Kamu Kurumları ve Belediyeler İçin Güvenli Kamu Yazılım Çözümleri

Kamu Projelerinde Güvenlik Tasarımın Bir Parçasıdır

Kamu kurumlarının işlediği veriler çoğu zaman vatandaşların kişisel bilgilerini ve kurumun kritik kayıtlarını içerir. Bu nedenle güvenliği projenin sonunda eklenen bir katman olarak değil, mimarinin temel bir parçası olarak ele alıyoruz. Güvenli bir yazılım altyapısı; erişim yönetimi, kayıt tutma ve veri koruma önlemlerinin birlikte tasarlanmasıyla oluşur. Hangi önlemin hangi düzeyde uygulanacağını kurumun risk değerlendirmesi ve bilgi güvenliği politikalarıyla birlikte belirliyoruz.

Rol tabanlı erişim modelinde her kullanıcı yalnızca görev tanımının gerektirdiği ekranlara ve verilere ulaşır. Kayıt ekleme, güncelleme ve silme gibi işlemler zaman damgasıyla birlikte denetim izine yazılır; böylece geriye dönük inceleme yapmak mümkün olur. Hassas veriler hem iletim sırasında hem de depolandıkları yerde şifrelenebilir. Parola politikaları, oturum süreleri ve çok faktörlü doğrulama gibi ayarlar kurumun kendi kurallarına göre yapılandırılır.

• Rol ve yetki tabanlı erişim yönetimi
• İşlem kayıtları ve denetim izi
• İletimde ve depolamada şifreleme
• Kurum politikalarına uygun oturum ve parola kuralları
• Güvenlik testleri için ayrı test ortamı

KVKK, Veri Yerleşimi ve Kurum İçi Kurulum

Kişisel verilerin işlenmesinde KVKK gereklilikleri, kamu projelerinde teknik kararları doğrudan etkiler. Hangi verinin toplanacağını, ne kadar süre saklanacağını ve kimlerin erişebileceğini tasarım aşamasında kurumla birlikte netleştiriyoruz. Veri minimizasyonu, saklama süreleri ve anonimleştirme gibi konular sonradan eklenmek yerine sistemin yapısına yerleştirilir. Hukuki değerlendirme kurumun kendi birimlerinde kalırken biz bu kararların yazılımda doğru karşılık bulmasına odaklanıyoruz.

Birçok kurum, verilerin kendi veri merkezinde kalmasını tercih eder. Bu nedenle sistemleri kurum içi sunuculara kurulabilecek şekilde ve belirli bir bulut sağlayıcısına bağımlı kalmadan tasarlıyoruz. Konteyner tabanlı kurulum, kurumun mevcut sanallaştırma altyapısıyla birlikte çalışmayı kolaylaştırır. Yedekleme, felaket kurtarma ve ağ ayrımı gibi konuları kurumun bilgi işlem ekibiyle birlikte planlıyoruz.

Vatandaş Hizmetleri, Belediye Yazılımı ve Erişilebilirlik

Vatandaşa açık bir hizmetin değeri, herkesin onu rahatça kullanabilmesiyle ölçülür. Portal ve mobil uygulamaları WCAG ilkelerini esas alarak; klavyeyle gezinme, ekran okuyucu desteği, yeterli renk kontrastı ve sade bir dil gözetilerek tasarlıyoruz. Yaşlı kullanıcılar, görme veya hareket kısıtı olan bireyler ve dijital hizmetlere alışkın olmayan vatandaşlar bu kararlardan doğrudan etkilenir. Hedeflenen erişilebilirlik düzeyini ve bunun nasıl test edileceğini proje başında kurumla birlikte kararlaştırıyoruz.

Belediye yazılımı ihtiyaçları genellikle vatandaş başvurularıyla saha operasyonlarının buluştuğu noktada ortaya çıkar. Örneğin bir başvuru takip sistemi; talebin alınmasını, ilgili birime yönlendirilmesini, saha ekibinin mobil cihazdan konum ve fotoğrafla işlem kaydı girmesini ve vatandaşın süreci izlemesini tek bir akışta birleştirebilir. Randevu yönetimi ile duyuru ve bilgilendirme servisleri de aynı altyapıya modül olarak eklenebilir. Hangi modüllerin öncelikli olacağı, belediyenin hizmet yapısına ve mevcut sistemlerine göre planlanır.

• Vatandaş başvuru ve talep takibi
• Online randevu yönetimi
• Saha ekipleri için mobil görev takibi
• Duyuru ve bilgilendirme servisleri
• Yöneticiler için raporlama ekranları

Entegrasyon, Dokümantasyon ve Uzun Vadeli Destek

Kamu kurumları için yazılım çoğu zaman tek başına çalışmaz; mevcut sistemlerle veri alışverişi yapması gerekir. e-Devlet entegrasyonu, KEP üzerinden resmi yazışma, e-İmza ve mobil imza ile belge onayı ya da kurumun mevcut veri tabanlarıyla bağlantı gibi ihtiyaçlar projeye göre entegre edilebilir. Bu entegrasyonların bir kısmı, kurumun ilgili kuruluşlardan alacağı yetki ve izinlere bağlıdır. Bu yüzden her entegrasyonun teknik ve idari ön koşullarını proje planına baştan dahil ediyoruz.

Kamu satın alma süreçlerinde teknik bilginin açık ve ayrıntılı olması büyük önem taşır. Sistem mimarisini, veri modelini, güvenlik önlemlerini, kurulum adımlarını ve kullanım kılavuzlarını kurumun şartname ve kabul süreçlerinde başvurabileceği şekilde belgeliyoruz. Dokümantasyonun kapsamı ve teslim biçimi sözleşme aşamasında birlikte belirlenir.

Yerli yazılım tercih eden kurumlar için önemli olan yalnızca kodun nerede yazıldığı değil, sistemin uzun yıllar boyunca sürdürülebilir olmasıdır. İstanbul’daki ekibimizle teslimin ardından kullanıcılara ve bilgi işlem ekiplerine eğitim veriyor, bakım ve geliştirme ihtiyaçlarını kurumla birlikte planlıyoruz. Destek kapsamı, müdahale süreleri ve güncelleme takvimi her proje için ayrıca tanımlanır.