Denetçiye kanıt, verinize koruma.
Her açma ve kapatma kim tarafından, ne zaman ve hangi notla yapıldığıyla değiştirilemeyen kayda yazılır; dönem için tek bir denetim paketi indirirsiniz.
Denetçi sorduğunda cevap tek tıkta.
Seçtiğiniz dönem için tek bir denetim paketi indirirsiniz: kapanış kayıtları, ayrılış raporu, açık kalan hesaplar, hesap envanteri, metrikler, erişim gözden geçirmelerinin kanıtları ve denetim kaydı. Paketteki her dosyanın SHA-256 özeti manifestte yer alır, paketin oluşturulması da denetime yazılır. Denetim kaydı yalnızca eklenir; düzenlenemez, silinemez.
- Görev tamamlama: kim, ne zaman, hangi notla (not zorunlu)
- Otomatik kapatmada sistem sonucu ve “dış sistemde kapalı” doğrulaması
- Çalışan başına ayrılış kapanış belgesi: her hesabın nasıl, kim tarafından ve ne zaman kapatıldığı
- Erişim gözden geçirmesi: kalem kalem karar, karar veren ve kapatma sonucu
- Günlük kontrol: ayrılanın açık hesabı, sahipsiz ve atıl hesap bulguları
- BENIOKU'da ISO 27001 ve KVKK maddeleriyle dosya eşlemesi
denetim-paketi-2026-01-01_2026-09-30.zip
Erişim yönetimi kontrollerini karşılamak için tasarlandı.
A.5.15 · 5.16 · 5.18 · 6.5 · 8.15
Erişim kontrolü, kimlik yönetimi, erişim hakları, ayrılış sonrası sorumluluklar ve kayıt tutma için izlenebilir süreç. Denetim paketi her dosyayı ilgili maddeyle eşler.
Asgari kişisel veri
Yalnızca hesap açıp kapatmak için gerekenler tutulur; TC kimlik no, adres, telefon tutulmaz. Her şirketin verisi birbirinden yalıtılır. Erişim kaldırma kayıtları md. 12 teknik tedbirleri için kanıt olur.
Yalnızca eklenen kayıt
Her oluşturma, değişiklik, görev tamamlama ve giriş kaydedilir. Kayıtlar düzenlenemez ve silinemez.
2FA ve şifreli gizli değerler
Panel girişinde TOTP ile iki adımlı doğrulama. Bağlantı token'ları şifreli saklanır ve yalnızca kayıtlı adrese gönderilir; görev bağlantıları tek kullanımlık ve sürelidir. Yönetici hesapları otomatik kapatılmaz.