Denetçinin sorduğu maddeler
İki çerçeve de teknik tedbiri ister ama farklı dille sorar. Uyum panosu her maddeyi platformun ürettiği bir sayıya bağlar.
Uyum çerçeveleri
Çözümler
Aynı platform, farklı yükümlülükler
Sektör değişir, mevzuat değişir; ortak nokta aynı kalır — veri kurum sunucusundan çıkmaz.
Bu kategoride ne var?
İki eksen: çerçeve ve sektör
Çözümler 2 eksende gruplanır: uyum çerçeveleri (KVKK 6698 ve ISO/IEC 27001:2022) ve kanıt yükünün ağırlaştığı sektörler (kamu ve savunma, finans ve sağlık).
Kanıt yükünün ağırlaştığı yerler
Teknik yetenek her sektörde aynıdır; değişen şey, denetçiye ne göstermek zorunda olduğunuzdur.
Sektörler
Sektörü değiştiren şey kanıt yükü
Teknik yetenek her sektörde aynı. Değişen şey, denetçiye ne göstermek zorunda olduğunuz.
- Kamu ve savunma: kapalı ağda çalışabilme ve yerel kalma zorunluluğu.
- Finans: işlem izlenebilirliği ve değiştirilemez kayıt.
- Sağlık: özel nitelikli kişisel veri — en yüksek koruma seviyesi.
- ISO/IEC 27001: Annex A kontrolleriyle eşlenmiş kanıt üretimi.
Tüm çözümler
Aynı platform 4 çözüm sayfasında anlatılır: KVKK Teknik Tedbirleri, ISO/IEC 27001 Uyumu, Kamu ve Savunma, Finans ve Sağlık.
KVKK Teknik Tedbirleri
KVKK m.12 teknik tedbirleri ve süreç yükümlülükleri: kanal kontrolü, şifreleme, izlenebilirlik, başvuru, imha ve ihlal modülleri.
Kamu ve Savunma
Kurumun kendi sunucusunda çalışan, kapalı ağda lisanslanıp güncellenebilen, değiştirilemez kayıt tutan veri sızıntısı önleme platformu.
Finans ve Sağlık
Banka, sigorta, hastane ve laboratuvarlar için: IBAN/kart doğrulamalı tespit, sağlık verisi sözlüğü, şifreli cihaz takibi ve SIEM'e akan değiştirilemez kayıt.
ISO/IEC 27001 Uyumu
Annex A kontrollerinin platform yetenekleriyle eşlendiği uyum panosu: A.8.12 veri sızıntısı önleme, günlük kaydı, kriptografi, kimlik doğrulama.
Sizin yükümlülüğünüz listede yoksa da konuşalım
Platform sektöre göre değil, kanala ve veri türüne göre kurgulanır. Kendi senaryonuzu anlatın.