Güvenlik

Platformun tasarımı ve işletimi sırasında veri gizliliği, erişim kontrolü, sistem sürekliliği ve bütünlük ilkeleri esas alınır. Güvenlik yaklaşımı teknik ve idari tedbirlerin birlikte uygulanmasına dayanır.

Kullanıcı erişimleri rol, kurum, lokasyon ve yetki seviyelerine göre sınırlandırılabilir. Böylece her kullanıcı, yalnızca yetkili olduğu alanlara erişebilir.

Veri saklama, işleme ve iletim süreçlerinde uygun güvenlik tedbirleri uygulanır. Bu tedbirler; veri bütünlüğünün korunması, yetkisiz erişimin önlenmesi ve sistemin güvenilir şekilde işletilmesini destekler.

Sistem güvenliği, performans ve olay yönetimi amacıyla belirli kayıtlar tutulabilir. Bu kayıtlar, güvenlik olaylarının değerlendirilmesi ve operasyonel sürekliliğin sağlanması için kullanılabilir.

Altyapı bileşenleri, hizmet sürekliliğini ve güvenliğini destekleyecek şekilde yapılandırılır. Gerekli durumlarda bakım, güncelleme, iyileştirme ve erişim sınırlaması uygulanabilir.

Bazı teknik hizmetler üçüncü taraf servis sağlayıcılar aracılığıyla sunulabilir. Bu durumda, ilgili servislerin güvenlik ve gizlilik politikaları da süreç üzerinde etkili olabilir.

Kullanıcılar; hesap bilgilerini korumak, yetkisiz erişimi önlemek, güçlü parola kullanmak ve güvenliği riske atacak davranışlardan kaçınmakla sorumludur.

Güvenlikle ilgili bir sorun, zafiyet bildirimi veya şüpheli durum tespit edilmesi halinde kullanıcıların resmi iletişim kanalları üzerinden bildirimde bulunması önemlidir.