Takvimli kontrol
Yedek, güncelleme ve sertifika kontrolleri takvime bağlanır.
Sağlık turizmi ajansı hizmeti
Hosting, Bakım ve Site Güvenliği
Hosting ve bakım hizmeti, sitenin yayına alındıktan sonra çalışmaya devam etmesini sağlar: düzenli yedekleme, güncelleme, güvenlik başlığı denetimi, sertifika takibi ve kesinti durumunda tanımlı müdahale. Sağlık turizminde site kesintisi yalnız trafik kaybı değil, o an başvuru yapacak hastanın kaybı anlamına geldiği için müdahale süresi yazılı olarak taahhüt edilir.
Bir sağlık kurumu sitesinin erişilemez olması yalnızca teknik sorun değil; hasta kaybı ve güven kaybıdır. Üstelik çoğu kesinti önceden görülebilir nedenlerden kaynaklanıyor.
Sessizce biriken riskler
En sık karşılaştığımız üç durum şu: süresi dolmak üzere olan SSL sertifikası, aylardır güncellenmemiş eklentiler ve hiç test edilmemiş yedekler. Üçü de sorun çıkana kadar görünmez kalıyor.
Bakım hizmetinin işi bu görünmezliği ortadan kaldırmak. Kontroller takvime bağlanıyor, sonuçları raporlanıyor ve müdahale eşiği önceden yazılıyor.
Yedek, geri yüklenebiliyorsa yedektir
Yedek almak yeterli değil; geri yüklenebildiği doğrulanmalı. Düzenli olarak bir geri yükleme tatbikatı yapılmadığında yedeğin işe yarayıp yaramadığı ancak kriz anında öğreniliyor.
Bu nedenle bakım kapsamına dönemsel geri yükleme testi ekleniyor ve sonucu yazılı olarak paylaşılıyor.
Bakım kapsamındaki kontroller
- Günlük yedekleme ve dönemsel geri yükleme testi
- Sunucu ve uygulama güncellemeleri
- SSL sertifikası ve alan adı yenileme takibi
- Güvenlik başlıkları ve içerik güvenlik politikası denetimi
- Kesinti izleme ve tanımlı müdahale süresi
- Zararlı yazılım ve dosya bütünlüğü taraması
- Kırık bağlantı, 404 ve yönlendirme kontrolü
Sağlık sitesine özgü hassasiyet
Form üzerinden hasta iletişim bilgisi geçen bir sitede güvenlik yalnızca teknik bir tercih değil, veri koruma yükümlülüğünün parçası. Aktarım şifrelemesi, erişim yetkileri ve kayıt tutma buna göre yapılandırılıyor.
Aynı biçimde form verilerinin nerede durduğu ve kimin eriştiği kayda geçiriliyor; bu kayıt aydınlatma metninizle örtüşmek zorunda.
Test edilmiş yedek
Geri yükleme tatbikatı yapılmayan yedek, yedek sayılmaz.
Veri hassasiyeti
Form verisi geçen sitede güvenlik, uyumun parçasıdır.
Çalışma sırası
Adım adım nasıl ilerliyoruz?
- 01Altyapı envanteri
Sunucu, alan adı, sertifika ve bağımlılıklar listelenir.
- 02Risk taraması
Güncel olmayan bileşenler ve eksik başlıklar çıkarılır.
- 03Yedek düzeni
Yedekleme sıklığı, saklama süresi ve geri yükleme testi tanımlanır.
- 04İzleme
Kesinti ve sertifika izleme kurulur, müdahale eşiği yazılır.
- 05Dönemsel rapor
Yapılan kontroller ve açık kalan riskler raporlanır.
Sık sorulan sorular
Kurumların bu konuda en çok sorduğu sorular
Hosting sağlayıcımızı değiştirmek zorunda mıyız?
Hayır. Bakım hizmeti mevcut sağlayıcınız üzerinde yürütülebilir. Sağlayıcı yalnızca teknik gereksinimleri karşılamıyorsa değişim önerilir.
Site çökerse ne kadar sürede müdahale ediyorsunuz?
Müdahale süresi sözleşmede yazılı olarak tanımlanır. Sağlayıcı kaynaklı altyapı kesintilerinde süre sağlayıcının kontrolündedir.
Yedekler nerede saklanıyor?
Sunucudan bağımsız, erişimi sınırlı bir ortamda. Saklama süresi ve erişim yetkileri kurulum sırasında yazılı olarak belirlenir.
Statik sitede de bakım gerekir mi?
Daha az ama gerekir: sertifika yenileme, güvenlik başlıkları, kırık bağlantı ve yönlendirme kontrolü statik sitelerde de takip edilmelidir.
Güncellemeler siteyi bozarsa?
Güncellemeler önce kopya bir ortamda uygulanır ve doğrulandıktan sonra yayına alınır. Sorun çıkarsa yedekten geri dönülür.
KVKK açısından ne yapıyorsunuz?
Aktarım şifrelemesi, erişim yetkileri ve kayıt düzeni yapılandırılır. Form verisinin nerede durduğu kayda geçirilir; aydınlatma metninizle örtüşmesi gerekir.
Sonraki adım
Siteniz yayına alındıktan sonra da çalışsın
Mevcut altyapınızı paylaşın; risk taramasıyla başlayalım.