Sık Sorulan Sorular

2025 Uyum ve Güvenlik Rehberi

Sağlık sektörü, dijitalleşmeyle birlikte kişisel veri güvenliği, hizmet sürekliliği ve BT altyapısının kalitesi açısından en hassas sektörlerden biri haline gelmiştir. Bu bağlamda, aşağıdaki üç ISO standardı sağlık hizmeti sunan kurumlar için yalnızca önerilen değil, çoğu durumda fiilen zorunlu hale gelmiş sistemlerdir:

1. ISO/IEC 27001 – Bilgi Güvenliği Yönetim Sistemi (BGYS)

Hastane, tıp merkezi, laboratuvar veya e-nabız entegrasyonu olan her kurum, hassas kişisel verileri işler:

• Tanı ve teşhis bilgileri

• Tıbbi geçmiş

• Kimlik ve iletişim bilgileri

Bu nedenle ISO 27001:

• KVKK ve GDPR uyumunu garanti altına alır

• BTK ve Sağlık Bakanlığı denetimlerinde güçlü altyapı sunar

• Siber saldırılara karşı risk tabanlı önlem planları oluşturur

• Tedarikçi ve taşeronların da bilgi güvenliği çerçevesine alınmasını sağlar

Türkiye'de birçok kamu ve özel hastane, ISO 27001’i Sağlık Bakanlığı HIMSS, VERBİS, e-nabız entegrasyon süreçleri için ön koşul olarak ele alıyor.

2. ISO 22301 – İş Sürekliliği Yönetim Sistemi

Sağlık hizmetleri 7/24 kesintisiz çalışmak zorundadır. Sistem durması, elektrik kesintisi, siber saldırı veya yangın gibi durumlar doğrudan insan sağlığını tehlikeye atar.

ISO 22301 ile:

• Kritik hizmet süreçleri tanımlanır (acil servis, ameliyathane, laboratuvar vs.)

• Olası felaketlere karşı B Planları hazırlanır

• Yedekleme, alternatif lokasyon ve iletişim protokolleri belirlenir

• Tatbikat ve senaryo bazlı müdahale planları oluşturulur

Sağlık sektörü için “hizmet sürekliliği” yalnızca operasyonel değil, etik ve yasal bir zorunluluktur.

3. ISO/IEC 20000-1 – Bilgi Teknolojileri Hizmet Yönetimi Sistemi

Sağlıkta BT sistemleri çok karmaşıktır:

• HBYS (Hastane Bilgi Yönetim Sistemi)

• PACS (Görüntüleme Sistemleri)

• E-Nabız, E-reçete, Medula, İlaç Takip Sistemi

• Uzaktan muayene ve mobil sağlık uygulamaları

ISO 20000-1 sayesinde:

• BT hizmetlerinin sürekliliği ve kalitesi güvence altına alınır

• Olay yönetimi, değişiklik yönetimi ve kullanıcı desteği süreçleri sistematikleşir

• SLA’ler tanımlanarak hizmet standartları korunur

• BT altyapısının denetlenebilir ve sürdürülebilir olması sağlanır

Hasta güvenliği ve veri bütünlüğü için BT sistem yönetimi hayati önem taşır.

Neden Entegre Olmalı?

Entegre kurulum sayesinde; belgeler, süreçler ve ekipler birlikte çalışır.

YYS Danışmanlık ile Sağlıkta ISO Uyum Süreci

• Sağlık kuruluşlarına özel risk analizi ve süreç tanımları

• Hasta verisi güvenliği için prosedürler

• BT altyapısı için hizmet yönetim sistemi kurulumu

• Acil durum planları, felaket kurtarma senaryoları

• İç tetkik ve sertifikasyon öncesi hazırlık desteği

• TÜRKAK akreditasyonlu belgelendirme kuruluşları ile iş birliği

Kimler İçin Gerekli?

• Hastaneler (kamu, özel, üniversite)

• Ağız ve diş sağlığı merkezleri

• Laboratuvar ve görüntüleme merkezleri

• Diyaliz, fizik tedavi ve rehabilitasyon merkezleri

• Sağlık bilişim firmaları (HBYS yazılımları)

• Eczane yazılımları ve sağlık uygulamaları

Sonuç

Sağlık sektöründe bilgi güvenliği, hizmet sürekliliği ve BT yönetimi hayati önem taşıyan unsurlardır. ISO 27001, 22301 ve 20000-1 sertifikaları; sadece kalite göstergesi değil, aynı zamanda etik, hukuki ve operasyonel bir zorunluluktur.