Kamu Bilişim İhaleleri, Savunma Sanayii ve Sağlık Bakanlığı KTS İçin ISO 33061 Belgelendirme

İhale ve Mevzuat Özeti: Türkiye'de bakanlıklar, belediyeler, KİT'ler ve düzenleyici kurumların açtığı kurumsal yazılım geliştirme ihalelerinde, Sağlık Bakanlığı Kayıt Tescil Sistemi (KTS) tescillerinde ve savunma sanayii onaylı tedarikçi listelerinde yüklenici firmalardan en az Seviye 2 yazılım süreç olgunluk belgesi (TS ISO/IEC 15504 SPICE veya güncel TS ISO/IEC 33061) talep edilmektedir. Belgenin ihale komisyonlarınca geçerli sayılması için kapsam ifadesinin, değerlendirilen süreç listesinin ve belgelendirme kuruluşu yetkisinin şartnameye tam uygun seçilmesi hayati önem taşır.

Hangi Sektör ve İhalelerde TS ISO/IEC 33061 Belgesi Zorunlu veya Puan Kazandırıcıdır?

Kurumsal yazılım pazarında teknik yeterlilik eşiği her geçen yıl yükselmektedir. TS ISO/IEC 33061 sertifikası aşağıdaki dört stratejik alanda doğrudan pazara giriş anahtarı işlevi görür:

Adım Adım TS ISO/IEC 33061 Belgesi Nasıl Alınır?

İhale takviminizi riske atmadan, ilk değerlendirmede sıfır kritik bulguyla belgeye ulaşmak için uyguladığımız 6 aşamalı mühendislik süreci şöyledir:

• 1. İhale Şartnamesi ve Belgelendirme Kuruluşu Analizi: Türkiye'deki bazı kamu kurumları doğrudan TSE (Türk Standardları Enstitüsü) tarafından düzenlenen sertifikayı şart koşarken, uluslararası ihaleler ve özel sektör projeleri uluslararası akredite SPICE / ISO 33061 değerlendirme kuruluşlarını kabul etmektedir. İlk gün hedef ihalelerinizi inceleyerek yanlış kurum seçimi riskini sıfırlıyoruz.
• 2. Doğru Örneklem Projelerin Seçilmesi: Denetimde incelenecek en az 2 yazılım projesinin; sözleşme/proje başlatma onayına sahip olması, gereksinim-tasarım-kodlama-test adımlarını içermesi ve ekip üyelerinin mülakata katılabilir olması gerekir. En güçlü 2 projenizi birlikte belirliyoruz.
• 3. Süreç Seti ve Çevik Araç Kurulumu: Jira, Azure DevOps veya GitLab üzerinde gereksinim izlenebilirliği, efor/hız takibi, risk matrisi, akran kod incelemesi (PR Review) ve sürüm bazlı konfigürasyon yönetimi yapısını kuruyoruz.
• 4. Bağımsız Kalite Güvence (SQA) ve Konfigürasyon Denetimleri: Seçilen projelerde en az bir tam geliştirme/sprint döngüsü boyunca SQA uygunluk kontrollerini ve konfigürasyon temel çizgisi (baseline) denetimlerini tamamlıyoruz.
• 5. Ön Değerlendirme (Pre-Assessment / Mock Audit): Resmi denetimden 2 hafta önce Proxy Danışmanlık Başdanışmanları ile gerçek denetim simülasyonu yapıyor, mülakat provalarını tamamlıyor ve kanıt indeks tablosunu (Evidence Mapping Table) hazır hale getiriyoruz.
• 6. Resmi Değerlendirme (Stage 1 Doküman + Stage 2 Saha/Mülakat): Değerlendirme ekibine kanıt indeksini sunuyor, değerlendirme sonrası Süreç Profili Raporu ve TS ISO/IEC 33061 sertifikasının yayınlanmasını takip ediyoruz.

İhale Dosyasında Elenmemek İçin Dikkat Edilmesi Gereken 3 Altın Kural

• Kapsam İfadesi Uyumu: Sertifika üzerindeki kapsam metni ("Özel Yazılım Geliştirme, Kurulum, Entegrasyon ve Bakım Süreçleri" vb.) ihale konusu işle bire bir örtüşmelidir.
• Yıllık Gözetim / Geçerlilik Takibi: Kamu ihale komisyonları belgenin ihale tarihi itibarıyla aktif ve gözetim denetiminin yapılmış olmasını EKAP/kurum doğrulamasıyla kontrol eder.
• İhale Tarihinden Önce Başvuru Planlaması: Değerlendirme kuruluşlarının denetçi takvimleri dönem dönem yoğunlaşabildiğinden, hedef ihaleden en az 3 ay önce hazırlık sürecinin başlatılması tavsiye edilir.

Kamu İhale ve KTS Denetimi Öncesi 8 Maddelik Teknik Hazırlık Kontrol Listesi

Resmi değerlendirme heyeti yazılım ekibinizle mülakat oturumlarına başlamadan önce aşağıdaki sekiz mühendislik kanıtının eksiksiz doğrulandığından emin oluyoruz:

• Proje Başlatma ve Kapsam Onayı: Seçilen her iki örneklem projede müşteri sözleşmesi, teknik şartname veya onaylı Proje Başlatma Belgesinin (Project Charter) versiyonlu olarak kayıt altına alınması.
• Tahminleme ve Gerçekleşen Efor Analizi: Sprint veya iş paketi bazında başlangıç Story Point / adam-saat tahminlerinin gerçek harcanan sürelerle karşılaştırıldığı ve sapma kök nedenlerinin değerlendirildiği yönetim kayıtları.
• Canlı Gereksinim İzlenebilirlik Matrisi (RTM): Paydaş ihtiyacından yazılım gereksinimine, mimari tasarıma, kaynak kod dalına (Git branch) ve doğrulama test senaryosuna kadar kopukluk içermeyen çift yönlü bağlantılar.
• Akran Kod ve Tasarım Gözden Geçirmeleri: Mimari dokümanların ve Pull Request birleştirmelerinin kontrol listelerine göre incelendiğini gösteren gerçek bulgu ve düzeltme geçmişi.
• Birim, Entegrasyon ve Sistem Test Kanıtları: Otomatik veya manuel test koşum logları, hata (bug) şiddet sınıflandırması ve yeniden test (re-test) kapanış kanıtları.
• Konfigürasyon Temel Çizgileri (Baselines): Gereksinim, tasarım ve sürüm paketleri için alınan etiketli temel çizgiler ile Konfigürasyon Durum Muhasebesi raporları.
• Bağımsız Yazılım Kalite Güvence (SQA) Raporları: Projede kod yazmayan bağımsız bir kalite sorumlusu tarafından yürütülen süreç ve iş ürünü uygunluk denetimleri.
• Sürüm Teslimat ve Kabul Tutanakları: Müşteri veya ürün sahibine sunulan Sürüm Notları (Release Notes), kurulum kılavuzu ve Kullanıcı Kabul Testi (UAT) onayları.

Ankara Genel Merkezimiz ve İstanbul Bölge Şubemizdeki deneyimli yazılım süreç danışmanlarımızla ihale takviminize tam uyumlu belgelendirme planı oluşturmak için hemen uzman ekibimizle görüşebilirsiniz.