Global Supply Chain Compliance EO Aligned Eğitimi

Eğitim Hakkında

Yürütme emirleriyle hizalı tedarik zinciri uyumu, durum tespiti, izlenebilirlik ve çözüm mimarisi

Global Supply Chain Compliance Solution EO Aligned Eğitimi, tedarik zincirini düzenleyici beklentilere ve yürütme emirlerine (executive order) uyumlu kurmayı Türkçe öğretir. Program tedarik zinciri uyumunu, üçüncü taraf risk yönetimini, zorla çalıştırma ve UFLPA uyumunu, çatışma minerallerini, ESG ve durum tespitini, izlenebilirliği, yazılım tedarik güvenliğini, SBOM şeffaflığını ve uyum çözümü mimarisini kapsar. Katılımcılar uçtan uca tedarik zinciri uyum çözümü tasarlar.

Süre ve Format

3 Gün. Her gün dört modül; tedarikçi risk haritalama, durum tespiti ve SBOM değerlendirme atölyeleriyle gerçek senaryolar üzerinden işlenir.

Seviye

Orta Seviye — yürütme emirleriyle hizalı tedarik zinciri uyumu, zorla çalıştırma, ESG ve yazılım tedarik güvenliği

Öğrenme Metodu

Gerçek tedarik senaryolarıyla risk haritalanır, tedarikçi durum tespiti yapılır, izlenebilirlik ve SBOM kontrolü kurulur.

Neden Bu Eğitim?

🔗Uçtan uca uyum

Tedarik zinciri uyumunun kapsamını ve üçüncü taraf riskini öğrenerek riski kaynağından sözleşmeye kadar yönetirsiniz.

⚖️Düzenleyici hiza

Yürütme emirleri, UFLPA ve ESG beklentilerini öğrenerek tedarik zincirini düzenleyici baskıya uyumlu hale getirirsiniz.

🧩Çözüm mimarisi

İzlenebilirlik, SBOM ve sürekli izlemeyi bir çözüm mimarisine bağlayarak uyumu sürdürülebilir kılarsınız.

Anahtar Konular

tedarik zinciri uyum eğitimisupply chain compliance eğitimiüçüncü taraf risk eğitimiuflpa eğitimiesg tedarik zinciri eğitimiçatışma mineralleri eğitimisbom eğitimiyazılım tedarik güvenliği eğitimidurum tespiti eğitimitedarikçi risk yönetimi kursu

“Modern tedarik zincirinde uyum artık sözleşmede biten bir madde değil; kaynaktan koda kadar sürekli izlenen canlı bir güvencedir.”

Ön Koşullar

Programdan en iyi verimi almak için gereken temel tedarik ve risk bilgisi

1

Tedarik zinciri temeli

Satın alma ve tedarik süreçlerine temel aşinalık, tedarik zinciri uyum konularını kavramayı kolaylaştırır.

2

Risk farkındalığı

Risk ve kontrol kavramlarına farkındalık, üçüncü taraf risk ve durum tespiti modüllerinden daha fazla verim sağlar.

3

Uyum ilgisi

Uyum, sürdürülebilirlik veya güvenlik alanlarına ilgi, düzenleme ve çözüm modüllerini daha hızlı anlamanızı sağlar.

4

Türkçe-İngilizce terim

UFLPA, SBOM ve due diligence gibi terimlerin İngilizce karşılıklarına aşinalık faydalıdır; kavramlar iki dilde verilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı tedarik zinciri uyumunun kapsamını, yürütme emirleri ile düzenleyici baskıyı, tedarik zinciri risk haritalamasını ve üçüncü taraf risk yönetimini tanımlar ve ilişkilendirir.

Modül 1

Tedarik Zinciri Uyumunun Kapsamı

Tedarik zinciri uyumunun tanımı ve kapsamı
Katman (tier) kavramı ve derinlik sorunu
Ürün, bileşen ve hizmet uyumu ayrımı
Fiziksel ve dijital tedarik zinciri farkı
Uyum paydaşları ve sorumluluk dağılımı
İş sürekliliği ile uyumun ilişkisi

Modül 2

Düzenleyici Baskı ve Yürütme Emirleri

Yürütme emri (executive order) kavramı ve etkisi
Tedarik zinciri güvenliğine yönelik EO'lar
Kritik ürün ve stratejik bağımlılık odağı
Düzenleyici beklentilerin tedarikçiye yansıması
Küresel düzenlemelerin yarattığı uyum yükü
Beklentilerin politikaya dönüştürülmesi

Modül 3

Tedarik Zinciri Risk Haritalama

Tedarikçi envanteri ve katman görünürlüğü
Risk kategorileri: hukuki, etik, siber, operasyonel
Coğrafi ve jeopolitik risk değerlendirmesi
Kritik ve tek kaynaklı tedarikçi tespiti
Risk puanlama ve önceliklendirme
Risk haritasının görselleştirilmesi

Modül 4

Üçüncü Taraf Risk Yönetimi (TPRM)

Üçüncü taraf risk yönetiminin yaşam döngüsü
Tedarikçi inceleme ve ön değerlendirme
Sözleşmesel uyum madde ve taahhütleri
Tedarikçi öz değerlendirme anketleri
Sürekli izleme ve yeniden değerlendirme
Tedarikçiden çıkış ve risk kapatma

Günün hedefiKatılımcı zorla çalıştırma ve UFLPA uyumunu, çatışma mineralleri ve sorumlu tedariği, ESG ile durum tespitini ve izlenebilirlik ile köken doğrulamasını uygular ve değerlendirir.

Modül 1

Zorla Çalıştırma ve UFLPA Uyumu

Zorla çalıştırma (forced labor) tanımı ve riski
UFLPA ve ithalat yasağı varsayımı mantığı
Yüksek riskli bölge ve sektör göstergeleri
Tedarik zincirinde emek şeffaflığı kanıtı
İşçi hakları ve etik tedarik standartları
İhlal durumunda düzeltici aksiyon

Modül 2

Çatışma Mineralleri ve Sorumlu Tedarik

Çatışma minerali (3TG) kavramı ve kapsamı
Sorumlu tedarik (responsible sourcing) ilkeleri
OECD durum tespiti rehberinin uygulanması
İzabe tesisi (smelter) ve rafineri izleme
Mineral raporlama şablonu (CMRT) kullanımı
Tedarik kaynağının doğrulanması

Modül 3

ESG ve Durum Tespiti (Due Diligence)

Çevresel, sosyal ve yönetişim (ESG) kriterleri
Tedarik zincirinde durum tespiti yaklaşımı
Risk temelli durum tespiti adımları
Tedarikçi ESG performansının ölçülmesi
Sürdürülebilirlik raporlaması ile ilişki
Durum tespiti bulgularının yönetimi

Modül 4

İzlenebilirlik ve Köken Doğrulama

Uçtan uca izlenebilirlik (traceability) ihtiyacı
Köken (provenance) doğrulama yöntemleri
Parti, seri ve belge zinciri takibi
Dijital izlenebilirlik ve veri standartları
Blokzincir ve kayıt bütünlüğü yaklaşımı
İzlenebilirlik verisinin denetlenmesi

Günün hedefiKatılımcı yazılım tedarik zinciri güvenliğini, SBOM ile bileşen şeffaflığını, uyum çözümü ve platform mimarisini ve sürekli izleme ile raporlamayı tasarlar ve denetim kurgular.

Modül 1

Yazılım Tedarik Zinciri Güvenliği

Yazılım tedarik zinciri saldırı yüzeyi
EO 14028 ve güvenli yazılım beklentileri
SSDF güvenli geliştirme uygulamaları
Üçüncü taraf bileşen ve bağımlılık riski
Tedarikçi güvenlik taahhüdü (attestation)
Yapı bütünlüğü ve imzalama (signing)

Modül 2

SBOM ve Bileşen Şeffaflığı

Yazılım malzeme listesi (SBOM) kavramı
SPDX ve CycloneDX SBOM formatları
SBOM üretimi ve yaşam döngüsünde güncelleme
Bileşen ve bağımlılık envanterinin çıkarılması
Açıklık (vulnerability) eşleştirme ve VEX
SBOM'un tedarikçiden talep edilmesi

Modül 3

Uyum Çözümü ve Platform Mimarisi

Tedarik zinciri uyum çözümünün bileşenleri
Veri entegrasyonu ve tedarikçi veri modeli
Risk puanlama ve kural motoru tasarımı
Tarama ve kontrollerin otomasyonu
Mevcut ERP ve satın alma ile entegrasyon
Rol tabanlı erişim ve veri yönetişimi

Modül 4

Sürekli İzleme, Raporlama ve Denetim

Sürekli izleme (continuous monitoring) tasarımı
Uyum göstergeleri ve uyarı eşikleri
Yönetim ve düzenleyici raporlama
Olay ve uyumsuzluk yönetim akışı
İç ve dış denetime hazır kanıt izi
Çözüm olgunluğunun sürekli iyileştirilmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Uyum kapsamı

Tedarik zinciri uyumunun kapsamını, katman derinliğini ve paydaş sorumluluklarını açıklarsınız.

✅

Düzenleyici hiza

Yürütme emirleri ve düzenleyici beklentileri tedarikçi politika ve taahhütlerine dönüştürürsünüz.

✅

Risk ve TPRM

Tedarik zinciri riskini haritalar ve üçüncü taraf risk yönetimini yaşam döngüsü boyunca yürütürsünüz.

✅

Zorla çalıştırma

UFLPA mantığını kavrar, emek şeffaflığı kanıtı toplar ve yüksek riskli kaynakları değerlendirirsiniz.

✅

ESG ve mineraller

Çatışma minerallerini ve ESG durum tespitini uygular, sorumlu tedarik performansını ölçersiniz.

✅

İzlenebilirlik

Uçtan uca izlenebilirlik ve köken doğrulamasını kurar, izlenebilirlik verisini denetlersiniz.

✅

SBOM ve siber

Yazılım tedarik güvenliğini ve SBOM şeffaflığını sağlar, bileşen açıklıklarını eşleştirirsiniz.

✅

Çözüm mimarisi

Uyum çözümü mimarisini tasarlar, sürekli izleme ve raporlamayı denetime hazır kurgularsınız.

Kimler İçin Uygundur?

Tedarik zinciri ve satın alma yöneticileri
uyum ve risk sorumluları
sürdürülebilirlik uzmanları
bilgi güvenliği ekipleri
üçüncü taraf risk yönetiminden sorumlu profesyoneller için uygundur

Sıkça Sorulan Sorular

Bu eğitim için ön koşul nedir?

Satın alma ve tedarik süreçlerine temel aşinalık beklenir. Risk, uyum veya bilgi güvenliği alanlarına ilgi faydalıdır ancak zorunlu değildir; tedarik zinciri uyumu, üçüncü taraf risk, durum tespiti ve SBOM kavramları temelden ele alınır ve gerçek senaryolarla pekiştirilir.

"EO Aligned" ne anlama geliyor?

EO, yürütme emri (executive order) anlamına gelir. Eğitim, tedarik zinciri güvenliği ve sorumlu tedarike yönelik yürütme emirleri ile benzer düzenleyici beklentileri temel alır; UFLPA, çatışma mineralleri ve EO 14028 kaynaklı yazılım güvenliği beklentilerini tedarikçi uyum pratiğine dönüştürmeyi öğretir.

Bu eğitim ithalat ve ihracat uyumu eğitimlerinizden farkı nedir?

İthalat ve ihracat eğitimleri gümrük, sınıflandırma, vergi ve ihracat kontrolüne odaklanır. Bu program ise tedarikçi ağının kendisine, yani etik tedarik, zorla çalıştırma, ESG, izlenebilirlik ve yazılım tedarik güvenliğine bakar. Gümrük değil, tedarik zinciri risk ve çözüm mimarisi merkezdedir.

Eğitimin süresi ve formatı nedir?

Eğitim üç gün sürer ve her gün dört modülden oluşur. Tedarikçi risk haritalama, durum tespiti ve SBOM değerlendirme atölyeleriyle gerçek senaryolar üzerinden işlenir. Yüz yüze veya canlı online yapılabilir ve kurumun tedarik zinciri ve sektör yapısına uyarlanabilir.

Eğitim sonunda sertifika veriliyor mu?

Programı tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası alır; bu belge tamamlanan modülleri ve atölyeleri kayıt altına alır. Eğitim hukuki danışmanlık değildir; somut tedarikçi ve ürün kararlarında sorumluluk kurumun uyum, hukuk ve satın alma birimlerine aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika