Sektöre Özel BT Yaklaşımı

Otomotiv Yan Sanayi İçin BT — OEM Portalları, IATF 16949, Üretim İzlenebilirliği

Son inceleme: 12 Temmuz 2026

Otomotiv yan sanayi tedarikçileri, OEM'lerin (Ford Otosan, Tofaş, Renault, Mercedes, Toyota) sıkı kalite ve teslimat zincirinin bir parçasıdır. IATF 16949 zorunluluğu, OEM portal entegrasyonları, parça bazlı izlenebilirlik ve sertifika dokümantasyon yönetimi standart KOBİ BT yaklaşımıyla karşılanmaz. Xen Bilişim, mevcut ERP (Logo, Mikro, Netsis, SAP B1) ve MES sistemine dokunmadan üstüne IATF dokümantasyon yönetimi, OEM EDI altyapısı, kalite verisi BI katmanı ve KVKK uyum çatısı kurar.

ERP / MES Üstüne

Mevcut sistem korunur, üstüne IATF + BI + güvenlik katmanı.

IATF 16949 Doküman

SharePoint + versiyon + onay + 10 yıl retention, denetime hazır.

Üretim BI

Power BI ile OEE, fire, kalite metrikleri günlük dashboard.

IT/OT Segmentasyon

Defender ile ofis ağı ile üretim ağı arasında güvenli ayrım.

Sektörün BT açısından karakteristik özellikleri

Otomotiv yan sanayi tedarikçisinin BT ihtiyacı standart imalattan farklılaşır:

OEM zincirine bağımlılık: Müşteri sayısı az ama her birinin EDI/portal beklentisi yüksek (B2B portal, sipariş takibi, ASN, e-fatura uyumu).
IATF 16949 zorunluluğu: Doküman versiyon kontrolü, kayıt saklama (10+ yıl), kalibrasyon, FMEA, APQP süreçleri belgelenmek zorunda.
İzlenebilirlik (traceability): Parça seri / lot bazında hammadde-üretim-sevkiyat zinciri kayıtlı, geri çağırma (recall) anında raporlanabilmeli.
Üretim hattı bağlantısı: Barkod, RFID, MES, PLC verisi günlük operasyonun parçası — IT/OT (operational technology) kesişimi.
Sıkı SLA: OEM sipariş geldiğinde teslimatta gecikme ciddi penaltya yol açar; sistem kesintisi tolere edilmez.

Tipik BT yığını (otomotiv yan sanayi için)

Yan sanayi tedarikçilerinde tipik olarak kurduğumuz katmanlı yapı:

Katman	Bileşen	Açıklama
ERP / MES	Mevcut (Logo, Mikro, Netsis, SAP B1 vb.)	Korunur, üstüne katman kurulur
Verimlilik	Microsoft 365 Business Premium	Office + Teams + Defender + Intune
IATF dokümantasyon	SharePoint + version control	FMEA, PPAP, APQP, kalibrasyon kayıt versiyonlanır
OEM EDI	Mevcut EDI çözümü + Power Automate	ASN, sipariş, e-fatura akışı izlenir
Üretim BI	Power BI + ERP/MES view	OEE, fire, kalite metrikleri günlük dashboard
IT/OT güvenlik	Defender for IoT (opsiyonel)	PLC/SCADA segmentasyon, anomali tespiti
Yedekleme	Acronis Cyber Cloud	IATF kayıt + ERP DB + dosya — immutable retention

IATF 16949 doküman yönetimi

IATF 16949 standartı, kayıt ve doküman kontrolü için ağır bir denetim gerektirir. SharePoint + Microsoft Purview kombinasyonu ile standart uyumlu yapı:

Doküman versiyonlama otomatik (her değişiklik kayıt altında, eski sürüm geri çağrılabilir).
Onay akışı (Power Automate) — kalite müdürü onayı olmadan revizyon yayınlanamaz.
Retention policy: kalite kayıtları 10+ yıl saklanır, otomatik silinmez.
Audit log: kim, ne zaman, hangi belgeyi açtı/değiştirdi — denetimde tek tık raporlanır.
Sensitivity Labels: OEM gizli teknik resmi "Gizli — OEM" etiketiyle dışarı çıkamaz.

Süreç — yan sanayi onboarding

Tipik 8 haftalık devreye alma:

Hafta 1-2 — Discovery + audit: Mevcut ERP/MES envanteri, IATF kayıt durumu, OEM portal listesi, IT/OT kesişim haritası.
Hafta 3-4 — M365 + IATF SharePoint: E-posta göçü, Defender + Intune, IATF doküman kütüphanesi kurulum.
Hafta 5-6 — Üretim BI: ERP/MES salt-okunur view, OEE/fire/kalite dashboard'ları.
Hafta 7-8 — Yedekleme + KVKK + eğitim: Acronis, KVKK + VERBİS, runbook + kullanıcı eğitimi.
Sonra — Aylık SLA: Lisans optimizasyonu, güvenlik raporu, OEM audit hazırlık.

Bu hizmetle birlikte sıkça alınan ürünler

Aynı projede genelde tercih edilen lisans paketleri — detay sayfasında karşılaştırma, FAQ ve sepet/teklif kutusu hazır.

Microsoft 365 M365 Business Premium İncele & Teklif Al →

Güvenlik & Uyum Defender Suite (XDR) İncele & Teklif Al →

Güvenlik Duvarı Sophos XGS 128 İncele & Teklif Al →

Yedekleme & Siber Koruma Acronis Cyber Protect Adv İncele & Teklif Al →

Sıkça Sorulan Sorular

IATF 16949 dokümantasyonumu SharePoint'te tutmak yeterli mi?

IATF 16949 madde 7.5 (Documented Information) versiyon kontrolü, onay, dağıtım, geri çekme, retention kuralları getirir. SharePoint + Power Automate ile versiyonlama, onay akışı, dağıtım listesi ve retention policy uygulanır — bu denetim için yeterli teknik altyapıdır. Süreç ve sorumluluklar tarafından da belgelenmelidir.

OEM EDI sistemimi (Ford / Tofaş / Renault) etkiliyor musunuz?

Hayır. Mevcut EDI çözümünüz (Edicom, OpenText, Comarch vb.) korunur. Xen Bilişim üstüne Power Automate ile akış izleme, gecikmiş ASN uyarısı, e-fatura mutabakatı katmanı kurabilir. Mevcut EDI partneriniz ile çakışma olmaz.

PLC/SCADA gibi üretim ağındaki cihazları korumak için ne öneriyorsunuz?

Üretim ağı (OT) ile ofis ağı (IT) arasında VLAN segmentasyonu zorunlu. Microsoft Defender for IoT (eski adıyla CyberX) opsiyonel olarak OT ağına yerleştirilebilir; PLC, HMI, SCADA trafiğini izler, anomali (ör. beklenmedik komut) tespit eder. Bu KOBİ ölçeği için her zaman gerekli değildir; risk değerlendirmesi sonrası karar verilir.

Geri çağırma (recall) durumunda izlenebilirlik raporunu kaç saatte çıkarabiliriz?

ERP / MES verisinde parça seri/lot kaydı doğru tutuluyorsa, Power BI üzerinde önceden hazır bir traceability raporu ile birkaç dakika içinde "hangi araç, hangi parti, hangi hammadde" zinciri çıkar. Veri kaydı eksikse rapor üretilemez — onboarding ilk haftalarında veri kalitesi denetimi standart adımdır.

OEM'ler audit'e gelirken hangi log'ları görmek ister?

Tipik OEM süreç audit'inde IATF 16949 kayıtları (FMEA, kontrol planı, kalibrasyon kayıt, eğitim kayıtları), kalite verisi (PPM, müşteri şikayetleri, 8D), izlenebilirlik (lot-seri eşleşmesi), siber güvenlik (TISAX kapsamında erişim log, MFA, segmentasyon) sorulur. Microsoft 365 audit log + SharePoint version history bu sorulara cevap verir.

Xen Bilişim Otomotiv Yan Sanayi İçin BT — OEM Portalları, IATF 16949, Üretim İzlenebilirliği nasıl hayata geçirir?

1. Keşif: Paydaş görüşmeleri, mevcut durum envanteri, uyum gözden geçirme ve risk haritalama; çıktı: yazılı keşif raporu.
2. Plan: Hedef mimari, SKU/lisans seçimi, göç planı ve SLA kapsamı yazılır; teklif imzalanır.
3. Uygulama: Pilot → tam yaygınlaştırma faz faz yürür; kullanıcı eğitimi ve runbook teslim edilir; KVKK/ISO uyum kanıtları toplanır.
4. Operasyon: Sürekli izleme, çeyrek bazlı sağlık kontrolleri, olay yanıtı ve yol haritası gözden geçirmesi — MSP retainer altında veya proje sonu transfer.

Tipik uçtan uca süre: 4-6 hafta (kapsama göre değişir).