Asansör Anahtar ve Şifre Tesliminde Sorumluluk

İÇERİK (MARKDOWN)

Asansör bakım hizmetinde anahtarlar ve teknik erişim şifreleri, küçük bir ayrıntı gibi görünse de güvenlik, arıza müdahalesi ve firma değişikliği açısından kritik öneme sahiptir. Makine dairesi anahtarının kimde olduğu bilinmiyorsa teknisyen binaya geldiğinde müdahaleye başlayamaz. Kumanda panosu şifresi yalnızca önceki bakım firmasının personelinde bulunuyorsa yeni firma sistemi incelemekte zorlanabilir. Anahtarın veya şifrenin yetkisiz kişilere verilmesi ise çok daha ciddi güvenlik risklerine yol açabilir.

Bu nedenle asansöre ait anahtarların, kartların, uzaktan erişim bilgilerinin ve teknik şifrelerin teslimi sözlü olarak yapılmamalıdır. Hangi bilginin kime, ne zaman ve hangi amaçla verildiği yazılı olarak kayıt altına alınmalıdır. Bu rehberde bina yöneticisinin, bakım firmasının ve teknisyenin sorumluluklarını; doğru teslim tutanağının nasıl hazırlanacağını ve bakım firması değişikliğinde hangi kontrollerin yapılması gerektiğini ele alacağız.

Hangi Anahtar ve Şifreler Teslim Kapsamındadır?

“Asansör anahtarı” denildiğinde çoğu kişinin aklına yalnızca makine dairesi anahtarı gelir. Oysa modern bir asansör sisteminde birden fazla fiziksel anahtar, elektronik kart ve erişim bilgisi bulunabilir.

Teslim sürecinde aşağıdaki unsurlar ayrı ayrı değerlendirilmelidir:

• Makine dairesi kapı anahtarı
• Asansör kuyusu erişim kapısı anahtarı
• Kuyu dibi erişim anahtarı
• Kumanda panosu kapağı anahtarı
• Kat ve kabin kumanda anahtarları
• İtfaiyeci anahtarı
• Revizyon veya servis anahtarı
• Acil kurtarma dolabı anahtarı
• Jeneratör veya kesintisiz güç kaynağı odası anahtarı
• Kartlı geçiş sistemine ait yetkili kartlar
• Kumanda sistemi servis şifresi
• Uzaktan izleme sistemi kullanıcı bilgileri
• Arıza bildirim sistemi erişim bilgileri
• GSM modülü veya SIM kart bilgileri
• Parametre yedekleri ve teknik yazılım dosyaları

Her asansörde bu unsurların tamamı bulunmayabilir. Teslim listesi, asansörün teknik yapısına göre hazırlanmalıdır. Örneğin makine dairesiz bir asansörde klasik bir makine dairesi anahtarı olmayabilir; ancak kumanda dolabı, kuyu erişimi veya kurtarma ünitesi için farklı anahtarlar bulunabilir.

Teslim edilmesi gereken unsur yalnızca fiziksel anahtar değildir. Asansörün güvenli biçimde bakımının yapılmasını ve gerektiğinde kurtarma işleminin gerçekleştirilmesini sağlayan tüm erişim bilgileri teslim kapsamına girer.

Tarafların Sorumlulukları Nasıl Ayrılır?

Asansörlerin güvenli işletilmesi ve düzenli bakımının yaptırılması bina sorumlusunun temel yükümlülükleri arasındadır. Bakım ve teknik müdahaleler ise ilgili şartları taşıyan asansör monte eden veya yetkili servis tarafından gerçekleştirilmelidir. Bu genel sorumluluk çerçevesi Asansör İşletme ve Bakım Yönetmeliği’nde düzenlenmektedir. ([Sanayi Bakanlığı][1])

Ancak yönetmelikte her anahtarın kimde bulunacağına ilişkin ayrıntılı bir zimmet listesi yer almaz. Bu nedenle uygulamadaki sorumluluk sınırları bakım sözleşmesi, teslim tutanağı, bina yönetimi kararları ve firma prosedürleriyle netleştirilmelidir.

Bina Yöneticisinin Sorumluluğu

Bina yöneticisi veya bina sorumlusu, asansöre ait anahtarların kontrolsüz biçimde dolaşmasını önlemelidir. Yönetici, anahtarların kimlere teslim edildiğini bilmeli ve gerektiğinde erişim sağlayabilecek bir düzen kurmalıdır.

Bina yöneticisinin başlıca sorumlulukları şunlardır:

• Anahtarların güncel envanterini oluşturmak
• Yetkisiz kişilerin teknik alanlara girişini engellemek
• Bakım firmasına gerekli erişimi sağlamak
• Firma değişikliğinde eski firmadan anahtar ve bilgileri teslim almak
• Teslim edilen anahtarları kilitli ve kontrollü bir yerde saklamak
• Kayıp anahtar veya sızdırılan şifre durumunda hızlı önlem almak
• Acil durumlarda yetkili kişilere nasıl ulaşılacağını belirlemek

Anahtarın apartman girişindeki açık bir panoya asılması, kapıcının odasında etiketsiz biçimde tutulması veya tüm kat maliklerine dağıtılması doğru bir yöntem değildir. Özellikle makine dairesi, kuyu dibi ve kumanda panosu gibi alanlara erişim sağlayan anahtarlar sınırlı sayıda kişide bulunmalıdır.

Bakım Firmasının Sorumluluğu

Bakım firması, kendisine teslim edilen anahtar ve erişim bilgilerini yalnızca hizmet kapsamında kullanmalıdır. Firma, anahtarı alan personeli kayıt altına almalı ve işten ayrılan ya da görev alanı değişen personelden teslim aldığı ekipmanları geri toplamalıdır.

Bakım firmasının sorumlulukları arasında şunlar yer alır:

• Teslim alınan anahtarları zimmetle personele vermek
• Anahtarların kopyalanmasını kontrol altında tutmak
• Şifreleri kişisel mesajlaşma gruplarında paylaşmamak
• Yetkisi sona eren personelin erişimini kaldırmak
• Bakım sözleşmesi bittiğinde anahtarları iade etmek
• Değiştirilen teknik şifreleri bina sorumlusuna bildirmek
• Anahtar kaybını gecikmeden bina yöneticisine iletmek
• Teslim ve iade işlemlerini yazılı belgeyle kanıtlamak

Bakım firmasının anahtarı kendi mülkiyetindeymiş gibi tutması doğru değildir. Anahtar, yalnızca bakım hizmetinin yürütülmesi amacıyla firmaya bırakılan kontrollü bir erişim aracıdır.

Teknisyenin Sorumluluğu

Teknisyen, kendisine teslim edilen anahtarı başka bir çalışana kayıt dışı biçimde vermemelidir. Anahtarı araçta görünür bir yerde bırakmak, üzerinde açık bina adresi yazılı anahtarlık taşımak veya şifreyi bina sakinleriyle paylaşmak ciddi bir güvenlik açığı oluşturur.

Teknisyen şu kurallara uymalıdır:

1. Anahtarı yalnızca görevli olduğu asansörlerde kullanmalıdır.
2. İş bitiminde teknik alanların kapılarını kilitlemelidir.
3. Anahtar kaybolduğunda durumu derhâl yöneticisine bildirmelidir.
4. Servis şifrelerini yetkisiz kişilerle paylaşmamalıdır.
5. Telefonda veya defterde açık biçimde bina adı ve şifre birlikte saklamamalıdır.
6. İşten ayrılırken üzerindeki tüm anahtarları firmaya teslim etmelidir.

Anahtar ve Şifre Teslim Tutanağı Nasıl Hazırlanır?

Teslim işleminin en önemli belgesi, tarafların imzaladığı anahtar ve şifre teslim tutanağıdır. Tutanak tek sayfalık olabilir; ancak teslim edilen unsurlar açıkça tanımlanmalıdır.

Tutanakta aşağıdaki bilgiler bulunmalıdır:

• Binanın veya sitenin adı
• Açık adres
• Asansörün kimlik veya seri bilgisi
• Anahtarın açtığı bölüm
• Anahtar adedi
• Varsa anahtar numarası veya etiketi
• Teslim edilen kart veya cihaz bilgisi
• Şifrenin hangi sisteme ait olduğu
• Şifrenin kapalı zarfla teslim edilip edilmediği
• Teslim tarihi ve saati
• Teslim eden kişinin adı, görevi ve imzası
• Teslim alan kişinin adı, görevi ve imzası
• Kullanım amacı
• İade şartı
• Kayıp veya yetkisiz paylaşım durumunda bildirim yöntemi
• Tutanak nüsha sayısı

Şifrelerin doğrudan tutanak üzerine yazılması tavsiye edilmez. Bunun yerine şifre, kapalı ve imzalı bir zarfla teslim edilebilir. Tutanakta yalnızca “kumanda sistemi servis şifresi, kapalı zarf içerisinde teslim edilmiştir” ifadesi yer alabilir.

Aşağıdaki tablo pratik bir teslim kontrol listesi olarak kullanılabilir:

Teslim Kalemi	Adet	Kimde Bulunmalı?	Kayıt Yöntemi	Risk Düzeyi
Makine dairesi anahtarı	1–2	Bina sorumlusu ve yetkili servis	Zimmet tutanağı	Yüksek
Kumanda panosu anahtarı	1	Yetkili servis veya kontrollü bina sorumlusu	Zimmet tutanağı	Yüksek
İtfaiyeci anahtarı	İhtiyaca göre	Belirlenmiş acil durum noktası	Envanter kaydı	Yüksek
Servis şifresi	1 kayıt	Yetkili teknik personel ve kapalı yedek kayıt	Kapalı zarf veya güvenli dijital kasa	Çok yüksek
Uzaktan izleme hesabı	Kullanıcı bazlı	Yetkilendirilmiş firma personeli	Kullanıcı listesi	Yüksek
Acil kurtarma dolabı anahtarı	1	Yetkilendirilmiş kişiler	Teslim tutanağı	Çok yüksek

Tutanak iki nüsha hazırlanmalı; bir nüsha bina yönetiminde, diğer nüsha bakım firmasında saklanmalıdır. Dijital imza veya doğrulanabilir elektronik kayıt kullanılıyorsa tarafların belgeye daha sonra erişebilmesi sağlanmalıdır.

Bu tür teslim kayıtlarını kâğıt dosyalarda aramak yerine Asansorex gibi bir bakım takip yazılımında bina ve asansör kaydıyla ilişkilendirmek, firma değişikliğinde veya denetim sırasında geçmiş teslimleri daha hızlı bulmayı sağlar.

Bakım Firması Değişirken Nasıl Devir Yapılmalıdır?

Anahtar ve şifre konusunda en fazla sorun bakım firması değişikliğinde yaşanır. Eski firma sözleşmesi sona erdiğinde anahtarların kimde olduğu bilinmiyorsa yeni firma ilk bakım veya arıza müdahalesinde teknik alanlara erişemeyebilir.

Devir süreci aşağıdaki sırayla yürütülmelidir:

1. Mevcut anahtar ve şifre envanteri çıkarılır.
2. Eski firmaya yazılı iade talebi gönderilir.
3. Teslim edilen anahtarlar tek tek denenir.
4. Eksik, kırık veya çalışmayan anahtarlar tutanağa yazılır.
5. Kumanda ve izleme şifrelerinin çalışıp çalışmadığı kontrol edilir.
6. Eski kullanıcı hesapları kapatılır.
7. Yeni bakım firması için kişiye özel erişimler oluşturulur.
8. Yeni teslim tutanağı bina sorumlusu ve firma yetkilisi tarafından imzalanır.
9. Eski ve yeni tutanaklar aynı dosyada saklanır.

Eski firma tarafından kullanılan ortak şifrelerin yeni firma döneminde değiştirilmesi iyi bir güvenlik uygulamasıdır. Ancak şifre değişikliği, yetkisiz kişilerin sisteme erişimini engellemek amacıyla yapılmalı; asansör sahibini veya yeni yetkili servisi sisteme erişemez hâle getirecek biçimde kullanılmamalıdır.

Özellikle internet bağlantılı uzaktan izleme sistemlerinde yalnızca şifre değişikliği yeterli olmayabilir. Eski kullanıcı hesapları, kayıtlı telefonlar, e-posta adresleri ve uzaktan bağlantı yetkileri de kontrol edilmelidir.

Şifrelerin Gizlenmesi ile Bilginin Alıkonulması Aynı Şey Değildir

Servis şifreleri güvenlik amacıyla herkesle paylaşılmamalıdır. Bu doğru bir yaklaşımdır. Ancak şifrenin güvenli tutulması ile bina sorumlusundan veya yetkilendirilmiş yeni bakım firmasından tamamen gizlenmesi birbirinden farklıdır.

Şifrenin bina sakinlerine, güvenliğe veya temizlik personeline verilmemesi normaldir. Buna karşılık, bakım sözleşmesi sona erdiği hâlde asansörün çalıştırılması ve bakımının sürdürülebilmesi için gerekli bilgilerin teslim edilmemesi hizmet sürekliliğini bozabilir.

Burada dengeli bir yöntem uygulanmalıdır:

• Son kullanıcı seviyesindeki bilgiler bina sorumlusunda bulunabilir.
• Teknik servis şifreleri kapalı zarfla veya güvenli dijital ortamda saklanabilir.
• Günlük erişim yalnızca yetkili teknik personele tanımlanabilir.
• Acil durumda erişim sağlanması için ikinci bir kontrollü kayıt tutulabilir.
• Her şifre değişikliği tarih ve gerekçesiyle kaydedilebilir.
• Ortak kullanıcı adı yerine personel bazlı hesaplar tercih edilebilir.

Şifrelerin WhatsApp grubuna yazılması, teknisyenlerin kişisel not uygulamalarında saklanması veya herkesin kullandığı tek bir ortak hesap oluşturulması güvenli değildir. Personel işten ayrıldığında erişimin kaldırılması zorlaşır ve işlemi kimin yaptığı belirlenemez.

Kayıp Anahtar veya Sızdırılan Şifrede Ne Yapılmalı?

Anahtarın kaybolması veya şifrenin yetkisiz kişilerce öğrenilmesi durumunda olay küçümsenmemelidir. Özellikle anahtar üzerinde bina adı veya açık adres bulunuyorsa güvenlik riski daha yüksektir.

İzlenecek temel adımlar şunlardır:

• Bina sorumlusu ve bakım firması hemen bilgilendirilir.
• Kaybolan anahtarın hangi alanlara eriştiği belirlenir.
• Anahtarın son kimde olduğu kayıtlarla kontrol edilir.
• Gerekliyse kilit veya göbek değiştirilir.
• Yeni anahtarlar numaralandırılır.
• Eski anahtar kayıtları iptal edilir.
• Sızdırılan şifre değiştirilir.
• Aktif kullanıcı oturumları kapatılır.
• Olay ve alınan önlemler tutanak altına alınır.
• Yeni teslim işlemi tekrar imzalanır.

Anahtar kaybı yalnızca yenisini çoğaltarak kapatılmamalıdır. Kaybolan anahtarın kötü niyetli bir kişinin eline geçme ihtimali varsa kilit sisteminin değiştirilmesi değerlendirilmelidir.

Uygulamada En Sık Yapılan Hatalar

Anahtar ve şifre yönetiminde karşılaşılan sorunların önemli bölümü teknik eksiklikten değil, kayıt disiplininin olmamasından kaynaklanır.

En sık yapılan hatalar şunlardır:

• Anahtarların sözlü olarak teslim edilmesi
• Hangi teknisyende hangi anahtarın bulunduğunun bilinmemesi
• Anahtarların üzerinde açık bina adresi yazılması
• Firma değiştiğinde eski anahtarların geri istenmemesi
• Tüm asansörlerde aynı servis şifresinin kullanılması
• Şifrelerin WhatsApp gruplarında paylaşılması
• İşten ayrılan personelin erişiminin açık bırakılması
• Kapalı teknik alanların bakım sonrasında kilitlenmemesi
• Tutanakta anahtar adedinin belirtilmemesi
• Kopya anahtarların envantere eklenmemesi
• Uzaktan erişim hesaplarının firma değişikliğinde kapatılmaması
• Şifrenin bina yöneticisinden tamamen saklanması

Bu hataların önlenmesi için anahtar ve şifre yönetimi, bakım firmasının standart operasyon prosedürlerinden biri hâline getirilmelidir. Yeni bina devralındığında, personel işe başladığında, teknisyen bölgesi değiştiğinde ve sözleşme sona erdiğinde aynı kontrol listesi uygulanmalıdır.

Sıkça Sorulan Sorular

Makine dairesi anahtarı yalnızca bakım firmasında olabilir mi?

Uygulamada anahtarın bir kopyası bakım firmasında bulunabilir; ancak bina sorumlusunun da erişim düzenini bilmesi gerekir. Anahtarın yalnızca tek bir teknisyende bulunması, acil durum veya firma değişikliği sırasında sorun oluşturabilir. Teslim şekli bakım sözleşmesi ve zimmet tutanağıyla açıkça belirlenmelidir.

Bina yöneticisi servis şifresini isteme hakkına sahip midir?

Teknik servis şifrelerinin herkese açık biçimde paylaşılması güvenli değildir. Bununla birlikte asansörün sahibi adına hareket eden bina sorumlusu, hizmet sürekliliğini sağlayacak erişim bilgilerinin kontrollü biçimde saklanmasını talep edebilir. Şifre kapalı zarf veya güvenli dijital kayıt yöntemiyle teslim edilebilir.

Bakım firması değişince şifre değiştirilmesi gerekir mi?

Ortak kullanılan veya eski firma personeli tarafından bilinen şifrelerin değiştirilmesi tavsiye edilir. Ayrıca eski uzaktan erişim kullanıcıları ve kayıtlı cihazlar da kapatılmalıdır. Değişiklik yeni bakım firmasının yetkili teknik personeli tarafından kontrollü biçimde yapılmalıdır.

Anahtar kaybolursa masrafı kim karşılar?

Bu durum, anahtarın kime zimmetlendiğine ve bakım sözleşmesindeki hükümlere göre değerlendirilir. Kayıp, bakım firması veya teknisyen kaynaklıysa mali sorumluluk firmaya ait olabilir. Bina yönetiminin kontrolündeki anahtar kaybolmuşsa sorumluluk bina yönetiminde olabilir. Bu nedenle teslim tutanağında kayıp durumuna ilişkin madde bulunmalıdır.

Asansör şifreleri tutanak üzerine yazılmalı mı?

Şifrenin açık biçimde tutanak üzerine yazılması önerilmez. Şifre, kapalı zarfla veya yetkili kişilerin erişebildiği güvenli bir dijital sistem üzerinden teslim edilmelidir. Tutanakta ise şifrenin teslim edildiği, tarihi ve teslim yöntemi belirtilmelidir.

Teslim tutanağı dijital olarak saklanabilir mi?

Evet. Belgenin tarafları, tarihi, teslim kalemleri ve imzaları doğrulanabilir olduğu sürece dijital saklama operasyonu kolaylaştırır. Asansorex üzerinde bakım, bina ve asansör kayıtlarıyla ilişkilendirilen teslim belgeleri; anahtarın kimde olduğunu, ne zaman teslim edildiğini ve firma değişikliğinde nelerin iade edildiğini düzenli biçimde izlemeye yardımcı olabilir.

Özet

Asansör anahtarları ve teknik erişim şifreleri, yalnızca bakım ekibinin işini kolaylaştıran araçlar değildir; doğrudan bina güvenliği ve asansörün kesintisiz işletilmesiyle ilgilidir. Bu nedenle makine dairesi anahtarından uzaktan izleme hesabına kadar tüm erişim unsurları envantere alınmalı, yetkili kişilere zimmetle teslim edilmeli ve firma değişikliğinde eksiksiz biçimde devredilmelidir.

Bina yöneticisi erişim düzenini kontrol etmeli, bakım firması teslim aldığı anahtar ve şifreleri güvenli biçimde yönetmeli, teknisyen ise kendisine verilen erişim araçlarını yalnızca görevi kapsamında kullanmalıdır. Yazılı tutanak, kapalı şifre zarfı, kullanıcı bazlı erişim ve düzenli envanter kontrolü sayesinde hem olası anlaşmazlıklar hem de yetkisiz erişim riskleri önemli ölçüde azaltılabilir.