Önce doğrulama. Sonra yayın.

Güven merkezi, bir teknoloji sağlayıcısının güvenlik, gizlilik ve doğruluk pratiklerini tek adreste, doğrulanabilir biçimde sunduğu sayfadır. Sanal Çekirdek güven merkezinde yalnız doğrulanmış bilgi yayımlanır; doğrulanmamış sertifika, oran veya referans burada yer almaz. Belgeler doğrulama sürecini tamamladıkça tarih ve kapsam bilgisiyle güven merkezinde listelenir.

Bu sayfa, tedarikçi değerlendiren güvenlik, satın alma ve BT yöneticileri için yazıldı. Bir rozet envanteri değil; neyin hangi koşulla yayımlandığını ve soruların nasıl kanıtla yanıtlandığını anlatan kamusal bir taahhüttür.

Doğrulama sorunuz için yazın Teslimat modelini inceleyin

Yayın ilkesi: önce doğrulama

Bir bilgi güven merkezine, ancak kaynak belgesi doğrulandıktan sonra girer. Kurum kararı veya doğrulama süreci devam eden başlıklar iddia olarak yayımlanmaz; süreç tamamlandığında ilgili kalem tarih ve kapsamıyla eklenir. Aynı ilke sayfadan çıkarma için de geçerlidir: geçerliliği sona eren bilgi güncellenir veya kaldırılır.

Doğrulanmamış sertifika, oran veya referans yayımlanmaz
Her kalem kaynak, tarih ve kapsam bilgisiyle eklenir
Karar bekleyen başlıklar sayfada iddiaya dönüşmez
Güncellemeler değişiklik kaydıyla izlenir

Güvenli çalışma pratikleri

Güvenlik çalışmaları yalnızca açık yazılı yetki, tanımlı kapsam, zaman penceresi ve durdurma koşullarıyla yürütülür. Erişimler en az yetki ilkesine göre verilir; Sanal Çekirdek'in, müşterinin ve üçüncü tarafların görevleri RACI veya eşdeğer sorumluluk matrisiyle yazılır.

Yazılı yetki, tanımlı kapsam ve acil durdurma
En az yetki ve kontrollü erişim
RACI veya eşdeğer sorumluluk matrisi
Değişiklik ve olay kayıtlarının tutulması
Bulguların kanıt ve iş etkisiyle raporlanması

Veri yerleşimi ve gizlilik

Sanal Çekirdek kendi veri merkezi tesisine sahip olduğu iddiasında bulunmaz; barındırma ve bulut hizmetlerinde kurumsal sınıf üçüncü taraf tesis ve platform kapasitelerini iş yükünün gereksinimine göre seçer. Sağlayıcı adı ve kanıtları, doğrulandıktan ve sözleşme kapsamına girdikten sonra teklif aşamasında açıklanır. Kişisel verilere ilişkin metinler gizlilik sayfalarında yayımlanır.

Kurumsal sınıf tesis ve platform kapasitesi
Sağlayıcı kanıtları teklif aşamasında paylaşılır
Veri yerleşimi koşulları sözleşmede yazılıdır
Gizlilik metinleri ayrı sayfalarda yayımlanır

Erişilebilirlik ve içerik doğruluğu

Site, WCAG 2.2 AA hedefiyle geliştirilir ve erişilebilirlik bulguları kayıt altında düzeltilir. Türkçe ve İngilizce içerik aynı iddiaları taşır; iki dil arasındaki denklik ayrıca denetlenir. Her sayfa yayına alınmadan önce iddia denetiminden geçer: doğrulanamayan sayı, sıfat ve referanslar metinden çıkarılır. Hedefin bugünkü karşılanma durumu, bilinen sınırlar ve sorun bildirme yolu Erişilebilirlik Beyanı sayfasında yazılıdır.

WCAG 2.2 AA hedefiyle geliştirme
TR-EN iddia denkliği denetimi
Yayın öncesi iddia denetimi
Bulguların kayıtlı biçimde kapatılması

Nasıl çalışırız

Bir bilgi, kaynak belgesi doğrulandıktan sonra yayına alınır.
Yayımlanan her kalem tarih ve kapsam bilgisiyle listelenir.
Doğrulama soruları, dayanak gösterilerek yanıtlanır.
Değişen veya geçerliliği sona eren bilgi güncellenir ya da kaldırılır.
Tüm güncellemeler değişiklik kaydında izlenir.

Başarı nasıl ölçülür

Yayımlanan bilgi ile kaynak belge arasındaki tutarlılık
Doğrulama sorularına verilen yanıtların izlenebilirliği
Türkçe ve İngilizce içerik arasındaki iddia denkliği
Erişilebilirlik denetim bulgularının kapanışı

Sık sorulan sorular

Neden bir sertifika listesi göremiyorum?

Çünkü bu sayfada yalnız doğrulanmış belgeler yayımlanır. Doğrulama sürecini ve kurum kararlarını tamamlayan her belge, tarih ve kapsam bilgisiyle bu sayfaya eklenecektir.

Veri merkezi lokasyonunuz neresi?

Sağlayıcı ve lokasyon bilgisi, doğrulanıp sözleşme kapsamına girdikten sonra teklif aşamasında açıklanır. Sanal Çekirdek kendi tesisine sahip olduğu iddiasında bulunmaz; kurumsal sınıf üçüncü taraf kapasite iş yüküne göre seçilir.

Tedarikçi değerlendirme anketimizi yanıtlar mısınız?

Evet; güvenlik ve tedarik anketleri, her yanıtın dayanağı gösterilebilecek biçimde doldurulur. Doğrulanamayan bir kalem varsa tahminle doldurulmaz, açıkça belirtilir.

Bu sayfa ne sıklıkta güncellenir?

Yeni bir belge doğrulandığında veya mevcut bilgi değiştiğinde güncellenir. Sabit bir takvim vaadi verilmez; her güncelleme değişiklik kaydıyla izlenir.

İlgili sayfalar

Değerlendirme sürecinizde doğrulanmış bilgi gereken her başlık için bize yazın; yanıtı dayanağıyla birlikte verelim.

Doğrulama sorunuz için yazın