Bu durumda firmanın kurmuş ve uyguladığı kapsam dahilinde çkırmızıışan şahıs nüshası baz alınır. Fakat, kapsam içinde bu prosesler veya dış kaynaklı prosesler var ise mutlaka denetim süresi belirlenirken bu prosesler firmanın kendi prosesiymiş üzere dikkate cebinır.ISO 27001 idare sistemi baştan dunya, risk odaklı bir el