Asansör Mobil Saha Programı Güvenlik Checklist

İÇERİK

Asansör bakım firmalarında mobil saha uygulamaları; teknisyenin bakım formu doldurmasından fotoğraf eklemesine, müşteri imzası almasından arıza kaydı kapatmasına kadar birçok işlemi ofise dönmeden tamamlamasını sağlar. Ancak bu kolaylık beraberinde önemli bir soruyu getirir: Sahadaki veriler, kullanıcı hesapları ve yapılan işlemler gerçekten güvenli mi? Bir Asansör Mobil Saha Programı seçerken yalnızca ekranların kullanışlı olması yeterli değildir. Yetkilendirme, cihaz güvenliği, çevrimdışı kayıtların korunması, işlem geçmişi ve veri kaybına karşı önlemler de değerlendirilmelidir. Bu rehberde, firma sahiplerinin ve teknik ekiplerin kullanabileceği pratik bir güvenlik checklist'i oluşturacağız.

Asansör Mobil Saha Programında Güvenlik Neden Önemlidir?

Asansör sektöründe sahada oluşturulan bilgiler sıradan notlardan ibaret değildir. Bir bakım formunda cihazın durumu, tespit edilen eksiklikler, değiştirilen parçalar, teknisyen açıklamaları, fotoğraflar, bina yetkilisinin imzası ve işlem zamanı gibi birçok kritik bilgi bulunabilir.

Bu kayıtların yanlış kişilerin eline geçmesi kadar, sonradan değiştirilmesi veya tamamen kaybolması da ciddi sorun oluşturabilir.

Örneğin bir teknisyen aylık bakım yaptıktan sonra formu cep telefonunda doldurmuş olabilir. Birkaç hafta sonra bina yöneticisi, bakımın belirli bir tarihte yapılıp yapılmadığını sorabilir. Eğer sistemde işlemin kim tarafından, hangi tarihte ve hangi cihaz için yapıldığı güvenilir biçimde görülemiyorsa dijital kayıt kullanmanın önemli avantajlarından biri kaybolur.

Türkiye'deki uygulamada asansörlerin aylık bakımlarının ve yıllık periyodik kontrollerinin ilgili teknik düzenlemelere uygun şekilde yürütülmesi önem taşır. Sanayi ve Teknoloji Bakanlığı da periyodik kontrollerin yılda en az bir defa yapılması gerektiğini ve kontroller sonucunda yeşil, mavi, sarı veya kırmızı bilgi etiketi düzenlendiğini belirtmektedir.

Mobil saha programı mevzuata uygun bakımın veya teknik güvenlik kontrollerinin yerine geçmez. Programın görevi; yapılan işlemlerin düzenli, izlenebilir ve erişilebilir şekilde kayıt altına alınmasını desteklemektir.

Bu nedenle güvenlik değerlendirmesi yalnızca "şifre var mı?" sorusuyla sınırlı tutulmamalıdır.

Kullanıcı Hesapları ve Yetkilendirme Kontrolü

İlk kontrol edilmesi gereken alan kimin hangi bilgiye erişebildiğidir.

Beş teknisyenli küçük bir firmada bile herkesin tüm müşterilere, cari bilgilere, tekliflere veya diğer teknisyenlerin işlemlerine erişmesi gerekli olmayabilir. Firma büyüdükçe kullanıcı yetkilerinin önemi daha da artar.

Her teknisyene ayrı kullanıcı hesabı verilmeli

Ortak kullanılan tek bir kullanıcı hesabı pratik görünebilir ancak güvenlik açısından önemli bir hatadır.

Örneğin tüm saha personeli teknikservis isimli ortak hesaptan giriş yaparsa:

• Hangi teknisyenin form oluşturduğu karışabilir.
• İşten ayrılan personelin erişimini kapatmak zorlaşabilir.
• Hatalı veya silinen bir işlemde sorumluluk tespit edilemeyebilir.
• Şifre değiştiğinde bütün ekip etkilenebilir.

Her çalışan için ayrı hesap oluşturulması daha sağlıklı bir yöntemdir.

Yetki ihtiyaca göre verilmelidir

Saha teknisyeninin işi bakım ve arıza kayıtlarını görmekse muhasebe bilgilerini değiştirmesine gerek olmayabilir.

İdeal bir sistemde kullanıcıların görevlerine göre erişimleri sınırlandırılabilmelidir.

Örneğin:

• Teknisyen kendi atanan işlerini görüntüler.
• Ekip sorumlusu ekipteki iş emirlerini takip eder.
• Ofis personeli planlama ve müşteri kayıtlarını yönetir.
• Yetkili yönetici gerektiğinde daha geniş raporlara ulaşır.

Buradaki temel prensip gerektiği kadar yetki vermektir.

Telefon ve Tablet Güvenliği Checklist

Mobil saha programının güvenliği yalnızca sunucu tarafında düşünülmemelidir. Programın kullanıldığı telefon da sistemin bir parçasıdır.

Bir teknisyenin telefonunun kaybolduğunu düşünelim. Telefon ekran kilidi olmadan kullanılabiliyor ve mobil saha uygulaması sürekli açık kalıyorsa cihazı bulan kişi müşteri ve asansör bilgilerine erişebilir.

Bu nedenle firma içi kullanım kuralları belirlenmelidir.

Temel cihaz güvenliği kontrolleri

1. Telefon veya tablette ekran kilidi aktif olmalıdır.
2. Basit PIN yerine mümkün olduğunca güçlü parola, parmak izi veya yüz doğrulama kullanılmalıdır.
3. İşten ayrılan kullanıcının hesabı hızlı şekilde kapatılabilmelidir.
4. Uygulamaya giriş oturumu gerektiğinde sonlandırılabilmelidir.
5. Telefon başka personele devrediliyorsa eski kullanıcı hesabı cihazdan kaldırılmalıdır.
6. Uygulamalar mümkün olduğunca güncel tutulmalıdır.
7. İş telefonlarına bilinmeyen kaynaklardan uygulama yüklenmemelidir.
8. Ortak kullanılan cihazlarda kullanıcı değişimi kontrollü yapılmalıdır.

Firma 20-30 teknisyene ulaştığında bu kuralları sözlü bırakmak yerine kısa bir mobil cihaz kullanım prosedürü hazırlamak faydalı olur.

Çevrimdışı Çalışma ve Veri Güvenliği

Asansör bakım teknisyenleri her zaman güçlü internet bağlantısına sahip ortamlarda çalışmaz. Bodrum katlar, makine daireleri, kapalı otoparklar ve bazı yapıların teknik alanlarında bağlantı zayıflayabilir.

Bu nedenle birçok mobil saha programında çevrimdışı çalışma önemli bir özelliktir.

Ancak burada kritik soru şudur:

İnternet yokken oluşturulan kayıt ne oluyor?

Program değerlendirilirken aşağıdaki senaryo mutlaka test edilmelidir:

• Telefonun internetini kapatın.
• Bir test bakım formu oluşturun.
• Fotoğraf ekleyin.
• Açıklama yazın.
• İmza alınabiliyorsa test imzası ekleyin.
• Formu kaydedin.
• Uygulamayı kapatıp tekrar açın.
• İnterneti yeniden aktif edin.
• Kaydın doğru şekilde senkronize olup olmadığını kontrol edin.

Çevrimdışı kayıtların kaybolması saha operasyonunda en can sıkıcı sorunlardan biridir. Teknisyen aynı formu tekrar hazırlamak zorunda kalabilir veya işlem hiç yapılmamış gibi görünebilir.

Asansorex gibi saha ve bakım süreçlerini dijital olarak yöneten sistemlerde çevrimdışı çalışma, saha kayıtlarının merkezde tutulması ve bakım geçmişinin cihaz bazında görüntülenebilmesi bu nedenle günlük operasyon açısından önemlidir.

Form, Fotoğraf ve İmza Kayıtlarının Bütünlüğü

Mobil saha uygulamalarında güvenliğin bir başka boyutu kaydın bütünlüğüdür.

Bir bakım formu tamamlandıktan sonra içeriği değiştirilebiliyorsa yapılan değişikliklerin izlenebilmesi gerekir.

Örneğin teknisyen forma:

Kabin kapısı kilit mekanizması kontrol edildi.

yazdıktan iki gün sonra açıklama değiştirilirse sistem mümkün olduğunca işlemin geçmişini koruyabilmelidir.

Aynı yaklaşım fotoğraflar ve müşteri imzaları için de geçerlidir.

Kontrol edilmesi gereken noktalar

• Formu oluşturan kullanıcı görülebiliyor mu?
• İşlem tarihi ve saati kayıt altında mı?
• Form sonradan değiştirilirse bunun izi görülebiliyor mu?
• Fotoğraflar doğru bakım veya arıza kaydıyla ilişkilendiriliyor mu?
• Müşteri imzası başka bir forma yanlışlıkla taşınabiliyor mu?
• Silinen kayıtlar için yetki kontrolü bulunuyor mu?
• Tamamlanan iş emri tekrar açıldığında işlem geçmişi korunuyor mu?

Bu özellikler yalnızca denetim açısından değil, müşteri uyuşmazlıklarında da faydalıdır.

Örneğin bina yöneticisi "Teknisyen o gün gelmedi" dediğinde sistemde zaman bilgisi, doldurulan form, fotoğraflar ve bina yetkilisinin onayı bulunması iletişimi önemli ölçüde kolaylaştırır.

Bluetooth Yazıcı ve Sahada Belge Güvenliği

Mobil saha programı üzerinden termal yazıcıyla bakım veya servis fişi basılıyorsa güvenlik değerlendirmesine yazıcı süreci de eklenmelidir.

Bluetooth bağlantısı kullanırken teknisyenin yanlış yazıcıya bağlanması veya önceki müşteriye ait belgenin tekrar basılması gibi operasyonel hatalar yaşanabilir.

Bu nedenle:

• Yazıcı eşleştirmesi kontrol edilmelidir.
• Baskı öncesi müşteri ve asansör bilgileri ekranda doğrulanmalıdır.
• Eski form yanlışlıkla yeniden basılmamalıdır.
• Yazıcı cihaz isimleri ekip tarafından kolay ayırt edilecek şekilde tanımlanmalıdır.
• Hassas bilgilerin gereksiz şekilde servis fişine eklenmesinden kaçınılmalıdır.

Özellikle aynı araçta birden fazla teknisyen çalışıyorsa yazıcıların isimlendirilmesi küçük ama faydalı bir uygulamadır.

Örneğin:

SERVIS-01

SERVIS-02

gibi isimler kullanılabilir.

Saha Operasyonu İçin Güvenlik Checklist Tablosu

Aşağıdaki tablo yeni bir Asansör Mobil Saha Programı değerlendirirken veya mevcut sistemi kontrol ederken kullanılabilir.

Kontrol noktası	Kontrol edilmesi gereken	Öncelik
Kullanıcı hesapları	Her personele ayrı kullanıcı hesabı	Yüksek
Yetkilendirme	Kullanıcının yalnızca gerekli alanlara erişmesi	Yüksek
Oturum güvenliği	İşten ayrılan personelin erişiminin kapatılabilmesi	Yüksek
Cihaz kilidi	Telefon veya tablette ekran kilidi kullanılması	Yüksek
Çevrimdışı çalışma	İnternet kesildiğinde formun kaybolmaması	Yüksek
Senkronizasyon	Bağlantı geldiğinde kayıtların doğru aktarılması	Yüksek
İşlem geçmişi	Formu oluşturan ve değiştiren kullanıcının izlenebilmesi	Yüksek
Fotoğraf kayıtları	Fotoğrafın doğru iş emrine bağlanması	Orta
Dijital imza	İmzanın doğru form ve müşteriyle eşleşmesi	Yüksek
Form silme	Silme işleminin yetkiyle sınırlandırılması	Yüksek
Bluetooth yazıcı	Yanlış belge veya yanlış yazıcı riskinin azaltılması	Orta
Uygulama güncelleme	Kullanılan sürümlerin güncel tutulması	Orta
Personel çıkışı	Kullanıcı erişiminin aynı gün kapatılması	Yüksek
Veri yedekleme	Merkezi kayıtların veri kaybına karşı korunması	Yüksek

Checklist'in yılda bir kez hazırlanıp unutulması yerine özellikle yeni personel başladığında, cihaz değiştiğinde veya yeni bir saha uygulamasına geçildiğinde tekrar gözden geçirilmesi daha doğru olur.

Dijital Güvenlik Kadar Saha Güvenliği de Önemlidir

Mobil uygulamanın kendisi güvenli olsa bile teknisyenin sahadaki çalışma davranışı ayrı değerlendirilmelidir.

Telefon kullanımı, fiziksel kontrollerin önüne geçmemelidir.

Örneğin teknisyen kontrol listesini doldurmaya çalışırken hareketli ekipmanlara yakın alanda telefona odaklanmamalıdır. Form doldurma işlemleri mümkün olduğunca güvenli çalışma konumunda yapılmalıdır.

Mobil programdaki checklist de sahadaki gerçek kontrolün yerine geçmez.

TS EN 81-20 ve TS EN 81-50 gibi standartlar asansörlerin güvenlik gereklilikleri, tasarım ve doğrulama süreçleri açısından teknik çerçeve sağlar. Mobil saha yazılımı ise teknisyenin yaptığı bakım ve servis işlemlerinin kayıt altına alınmasını kolaylaştıran operasyonel bir araçtır.

Bu ayrımı doğru yapmak önemlidir.

Program kontrolü hatırlatabilir; teknik değerlendirmeyi yine yetkin personel yapar.

Firma İçinde Uygulanabilecek 7 Adımlı Güvenlik Rutini

Bir bakım firması karmaşık bilgi güvenliği projelerine başlamadan da saha kullanımını önemli ölçüde daha kontrollü hale getirebilir.

1. Her teknisyen için ayrı kullanıcı oluşturun.
2. Gereksiz kullanıcı yetkilerini kaldırın.
3. İşten ayrılan personelin hesabını aynı gün kapatın.
4. Tüm saha cihazlarında ekran kilidini zorunlu hale getirin.
5. Ayda birkaç kez çevrimdışı kayıt ve senkronizasyon testi yapın.
6. Tamamlanan formların geçmişinin değiştirilip değiştirilemediğini kontrol edin.
7. Fotoğraf, imza ve servis fişlerinin doğru müşteri ve asansöre bağlandığını örnek kayıtlarla denetleyin.

Bu kontrollerin çoğu birkaç dakikalık işlemlerdir ancak yüzlerce bakım kaydı bulunan firmalarda ciddi operasyonel sorunların önüne geçebilir.

Sıkça Sorulan Sorular

Asansör Mobil Saha Programı kullanmak güvenli midir?

Güvenlik kullanılan yazılımın altyapısına, kullanıcı yetkilendirmesine ve firmanın cihaz kullanım disiplinine bağlıdır. Yalnızca uygulamanın şifreli olması yeterli değildir; kullanıcı, cihaz, veri ve işlem geçmişi birlikte değerlendirilmelidir.

Teknisyenlerin aynı kullanıcı hesabını kullanması doğru mu?

Önerilmez. Her teknisyenin ayrı hesabı olması, yapılan işlemlerin kimin tarafından gerçekleştirildiğinin izlenmesini ve personel değişikliklerinde erişimin kolayca kapatılmasını sağlar.

İnternet olmadığında bakım formu kaybolabilir mi?

Bu durum kullanılan programın çevrimdışı çalışma yapısına bağlıdır. Program satın alınmadan veya aktif kullanıma alınmadan önce internet kapatılarak gerçek bir senkronizasyon testi yapılması faydalıdır.

Dijital imza bakım formu için neden önemlidir?

Dijital imza, formun ilgili saha ziyaretiyle ve bina yetkilisiyle ilişkilendirilmesini kolaylaştırır. Ancak imzanın doğru form, tarih ve müşteri kaydıyla birlikte saklanması gerekir.

Mobil saha programı periyodik kontrolün yerine geçer mi?

Hayır. Periyodik kontrol A Tipi Muayene Kuruluşları tarafından ilgili mevzuat çerçevesinde gerçekleştirilir. Mobil saha programı bakım firmasının kendi bakım, arıza, servis ve saha kayıtlarını yönetmesine yardımcı olur.

Güvenlik kontrolü ne sıklıkla yapılmalıdır?

Genel uygulamada kritik kullanıcı ve cihaz kontrollerinin düzenli olarak gözden geçirilmesi uygundur. Özellikle yeni çalışan başladığında, çalışan ayrıldığında, telefon değiştiğinde veya uygulamaya önemli bir özellik eklendiğinde kontrol tekrarlanmalıdır.

Özet

Asansör Mobil Saha Programı seçerken yalnızca bakım formunun nasıl göründüğüne veya teknisyenin işlemi ne kadar hızlı tamamladığına bakmak yeterli değildir. Kullanıcı yetkileri, telefon güvenliği, çevrimdışı veri saklama, senkronizasyon, işlem geçmişi, fotoğraf ve imza bütünlüğü ile yazıcı kullanımı birlikte değerlendirilmelidir.

En sağlıklı yöntem, programı gerçek saha senaryolarıyla test etmektir. İnterneti kapatın, form oluşturun, fotoğraf ekleyin, kullanıcı değiştirin, kayıt üzerinde düzenleme yapın ve işlem geçmişinin nasıl tutulduğunu inceleyin.

Asansorex gibi asansör bakım ve saha yönetimine yönelik yazılımlar; bakım, arıza, fotoğraf, imza ve saha kayıtlarını dijital ortamda tek süreç altında toplamak için kullanılabilir. Ancak teknolojinin sağladığı güvenliğin firma içindeki doğru kullanıcı yetkileri ve saha disipliniyle tamamlanması gerekir. İyi bir mobil saha sistemi yalnızca teknisyenin işini hızlandırmamalı; yapılan işin güvenilir, izlenebilir ve gerektiğinde kolayca doğrulanabilir bir kaydını da oluşturmalıdır.