Neden güvenlik bu kadar önemli?
Bir ÜTS programı, firmanız adına resmî bir sisteme kayıt gönderir. Kullanım bildirimlerinde hasta kimlik bilgisi yer alır; ürün, lot ve seri kayıtlarınız da ticari açıdan değerlidir. Bu yüzden yazılım seçerken özelliklere bakmak kadar, verilerinizin ve erişim yetkilerinin nasıl yönetildiğini sormak da önemlidir.
Üç ISO sertifikası pratikte ne anlama gelir?
DataStil Yazılım ISO/IEC 27001, TS EN ISO/IEC 27701 ve ISO/IEC 20000-1 sertifikalıdır. Bu standartlar belirli bir teknolojiyi değil, bağımsız denetimlerle doğrulanan yönetim sistemlerini tanımlar.
ISO/IEC 27001: Bilgi güvenliği
27001, bilgi güvenliği risklerinin sistematik olarak belirlenmesini, bu risklere karşı kontroller seçilmesini ve sistemin düzenli olarak gözden geçirilmesini ister. Erişim yetkileri, olay yönetimi, tedarikçi ilişkileri ve iş sürekliliği gibi konuların tanımlı kurallara bağlanması bu yaklaşımın parçasıdır.
TS EN ISO/IEC 27701: Kişisel veri yönetimi
27701, 27001'i kişisel verilerin korunması yönünden genişletir. Kişisel verilerin hangi amaçla işlendiği, kimlerin erişebildiği, ne kadar saklandığı ve ilgili kişilerin taleplerinin nasıl karşılandığı gibi konuları kapsar. Veriyi işleyen tarafların rollerini ve sorumluluklarını tanımlamak da standardın odak noktalarındandır.
ISO/IEC 20000-1: BT hizmet yönetimi
20000-1, bir BT hizmetinin planlı ve ölçülebilir biçimde sunulmasıyla ilgilidir. Destek taleplerinin kayda alınıp çözülmesi, değişikliklerin kontrollü yapılması ve hizmet seviyelerinin izlenmesi bu standardın temel başlıklarıdır.
Sertifikaların kapsamını ve geçerlilik tarihlerini satın alma sürecinde talep edebilirsiniz.
KVKK'ya yaklaşımımız
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin hukuka uygun, belirli amaçlarla sınırlı ve ölçülü işlenmesini öngörür. Yaklaşımımız, yalnızca gerekli veriyi istemek ve onu belirtilen amaçla kullanmaktır.
Bulut hizmetlerinde genellikle hizmeti alan firma, işlediği hasta ve çalışan verileri bakımından veri sorumlusu; hizmet sağlayıcı ise veri işleyen konumundadır. Kullanım bildirimlerindeki hasta kimlik bilgisi, uygulanan tıbbi cihaz bilgisiyle birlikte sağlık verisi niteliği taşıyabilir. Bu verilere kimlerin erişebildiğini dikkatle planlamanızı, rollerin sözleşmede nasıl tanımlandığını da satın alma sürecinde sormanızı öneririz.
Web sitemizdeki formlar
Demo talep formunda yalnızca talebinizi değerlendirmek ve sizinle iletişim kurmak için gereken bilgileri isteriz: ad soyad, firma, telefon, e-posta, sektör ve isteğe bağlı olarak tahmini bildirim hacmi. Formla birlikte, talebin hangi sayfadan ve hangi kampanya bağlantısı üzerinden geldiğine dair temel teknik bilgiler de kaydedilebilir. Formu göndermeden önce KVKK Aydınlatma Metni'ni okuduğunuzu onaylarsınız; verilerin hangi amaçla işlendiği ve haklarınızı nasıl kullanacağınız bu metinde yer alır.
Ticari elektronik ileti izni ayrı ve isteğe bağlıdır; bu kutuyu işaretlemeseniz de demo talebiniz değerlendirilir. Formda sistem tokeni, e-imza bilgisi veya hasta verisi istemeyiz; bu tür bilgileri e-postayla da paylaşmayın.
Sistem tokeni: parolanız kadar değerli
ÜTS sistem tokeni, yazılımların portala girmeden firmanız adına bildirim göndermesini sağlar. Tokeni yalnızca firma yetkilisi e-imza ile oluşturur; tokene sahip olan ise firmanız adına ÜTS'ye işlem gönderebilir. Genel iyi uygulamalar şunlardır:
- Tokeni e-posta, mesajlaşma uygulaması veya ortak klasörlerde açık metin olarak tutmayın.
- Destek alırken tokenin göründüğü ekranların görüntüsünü paylaşmayın.
- Tokeni personel arasında dolaştırmak yerine her çalışana yazılımda ayrı kullanıcı tanımlayın.
- Tokene erişimi olan biri ayrıldığında veya sızıntıdan şüphelendiğinizde yeni token oluşturup yazılımınızda güncelleyin.
- Test ortamının (utstest.saglik.gov.tr) ve canlı sistemin tokenlerini birbirinden ayrı tutun.
Ayrıntılı adımlar için ÜTS sistem tokeni nasıl alınır? rehberimize bakabilirsiniz.
Rol ve yetki planlaması
Güvenli kullanımın temeli, her çalışana yalnızca işinin gerektirdiği yetkiyi vermektir. Ortak kullanıcı adıyla çalışmak, hatalı bir bildirimin kim tarafından yapıldığını bulmayı zorlaştırır ve ayrılan bir çalışanın erişimini kapatmayı geciktirir. İptal işlemleri gibi hassas adımları sınırlı bir ekibe bırakmak riski azaltır. Genel yaklaşımı çoklu kullanıcı ve yetki sayfamızda anlattık; TraceArt ÜTS'deki kullanıcı yapısını demoda kendi örneğiniz üzerinden sorabilirsiniz.
Satın alma öncesi sorabileceğiniz güvenlik soruları
Barındırma yeri, şifreleme yöntemleri, yedekleme sıklığı, erişilebilirlik hedefleri veya güvenlik testleri gibi teknik ayrıntıları bu sayfada genel ifadelerle vermek yerine, talep etmeniz hâlinde satış sürecinde paylaşıyoruz. Görüşmeye şu sorularla gelebilirsiniz:
- Sertifikaların kapsamı nedir, geçerlilik tarihleri ne zamana kadar?
- Verilerim nerede barındırılıyor ve hangi yöntemlerle korunuyor?
- Yedekler ne sıklıkla alınıyor, geri yükleme nasıl yapılıyor?
- Sistem tokenim nasıl saklanıyor, kimler erişebiliyor?
- Hangi işlemin hangi kullanıcı tarafından yapıldığını izleyebilir miyim?
- Bir güvenlik olayı yaşanırsa nasıl bilgilendirilirim?
- Sözleşme sona erdiğinde verilerim nasıl teslim ediliyor veya siliniyor?
Bu soruları iletişim sayfamızdan iletebilir ya da demo talebinizle görüşmeye taşıyabilirsiniz.