# Denetçiye söz değil, kayıt gösterin > Projeler, saatler ve ekip tek üründe. Her yetki değişikliği kayıt altında, erişim role ve alana göre ayarlı, veri de düzenleyicinizin istediği yerde duruyor. - [Demo talep edin](https://akollo.com/tr/demo) - [Belgeleri okuyun](https://docs.akollo.com/tr) ## Denetime tabi ekipler Akollo'yu böyle kurar ve kullanır Kontroller günlük işin bir parçası. Ekip plan yaparken, saat girerken ve onay verirken kanıt da kendiliğinden birikir. 1. **Veriyi kuralın gösterdiği yerde tutun** (Kurulum) — Akollo'yu kendi veri merkezinizde, kendi bulut hesabınızda ya da bizim bulutumuzda çalıştırın. Ürün hepsinde aynı; seçimi özellik listesi değil, politikanız belirler. 2. **Herkes yalnızca ihtiyacı olanı görsün** (Organizasyon ve erişim) — Role göre yetki setleri ve hassas alanları gizleyen, maskeleyen ya da kilitleyen alan kuralları. Bir alan kuralını gevşetmek için ikinci bir yöneticinin onayı gerekir. 3. **Her saatin arkasında bir onay olsun** (Zaman takibi) — Zaman çizelgelerini doğru yönetici onaylar. Düzeltme için gerekçe ve ikinci bir kişinin onayı gerekir; asıl kayıt hiçbir zaman ezilmez. 4. **Yapay zekâ yardım etsin, veri dışarı çıkmasın** (Yapay zekâ bağlantıları) — Hangi düzeydeki verinin bulut modeline gidebileceğine siz karar verin. Kısıtlı veri yalnızca kurulumunuzun içinde yanıtlanır, ya da hiç yanıtlanmaz. 5. **Denetçiye e-posta yığını değil, kanıt verin** (Yönetişim) — Yetki ve ayar değişikliklerinin denetim kayıtları; erişim gözden geçirme sonuçları da sağlama toplamlı CSV ya da Excel dosyası olarak. ## Uyum ve proje ekiplerinin ortak kullandığı ekranlar Proje ekipleri kendi projelerini görür. Güvenlik, veri koruma ve iç denetim ise aynı kayıtlardan onların etrafındaki kontrolleri izler. ### Portföy görünümü Değişiklik, BT ve mevzuat projeleri sağlık durumu, bütçesi ve ekibiyle birlikte; yürütme kurulu tek ekrana bakar. - Proje başına durum ve ilerleme - Bütçe ile gerçekleşen maliyet - Kim hangi projede ### Denetim kayıtları Rollerde, yetkilerde ve ayarlarda yapılan her değişiklik, kimin ne zaman yaptığıyla birlikte; elinizdeki soruya göre süzülmeye hazır. - Yetki ve ayar değişiklikleri - Kim, ne, ne zaman - Denetçi ve güvenlik ekibi okur ### Erişim gözden geçirmesi Birim, rol, yöneticiler, dış çalışanlar ya da servis hesapları için bir kampanya. Her kayıt, sahibi dışında birine gider. - Gerekçeyle koru ya da kaldır - Kimse kendi erişimini onaylamaz - Sağlama toplamlı sonuçlar ### Aydınlatma metni Çalışanlara neyin kaydedildiğini anlatan kendi metniniz. Herkes güncel sürümü okuyup onaylayana kadar kayıt başlamaz. - Sizin metniniz, Türkçe ve İngilizce - Kişi bazında onay - Yeni sürümde onay yeniden istenir ## Mevzuatın işin nasıl yürüyeceğini belirlediği yerler Denetime tabi kurumlar da proje yürütür, ekip planlar, saat tutar. Fark şu: bu adımların her biri sonradan sorulabilir. Akollo tam da bu ekipler düşünülerek kurgulandı. - **Finans ve sigorta** — Değişiklik, BT ve mevzuat projelerini kendi sunucularında yürüten, iç denetimin istediği izi arayan bankalar, sigorta şirketleri ve ödeme kuruluşları. - **Kamu** — Projeleri ve çalışma sürelerini dış bir buluta bağlı kalmadan yönetmek, saklama sürelerini kayıt politikasına göre ayarlamak isteyen bakanlıklar, belediyeler ve kurumlar. - **Sağlık** — Personel ve proje verisini kendi ağında tutan, hassas alanları role göre gizleyen ya da maskeleyen hastaneler ve sağlık grupları. [Verinizi nasıl koruyoruz](https://akollo.com/tr/guven) ## Kanıt istendiği gün elinizde olsun Denetçi kimin ne yaptığını, kimin neyi görebildiğini ve verinin ne kadar saklandığını sorar. Yanıtlar, Akollo'nun zaten tuttuğu kayıtlardan gelir. - **Kim neyi değiştirdi** — Yetki ve ayarlardaki her değişiklik, yapan kişi ve zamanıyla. Birkaç sistemden tablo derlemeye gerek kalmaz. (Yönetim → Denetim kayıtları) - **Hâlâ kullanılan erişimler** — Gözden geçirme kampanyaları her erişim için kimin koru ya da kaldır dediğini ve nedenini gösterir. Sonuçlar sağlama toplamıyla iner, her indirme kayda geçer. (Erişim gözden geçirmeleri) - **Onaylı saatler ve düzeltmeler** — Hangi haftayı hangi yöneticinin onayladığı; her düzeltme de gerekçesi ve ikinci onaylayanıyla, asıl kaydın hemen yanında. (Zaman çizelgeleri) - **Aydınlatma metnine göre saklama** — Her veri türünün ne kadar saklandığı ve bunun çalışanların onayladığı aydınlatma metniyle örtüşüp örtüşmediği. (Saklama ve silme) ## Verinizin sınıfını bilen bir yapay zekâ Akollo AI yalnızca soran kişinin görebildiğini okur, kimsenin erişimini genişletmez ve bir kaydı değiştirmeden önce mutlaka sorar. - “Bu çeyrekte hangi mevzuat projeleri geride?” — Yedi projeden ikisi: raporlama yenilemesi bir hafta geride, arşiv projesi de tedarikçiyi bekliyor. Yürütme kurulu için bir not hazırlayayım mı? - “Bu ay ödeme sistemi değişikliğine kim saat girdi?” — Altı kişi toplam 186 saat girdi, bütün haftalar onaylı. Denetim dosyası için kişi ve hafta bazında dökebilirim. - “Bu yılın erişim gözden geçirmesini sorumluları ve tarihleriyle planla.” — Üç evrede 11 görevlik bir plan hazırladım; sorumluları güvenlik ve İK ekiplerinden önerdim, iş yıl sonu denetiminden önce bitiyor. Projeyi oluşturayım mı? Kısıtlı veriyi yalnızca kurulumunuzun içindeki bir model yanıtlar, yoksa hiç yanıtlanmaz. Her yapay zekâ isteği modeli ve kullanımıyla kaydedilir; soru ve yanıt asla kaydedilmez. ## Denetime tabi ekiplerin en çok kullandığı modüller - [Proje ve görev yönetimi](https://akollo.com/tr/urunler/proje-yonetimi) — Portföyler, projeler ve onaylar. - [Zaman takibi](https://akollo.com/tr/urunler/zaman-takibi) — Düzeltme izi olan onaylı zaman çizelgeleri. - [Kaynak planlama](https://akollo.com/tr/urunler/kaynak-planlama) — Birimler arası kapasite ve yetkinlik. - [Bütçe ve kârlılık](https://akollo.com/tr/urunler/butce-ve-karlilik) — Proje bütçesi ile gerçek maliyet. - [Raporlar ve panolar](https://akollo.com/tr/urunler/raporlama) — Yürütme kurulu için portföy durumu. - [Yapay zekâ asistanı](https://akollo.com/tr/urunler/yapay-zeka-asistani) — Veri sınıfına uyar; kendi modelinizde ya da kapalı. ## Uyum ve güvenlik ekiplerinin sık sorduğu sorular ### Akollo'nun ISO 27001 ya da SOC 2 gibi bir sertifikası var mı? Herhangi bir sertifika iddiamız yok. Akollo'nun kontrollerini ISO/IEC 27001, BDDK ve KVKK gerekliliklerine eşleyen bir kontrol listesi planlanıyor. Bu bir sertifika değil, kendi değerlendirmenize başlangıç olacak bir eşleştirme. ### Akollo KVKK ve GDPR uyumuna nasıl katkı sağlar? Kendi aydınlatma metninizi yayınlar, her çalışandan onay alırsınız; erişimi role ve alana göre kısıtlar, saklama süresini veri türüne göre belirler, erişim gözden geçirmeleri yaparsınız. Politikayı veri koruma ekibiniz belirler; Akollo onu uygulanabilir kılar ve kaydını tutar. ### Güvenlik olaylarını SIEM'imize gönderebilir miyiz? Güvenlik olaylarının TLS üzerinden syslog ya da Splunk HEC ile SIEM'e iletilmesi planlanıyor. Bugün yöneticiler ve denetçiler yetki ve ayar değişikliklerini denetim kayıtlarından okur. ### Akollo'da verilerimizi kim görebilir? Yalnızca bir destek oturumundaki kişi; bu oturum açıkken kurumunuz ekranda bir uyarı şeridi görür. Destek oturumu izin verilen sayfaları okuyabilir ama hiçbir şey oluşturamaz, değiştiremez, onaylayamaz ya da silemez. Hassas alanlar gizli kalır. ### Tek bir birimle başlayabilir miyiz? Evet. Birçok kurum işe BT ya da PMO ile başlar, ilk birim oturduktan sonra diğerlerini ekler. Hepsi tek kurulumda, tek bir kontrol setiyle kalır. ## BT ve uyum ekiplerinizle bir pilot planlayalım Kurulumu, erişim kurallarını ve denetçilerinizin bekleyeceği kanıtları birlikte ele alalım, başlangıç için ilk birimi belirleyelim. - [Demo talep edin](https://akollo.com/tr/demo) - [Belgeleri okuyun](https://docs.akollo.com/tr) --- Source: https://akollo.com/tr/cozumler/regule-sektorler · [English](https://akollo.com/en/solutions/regulated-industries), [Deutsch](https://akollo.com/de/loesungen/regulierte-branchen)