Kısa cevap: Biyometrik doğrulama tek başına bir uyum çözümü değildir. Kayıt altına alan, denetlenebilen ve kesintiye dayanıklı bir erişim kontrol mimarisinin parçası olduğunda değer üretir. Marka Bilişim olarak petrol ve gaz sahalarındaki projelerde 200’den fazla Suprema cihazını Genetec ile entegre edip başarıyla işlettik.
Veri merkezinde neden biyometrik doğrulama?
Kart devredilebilir, ödünç verilebilir ve kopyalanabilir. Beyaz alana ve kritik odalara girişte sorulması gereken soru “kartı kim taşıyor” değil “içeri kim giriyor” sorusudur. Parmak izi ve yüz tanıma kişiyi doğrudan doğrulamaya bağlar; kart veya PIN ile birlikte kullanıldığında çok faktörlü bir yapı oluşur.
BDDK çerçevesi
Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik 15/3/2020 tarihli ve 31069 sayılı Resmî Gazete’de yayımlandı. Fiziksel güvenlik maddesi (madde 17), veri merkezlerinin çalışmasını etkileyebilecek elektrik kesintisi, yangın, duman, sıcaklık, su, toz ve nem gibi koşulların izlenmesini ve bu sistemlerin düzenli bakımını anlatır. Madde 27 kritik sistemlerde yedekli çalışmayı, madde 28 ise ikincil merkezi ve felaket senaryosunda en geç 24 saat içinde faaliyete dönme beklentisini düzenler.
Bu maddeler doğrudan bir biyometrik cihaz zorunluluğu getirmez. Bizim yorumumuz şudur: erişim kontrol sistemi veri merkezinin kritik bir bileşenidir ve aynı mantıkla, yani yedekli, kesintiye dayanıklı ve kayıtları denetlenebilir biçimde tasarlanmalıdır. Banka dışı veri merkezlerinde TS EN 50600 serisinin fiziksel güvenlik bölümü ve müşterinin iç politikası belirleyici olur.
KVKK: biyometrik veri özel nitelikli veridir
Biyometrik veri özel nitelikli kişisel veridir. Verinin matematiksel bir koda çevrilip saklanması bu niteliği ortadan kaldırmaz. KVKK’nın çalışan devam takibine ilişkin ilke kararı mesai takibine odaklanır; veri merkezi erişimi ayrı bir amaçtır. Pratikte yapılacak iş, erişim amaçlı işlenen biyometrik verinin puantaj ve bordro süreçlerine aktarılmadığından emin olmak ve aydınlatma, saklama ve imha süreçlerini hukuk danışmanınızla netleştirmektir.
Mimari: Genetec Synergis ve Suprema
Suprema’nın yüz ve parmak izi cihazları, Genetec Security Center’ın erişim kontrol bileşeni Synergis ile birlikte çalışabilir. Suprema Plugin, BioStation 3 Max, BioStation 3 ve BioEntry W3 gibi cihazlarda yüz ve parmak izi doğrulamasını Security Center içinde sunar; kayıt ve cihaz yapılandırması aynı arayüzden yapılabilir. Daha önceki entegrasyon yolunda biyometrik kayıtlar Security Center veya Suprema BioStar 2 üzerinden yapılabiliyordu. Hangi yolun sizin sürüm ve cihaz kombinasyonunuza uygun olduğu proje başında netleştirilmelidir.
Entegrasyon neden zorlaşır?
Sahada gördüğümüz sorunların kaynağı çoğunlukla cihazın kendisi değil; entegrasyon yöntemi, cihaz ve yazılım sürümlerinin uyumu ve doğru yapılandırmadır. Veri merkezinde bu, kilitli kapı, bekleyen personel veya denetimde eksik kayıt anlamına gelir. Teknik ayrıntılar için: Genetec Destek: Suprema XPass okuyucu kontrol listesi.
Marka Bilişim’in yaklaşımı
Petrol ve gaz sahalarındaki projelerde 200’den fazla Suprema cihazını Genetec ile entegre edip çalıştırdık. Sorunun kaynağına inmeyi, cihaz üreticisinin destek ekibiyle birebir çalışmayı ve ortaya çıkan iyileştirmeleri sahaya taşımayı çalışma biçimimiz olarak benimsedik.
Mevcut sisteminizde Suprema–Genetec kaynaklı bir sorun mu yaşıyorsunuz? Kısa bir ön değerlendirme için bizimle iletişime geçin.
Sık sorulan sorular
Veri merkezinde biyometrik doğrulama zorunlu mu?
Yönetmeliğin ilgili maddelerinde doğrudan bir biyometrik zorunluluğu tespit etmedik; karar risk analizine ve kurumun iç politikasına bağlıdır. Banka dışı veri merkezlerinde müşteri sözleşmesi ve TS EN 50600 referansı belirleyici olabilir. Biyometrik veri mesai takibi için de kullanılabilir mi?
Bu ayrı bir hukuki değerlendirme gerektirir. Erişim kontrol amacıyla işlenen veriyi puantaj süreçlerinden ayrı tutmanızı öneririz. Suprema cihazları Genetec ile çalışır mı?
Evet, resmî entegrasyon mevcuttur; model, firmware ve Security Center sürümü uyumu proje başında doğrulanmalıdır.
Genetec, Security Center ve Synergis ile Suprema ürün adları ilgili sahiplerinin ticari markalarıdır. Bu içerik bilgilendirme amaçlıdır ve hukuki danışmanlık değildir. Kaynak notları: BDDK Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmelik (RG 31069); Genetec Partner Integration Hub, Suprema Plugin sayfası; KVKK biyometrik veri ilke kararı üzerine yayımlanan değerlendirmeler.
