışma ilişkisini göstermeyebilir. Hazırlık tablonuzda uzmanlık seviyesi, belge numarası/geçerliliği ve SGK kaydının ait olduğu dönemi eşleştirin. Kişisel bilgileri kamuya açık pazarlama dosyasında çoğaltmadan başvurunun istediği kanaldan sunun.

İki proje örneği nasıl hazırlanabilir?

Birinci proje ağ testi, ikinci proje bir web uygulaması testi olabilir; bu sadece kayıt düzenini anlatan örnektir, TSE'nin zorunlu proje çeşitliliği koşulu değildir. Her proje için sözleşmedeki tarafı, izin verilen kapsamı, fiilen yürütülen çalışmayı ve teslim edilen raporu birbirine bağlayın. Başka bir müşteriye ait raporu yeni proje kanıtı gibi yeniden adlandırmayın.

Örneğin sözleşmede yalnız belirli bir uygulama yer alırken raporun bütün firma altyapısı değerlendirilmiş gibi sunulması, kayıtların aynı işi açıklamadığını gösterir. Hazırlık sırasında böyle farkları işaretleyip gerçek kapsamı açıklığa kavuşturun. Proje dosyasına erişecek inceleme ekibi için gizlilik düzenini de önceden görüşün. İmzalı sözleşme ve dokümanların incelenmesine ilişkin dayanak TSE hizmet açıklamasıdır. TSE firma belgelendirmesi, denetim açıklaması

Avans, tetkik ve yıllık giderler aynı kalem değil

Form yurt içi avans ödemesinin muhasebe sisteminden kontrolünü ve TSE'den belgeli kuruluş istisnasını açıklar. 2026 tarifesi avansın yapılacak hizmetlerden mahsup edildiğini, istisnayı ise Türkiye'de ticaret sicil kaydı ve TSE belgesi koşullarıyla düzenler. “Dekont alınmaz” ifadesini “ödeme yapılmaz” olarak okumayın. Başvuru formu, sayfa 3; 2026 tarife, madde 6.1

Tarifenin EK-1.13 tablosunda firma seviyesiyle değişen günlük tetkik ve ara kontrol bedelleri; teknik hizmet, rapor, belge ve yıllık marka kalemleri ayrı gösterilir. Personel eğitim/sınav tablosu veya müşteriye verilen ağ testinin adam/gün bedeli firmanın toplam belgelendirme fiyatı değildir. Teklifte inceleme süresi, uygulanacak kalemler ve uzman giderlerini ayrı görün. 2026 tarife, sayfalar 21–22 ve 26–27

Başvuru formu ayrıca yetki verilmeden TSE marka ve logosunun rapor veya reklamlarda kullanılmamasını taahhüt ettirir. Başvuru kaydı ya da olumlu bir proje raporu, firma belgesinin ve marka kullanma yetkisinin yerine geçmez. Başvuru formu, sayfa 2