Bu yazıdan çıkacak somut sonuç
Kanıtla kontrol edilebilen gereksinim listesi: rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol.
Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir. Bu yazı, gereksinim ve kabul listesi üzerinde çalışırken kullanılabilecek somut bir yol sunar. Amaç, rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol oluşturmaktır.
İstenen özelliği kullanıcı göreviyle eşleştirmek ve kabul edilebilir sonucun nasıl görüleceğini yazmak. Çalışmanın kapsamını kendi iş yükünüze, kullanıcılarınıza ve veri düzeninize göre uyarlayın. Aşağıdaki tablo hazır bir şirket sonucu değil, ekip içinde doldurabileceğiniz bir uygulama aracıdır.
Özellik yerine kullanıcı görevini yazın
Bir gereksinimi iyi yapan şey uzunluğu değil, başka bir kişinin aynı beklentiyi anlayabilmesidir. Kullanıcı kim, hangi işi hangi koşulda yapacak ve sonuç nerede görülecek sorularını cevaplayın. Kolay, hızlı veya akıllı gibi ifadeleri tek başına kabul ölçütü yapmayın; bunların hangi iş sonucunu temsil ettiğini açıklayın.
Bu konu için ilk kontrol: “İş ihtiyacıyla eşleştir”. İncelemede “veri grubu” bilgisinin hangi kayıttan geldiğini gösterin. Görev değiştiren kişinin önceki erişimleri birikmeye devam edebilir.
Zorunlu ile tercih edileni ayırın
Her isteği zorunlu sınıfına koymak seçim yapmayı zorlaştırır. Bir gereksinim olmazsa hangi işin duracağını, geçici yöntem bulunup bulunmadığını ve kimlerin etkileneceğini yazın. Tercih edilen özelliği dışlamayın; fakat temel işin çalışmasını sağlayan ihtiyaçlarla aynı karar ağırlığını otomatik olarak vermeyin.
Somut teslim, “Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol” olmalıdır. Çalışmayı yapan ekipten “Fazla yetkiyi kaldır” adımını örnek kayıt üzerinde göstermesini isteyin. Eksik bilgiyle verilen karar ile doğrulanmış karar aynı statüde tutulmamalıdır.
Kabul örneğini birlikte çalıştırın
Gereksinimin doğruluğunu sunumda değil, örnek bir görevde görün. Beklenen çıktı ile gerçekleşen sonucu yan yana koyun. Eksik veri, yetkisiz kullanıcı ve yarıda kalan işlem gibi durumları da inceleyin. Kabul sonucu yalnızca geçti veya kaldı bilgisinden oluşmasın; neyin gözlendiği ve hangi eksikliğin kaldığı da kaydedilsin.
Özellikle kaçınılacak yaklaşım: yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Kontrol görüşmesinde “Güncel rolle doğrulanmış erişim oranı” göstergesinin hangi işlem grubunu kapsadığını belirtin. Sonucu bütün çalışanlara veya bütün dönemlere kendiliğinden genellemeyin.
Ekibinizle doldurabileceğiniz çalışma tablosu
Her satırın yanına kurumunuzdaki sorumluyu, incelenen örneği ve bir sonraki kontrol tarihini ekleyin. Tablodaki metinler başlangıç önerisidir; gerçekleşen sonuç alanını kanıt olmadan tamamlandı olarak işaretlemeyin.
| Gereksinim alanı | Örnek kontrol | Kabul kanıtı |
|---|---|---|
| rol | Bu alan hangi iş kararında kullanılıyor? | Rol ile gerçek erişimin karşılaştırıldığı periyodik kontrol |
| veri grubu | Bilginin asıl kaynağı ve sahibi kim? | Güncel rolle doğrulanmış erişim oranı |
| mevcut erişim | Boş veya çelişkili olduğunda ne yapılacak? | Yalnızca ayrılan çalışanların hesaplarını kontrol etmek |
| karar | Sonucun doğru olduğu nasıl anlaşılacak? | Kararı ve sorumluyu kaydet |
Örnek uygulama: kanıtla kontrol edilebilen gereksinim listesi
Kurmaca çalışma örneği. Bir ekip gereksinim görüşmesinde 68 kaydı inceliyor. “Güncel rolle doğrulanmış erişim oranı” ölçütüne göre 52 kaydın kontrolü tamam, 16 kayıt ise ek inceleme gerektiriyor. Bu sayıların bir müşteri projesiyle veya sektör ortalamasıyla ilişkisi yoktur.
Örneğin kontrol kapsamı oranı 52 ÷ 68 × 100 = %76,5 olur. Bu oran, çalışmanın sağladığı verimlilik artışı veya çalışan performansı anlamına gelmez. Ek inceleme gereken kayıtlarda önce “karar” alanının kaynağına, ardından “Kararı ve sorumluyu kaydet” adımının yapılıp yapılmadığına bakılır.
Sonraki karar, eksik kayıtların aynı sorundan kaynaklanıp kaynaklanmadığına bağlıdır. Kaynak bilgisi eksikse veri sahibiyle tamamlanır; ölçüt belirsizse kabul tanımı yenilenir. Kontrol tekrarlandığında aynı kapsam kullanılır ve toplam kayıt sayısı değişmişse karşılaştırmanın yanına bu fark yazılır.
Sık yapılan hata: Yalnızca ayrılan çalışanların hesaplarını kontrol etmek. Düzeltme odağı: yetki listesini al.
Kendi kontrol kapsamınızı hesaplayın
Gösterge: Güncel rolle doğrulanmış erişim oranı. Tamamlanan kayıt / incelenen kayıt × 100. Bu araç genel kapsam hesabıdır; sektör kıyası veya hukuki uygunluk sonucu üretmez.
Hesaplama cihazınızda yapılır. Bu alanlara girilen sayılar sunucuya gönderilmez. JavaScript kapalıysa üstteki formülle hesaplayabilirsiniz.
Uygulamayı kapatmadan önce
- “rol” ve “veri grubu” bilgileri aynı kapsamı ve dönemi mi anlatıyor?
- “Fazla yetkiyi kaldır” adımının yapıldığını gösteren bir örnek kayıt var mı?
- “Güncel rolle doğrulanmış erişim oranı” hesabının payı, paydası ve inceleme tarihi açık mı?
- Eksik veya hatalı durumda “Kararı ve sorumluyu kaydet” adımının sorumlusu belli mi?
Kaynak ve kapsam
Genel mesleki çerçeve için KVKK — Yapay zekâ alanında kişisel verilerin korunmasına dair tavsiyeler kaynağına başvurabilirsiniz. Yazıdaki adımlar, çalışma tablosu ve sayısal örnek bu koleksiyon için hazırlanmış uygulama önerileridir. Kaynağın yayımladığı istatistik veya vaka olarak sunulmaz.
2026, bu rehber koleksiyonunun sürümüdür. Yeni bir mevzuat değişikliği veya gerçekleşmiş şirket haberi iddiası değildir. Kaynak tarihleri ve kapsam açıklamaları.
.jpg){kind=link}