Bulut muhasebe güvenli mi? Sorulacak 8 soru
Bulut ön muhasebe ve ERP’de veri nerede durur, kim erişir, yedek nasıl alınır? Sağlayıcıya sorulacak 8 soru (veri merkezi ülkesi, ISO 27001, şifreleme, iki aşamalı giriş, yedek/geri dönüş, veri işleme sözleşmesi, çıkış, olay bildirimi) ve şirketin kendi tarafındaki 5 önlem.
“Verimiz başkasının bilgisayarında dursun mu?” sorusu haklı; cevabı, karşılaştırma doğru kurulunca netleşir. Karşılaştırılan şey bulut ile “mükemmel güvenlik” değil, bulut ile muhasebecinin masasındaki yedeksiz bilgisayardır. Kurumsal sağlayıcı çoğu KOBİ’den daha güvenlidir; şart, doğru soruları sormak ve kendi tarafınızdaki önlemleri almak.
Sağlayıcıya 8 soru
| # | Soru | İyi cevap |
|---|---|---|
| 1 | Veri merkezi hangi ülkede? | Türkiye; adı ve sertifikası yazılı (KVKK yurt dışı aktarım sorununu kapatır) |
| 2 | ISO 27001 var mı, kimin? | Hem veri merkezinin hem yazılım sağlayıcısının; belge numarası |
| 3 | Veri şifreli mi? | İletimde TLS, diskte şifreleme; yedekler de şifreli |
| 4 | İki aşamalı giriş var mı? | Var ve zorunlu kılınabiliyor; rol bazlı yetki |
| 5 | Yedek nasıl, geri dönüş kaç saat? | Günlük (tercihen saatlik) yedek, ayrı konumda; RPO/RTO sözleşmede |
| 6 | Veri işleme sözleşmesi imzalıyor musunuz? | Evet, KVKK’ya uygun; alt işleyiciler listeli |
| 7 | Çıkarsak veriyi nasıl alırız? | Tam dışa aktarım (Excel/CSV/XML), süresi ve ücreti yazılı; silme taahhüdü |
| 8 | Güvenlik olayında bizi ne zaman bilgilendirirsiniz? | Yazılı süre (72 saat içinde), iletişim kanalı belli |
Sekiz sorunun cevabı bir sayfaya sığar; sağlayıcı yazılı vermiyorsa cevap “hayır”dır.
Kendi tarafınızdaki 5 önlem
- Herkese kendi hesabı: ortak şifre yok; ayrılan personelin hesabı aynı gün kapanır.
- İki aşamalı giriş zorunlu: özellikle yönetici ve mali işler hesaplarında.
- Yetki en az: plasiyer cari görür, fatura kesmez; stajyer rapor görmez.
- Kendi yedeğiniz: ayda bir tam dışa aktarım, şirket diskinde şifreli. Sağlayıcı kapanırsa ya da hesap kilitlenirse veri sizde.
- Oturum disiplini: ortak bilgisayarda çıkış; telefon kaybında uzaktan oturum kapatma.
KVKK açısından
Muhasebe verisi kişisel veri içerir (müşteri yetkilisi, personel bordrosu). Bulut sağlayıcı “veri işleyen”dir; veri işleme sözleşmesi ve aydınlatma metninde bulut kullanımı yazmalı. Veri merkezi yurt dışındaysa aktarım şartları devreye girer: müşteri verisi yurt dışına çıkabilir mi?. Şirketin genel uyum listesi: KVKK uyumu kontrol listesi.
Bulut mu, kendi sunucu mu?
Güvenlik tek başına kararı vermez; maliyet, internet bağımlılığı ve özel geliştirme de tabloya girer. Karşılaştırma: Bulut ERP mi, kendi sunucunuz mu?. Çoğu 10–50 kişilik şirket için doğru cevap, sekiz soruyu geçen bir bulut sağlayıcıdır.
Sık sorulan sorular
Bu konuda yol arıyorsanız yazın
İhtiyacınızı anlatın; uygun çözümü ve doğru sırayı birlikte belirleyelim. Aynı gün arıyoruz.
İlgili yazılar
Bulut ERP mi, kendi sunucunuz mu? Maliyet ve risk karşılaştırması
Bulut (SaaS) ERP ile şirket sunucusuna kurulum arasındaki gerçek farklar: 5 yıllık maliyet, yedek ve güncelleme sorumluluğu, internet bağımlılığı, veri nerede, KVKK. Karar tablosu ve KOBİ için öneri.
KOBİ için KVKK uyumu: 12 maddelik kontrol listesi
Müşteri telefonu tutan her işletme KVKK kapsamındadır. Envanter, aydınlatma, açık rıza, VERBİS, saklama-imha, sözleşmeler, ihlal bildirimi, çalışan eğitimi, teknik önlemler: 12 madde, sorumlusu ve sık hatalar. Avukat teyidiyle uygulanır.
KDV tevkifatı nedir? Faturada nasıl gösterilir, kim öder?
KDV tevkifatında alıcı KDV’nin bir kısmını satıcı yerine doğrudan vergi dairesine öder. Tam ve kısmi tevkifat, oran mantığı (örneğin 5/10, 7/10, 9/10), faturada gösterim, kimlerin uyguladığı, sık hatalar ve programda ayar. Oranlar ve kapsam tebliğle değişir; mali müşavir teyidi şart.
Sizi arayalım
Adınızı ve telefonunuzu bırakın; mesai saatleri içinde aynı gün, dışında ertesi iş günü arıyoruz.
Numerus · Numerus Bilişim ekibi
Saha satış ve CRM yazılımı geliştiren ekip. Yazılar, müşteri sahasında gördüklerimizden ve kurduğumuz sistemlerden çıkar.