Ürün güvenliği
Doğru kişiye doğru erişim. Kritik işlemlere izlenebilir kayıt.
Şirketlerin kayıtları ayrı tutulur. Kimin hangi belgeyi göreceği ve hangi işlemi yapacağı görevine göre belirlenir. Kurulumda bu erişimleri ve onay adımlarını ekibinizin çalışma düzenine göre birlikte kontrol ederiz.
Uygulamada bulunan kontroller
Bir kullanıcı hesabı, her kayda erişim anlamına gelmez.
Şirket, işyeri ve rol kapsamı
Her kullanıcı yalnız kendisine açılan şirket ve işyeri kayıtlarını görür, izin verilen işlemleri yapar. Dosya indirirken de bu izinler kontrol edilir. Şirketin bir modülü kullanması, herkesin o modülde her işlemi yapabileceği anlamına gelmez.
Hesap koruması
Uygulama iki aşamalı doğrulamayı destekler; etkinleştirme ve kurtarma bilgileri hesap sahibi tarafından yönetilir. Giriş ve doğrulama denemelerinde hız sınırı bulunur. İki aşamalı doğrulamanın etkin olduğu, kullanıcı kurulumu sırasında ayrıca kontrol edilmelidir.
Sağlık kayıtlarında ayrı erişim
Sağlık gözetimi ekranlarına erişimde doğrulanmış işyeri hekimi profili ve ilgili işyerine güncel atama aranır. Hassas çalışan belgeleri için ayrıca yetki kontrolü vardır. Yönetici hesabı tek başına hekim yetkisi sağlamaz.
İşlemden sonra ne oldu?
Onay ve kayıt geçmişi birlikte değerlendirilir.
Hazırlayan ve onaylayan ayrılır
İş izni akışında talep eden, İSG uzmanı ve başlatma onaylayıcısı farklı kişiler olmalıdır. Hazırlayan kullanıcının kendi kaydını onaylaması uygulama tarafından engellenir. Böylece görev dağılımı yalnız prosedür metninde kalmaz; işlem sırasında kontrol edilir.
Kritik işlemler izlenebilir
Belge indirme ve onay gibi kayıt altına alınan işlemlerde kullanıcı, zaman ve ilgili kayıt bilgileri tutulur. İşlem geçmişindeki bütünlük kontrolü, kayıt zincirindeki tutarsızlıkların incelenmesine yardımcı olur. Bu kontrol bağımsız denetim raporu veya bütün sistem için değiştirilemez arşiv taahhüdü değildir.
Hassas bilgi günlüklerde sınırlandırılır
İşlem kaydı hizmeti parola, erişim anahtarı ve belirli hassas alanları kayıt metninden ayıklar. Sağlık gözetimi yanıtlarında tarayıcı ve ara önbelleklerde saklamayı önleyen yönergeler uygulanır. Kullanıcıların indirdiği dosyalar ve ekran görüntüleri için kurumun cihaz ve paylaşım kuralları da gereklidir.
Yapay zekâ ve kamera için ek kararlar gerekir.
Yapay zekâya gönderilecek içerik
İlgili metin işleme adımlarında kimlik numarası, e-posta, telefon ve bilinen adları ayıklayan kontroller kullanılır. Bu kontroller her kişisel bilgiyi yakalayamayabilir. Yapay zekâya yalnız iş için gereken bilgileri yazın.
Sağlayıcı seçimi, veri bölgesi, saklama, model eğitimi için kullanım koşulları ve aktarılacak veri türleri kullanım kapsamına göre değerlendirilir. Kurumsal incelemede hangi akışın hangi hizmete veri gönderdiği ayrıca teyit edilmelidir.
Kamera ve saha cihazları
Eye kurulumu şirket lisansı, cihaz eşleştirme ve yetkili erişim adımlarıyla ilerler. İzlenecek alan, kamera hesabı, cihazın ağ erişimi ve görüntü saklama kapsamı kurulumun parçasıdır.
Kamera bağlantısını internete açmak veya kullanıcı parolasını paylaşmak ilk keşif adımı değildir. Teknik ekip bağlantı ihtiyacını kurumunuzun ağ yöneticisiyle belirler. Entegrasyon kapsamını inceleyin.
Kurumunuzla birlikte
Kurulumda cevaplanması gereken sorular.
- Yetki matrisini belirleyin
Kim kayıt oluşturacak, kim onaylayacak, kim yalnız görüntüleyecek? İşten ayrılma veya görev değişikliğinde erişimi kimin kapatacağı da tanımlanmalıdır.
- Veri ve ortam kapsamını belirleyin
Çalışan belgeleri, sağlık bilgileri ve görüntüler hangi amaçla işlenecek? Barındırma yeri, dış hizmetler ve erişecek taraflar seçilen hizmet kapsamında açıklığa kavuşturulmalıdır.
- Yedekleme ve geri dönüşü netleştirin
Hangi kayıtlar yedeklenecek, ne kadar veri kaybı kabul edilebilir ve hizmet hangi sürede geri dönmeli? Bu hedefler ve geri yükleme kontrolü sözleşme ile işletim planında belirlenmelidir.
- Olay iletişimini hazırlayın
Kayıp cihaz, şüpheli oturum veya beklenmeyen veri erişiminde kurum içi sorumlu ve Safety Figure iletişim kişisi belli olmalıdır. İnceleme için gerekli kanıtların güvenli paylaşımı ayrıca planlanır.
Satın alma ve bilgi güvenliği ekipleri için.
Kullanacağınız modülleri, veri türlerini ve kurulum ortamını birlikte inceleyelim. Kim neyi görebilecek, hangi işlemler kaydedilecek, yedekleme ve destekten kim sorumlu olacak belirleyelim. Açık kalan konular için sorumlu kişiyi ve nasıl kontrol edileceğini yazalım.
Belge ve denetim durumunu kapsamıyla okuyun
Safety Figure adına, yazılım programlarının yayımlanması kapsamında ISO 27001:2022 Bilgi Güvenliği Yönetim Sistemi belgesi düzenlenmiştir. Belge sahibi, kapsam ve geçerlilik bilgileri Güven Merkezi’nde yer alır. Sızma testi ve kuruma özgü mevzuat değerlendirmeleri kendi kanıtlarıyla ayrıca ele alınır.
Tüm veriler için aynı saklama süresi geçerli mi?
Hayır. İletişim kayıtları, çalışan belgeleri, sağlık kayıtları ve kamera görüntülerinin amaçları farklıdır. Saklama ve silme koşulları veri türüne, yükümlülüklere ve hizmet kapsamına göre belirlenir. Gizlilik açıklamasını inceleyin.
Şüpheli bir erişimi nasıl bildirebilirim?
iletisim@safetyfigure.com adresine etkilenen hizmeti, zamanı ve gözlediğiniz durumu yazın. İlk e-postaya parola, erişim anahtarı veya başka kişilere ait dosyalar eklemeyin. Ayrıntılı kanıt için güvenli paylaşım yöntemi belirlenir.
Bilgi güvenliği belgemiz ve kapsamı
Safety Figure adına düzenlenen ISO 27001:2022 belgesi, “Yazılım programlarının yayımlanması” kapsamındaki bilgi güvenliği yönetim sistemine ilişkindir. İlk belgelendirme tarihi 2 Kasım 2026, belgede yazan geçerlilik tarihi 1 Kasım 2027’dir. Belge sahibi, numara ve kuruluş kayıtlarını Güven Merkezi’nde inceleyebilirsiniz. Sızma testi ve kuruma özgü mevzuat/kurulum değerlendirmeleri kendi kanıtlarıyla ayrıca ele alınır.