ERP’de Yetki: Herkes Her Kaydı Silmesin

Giriş

Üretim tesislerinde ve KOBİ'lerde dijitalleşme süreci hızlandıkça, operasyonel verimliliği artırmak için kurulan sistemlerin güvenliği de en az işlevselliği kadar kritik bir hal almaktadır. Özellikle kablaj üretimi, savunma sanayi yan sanayi faaliyetleri ve hassas montaj hatları gibi katı kalite standartlarına tabi sektörlerde, kullanılan kurumsal kaynak planlama (ERP) yazılımlarının omurgasını güvenlik oluşturur. Birçok işletme, sistemi devreye alırken hızla veri yüklemeye ve iş emirleri açmaya odaklanır; ancak zamanla ortaya çıkan veri bütünlüğü sorunları, yetkisiz silme işlemlerinden veya hatalı veri girişlerinden kaynaklanır. ERP güvenlik stratejilerinin temel taşlarından biri olan yetkilendirme mekanizmaları, bu tür operasyonel risklerin önüne geçmek için hayati bir önem taşır.

Şirket içinde herkesin her kayda erişebilmesi, her veriyi değiştirebilmesi veya geçmişe dönük onayları silebilmesi, ilk bakışta iç işleyişi hızlandırıyor gibi görünse de orta ve uzun vadede büyük denetim zaaflarına yol açar. Kalite kontrol onayından geçmiş bir elektriksel test sonucunun veya operasyonel bir iş emrinin yanlışlıkla silinmesi, tüm sevkiyat zincirini durdurabilir. Bu noktada devreye giren kullanıcı yetkisi yönetimi, sadece bir bilgi işlem kısıtlaması değil, kurumsal sürdürülebilirliğin ve izlenebilirliğin ana teminatıdır.

ERP Sistemlerinde Güvenliğin Görünmeyen Yüzü: Erişim Kontrolü

Modern bir üretim işletmesinde veri akışı çok katmanlıdır. Hammadde kabulünden son kontrole, sevkiyattan muhasebeye kadar binlerce veri noktası anlık olarak işlenir. Bu süreçte tüm çalışanların aynı veri tabanı haklarına sahip olması, bilgi güvenliği literatüründe kabul edilemez bir risktir. Geleneksel yaklaşımlarda şifre paylaşımı veya herkesin admin yetkisiyle sisteme girmesi gibi pratikler, küçük ölçekli işletmelerde sıklıkla görülür. Oysa bu durum, hataların kim tarafından yapıldığının tespit edilememesine ve kurumsal hafızanın zedelenmesine neden olur.

Güvenli bir ERP altyapısı, verinin kim tarafından, ne zaman ve hangi kapsamda değiştirilebileceğini net çizgilerle ayırır. Bu ayrım yapılmadığında:

• Kritik finansal ve operasyonel veriler kaybolabilir.
• Müşteri denetimlerinde veya ISO kalite denetimlerinde izlenebilirlik zinciri kopabilir.
• Operatör hataları sistemsel felaketlere dönüşebilir.
• Hasımlık veya ihmal kaynaklı veri manipülasyonlarının tespiti imkansızlaşabilir.

Rol Tabanlı Erişim Kontrolü (RBAC) Nedir ve Nasıl Çalışır?

Kurumsal yazılımlarda güvenliği sağlamanın en etkin yolu RBAC (Role-Based Access Control - Rol Tabanlı Erişim Kontrolü) mimarisini benimsemektir. RBAC, sistemdeki yetkileri doğrudan bireysel kullanıcılara değil, onların şirket içerisindeki pozisyonlarına ve sorumluluk alanlarına bağlar. Örneğin, bir kalite mühendisi ile bir depo operatörünün sistemden beklentileri ve erişmesi gereken ekranlar tamamen farklıdır.

Bu modelde süreç şu şekilde işler: Şirket organizasyon şeması çıkarılır ve her departman için roller tanımlanır. Kullanıcılar sisteme tanımlandığında, doğrudan bu rollere atanır. Bir çalışan departman değiştirdiğinde veya şirketten ayrıldığında, tek yapılması gereken kullanıcının rolünü güncellemek ya da hesabı pasife almaktır. Böylece yetki karmaşasının önüne geçilir ve sistem güvenliği sürdürülebilir bir yapıya kavuşur.

Rol Tanımlamalarında Temel Prensip

Rol bazlı yetkilendirmede en temel kural en az ayrıcalık (least privilege) prensibidir. Bu prensip, bir kullanıcının işini yapabilmesi için gereken minimum yetki seviyesine sahip olmasını öngörür. Fazlası, potansiyel bir güvenlik açığı veya hata riskidir. Örneğin:

• Operatör Rolü: Sadece kendisine atanan iş emrini görür, miktar girer ve başlama/bitirme tuşlarına basar. Geçmiş kayıtları silemez veya güncelleyemez.
• Kalte Rolü: Üretilen ürünlerin test sonuçlarını girer, uygunluk onay verir veya reddeder. Ancak iş emrinin temel parametrelerini değiştiremez.
• Yönetici/Admin Rolü: Sistemi yapılandırır, yeni kullanıcı tanımlar, istisnai durumlarda yetki aşımı gerektiren işlemleri denetler.

Ekran Yetkisi ve Yazma Hakkı Ayrımının Önemi

Bir ERP yazılımında yetkilendirme sadece 'giriş yapabildi mi yapamadı mı' seviyesinde ele alınamaz. Yetkilendirme matrisi iki temel boyutta incelenmelidir: Ekran yetkisi ve yazma/silme hakkı. Bir kullanıcının bir ekranı görebilmesi, o ekran üzerinde veri değiştirebileceği anlamına gelmemelidir.

Sektörel uygulamalarda sıkça karşılaşılan bir senaryo üzerinden gidelim: Üretim hattındaki bir operatör, anlık durum takibi yapabilmek için planlama ekranını görebilmelidir (Ekran yetkisi var). Ancak bu operatörün ana üretim planını değiştirmesi, yeni bir iş emri silmesi veya rotaları güncellemesi operasyonel kaosa yol açar. Bu nedenle ekranı görmek ile o ekranda veri yazmak, güncellemek veya silmek kesinlikle birbirinden ayrılmalıdır.

Okuma, Yazma ve Silme Matrisinin Oluşturulması

İşletmeler ERP entegrasyonu veya süreç iyileştirmesi yaparken kapsamlı bir yetki matrisi hazırlamalıdır. Bu matris genellikle şu sütunlardan oluşur:

• Modül / Ekran Adı: İş emri, reçete, kalite, depo vb.
• Görüntüleme (Read): Kaydı listeleme ve detayını okuma yetkisi.
• Ekleme (Create): Sisteme yeni kayıt girme yetkisi.
• Güncelleme (Update): Mevcut kayıtta değişiklik yapma yetkisi.
• Silme (Delete): Kaydı veri tabanından kaldırma yetkisi.

Bu matris hazırlandığında, silme yetkisi genellikle sadece departman yöneticilerine veya sistem yöneticilerine verilir. Operasyonel seviyede silme işlemi tamamen kapatılır; bunun yerine 'iptal etme' veya 'durdurma' gibi izlenebilir statü değişiklikleri kullanılır.

Silme Yerine Pasife Alma veya İptal Mekanizmaları

Veri tabanından doğrudan silme (DELETE komutu) işlemi, kurumsal yazılımlarda son derece tehlikeli bir eylemdir. Bir kaydın sistemden tamamen silinmesi, o kayda bağlı diğer tüm ilişkili verilerin (stok hareketleri, maliyet muhasebesi, işçilik süreleri) tutarsız hale gelmesine neden olur.

Gelişmiş ERP sistemlerinde, hatalı girilen veya vazgeçilen kayıtlar silinmez; bunun yerine 'İptal Edildi' veya 'Pasif' statüsüne alınır. Bu yaklaşımın sağladığı avantajlar şunlardır:

• İzlenebilirlik: Kaydın ne zaman, kim tarafından ve neden iptal edildiği sistemde log olarak saklanır.
• Finansal Tutarlılık: Geçmişe dönük maliyet analizleri ve raporlar bozulmaz.
• Denetim Kolaylığı: Bağımsız denetçiler veya kalite denetçileri, silinmiş verilerin izini sürebilir.

Savunma Sanayi ve Yan Sanayide Yetkilendirmenin Kritik Rolü

Sakarya ve çevresindeki üretim KOBİ'lerinin yoğunlukla faaliyet gösterdiği kablaj, savunma sanayi ve otomotiv yan sanayi gibi sektörlerde hata payı sıfıra yakındır. Bu sektörlerde üretilen her parça, en küçük vidasından en karmaşık kablo demetine kadar tam izlenebilirlik gerektirir. Savunma sanayi projelerinde müşteriler ve denetleyici kurumlar, üretimin her aşamasının değiştirilemez kayıtlarını talep eder.

Eğer bir ERP sisteminde herkes her kaydı silebilir veya değiştirebilirse, bu durum tedarikçi yeterlilik denetimlerinde doğrudan büyük bir uyumsuzluk (non-conformance) olarak raporlanır. İzlenebilirlik zincirinin kırılması, işletmenin önemli projelerden diskalifiye olmasına bile yol açabilir. Bu nedenle, doğru kurgulanmış bir RBAC altyapısı ve katı silme politikaları, bu ölçekteki firmalar için sadece yazılımsal bir tercih değil, varoluşsal bir zorunluluktur.

Doğru Yetkilendirme İçin Adım Adım Strateji

Şirketinizde mevcut ERP sisteminin güvenlik açıklarını kapatmak veya yeni geçeceğiniz bir yazılımda doğru temeller atmak için şu adımları izleyebilirsiniz:

• Mevcut Durum Analizi: Şirketinizdeki tüm kullanıcıların şu an hangi yetkilere sahip olduğunu ve kimlerin admin statüsünde olduğunu listeleyin.
• Rollerin Belirlenmesi: Departman bazında görev tanımlarını çıkararak kimin hangi ekranlara gerçekten ihtiyacı olduğunu tespit edin.
• Silme Yetkilerinin Kısıtlanması: Operasyonel seviyedeki tüm silme yetkilerini kaldırın; silme yerine iptal ve statü değiştirme süreçlerini kurgulayın.
• Loglama ve Denetim: Kritik veriler üzerinde yapılan değişikliklerin kimler tarafından gerçekleştirildiğini kaydeden denetim izi (audit trail) mekanizmalarını aktif hale getirin.
• Düzenli Gözden Geçirme: Personel sirkülasyonu ve görev değişikliklerine paralel olarak yetki matrislerini periyodik olarak güncelleyin.

Sonuç

ERP sistemleri, işletmelerin dijital kalbidir. Bu kalbin sağlıklı ve güvenli atması, verilerin doğruluğuna ve bütünlüğüne bağlıdır. 'Herkes her şeyi görsün, işler hızlı yürüsün' yaklaşımı kısa vadede bir esneklik sağlasa da, uzun vadede telafisi güç operasyonel ve finansal riskler doğurur. Rol tabanlı erişim kontrolü, ekran ve yazma hakkı ayrımları ile silme yetkilerinin merkezi olarak yönetilmesi, kurumsal hafızayı korumanın ve sürdürülebilir kalite standartlarını yakalamanın en güvenli yoludur.

BENGU, Sakarya merkezli ERP, web tasarım ve dijital çözüm ortağıdır. Sahanıza uygun bir kurgu konuşmak isterseniz iletişim formundan yazabilirsiniz.