İçeriğe geç
Karşılaştırmalar

Yerli Mesajlaşma Uygulaması Seçerken: Kurumlar İçin 8 Değerlendirme Ölçütü

"Yerli" etiketi tek başına yeterli bir ölçüt değil. Bir mesajlaşma uygulamasını kurumsal kullanım için değerlendirirken sorulması gereken sekiz soruyu, kamu rehberindeki ilkelerle birlikte sıraladık.

SyncMessage Ekibi

Yazar

Yayın
Okuma
3 dk

Kamu kurumlarındaki tartışmalar ve veri yerleşimi kaygıları, yerli mesajlaşma uygulaması aramalarını artırdı. Ancak bireysel kullanım için tasarlanmış yerli bir uygulama ile kurumun kendi altyapısında çalışan kurumsal bir platform çok farklı şeylerdir. "Yerli" etiketi, sunucunun nerede durduğunu, kimin yönettiğini ya da hangi güvenlik tedbirlerinin uygulandığını tek başına anlatmaz.

Bilgi ve İletişim Güvenliği Rehberi de bu ayrımı yapar: kurumsal haberleşmede öncelik, sunucuları kurum kontrolünde olan uygulamalardır; kurumun kendi uygulaması yoksa sunucuları yurt içinde bulunan yerli uygulamalar tercih edilir. Aşağıdaki sekiz ölçüt, bu ilkeyi bir satın alma değerlendirmesine dönüştürmek için hazırlandı.

8 değerlendirme ölçütü

1. Sunucu nerede ve kimin kontrolünde?

İlk soru verinin fiziksel yeri ve yönetimidir. Sunucu kurumun kendi altyapısına kurulabiliyor mu, yoksa yalnız sağlayıcının veri merkezinde mi çalışıyor? Sağlayıcının veri merkezindeyse sunucu kuruma mı ayrılmış, yoksa ortak bir altyapı mı paylaşılıyor?

2. Kurulum ve işletme ne kadar yerel?

Kurulum, yedekleme ve güncelleme için dış bir hizmete bağlantı gerekiyor mu? İnternete kapalı bir ağda sistem çalışmaya devam ediyor mu? Yeni sürümler kurumun kendi sunucusundan dağıtılabiliyor mu?

3. Şifreleme açıkça tanımlanmış mı?

Taşıma katmanında hangi TLS sürümleri kullanılıyor, sertifika sabitleme var mı, mesajlar uçtan uca mı şifreleniyor? İyi bir satıcı neyi yaptığını olduğu kadar neyi yapmadığını da açıkça yazar. "Askerî düzeyde şifreleme" gibi belirsiz ifadeler yerine protokol ve yöntem adı isteyin.

4. Yönetim ve denetim yeterli mi?

Hesapları kim açıp kapatıyor, yetkiler ne kadar ayrıntılı tanımlanabiliyor, yönetim işlemleri kayda geçiyor mu? Ayrılan bir çalışanın erişimi tek işlemle kapatılabiliyor mu?

5. KVKK araçları var mı?

Saklama süreleri veri türüne göre belirlenebiliyor mu, süresi dolan kayıtlar otomatik siliniyor mu, ilgili kişi başvurusunda veri dışa aktarılabiliyor mu? Bu araçlar yoksa yükümlülükler elle ve hataya açık biçimde yürütülür. Ayrıntılar için KVKK ve şirket içi yazışmalar yazısına bakabilirsiniz.

6. Hangi platformlarda, nasıl çalışıyor?

Masaüstü ve mobil uygulamalar var mı, sesli ve görüntülü görüşme ile ekran paylaşımı dahil mi, farklı VLAN ve VPN üzerinden görüşme kurulabiliyor mu?

7. İş süreçlerini destekliyor mu?

Kurumsal iletişim yalnız sohbetten oluşmaz. Duyuruların okundu takibi, görevler, onay akışları ve diğer sistemlerle entegrasyon, ayrı araç sayısını azaltır ve benimsemeyi kolaylaştırır.

8. Destek ve süreklilik nasıl sağlanıyor?

Türkçe destek, kurulum desteği, sözleşmedeki hizmet koşulları ve ürünün güncelleme geçmişi değerlendirilmelidir. Kurumsal bir sistem yıllarca kullanılacağı için satıcının ürünü ne kadar süre destekleyeceği de bir seçim ölçütüdür.

Beyanları belgeyle doğrulayın

"Yerli ve milli", "rehbere uyumlu" ya da "sertifikalı" gibi ifadelerle karşılaştığınızda dayanağını sorun: hangi belge, hangi kurum, hangi kapsam? Teklif ekinde madde madde yazılı yanıt istemek, karşılaştırmayı kolaylaştırır. Rehberdeki mesajlaşma tedbirlerine göre hazırlanmış bir soru listesini anlık mesajlaşma tedbirleri yazısında bulabilirsiniz.

Bireysel yerli uygulama ile kurumsal platform

KonuBireysel kullanım için yerli uygulamaKurumsal mesajlaşma platformu
HesapKişiye ve telefon numarasına bağlıKurumun açıp kapattığı hesap
SunucuSağlayıcının altyapısıKurumun sunucusu ya da kuruma ayrılmış sunucu
Yönetim paneliGenellikle yokKullanıcı, yetki, cihaz ve kayıt yönetimi
Saklama ve imhaKurum belirleyemezKurum belirler
İş süreçleriSınırlıDuyuru, görev, onay akışı ve entegrasyon
Kurumun kendi sunucusunda çalışan sistemin paneli: servis durumu, bağlantılar ve kaynak kullanımı.

SyncMessage, Türkiye'de geliştirilen ve kurumun kendi sunucusunda ya da kuruma ayrılmış bir bulut sunucusunda çalışan bir kurumsal mesajlaşma yazılımıdır. Sekiz ölçütün her birine verdiğimiz yanıtları kurumsal mesajlaşma ve kamu kurumları sayfalarında bulabilirsiniz. Genel bir seçim listesi için kurumsal mesajlaşma yazılımı nasıl seçilir yazısına da göz atabilirsiniz.

Yerli mesajlaşma uygulaması kurumsal kullanım için yeterli mi?

Bireysel kullanım için tasarlanmış yerli uygulamalar genellikle merkezi hesap yönetimi, denetim kaydı ve saklama süresi gibi kurumsal ihtiyaçları karşılamaz. Kurumsal kullanımda sunucunun kontrolü ve yönetim araçları belirleyicidir.

Kamu kurumları hangi mesajlaşma uygulamasını kullanmalı?

Bilgi ve İletişim Güvenliği Rehberi kurumsal haberleşmede sunucuları kurum kontrolünde olan uygulamaları öngörür; kurumun kendi uygulaması yoksa sunucuları yurt içinde bulunan yerli uygulamaların tercih edilmesini ister. Gizlilik dereceli veri için yetkilendirilmiş kurumların uygulamaları kullanılır.

"Yerli ve milli" beyanı nasıl doğrulanır?

Satıcıdan beyanın dayanağını, yani belgeyi, belgeyi veren kurumu ve kapsamını yazılı olarak isteyin. Belgesi olmayan genel ifadeleri değerlendirmede ölçüt olarak kullanmayın.

Konular:yerli mesajlaşma uygulamasıyerli mesajlaşma uygulamalarıyerli ve milli mesajlaşma uygulamasıyerli mesajlaşma programıTürk mesajlaşma programıkurumsal yerli mesajlaşma

İlgili yazılar

SyncMessage

Kurumsal iletişiminizi kendi sunucunuza ya da buluta taşıyın.

Mesajlaşma, görüntülü görüşme, görevler ve duyurular tek uygulamada; veriler yalnız size ayrılmış sunucuda durur. Kurumunuza özel teklif alabilir ya da tüm özellikleri inceleyebilirsiniz.