Türk Hastaneleri ve Klinikler İçin Sektörel Karşılaştırma Tablosu
Sağlık sektöründe altyapı seçimi, genel B2B yazılım projelerinden farklı dinamiklere sahiptir. Standart bir e-ticaret sitesi için "ucuz ve hızlı" olan çözümler, hasta verisi işlendiğinde yasal bir yükümlülük haline gelir. Türkiye’de faaliyet gösteren hastaneler ve özel klinikler, KVKK’nın ötesinde 6698 sayılı kanun ve Sağlık Bakanlığı’nın elektronik sağlık kayıtları yönetmelikleri çerçevesinde hareket etmek zorundadır. Bu yüzden "en ucuz sunucu" aramak yerine, "en az ceza riski taşıyan altyapı" aramak gerekir. Aşağıdaki tablo, piyasadaki üç temel altyapı modelinin maliyet ve risk boyutlarını karşılaştırmaktadır. Bu tablo, faturadaki rakamların arkasındaki gerçek yükümlülükleri gözler önüne serer.
Risk-Maliyet Matrisi: Altyapı Seçiminin Gerçek Bedeli
Aşağıdaki matris, aylık sabit maliyetin ötesinde, olası bir veri ihlali durumunda karşılaşılabileceki maddi ve manevi kayıpları somutlaştırır. "Olası Ceza/İtibar Kaybı" sütunundaki rakamlar, idari para cezaları, olası tazminat davaları ve hastanelerin/müşterilerin güven kaybından doğan dolaylı gelir düşüşlerinin birleşik tahminidir. Bu değerler, olayın büyüklüğüne ve etkilenen hasta sayısına göre değişkenlik gösterebilir; ancak sıfıra inmesi neredeyse imkânsızdır.
| Altyapı Modeli | Aylık Sabit Maliyet (Tahmini) | Olası Ceza/İtibar Kaybı (YTL) | Teknik Takım Gereği | Veri Konumu (TR/ABD) | Ölçeklenebilirlik |
|---|---|---|---|---|---|
| Dedicated (Yönetimsiz) | 15.000 - 35.000 TL | Çok Yüksek (İhlal durumunda 10M+ TL risk) |
Tam zamanlı sistem yöneticisi + güvenlik uzmanı (İşletme içi) | TR (Datacenter lokasyonu seçilebilir) | Düşük (Donanım yükseltme gerekir) |
| Managed Cloud (Paylaşımlı) | 5.000 - 15.000 TL | Yüksek (Paylaşımlı ortam riski + KVKK uyumsuzluk riski) |
Yok (Sağlayıcı yönetir) ama denetim zor | Değişken (Genelde ABD/EU, TR garantisi zayıf) | Yüksek (Anında kaynak artırımı) |
| Managed Cloud (Özel Bölme/VPC) | 25.000 - 60.000 TL | Düşük-Orta (İzole ortam, yüksek güvenlik standartları) |
Minimum (Uygulama geliştirici yeterli) | TR (Yerli datacenter garantili VPC) | Çok Yüksek (Otomatik ölçekleme) |
Tablodaki en çarpıcı fark, "Managed Cloud (Paylaşımlı)" seçeneğinde gizlidir. Aylık maliyet düşük görünse de, sağlık verisinin paylaşımlı bir ortamda saklanması KVKK açısından ciddi bir uyumsuzluk riski taşır. Ayrıca, veri konumunun Türkiye sınırları içinde tutulması şartı, birçok uluslararası bulut sağlayıcısının standart paketlerinde otomatik olarak karşılanmaz. Bu durum, veri ihlali gerçekleştiğinde idari para cezasının yanı sıra, hasta verilerinin yurt dışı otoritelerin erişimine açık olması nedeniyle hukuki süreçlerin karmaşıklaşmasına yol açar. Buna karşılık, "Managed Cloud (Özel Bölme/VPC)" modelinde, veri fiziksel olarak Türkiye’deki güvenilir datacenterlarda kalır ve ağ seviyesinde izole edilir. Bu izolasyon, maliyeti artırsa da, olası bir sızıntı durumunda "gerekli özeni göstermediniz" savunmasını geçersiz kılar ve ceza riskini minimize eder.
Senaryo Analizi: Aylık 50.000 TL ile Aylık 150.000 TL Arasındaki Fark
Karar vericiler genellikle iki uç arasında sıkışır: Birincisi, mevcut bütçeyi zorlamayan, aylık 50.000 TL civarında bir altyapı; ikincisi ise kurumsal standartlarda, tam donanımlı ve yönetilen bir çözüm için ayrılan 150.000 TL’lik bütçe. Bu iki senaryoyu sadece "donanım gücü" üzerinden değil, "operasyonel yük ve risk yönetimi" perspektifinden değerlendirmek gerekir. Aylık 50.000 TL ile kurulan bir sistem, genellikle orta ölçekli bir özel hastane veya çok şubeli bir klinik zinciri için yeterlidir; ancak bu bütçe, altyapıyı "yönetim dışı" bırakmayı veya üçüncü parti güvenlik hizmetlerinden tasarruf etmeyi gerektirebilir.
Senaryo A: Aylık 50.000 TL Bütçe (Kısa Vadeli Tasarruf, Orta Vadeli Risk)
Bu bütçe aralığında, genellikle bir adet yüksek performanslı Dedicated sunucu veya küçük ölçekli bir VPC kurgusu kurulabilir. Maliyetin büyük kısmı lisans ücretleri (Windows Server, SQL Server, antivirus) ve temel güvenlik duvarı yazılımlarına gider. Bu yapıda asıl maliyet faturada görünmez: İç kaynak maliyeti. Bu sistemi ayakta tutmak için en az bir sistem yöneticisi ve yarı zamanlı bir güvenlik uzmanı istihdam etmek zorundasınız. Türkiye’de deneyimli bir sistem yöneticisinin brüt maaş, sosyal haklar ve ofis maliyetleri dahil aylık 40.000-60.000 TL arasında değişebilir. Yani, sunucu faturası 50.000 TL ise, asıl toplam maliyet 90.000-110.000 TL’ye çıkar. Ayrıca, bu yapıda gece 03:00’te yaşanan bir disk arızası veya yazılım çakışması, dışarıdan destek almadıkça çözülmez. Dışarıdan alacağınız acil destek (onsite) ücretleri ise saatlik 3.000-5.000 TL aralığında seyredebilir. Yıllık 2-3 kez böyle bir müdahale, bütçeyi eritir. En önemlisi, bu yapıda yedekleme ve felaket kurtarma (DR) planları genellikle manuel ve eksik kalır. Bir veri kaybı yaşandığında, geri dönüş süresi saatler değil, günler sürebilir. Hastane operasyonları günlerce durursa, kaybedilen gelir ve hastanın güven kaybı, aylık tasarruf ettiğiniz rakamın katları kadar pahalıya mal olur.
Bütçenizi Risk Analiziyle Netleştirin
Tele sağlık platformunuz için 50.000 TL’lik mi 150.00
Projenizi konuşalım
Bu yazıdaki konularla ilgili bir projeniz mi var? Kısaca anlatın; 24 saat içinde size özel, şeffaf bir değerlendirme iletelim.
