Yazılım Satıcısına Soracağınız 10 Egemenlik Sorusu

Veri egemenliği artık bir moda sözcüğü değil, satın alma kararının merkezine oturuyor. Özellikle Avrupa'da, bulut ve yapay zeka hizmetleri için düzenleyici baskı arttıkça, kuruluşlar verilerinin nerede yaşadığını, kimin erişebileceğini ve ne kadar kontrol sahibi olduklarını sorgulamaya başladı.

Eğer senin için egemenlik bir öncelikse, herhangi bir yazılım satıcısıyla konuşurken derinliğine inmelisin. Yüzeysel güvenlik söylemleri ve vague taahhütler yerine, somut cevaplar istemelisin. 10 soru:

1. Verilerim nerede depolanıyor? Coğrafi konum net mi, yoksa 'Avrupa'da bir yerde' gibi muğlak mı?

2. Veri aktarımı için hangi protokoller kullanılıyor? Şifreleme standartları nedir?

3. Üçüncü taraf erişimi var mı? Satıcının alt yüklenicileri, iş ortakları veya hükümet talepleri için kimin verilerine ulaşabileceğini biliyorum mi?

4. Verilerimi taşıyabilir miyim? Satıcı değiştirmek istersem, verilerim hangi formatta ve ne kadar hızlı çıkar?

5. API ve entegrasyonlar açık mı? Proprietary kilitlenme riski nedir?

6. Uyum belgeleri neler? GDPR, NIS2, sektöre özgü standartlar (sağlık, finans) karşılanıyor mu?

7. Denetim ve şeffaflık ne düzeyde? Bağımsız denetimler, penetrasyon testleri, SOC 2 sertifikaları var mı?

8. Veri ihlali durumunda ne olur? Bildirim süresi, sorumluluk ve tazminat şartları nedir?

9. Satıcı değişikliği veya kapanması halinde? Verilerim korunur mu, erişim sağlanır mı?

10. Fiyatlandırma şeffaf mı? Egemenlik taahhütleri için ek ücret var mı, yoksa temel pakete dahil mi?

Bu sorular yalnızca GitLab veya başka satıcıları sınamak için değil, kendi satıcı seçim sürecinde bir kontrol listesi olarak kullan. Eğer satıcı net cevaplar vermezse, o zaman endişelenmeye başla.