Tek bilgisayarda tutulan hasta verisi, arıza ve fidye yazılımı karşısında tek kopya demektir. Bu reçete kliniğin gerçek risklerini sayar, cihaz tabanını sertleştirir, geri yükleme provasını kurar ve buluta geçiş kararını doğru sorulara bağlar.
Pazartesi sabahı bilgisayar açılıyor ama masaüstü yerine dosyalarınızın şifrelendiğini bildiren bir mesaj çıkıyor. Ya da çok daha sıradanı oluyor: disk bir gece sessizce ölüyor ve yıllardır biriken hasta kaydı onunla birlikte gidiyor. Muayenehane bilgisayarında hasta verisi tutmak tek başına yanlış değildir; asıl sorular şunlardır — o verinin kaç kopyası var, kimin eline geçebilir ve kaybedildiğinde geri getirmek ne kadar sürer? Sağlık verisi özel nitelikli kişisel veri olduğu için buradaki kayıp da sızıntı da sıradan bir aksaklık sayılmaz. Bu reçete, lokal düzeni gerçekten güvenli kılmanın ve gerektiğinde buluta geçmenin adımlarını sıralar.
01 · Şikâyet
Lokal düzenin zayıflığı, o düzen çalıştığı sürece hiç görünmez; çünkü hiçbir şey olmadığı sürece her şey yolundadır. Risk, tek bir kötü sabahta toplu hâlde tahsil edilir. Aşağıdaki dört tablodan üçü kliniğinizde varsa, hasta veriniz aslında bir cihazın ömrüne emanet edilmiş demektir.
Masanın kenarında bir harici disk duruyor ve ara sıra ona kopyalama yapılıyor. Bu diskten bugüne kadar hiç geri yükleme denenmedi; içindeki dosyaların açılıp açılmadığı, hangi tarihe ait olduğu bilinmiyor. Yedek, alındığı için değil geri yüklenebildiği için işe yarar; denenmemiş kopya yalnızca rahatlatıcı bir alışkanlıktır.
Program yalnızca o bilgisayarda kurulu; hekim evden bakamıyor, sekreter başka bir masadan giremiyor, ikinci bir ekran açılamıyor. Cihaz bozulduğunda randevu listesi bile görüntülenemiyor ve klinik fiilen duruyor. Tek nokta arızası, hasta kabulünü doğrudan kesintiye uğratan bir işletme riskine dönüşüyor.
Bilgisayar sabah açılıyor ve akşama kadar hiç kilitlenmiyor; oturum tek bir kullanıcıya ait ve parola ekipte biliniyor. Muayene odasına giren hasta, kendinden önceki hastanın dosyasını ekranda görebiliyor. Fiziksel erişim en kolay saldırı yoludur ve bu kliniklerde çoğu zaman hiç kapatılmıyor.
Harici disk sürekli takılı ve bilgisayarın yanında duruyor. Hırsızlıkta ikisi birlikte gidiyor, su baskını ya da yangında ikisi birlikte kayboluyor; fidye yazılımı bulaştığında ise bağlı disk de şifreleniyor. Aynı odada duran iki kopya, risk açısından tek kopya sayılıyor.
02 · Tanı
Bu tablonun ardında iki ayrı yanılgı var. Birincisi, veriyi görebildiğiniz bir kutuda tutmanın onu güvende kıldığını sanmak; ikincisi, kopyalamayı yedekleme, yedeklemeyi de kurtarma planı zannetmek. İkisi de aynı sonuca çıkar: kriz anında elde çalışan bir yol kalmaz.
Veri güvenliğinde yaygın kabul gören ölçüt üç kopya, iki farklı ortam ve en az bir kopyanın başka bir fiziksel konumda tutulmasıdır. Kliniklerde ise genellikle bir asıl ve yanındaki bir kopya bulunur; aynı elektrik hattı, aynı oda, aynı olay. Diskteki yansıtma özelliği de yedek değildir, çünkü silinen ya da şifrelenen dosyayı aynı hızla ikinci diske taşır. Kopyanın değeri, asıl veriyle aynı kaderi paylaşmamasından gelir.
Klinik bilgisayarı aynı anda randevu ekranı, e-posta istemcisi, tarayıcı ve zaman zaman USB bellek okuyucusudur. Güncellemeler ertelenir çünkü yeniden başlatma hasta akışını böler; oltalama e-postası da tam bu yoğunluğun içinde açılır. Kurumsal bir bilgi işlem ekibi olmadığı için ne yama takibi ne cihaz yönetimi yapılır. Sonuçta en hassas veri, teknik olarak en az korunan cihazda tutulur ve bu tercih bilinçli bile değildir.
Veri güvenliği yalnızca gizlilik değildir; verinin erişilebilir ve bütün kalması da yükümlülüğün parçasıdır. Bu yüzden hasta kayıtlarının fidye yazılımıyla erişilemez hâle gelmesi ya da diskle birlikte kaybolması, sızıntı olmasa bile ihlal olarak değerlendirilebilir ve bildirim gerektirebilir. Şifrelenmemiş bir cihazın çalınmasında ise veriye erişildiği varsayılır. Klinikler riski çoğunlukla “kimse benim verimi çalmaz” diye okur; oysa asıl senaryolar hedefli hırsızlık değil, sıradan arıza ve rastgele zararlı yazılımdır.
Bu sorunun ölçülebilir bedeli
Veri kaybında geri dönüş süresi
Günler, bazen haftalar
Kayıtlar yeniden oluşturulamaz; ancak kâğıt izlerden kısmen toparlanır.
Cihaz arızasında klinik duruşu
1-3 gün
Yedek cihaz ve erişilebilir veri yoksa randevu kabulü fiilen durur.
Denenmemiş yedeğin başarı oranı
Bilinmiyor
Geri yükleme provası yapılmadan yedeğin çalıştığı doğrulanamaz.
Şifresiz cihazın çalınması
Doğrudan ihlal
Disk şifreli değilse veriye erişildiği kabul edilir ve bildirim gündeme gelir.
03 · Reçete
Doğru soru “lokal mi bulut mu” değil, “hangi veri nerede duruyor ve kaybolduğunda ne oluyor” sorusudur. Aşağıdaki altı adım bu sırayla ilerler: önce tek kopya envanteri, sonra cihazın kendi güvenliği, ardından verinin cihazdan çıkarılması, en sonda yedekleme provası ve kriz senaryosu. Lokal devam etmeyi seçseniz bile adımların beşi aynen geçerlidir.
Bir sayfaya iki sütun çizin: hangi veri ve kaç kopyası nerede. Hasta kayıtları, randevu geçmişi, tahsilat tablosu, taranmış belgeler, görseller, muhasebe dosyaları ve varsa yazışma arşivi. Karşılarına kopya sayısını yazarken yalnızca gerçekten ayrı ortamda duran kopyaları sayın; aynı diskteki ikinci klasör kopya değildir.
Sonuç genellikle çarpıcıdır: kritik verilerin çoğunun tek kopyası olduğu, en çok güvenilen yedeğin ise aylar önce durduğu ortaya çıkar. Bu tabloyu çıkarmak yarım gün sürer ve sonraki bütün kararları basitleştirir; çünkü artık hangi verinin gerçekten risk altında olduğunu tahmin etmiyor, görüyorsunuzdur. Tabloyu altı ayda bir yenileyin, aksi hâlde yeni biriken veriler envanterin dışında kalır.
PratiVia’da karşılığı
PratiVia kullanan kliniklerde hasta kaydı, randevu, belge ve tahsilat verisi merkezî sistemde tutulduğu için envanterin en kritik satırları tek bir yerde toplanır; cihazda kalan yalnızca geçici çıktılar olur.
Hasta yönetimiHangi yazılımı kullanırsanız kullanın, klinikteki bilgisayarın kendi güvenliği sizin sorumluluğunuzdadır ve dört başlıkta özetlenir. Diski şifreleyin, böylece cihaz çalındığında veri okunamaz. Ekran kilidini birkaç dakikalık boşta kalmada otomatik devreye alın. İşletim sistemi ve tarayıcı güncellemelerini erteleme alışkanlığından çıkın; güncelleme için haftalık sabit bir zaman belirlemek en pratik yoldur.
Dördüncüsü hesap düzenidir: her kullanıcı kendi hesabıyla oturum açsın ve gündelik iş yönetici yetkisiyle yapılmasın. Zararlı yazılımların büyük bölümü, kullanıcının sahip olduğu yetkiyle çalışır; sınırlı bir hesapta verebileceği zarar da sınırlı kalır. Bu dört madde ücretsizdir, bir öğleden sonrada tamamlanır ve riskin önemli bölümünü kapatır.
PratiVia’da karşılığı
PratiVia bir uç nokta güvenlik ürünü değildir; cihazınızın şifrelemesini ve güncellemesini sizin yapmanız gerekir. Buna karşılık verinin cihazda değil sunucuda durması, kaybolan bir makinenin kayıp anlamına gelmesini engeller.
Risk azaltmanın en etkili yolu, korunacak yüzeyi küçültmektir. Hasta dosyası, randevu geçmişi ve belgeler merkezî bir sistemde tutulduğunda klinikteki bilgisayar bir arşiv olmaktan çıkıp yalnızca bir görüntüleme aracına dönüşür. O cihaz bozulsa da, çalınsa da klinik ertesi sabah başka bir makineden aynı yerden devam eder.
Geçişi hasta akışını bozmadan yapmak için sıra önemlidir: önce yeni kayıtlar merkezde açılır, sonra aktif hastaların geçmişi kademeli aktarılır, en sonda eski program salt okunur hâle getirilip belirlenen bir tarihte kapatılır. Bu üç aşama üç-dört haftaya yayıldığında ekip hem yeni akışı öğrenir hem de eski sisteme dönüş ihtiyacı doğarsa güvenli bir çıkış yolu kalır.
PratiVia’da karşılığı
PratiVia’da veriler kurumun kendi izole alanında ve Türkiye’deki veri merkezinde tutulur; klinikteki bilgisayar arızalansa bile aynı hesapla başka bir cihazdan girildiğinde tüm kayıtlar olduğu gibi yerindedir.
Hasta yönetimiLokal düzende erişim, fiziksel olarak o makinenin başına oturmakla elde edilir; bu yüzden makineye ulaşan herkes veriye de ulaşır. Doğru kurgu bunun tersidir: erişim kişinin kimliğine bağlanır, cihaz yalnızca bir pencere olur. Kişisel hesap, güçlü parola ve en yetkili kullanıcılarda ikinci doğrulama bu yapının üç temel parçasıdır.
Bu yaklaşımın asıl faydası kayıp anında ortaya çıkar. Cihaz çalındığında yapılacak iş, diskin peşine düşmek değil, o cihazdaki oturumu sonlandırmak ve gerekirse hesabı kilitlemektir. Ayrıca hangi hesabın hangi kayıtlara eriştiği kayıtlı olduğu için, olayın kapsamı tahminle değil çıktıyla belirlenir; ihlal değerlendirmesi de bu çıktının üzerine kurulur.
PratiVia’da karşılığı
PratiVia’da oturum yönetimi kullanıcı bazlıdır; kaybolan bir cihazın erişimi hesap üzerinden sonlandırılabilir ve TOTP tabanlı iki adımlı doğrulama, parola ele geçse bile girişi engeller.
Ekip ve rollerYedekleme planının ölçüsü alınan kopya sayısı değil, geri yükleme süresidir. Bu yüzden altı ayda bir yarım saatlik bir prova yapın: yedeği farklı bir cihaza açın, birkaç hasta kaydını ve belgeyi kontrol edin, süreyi ve karşılaştığınız engelleri yazın. Provanın başarısız olduğu klinik sayısı, çoğu hekimin tahmininden fazladır.
Kopya düzeninde iki kural yeterlidir: en az bir kopya klinik dışında bir konumda dursun ve en az bir kopya sürekli bağlı olmasın. Sürekli takılı duran disk, fidye yazılımına karşı koruma sağlamaz çünkü o da şifrelenir. Yedeklerin şifreli olması ise kopyanın çalınması hâlinde ikinci bir ihlal doğmasını engeller; şifresiz bir yedek diski, verinin kendisi kadar hassastır.
PratiVia’da karşılığı
PratiVia klinikteki bilgisayarınızı yedeklemez; sistemdeki veriler sunucu tarafında tutulur ve altyapı bakımı platformun sorumluluğundadır. Cihazınızda kalan yerel dosyalar için kendi yedekleme düzeninizi kurmanız gerekir.
Veriyi merkeze taşısanız bile masaüstü sessizce yeni bir arşiv oluşturmaya devam eder: aylık gelir tablosu, hasta listesi, kurum için hazırlanan bir rapor, muhasebeciye gönderilecek dosya. Bu çıktılar sistemin dışında yaşar, şifreli değildir, kimsenin erişim kaydına girmez ve genellikle silinmeleri kimsenin görevi değildir.
Çözüm iki cümlelik bir kuraldır: rapor mümkün olduğunca sistemin içinden okunur, dosya olarak indirmek gerekiyorsa iş bittiğinde silinir. Haftada beş dakikalık bir temizlik bunu sürdürülebilir kılar; masaüstü ve indirilenler klasörü taranır, hasta verisi içeren dosyalar kalıcı olarak silinir. Bu küçük rutin, envanterinizin dışında yeni bir gölge arşiv doğmasını engeller.
PratiVia’da karşılığı
PratiVia raporları doluluk, gelir ve randevu göstergelerini ekranda sunar; çoğu soru dosya indirmeden yanıtlandığı için cihazda biriken hassas çıktı sayısı kendiliğinden azalır.
Raporlar ve operasyon04 · PratiVia farkı
Bulut olmak tek başına bir güvenlik iddiası değildir; belirleyici olan verinin nerede durduğu, nasıl ayrıştığı ve kaybolan bir cihazın neyi götürdüğüdür. PratiVia bu üç soruyu ürün tasarımında baştan cevaplar.
Kayıtlar klinikteki bir makinenin diskinde değil, kurumun kendi izole alanında tutulur. Bilgisayar bozulduğunda kaybedilen şey yalnızca bir donanımdır; ertesi sabah başka bir cihazdan girildiğinde randevular, dosyalar ve belgeler olduğu gibi yerindedir.
Modülü inceleyinHer kliniğin verisi veritabanı seviyesinde satır bazlı güvenlikle ayrılır; bir kurumun sorgusu başka bir kurumun kaydına hiçbir koşulda ulaşamaz. Ortak bir havuzda karışma riski, uygulama katmanındaki bir filtreye değil altyapı kuralına bağlanmıştır.
Telefon ya da bilgisayar kaybolduğunda çözüm, o cihazın oturumunu sonlandırmak ve hesabı korumaya almaktır. İki adımlı doğrulama açıkken parolanın ele geçmesi tek başına giriş için yetmez; erişim, donanımın değil kimliğin kontrolündedir.
Modülü inceleyinAynı veriye web panelinden, mobil uygulamadan ve danışan portalından ulaşılır; ikinci bir oda ya da lokasyon açıldığında yeni bir kurulum gerekmez. Tek nokta arızasının kliniği durdurma riski, mimarinin kendisiyle ortadan kalkar.
05 · Takip
Bu alandaki ilerlemeyi satın alınan cihazla değil, kötü senaryoya verilen cevabın hızıyla ölçersiniz. Aşağıdaki dört gösterge, kliniğin gerçekten dayanıklı hâle gelip gelmediğini altı ay içinde açıkça gösterir.
| Gösterge | Hedef | Nasıl ölçülür |
|---|---|---|
| Tek kopyası olan kritik veri | İkinci ay sonunda hiç kalmaması | Envanter tablosunda kırmızı işaretli satır sayısını aylık olarak sayın. |
| Başarılı geri yükleme provası | Yılda en az iki kez | Prova tarihini, süresini ve sonucunu tek bir tabloda tarihli olarak tutun. |
| Disk şifrelemesi açık cihaz oranı | Klinikteki tüm cihazlar | Cihaz listesi çıkarıp her birinde şifrelemenin etkin olduğunu tek tek doğrulayın. |
| Cihazda biriken hassas dosya sayısı | Haftalık temizlik sonrası sıfır | Masaüstü ve indirilenler klasöründe hasta verisi içeren dosyaları haftalık sayın. |
4 haftalık uygulama planı
1. hafta
Tek kopya envanterini çıkarın; kritik verileri işaretleyip önceliklendirin.
Riskin nerede olduğu tahmin değil, tablo hâlinde.
2. hafta
Disk şifreleme, ekran kilidi, kişisel hesap ve güncelleme rutinini kurun.
Cihaz tabanı en yaygın senaryolara karşı kapalı.
3. hafta
Kritik veriyi merkezî sisteme taşımaya başlayın; erişimi kişisel hesaplara bağlayın.
Veri tek cihazın ömrüne bağlı olmaktan çıktı.
4. hafta
Klinik dışı yedeği kurun, ilk geri yükleme provasını yapın ve süreyi kaydedin.
Kurtarma yolu denenmiş ve süresi biliniyor.
Yan etkiler ve dikkat edilecekler
06 · Sık sorulanlar
Verinin fiziksel olarak yanınızda durması, güvenlik değil kontrol hissi verir. Belirleyici olan kimin hangi tedbiri uyguladığıdır: disk şifreleme, güncelleme, yedekleme, erişim kaydı ve izolasyon. Bunları klinik kendi imkânlarıyla sürekli sağlayabiliyorsa lokal düzen de güvenli olabilir. Uygulamada ise küçük kliniklerde bu işleri üstlenecek kimse yoktur ve tedbirler ilk yoğun haftada aksar. Doğru soru ortam değil, sorumluluğun kimde olduğu ve gerçekten yerine getirilip getirilmediğidir.
Bu, dürüstçe konuşulması gereken gerçek bir kısıttır. Pratikte üç katman kullanılır: mobil veri üzerinden paylaşım genellikle birkaç dakika içinde devreye alınabilir, mobil uygulama çevrimdışı çalışabilecek şekilde tasarlanmıştır ve kritik günlerde günün randevu listesinin basit bir çıktısı yedek olarak tutulabilir. Buna karşılık lokal düzende de cihaz arızası aynı sonucu, üstelik saatler değil günler ölçeğinde doğurur; risk ortadan kalkmaz, yalnızca yer değiştirir.
Tek başına yeterli değildir. Diskin bilgisayarla aynı odada durması, hırsızlık, yangın ve su baskını senaryolarında iki kopyayı birden yok eder; sürekli takılı olması ise fidye yazılımının onu da şifrelemesine yol açar. Uygulanabilir kural şudur: en az bir kopya klinik dışında bir konumda ve bağlantısı kesik biçimde bulunsun, kopyalar şifreli olsun ve altı ayda bir farklı bir cihaza geri yükleme provası yapılsın. Denenmemiş yedek, güvence değil varsayımdır.
Ödeme, verinin geri geleceğini garanti etmez ve saldırganın ikinci kez talepte bulunmasını da engellemez. Önerilen yol, cihazı ağdan ayırmak, çalışan bir yedekten geri dönmek ve olayı kayıt altına almaktır. Bunun yanında olay bir kişisel veri ihlali olarak değerlendirilmeli; kapsamı belirlenip gerekiyorsa Kurula ve etkilenen kişilere bildirim yapılmalıdır. Ödeme yapmak bu yükümlülükleri ortadan kaldırmaz, yalnızca krizin maliyetini artırır.
Sırayla üç iş yapılır. Önce erişim kesilir: o cihazdaki oturumlar sonlandırılır, ilgili hesapların parolaları değiştirilir. Sonra kapsam belirlenir; cihazda hangi verinin yerel olarak bulunduğu ve diskin şifreli olup olmadığı tespit edilir. Son olarak olay değerlendirilir: disk şifresizse veriye erişildiği varsayılır ve ihlal bildirimi gündeme gelir. Bu üç adımı önceden yazılı bir listeye dönüştürmek, olayın yaşandığı gün kaybedilen zamanı belirgin biçimde azaltır.
Tamamen bitmez ve bunu net söylemek gerekir. Sistemdeki hasta kaydı, randevu, belge ve tahsilat verisi sunucu tarafında tutulur; bu verinin altyapısı ve bakımı klinik cihazınızın sorumluluğu olmaktan çıkar. Ancak PratiVia bir cihaz yedekleme ürünü değildir: bilgisayarınızdaki muhasebe dosyaları, taranmamış evraklar ve indirdiğiniz raporlar hâlâ sizin yedekleme düzeninize bağlıdır. En sağlıklısı, sistem dışında kalan bu dosyaları mümkün olduğunca azaltmaktır.
Pazar sinyali kaynağı: KVKK. Son güncelleme: 28 Temmuz 2026.
Devam eden tedavi
Bir operasyon sorunu tek başına gelmez. Bu reçeteyi tamamlayan diğer adımlarla kliniğinizin akışını bütün olarak kurun.
Yedeği olduğunu düşünen kliniklerin çoğu, o yedeğin geri yüklenip yüklenmediğini hiç denemedi. Bu reçete, muayenehane ölçeğinde uygulanabilir bir yedekleme planını kurar, test eder ve bir kaybın kliniğe kaç saate mal olacağını rakama çevirir.
Demo ekranında hızlı ve şık görünen bir yazılım, sözleşmesinde veri merkezinin nerede olduğunu yazmıyorsa kliniği veri sorumlusu sıfatıyla yalnız bırakır. Bu reçete, satın almadan önce sorulması gereken güvenlik sorularını ve cevapların nasıl doğrulanacağını anlatır.
Sağlık verisi, KVKK’nın en sıkı koruduğu özel nitelikli veri sınıfındadır; kilitli dolap ve parolalı dosya bu yükü taşımaz. Bu reçete, hasta dosyasını uyumlu, izlenebilir ve tek merkezli hâle getirmenin sırasını verir.
Word belgesi ve Excel tablosu, hasta sayısı azken çalışır. Dosya çoğaldıkça klinik geçmiş parçalanır, sorumluluk tek kişiye bağlanır. Bu reçete, dağılmış kayıtları tek hasta dosyasında toplamanın sırasını ve ilk aydaki ölçülebilir çıktısını verir.
Kimliklendirme ve kayıt bildirimi klinikler için hem yasal bir yükümlülük hem de hasta sahiplerine karşı bir sorumluluktur. Kâğıt üzerinde yürütüldüğünde her ikisi de aksar.
Seans notu, bir danışanın paylaştığı en mahrem bilgiyi taşır ve sızması geri alınamaz. Bu reçete notun nerede duracağını, kimin görebileceğini ve ne kadar süreyle saklanacağını uygulanabilir bir düzene bağlar.
PratiVia’yı deneyin
PratiVia’yı hizmetleriniz, hekim kadronuz ve hasta akışınızla birlikte kullanmaya başlayın.
PratiVia ile hemen başlayın
Kayıt ol