Bulut Tabanlı İSG Eğitim Sistemi: Artıları ve Dikkat Noktaları
Bulut tabanlı İSG eğitim sistemi kurulum gerektirmez ama bilmeniz gereken noktalar var. Yerel kurulumla karşılaştırma tablosu ve kontrol listesi.
Bir eğitim yazılımı alırken sorulan ilk sorulardan biri hâlâ “bizim sunucumuza kurulacak mı?” oluyor. Bu sorunun cevabı artık çoğu zaman “gerek yok” olsa da, bulut tabanlı İSG eğitim sistemi tercihinin neyi getirdiğini ve neye dikkat etmeniz gerektiğini bilmek gerekiyor.
Bulut tabanlı derken ne kastediyoruz?
Yazılım sizin bilgisayarınızda ya da sunucunuzda değil, sağlayıcının altyapısında çalışıyor. Siz tarayıcıdan ya da telefon uygulamasından giriyorsunuz. Güncelleme, yedekleme, sunucu bakımı ve güvenlik yamaları sağlayıcı tarafından yürütülüyor.
Yerel kurulumla karşılaştırma
| Konu | Bulut tabanlı | Kendi sunucunuzda |
|---|---|---|
| Kurulum | Hesap açıp başlarsınız | Sunucu, lisans, kurulum ekibi gerekir |
| Güncelleme | Sağlayıcı yapar, sizi bekletmez | Sürüm geçişlerini siz yönetirsiniz |
| Yedekleme | Genellikle sağlayıcı sorumlu | Sizin sorumluluğunuzda |
| Erişim | İnternet olan her yerden | Çoğunlukla şirket ağı ya da VPN |
| Ölçeklenme | Kullanıcı artınca kapasite sağlayıcıdan | Donanım yatırımı gerekir |
| Maliyet yapısı | Düzenli abonelik | Başta yüksek, sonra bakım maliyeti |
| Veri üzerindeki kontrol | Sözleşmeyle belirlenir | Tam kontrol sizde |
Bulutun işinize yarayan yanları
- Hızlı başlangıç. Kurulum bekleme süresi yok; aynı gün ilk eğitimi tanımlayabilirsiniz.
- 7/24 erişim. Vardiyalı çalışanlar kendi saatlerinde eğitime girebilir.
- Mobil uyum. Telefon ve tablet desteği çoğu zaman standart gelir.
- Mevzuat değişikliğine hızlı uyum. Yönetmelik değiştiğinde yazılımın güncellenmesi için sizin bir şey yapmanız gerekmez.
- IT yükü yok. Küçük firmalarda, bu ciddi bir avantaj.
Dikkat etmeniz gerekenler
- Veriler nerede tutuluyor? Kişisel veriler çalışanlarınıza ait. Sağlayıcının KVKK yaklaşımını, aydınlatma metinlerini ve veri işleme sözleşmesini inceleyin.
- Yedekleme ve erişim kaydı var mı? Kimin hangi veriye, ne zaman eriştiğini gösteren kayıtlar güven açısından önemli.
- Kesinti durumunda ne olur? Eğitim günü sistemin erişilemez olması can sıkıcıdır. Destek kanalını ve geçmiş kesintilere yaklaşımı sorun.
- Verileri dışarı alabiliyor muyum? Sözleşme bittiğinde çalışan kayıtlarını, sınav sonuçlarını ve belgeleri alabilmeniz gerekir. Yoksa saklama yükümlülüğünüzü yerine getiremezsiniz.
- İnternet bağımlılığı. Şantiye gibi bağlantısı zayıf yerlerde eğitim planını ona göre yapın.
Güvenlik ve KVKK: sağlayıcıya ne sormalı?
“Güvenli altyapı” ifadesi tek başına bir şey söylemez. Aşağıdaki tablo, soruyu ve iyi bir cevabın nasıl göründüğünü gösteriyor:
| Konu | Sorulacak soru | İyi bir cevap |
|---|---|---|
| Veri işleme | Veri işleme sözleşmesi imzalıyor musunuz? | Evet, ek olarak aydınlatma metni örneği paylaşılır |
| Yedekleme | Yedekler ne sıklıkla alınıyor, nerede tutuluyor? | Düzenli aralık ve tutulduğu yer net söylenir |
| Erişim | Hangi personel verilerime erişebilir? | Yetkili kişi sayısı sınırlı, erişim kaydı tutulur |
| Silme | Sözleşme bitince verilerim ne oluyor? | Dışa aktarım sağlanır, sonra silme yazılı teyit edilir |
| Kesinti | Plansız kesintide nasıl bilgilendiriliyorum? | Duyuru kanalı ve takip süreci tanımlıdır |
Mevcut verileri buluta taşımak
Geçiş korkusu çoğu zaman gereğinden büyük. Çalışan listesi ve eğitim geçmişi genellikle tablo hâlinde yüklenebiliyor. Sorulması gereken, geçmiş eğitim kayıtlarının sistemde nasıl görüneceği. Geçmiş eğitimlerin “tamamlandı” olarak işlenip işlenemediğini, belge tarihlerinin korunup korunmadığını önceden öğrenin. Adım adım geçiş planı için ilk 30 gün planımıza bakabilirsiniz.
Bulut mu yerel mi? Dört soruluk karar testi
- Kurumunuzun bilgi işlem ekibi, eğitim yazılımını kurup güncellemeye vakit ayırabiliyor mu?
- Verilerin kurum dışı bir altyapıda tutulmasına yönelik bir yasaklayıcı politikanız var mı?
- Çalışanlarınızın büyük bölümü şirket ağı dışında, telefondan mı eğitim alacak?
- Birkaç hafta içinde başlamak istiyor musunuz?
Üçüncü ve dördüncü soruya “evet”, birinci ve ikinci soruya “hayır” diyorsanız bulut sizin için doğal seçim. Tersi bir tablo çıkıyorsa yerel kurulumu ciddi biçimde düşünün; ama bunun bakım yükünü baştan hesaplayın.
Hangi durumda yerel sunucu mantıklı?
Çok katı veri yerleşimi kuralları olan kamu kurumları ya da internete kapalı ağlarda çalışan yapılar için yerel kurulum hâlâ bir seçenek. Ama çoğu işletme ve OSGB için bunun getirdiği bakım yükü, sağladığı kontrolün karşılığını vermiyor.
Kontrol listesi
Bir bulut sağlayıcısıyla anlaşmadan önce şunları işaretleyin:
- Veri işleme sözleşmesi ve KVKK dokümanları incelendi.
- Yedekleme sıklığı ve kayıt saklama süresi yazılı alındı.
- Destek kanalları ve çalışma saatleri öğrenildi.
- Verilerin dışa aktarım yöntemi denendi.
- Mobil erişim kendi cihazınızda test edildi.
Bulut yaklaşımını benimseyen sistemlerde kurulum ve ilk eğitim sürecinin nasıl ilerlediğini online eğitim platformunun adım adım anlatımında bulabilirsiniz. Karşılaştırma yaparken seçim kriterleri ve fiyat mantığı yazılarına da bakın.
Hızlı cevaplar
Bulut tabanlı sistem internet kesilirse ne olur? Erişim kesilir. Bu yüzden canlı eğitim gününde yedek bir bağlantı (mobil hat gibi) hazır bulundurmak mantıklı.
Verilerim yurt dışında mı tutuluyor? Sağlayıcıdan bunu yazılı sorun. Cevabı KVKK değerlendirmenize katın.
Kendi sunucumuz varsa buluttan vazgeçmeli miyiz? Çoğu işletme için sunucu bakım yükü getirisinden büyük. Yine de kurumunuzun bilgi güvenliği politikasına bakın.
