İçeriğe geç
EHY Soft — Future Driven Software
← Tüm yazılar

Güvenlik · · 6 dk

KVKK uyumu için teknik kontrol listesi

Hukuki metinler tek başına yeterli değil. Uyumun teknik tarafında en sık atlanan başlıkları derledik.

Aydınlatma metni yayınlamak uyumun yalnızca görünen kısmı. Denetimlerde sorulan sorular çoğunlukla teknik: veriler nerede tutuluyor, kim erişiyor, log kayıtları ne kadar saklanıyor?

İlk kontrol erişim yönetimi. Üretim veritabanına erişimi olan kişi sayısı beklenenden hep fazla çıkıyor. Rol bazlı erişim ve erişim kayıtları zorunlu.

İkinci başlık şifreleme. Aktarımda TLS herkeste var; ancak yedeklerin şifrelenmesi sıkça atlanıyor.

Üçüncüsü saklama süreleri. Gereğinden uzun tutulan veri, en kolay kapatılabilecek risk. Otomatik silme kurallarını baştan tanımlamak en pratik çözüm.