Pazartesi sabahı bilgisayar açılıyor ama masaüstü yerine dosyalarınızın şifrelendiğini bildiren bir mesaj çıkıyor. Ya da çok daha sıradanı oluyor: disk bir gece fark edilmeden ölüyor ve yıllardır biriken hasta kaydı onunla birlikte gidiyor. Muayenehane bilgisayarında hasta verisi tutmak tek başına yanlış sayılmaz. Belirleyici olan üç sorudur: o verinin kaç kopyası var, kimin eline geçebilir ve kaybedildiğinde geri getirmek ne kadar sürer? Sağlık verisi özel nitelikli kişisel veri olduğu için buradaki kayıp da sızıntı da sıradan bir aksaklık sayılmaz. Bu pratik, lokal düzeni gerçekten güvenli kılmanın ve gerektiğinde buluta geçmenin adımlarını sıralar.
01Tanıdık geliyor mu?
Bu durumlar sizde de oluyor mu?
Lokal düzenin zayıflığı, o düzen çalıştığı sürece hiç görünmez, çünkü hiçbir şey olmadığı sürece her şey yolundadır. Risk, tek bir kötü sabahta toplu hâlde tahsil edilir. Aşağıdaki dört tablodan üçü kliniğinizde varsa, hasta veriniz aslında bir cihazın ömrüne emanet edilmiş demektir.
Sizde olanları işaretleyin.
En az ikisi tanıdık geliyorsa bu sayfa sizin için yazıldı. Hiçbiri değilse, benzer sorunlar sayfanın sonunda.
Yedeğin değeri geri yüklendiğinde anlaşılır. Altı ayda bir yedeği başka bir cihaza açın, bir kopyayı klinik dışında ve bağlantısız tutun.
02Neden oluyor?
Sorunun asıl kaynağı
Bu tablonun ardında iki ayrı yanılgı var. Birincisi, veriyi görebildiğiniz bir kutuda tutmanın onu güvende kıldığını sanmak. İkincisi, kopyalamayı yedekleme, yedeklemeyi de kurtarma planı zannetmek. İkisi de aynı sonuca çıkar: kriz anında elde çalışan bir yol kalmaz.
- 01
Tek kopya, kopya sayılmaz
Veri güvenliğinde yaygın kabul gören ölçüt üç kopya, iki farklı ortam ve en az bir kopyanın başka bir fiziksel konumda tutulmasıdır. Kliniklerde ise genellikle bir asıl ve yanındaki bir kopya bulunur. Aynı elektrik hattı, aynı oda, aynı olay. Diskteki yansıtma özelliği de yedek sayılmaz, çünkü silinen ya da şifrelenen dosyayı aynı hızla ikinci diske taşır. Kopyanın değeri, asıl veriyle aynı kaderi paylaşmamasından gelir.
- 02
Lokal makinenin saldırı yüzeyi geniştir
Klinik bilgisayarı aynı anda randevu ekranı, e-posta istemcisi, tarayıcı ve zaman zaman USB bellek okuyucusudur. Güncellemeler ertelenir çünkü yeniden başlatma hasta akışını böler. Oltalama e-postası da tam bu yoğunluğun içinde açılır. Kurumsal bir bilgi işlem ekibi olmadığı için ne yama takibi ne cihaz yönetimi yapılır. Sonuçta en hassas veri, teknik olarak en az korunan cihazda tutulur ve bu tercih bilinçli bile değildir.
- 03
Kayıp da bir ihlaldir
Veri güvenliği gizliliğin yanında, verinin erişilebilir ve bütün kalmasını da kapsar. Bu yüzden hasta kayıtlarının fidye yazılımıyla erişilemez hâle gelmesi ya da diskle birlikte kaybolması, sızıntı olmasa bile ihlal olarak değerlendirilebilir ve bildirim gerektirebilir. Şifrelenmemiş bir cihazın çalınmasında ise veriye erişildiği varsayılır. Klinikler riski çoğunlukla “kimse benim verimi çalmaz” diye okur. Oysa en sık karşılaşılan senaryolar sıradan arıza ve rastgele zararlı yazılımdır.
Bu sorunun size bedeli
Yılda 2 prova
Her simge 1 prova
Hedef: yılda en az iki kez yedeği başka bir cihaza açıp kayıtları doğrulayın.Kaba hesap: yılda 48 çalışma haftası, haftada 5 gün ve günde 8 saat varsayıldı.
- Veri kaybında geri dönüş süresi
- Günler, bazen haftalar
- Kayıtlar yeniden oluşturulamaz. Ancak kâğıt izlerden kısmen toparlanır.
- Cihaz arızasında klinik duruşu
- 1-3 gün
- Yedek cihaz ve erişilebilir veri yoksa randevu kabulü fiilen durur.
- Denenmemiş yedeğin başarı oranı
- Bilinmiyor
- Geri yükleme provası yapılmadan yedeğin çalıştığı doğrulanamaz.
- Şifresiz cihazın çalınması
- Doğrudan ihlal
- Disk şifreli değilse veriye erişildiği kabul edilir ve bildirim gündeme gelir.
03Adım adım çözüm
Bugünden başlayabileceğiniz adımlar
Sorulması gereken, “hangi veri nerede duruyor ve kaybolduğunda ne oluyor” sorusudur. Aşağıdaki altı adım bu sırayla ilerler: önce tek kopya envanteri, sonra cihazın kendi güvenliği, ardından verinin cihazdan çıkarılması, en sonda yedekleme provası ve kriz senaryosu. Lokal devam etmeyi seçseniz bile adımların beşi aynen geçerlidir.
- 1Adım 1 / 6Kurulumda bir kez, altı ayda bir tekrar
Tek kopya envanteri çıkarın
Her verinin ayrı ortamdaki kopya sayısını yazın, tek kopyalıları işaretleyin.
Bir sayfaya iki sütun çizin: hangi veri ve kaç kopyası nerede. Hasta kayıtları, randevu geçmişi, tahsilat tablosu, taranmış belgeler, görseller, muhasebe dosyaları ve varsa yazışma arşivi. Karşılarına kopya sayısını yazarken yalnızca gerçekten ayrı ortamda duran kopyaları sayın. Aynı diskteki ikinci klasör kopya değildir.
- Veri türü başına gerçek kopya sayısını ve bulunduğu ortamı yazın
- Aynı cihazdaki ikinci klasörleri kopya olarak saymayın
- Tek kopyası olan verileri kırmızıyla işaretleyip önceliklendirin
Ayrıntısını okuyun
Sonuç genellikle çarpıcıdır: kritik verilerin çoğunun tek kopyası olduğu, en çok güvenilen yedeğin ise aylar önce durduğu ortaya çıkar. Bu tabloyu çıkarmak yarım gün sürer ve sonraki bütün kararları basitleştirir, çünkü artık hangi verinin gerçekten risk altında olduğunu tahmin etmiyor, görüyorsunuzdur. Tabloyu altı ayda bir yenileyin, aksi hâlde yeni biriken veriler envanterin dışında kalır.
PratiVia’da: PratiVia kullanan kliniklerde hasta kaydı, randevu, belge ve tahsilat verisi merkezî sistemde tutulduğu için envanterin en kritik satırları tek bir yerde toplanır. Cihazda kalan yalnızca geçici çıktılar olur.
Danışan yönetimi - 2Adım 2 / 6Kurulumda bir kez, ayda bir güncelleme kontrolü
Cihazın tabanını sertleştirin
Diski şifreleyin, ekranı otomatik kilitleyin, gündelik işi sınırlı hesapla yapın.
Hangi yazılımı kullanırsanız kullanın, klinikteki bilgisayarın kendi güvenliği sizin sorumluluğunuzdadır ve dört başlıkta özetlenir. Diski şifreleyin, böylece cihaz çalındığında veri okunamaz. Ekran kilidini birkaç dakikalık boşta kalmada otomatik devreye alın. İşletim sistemi ve tarayıcı güncellemelerini erteleme alışkanlığından çıkın. Güncelleme için haftalık sabit bir zaman belirlemek en pratik yoldur.
- Tüm klinik cihazlarında disk şifrelemeyi etkinleştirin
- Ekran kilidini boşta kalmada otomatik devreye girecek şekilde ayarlayın
- Gündelik işi yönetici olmayan bir hesapla yürütün ve güncellemeleri haftalık yapın
Ayrıntısını okuyun
Dördüncüsü hesap düzenidir: her kullanıcı kendi hesabıyla oturum açsın ve gündelik iş yönetici yetkisiyle yapılmasın. Zararlı yazılımların büyük bölümü, kullanıcının sahip olduğu yetkiyle çalışır. Sınırlı bir hesapta verebileceği zarar da sınırlı kalır. Bu dört madde ücretsizdir, bir öğleden sonrada tamamlanır ve riskin önemli bölümünü kapatır.
PratiVia’da: PratiVia bir uç nokta güvenlik ürünü değildir, cihazınızın şifrelemesini ve güncellemesini sizin yapmanız gerekir. Buna karşılık verinin sunucuda durması, kaybolan bir makinenin kayıp anlamına gelmesini engeller.
- 3Adım 3 / 6Geçişte bir kez, 3-4 haftalık plan
Kritik veriyi cihazdan çıkarın
Önce yeni kaydı merkezde açın, sonra geçmişi aktarın, en son eski programı kapatın.
Risk azaltmanın en etkili yolu, korunacak yüzeyi küçültmektir. Hasta dosyası, randevu geçmişi ve belgeler merkezî bir sistemde tutulduğunda klinikteki bilgisayar bir arşiv olmaktan çıkıp yalnızca bir görüntüleme aracına dönüşür. O cihaz bozulsa da, çalınsa da klinik ertesi sabah başka bir makineden aynı yerden devam eder.
- Yeni hasta ve randevu kayıtlarını merkezî sistemde başlatın
- Aktif hastaların geçmiş verisini randevu geldikçe aktarın
- Eski programı salt okunur yapıp kapanış tarihini önceden duyurun
Ayrıntısını okuyun
Geçişi hasta akışını bozmadan yapmak için sıra önemlidir: önce yeni kayıtlar merkezde açılır, sonra aktif hastaların geçmişi kademeli aktarılır, en sonda eski program salt okunur hâle getirilip belirlenen bir tarihte kapatılır. Bu üç aşama üç-dört haftaya yayıldığında ekip hem yeni akışı öğrenir hem de eski sisteme dönüş ihtiyacı doğarsa güvenli bir çıkış yolu kalır.
PratiVia’da: PratiVia’da veriler kurumun kendi izole alanında ve Türkiye’deki veri merkezinde tutulur. Klinikteki bilgisayar arızalansa bile aynı hesapla başka bir cihazdan girildiğinde tüm kayıtlar olduğu gibi yerindedir.
Danışan yönetimi - 4Adım 4 / 6Kurulumda bir kez, cihaz değişiminde tekrar
Erişimi kişinin kimliğine bağlayın
Erişimi kişisel hesaba bağlayın, cihaz kaybolunca önce oturumu sonlandırın.
Lokal düzende erişim, fiziksel olarak o makinenin başına oturmakla elde edilir. Bu yüzden makineye ulaşan herkes veriye de ulaşır. Doğru kurgu bunun tersidir: erişim kişinin kimliğine bağlanır, cihaz yalnızca bir pencere olur. Kişisel hesap, güçlü parola ve en yetkili kullanıcılarda ikinci doğrulama bu yapının üç temel parçasıdır.
- Her çalışana kendi hesabını verin, cihaz paylaşımını hesap paylaşımına çevirmeyin
- Yönetici ve hekim hesaplarında ikinci doğrulamayı açın
- Kayıp cihaz için oturum sonlandırma adımını yazılı acil listeye ekleyin
Ayrıntısını okuyun
Bu yaklaşımın en büyük faydası kayıp anında ortaya çıkar. Cihaz çalındığında diskin peşine düşmekle vakit kaybetmeyin. İlk iş, o cihazdaki oturumu sonlandırmak ve gerekirse hesabı kilitlemektir. Ayrıca hangi hesabın hangi kayıtlara eriştiği kayıtlı olduğu için, olayın kapsamı kayıt çıktısıyla belirlenir. İhlal değerlendirmesi de bu çıktının üzerine kurulur.
PratiVia’da: PratiVia’da oturum yönetimi kullanıcı bazlıdır. Kaybolan bir cihazın erişimi hesap üzerinden sonlandırılabilir ve doğrulama uygulamasıyla çalışan iki adımlı giriş, parola ele geçse bile girişi engeller.
Ekip ve roller - 5Adım 5 / 6Yedekleme günlük: prova altı ayda bir
Geri yükleme provası yapın
Altı ayda bir yedeği başka cihaza açıp süreyi ölçün, bir kopya klinik dışında dursun.
Yedekleme planını ölçmenin en iyi yolu geri yükleme süresine bakmaktır. Bu yüzden altı ayda bir yarım saatlik bir prova yapın: yedeği farklı bir cihaza açın, birkaç hasta kaydını ve belgeyi kontrol edin, süreyi ve karşılaştığınız engelleri yazın. Provanın başarısız olduğu klinik sayısı, çoğu hekimin tahmininden fazladır.
- En az bir kopyayı klinik dışında ve bağlantısı kesik biçimde tutun
- Yedeklerin şifreli olduğunu doğrulayın, parolayı ayrı yerde saklayın
- Altı ayda bir farklı cihaza geri yükleme provası yapıp süreyi kaydedin
Ayrıntısını okuyun
Kopya düzeninde iki kural yeterlidir: en az bir kopya klinik dışında bir konumda dursun ve en az bir kopya sürekli bağlı olmasın. Sürekli takılı duran disk, fidye yazılımına karşı koruma sağlamaz çünkü o da şifrelenir. Yedeklerin şifreli olması ise kopyanın çalınması hâlinde ikinci bir ihlal doğmasını engeller. Şifresiz bir yedek diski, verinin kendisi kadar hassastır.
PratiVia’da: PratiVia klinikteki bilgisayarınızı yedeklemez. Sistemdeki veriler sunucu tarafında tutulur ve altyapı bakımı platformun sorumluluğundadır. Cihazınızda kalan yerel dosyalar için kendi yedekleme düzeninizi kurmanız gerekir.
- 6Adım 6 / 6Haftada bir, 5 dakika
Dışa aktarma çıktılarının birikmesini durdurun
Haftada beş dakika masaüstü ve indirilenlerdeki hasta dosyalarını silin.
Veriyi merkeze taşısanız bile masaüstü fark edilmeden yeni bir arşiv oluşturmaya devam eder: aylık gelir tablosu, hasta listesi, kurum için hazırlanan bir rapor, muhasebeciye gönderilecek dosya. Bu çıktılar sistemin dışında yaşar. Şifrelenmez, kimsenin erişim kaydına girmez ve genellikle silinmeleri kimsenin görevi değildir.
- Raporları mümkün olduğunca ekrandan okuyup dosya indirmeyi istisna yapın
- İndirilen her dosyayı iş bittiğinde kalıcı olarak silin
- Haftada bir masaüstü ve indirilenler klasörünü tarayıp temizleyin
Ayrıntısını okuyun
Çözüm iki cümlelik bir kuraldır: rapor mümkün olduğunca sistemin içinden okunur, dosya olarak indirmek gerekiyorsa iş bittiğinde silinir. Haftada beş dakikalık bir temizlik bunu sürdürülebilir kılar. Masaüstü ve indirilenler klasörü taranır, hasta verisi içeren dosyalar kalıcı olarak silinir. Bu küçük rutin, envanterinizin dışında yeni bir gölge arşiv doğmasını engeller.
PratiVia’da: PratiVia raporları doluluk, gelir ve randevu göstergelerini ekranda sunar. Çoğu soru dosya indirmeden yanıtlandığı için cihazda biriken hassas çıktı sayısı ayrıca bir çaba gerekmeden azalır.
Raporlar
04PratiVia’da
Bu adımlar PratiVia’da nasıl kolaylaşır?
Bulutta olmak tek başına güvenlik anlamına gelmez. Belirleyici olan verinin nerede durduğu, nasıl ayrıştığı ve kaybolan bir cihazın neyi götürdüğüdür. PratiVia bu üç soruyu ürün tasarımında baştan cevaplar.
Veri kurumun alanında
Kayıtlar kurumun kendi izole alanında tutulur, klinikteki makinenin diskine yazılmaz. Bilgisayar bozulduğunda kaybedilen şey yalnızca bir donanımdır. Ertesi sabah başka bir cihazdan girildiğinde randevular, dosyalar ve belgeler olduğu gibi yerindedir.
Danışan yönetimiKurumlar arasında sızma yok
Her kliniğin verisi sistemin en temel katmanında birbirinden ayrılır. Bir kurumun sorgusu başka bir kurumun kaydına hiçbir koşulda ulaşamaz. Ortak bir havuzda karışma riski, tek bir filtreye bırakılmadan sistemin temel kuralına bağlanmıştır.
Cihaz kaybı erişim kaybı değildir
Telefon ya da bilgisayar kaybolduğunda çözüm, o cihazın oturumunu sonlandırmak ve hesabı korumaya almaktır. İki adımlı doğrulama açıkken parolanın ele geçmesi tek başına giriş için yetmez. Erişim, kişinin kimliğine bağlıdır.
Ekip ve rollerKlinik tek makineye bağlı kalmaz
Aynı veriye web panelinden, mobil uygulamadan ve danışan portalından ulaşılır. İkinci bir oda ya da lokasyon açıldığında yeni bir kurulum gerekmez. Tek nokta arızasının kliniği durdurma riski, mimarinin kendisiyle ortadan kalkar.
05Sonucu görün
İşe yaradığını nasıl anlarsınız?
Bu alandaki ilerlemeyi, kötü senaryoya ne kadar hızlı cevap verebildiğinizle ölçersiniz. Aşağıdaki dört gösterge, kliniğin gerçekten dayanıklı hâle gelip gelmediğini altı ay içinde açıkça gösterir.
Tek kopyası olan kritik veri
İkinci ay sonunda hiç kalmaması
Envanter tablosunda kırmızı işaretli satır sayısını aylık olarak sayın.
Başarılı geri yükleme provası
Yılda en az iki kez
Prova tarihini, süresini ve sonucunu tek bir tabloda tarihli olarak tutun.
Disk şifrelemesi açık cihaz oranı
Klinikteki tüm cihazlar
Cihaz listesi çıkarıp her birinde şifrelemenin etkin olduğunu tek tek doğrulayın.
Cihazda biriken hassas dosya sayısı
Haftalık temizlik sonrası sıfır
Masaüstü ve indirilenler klasöründe hasta verisi içeren dosyaları haftalık sayın.
4 haftalık uygulama planı
1. hafta
Tek kopya envanterini çıkarın. Kritik verileri işaretleyip önceliklendirin.
Riskin nerede olduğu artık bir tabloda yazılı.
2. hafta
Disk şifreleme, ekran kilidi, kişisel hesap ve güncelleme rutinini kurun.
Cihaz tabanı en yaygın senaryolara karşı kapalı.
3. hafta
Kritik veriyi merkezî sisteme taşımaya başlayın. Erişimi kişisel hesaplara bağlayın.
Veri tek cihazın ömrüne bağlı olmaktan çıktı.
4. hafta
Klinik dışı yedeği kurun, ilk geri yükleme provasını yapın ve süreyi kaydedin.
Kurtarma yolu denenmiş ve süresi biliniyor.
06Sık sorulanlar
Aklınıza takılabilecekler
Lokal program bulut yazılımından daha mı güvenlidir?
Verinin fiziksel olarak yanınızda durması yalnız bir kontrol hissi verir. Belirleyici olan kimin hangi tedbiri uyguladığıdır: disk şifreleme, güncelleme, yedekleme, erişim kaydı ve izolasyon. Bunları klinik kendi imkânlarıyla sürekli sağlayabiliyorsa lokal düzen de güvenli olabilir. Uygulamada ise küçük kliniklerde bu işleri üstlenecek kimse yoktur ve tedbirler ilk yoğun haftada aksar. Bakılması gereken, sorumluluğun kimde olduğu ve gerçekten yerine getirilip getirilmediğidir.
İnternet kesilirse buluta geçmiş klinik ne yapar?
Bu, dürüstçe konuşulması gereken gerçek bir kısıttır. Pratikte üç katman kullanılır: mobil veri üzerinden paylaşım genellikle birkaç dakika içinde devreye alınabilir, mobil uygulama çevrimdışı çalışabilecek şekilde tasarlanmıştır ve kritik günlerde günün randevu listesinin basit bir çıktısı yedek olarak tutulabilir. Buna karşılık lokal düzende de cihaz arızası aynı sonucu, üstelik günler ölçeğinde doğurur. Risk ortadan kalkmaz, yalnızca yer değiştirir.
Harici diske düzenli kopyalama yeterli bir yedekleme sayılır mı?
Tek başına yeterli değildir. Diskin bilgisayarla aynı odada durması, hırsızlık, yangın ve su baskını senaryolarında iki kopyayı birden yok eder. Sürekli takılı olması ise fidye yazılımının onu da şifrelemesine yol açar. Uygulanabilir kural şudur: en az bir kopya klinik dışında bir konumda ve bağlantısı kesik biçimde bulunsun, kopyalar şifreli olsun ve altı ayda bir farklı bir cihaza geri yükleme provası yapılsın. Denenmemiş yedek, bir varsayımdır.
Fidye yazılımı bulaşırsa ödeme yapmalı mıyım?
Ödeme, verinin geri geleceğini garanti etmez ve saldırganın ikinci kez talepte bulunmasını da engellemez. Önerilen yol, cihazı ağdan ayırmak, çalışan bir yedekten geri dönmek ve olayı kayıt altına almaktır. Bunun yanında olay bir kişisel veri ihlali olarak değerlendirilmeli. Kapsamı belirlenip gerekiyorsa Kurula ve etkilenen kişilere bildirim yapılmalıdır. Ödeme yapmak bu yükümlülükleri ortadan kaldırmaz, yalnızca krizin maliyetini artırır.
Klinik bilgisayarım çalınırsa ilk ne yapmalıyım?
Sırayla üç iş yapılır. Önce erişim kesilir: o cihazdaki oturumlar sonlandırılır, ilgili hesapların parolaları değiştirilir. Sonra kapsam belirlenir. Cihazda hangi verinin yerel olarak bulunduğu ve diskin şifreli olup olmadığı tespit edilir. Son olarak olay değerlendirilir: disk şifresizse veriye erişildiği varsayılır ve ihlal bildirimi gündeme gelir. Bu üç adımı önceden yazılı bir listeye dönüştürmek, olayın yaşandığı gün kaybedilen zamanı belirgin biçimde azaltır.
PratiVia’ya geçersem yedekleme derdim tamamen biter mi?
Tamamen bitmez ve bunu net söylemek gerekir. Sistemdeki hasta kaydı, randevu, belge ve tahsilat verisi sunucu tarafında tutulur. Bu verinin altyapısı ve bakımı klinik cihazınızın sorumluluğu olmaktan çıkar. Ancak PratiVia bir cihaz yedekleme ürünü değildir: bilgisayarınızdaki muhasebe dosyaları, taranmamış evraklar ve indirdiğiniz raporlar hâlâ sizin yedekleme düzeninize bağlıdır. En sağlıklısı, sistem dışında kalan bu dosyaları mümkün olduğunca azaltmaktır.
Kaynak: KVKK. Son güncelleme: 28 Temmuz 2026.
