Kapalı başlayan erişim, açık anlatılan güvenlik
Sağlık ve kimlik verisi taşıyan bir sistem için neyi nasıl yaptığımızı teknik olgularla yazdık. Yapmadığımız şeyi iddia etmiyor, hangi sorumluluğun kurumunuzda kaldığını da açıkça söylüyoruz.
Erişim
Kim neyi görür?
Erişim varsayılan olarak kapalıdır. Kullanıcı yalnız kendisine verilen yetki kapsamındaki kayıtları görür.
Üç katmanlı yetki
Önce rol, sonra satır kapsamı (bölge, atandığı proje, kendi kaydı), en sonda özel yetkiler. Üç katman birlikte kullanıcının neyi göreceğini belirler.
İki adımlı doğrulama
E-posta kodu ya da doğrulama uygulaması ve kurtarma kodlarıyla çalışır. Varsayılan olarak zorunludur.
Giriş koruması
Giriş deneme sınırı, şifre politikası ve oturum kilidi vardır.
İlk girişte aydınlatma metni
Kullanıcı ilk girişte aydınlatma metnini okuduğunu onaylar.
Sınırlı kimliğe bürünme
Kimliğe bürünme yalnız süper yöneticide bulunur. Ek anahtar gerektirir, en çok 30 dakika sürer ve kayda geçer.
Kişisel veri
Hassas bilgiler nasıl korunur?
TC kimlik numarası ve vergi numarası ekranda, sağlık belgelerindeki kişi adı dışa aktarımda maskelenir. Saklama süreleri ve imha da bu bölümde anlatılır.
TC kimlik numarası maskeli
Ekranda maskeli görünür. Tam görüntü ayrı bir yetkiye bağlıdır. Excel dışa aktarımlarına TC kimlik numarası yazılmaz.
Vergi numarası maskeli
Vergi numarası ekranda maskelidir.
Sağlık belgelerinde kişi adı
Sağlık belgelerinin dışa aktarımında kişi adı, yetkisiz kullanıcılar için maskelenir.
Saklama süreleri ve anonimleştirme
Saklama süreleri tanımlanır. Firma yetkilisi bilgileri anonimleştirilebilir.
Kalıcı imha tutanağı
Saklama süresi dolan belge imha sürecinden geçer ve kalıcı imha tutanağı oluşur.
Belgeler
Belge dosyaları ve dışa aktarım
Belgeler açık bir adrese konmaz; her erişim yetkiyle ve süreyle sınırlanır.
Özel disk
Belge dosyaları herkese açık bir klasörde değil, özel diskte durur.
Süreli imzalı bağlantı
Dosya, varsayılan olarak 5 dakika geçerli, imzalı bir bağlantıyla açılır. Süre dolunca bağlantı çalışmaz.
Dışa aktarımda yetki yeniden denetlenir
Dışa aktarım dosyası indirilirken kullanıcının yetkisi bir kez daha denetlenir.
İzlenebilirlik
Kayıt ve izleme
Neyin kaydedildiği kadar neyin kaydedilmediği de önemlidir.
Etkinlik kaydı
Lorisk, kimin neyi ne zaman yaptığını denetim kaydında tutar.
Etkinlik kaydına yazılmayanlar
TC kimlik numarası, konum, izin gerekçesi ve yetkili iletişim bilgisi etkinlik kaydına yazılmaz.
Sistem sağlığı izleme
Sistemin sağlığını gösteren bir izleme ekranı çekirdeğin içindedir.
Altyapı
Kurulum, yedekleme ve dış istekler
Kurumunuza ayrılmış kurulum
Her kurum kendi kurulumunu alır. DevLoris kurulumu Türkiye'deki bir sunucuda, kurumunuza ayrılmış olarak kurar ve yönetir. Kurulumunuz başka kurumlarla paylaşılmaz.
Günlük yedekleme
Yedekler her gün alınır. Şifreleme seçeneği vardır.
Dışarıdan yüklenen kaynak yok
Uygulama dış içerik dağıtım ağı (CDN), dış yazı tipi ve izleme betiği kullanmaz.
Kalite
Kalite ve doğrulama
Güvenlik yalnız bir özellik listesi değil, sürekli yapılan doğrulamadır. Aşağıdaki incelemeler kurum içidir; bağımsız bir denetim ya da sertifika anlamına gelmez.
On binlerce otomatik test
Ürün her sürümde, MySQL veritabanına karşı çalışan on binlerce otomatik testle doğrulanır. Son tam koşu 29.000'i aşkın testtir.
Sürüm hattında kapılar
Sürüm hattında kod biçimi, bağımlılık güvenlik denetimi ve paket bütünlüğü kapıları vardır.
Düzenli iç incelemeler
Düzenli iç kod ve güvenlik incelemeleri yapılır.
Özetli paket, geri dönüşlü geçiş
Kurulum ve güncelleme SHA-256 özetli paketle yapılır. Güncellemeden önce veritabanının yedeği alınır, geçiş tek adımda yapılır; gerekirse önceki sürüme dönülür.
Sorumluluk paylaşımı
Lorisk bir araçtır. Aracı güvenli tasarlamak, güncellemek ve sunucuda işletmek DevLoris'in, kişisel veri süreçlerini yönetmek kurumunuzun işidir.
Lorisk'in payı
- Erişimi varsayılan olarak kapalı tutan, rol ve kapsama dayalı bir yetki yapısı sunar.
- Belirli alanları maskeler (TC kimlik numarası, vergi numarası, sağlık belgelerinde kişi adı), belge bağlantılarını süreli tutar, etkinlikleri kaydeder.
- Saklama süreleri, kalıcı imha tutanağı ve ilk girişte aydınlatma metni onayı gibi araçlar sağlar.
- Kurulumu kurar ve sunucuda işletir; işletim kapsamı sözleşmede netleşir.
- Yedeklemeyi ve sistem sağlığı izlemeyi içerir; güncellemeleri SHA-256 özetli paketle iletir.
- Her sürüm otomatik testlerden geçer; kod düzenli olarak incelenir.
Kurumunuzun sorumluluğu
- Kişisel veri işleme amaçlarını, saklama sürelerini ve kimin hangi veriyi göreceğini belirler.
- Kullanıcılara doğru rolleri verir; ayrılan kullanıcıların erişimini kapatır.
- Çalışanlarına ve müşterilerine karşı aydınlatma ve bilgilendirme sorumluluklarını yerine getirir.
- Mevzuata uyumu kendi hukuk ve uzman desteğiyle değerlendirir.
Güvenlik sorularınızı demoda sorun
Yetki yapısını, maskelemeyi ve kayıtları canlı ekranda birlikte gezelim; kurumunuzun gereksinimlerini dinleyelim.