Olay müdahale sözleşmesi imzalıyoruz — hangi maddelerde ısrarcı olmalıyız?

Ceren E***8 ay önce·29 mesaj·13,5 B görüntülenme#olay müdahale anlaşması #sözleşme #siber güvenlik #sla

Ceren E***KatılımcıTopluluk üyesi

Katılım: Nis 2025
Mesaj: 95

8 ay önce#1

Kaliforniya'da faaliyet gösteren, sağlık sektörüne entegrasyon yazılımları geliştiren 35 kişilik bir şirketiz. Kurumsal müşterilerimizle imzaladığımız veri güvenliği ek protokolleri gereği, olası bir sızıntı veya fidye yazılımı vakasında profesyonel bir siber olay müdahale (IR retainer) sözleşmemizin bulunması zorunlu hale geldi.

Bir siber güvenlik firmasından yıllık 18.000 dolar ön ödemeli olay müdahale sözleşmesi teklifi aldık. İçinde yılda 40 saatlik acil müdahale hakkı tanımlanmış. Ancak sözleşme taslağını incelediğimizde hukuki ve operasyonel terimlerin çok genel bırakıldığını fark ettik.

İlk kez böyle bir anlaşma imzalıyoruz. Yangın çıktığında ekibin gerçekten kapıda olması veya sisteme bağlanması için sözleşmede hangi maddelerde taviz vermemeliyiz? Sonradan devasa ek faturalar çıkmaması ve ekibin gerçekten hazır bulunması için nelere dikkat edilmeli?

Aycan P***Katılımcı

Görev: Üretim planlama
Sektör: Mobilya üretimi
Yapı: bölge bayisi
Katılım: Nis 2024
Mesaj: 109

8 ay önceEn çok yardımcı olan#2

Kısa cevap: Bir olay müdahale sözleşmesinde pazarlık yapılması gereken en kritik üç madde; müdahale süresi taahhüdü (SLA), kullanılmayan saatlerin durumu ve saat aşımında uygulanacak ek birim ücrettir. Bu maddeler net değilse kriz anında hizmet sağlayıcıdan destek alamazsınız.

İlk olarak SLA süresini mutlaka ikiye ayırın: Uzaktan ilk müdahale süresi ve yerinde (on-site) müdahale süresi. Çoğu firma '4 saat içinde müdahale' der ama bu sadece çağrı merkezinin telefonu açma süresidir. Sözleşmeye 'En kritik seviyedeki olay bildiriminden itibaren en geç 2 saat içinde kıdemli adli bilişim analistinin sisteme aktif erişim sağlayarak incelemeye başlaması' şartını ekletin.

İkinci kritik konu, yıl boyunca hiçbir olay yaşanmazsa ödediğiniz 18.000 dolara karşılık gelen 40 saatin ne olacağıdır. 'Kullanılmayan saatler yıl sonunda yanar' maddesini kesinlikle kabul etmeyin. Sözleşmeye şu hükmü koydurun: 1) Kullanılmayan saatler sızma testine, masaüstü kriz tatbikatına veya mimari denetime dönüştürülebilir, 2) Kalan saatlerin en azından yarısı bir sonraki sözleşme dönemine devreder.

Son olarak önceden entegrasyon (onboarding) şartıdır. Yangın anında VPN yetkileri, sunucu erişimleri ve log kaynaklarının tanımlanmasıyla uğraşılmaz. Sözleşme başlangıcında ücretsiz bir altyapı tanıma sürecinin yürütüleceği ve erişim yetkilerinin önceden hazır tutulacağı açıkça belirtilmelidir.

Melis E***Uzman

Görev: Kalite kontrol elemanı
Sektör: Otomotiv yan sanayi
Yapı: 20 kişilik firma
Katılım: Mar 2023
Mesaj: 50

8 ay önce#3

Sözleşmeye ekletmeniz gereken temel teknik kontrol noktaları şunlardır: 1) Olay seviyesi sınıflandırmasının (P1-P4) tanımı objektif kriterlere bağlanmalı, 2) Ek saatlik ücret katsayısı peşin anlaşma oranını aşmamalı, 3) Müdahale ekibinin adli tıp sertifikasyonları (GCFA, GCFE vb.) belgelenmeli, 4) Tutanak ve rapor teslimi için azami 10 iş günü sınırı konulmalı.

Burcu B***KatılımcıTopluluk üyesi

Katılım: Oca 2025
Mesaj: 264

8 ay önce#4

Biz 50 kişilik ekibimiz için benzer sözleşmeyi 15.000 dolara yaptık. Yıl içinde hiç güvenlik olayı yaşamadık. Sözleşmeye baştan koydurduğumuz madde sayesinde 35 saatlik hakkımızı yılın son ayında kapsamlı bir bulut sızma testine dönüştürdük; para kesinlikle çöpe gitmedi.

Neslihan K***Uzman

Görev: BT sorumlusu
Sektör: Catering
Yapı: zincir mağaza
Katılım: Oca 2023
Mesaj: 40

8 ay önce#5

Ön ödemeli retainer yerine 'sıfır dolar retainer' (zero-cost retainer) modelini neden düşünmüyorsunuz? Kriz anında saatlik ücret biraz daha yüksek olur ama hiç olay olmazsa yılda 18.000 doları peşinen bağlamamış olursunuz. Müşterileriniz sadece sözleşmenin varlığına bakıyorsa bu model çok daha karlı.

Ömer O***Katılımcı

Görev: Saha satış temsilcisi
Sektör: Yazılım
Yapı: tek kişilik işletme
Katılım: Şub 2023
Mesaj: 135

8 ay önce#6

Erişim yetkilendirmesi maddesine dikkat edin. Firma acil durumda şirketinizdeki tüm bulut ortamına global yönetici yetkisi talep edebilir. Sözleşmeye, müdahale ekibinin sadece önceden tanımlanmış atlama sunucuları (jumpbox) ve en az ayrıcalıklı servis hesapları üzerinden denetlenebilir şekilde erişim sağlayacağı şartını koymalısınız.

Kemal G***KatılımcıTopluluk üyesi

Katılım: Kas 2025
Mesaj: 5

7 ay önce#7

acil durum ilan etme yetkisini kimin kullanacagini netlestirin sonra iste sirketinzden sadece yetkili 2-3 kisinin cagrisiyla retainer saatleri baslatilabilmeli yoksa panikleyen bi stajyer yanlislikla binlerce dolarlik sureci tetikleyebilir.

Burak Y***KatılımcıTopluluk üyesi

Katılım: Ağu 2025
Mesaj: 74

7 ay önce#8

Müdahale ekibinin elde edeceği müşteri verilerinin gizliliği ve ifşası durumunda üstlenecekleri tazminat limitini genel sözleşme bedelinin en az iki katı olacak şekilde düzenlemenizi, cezai şart maddesini karşılıklı bağlamanızı öneririz.

Efe A***Katılımcı

Görev: Sistem destek elemanı
Sektör: Yazılım
Yapı: 8 kişilik ekip
Katılım: Tem 2022
Mesaj: 136

Doki · Altyapı taşıma · 2025

7 ay önce#9

Sözleşme teklifinde 40 saat aşılırsa ek saat ücreti olarak ne talep ediyorlar? Gece veya tatil günlerinde standart tarifenin 1.5 ya da 2 katı gibi çarpanlar koymuşlar mı?