TAYSAD üyesi 450+ kuruluştan tahminen 380'i IATF 16949 sertifikalı; SI uyumu zorunlu.
IATF Sanctioned Interpretations yayım tarihinden 6 ay sonra denetimde bağlayıcı hale gelir.
AIAG Connect dijital PPAP submission süresini ortalama %40 kısaltır, Ford Otosan tedarikçileri kullanıyor.
Sanctioned Interpretation (SI) nedir?
IATF 16949:2016 standardı 'sabit' bir doküman değil. IATF Stratejik Yönlendirme Komitesi (Oversight Office) yıllık olarak Sanctioned Interpretation (SI) ve FAQ yayınlar. SI'lar standardın belirli maddelerine resmi yorum getirir ve denetim sırasında bağlayıcıdır. 2016 yayımından 2026'ya kadar yaklaşık 32 SI yayınlandı. Şubat 2026 güncellemesi (SI-26 ile SI-32) sektörün son 3 yıldaki en kapsamlı yorum güncellemesi. AIAG ve VDA paralel olarak yayınladığı 'Joint Position Statement' ile uyum sağladı.
SI-26: Remote audit kullanımı kalıcılaştı
COVID-19 döneminde geçici olarak izin verilen remote audit, IATF 16949 denetimlerinde kalıcı bir araç olarak tanımlandı. SI-26 koşulları: (1) Stage 1 (doküman değerlendirme) tamamen remote olabilir. (2) Stage 2 ve gözetim denetimi maksimum %30 remote — kalan kısım on-site zorunlu. (3) Remote teknoloji (canlı video, ekran paylaşımı, drone shop floor turu) sertifikasyon kuruluşu onayı gerekir. (4) Bağımsızlık ve kanıt bütünlüğü 'remote audit risk değerlendirmesi' ile dokümante edilir. Bu Türk OEM tedarikçileri için maliyet avantajı.
SI-28: Embedded software validasyonu
Modern otomotiv parçalarının %85'i embedded software içeriyor (ECU, sensör firmware, gateway). SI-28 software content olan parçaların 'product approval' (PPAP) sürecinde Automotive SPICE (ASPICE) Level 2 veya üzerinde değerlendirme gerektirdiğini netleştirdi. Cmk/Ppk gibi geleneksel istatistiksel araçlar embedded software için yetersiz — software metrik seti (defect density, MISRA-C uyumu, kod kapsama oranı) PPAP submission'a eklenir. Bosch, Continental, ZF gibi büyük Tier-1'ler bu beklentiyi 2023'ten beri uyguluyordu, şimdi resmi.
SI-29: Cybersecurity ve ISO/SAE 21434 köprüsü
ISO/SAE 21434:2021 'Automotive Cybersecurity Engineering' standardı UN-R155 düzenlemesi ile entegre. SI-29 IATF 16949'un Madde 8.3 (Design and development) içine cybersecurity threat analizi entegre edilmesini zorunlu kılıyor. Tier-2 ve daha alt seviyede bile (örn. wire harness, connector üreticisi) eğer parça siber saldırı vektörüne giriyorsa (CAN bus, ethernet, OBD) cybersecurity risk değerlendirmesi PPAP submission'a eklenmeli. TÜV Süd ve UL bu yorumun denetim soru setine eklendiğini onayladı.
SI-31: Dijital PPAP — AIAG Connect platformu
AIAG 2025 sonunda 'Connect' adıyla dijital PPAP submission platformu yayınladı. SI-31 dijital PPAP'in geleneksel kağıt/PDF submission ile eşit kabul gördüğünü onayladı. Avantajlar: (1) Submission süresi ortalama %40 kısalır, (2) müşteri tarafında otomatik validasyon (eksik dokümanı sistem reddeder), (3) revision history blockchain destekli, (4) tek tıkla resubmission. Türk otomotiv yan sanayinde Ford Otosan, Toyota Sakarya, Tofaş tedarikçilerinden bu platform üzerinden submission kabul başladı. KaliteJet QMS modülü AIAG Connect API ile entegre çalışıyor.
SI-32: Traceability genişletme — battery passport bağlamı
AB Battery Regulation (2023/1542) elektrikli araç bataryalarında 'battery passport' zorunlu kılıyor. SI-32 IATF 16949'un Madde 8.5.2 (Identification and traceability) gereksinimini batarya hücre seviyesine (cell-level traceability) genişletti. Tier-1 ve Tier-2 batarya bileşeni üreticileri (cathode, anode, separator, electrolyte) production batch + supplier raw material certificate + carbon footprint metric verilerini sürekli toplamalı. Bu otomotiv kalite IT alt yapısını dönüştüren bir değişim — geleneksel ERP yetersiz, traceability platformu (CATL'ın açık standardı veya AIAG ortak girişimi) gerekir.
Türk otomotiv yan sanayinin hazırlık adımları
TAYSAD üyesi 450+ kuruluştan tahminen 380'i IATF 16949 sertifikalı. Hazırlık adımları: (1) Sertifikasyon kuruluşundan (BSI, TÜV Süd, SGS) 'SI gap raporu' iste — ücretsiz. (2) Q3 2026'da iç tetkikte yeni SI maddelerini sor. (3) Embedded software içeren parça varsa ASPICE eğitimi başlat (16-40 saat). (4) Cybersecurity yapısal değerlendirme TÜRKAK akreditasyonlu Cyber lab'larda yaptır. (5) AIAG Connect üyelik (yıllık 850 USD) — büyük OEM'ler 2027'de zorunlu kılacak.
Özet çıkarımlar
- IATF Şubat 2026'da 7 yeni Sanctioned Interpretation (SI-26 → SI-32) yayınladı — denetimde bağlayıcı.
- Remote audit kalıcı — Stage 2 ve gözetimde %30 limiti var.
- Embedded software içeren parça için ASPICE Level 2 PPAP eklenmeli.
- Cybersecurity ISO/SAE 21434 IATF 16949 Madde 8.3 ile köprülendi.
- AIAG Connect dijital PPAP platformu — submission %40 hızlanır.
- Battery passport traceability cell-level — EV tedarikçileri için kritik.
Sıkça Sorulan Sorular
AI ve arama motorlarının doğrudan çekebileceği soru-cevap bloğu.
- Sanctioned Interpretation hangi tarihten itibaren denetimde uygulanır?
- IATF yayım tarihinden 6 ay sonra denetimde uygulanmaya başlar. Şubat 2026 SI seti Ağustos 2026'dan itibaren denetim soru setinde. Bu nedenle Türk yan sanayi Q2 2026'da boşluk analizi yapmalı, Q3 2026'da iç tetkike entegre etmeli.
- AIAG Connect dijital PPAP zorunlu mu?
- Şu an zorunlu değil — geleneksel PDF/kağıt submission hala kabul. Ancak Ford, GM, Stellantis 2027 itibarıyla yeni tedarikçilerden zorunlu istemeye başlayacak. Mevcut tedarikçilere 18 ay geçiş süresi tanınacak. Erken adapte tedarikçi 'preferred supplier' statüsü kazanıyor.
- Embedded software'imiz yok — SI-28 bizi etkiler mi?
- Geleneksel mekanik parça (örn. metal şasi bileşeni, plastik enjeksiyon parça) SI-28'den doğrudan etkilenmez. Ancak parçanız 'mechatronics' veya 'smart component' kategorisindeyse (sensör entegre, RFID etiket, NFC chip) embedded software validasyon gerekecek. Müşteri PPAP submission talebinde 'software content' alanı zorunlu hale geldi.
Kaynakça
Bu yazı aşağıdaki uluslararası kaynaklardan sentezlenip Türkiye mevzuat bağlamına uyarlanmıştır. Doğrudan çeviri yapılmamıştır.
- IATF 16949:2016 Sanctioned Interpretations. International Automotive Task Force. https://www.iatfglobaloversight.org/iatf-169492016/sanctioned-interpretations/ (erişim: 2026-05-19)
- ISO/SAE 21434:2021 Road vehicles — Cybersecurity engineering. International Organization for Standardization. https://www.iso.org/standard/70918.html (erişim: 2026-05-19)
- AIAG Connect Platform. Automotive Industry Action Group. https://www.aiag.org/ (erişim: 2026-05-19)
- VDA Joint Position Statement on IATF SI 2026. Verband der Automobilindustrie. https://www.vda.de/en (erişim: 2026-05-19)
- Automotive SPICE PAM v3.1. VDA QMC. https://vda-qmc.de/en/automotive-spice/ (erişim: 2026-05-19)
- EU Battery Regulation 2023/1542. European Commission. https://eur-lex.europa.eu/eli/reg/2023/1542/oj (erişim: 2026-05-19)
- TAYSAD Türk Otomotiv Yan Sanayi Derneği. TAYSAD. https://www.taysad.org.tr/ (erişim: 2026-05-19)