İnvekor Bilgi Teknolojileri, kamu ve özel sektöre TS 13638 kapsamında sızma testleri yapan ekibine Penetration Tester arıyor.
BT bakım anlaşması, kurumların sunucu, ağ, güvenlik duvarı ve uç nokta gibi kritik altyapılarının kesintisiz çalışması için teknik destek, izleme, güncelleme ve onarım hizmetlerini kapsayan bir sözleşmedir. SLA (Service Level Agreement) ile yanıt süresi, çözüm süresi ve uptime garantileri belirlenir; böylece iş sürekliliği korunur.
2026 itibarıyla birçok kurum, reaktif (arızaya müdahale) yerine proaktif (izleme ve önleyici bakım) modellerini tercih ediyor. Modern anlaşmalar, KVKK uyumluluğu, bulut altyapı desteği ve siber güvenlik hizmetlerini de entegre biçimde sunar.
Tipik bir BT bakım anlaşması şu bileşenleri içerir:
Anlaşma kapsamına güvenlik güvenlik duvarı, antivirüs ve uç nokta koruma platformları, ağ anahtarları, fiziksel sunucular ve sanal makineler dahil edilir. KVKK gereği kritik veri taşıyan kurumlarda yedekleme ve felaket kurtarma maddeleri de sözleşmeye eklenir.
İki temel bakım modeli mevcuttur: reaktif (onarım odaklı) ve proaktif (önleyici). Aşağıdaki tablo, ikisi arasındaki kritik farkları özetler:
| Özellik | Reaktif Destek | Proaktif Destek |
|---|---|---|
| Müdahale zamanı | Arıza sonrası | Sorun oluşmadan önce (izleme sayesinde) |
| Kesinti süresi | Ortalama 2-6 saat | Çoğu olay son kullanıcıya yansımaz |
| Yama/güncelleme | Plansız; kritik seviyeye ulaşınca | Otomatik veya planlı pencerede |
| Maliyet | Düşük sabit ücret + olay bazlı ek ücret | Yüksek sabit ücret; öngörülebilir |
| İdeal senaryo | Küçük ofis, kritik olmayan sistemler | 7/24 çalışan e-ticaret, üretim, finans |
Deneyimlerimizde, e-ticaret siteleri veya call center gibi yüksek SLA gereken sektörler proaktif paketi seçerken, küçük ofisler maliyet odaklı reaktif destek ile yetinir. Hibrid modeller de yaygındır: kritik sunucular proaktif, ofis bilgisayarları reaktif izlenir.
SLA, bakım anlaşmasının kalbidir; yasal olarak bağlayıcı metrikler içerir. Temel SLA parametreleri şunlardır:
Örnek bir senaryoda, kritik güvenlik duvarı arızasına 20 dakikada yanıt verildiyse 15 dakikalık taahhüt ihlal edilmiş sayılır. İki kez tekrarlanırsa sözleşme şartlarınca o ay ücretin %10'u iade edilir.
Modern bakım anlaşmaları, yönetilen servisler kapsamında bulut kaynaklarını da izler. Multi-cloud ortamlarda (AWS, Azure, özel sunucu) tüm katmanlara tek bir SLA altında hizmet verilebilir.
Standart bir BT bakım anlaşması aşağıdaki bileşenleri içerir:
Kapsam dışında kalan (genellikle ayrı ücretli) hizmetler: yeni donanım tedariki (donanım tedarik hizmeti), büyük proje kurulumları (veri merkezi taşıma), yazılım lisans maliyetleri ve üçüncü taraf yazılım desteği. Ayrıca kurumsal mail çözümleri (Exchange, M365) ve e-posta güvenliği genellikle ek modül olarak sunulur.
Kullanıcı hatası (yanlış komut, silme işlemi), üçüncü taraf yazılım lisans sorunları ve elektrik kesintisi gibi dış etkenler SLA kapsamı dışındadır. Bunlar için ek servis çağrısı ücreti uygulanır.
Bakım anlaşması ücreti, kapsam, cihaz sayısı, SLA seviyesi ve lokasyon sayısına göre değişir. Yaygın ücretlendirme modelleri:
2026'da birçok kurum, bulut hizmetleri ile entegre paketleri tercih ediyor; böylece fiziksel altyapı, sanal makineler ve SaaS uygulamaları tek kontrat altında yönetilir. Fiyatları etkileyen diğer faktörler: 7/24 sahaya çıkma garantisi (ekstra maliyet), çok şubeli yapı (her lokasyon için +%15–30), kritik sektör gereksinimleri (finans, sağlık).
Profesyonel bir bakım anlaşması imzalamak için izlenen adımlar:
Sahada gördüğümüz kadarıyla, ilk ay içinde tespit edilen küçük yapılandırma hataları (eski firmware, güvenlik açıkları) düzeltilir; bu "erken iyileştirme" aşaması anlaşmanın değerini hemen gösterir. Bakım anlaşmaları ve teknik destek hizmetimiz kapsamında müşterilerimize özelleştirilmiş onboarding planı sunuyoruz.
Modern BT bakım anlaşmaları, sadece altyapı değil siber güvenlik katmanını da kapsar. Tipik entegre hizmetler:
2026 yılı itibarıyla birçok RMM platformu, makine öğrenimi ile anormal davranış tespiti (anomaly detection) yapıyor. Örneğin, gece 03:00'te aniden yüksek disk I/O tespit edilirse ransomware olasılığını artırır ve otomatik alarm gönderir.
Ek olarak, dijital güvenlik ve uyum danışmanlığı ile bakım anlaşması birleştirildiğinde, periyodik iç ağ güvenlik analizi veya web uygulama testleri de anlaşma kapsamına eklenebilir.
Yasal zorunluluk yoktur; ancak KVKK kapsamında veri güvenliği yükümlülüğü olan kurumlar, bakım anlaşmasıyla yedekleme, yama ve log yönetimini garanti altına almalıdır. Ayrıca ISO 27001 gibi standartlar, düzenli bakım ve izleme süreçlerini şart koşar.
10-15 kullanıcılı küçük ofislerde bile ağ arızası, virüs bulaşması veya veri kaybı iş durmasına yol açabilir. Reaktif destek paketi, düşük aylık ücretle acil durumlara hızlı müdahale imkânı sağlar ve olay başına ödeme yapılmasını engeller.
Sözleşmede tanımlı cezai şartlara göre, yanıt/çözüm süreleri aşıldığında o ay ücretinden indirim yapılır veya kritik ihlalin tekrarında sözleşme erken sonlandırma hakkı doğar. Her ihlal, aylık SLA raporunda açıkça belirtilir.
Ortalama olarak proaktif paket, reaktif desteğin 1,5–2 katı aylık ücrete sahiptir. Ancak arıza sıklığı ve kesinti süresi azaldığı için toplam sahip olma maliyeti (TCO) uzun vadede düşer.
Çok lokasyonlu firmalar için merkezi izleme platformu kurulur; her şubedeki cihazlar tek kontrol panelinden izlenir. SLA tanımında şube başına sahaya çıkma süresi (ör. İstanbul için 2 saat, taşra için 4 saat) ayrı ayrı belirlenir.
BT bakım anlaşması, altyapınızı "yangından mal kaçırır" mantığından çıkarıp öngörülebilir, güvenli bir hale getirir. SLA garantileri sayesinde arıza riskini minimize eder, proaktif izleme ile sorunları son kullanıcıya yansımadan çözersiniz. Sahada gördüğümüz en başarılı örnekler, bakım anlaşmasını siber güvenlik ve KVKK uyumluluğu ile entegre eden kurumlardır; böylece tek bir kontrat altında hem operasyonel hem de yasal gereksinimler karşılanır. Kurumunuz için özelleştirilmiş bir bakım anlaşması oluşturmak veya mevcut altyapınızı ücretsiz analiz ettirmek için ekibimizle görüşebilirsiniz.
Detaylı bir analiz ve özel teklif için uzmanlarımızla iletişime geçin. 24 saat içinde size dönüş yapalım.
Bu Rehber Hakkında: Bu içerik İnvekor Bilgi Teknolojileri uzmanları tarafından hazırlanmıştır. Ekibimiz uluslararası metodolojilere uygun kurumsal IT ve siber güvenlik hizmetleri sunar. İçerik en son 30 Temmuz 2026 tarihinde güncellenmiştir.