Sistem & Altyapı
Sunucu, depolama, sanallaştırma ve ağ tarafında kurumun büyüklüğüne göre ölçeklenen, yedekli ve yönetilebilir bir temel kurarız. Kurulum kadar dokümantasyon ve devir de işin parçasıdır.
VERKABİLGİ TEKNOLOJİLERİ
Ankara · Çankaya
Sunucuyu kuran, ağı güvenli hâle getiren ve uyum dokümantasyonunu yazan ekip aynı olduğunda, kâğıt üzerindeki tedbir sahada da karşılığını bulur. Verka bu bütünlüğü kurmak için var.
Çözüm alanları
Her başlık kendi başına alınabilir; birlikte alındığında birbirini tamamlayacak şekilde kurgulanmıştır.
Sunucu, depolama, sanallaştırma ve ağ tarafında kurumun büyüklüğüne göre ölçeklenen, yedekli ve yönetilebilir bir temel kurarız. Kurulum kadar dokümantasyon ve devir de işin parçasıdır.
Zafiyeti bulmak yetmez; kapatmak, kapandığını doğrulamak ve tekrar açılmadığını izlemek gerekir. Sızma testinden log yönetimine kadar bu döngünün tamamında çalışırız.
Veri envanterinden VERBİS bildirimine, politika setinden ISO 27001/27701 hazırlığına kadar uyumun hem hukuki hem teknik tarafını aynı ekiple yürütürüz.
Yedekleme kurmak kolaydır; geri dönebildiğini kanıtlamak asıl iştir. Bulut sunucu, yedekleme ve felaket kurtarma senaryolarını test ederek teslim ederiz.
Kurum içi süreçleri hızlandıran web uygulamaları ve yapay zekâ çözümleri geliştiririz. Hangi işin yapay zekâ ile çözülmeye değdiğine birlikte karar veririz.
Veri envanterinden ihlal yönetimine kadar 17 modülü tek panelde toplayan, Türkçe veri keşif motoru ve kaynak gösteren yapay zekâ asistanıyla çalışan uyum platformumuzu geliştiriyoruz.
Ürün geliştirme aşamasındadır; henüz genel kullanıma açılmamıştır.
Nasıl çalışıyoruz?
Hangi adımda olduğunuzu ve o adımın sonunda elinize ne geçeceğini baştan bilirsiniz.
Kısa bir görüşmeyle ihtiyacınızı, kurum yapınızı ve beklentinizi netleştiririz. Bu görüşme ücretsizdir ve sonunda işin gerçekten neye benzediğini birlikte görürüz.
Mevcut durumu, sistemleri, veri akışlarını ve yasal yükümlülükleri yerinde inceleriz. Çıktı: net bir mevcut durum raporu ve öncelikli risk listesi.
Bulguları önceliklendirir, bütçeye ve takvime oturan bir yol haritası hazırlarız. Hangi işin ne zaman ve kim tarafından yapılacağı baştan bellidir.
Teknik tedbirleri kurar, dokümantasyonu hazırlar, sistemleri devreye alırız. İş sürekliliğini bozmayacak şekilde, planlı bakım pencerelerinde çalışırız.
Yapılan işin gerçekten çalıştığını test ederiz: yedekten dönüş denemesi, sızma testi, tedbir kontrol listesi ve kullanıcı doğrulaması.
Devreye alma sonrası izleme, periyodik gözden geçirme ve mevzuat değişikliklerine göre güncelleme ile uyum ve güvenlik seviyesini korumaya devam ederiz.
Neden Verka?
Yeni bir şirketiz; anlatacak uzun bir geçmiş yerine, işi nasıl yaptığımızı anlatıyoruz.
KVK uyumu yalnızca doküman işi değildir; arkasında çalışan bir altyapı gerekir. Politikayı yazan ekip ile sunucuyu, ağı ve yedeklemeyi kuran ekip aynı çatı altında olduğu için kâğıt üzerindeki tedbir sahada da karşılığını bulur.
Hazır ürün satan bir bayi değiliz. Kendi uyum platformumuz VERKAGUARD’ı ve müşterilerimize özel yazılımları kendi ekibimizle geliştiriyoruz. Bu, standart çözümün yetmediği yerde size özel çözüm üretebildiğimiz anlamına gelir.
Teslim ettiğimiz her politika, prosedür ve tedbirin kurumda gerçekten işleyip işlemediğini kontrol ederiz. Uygulanamayan bir uyum programı, denetimde hiç olmamasından daha risklidir.
Mevzuat değişir, kurum büyür, sistemler yenilenir. Yıllık gözden geçirme, periyodik imha takibi ve mevzuat değişikliği bilgilendirmesiyle uyumun güncel kalmasını sağlarız.
Sektörler
Aynı kanun her kurumda aynı işi gerektirmez. Sektörün veri yoğunluğu ve denetim beklentisi önceliği değiştirir.
Hasta verisi KVK kapsamında özel nitelikli kişisel veridir ve en ağır korumayı gerektirir. Hastane bilgi sistemleri, görüntüleme arşivleri ve laboratuvar entegrasyonlarında veri envanteri, erişim yetkilendirmesi ve loglama tarafında çalışırız.
Yoğun denetim, yüksek işlem hacmi ve sıkı iş sürekliliği beklentisi. Log yönetimi, felaket kurtarma senaryoları ve tedarikçi risk yönetimi bu sektörde en çok çalıştığımız başlıklar.
Ofis ağı ile üretim ağının ayrılması, çalışan özlük verilerinin korunması ve kesintisiz üretim için yedekli altyapı. OT/IT ayrımı ve fabrika sahasındaki uç nokta güvenliği önceliğimizdir.
Vatandaş verisinin yoğun işlendiği, VERBİS yükümlülüğü ve denetim beklentisi yüksek kurumlar. Verinin yurt içinde kalması ve kurum içi (on-premise) kurulum seçeneği bu segmentte belirleyicidir.
Çerez yönetimi, açık rıza kaydı, pazarlama izinleri ve ilgili kişi başvuruları. Web sitesi ve mobil uygulama tarafındaki uyumu teknik olarak da uygulayabiliyoruz.
Öğrenci ve veli verileri, çoğu zaman çocuklara ait kişisel veri anlamına gelir ve ek tedbir gerektirir. Okul yönetim sistemleri, kamera kayıtları ve veli iletişim kanallarında uyum çalışması yürütürüz.
Araç takip sistemleri lokasyon verisi işler; sürücü verileri ve müşteri teslimat bilgileri ayrı ayrı ele alınmalıdır. Saha cihazları ve mobil uygulamalar için uç nokta güvenliği kurarız.
Hukuk büroları, mali müşavirler ve danışmanlık firmaları müvekkil verisi işler. Gizlilik yükümlülüğü ile KVK yükümlülüğünün kesiştiği bu alanda hem teknik hem idari tedbir kurarız.
Kısaca
17
Modüllü uyum platformu
VERKAGUARD
6698
Sayılı Kanun’a tam odak
KVK & GDPR
%100
Veri Türkiye’de kalır
Yerli altyapı
7/24
Kritik olay desteği
Sözleşmeli müşteriler
Kısa bir görüşmeyle mevcut durumunuzu konuşalım; hangi başlığın acil, hangisinin bekleyebilir olduğunu birlikte görelim.