Asansör Arıza Yazılımı Seçiminde Güvenlik

İÇERİK

Asansör arıza yazılımı satın alırken firmaların ilk baktığı konular genellikle arıza kaydı açma, teknisyene görev atama, SMS gönderme, konum görüntüleme ve raporlama özellikleridir. Oysa sistem onlarca personelin, yüzlerce asansörün ve çok sayıda bina yöneticisinin bilgisini taşıyacaksa güvenlik en az fonksiyonlar kadar önemli bir seçim kriteridir.

Bir asansör bakım firmasında yazılımın içinde müşteri telefonlarından bina adreslerine, teknisyen bilgilerinden tahsilat kayıtlarına, arıza açıklamalarından fotoğraflara kadar önemli veriler bulunabilir. Bu nedenle “Program çalışıyor mu?” sorusunun yanında “Verilerime kim erişebilir, bilgiler nerede tutuluyor, yedek alınıyor mu ve firma değiştirdiğimde verilerimi alabilir miyim?” soruları da sorulmalıdır.

Bu rehberde bir asansör arıza yazılımı seçerken güvenliği teknik terimlere boğulmadan nasıl değerlendirebileceğinizi ele alacağız.

Asansör Arıza Yazılımında Hangi Veriler Korunmalıdır?

Arıza takip sistemi basit bir iş emri uygulaması gibi görünse de zaman içinde firmanın operasyonel hafızasına dönüşür. Birkaç yıl kullanılan sistemde binlerce kayıt oluşabilir.

Örneğin bir arıza kaydında şu bilgiler bulunabilir:

• Bina veya site adı
• Açık adres
• Bina yöneticisinin adı ve telefonu
• Asansör kimlik bilgileri
• Arıza bildirim tarihi ve saati
• Arızanın açıklaması
• Görevlendirilen teknisyen
• Teknisyenin işlem zamanı
• Arıza çözüm açıklaması
• Kullanılan parçalar
• Fotoğraflar
• Dijital imza veya onay
• Tahsilat bilgileri
• Konum verileri

Bu verilerin bir kısmı doğrudan veya dolaylı biçimde gerçek kişilerle ilişkilendirilebilir. KVKK, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgileri kişisel veri olarak tanımlar. Dolayısıyla kullanılan yazılımda kişisel verilerin korunmasına yönelik teknik ve idari tedbirlerin bulunması önemlidir. ([KVKK][1])

Firma sahibi açısından konu yalnızca mevzuat değildir. Veri kaybı yaşandığında operasyon da zarar görür. Örneğin önceki arızaların geçmişine ulaşılamaması, aynı ekipmanda tekrar eden sorunun fark edilmesini zorlaştırabilir.

Bu nedenle yazılım seçiminde güvenliği, iş sürekliliğinin bir parçası olarak değerlendirmek gerekir.

Kullanıcı Yetkileri ve Erişim Kontrolü Nasıl Olmalı?

En sık yapılan hatalardan biri bütün çalışanlara aynı yetkiyi vermektir.

Örneğin sahadaki bir teknisyenin görev yaptığı asansörlerin arıza bilgilerine erişmesi gerekebilir; fakat şirketin bütün cari hesaplarını, personel bilgilerini veya tahsilat raporlarını görmesi gerekmeyebilir.

İyi tasarlanmış bir asansör arıza yazılımında kullanıcıların görevlerine göre erişim sınırlandırılabilmelidir.

Kullanıcı	Görmesi gereken temel bilgiler	Sınırlandırılabilecek bilgiler
Firma sahibi/yönetici	Genel operasyon, arıza, ekip, müşteri ve raporlar	İhtiyaca göre sınırsız
Operasyon sorumlusu	Arıza kayıtları, ekipler, görev durumları	Finansal detayların bir bölümü
Teknisyen	Kendisine verilen işler ve gerekli bina bilgileri	Diğer ekiplerin müşterileri ve şirket finansı
Muhasebe personeli	Cari ve tahsilat kayıtları	Teknik konum veya saha detayları
Bina yöneticisi	Kendi binasına ait ilgili kayıtlar	Diğer müşterilerin bilgileri

Buradaki temel prensip basittir:

Bir kullanıcı yalnızca görevini yapmak için ihtiyaç duyduğu verilere erişebilmelidir.

Ayrıca personel işten ayrıldığında hesabının hızlı biçimde kapatılabilmesi önemlidir. Ortak kullanılan teknikservis123 benzeri tek bir kullanıcı hesabı yerine her çalışana ayrı hesap verilmesi, hangi işlemi kimin yaptığının takip edilmesini kolaylaştırır.

KVKK'nın kullanıcı güvenliğine ilişkin tavsiyelerinde güçlü kimlik doğrulama, hesap güvenliği ve iki kademeli doğrulama gibi tedbirlerin önemi de vurgulanmaktadır. ([KVKK][2])

Yedekleme ve Veri Kaybı Riski Nasıl Kontrol Edilir?

Bir asansör bakım firması için yazılım güvenliğinin en kritik başlıklarından biri yedeklemedir.

Sisteme yıllarca arıza kaydı girildiğini düşünün. Sunucu problemi, kullanıcı hatası veya başka bir teknik sorun sonucunda bu kayıtların kaybolması ciddi operasyonel zarar doğurabilir.

Yazılım sağlayıcısına şu sorular açık biçimde sorulmalıdır:

1. Veriler ne sıklıkla yedekleniyor?
2. Yedekler ana sistemden bağımsız bir ortamda tutuluyor mu?
3. Bir sorun oluşursa veri geri yükleme süreci nasıl işliyor?
4. Yedeklerin çalıştığı düzenli olarak test ediliyor mu?
5. Firma kendi verilerini dışarı aktarabiliyor mu?

“Yedek alıyoruz” cevabı tek başına yeterli değildir. Yedekleme sıklığı ve geri dönüş yöntemi de bilinmelidir.

Örneğin sistemde her gün yüzlerce işlem yapılıyorsa ayda bir yedek almak ile günlük düzenli yedekleme arasında ciddi fark vardır.

Asansorex gibi merkezi bakım ve arıza takip sistemlerinde kayıtların dijital ortamda düzenli biçimde tutulması, geçmiş arızaların tek tek WhatsApp konuşmalarından veya personel telefonlarından aranması yerine kurumsal bir kayıt düzeni oluşturulmasına yardımcı olur.

Mobil Telefon Kullanan Teknisyenlerde Güvenlik

Asansör arıza yazılımlarının önemli bölümü sahada mobil cihazlarla kullanılır. Bu nedenle yalnızca sunucu güvenliğine bakmak yeterli değildir.

Teknisyenin telefonu da sistemin bir parçasıdır.

Örneğin telefon:

• Kaybolabilir,
• Çalınabilir,
• Başka bir personel tarafından kullanılabilir,
• İşten ayrılan çalışanda kalabilir,
• Güvensiz bir Wi-Fi ağına bağlanabilir.

Bu nedenle saha uygulamasında hesap güvenliği önemlidir.

Yazılım değerlendirirken özellikle şu noktalar kontrol edilebilir:

• Her teknisyenin ayrı kullanıcı hesabı bulunması
• Kullanıcı erişiminin merkezden kapatılabilmesi
• Şifrelerin başka personele aktarılmasının önlenmesi
• Oturum güvenliği
• Gereksiz bilgilerin teknisyen ekranında gösterilmemesi
• Eski personelin erişiminin hızlıca kaldırılabilmesi
• Uygulamanın güncel tutulması

Örneğin teknisyen işten ayrıldığı gün hesabı kapatılabiliyorsa müşterilerin telefon numaralarına veya yeni arıza kayıtlarına erişmeye devam etmesinin önüne geçilebilir.

Firma içerisinde şu basit kural uygulanabilir:

Personel ayrılış kontrol listesine yazılım hesabının kapatılması maddesi mutlaka eklenmelidir.

Yazılım Tedarikçisine Sorulması Gereken Güvenlik Soruları

Satış demosunda yalnızca ekranların nasıl çalıştığını görmek yerine güvenlikle ilgili birkaç doğrudan soru sormak çok daha sağlıklı bir değerlendirme sağlar.

Aşağıdaki kontrol listesi kullanılabilir:

Güvenlik konusu	Sorulacak soru	Beklenen yaklaşım
Kullanıcı hesapları	Her personele ayrı hesap açılabiliyor mu?	Evet
Yetkilendirme	Personelin görebileceği alanlar sınırlandırılabiliyor mu?	Rol bazlı kontrol
Yedekleme	Veriler düzenli yedekleniyor mu?	Net yedekleme politikası
Veri aktarımı	Firma isterse verilerini alabiliyor mu?	Açık ve uygulanabilir süreç
Personel ayrılışı	Kullanıcı erişimi kapatılabiliyor mu?	Anında erişim iptali
Mobil kullanım	Kayıp cihaz durumunda hesap engellenebiliyor mu?	Merkezi hesap kontrolü
Güncelleme	Güvenlik güncellemeleri yapılıyor mu?	Düzenli güncelleme
Destek	Güvenlik problemi kime bildirilecek?	Belirlenmiş destek kanalı
Kayıt geçmişi	Önemli işlemler takip edilebiliyor mu?	İşlem geçmişi tutulması

Özellikle veri sahipliği konusu satın alma öncesinde konuşulmalıdır.

Firma bir gün yazılım değiştirmek isterse müşteri, bina, asansör ve operasyon kayıtlarını hangi formatta alabileceğini öğrenmelidir. Verilerin yalnızca yazılım sağlayıcısının sisteminde kalması ve müşteriye kullanılabilir biçimde verilememesi ciddi bir tedarikçi bağımlılığı oluşturabilir.

Bu nedenle sözleşme görüşmesinde “Sistemden ayrılırsak verilerimizi nasıl teslim alacağız?” sorusu mutlaka sorulmalıdır.

Güvenlik ile Asansörün Fiziksel Emniyetini Karıştırmayın

Burada önemli bir ayrım vardır.

Asansör arıza yazılımının bilgi güvenliği; kullanıcı hesapları, veri erişimi, kayıt güvenliği ve yedeklemeyle ilgilidir. Asansörün fiziksel güvenliği ise bakım, teknik kontroller, mevzuata uygunluk ve periyodik kontrol süreçleriyle ilgilidir.

Türkiye'de kullanılan asansörlerin periyodik kontrolleri ilgili mevzuat kapsamında A tipi muayene kuruluşları tarafından yürütülür ve sürekli kullanılan asansörlerde periyodik kontrol yılda en az bir kez yapılır. ([Sanayi Bakanlığı][3])

Dolayısıyla yazılım, teknik bakımın veya mevzuat kapsamındaki kontrollerin yerine geçmez. Fakat kayıtların düzenli tutulmasını kolaylaştırarak bakım firmasının operasyonunu daha izlenebilir hale getirebilir.

Örneğin:

• Önceki arızalar görülebilir.
• Tekrarlayan arızalar analiz edilebilir.
• Hangi teknisyenin işlem yaptığı takip edilebilir.
• Arıza açılış ve kapanış zamanları karşılaştırılabilir.
• Fotoğraflar ve işlem notları saklanabilir.
• Bina bazında geçmiş kayıtlar incelenebilir.

Böylece güvenlik yalnızca “sistemin hacklenmemesi” anlamına gelmez; doğru bilginin kaybolmadan, gerektiğinde doğru kişiye sunulabilmesi anlamına da gelir.

Ucuz Yazılım ile Güvenli Yazılım Arasındaki Fark Nasıl Anlaşılır?

Yüksek fiyat tek başına güvenli yazılım anlamına gelmediği gibi düşük fiyat da otomatik olarak güvensiz yazılım anlamına gelmez.

Bu nedenle değerlendirme fiyat üzerinden değil, süreç üzerinden yapılmalıdır.

Bir firma üç farklı programdan teklif aldıysa yalnızca yıllık lisans ücretlerini karşılaştırmak yerine puanlama tablosu oluşturabilir.

Örneğin:

• Fonksiyonlar: 25 puan
• Kullanım kolaylığı: 20 puan
• Güvenlik ve yedekleme: 20 puan
• Teknik destek: 15 puan
• Veri aktarımı ve entegrasyon: 10 puan
• Fiyat: 10 puan

Bu yöntemde fiyat hâlâ önemlidir ancak kararın tamamını belirlemez.

Özellikle 100, 500 veya 1.000'den fazla asansöre hizmet veren firmalarda yıllar içinde oluşacak veri miktarı düşünüldüğünde, yedekleme ve veri erişimi birkaç bin liralık fiyat farkından daha kritik hale gelebilir.

Satın alma öncesinde mümkünse gerçek bir senaryo üzerinden demo yapılmalıdır:

1. Arıza kaydı oluşturun.
2. Teknisyene atayın.
3. Teknisyen hesabından kaydı açın.
4. Fotoğraf ve açıklama ekleyin.
5. Arızayı kapatın.
6. Farklı yetkiye sahip kullanıcıyla aynı kaydı görüntüleyin.
7. Personelin erişiminin nasıl kapatıldığını sorun.
8. Geçmiş kaydın nasıl bulunduğunu test edin.
9. Verilerin nasıl dışarı alınabileceğini sorun.
10. Yedekleme politikasını yazılı olarak talep edin.

Bu on dakikalık test, sunum sırasında gösterilen onlarca özellikten daha fazla bilgi verebilir.

Sıkça Sorulan Sorular

Asansör arıza yazılımında KVKK önemli midir?

Evet. Sistemde bina yöneticisi adı, telefon numarası, personel bilgileri veya kişiyle ilişkilendirilebilecek başka veriler tutuluyorsa kişisel veri güvenliği gündeme gelir. KVKK, veri sorumlularının uygun teknik ve idari tedbirleri almasını öngörür. ([KVKK][4])

Bulut tabanlı asansör yazılımı güvenli midir?

Bulut tabanlı olması tek başına güvenli veya güvensiz olduğu anlamına gelmez. Kullanıcı yetkilendirmesi, yedekleme, güncelleme politikası, veri aktarımı ve sağlayıcının güvenlik süreçleri birlikte değerlendirilmelidir.

Teknisyenlerin ortak kullanıcı kullanması doğru mudur?

Tercih edilmemelidir. Her teknisyenin ayrı hesabı olması, yapılan işlemlerin kime ait olduğunun anlaşılmasını ve işten ayrılan personelin erişiminin kapatılmasını kolaylaştırır.

Yazılım firmasından verilerimi istemeli miyim?

Satın alma aşamasında verilerin size hangi yöntemle ve hangi formatlarda teslim edilebildiğini sormanız faydalıdır. Böylece ileride sağlayıcı değiştirme durumunda veri kaybı veya tedarikçi bağımlılığı riski azaltılabilir.

Yedekleme ne kadar önemli?

Çok önemlidir. Arıza geçmişi, müşteri bilgileri ve saha kayıtları zaman içinde şirketin operasyonel hafızasını oluşturur. Yedekleme yalnızca verinin kopyalanmasını değil, gerektiğinde geri yüklenebilmesini de kapsamalıdır.

Asansorex güvenlik açısından ne sağlar?

Asansorex gibi merkezi bir asansör bakım ve arıza yönetim yazılımı kullanmak; müşteri, arıza ve saha kayıtlarını personelin farklı telefonlarında veya dağınık dosyalarda tutmak yerine daha kontrollü bir operasyon düzeni kurulmasına yardımcı olabilir. Yazılım seçerken yine de firmanızın özel güvenlik, yetki ve veri saklama ihtiyaçlarını ayrıca değerlendirmek gerekir.

Özet

Asansör arıza yazılımı seçiminde güvenlik, yalnızca teknik bir BT konusu değildir. Firma sahibinin müşteri ilişkilerini, teknisyenin saha operasyonunu ve bina yöneticisinin bilgilerinin korunmasını doğrudan etkiler.

Satın alma kararı vermeden önce özellikle kullanıcı yetkileri, ayrı personel hesapları, veri yedekleme, mobil cihaz erişimi, veri dışa aktarma, personel ayrılış süreci ve sağlayıcının destek yaklaşımı incelenmelidir.

En sağlıklı yöntem, “Bu programda hangi özellikler var?” sorusuna ek olarak “Bir problem olduğunda verilerimizi ve operasyonumuzu nasıl koruyor?” sorusunu sormaktır.

Asansorex gibi bakım ve arıza süreçlerini merkezi şekilde yöneten çözümler, arıza geçmişinin, saha kayıtlarının ve müşteri bilgilerinin daha düzenli tutulmasına yardımcı olabilir. Ancak hangi yazılım tercih edilirse edilsin, güvenliği ayrı bir satın alma kriteri haline getirmek uzun vadede firmanın hem verisini hem de operasyonel hafızasını korur.