Connect
PetConnect
Cortex
Bulut tabanlı bir veteriner yazılımının güvenliği, yalnızca verinin nerede saklandığına bakılarak anlaşılmaz. Kliniğin hesap kullanımı, sağlayıcının erişim yetkileri, yedeklerden dönüş süreci ve sözleşmedeki sorumluluklar birlikte değerlendirilmelidir. Yerel sunucu da bulut hizmeti de yanlış yapılandırılabilir; satın alma kararını “tamamen güvenli” gibi genel bir ifadeye dayandırmayın.
Bu rehber, klinik yöneticisinin teknik ekiple ve yazılım sağlayıcısıyla yapacağı görüşmeye hazırlanması için bir kontrol listesi sunar. Bir ürünün güvenlik sertifikasına sahip olduğunu veya belirli bir yasal yükümlülüğü yerine getirdiğini varsaymaz.
Önce hangi verinin kimde olduğunu yazın#
Hasta kayıtları, hasta sahibinin iletişim bilgileri, ödeme kayıtları ve personel hesapları aynı süreçten geçmeyebilir. Laboratuvar bağlantısı, mesaj hizmeti veya AI özelliği kullanıldığında devreye giren diğer sağlayıcıları da sorun. “Veriler bulutta” yanıtı; erişimi, işleme amacını veya saklama süresini açıklamaz.
Görüşme konusu | İstenecek somut bilgi |
|---|---|
Erişim | Klinik kullanıcıları ve destek ekibi hangi koşulda hangi kayda ulaşabilir? |
Koruma | Aktarım ve saklama sırasında hangi önlemler uygulanıyor? |
Yedek | Neler yedekleniyor, geri dönüş en son nasıl sınandı? |
Diğer sağlayıcılar | Hangi hizmet hangi veriyi, hangi amaçla işliyor? |
Hizmetten ayrılma | Kayıtlar ve ekler hangi biçimde teslim ediliyor? |
Olay yönetimi | İletişim sorumlusu, bildirim ve müdahale süreci nedir? |
Bu soruları Vetigen için de kullanın. Kliniğinizin erişim ve veri taşıma beklentilerini ekibimizle görüşün; genel bir pazarlama ifadesi yerine ihtiyacınıza uygun yanıt isteyin.
Hesap paylaşımını ve yetkileri gözden geçirin#
Ortak kullanıcı adı günlük işi kolaylaştırıyor gibi görünebilir; ancak bir işlemi kimin yaptığını ayırmayı zorlaştırır. Yeni başlayan ve ayrılan çalışanlar için bir erişim kontrol listesi hazırlayın. Resepsiyon, hekim ve yönetim görevlerini gerçek ihtiyaçları üzerinden değerlendirin.
Çok faktörlü doğrulamanın hangi hesaplarda ve hangi yöntemlerle desteklendiğini öğrenin. CISA'nın işletmelere yönelik MFA rehberi, özellikle uzaktan erişim ve ayrıcalıklı hesaplar için bu korumayı ele alır. Bu öneri, kullandığınız her üründe özelliğin mevcut olduğuna dair bir beyan değildir.
“Yedek alıyoruz” yanıtını geri dönüş senaryosuna çevirin#
Yanlışlıkla silinen tek bir ek ile bütün hizmetin kesilmesi aynı olay değildir. Sağlayıcıdan her iki durumda da izlenecek adımları açıklamasını isteyin. Yedeğin alınmış olması, istenen kaydın belirlenen süre içinde geri getirilebildiğini tek başına göstermez.
Kabul edilebilir veri kaybı aralığına RPO, hizmeti geri getirme hedefine RTO denir. Her klinik için aynı sayı uygun olmayabilir. Yoğun saatlerde hangi kayıtların yeniden oluşturulabileceğini, kesinti sırasında nasıl çalışılacağını ve dönüşü kimin kontrol edeceğini belirleyin. Yazılı hedef ile test edilmiş sonucu ayrı kaydedin.
AI kullanılıyorsa veri işleme koşullarını ayrıca sorun#
Muayene notunun taslağa dönüştürülmesi, verinin hiç işlenmediği anlamına gelmez. Hangi bilginin gönderildiğini, hangi hizmetlerin işlediğini, saklama ve silme koşullarını, model eğitimi için kullanım bulunup bulunmadığını açıklığa kavuşturun. Sözleşmedeki yanıtı, ürünün güncel çalışma biçimiyle karşılaştırın.
Teknik önlemler ile hukuki değerlendirmeyi birlikte yürütün#
KVKK'nın veri güvenliği açıklaması, teknik ve idari tedbirleri birlikte ele alır. Sunucunun belirli bir ülkede bulunması tek başına hukuki uygunluk sonucu vermez. Kliniğinizin işleme amaçları, aktarım düzeni ve yükümlülükleri için kendi koşullarınıza uygun değerlendirme gerekir.
Sözleşmeyi incelerken sorumlulukları, destek erişimini, saklama süresini ve ayrılma sürecini yan yana koyun. Sağlayıcının beyanı, belgeyle desteklenen özellik ve henüz yanıtlanmamış soru için ayrı sütunlar kullanın.
Seçimden önce küçük bir kabul kontrolü yapın#
Gerçek müşteri verisini kullanmadan örnek kayıtlarla erişim, dışa aktarım ve destek talebi akışını inceleyin. Sonucu ekipten bir kişinin anlatmasına değil, ilgili işi yapan kişinin uygulayabilmesine göre değerlendirin. Açık kalan konuları satın alma kararından önce yazılı hâle getirin.
Sonraki adım için klinik yazılımı seçim rehberini ve veri taşıma yaklaşımını inceleyebilirsiniz. Bu kontrol listesini kendi kliniğinize uyarlamak için sayfadaki Sizi arayalım seçeneğini kullanın.
