Mevcut durum tespiti
Sistemler yükümlülük başlıklarına göre taranır; uyum boşlukları kanıtla birlikte raporlanır.
SPK · BTK · KVKK · 5651 TEKNİK UYUM
SPK ve Siber Güvenlik Mevzuatı: Teknik Uyum ve Sıkılaştırma
SPK bilgi sistemleri yükümlülükleri, BTK düzenlemeleri, KVKK ve 5651 kapsamındaki teknik gereksinimleri denetime girmeden önce karşılanabilir bir plana çevirir, uygulamasını yürütürüz.
Mevzuat uyumu bir belge işi değil, sistem işidir
Düzenlemeye tabi kurumlarda uyum çalışması çoğu zaman bir dosya hazırlığı gibi ele alınır: politika metinleri yazılır, imzalanır, klasöre kaldırılır. Denetim geldiğinde sorulan şey ise metnin varlığı değil, metinde yazanın sistemde gerçekten uygulanıp uygulanmadığıdır. Yetki matrisi kâğıtta doğru ama sunucuda herkes yöneticiyse, uyum yoktur.
ParsDX bu işin teknik tarafını üstlenir. Yükümlülükleri sistem üzerinde ölçülebilir kontrollere çevirir, eksikleri çıkarır, kapatma planını önceliklendirir ve uygulamayı yürütür. Hukuki yorum ve kurumsal politika metinleri hukuk biriminizin ya da danışmanınızın alanıdır; biz o metinlerin sistemde karşılığını kurarız.
KAPSAM
Teknik uyum tarafında üstlendiğimiz işler
Log toplama ve saklama
Kayıtların bütünlüğü korunarak, yasal süre boyunca ve erişilebilir biçimde saklanması.
Yetki ve erişim denetimi
Kim neye erişebiliyor sorusunun sistem üzerinden yanıtlanması; fazla yetkinin sadeleştirilmesi.
Sızma testi ve zafiyet taraması
Düzenli tarama, bulguların önceliklendirilmesi ve kapatma takibi.
Güvenlik sıkılaştırma
Sunucu, ağ cihazı ve uç noktalarda yapılandırma sertleştirme ve varsayılan ayarların kapatılması.
Olay müdahale planı
İhlal anında kimin ne yapacağının, bildirim sürelerinin ve kanıt toplama adımlarının önceden yazılması.
HİZMET NOKTALARI
Nerelerde hizmet veriyoruz
Denetim ve sıkılaştırma çalışmalarının büyük kısmı uzaktan yürütülür; yerinde inceleme gerektiren adımlarda aşağıdaki hizmet noktalarından destek verilir.
Merkez ofisler
- İstanbul
- Tekirdağ
Denetim ekibi ve test altyapısı burada; kapsamlı incelemeler bu ofislerden planlanır.
Bölge hizmet noktaları
- Kocaeli
- Sakarya
- Bursa
- Eskişehir
- Ankara
- Antalya
- Mersin
- Adana
- Kahramanmaraş
- Gaziantep
- Şanlıurfa
- Trabzon
Yerinde inceleme, sıkılaştırma uygulaması ve saha doğrulaması.
Çalışma nasıl ilerliyor
| Aşama | Kim yürütür | Kapsam |
|---|---|---|
| 1. Tespit | Teknik denetim | Mevcut yapı yükümlülük başlıklarına göre incelenir ve boşluklar kanıtlanır. |
| 2. Planlama | Önceliklendirme | Bulgular risk ve maliyetle sıralanır; neyin önce kapatılacağı birlikte kararlaştırılır. |
| 3. Uygulama ve sürdürme | Teknik yürütme | Kontroller kurulur, kanıt üretimi otomatikleştirilir ve düzenli olarak doğrulanır. |
SATIN ALMA VE LİSANS
TISAX ve ISO 27001 danışmanlığı
Uluslararası sertifikasyon tarafı — belgelendirme süreci ayrı sayfada.
Mevzuat Uyumu hakkında sık sorulanlar
Hangi kurumlar bu yükümlülüklere tabi?+
Kapsam kurumun faaliyet alanına göre değişir: sermaye piyasası kurumları SPK düzenlemelerine, elektronik haberleşme tarafındaki kurumlar BTK düzenlemelerine tabidir. KVKK neredeyse tüm kurumları, 5651 ise internet erişimi sağlayan kurumları ilgilendirir. Kurumunuzun tam kapsamını hukuk biriminizle netleştirmenizi öneririz; biz teknik karşılığını kurarız.
Denetime çok az zaman kaldı, yine de faydası olur mu?+
Olur ama beklentiyi doğru kurmak gerekir. Kısa sürede yapılabilecek şey, en yüksek riskli ve en görünür boşlukları kapatmak ve kalanlar için gerekçeli bir kapatma planı sunmaktır. Denetimde plansız eksik ile planlı eksik aynı şey değildir.
Log saklama için ne kadar depolama gerekir?+
Kullanıcı sayısı, internet trafiği ve saklanacak kayıt tipine göre değişir. Boyutlandırmayı gerçek trafiğinizi ölçerek yapıyoruz; tahminle alınan depolama ya birkaç ayda dolar ya da gereksiz maliyet yaratır.
ISO 27001 ya da TISAX belgemiz var, bu yeterli mi?+
Aynı şey değil. ISO 27001 ve TISAX gönüllü sertifikasyonlardır ve bir yönetim sistemi kurar; SPK, BTK, KVKK ve 5651 ise yasal yükümlülüktür. Sertifikanız uyum çalışmasını kolaylaştırır çünkü altyapının önemli kısmı zaten kuruludur, ancak yerine geçmez.
SPK · BTK · KVKK · 5651 TEKNİK UYUM