Entegrasyon rehberleri · 2026-08-13
Kamu bilişim yetki belgesi ve yazılım yetki belgesi: yapay zeka ihalesine girmek için hangi belge gerekiyor?
Kamu bilişim hizmet alımlarına katılmak için hangi yetki belgesi gerekiyor, yapay zeka yazılımı ihalelerinde hangi belge isteniyor, ISO 27001 ön koşulu nasıl karşılanır? Yüklenici firmalar için mevzuat kaynaklı, doğrulanmış rehber.
Kamu bilişim yetki belgesi zorunluluğu hangi mevzuattan geliyor?
Kamu bilişim hizmet alımlarına katılacak firmalar için yetki belgesi zorunluluğu, 29 Haziran 2022 tarihli ve 31881 sayılı Resmî Gazete'de yayımlanan Kamu Bilişim Hizmet Alımı Kapsamında Katılımcıların Yetkilendirilmesi Hakkında Yönetmelik ile getirilmiştir. Yönetmeliği Sanayi ve Teknoloji Bakanlığı çıkarmıştır ve dayanağı 1 sayılı Cumhurbaşkanlığı Teşkilatı Hakkında Cumhurbaşkanlığı Kararnamesinin 385 inci maddesinin birinci fıkrasıdır. Yönetmeliğin yürürlük maddesi şudur: "Bu Yönetmelik yayımı tarihinden 3 ay sonra yürürlüğe girer." Buna göre düzenleme 29 Eylül 2022 tarihinde yürürlüğe girmiştir ve 13 Ağustos 2026 itibarıyla uygulanmaktadır.
Yönetmeliğin kapsamı dar bir kurum listesiyle sınırlı değildir. Yönetmelik kamu idaresini "Sayıştay denetimine tabi tüm kurum, kuruluş, müessese" olarak tanımlar; yani belediyeler, bakanlıklar, üniversiteler, kamu iktisadi teşebbüsleri ve bağlı ortaklıklar aynı çerçevededir. Bilişim hizmet alımı tanımı ise 4/1/2002 tarihli ve 4734 sayılı Kamu İhale Kanunu kapsamındaki danışmanlık hizmet alımları dahil hizmet alımlarını, ayrıca kamu-özel iş birliği projelerindeki mal, hizmet, danışmanlık ve yapım işleri içindeki bilişim kalemlerini içerir.
Yükümlülük yalnızca ana yükleniciye ait değildir. Yönetmelik katılımcı tanımına, sözleşme konusu işin bir kısmını yüklenici ile yaptığı sözleşmeye dayalı olarak gerçekleştirecek olan ve yetkilendirilme talebinde bulunan alt yüklenicileri de dahil etmiştir. Bir yapay zeka modülünü alt yüklenici olarak geliştiren firma, işin nev'ine göre kendi yetki belgesini taşımak durumunda kalabilir.
- Yönetmelik adı: Kamu Bilişim Hizmet Alımı Kapsamında Katılımcıların Yetkilendirilmesi Hakkında Yönetmelik
- Resmî Gazete: 29 Haziran 2022, sayı 31881
- Yürürlük: yayımdan 3 ay sonra, yani 29 Eylül 2022
- Düzenleyen kurum: Sanayi ve Teknoloji Bakanlığı
- Belge durumu Bakanlık tarafından Kamu İhale Kurumuna bildirilir (madde 7)
Hangi işte hangi yetki belgesi gerekiyor?
Yönetmelik üç ayrı yetki belgesi tanımlar ve her birini farklı bir iş kapsamına bağlar. Yönetmeliğin 4 üncü maddesi belgeleri şöyle ayırır: kamu bilişim projelerini yürütecek katılımcılar için Kamu Bilişim Yetki Belgesi, yazılım işleri için Yazılım Yetki Belgesi, sızma testi hizmetleri için Sızma Testi Yetki Belgesi düzenlenir. Yazılım tarafındaki hüküm birebir şöyledir: "Yazılım geliştirme, yazılım entegrasyon ve yazılım bakım hizmetlerini tedarik edecek katılımcılar için Yazılım Yetki Belgesi düzenlenir."
Belge seçimi firmanın unvanına değil, ihale konusu işin niteliğine göre yapılır. Aynı firma birden fazla belgeye ihtiyaç duyabilir: bir kurumun hem altyapı kurulumunu hem uygulama yazılımını üstlenen firma, iki ayrı belge kapsamına giren iki ayrı iş yapıyor demektir. Bu nedenle teklif hazırlığında ilk adım, idari şartnamedeki iş tanımını Yönetmeliğin 4 üncü maddesindeki kategorilerle eşleştirmektir.
Yönetmelikte tutar bazlı bir muafiyet veya eşik hükmü bulunmamaktadır. Yönetmelik dokuz maddeden oluşur ve bu maddeler arasında istisna ya da muafiyet başlıklı bir düzenleme yer almaz. Uygulamada belirleyici olan, idarenin belgeyi ihale dokümanında yeterlik kriteri olarak isteyip istemediğidir; bu nedenle her ihalede idari şartnamenin yeterlik maddeleri ayrı ayrı okunmalıdır.
| İş türü | Gereken yetki belgesi | Ön koşul belgeleri |
|---|---|---|
| Kamu bilişim projesi yürütmek: bilişim sistemi kurulum ve bakım, bilişim danışmanlığı, bilişim güvenliği hizmetleri | Kamu Bilişim Yetki Belgesi | Bilişim hizmet alımlarından en az biri için TS EN ISO/IEC 27001 belgesi |
| Yazılım geliştirme, yazılım entegrasyonu, yazılım bakımı; yapay zeka yazılımı geliştirme ve entegrasyonu bu kapsamdadır | Yazılım Yetki Belgesi | Bu hizmetleri kapsayan TS EN ISO/IEC 27001 belgesi ile birlikte en az TS ISO/IEC 15504 Seviye 2 veya en az CMMI Seviye 3 |
| Sızma testi hizmeti sunmak | Sızma Testi Yetki Belgesi | Sızma testi hizmetlerini kapsayan TS EN ISO/IEC 27001 belgesi ile birlikte A veya B tipinde TSE Sızma Testi Yapan Firma Belgesi |
| Alt yüklenici olarak işin bir kısmını üstlenmek | İşin nev'ine göre yukarıdaki belgelerden ilgili olanı | Aynı ön koşullar; Yönetmelik yetkilendirilme talebinde bulunan alt yüklenicileri katılımcı tanımına dahil eder |
| Veri merkezi hizmeti sunmak | Yürürlükteki Yönetmelikte ayrı bir belge türü tanımlanmamıştır | Kamuoyu görüşüne açılan taslak Yönetmelik ayrı bir Veri Merkezi Yetki Belgesi öngörüyor; taslak henüz yürürlükte değildir |
ISO 27001 ön koşulu ve başvuru süreci pratikte ne anlama geliyor?
TS EN ISO/IEC 27001 belgesi üç yetki belgesinin de ortak ön koşuludur ve herhangi bir belgelendirme kuruluşundan alınmış olması yeterli değildir. Yönetmeliğin tanımlar maddesi akredite kuruluşu "Türk Akreditasyon Kurumu (TÜRKAK) tarafından akredite edilmiş test ve/veya belgelendirme kuruluşlarını" olarak tanımlar. TS EN ISO/IEC 27001 belgesi ise "ISO/IEC 17021-1 akreditasyonuna sahip akredite kuruluşlar tarafından verilen Bilgi Güvenliği Yönetim Sistemi Belgesini" ifade eder. Akreditasyonu olmayan bir kuruluştan alınan belge başvuruyu taşımaz.
ISO 27001 belgesinde asıl kritik nokta kapsamdır. Yönetmeliğin 5 inci maddesi, Yazılım Yetki Belgesi için istenen ISO 27001 belgesinin yazılım geliştirme, yazılım entegrasyon ve yazılım bakım hizmetlerini kapsamasını şart koşar. Kapsamı yalnızca kurumsal BT operasyonu olarak yazılmış bir ISO 27001 belgesi, teknik olarak geçerli olsa bile yazılım işleri için yetki belgesi başvurusunu karşılamayabilir. Belgelendirme sözleşmesi imzalanmadan önce kapsam metninin Yönetmelikteki hizmet tanımlarıyla birebir örtüştürülmesi gerekir.
Yönetmelik yalnızca Bakanlığın değerlendirme süresine bir sınır koyar, hazırlık süresine koymaz. Madde 6 şu hükmü taşır: "Bakanlığa yapılan müracaatlar 5 inci maddede istenilen bilgi ve belgelerin eksiksiz olması halinde değerlendirilir ve en geç iki ay içerisinde sonuçlandırılır." Buna karşılık ISO 27001 ve CMMI ya da TS ISO/IEC 15504 belgelerinin edinilme süresi Yönetmelikte düzenlenmemiştir; bu süre belgelendirme kuruluşuna ve firmanın mevcut olgunluğuna göre değişir. Planlamayı ihale tarihinden geriye doğru yapmak, ön koşul belgelerini en uzun kalem kabul etmek gerekir.
Belge geçerlilik süresi sabit bir yıl sayısı değildir. Yönetmelik, yetki belgesinin süresini 5 inci maddede istenen dayanak belgeler içinden geçerlilik süresi en yakın tarihli olana göre belirler. Yani ISO 27001 belgeniz CMMI belgenizden önce doluyorsa, yetki belgeniz de ISO 27001 tarihinde sona erer.
- ISO 27001 belgesi TÜRKAK akreditasyonu olan kuruluştan alınmalıdır
- Belge kapsamı, başvurulan yetki belgesinin hizmet tanımını içermelidir
- Yazılım Yetki Belgesi için ISO 27001 tek başına yetmez; CMMI Seviye 3 veya TS ISO/IEC 15504 Seviye 2 de gerekir
- Bakanlığın değerlendirme süresi en geç iki aydır (madde 6)
- Yetki belgesinin süresi, dayanak belgeler içinde en erken dolan belgenin tarihine bağlıdır
- Dayanak belgelerin güncel gereklilikleri, başvuru öncesi Sanayi ve Teknoloji Bakanlığı'nın güncel duyurularından teyit edilmelidir
Yapay zeka ihalelerinde hangi yeterlik belgesi isteniyor?
Yapay zeka yazılımı geliştiren veya entegre eden firma, Yönetmeliğin yazılım kategorisine girer. Yönetmelik yapay zekayı ayrı bir hizmet türü olarak tanımlamaz; belirleyici olan yapılan işin yazılım geliştirme, yazılım entegrasyonu veya yazılım bakımı olup olmadığıdır. Bir dil modelini kurumun uygulamasına bağlamak, üzerine arayüz ve iş akışı yazmak ve bunu bakım sözleşmesiyle sürdürmek, bu üç faaliyetin kapsamındadır. Dolayısıyla pratikte aranan belge Yazılım Yetki Belgesidir.
Bu, teorik bir çıkarım değil; doğrulanmış bir ihale örneği vardır. Başakşehir Belediyesi Bilgi İşlem Müdürlüğü'nün 2026/1455679 ihale kayıt numaralı "Görev Takip ve Yapay Zeka Yazılımları Hizmet Alımı" ihalesi 2 Eylül 2026 tarihinde yapılacaktır ve ihale dokümanında, ilgili mevzuat gereğince sunulacak belgeler arasında Yazılım Yetki Belgesi sayılmıştır. Aynı ihale ayrıca son beş yıl içinde kabul işlemleri tamamlanmış benzer iş deneyimini gösteren belgeleri de istemektedir.
Kurumların ihale metinlerinde kullandığı dil ile yüklenicinin teknik dili genellikle örtüşmez. İdareler işi "yapay zeka yazılımı hizmet alımı" veya "yapay zeka yazılımı kiralama" olarak tanımlarken, yüklenici tarafında aynı iş model API'si, token tüketimi ve entegrasyon katmanı olarak konuşulur. Teklif dosyasında her iki dilin de karşılığının bulunması, teknik şartname maddelerinin eksiksiz karşılandığını göstermek açısından önemlidir.
Mevzuatın ileride değişme ihtimali gündemdedir. Sanayi ve Teknoloji Bakanlığı tarafından kamuoyu görüşüne açılan Kamu Bilişim Hizmet Alımı Kapsamında Yetkilendirme Yönetmeliği Taslağı, mevcut üç belgeli yapıyı beş belgeye çıkarmayı, Yazılım Yetki Belgesini 1. Seviye ve 2. Seviye olarak ikiye ayırmayı, TÜBİTAK tarafından geliştirilen YTE Model ölçütünü eklemeyi ve ayrı bir Veri Merkezi Yetki Belgesi tanımlamayı öngörmektedir. Bu taslak henüz yürürlükte değildir. Taslak, yürürlüğe girmesi halinde 2022 tarihli Yönetmeliği yürürlükten kaldıracağını ve mevcut yetki belgelerinin geçerlilik süreleri boyunca kullanılmaya devam edeceğini düzenlemektedir.
- Yapay zeka yazılımı işi, Yönetmelikte yazılım geliştirme ve entegrasyon kapsamında değerlendirilir
- Doğrulanmış örnek: İKN 2026/1455679, Başakşehir Belediyesi, ihale tarihi 2 Eylül 2026, Yazılım Yetki Belgesi isteniyor
- Taslak Yönetmelik veri merkezi hizmeti için "veri merkezinin Türkiye sınırları içerisinde olması gerekir" şartını öngörüyor; taslak henüz yürürlükte değil
- Taslak, yürürlüğe girmesi halinde yayımından 6 ay sonra uygulanmaya başlayacak şekilde kurgulanmıştır
- Her ihalede belge listesi idari şartnameden ayrıca okunmalıdır
Yüklenici firmanın devraldığı veri sorumluluğu neden sağlayıcı seçimini belirler?
Yetki belgesi yeterlik kapısını açar, ancak sözleşme sonrası sorumluluğu bitirmez. Kamu kurumu işlediği kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusudur. Yüklenici firma, kurumun verdiği yetkiye dayanarak onun adına kişisel veri işlediği ölçüde veri işleyen konumundadır; Kanunun 3 üncü maddesi veri işleyeni "veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi" olarak tanımlar.
Bu konum, güvenlik yükümlülüğünü yükleniciye de taşır. KVKK'nın 12 nci maddesinin ikinci fıkrası şudur: "Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur." Aynı maddenin dördüncü fıkrası, veri sorumluları ile veri işleyen kişilerin öğrendikleri kişisel verileri Kanuna aykırı olarak başkasına açıklayamayacağını ve işleme amacı dışında kullanamayacağını, bu yükümlülüğün görevden ayrılmadan sonra da devam ettiğini düzenler.
Yapay zeka projelerinde bu zincir, yüklenicinin seçtiği model sağlayıcısına kadar uzanır. Kurumun teknik şartnamesinde verinin yurt içinde işlenmesi isteniyorsa, yüklenicinin çözüm mimarisinde kullandığı model katmanının nerede barındırıldığı doğrudan sözleşme uyumu meselesi hâline gelir. Kişisel verinin yurt dışına aktarıldığı durumlarda KVKK'nın 9 uncu maddesindeki aktarım rejimi devreye girer; bu değerlendirme kurumun hukuk ve uyum birimleriyle birlikte yapılmalıdır.
Pratik sonuç şudur: sağlayıcı seçimi teklif aşamasında yapılmalı, sözleşme sonrasına bırakılmamalıdır. Teknik şartnamede veri yerelliği, log tutma, kullanım raporlaması ve erişim ayrımı gibi maddeler varsa, bu maddelerin karşılığı seçilecek model katmanının mimarisinde önceden bulunmalıdır. Aksi hâlde iş kabulünde yüklenicinin karşılayamayacağı bir yükümlülük ortaya çıkar.
- Kurum veri sorumlusu, yüklenici çoğu senaryoda veri işleyendir
- KVKK madde 12/2 uyarınca güvenlik tedbirlerinde müşterek sorumluluk vardır
- Sır saklama yükümlülüğü sözleşme sonrasında da devam eder (madde 12/4)
- Yurt dışı aktarım söz konusuysa KVKK madde 9 rejimi ayrıca değerlendirilmelidir
- Model sağlayıcısının barındırma yeri, teknik şartname uyumunun parçasıdır
LLMTR yüklenici firmaya model katmanında ne sağlıyor?
LLMTR, kamuya iş yapan yüklenici firmanın teslim edeceği çözümdeki model katmanını tek bir OpenAI uyumlu API arkasında toplamasına imkân veren bir gateway platformudur. Firma, farklı kurumlar için farklı model tercihleri gerektiğinde entegrasyonu yeniden yazmak yerine base URL ve model kimliğini değiştirerek ilerler. Türkiye'de barındırılan modeller ile global sağlayıcıların modelleri aynı katalogdan çağrılır; böylece verinin yurt içinde işlenmesini isteyen kurum ile böyle bir kısıtı olmayan kurum, aynı kod tabanıyla karşılanabilir.
Kuruma raporlama tarafında iki özellik doğrudan işe yarar. Birincisi, her kurum veya birim için ayrı API anahtarı oluşturulabilir; her anahtarın kendi rate limiti, harcama tavanı ve kullanım raporu olur. İkincisi, bu ayrım sayesinde yüklenici, sözleşme başına tüketimi kurumun kabul komisyonuna ayrıştırılmış biçimde sunabilir. Anahtarlar veritabanında SHA-256 hash olarak saklanır, düz metin tutulmaz; sağlayıcı anahtarları yalnızca environment variable'da bulunur.
Veri işleme tarafında sınır nettir: kullanıcı promptları ve model yanıt gövdeleri kullanım ve faturalama veritabanına yazılmaz. Ticari tarafta ise kredi yüklemede %8 platform marjı uygulanır; model fiyatlarına marj eklenmez, sağlayıcının liste fiyatı geçerlidir. Bu ayrım, yüklenicinin kuruma sunacağı maliyet kaleminin öngörülebilir kalması açısından önemlidir.
Bir noktanın açıkça belirtilmesi gerekir: LLMTR bir yetki belgesi sağlayıcısı değildir ve herhangi bir yetki belgesinin yerini tutmaz. Kamu Bilişim Yetki Belgesi, Yazılım Yetki Belgesi ve Sızma Testi Yetki Belgesi katılımcı firmaya verilir; bu belgelerin edinilmesi firmanın kendi belgelendirme sürecine bağlıdır. LLMTR yalnızca teslim edilecek çözümün model katmanına ilişkin teknik bir bileşendir.
- Tek OpenAI uyumlu /v1 yüzeyi; geçiş base URL ve model kimliği değişimiyle yapılır
- Türkiye'de barındırılan ve global modeller aynı katalogda
- Kurum veya birim başına ayrı API anahtarı, ayrı rate limit, ayrı tavan ve ayrı kullanım raporu
- Promptlar ve model yanıt gövdeleri kullanım ve faturalama veritabanına yazılmaz
- Kredi yüklemede %8 platform marjı; model fiyatlarına marj eklenmez
- LLMTR yetki belgesi yerine geçmez; belgeler katılımcı firmaya verilir
Aynı entegrasyonla kurum bazlı anahtar ve model seçimi
import os
from openai import OpenAI
# Her kurum icin ayri anahtar: kullanim raporu ve tavan da ayri tutulur.
client = OpenAI(
api_key=os.environ["LLMTR_API_KEY_KURUM_A"],
base_url="https://llmtr.com/v1",
)
# Veri yerelligi istenen sozlesmede Turkiye'de barindirilan model secilir.
response = client.chat.completions.create(
model="llmtr/gemma-4",
messages=[
{"role": "system", "content": "Kurum ic yazismalarini ozetle."},
{"role": "user", "content": belge_metni},
],
)
print(response.choices[0].message.content)
Kaynaklar
Bu yazıdaki mevzuat referansları aşağıdaki birincil kaynaklardan doğrulanmıştır. Son kontrol: 13 Ağustos 2026.
Bu içerik bilgilendirme amaçlıdır, hukuki görüş niteliği taşımaz. Nihai değerlendirme kurumun uyum ve hukuk birimlerinin kararıdır.
- Kamu Bilişim Hizmet Alımı Kapsamında Katılımcıların Yetkilendirilmesi Hakkında Yönetmelik, 29/6/2022 tarihli ve 31881 sayılı Resmî Gazete — resmigazete.gov.tr
- Kamu Bilişim Hizmet Alımı Kapsamında Yetkilendirme Yönetmeliği Taslağı, kamuoyu görüşüne açılan metin, henüz yürürlükte değil — iso.org.tr
- 6698 sayılı Kişisel Verilerin Korunması Kanunu madde 3, madde 9 ve madde 12 — mevzuat.gov.tr
- 4734 sayılı Kamu İhale Kanunu, Yönetmeliğin bilişim hizmet alımı tanımındaki atıf — mevzuat.gov.tr
- Başakşehir Belediye Başkanlığı ihale ilanı, İKN 2026/1455679, ihale tarihi 2 Eylül 2026 — milliyet.com.tr resmi ilanlar
- Kamu Bilişim Alımları Firma Yetkilendirme Portalı, başvuru kanalı — kamubilisim.sanayi.gov.tr
Kamu bilişim yetki belgesi başvuru süreci
Yüklenici firmanın kamu bilişim hizmet alımlarına katılabilmek için yetki belgesi edinme adımları. Belirtilen toplam süre bir planlama ufkudur; Yönetmelik yalnızca Bakanlığın değerlendirme süresine en geç iki aylık sınır koyar, ön koşul belgelerinin edinilme süresini düzenlemez.
- İş kapsamını belge türüyle eşleştir. Girmeyi planladığınız ihalelerin idari şartnamelerindeki iş tanımlarını toplayın ve her birini Yönetmeliğin 4 üncü maddesindeki üç kategoriyle eşleştirin: kamu bilişim projesi, yazılım geliştirme ve entegrasyon, sızma testi. Birden fazla kategoriye giriyorsanız birden fazla belge gerekir.
- ISO 27001 kapsamını doğru tanımla. TÜRKAK tarafından akredite edilmiş bir belgelendirme kuruluşuyla çalışın ve belge kapsam metnini, başvuracağınız yetki belgesinin hizmet tanımını içerecek şekilde yazdırın. Yazılım Yetki Belgesi için kapsam, yazılım geliştirme, yazılım entegrasyon ve yazılım bakım hizmetlerini içermelidir.
- Yazılım işleri için olgunluk belgesini tamamla. Yazılım Yetki Belgesi hedefliyorsanız ISO 27001 ile birlikte en az TS ISO/IEC 15504 Seviye 2 veya en az CMMI Seviye 3 belgelerinden birini edinin. Bu iki belgelendirme süreci genellikle en uzun kalemdir; ihale takviminden geriye doğru planlayın.
- Sızma testi işleri için TSE belgesini edin. Sızma testi hizmeti verecekseniz, sızma testini kapsayan ISO 27001 belgesine ek olarak A veya B tipinde TSE Sızma Testi Yapan Firma Belgesini alın. Tip seçimi vereceğiniz hizmetin kapsamına göre belirlenir.
- Bakanlık portalından başvuru yap. Başvurular Sanayi ve Teknoloji Bakanlığı'na yapılır ve Bakanlık bu iş için Kamu Bilişim Alımları Firma Yetkilendirme Portalını işletmektedir. Portalın güncel adresi, giriş yöntemi, yüklenecek belge listesi ve ekran adımları zaman içinde değişebileceğinden, başvuru öncesi Sanayi ve Teknoloji Bakanlığı'nın güncel duyurularından teyit edilmelidir. Bu yazıda portal ekranlarına ilişkin adım adım bir akış verilmemiştir.
- Değerlendirme, geçerlilik ve askı riskini izle. Eksiksiz başvurular en geç iki ay içinde sonuçlandırılır. Belge düzenlendikten sonra dayanak belgelerin bitiş tarihlerini takvimlendirin; dayanak belgelerden biri geçerliliğini yitirirse yetki belgesi askıya alınabilir. Aykırılık tespitinde Yönetmelik giderilmesi için altı aya kadar süre verilmesini ve bu süre içinde belgenin askıda kalmasını öngörür.
Sık sorulan sorular
Kamu ihalesine girmek için hangi belge gerekiyor?
Bilişim hizmet alımlarında işin türüne göre üç belgeden biri veya birkaçı gerekir: kamu bilişim projelerini yürütecek katılımcılar için Kamu Bilişim Yetki Belgesi, yazılım geliştirme, entegrasyon ve bakım işleri için Yazılım Yetki Belgesi, sızma testi hizmetleri için Sızma Testi Yetki Belgesi. Belgeler 29 Haziran 2022 tarihli ve 31881 sayılı Resmî Gazete'de yayımlanan Yönetmeliğin 4 üncü maddesinde tanımlanmıştır. Belirli bir ihalede hangisinin isteneceği, o ihalenin idari şartnamesindeki yeterlik maddelerinden okunur.
Yapay zeka yazılımı ihalesinde hangi yetki belgesi isteniyor?
Yönetmelik yapay zekayı ayrı bir hizmet türü olarak tanımlamaz; belirleyici olan işin yazılım geliştirme, yazılım entegrasyonu veya yazılım bakımı olup olmadığıdır. Bu nedenle yapay zeka yazılımı geliştiren veya entegre eden firmadan pratikte Yazılım Yetki Belgesi istenir. Doğrulanmış bir örnek olarak Başakşehir Belediyesi'nin 2026/1455679 ihale kayıt numaralı ve 2 Eylül 2026 tarihli yapay zeka yazılımları hizmet alımı ihalesinde Yazılım Yetki Belgesi aranmaktadır.
Yazılım yetki belgesi için ISO 27001 tek başına yeterli mi?
Hayır. Yönetmeliğin 5 inci maddesi, Yazılım Yetki Belgesi için yazılım geliştirme, yazılım entegrasyon ve yazılım bakım hizmetlerini kapsayan TS EN ISO/IEC 27001 belgesi ile birlikte en az TS ISO/IEC 15504 Seviye 2 veya en az CMMI Seviye 3 belgelerinden birinin bulunmasını şart koşar. ISO 27001 belgesinin ayrıca TÜRKAK tarafından akredite edilmiş bir kuruluştan alınmış olması gerekir.
Yetki belgesinin geçerlilik süresi kaç yıl?
Yönetmelik sabit bir yıl sayısı belirlemez. Yetki belgesinin süresi, başvuruda sunulan dayanak belgeler içinden geçerlilik süresi en yakın tarihli olana göre belirlenir. Yani ISO 27001 belgeniz CMMI belgenizden önce sona eriyorsa, yetki belgeniz de o tarihte biter. Süre uzatımı için dayanak belgelerin yenilenmesi gerekir. Uzatma başvurusunun hangi süre içinde yapılacağına ilişkin güncel takvim, başvuru öncesi Sanayi ve Teknoloji Bakanlığı'nın güncel duyurularından teyit edilmelidir.
Belirli bir tutarın altındaki ihalelerde muafiyet var mı?
Yönetmelikte tutar bazlı bir muafiyet veya eşik hükmü bulunmamaktadır. Yönetmelik dokuz maddeden oluşur ve bu maddeler arasında istisna ya da muafiyet başlıklı bir düzenleme yer almaz. Uygulamada belirleyici olan, idarenin yetki belgesini ihale dokümanında yeterlik kriteri olarak isteyip istemediğidir. Bu nedenle her ihalede idari şartname ayrı ayrı incelenmelidir ve tereddüt hâlinde idareye zeyilname yoluyla soru yöneltilmelidir.
Alt yüklenici de yetki belgesi almak zorunda mı?
Yönetmelik, katılımcı tanımına sözleşme konusu işin bir kısmını yüklenici ile yaptığı sözleşmeye dayalı olarak gerçekleştirecek olan ve yetkilendirilme talebinde bulunan alt yüklenicileri dahil etmiştir. Bir yapay zeka modülünü alt yüklenici olarak geliştiren firma, üstlendiği işin nev'ine göre kendi yetki belgesini taşımak durumunda kalabilir. Alt yüklenici kullanımına ilişkin şartlar ayrıca ihale dokümanında düzenlenir; bu nedenle hem Yönetmelik hem idari şartname birlikte değerlendirilmelidir.