Amaç ve kapsam
Bu politika; veri merkezi ve bulut sağlayıcıları, yazılım platformları, güvenlik hizmetleri ve proje bazlı uzmanlarla kurulan iş birliklerinde kullanılan temel değerlendirme ve yönetim kurallarını tanımlar.
İş ortağı seçimi
İş ortakları marka bilinirliğine göre değil; teknik yeterlilik, hizmet kapsamı, güvenlik yaklaşımı, destek kapasitesi, ticari koşullar ve doğrulanabilir bilgiler üzerinden değerlendirilir. İncelemenin ayrıntısı iş birliğinin etkisine ve riskine göre belirlenir.
- Teknik ve operasyonel uyum incelenir.
- Veri erişimi ve güvenlik sorumlulukları değerlendirilir.
- Destek kanalları, hizmet sınırları ve uzman ekibe aktarım yöntemi incelenir.
- Fiyatın yanında geçiş, lisans, işletim ve çıkış maliyeti dikkate alınır.
Sözleşme ve sorumluluklar
Sözleşmede hizmet kapsamı, tarafların sorumlulukları, veri erişimi, destek süreci, ücretlendirme, değişiklik, fesih ve geçiş koşulları açıkça yazılır. Gerektiğinde sözleşme, şirket dışından bir hukukçuya veya konu uzmanına inceletilir.
Hosted Teknoloji’nin, sağlayıcının ve müşterinin görevleri proje planında birbirinden ayrılır.
Teknik bağlantı ve devreye alma
Yeni sağlayıcının sisteme bağlanması için erişim, test, veri aktarımı, geri dönüş ve sorumlu iletişim noktaları belirlenir. Üretim erişimi gerekli kontroller tamamlandıktan sonra açılır.
Güvenlik ve gizlilik
İş ortağına yalnızca hizmet için gerekli erişim verilir. Paylaşılan veri ve sistemler için gizlilik, erişim kaydı, olay bildirimi ve erişimin sonlandırılması koşulları ilgili sözleşmede yer alır.
Hizmet takibi ve değişiklik
Hizmet kalitesi; sözleşmedeki kapsam, destek kayıtları, kesintiler, güvenlik bildirimleri ve ticari koşullar üzerinden değerlendirilir. Sorunlar için düzeltme planı istenebilir; devam kararı risk ve alternatiflerle birlikte ele alınır.
Sağlayıcı değişikliği veya hizmetin sonlandırılması gerektiğinde veri iadesi, erişim kapatma ve teknik geçiş adımları planlanır.
Gözden geçirme
Politika, ilgili hizmette, süreçte, organizasyon yapısında veya mevzuatta önemli bir değişiklik olduğunda gözden geçirilir. Gerekli düzenlemeler yapıldıktan sonra güncel metin ve güncelleme tarihi bu sayfada yayımlanır.