Sistemler çöktüğünde her şubeye ulaşabildiğinizi kanıtlayın
İş sürekliliği planları, şube çalışanlarına ulaşabileceğinizi ve neyin açık, neyin kapalı, neyin güvence altında olduğunu teyit edebileceğinizi varsayar. Robofy bunu; telefon aramaları ve kişisel sohbet gruplarıyla doğaçlama yürütülen bir süreç yerine, uyum ekibinin beklediği kontrollere sahip, test edilmiş ve zaman damgalı bir WhatsApp sürecine dönüştürür.
Bir süreklilik planı, arkasındaki iletişim kadar güçlüdür
Türkiye’deki bankalar, süreklilik konusunda en ayrıntılı beklentilerin bulunduğu sektörlerden birinde faaliyet gösteriyor. BDDK’nın Bankaların İç Sistemleri ve İçsel Sermaye Yeterliliği Değerlendirme Süreci Hakkında Yönetmeliği (İSEDES), yönetim kurulunca onaylanmış iş sürekliliği ve acil durum planlaması bekler. 2020 tarihli Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik ise somut gereklilikler ekler: birincil ve ikincil sistemlerin yurt içinde konumlandırılması, birincil sistemler tamamen devre dışı kalsa bile faaliyetlerin en geç 24 saat içinde yeniden sürdürülebilmesi ve ağ ile iletişim altyapısındaki kesintilere karşı alternatif iletişim kanalları.
Bu planlamanın büyük kısmı sistemlere odaklanır. Çoğu zaman doğaçlamaya bırakılan kısım ise insanlardır: E-posta ve kurum içi araçlar kullanılamazken kriz ekibinin şube müdürlerine, ATM operasyonlarına ve güvenlik personeline nasıl ulaşacağı ve şube şube gerçekte neler olduğunu nasıl teyit edeceği.
Uygulamada bu boşluk genellikle kişisel telefonlar ve WhatsApp gruplarıyla doldurulur. Bu yöntem, bir denetçi kanıt isteyene ya da bankanın yönetmediği hesaplarda paylaşılan operasyonel bilgiler nedeniyle bir KVKK sorusu gündeme gelene kadar işe yarar.
Doğaçlama iletişim nerede risk yaratır?
Denetçiye sunulacak kanıt yok
Ulaşılabilirlik plansız aramalarla test ediliyorsa kime ulaşıldığına, kimin ne zaman teyit verdiğine ve hangi şubelere hiç ulaşılamadığına dair güvenilir bir kayıt oluşmaz.
Kişisel sohbetlerde KVKK riski
Kişisel sohbet gruplarında paylaşılan operasyonel bilgiler bankanın kontrolü dışında kalır, politika gereği saklanamaz veya silinemez ve ayrılan çalışanların telefonlarında kalmaya devam eder.
Kimsenin ölçemediği SLA’lar
Süreklilik planı durum teyidini 30 dakika içinde vaat edebilir; ancak zaman damgası yoksa kimse bankanın bu hedefi tutturup tutturmadığını ya da zamanın nereye gittiğini gösteremez.
Örnek senaryo: bölgesel bir bankada denetim sorusu
Ardıç Bank kurgusal bir bankadır. Bu senaryo platformun nasıl çalıştığını göstermek içindir; gerçek bir müşteri vakası değildir.
Ardıç Bank, 140 şubesi ve yaklaşık 600 ATM’si bulunan bölgesel bir banka. Bir iş sürekliliği değerlendirmesi sırasında uyum görevlisinden, ana ağ çöktüğünde şube çalışanlarına ulaşılabildiğini ve şube, ATM ve kasa durumunun bankanın süreklilik planında tanımlı 30 dakikalık süre içinde, kişisel sohbet gruplarına ya da yönetilmeyen kanallara başvurmadan teyit edilebildiğini göstermesi isteniyor.
Önce: doğaçlama yanıt
- Süreklilik planında en son on bir ay önce güncellenmiş bir telefon zinciri yer alıyor.
- Son tatbikatta bölge müdürleri durumu kişisel WhatsApp grupları üzerinden aktardı.
- Teyitler olaydan sonra bir e-posta zincirinden ve bir tablodan derlendi.
- Banka, her şubenin ne zaman teyit verdiğini ya da 30 dakikalık hedefin tutturulduğunu gösteremiyor.
Sonra: kontrollü ve kayıt altında bir süreç
- Ana sistem kesintisi, elektrik kesintisi, siber olay ve doğal afet için önceden onaylanmış şablonlar hazır.
- Süreklilik yayınını yalnızca iki faktörlü kimlik doğrulamayla giriş yapan yetkili roller, panodan veya mobil yönetim panelinden başlatabiliyor.
- Şube müdürleri yapılandırılmış butonlarla teyit veriyor: şube açık veya kapalı, ATM’ler çalışıyor, kasa güvende.
- On dakika içinde teyit vermeyen şubeler otomatik olarak bölge müdürlerine eskale ediliyor.
- Uyum görevlisi her mesajı, teyidi ve eskalasyonu gösteren zaman damgalı raporu dışa aktarıyor.
Tatbikat zaman çizelgesi
- 00:00Kriz lideri süreklilik tatbikatını mobil yönetim panelinden başlatıyor.
- 00:05Mesajlar 140 şube müdürüne ve ATM operasyon ekibine iletildi.
- 08:00140 şubeden 112’si durumunu teyit etti; pano kalan 28 şubeyi listeliyor.
- 10:00Teyit vermeyen şubeler otomatik olarak bölge müdürlerine eskale edildi.
- 22:00Tüm şubeler teyit verdi; iki ATM arızası operasyon ekibine yönlendirildi.
- 30:00Tatbikat SLA içinde kapatıldı ve denetim raporu dışa aktarıldı.
Robofy süreklilik planınızı nasıl destekler?
Robofy, iş sürekliliği planınızın çalışan iletişimi katmanıdır. Ana bankacılık veya felaket kurtarma sistemlerinizin yerini almaz; bu sistemleri işleten kişilere ulaşılabilmesini, durumun teyit edilebilmesini ve kayıt bırakılmasını sağlar.
Hazırla
Her süreklilik senaryosunu bir mesaj şablonu, şube müdürleri, ATM operasyonları, güvenlik ve BT gibi alıcı grupları ve her gruptan almanız gereken teyitlerle eşleştirin.
Başlat
İki faktörlü kimlik doğrulamaya sahip yetkili roller yayını panodan veya mobil yönetim panelinden başlatır; olay başladığında ofis dışında olsalar bile.
Teyit al
Çalışanlar WhatsApp’ta yapılandırılmış butonlarla yanıt verir; her şube, ATM ve kasa durumu serbest metin olarak değil, veri olarak gelir.
Eskale et
Belirlediğiniz süre içinde teyit vermeyen şubeler otomatik olarak bir üst yönetim kademesine iletilir.
Kanıtla
Her yayın, iletim, yanıt, eskalasyon ve erişim olayı zaman damgasıyla kaydedilir. Raporu süreklilik test dosyanız, iç denetim veya denetim otoritesi incelemesi için dışa aktarın.
Kişisel gruplar ve telefon zinciri mi, Robofy mi?
| Karşılaştırma | Telefon zinciri ve kişisel gruplar | Robofy |
|---|---|---|
| Yayını kim başlatabilir? | Gruptaki herkes | 2FA kullanan yetkili roller |
| Durum teyidi | Sohbetlere dağılmış serbest metin | Yapılandırılmış şube, ATM ve kasa durumu |
| Teyit vermeyen şubeler | Elle bulunur, o da bulunursa | Otomatik eskalasyon |
| Veri kontrolü | Banka politikası dışındaki kişisel hesaplar | Şifreli, erişim kontrollü, politikaya göre saklanır |
| Denetim kanıtı | Ekran görüntüleri ve e-posta zincirleri | Zaman damgalı, dışa aktarılabilir denetim kayıtları |
| Tatbikatlar | Yapması zor, kanıtlaması daha zor | Gerçek olayla birebir aynı şekilde yürütülür ve raporlanır |
Uyum ekibinizin soracağı kontroller
Senaryonun arkasındaki platform yetenekleri bunlardır. Veri işleme, alt işleyenler ve saklama süreleri KVKK ve GDPR aydınlatma metnimizde ayrıntılı olarak yer alır.
ISO 27001, KVKK, GDPR
Uyumluluk
ISO 27001, KVKK ve GDPR ile uyumlu işletilir; her kurumsal müşteriyle veri işleme sözleşmesi imzalanır.
AES-256
Şifreleme
Saklanan veriler için AES-256, aktarımdaki veriler için TLS 1.2+ şifreleme.
2FA + RBAC
Erişim kontrolü
İki faktörlü kimlik doğrulama ve rol tabanlı yetkiler, her yayını kimin hazırlayabileceğini, başlatabileceğini ve görüntüleyebileceğini belirler.
Denetim kayıtları
Eksiksiz denetim izi
Yayınlar, iletimler, yanıtlar ve veri erişimleri zaman damgasıyla kaydedilir; raporlar denetçiler için dışa aktarılabilir.
%99,99
AWS Multi-AZ üzerinde erişilebilirlik
Birden fazla AWS Erişilebilirlik Alanına yayılan yedekli mimari sayesinde tek bir veri merkezinin devre dışı kalması mesajlarınızı durdurmaz.
<5 sn
Mesaj iletimi
Yayının tetiklendiği andan mesajın alıcının WhatsApp’ına ulaşmasına kadar geçen süre.
Mobil panel
Mobil yönetim paneli
Kimse bilgisayarına ulaşamadığında bile yayınları telefondan başlatın, onaylayın ve izleyin.
Meta Onaylı
Meta Onaylı Teknoloji Sağlayıcısı
Meta’nın Teknoloji Sağlayıcısı programı üzerinden WhatsApp Business Platform’a resmi erişim.
Sıkça sorulan sorular
Robofy kullanmak bankamızı BDDK gerekliliklerine uyumlu hale getirir mi?
Hiçbir araç tek başına bir kurumu uyumlu hale getirmez. Robofy, kesinti sırasında çalışanlara ulaşmanın ve durumu teyit etmenin kontrollü bir yolunu ve her adımın zaman damgalı kanıtını sunar; uyum ve BT risk ekipleriniz bunu iş sürekliliği planınız ve yasal yükümlülüklerinizle eşleştirebilir.
Robofy, BDDK’nın birincil sistemler, veri konumu ve destek hizmeti kurallarıyla nasıl örtüşür?
Robofy bir ana bankacılık sistemi değil, bir iletişim katmanıdır; ancak herhangi bir dış hizmetin destek hizmeti ve veri konumu kuralları dahil nasıl sınıflandırılacağı her bankanın kendi değerlendirmesidir. Ekiplerinizin bu değerlendirmeyi tamamlayabilmesi için devreye alma sürecinde barındırma, veri akışı ve güvenlik dokümantasyonunu paylaşıyoruz. Barındırma ayrıntıları KVKK ve GDPR aydınlatma metnimizde de yayımlanmıştır.
Neden kişisel WhatsApp grupları veya SMS kullanmayalım?
Kişisel gruplar bankanın kontrolü dışındadır: erişim yönetimi, saklama politikası ve denetim izi yoktur. SMS yapılandırılmış yanıt sunmaz ve mesajın okunup okunmadığına dair çok az görünürlük sağlar. Robofy, WhatsApp’ın tanıdıklığını korurken rol tabanlı kontrol, yapılandırılmış teyitler ve kayıtlar ekler.
Denetçilere süreklilik SLA’mızı tutturduğumuzu gösterebilir miyiz?
Evet. Her yayın; mesajların ne zaman gönderildiğini ve iletildiğini, okundu bilgisi açık olan alıcılarda ne zaman okunduğunu ve her alıcının ne zaman teyit verdiğini kaydeder. Raporlar süreklilik test dosyanız veya iç denetim için dışa aktarılabilir.
Aynı akışlarla süreklilik tatbikatı yapabilir miyiz?
Evet. Tatbikatlar gerçek bir olayla aynı şablonları, alıcı gruplarını ve eskalasyon kurallarını kullanır ve aynı raporu üretir; böylece test edilmiş bir plan ile gerçek bir müdahale kâğıt üzerinde birebir aynı görünür.
Bankada yayını kim başlatabilir?
Yalnızca yetkilendirdiğiniz roller. Her kullanıcı iki faktörlü kimlik doğrulamayla giriş yapar; rol tabanlı yetkiler şablon hazırlayabilecekleri, yayın başlatabilecekleri ve yanıtları görüntüleyebilecekleri birbirinden ayırır.
Bu sayfa iş sürekliliği iletişimi hakkında genel bilgi niteliğindedir ve hukuki danışmanlık değildir. Mevzuat atıfları özet niteliğindedir; kurumunuzun yükümlülükleri için resmi BDDK metinlerine ve hukuk ile uyum danışmanlarınıza başvurun.
Süreklilik iletişiminizi teste tabi tutun
Kendi senaryolarınız ve SLA’nızla bir şube kesintisi tatbikatını 15 dakikalık bir demoda birlikte yürütelim.
İlgili kullanım senaryoları
- Robofy ResilienceDeprem sonrası çalışan durum takibiDepremden sonra WhatsApp üzerinden otomatik durum kontrolü ve kimin güvende, kimin yardıma ihtiyacı olduğunu gösteren canlı pano.
- Robofy ResilienceTatbikat ve hazırlık kontrolleriTahliye tatbikatları ve deprem çantası kontrolleri için planlı WhatsApp akışları, otomatik takip ve denetime hazır raporlar.