Tedarikçi ve İthalat Uygunluk Kontrol Noktaları

Uygunluk kontrol noktaları, satın alma, gümrük, kalite ve uyum ekiplerinin tedarikçi ve ithalat akışında hangi aşamada onay, durdurma veya geri gönderme kararı vereceğini yazılı hale getiren süreç adımlarıdır. Bu yapı sipariş öncesinde kurulmazsa uygunluk sorunu çoğu zaman üretim, sevkiyat, ithalat veya satış hazırlığı tamamlandıktan sonra fark edilir.

Uygunluk kontrol noktaları neden sipariş öncesinde başlamalı?

Tedarikçi ve ithalat akışında en pahalı hata, uygunluk kontrolünün siparişten sonra yapılmasıdır. Ürün üretilmiş, sevkiyat planlanmış, ödeme taahhüdü verilmiş veya ithalat hazırlığı başlamışsa kalite ve uyum ekibinin durdurma kararı ticari baskı altında kalır. Bu nedenle uygunluk kontrol noktaları ilk teklif, tedarikçi seçimi ve satın alma şartnamesi aşamasında çalışmalıdır.

Bu kontrol noktaları, “belge var mı?” sorusundan daha geniştir. Ürün grubu doğru tanımlandı mı, hedef pazar belli mi, tedarikçi beyanı güvenilir mi, test raporu ürün modeliyle eşleşiyor mu, dijital unsur veya yapay zekâ özelliği var mı, sürdürülebilirlik verisi gerekecek mi, ithalat öncesi kontrol listesi tamamlandı mı? Satın alma kararı, uygunluk kanıtı olmadan ilerlememelidir.

Economic operators shall place or make available on the market only safe products.

Regulation (EU) 2023/988, Article 5

Bu genel güvenlik yükümlülüğü, tedarikçi dosyasının yalnız ticari sözleşme dosyası olmadığını gösterir. Ürünün pazara arz edilebilirliği, teklif ve sipariş aşamasından itibaren güvenli ürün kanıtıyla ilişkilendirilmelidir.

Uygunluk kontrol noktaları hangi aşamalardan oluşmalı?

Uygunluk kontrol noktaları en az altı aşamada kurulmalıdır: tedarikçi ön kabulü, ürün sınıflandırması, satın alma şartnamesi, numune ve test değerlendirmesi, ithalat öncesi belge kontrolü ve satışa açma öncesi nihai uygunluk onayı. Her aşamada bir belge, bir kontrol sahibi ve bir durdurma kriteri bulunmalıdır.

İlk aşamada Tedarikçi Ön Değerlendirme Formu açılır. Satın alma ekibi tedarikçinin şirket bilgilerini, üretim kabiliyetini, belge sağlama kapasitesini ve beyan yetkilisini doğrular. Uyum ekibi ürün grubu ve hedef pazar üzerinden temel mevzuat tetikleyicisini işaretler. Kalite ekibi numune ve test ihtiyacını belirler.

İkinci aşamada ürün sınıflandırması yapılır. Bu sınıflandırma yalnız ticari kategori değildir; kullanıcı grubu, kullanım amacı, temas riski, elektrikli veya dijital unsur, çocuk kullanımı, kimyasal temas, yazılım güncellemesi ve satış pazarı dikkate alınır. Sınıflandırma hatalıysa sonraki tüm belgeler doğru görünse bile ürün yanlış kontrol hattına bağlanabilir.

Üçüncü aşamada Satın Alma Şartnamesi devreye girer. Şartname; ürün teknik tanımı, hedef pazar, gerekli test raporları, tedarikçi beyanı, etiket ve kullanım talimatı, ürün verisi, değişiklik bildirimi, uygunsuzluk halinde düzeltici faaliyet ve sevkiyat öncesi kontrol hakkını içermelidir. Satın alma şartnamesi uygunluk şartını içermiyorsa ithalat kontrol listesi geç kalmış bir savunma aracına dönüşür.

Satın alma hangi aşamada onay veya durdurma kararı verebilmeli?

Satın alma ekibi yalnız fiyat, teslimat ve ödeme koşullarını yöneten birim olarak konumlandırılmamalıdır. Tedarikçi ve ithalat akışındaki uygunluk kontrol noktaları içinde satın alma, tedarikçi dosyası eksikse, tedarikçi beyanı imzalanmamışsa, test raporu sağlanamıyorsa veya ürün değişikliği bildirimi taahhüt edilmemişse sipariş açmayı durdurabilmelidir.

Bu yetki satın alma prosedürüne açıkça yazılmalıdır. Örneğin “zorunlu uygunluk belgeleri tamamlanmadan satın alma siparişi açılamaz” kuralı sistemsel onay akışına bağlanabilir. Ürün grubu yüksek riskliyse satın alma onayı tek başına yeterli olmamalı; kalite ve uyum onayı aranmadan sipariş geçilememelidir.

Satın alma şartnamesinde dört belge kritik görülmelidir: Tedarikçi Beyanı, Ürün Teknik Bilgi Formu, Test Raporu veya Test Planı ve Ürün Değişiklik Bildirimi Taahhüdü. Satın alma ekibinin durdurma yetkisi yoksa uygunluk şartı pazarlık maddesi gibi kalır.

Kontrol noktası	Durdurma kriteri	Kanıt belgesi
Tedarikçi ön değerlendirmesi	Beyan veya yetkili kişi belirsiz	Tedarikçi beyanı
Ürün sınıflandırması	Hedef pazar veya kullanım amacı net değil	Ürün kapsam formu
Satın alma şartnamesi	Uygunluk şartı siparişe bağlanmamış	Satın alma şartnamesi
Numune ve test kontrolü	Rapor ürün modeliyle eşleşmiyor	Test raporu kontrol kaydı
İthalat öncesi kontrol	Belge seti tamamlanmamış	İthalat kontrol listesi
Satışa açma öncesi onay	Yüksek risk kapatılmamış	Uygunluk onay tutanağı

Gümrük ve ithalat akışı kontrol noktalarına nasıl bağlanmalı?

Gümrük ve ithalat ekibi, uygunluk kontrolünü yalnız beyan ve işlem takibi olarak görmemelidir. İthalat öncesi aşamada ürün dosyasının tamam olup olmadığını kontrol eden ayrı bir İthalat Kontrol Listesi bulunmalıdır. Bu liste; ilgili gümrük tarifesi, ürün tanımı, hedef pazar, tedarikçi belgesi, test raporu, etiket/kılavuz kontrolü, numune onayı ve varsa ithalat öncesi denetim durumunu kapsamalıdır.

Kontrol noktası gümrük aşamasına çok geç bağlanırsa seçenekler azalır. Ürün yola çıkmış veya ülkeye gelmişse masraf başlamış, depo planı yapılmış ve satış takvimi yaklaşmıştır. Bu noktada durdurma kararı hem ticari hem operasyonel maliyet yaratır. Bu nedenle ithalat kontrol listesi sevkiyat öncesi tamamlanmalı; eksik belge varsa yükleme onayı verilmemelidir.

Gümrük ekibinin görevi mevzuat yorumunu tek başına yapmak değildir. Ancak belge eksikliği, ürün tanımı uyuşmazlığı, test raporu–ürün eşleşme sorunu veya beyan edilen ürünle fiili ürün arasında fark görürse dosyayı uyum ve kaliteye geri gönderebilmelidir. İthalat kontrol listesi, gümrük ekibini son dakika işlem noktası olmaktan çıkarıp uygunluk kontrol sisteminin parçası haline getirir.

Kalite ekibi hangi noktada onay veya ret vermeli?

Kalite ekibinin kontrol noktası numune, test raporu ve ürün dosyası eşleşmesi üzerine kurulmalıdır. Kalite onayı yalnız numunenin fiziksel olarak uygun görünmesiyle verilmemelidir. Ürün modeli, teknik özellik, parti, malzeme, etiket, kullanım talimatı ve test raporundaki kapsam birbiriyle eşleşmelidir.

Kalite Kontrol Formu içinde en az şu alanlar bulunmalıdır: numune kodu, tedarikçi kodu, ürün modeli, test raporu numarası, test tarihi, rapor kapsamı, uygulanan standart, ürün değişikliği bildirimi, uygunsuzluk geçmişi ve düzeltici faaliyet durumu. Eksik veya uyuşmayan alan varsa kalite ekibi satın alma ve ithalat akışını durdurabilmelidir.

Saha uygulamasında en kritik hata, tedarikçinin sunduğu test raporunun farklı model, eski seri veya benzer ürün için düzenlenmiş olmasıdır. Denetimde dosya açıldığında raporun ürünle eşleşmediği görülürse “rapor vardı” savunması yeterli olmaz. Kalite onayı, raporun varlığına değil raporun doğru ürüne uygulanabilirliğine dayanmalıdır.

Uyum ekibi hangi uygunluk kontrol noktalarında zorunlu olmalı?

Uyum ekibi her dosyayı aynı yoğunlukta incelemek zorunda değildir. Ancak yüksek riskli ürün grubu, yeni tedarikçi, yeni pazar, çocuk veya hassas kullanıcı teması, kimyasal temas, elektrikli/dijital unsur, yapay zekâ özelliği, ciddi şikayet geçmişi veya mevzuat değişikliği varsa uyum onayı zorunlu kontrol noktası olmalıdır.

Uyum ekibinin ana belgeleri Mevzuat Tetikleyici Formu, Risk Sınıflandırma Kaydı, Uygunluk Değerlendirme Notu ve Uyum Onay Tutanağı olmalıdır. Bu belgeler satın alma ve kalite dosyalarının üzerine ayrıca yük bindirmek için değil, hangi dosyanın hangi seviyede kontrol edileceğini göstermek için kullanılır.

Kontrol sistemi üç seviyeli çalışabilir. Düşük riskli dosyada standart belge kontrolü yeterlidir. Orta riskli dosyada ek test, ek beyan veya tedarikçi düzeltmesi istenir. Yüksek riskli dosyada sipariş, sevkiyat, ithalat veya satış kararı uyum komitesine çıkar. Uyum ekibinin değeri her işlemi onaylamak değil, durdurma eşiğini doğru tanımlamaktır.

GPSR, ESPR, AI Act ve CRA tedarikçi akışına nasıl çevrilir?

Uygunluk kontrol noktaları, mevzuat başlıklarını tedarikçi ve ithalat akışında uygulanabilir kontrol sorularına çevirmelidir. GPSR için soru “ürünün güvenli ürün olarak pazara arz edilebileceğini gösteren kanıt var mı?” olmalıdır. ESPR (Ecodesign for Sustainable Products Regulation / Sürdürülebilir Ürünler İçin Eko Tasarım Tüzüğü) için soru “ürün verisi, sürdürülebilirlik bilgisi ve dijital ürün pasaportu tetikleyicisi tedarikçiden alınabilecek mi?” şeklinde kurulmalıdır.

AI Act (Artificial Intelligence Act / Yapay Zekâ Tüzüğü) için satın alma ve ürün ekipleri, üründe yapay zekâ işlevi bulunup bulunmadığını ve bu işlevin risk sınıfı yaratıp yaratmadığını erken aşamada işaretlemelidir. CRA (Cyber Resilience Act / Siber Dayanıklılık Tüzüğü) için dijital unsurlu ürünlerde tedarikçiden güvenlik güncellemesi, zafiyet bildirimi, yazılım bileşeni bilgisi ve güvenlik destek süresi gibi verilerin istenip istenmeyeceği kontrol adımlarında belirlenmelidir.

The information requirements shall provide that products can only be placed on the market or put into service if a digital product passport is available in accordance with the applicable delegated acts adopted pursuant to Article 4 and with Articles 10 and 11.

Regulation (EU) 2024/1781, Article 9

ESPR tarafındaki bu düzenleme, tedarikçi verisinin satın alma şartnamesine neden erken aşamada girmesi gerektiğini gösterir. Ürün verisi tedarikçiyle sözleşmeye bağlanmazsa dijital ürün pasaportu yükümlülüğü geldiğinde veri toplama maliyeti ve gecikme riski artar.

A risk management system shall be established, implemented, documented and maintained in relation to high-risk AI systems.

Regulation (EU) 2024/1689, Article 9

AI Act açısından tedarikçi ve ithalat akışında yalnız ürünün fiziksel özellikleri değil, yazılım ve karar destek fonksiyonları da sorgulanmalıdır. Yüksek risk tetikleyicisi olabilecek bir özellik varsa risk yönetim kaydı ve tedarikçi teknik açıklaması satın alma öncesi istenmelidir.

The CRA entered into force on 10 December 2024. The main obligations introduced by the Act will apply from 11 December 2027, with reporting obligations to apply as of 11 September 2026.

European Commission, Cyber Resilience Act

CRA takvimi, dijital unsurlu ürünlerde 2026’dan itibaren hazırlık kontrollerinin kurulmasını gerektirir. Tam uygulama tarihini beklemek yerine tedarikçi şartnamesine güvenlik güncellemesi, zafiyet bildirimi ve teknik destek kanıtı eklenmelidir.

ISO 37301 prensipleri uygunluk kontrol noktalarına nasıl yansır?

ISO 37301 (Compliance Management Systems / Uyum Yönetim Sistemleri), uyumun tek seferlik belge kontrolü değil kurulan, işletilen, değerlendirilen ve iyileştirilen bir yönetim sistemi olarak ele alınmasını destekler. Tedarikçi ve ithalat akışındaki uygunluk kontrol noktaları da bu yönetim sistemi yaklaşımının operasyonel uygulamasıdır.

It provides guidelines for establishing, developing, implementing, evaluating, maintaining, and improving an effective and responsive compliance management system within organizations.

ISO 37301:2021, ISO official standard page

Bu yaklaşım, kontrol noktalarının yalnız ilk kurulumda kullanılmaması gerektiğini anlatır. Tedarikçi performansı, uygunsuzluk geçmişi, test retleri, gecikmiş belge teslimi ve denetim bulguları periyodik olarak değerlendirilmelidir.

Tedarikçi Performans İzleme Formu bu amaçla kullanılabilir. Aynı tedarikçide üç kez belge gecikmesi yaşanırsa risk seviyesi artırılabilir. Test raporu eşleşme hatası tekrar ederse sevkiyat öncesi numune kontrolü zorunlu hale getirilebilir. ISO 37301 mantığı, tedarikçi uygunluğunu yaşayan bir kontrol sistemine dönüştürür.

Uygunluk onay tutanağı denetimde nasıl görünmeli?

Denetimde en güçlü dosya, satın alma kararından ithalat ve kalite onayına kadar kopmayan kayıt zinciridir. Uygunluk Onay Tutanağı; ürün adı, tedarikçi, hedef pazar, ürün sınıflandırması, gerekli belgeler, eksik kanıtlar, risk seviyesi, onay veya durdurma kararı, karar sahibi, tarih ve kapanış aksiyonunu içermelidir.

Denetçi çoğu zaman dosyayı tersten izler. Satışa açılmış veya ithalatı tamamlanmış bir ürün seçer; önce ithalat kontrol listesini, sonra kalite onayını, ardından satın alma şartnamesini ve tedarikçi beyanını ister. Eğer uygunluk onay tutanağı yoksa ekipler ayrı ayrı doğru işler yapmış olsa bile bütünsel karar izi kurulamaz.

Uygulamada iyi çalışan modelde satın alma dosyayı açar, kalite teknik kanıtı kontrol eder, gümrük ithalat öncesi listeyi tamamlar, uyum risk tetikleyicisini işaretler ve gerekiyorsa komite kararı alınır. Bu akışta her ekip kendi uzmanlığını korur; ancak onay ve durdurma kararı tek prosedürde izlenir.

Hangi durumlarda sipariş, sevkiyat veya ithalat durdurulmalı?

Durdurma kriterleri prosedürde açık yazılmalıdır. Aksi halde her dosya kişisel yorumla yönetilir. Sipariş; tedarikçi beyanı yoksa, ürün sınıflandırması belirsizse, hedef pazar net değilse veya satın alma şartnamesinde uygunluk şartı yoksa durdurulmalıdır.

Sevkiyat; test raporu ürün modeliyle eşleşmiyorsa, numune onayı tamamlanmamışsa, etiket ve kullanım talimatı kontrolü yapılmamışsa veya ürün değişikliği bildirilmemişse durdurulmalıdır. İthalat; ithalat kontrol listesi tamamlanmamışsa, belge seti eksikse, ürün tanımı uyuşmuyorsa veya yüksek riskli dosya uyum onayı almamışsa durdurulmalıdır.

Satışa açma kararı ayrıca yönetilmelidir. Ürün ithal edilmiş olsa bile güvenlik, etiket, kullanım talimatı, şikayet geçmişi veya dijital güvenlik riski kapanmamışsa satışa açma onayı verilmemelidir. Uygunluk kontrol noktaları, maliyet oluşmadan önce durdurmayı; maliyet oluştuysa da riski büyümeden sınırlamayı amaçlar.

Sıkça Sorulan Sorular

Uygunluk kontrol noktaları tedarikçi ve ithalat akışında ne işe yarar?

Uygunluk kontrol noktaları, satın alma, gümrük, kalite ve uyum ekiplerinin hangi aşamada onay, durdurma veya geri gönderme kararı vereceğini yazılı hale getirir. Bu yapı, uygunluk sorunlarının sipariş sonrası veya ithalat aşamasında geç fark edilmesini önler.

Satın alma ekibi hangi durumda siparişi durdurmalıdır?

Satın alma ekibi tedarikçi beyanı yoksa, test raporu sağlanamıyorsa, ürün sınıflandırması belirsizse veya satın alma şartnamesinde uygunluk şartı yer almıyorsa sipariş açmayı durdurmalıdır. Yüksek riskli ürünlerde kalite ve uyum onayı olmadan sipariş verilmemelidir.

İthalat kontrol listesinde hangi belgeler bulunmalıdır?

İthalat kontrol listesinde ürün tanımı, hedef pazar, tedarikçi beyanı, test raporu, etiket ve kullanım talimatı kontrolü, numune onayı ve varsa ithalat öncesi denetim durumu yer almalıdır. Eksik belge varsa sevkiyat veya ithalat onayı durdurulmalıdır.

Kalite ekibi test raporunu nasıl değerlendirmelidir?

Kalite ekibi test raporunun yalnız mevcut olmasına değil, doğru ürün modeli, parti, teknik özellik ve kullanım amacıyla eşleşmesine bakmalıdır. Rapor farklı model veya eski seri için düzenlenmişse kalite onayı verilmemelidir.

Uyum ekibi her tedarikçi dosyasını onaylamalı mıdır?

Uyum ekibi her düşük riskli dosyayı ayrıntılı incelemek zorunda değildir. Ancak yeni tedarikçi, yeni pazar, yüksek riskli ürün, dijital unsur, yapay zekâ özelliği, mevzuat değişikliği veya ciddi şikayet geçmişi varsa uyum onayı zorunlu kontrol noktası olmalıdır.

Kontrol sorusu

Uygunluk kontrol noktaları kapsamında satın alma şartnamesi, tedarikçi beyanı, kalite kontrol kaydı, ithalat kontrol listesi, uygunluk onay tutanağı ve durdurma kriterleri tek karar zinciri olarak izlenebilir mi?

Kaynaklar

Regulation (EU) 2023/988 on general product safety — 10 Mayıs 2023 tarihli AB Genel Ürün Güvenliği Tüzüğü’dür; güvenli ürün yükümlülüğü ve ekonomik operatör sorumlulukları için temel hukuk kaynağıdır.

Regulation (EU) 2024/1781 establishing a framework for the setting of ecodesign requirements for sustainable products — 13 Haziran 2024 tarihli ESPR metnidir; ürün sürdürülebilirliği, bilgi gereklilikleri ve dijital ürün pasaportu yaklaşımı için ana düzenlemedir.

Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence — 13 Haziran 2024 tarihli AI Act metnidir; yüksek riskli yapay zekâ sistemlerinde risk yönetimi, dokümantasyon ve yaşam döngüsü yaklaşımını düzenler.

Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements — 23 Ekim 2024 tarihli CRA metnidir; dijital unsurlu ürünlerde siber güvenlik gereklilikleri, risk değerlendirmesi ve uygunluk yükümlülüklerini belirler.

European Commission Cyber Resilience Act — Avrupa Komisyonu’nun CRA için hazırladığı resmi sayfadır; yürürlük tarihi, uygulama takvimi, raporlama yükümlülükleri ve üretici sorumlulukları hakkında kurumsal açıklama sağlar.

ISO 37301:2021 Compliance management systems — Requirements with guidance for use — ISO tarafından yayımlanan uluslararası standart sayfasıdır; uyum yönetim sisteminin kurulması, uygulanması, değerlendirilmesi ve iyileştirilmesi için yönetim sistemi çerçevesi sunar.