Asansör Mobil Bakım Uygulaması Güvenlik Checklist

İÇERİK

Asansör bakım kayıtlarının mobil ortama taşınması; teknisyenin sahada daha hızlı işlem yapmasını, ofisin işleri anlık izlemesini ve bina yöneticisinin yapılan bakım hakkında düzenli bilgi almasını sağlar. Ancak hız ve erişilebilirlik kadar önemli bir konu daha vardır: güvenlik. Personel bilgileri, bina adresleri, cihaz kayıtları, bakım fotoğrafları, imzalar ve arıza geçmişi doğru korunmadığında operasyonel ve hukuki riskler ortaya çıkabilir. Bu rehberde, bir Asansör Mobil Bakım Uygulaması seçerken veya mevcut sistemi değerlendirirken kontrol edilmesi gereken güvenlik kriterlerini adım adım bulabilirsiniz.

Güvenlik Kontrolü Neden Sadece Yazılım Ekibinin İşi Değildir?

Mobil bakım uygulamasındaki güvenlik çoğu zaman yalnızca parola veya sunucu güvenliğiyle ilişkilendirilir. Oysa gerçek risklerin önemli bir bölümü günlük saha alışkanlıklarından kaynaklanır. Teknisyenin telefonunu başka biriyle paylaşması, işten ayrılan personelin hesabının açık kalması veya bakım fotoğraflarının kişisel mesajlaşma uygulamalarında gönderilmesi güvenlik zincirini zayıflatabilir.

Asansör firması açısından korunması gereken başlıca bilgiler şunlardır:

• Müşteri ve bina iletişim bilgileri
• Asansörün teknik özellikleri ve konumu
• Bakım, arıza ve parça değişim geçmişi
• Teknisyen notları ve saha fotoğrafları
• Yetkili kişi veya bina yöneticisi imzaları
• Sözleşme ve tahsilatla ilişkili bilgiler
• Personelin görev ve çalışma kayıtları
• Teklifler, kullanılan malzemeler ve fiyat bilgileri

Bu verilerin her biri aynı hassasiyet seviyesinde değildir. Örneğin teknisyenin görüntülediği günlük bakım planıyla şirket yöneticisinin eriştiği finansal raporların yetkileri aynı olmamalıdır. Güvenli bir sistem, kullanıcıya yalnızca görevini yapması için gereken bilgiyi göstermelidir.

Temel ilke şudur: Her kullanıcı, yalnızca sorumlu olduğu işlere ve ihtiyaç duyduğu verilere erişebilmelidir.

Kullanıcı Hesapları ve Yetkilendirme Checklist

İlk kontrol alanı kullanıcı hesaplarıdır. Bütün teknisyenlerin ortak bir hesapla sisteme girmesi pratik görünebilir; ancak hangi işlemi kimin yaptığını belirlemeyi imkânsızlaştırır. Bir kayıt yanlışlıkla değiştirilirse veya silinirse sorumluluk zinciri kurulamaz.

Güvenli hesap yapısı için aşağıdaki maddeler kontrol edilmelidir:

1. Her çalışan adına ayrı kullanıcı hesabı açılmalıdır.
2. Ortak kullanıcı adı ve parola kullanımına izin verilmemelidir.
3. Parolalar kolay tahmin edilemeyecek yapıda olmalıdır.
4. Başarısız giriş denemelerine karşı sınırlama bulunmalıdır.
5. Uygun olduğu durumlarda iki aşamalı doğrulama kullanılmalıdır.
6. İşten ayrılan veya görevi değişen kullanıcının erişimi hemen kapatılmalıdır.
7. Teknisyen, ofis personeli ve firma yöneticisi için farklı yetki seviyeleri tanımlanmalıdır.
8. Kritik kayıtları silme, fiyat görme ve rapor dışa aktarma yetkileri sınırlandırılmalıdır.
9. Hesap hareketleri tarih, saat ve kullanıcı bilgisiyle izlenebilmelidir.
10. Belirli süre kullanılmayan oturumlar otomatik olarak kapatılmalıdır.

Rol Bazlı Yetkilendirme Nasıl Kurulmalı?

Bir saha teknisyeninin kendisine atanan iş emirlerini görmesi, bakım formunu doldurması ve fotoğraf eklemesi gerekir. Buna karşılık bütün müşterilerin borç bakiyelerini, personel ücretlerini veya şirketin genel satış raporlarını görmesine çoğu durumda ihtiyaç yoktur.

Ofis personeli planlama ve müşteri kayıtlarına ulaşabilirken sözleşme fiyatlarını değiştirme yetkisi yalnızca sorumlu kullanıcılarla sınırlandırılabilir. Bina yöneticisine erişim veriliyorsa bu kullanıcı sadece kendi binası veya sorumlu olduğu tesislerle ilgili kayıtları görebilmelidir.

Yetki kontrolü yalnızca ilk kurulum sırasında yapılmamalıdır. Personel görevleri değiştikçe erişimler en az üç ayda bir gözden geçirilmelidir.

Mobil Cihaz ve Saha Kullanımı Güvenliği

Güvenli bir yazılım, dikkatsiz kullanılan bir cihazdaki bütün riskleri tek başına ortadan kaldıramaz. Telefonun kaybolması, ekran kilidinin bulunmaması veya uygulama açıkken cihazın başkasına verilmesi saha güvenliğini doğrudan etkiler.

Kontrol noktası	Beklenen uygulama	Riskli durum
Ekran kilidi	PIN, güçlü parola veya biyometrik doğrulama	Kilitsiz telefon kullanılması
Uygulama oturumu	Belirli süre sonra otomatik kapanma	Hesabın sürekli açık kalması
Cihaz güncellemesi	İşletim sistemi ve uygulamanın güncel olması	Desteklenmeyen eski sürüm
Uygulama kaynağı	Resmî uygulama mağazasından kurulum	Bilinmeyen dosyadan kurulum
Fotoğraf saklama	Kurumsal kayıt içinde güvenli saklama	Kişisel galeride dağınık kayıt
Kayıp cihaz işlemi	Hesabın hızla kapatılması	Günlerce erişimin açık kalması
Ortak cihaz kullanımı	Kullanıcıların ayrı oturum açması	Tek hesapla işlem yapılması
İnternet bağlantısı	Güvenilir mobil hat veya kontrollü ağ	Korumasız ortak Wi-Fi kullanımı

Teknisyenlerin telefonlarına iş amacıyla indirilen belge ve fotoğraflar da kontrol edilmelidir. Bakım raporunun kişisel dosya paylaşım alanına kaydedilmesi, kurumsal kayıt düzenini bozar. Mümkün olduğunda bilgi, uygulamanın kendi güvenli kayıt alanında tutulmalıdır.

Şirket cihazı kullanılıyorsa teslim tutanağı hazırlanması; ekran kilidi, uygulama yükleme ve kayıp cihaz bildirim kurallarının yazılı hale getirilmesi faydalıdır. Kişisel cihaz kullanımına izin veriliyorsa kurumsal verinin nasıl saklanacağı ayrıca açıklanmalıdır.

Veri Aktarımı, Saklama ve Yedekleme Kontrolleri

Mobil uygulamada girilen bilgiler cihaz ile sunucu arasında taşınır. Bu aktarımın şifreli bağlantı üzerinden yapılması temel bir güvenlik şartıdır. Kullanıcı bunu teknik olarak her zaman gözlemleyemeyebilir; bu nedenle yazılım sağlayıcısına veri aktarımının ve saklamanın nasıl korunduğu açıkça sorulmalıdır.

Değerlendirme sırasında şu sorular yöneltilmelidir:

• Uygulama ile sunucu arasındaki veri aktarımı şifreli mi?
• Veriler hangi ülkede veya veri merkezinde tutuluyor?
• Düzenli ve otomatik yedekleme yapılıyor mu?
• Yedeklerin geri yüklenmesi test ediliyor mu?
• Bir kayıt yanlışlıkla silindiğinde geri alınabiliyor mu?
• Hizmet sona erdiğinde firma kendi verilerini dışa aktarabiliyor mu?
• Fotoğraf, imza ve PDF raporları da yedek kapsamına giriyor mu?
• Hizmet kesintisi için hazırlanmış bir iş sürekliliği planı bulunuyor mu?
• Güvenlik olayı yaşandığında müşteriye nasıl bilgi veriliyor?
• Veriler, hizmet için gerekli olmayan üçüncü taraflarla paylaşılıyor mu?

Yedek alınması tek başına yeterli değildir. Kullanılamayan veya uzun süredir geri yükleme testi yapılmamış bir yedek, ihtiyaç anında işletmeyi korumaz. Yazılım sağlayıcısının yedekleme sıklığı, saklama süresi ve geri dönüş yaklaşımı öğrenilmelidir.

Bu bakım kayıtlarını kâğıt, kişisel telefon galerisi ve mesajlaşma grupları yerine Asansorex gibi merkezi bir bakım takip yazılımında tutmak; erişim yetkilerinin düzenlenmesini ve geçmiş kayıtların kontrollü biçimde bulunmasını kolaylaştırır.

Çevrimdışı Çalışmada Güvenlik ve Kayıt Bütünlüğü

Asansör teknisyenleri bodrum katlarda, makine dairelerinde veya mobil bağlantının zayıf olduğu bölgelerde çalışabilir. Bu nedenle çevrimdışı çalışma özelliği önemli bir operasyonel avantajdır. Ancak cihazda geçici olarak saklanan bilgilerin nasıl korunduğu da sorgulanmalıdır.

Çevrimdışı kullanımda üç konu öne çıkar:

Cihazdaki Geçici Veriler

İnternet bağlantısı yokken bakım formu, fotoğraf veya imza cihazda tutulabilir. Bu geçici verilerin başka uygulamalar tarafından kolayca okunmaması ve kullanıcı oturumu kapatıldığında korunması gerekir.

Senkronizasyon Çakışmaları

Aynı iş kaydı hem ofiste hem sahada değiştirilmiş olabilir. Bağlantı yeniden geldiğinde hangi değişikliğin geçerli sayılacağı belli olmalıdır. Sistem, sessizce veri kaybetmek yerine çakışmayı kullanıcıya göstermeli veya tanımlı bir sürüm mantığı kullanmalıdır.

İşlem Zamanının Korunması

Bakımın gerçekten hangi saatte gerçekleştirildiği ile kaydın sunucuya hangi saatte ulaştığı ayrı tutulmalıdır. Böylece çevrimdışı yapılan bir bakım, internet bağlantısı geldiğinde gönderilse bile gerçek işlem zamanı kaybolmaz.

Pilot uygulama sırasında telefon uçak moduna alınarak bir bakım formu tamamlanmalı, fotoğraf ve imza eklenmeli, ardından bağlantı açılarak senkronizasyon test edilmelidir. Bu basit senaryo, çevrimdışı özelliğin yalnızca menüde bulunup bulunmadığını değil, sahada gerçekten çalışıp çalışmadığını gösterir.

Fotoğraf, İmza ve Kişisel Veri Kontrolleri

Bakım sırasında çekilen fotoğraflar teknik kanıt niteliği taşıyabilir. Bununla birlikte fotoğraf karesine bina sakinleri, araç plakaları, daire numaraları veya ilgisiz kişisel bilgiler girebilir. Teknisyen yalnızca iş için gerekli alanı görüntülemeli ve gereksiz kişileri kadraja almamalıdır.

İmza alınırken de imzanın hangi işleme ilişkin olduğu açıkça gösterilmelidir. Boş ekrana veya içeriği belirsiz bir forma imza alınmamalıdır. İmza sahibi, bakım formunun veya teslim kaydının kapsamını görebilmelidir.

KVKK açısından veri işleme amacı, erişim kapsamı ve saklama süresi gelişigüzel belirlenmemelidir. Firma; hangi veriyi neden topladığını, ne kadar süre sakladığını ve kimlerin eriştiğini kendi işleyişine göre değerlendirmelidir. Gereksiz veri toplamak güvenliği artırmaz, aksine korunması gereken alanı büyütür.

Pratik kontrol listesi şöyledir:

• Yalnızca bakım için gerekli fotoğrafları çekin.
• Kişisel telefon kamerasında gereksiz kopya bırakmayın.
• İmza öncesinde form içeriğini imza sahibine gösterin.
• Fotoğraflara açıklama, tarih ve ilgili iş kaydını ekleyin.
• Kayıtların mesajlaşma gruplarında dolaşmasını önleyin.
• Rapor paylaşımını yetkili kişi veya kayıtlı iletişim kanalıyla sınırlandırın.
• Saklama süresi dolan gereksiz veriler için kontrollü silme süreci oluşturun.

Satın Alma Öncesi Uygulanacak Güvenlik Testi

Broşürde yazan özelliklerle gerçek kullanım deneyimi aynı olmayabilir. Bu nedenle yeni bir Asansör Mobil Bakım Uygulaması satın almadan önce küçük bir ekip ve sınırlı sayıda bina ile pilot çalışma yapılmalıdır.

Pilot test şu sırayla uygulanabilir:

1. Yönetici, ofis çalışanı ve teknisyen için ayrı hesaplar oluşturun.
2. Her hesabın görebildiği müşteri, fiyat ve rapor alanlarını kontrol edin.
3. Teknisyene yalnızca belirli binaları ve işleri atayın.
4. Çevrimdışı ortamda bakım formu doldurun.
5. Fotoğraf, açıklama ve müşteri imzası ekleyin.
6. İnternet bağlantısı geldiğinde senkronizasyonu doğrulayın.
7. Yanlış bir kayıt üzerinde düzeltme geçmişini kontrol edin.
8. Kayıp cihaz senaryosu oluşturarak hesabın nasıl kapatıldığını test edin.
9. Örnek bakım raporunu dışa aktarın ve yetkisiz kullanıcının erişemediğini doğrulayın.
10. Yedekten geri dönüş ve veri dışa aktarma yöntemini sağlayıcıya sorun.

Test sonunda yalnızca “çalıştı” veya “çalışmadı” şeklinde değerlendirme yapılmamalıdır. Yetki kontrolü, kullanım kolaylığı, çevrimdışı çalışma, kayıt bütünlüğü ve destek hızı ayrı ayrı puanlanmalıdır. Güvenlik özelliği çok karmaşıksa çalışanlar sistemi aşmak için kişisel mesajlaşma veya ortak hesap kullanmaya başlayabilir. Bu nedenle güvenlik ile saha kullanım kolaylığı birlikte değerlendirilmelidir.

Sıkça Sorulan Sorular

Asansör mobil bakım uygulamasında ortak hesap kullanılabilir mi?

Teknik olarak mümkün olsa bile ortak hesap kullanımı önerilmez. Her çalışan için ayrı hesap açılması, yapılan işlemlerin kullanıcı bazında izlenmesini ve görev değişikliğinde erişimin kolayca kapatılmasını sağlar.

İki aşamalı doğrulama zorunlu mudur?

Her sistem için aynı zorunluluktan söz edilemez; ancak yönetici hesapları, rapor dışa aktarma yetkisi ve hassas verilere erişen kullanıcılar için önemli bir koruma katmanıdır. Uygulama destekliyorsa etkinleştirilmesi tercih edilmelidir.

Teknisyenin kişisel telefonu kullanılabilir mi?

Kullanılabilir; fakat ekran kilidi, güncelleme, kayıp cihaz bildirimi ve kurumsal verilerin saklanmasıyla ilgili açık kurallar bulunmalıdır. İşten ayrılma halinde uygulama erişiminin kapatılması da unutulmamalıdır.

Çevrimdışı çalışan uygulamalar güvenli midir?

Doğru tasarlandığında güvenli olabilir. Cihazda tutulan geçici verilerin korunması, kullanıcı doğrulaması, kontrollü senkronizasyon ve işlem geçmişinin kaydedilmesi gerekir.

Bakım fotoğrafları kişisel mesajlaşma uygulamasıyla gönderilmeli mi?

Kurumsal kayıtların kişisel mesajlaşma hesaplarında dağınık biçimde tutulması önerilmez. Fotoğrafların ilgili bakım kaydına eklenmesi, kimlerin erişebildiğinin kontrol edilmesini ve geçmişin düzenli kalmasını sağlar.

Uygulama sağlayıcısına ilk olarak hangi güvenlik soruları sorulmalı?

Verilerin nerede tutulduğu, aktarım sırasında nasıl korunduğu, yedekleme sıklığı, kullanıcı yetkileri, işlem kayıtları, çevrimdışı veri güvenliği ve hizmet sonlandırıldığında verilerin nasıl alınacağı sorulmalıdır.

Özet

Güvenli bir Asansör Mobil Bakım Uygulaması; yalnızca güçlü parola isteyen bir sistem değildir. Ayrı kullanıcı hesapları, rol bazlı erişim, şifreli veri aktarımı, düzenli yedekleme, çevrimdışı kayıt koruması, işlem geçmişi ve kayıp cihaz prosedürü birlikte çalışmalıdır. Firma sahibi teknik ve ticari kayıtlarını korurken teknisyen de sahada gereksiz adımlarla uğraşmadan işini tamamlayabilmelidir. Bina yöneticisi ise yalnızca kendi tesisine ait doğrulanabilir bilgilere erişebilmelidir. Asansorex gibi merkezi saha ve bakım yönetimi çözümleri değerlendirilirken bu checklist üzerinden pilot test yapılması, güvenlik iddialarının günlük kullanımda karşılık bulup bulmadığını görmeyi kolaylaştırır.