Başka Firmanın Kurduğu Kamera Sistemini Devralma: Yetki, Envanter, Şifre ve Hesap Devri Adım Adım

Kamera sistemi devralmak ne demektir ve neden yazılı yetkiyle başlar?

Devralma, başka bir firmanın ya da önceki sahibin kurduğu sistemin bakım, şifre, hesap ve sorumluluk yönetiminin yeni bir kurulumcuya geçmesidir. Bu süreç, unutulmuş bir şifreyi sıfırlamaktan farklıdır: elinizde çizim, şifre listesi ve çoğu zaman cihazların hangi bulut hesabına bağlı olduğu bilgisi yoktur. Şifre unutma senaryosu için kayıt cihazı şifresi unutuldu rehberine bakabilirsiniz; bu yazı onun öncesini ve sonrasını, yani devralma sürecinin tamamını anlatır.

İlk iş teknik değil hukukidir: müşteriden sistemin sahibi ve yetkilisi olduğunu gösteren yazılı bir yetki alınır. Başkasına ait bir ağa ya da cihaza izinsiz girmek, Türk Ceza Kanunu'nun bilişim sistemine girmeyi düzenleyen 243. maddesi kapsamında sorun yaratabilir. Yetki yazısı hem sizi hem müşteriyi korur.

• Yetki yazısı: müşterinin unvanı ve imzası, sistemin bulunduğu adres, yapılacak işin kapsamı (envanter, ağ taraması, şifre değişimi, firmware güncelleme) ve tarih yazılır.
• Mülkiyet kanıtı: işyeri kiracıysa kira sözleşmesi, mal sahibiyse tapu ya da yetki belgesi; sistem başka bir şirket adına kurulduysa o şirketin onayı gerekir.
• Mevcut durum tutanağı: devraldığınız anda sistemin çalışır/çalışmaz hâli, arızalı noktaları ve eksikleri fotoğraf ve notla kaydedin; ileride 'bunu siz bozdunuz' tartışmasını önler.
• Önceki firmayla iletişim: müşteri izin veriyorsa eski firmadan şifre, çizim, fatura ve garanti belgelerini yazılı isteyin; vermemesi durumunda sürecin devamı için müşterinin yetkisi yeterlidir.

Sistem envanteri nasıl çıkarılır? Çizim yoksa ağ taramasıyla cihazları bulmak

Envanter, sahada gördüklerinizi ve ağda bulduklarınızı tek bir listede birleştirmektir; çizim ve IP planı yoksa cihazların çoğunu ağ taramasıyla çıkarırsınız. Fiziksel tarafta kamera, kayıt cihazı (NVR/DVR), PoE switch, disk, UPS ve kablo güzergâhı sayılır; her kamera ve kablo uçları etiketlenir ve yapılan etiket numaraları kayıt cihazındaki kanal adlarıyla eşleştirilir.

Ağ tarafında yalnızca yetki yazısı kapsamındaki ağda çalışın. Yönlendiriciden DHCP kiracı listesine bakmak, ağ tarama aracıyla (örneğin nmap'in ana bilgisayar keşfi) canlı IP'leri listelemek ve ONVIF uyumlu cihazlar için WS-Discovery keşfi yapmak yaygın yöntemlerdir. ONVIF, farklı üreticilerin IP tabanlı güvenlik ürünleri arasında birlikte çalışabilirliği sağlamak için standart arayüzler tanımlayan bir kuruluştur; Profile S, T, G ve M gibi profiller bu arayüzleri gruplar.

Tarama sonuçlarını MAC adresi üreticisi, web arayüzü başlığı ve açık portlarla eşleştirin. Üreticilere özgü yaygın varsayılan portlar vardır (ör. 80/443 web, 554 RTSP, bazı üreticilerde 8000 ya da 37777), fakat bu portlar değiştirilmiş olabilir; bu yüzden port numarası tek başına marka kanıtı sayılmaz.

• Kamera: marka, model, seri numarası, MAC ve IP adresi, firmware sürümü, konum ve etiket numarası.
• Kayıt cihazı: model, kanal sayısı, disk sayısı ve kapasitesi, kayıt modu (sürekli/harekette), sürüm.
• Switch ve PoE: port sayısı ve toplam güç bütçesi. PoE için IEEE 802.3af (en çok 15,4 W), 802.3at (en çok 30 W) ve 802.3bt (60 W ya da 90 W) sınıfları ayırt edilir; kameranın çektiği güç switch bütçesini aşıyorsa kopmalar yaşanır.
• UPS ve enerji: kapasite, akü yaşı ve hangi cihazları beslediği.
• Kablo: tür (Cat5e/Cat6), uzunluk, bağlantı noktası ve etiketleme durumu; 100 metrenin üzerindeki bakır Ethernet hatları standart sınırı aşar.

Yönetici hesapları ve şifreler: devralınca ilk iş her şeyi yenilemektir

Önceki firmanın bildiği her şifre ve hesap, devir anından itibaren güvenilir sayılmaz; bu yüzden yönetici şifreleri, kullanıcı hesapları ve uzaktan erişim kayıtları devralınır devralınmaz yenilenir. Eski firma şifreyi verirse bile sistemi girip sürümleri ve ayarları not ettikten sonra değiştirmek gerekir; vermiyorsa müşteri adına devam edilecek yol üreticinin kendi sıfırlama yöntemidir.

Üreticiler bu iş için ilk kurulumda belirlenen kurtarma yöntemleri sunar. Dahua, başlatma sırasında güçlü bir şifre belirlenmesini ve sıfırlama için bir e-posta adresi tanımlanmasını önerir; yönetici (admin) şifresi, DMSS ya da Easy4ip uygulamasıyla okutulan QR kodu ve e-postaya gelen güvenlik koduyla, ya da yerel arayüzde önceden belirlenmiş güvenlik sorularıyla sıfırlanabilir. Hikvision tarafında hesap doğrulama, kayıtlı e-posta, güvenlik soruları, GUID dosyası ve üreticiye gönderilen XML/QR dosyası gibi yöntemler bulunur; hangisinin kullanılabileceği model ve firmware sürümüne göre değişir ve bu yöntemlerin bir kısmı önceden kurulmuş olmasına bağlıdır.

• Yeni yönetici şifresi: uzun, benzersiz ve parola yöneticisinde saklanan bir şifre belirleyin; her cihaza aynı şifreyi vermeyin.
• Kullanıcı temizliği: gereksiz kullanıcıları silin, kameralarda ve kayıt cihazında 'operatör' ile 'yönetici' ayrımı yapın.
• Kurtarma bilgisi: sıfırlama e-postasını müşterinin kontrol ettiği bir adrese bağlayın; kendi kişisel adresinizi kullanmayın.
• Şifre teslimi: yeni şifreleri müşteriye mühürlü zarfla ya da kayıtlı bir kanalla yazılı teslim edin.
• Varsayılan hesaplar: kapatılabiliyorsa kapatın; ONVIF kullanıcılarını ayrıca kontrol edin.

Bulut/P2P hesabı kime bağlı? Sahipliği müşteriye devretmek

Birçok sistemde kameralar ve kayıt cihazı, cihazı kuran firmanın ya da çalışanın kişisel bulut/P2P hesabına (Hik-Connect, DMSS/Easy4ip, EZVIZ, Imou gibi) eklenmiştir ve hesap sahibi değişmeden gerçek devir tamamlanmış olmaz. Eski firma hâlâ cihazları izleyebilir, bildirim alabilir ve hesabını kapattığında müşteri uzaktan erişimi kaybedebilir.

Yöntem şudur: cihazın hangi hesaba bağlı olduğunu uygulamadaki durum ekranından ya da cihaz arayüzünden doğrulayın, müşterinin kendi (tercihen kurumsal) hesabını açtırın ve cihazı eski hesaptan çıkarıp yeni hesaba ekleyin. Eski hesaptan çıkarma eski firmanın işbirliğini gerektirebilir; olmuyorsa üreticinin cihaz sıfırlama ve hesap bağını kaldırma süreci uygulanır, bu da kayıt ve ayarları etkileyebileceğinden aşağıdaki fabrika sıfırlama bölümündeki uyarılara göre yapılır.

• Sahiplik kaydı: hesabın e-posta ve telefonunun müşteriye ait olduğunu belgeleyin.
• Paylaşım listesi: hesaba paylaşım verilmiş kişileri ve eski çalışanları tek tek kaldırın.
• Bildirim ve alarm: push bildirimlerinin ve e-posta alarm hedeflerinin eski adreslere gitmediğini doğrulayın.
• Doğrulama kodu ve seri: cihaz etiketi ve doğrulama kodu müşteri arşivinde bulunmalı.
• Çift hesap riski: bir cihazın hem eski firmanın hem müşterinin hesabında kalması, sahipliğin devredilmediği anlamına gelir.

Kayıt süresi, disk sağlığı, firmware ve açık port kontrolü

Devralınan sistemde kaydın gerçekten istenen süre boyunca tutulup tutulmadığı, diskin sağlıklı olup olmadığı, yazılımların güncel olup olmadığı ve dışarıya açık kapı olup olmadığı birlikte denetlenir. Çoğu sorun, sistem 'çalışıyor' göründüğü hâlde en eski kaydın hedeflenen günden çok daha yeni çıkmasıyla ortaya çıkar.

Kayıt süresini hesaplamak için formül: günlük kayıt (GB) = toplam bit hızı (Mbps) × 10,8, çünkü 1 Mbps sürekli akış günde yaklaşık 10,8 GB eder. Kullanılabilir disk (kapasitenin yaklaşık yüzde 90'ı) bu değere bölününce sürekli kayıtta gün sayısı bulunur. Örneğin 8 kamera × 4 Mbps = 32 Mbps için günlük yaklaşık 345,6 GB gerekir; 8 TB (8.000 GB) disk için 7.200 / 345,6 ≈ 20,8 gün. Harekette kayıt ve akıllı kodek (H.265 vb.) bu süreyi uzatabilir; gerçek değer kayıt cihazının kayıt bilgisi ekranından doğrulanır. Disk uyarıları ve S.M.A.R.T. değerleri için NVR disk hatası ve HDD uyarıları rehberine bakın.

Firmware ve ağ tarafında devralınan sistem genellikle eski sürümde kalmıştır. Güncelleme öncesi ayarları dışa aktarın ve üretici notlarını okuyun; ayrıntılar için güvenlik açığı ve firmware güncelleme yazısı yol gösterir. UPnP, cihazların ağda kendini duyurması ve yönlendiriciden otomatik port açtırması için kullanılan bir mimaridir; iyi niyetle açılmış ama kimsenin hatırlamadığı port yönlendirmeleri sistemi internete açık bırakabilir.

• En eski kayıt tarihi: kayıt cihazında arama yaparak gerçek saklama süresini ölçün.
• Disk: adet, kapasite, S.M.A.R.T. durumu, yazma hatası ve izleme tipi disk kullanılıp kullanılmadığı.
• Saat ve zaman senkronu: NTP açık mı; yanlış saat, kayıt değerini düşürür.
• UPnP ve port yönlendirme: cihazlarda UPnP kapalı olmalı; yönlendiricide gereksiz yönlendirmeleri kaldırın, uzaktan erişim için bulut/P2P ya da VPN tercih edin.
• Firmware: her cihazın sürümünü envantere yazın; destek süresi bitmiş modeller için ayrıca not düşün.

Fabrika sıfırlama, kanıt ve garanti: doğrulamadan yapmayın

Fabrika sıfırlama şifre sorununu çözebilir ama ayarları ve çoğu zaman kayıtları silebileceği için son çare olarak ve etkisi doğrulandıktan sonra uygulanmalıdır. Aynı model ailesinde bile 'şifre sıfırlama' yalnızca erişimi yenilerken, 'fabrika ayarlarına dönme' tüm yapılandırmayı silebilir; hangisinin diske yazılı kaydı etkilediği modele ve sürüme göre değişir. Bu yüzden önce üreticinin ilgili modelin belgesine bakın.

Kanıt açısından önemli bir nokta var: sistemde bir olay (hırsızlık, kaza, iş uyuşmazlığı) kaydı olabilir ve sıfırlama bu kaydı yok edebilir. Sıfırlamadan önce ilgili günlerin kayıtlarını dışa aktarın ve müşteriyle yazılı olarak mutabık kalın. Garanti ve fatura kayıtlarını da toplayın: garanti, çoğu zaman cihazı satan firmaya ve seri numarasına bağlıdır; fatura ve garanti belgesi müşteriden istenir, bulunamıyorsa üreticinin seri numarasıyla sorgulama yöntemi denenir. Garanti kapsamı ve servis süreci için güvenlik kamerası garanti ve servis rehberimize de bakabilirsiniz.

• Önce yedek: ayar dosyasını ve önemli günlerin kayıtlarını dışa aktarın.
• Sıfırlama tipini doğrulayın: şifre sıfırlama, fabrika ayarı ve disk biçimlendirme farklı işlemlerdir.
• Müşteri onayı: kayıt silinebileceğini bildirip yazılı onay alın.
• Garanti belgesi: fatura, seri numaraları ve montaj tarihi dosyalanır.
• Fotoğraf: etiketler ve bağlantılar işlem öncesi ve sonrası fotoğraflanır.

İşyeri el değiştirdiyse: eski sahibin erişimi ve KVKK açısından kayıtlar

İşyeri devralındığında kameraların kişisel veri işlediğini unutmamak gerekir: görüntü, kişiyi belirli ya da belirlenebilir kıldığında 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamına girer. Veri sorumlusu devirle birlikte değişir; yeni işletme, kayıtları koruma, erişimi sınırlama ve gerektiğinde silme yükümlülüğünü üstlenir. Kanunun 12. maddesi veri sorumlusunun uygun güvenlik düzeyini sağlamak için teknik ve idari tedbirleri almasını şart koşar; 7. madde ise işleme amacı ortadan kalktığında verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini düzenler.

Eski sahibin kameralara erişimi bu yüzden kesilir: onun hesapları, mobil uygulama paylaşımları, kayıtlı e-posta ve telefon bilgileri, DDNS ve port yönlendirmeleri kaldırılır. Eski sahibin dönemine ait kayıtlar için saklama süresi, olası bir uyuşmazlık ya da soruşturma ve devir sözleşmesindeki hükümler birlikte değerlendirilir; hukuki bir ihtiyaç yoksa saklama ve imha politikasına göre imha edilir ve imha kayıt altına alınır. Bu değerlendirmeyi işyerinin hukuk ya da KVKK danışmanıyla yapın. Ayrıntılar için işyerinde güvenlik kamerası ve KVKK yazısına bakın; ayrıca aydınlatma levhasındaki unvanın yeni işletmeye göre güncellenmesi gerekir.

• Erişim kesme: eski sahibin ve eski çalışanların tüm hesapları ve paylaşımları kapatılır.
• Kayıt kopyası: eski sahip kendi dönemine ait kayıtlar için talepte bulunursa yetki ve hukuki dayanak yazılı değerlendirilir; kontrolsüz kopya verilmez.
• Saklama ve imha: eski dönem kayıtları için kalan saklama süresi belirlenir; gerekmiyorsa imha edilir ve tutanak tutulur.
• Levha ve aydınlatma: veri sorumlusu unvanı ve iletişim bilgisi güncellenir.
• İhlal ihtimali: eski sahibin izinsiz erişimi fark edilirse veri ihlali süreci başlatılır; Kanun, ihlalin ilgili kişiye ve Kurula en kısa sürede bildirilmesini ister.

Ortada kalan sorumluluk ve 'bu noktadan sonra' bakım sözleşmesi

Devralan kurulumcu, kurulumu yapmadığı bir sistemde yalnızca devraldığı andan sonraki işlerden sorumlu olmalı ve bunu yazılı sözleşmeyle tanımlamalıdır. Kurulum hataları, eksik kablo, yetersiz disk gibi önceki dönemden kalan sorunlar tutanağa yazılır ve ayrıca kapsam dışı olduğu belirtilir; müşteri düzeltmek isterse ayrı iş olarak teklif edilir.

Sözleşmenin dayanak noktası, devir tutanağıdır: tarih, envanter, sistemin hâli, bilinen eksikler ve yapılan şifre/hesap değişikliği. Bunun üzerine yanıt süresi, ziyaret sıklığı, uzaktan erişim yetkisi, yedekleme ve kayıt kontrol aralığı, yedek parça ve garanti ilişkisi tanımlanır. Taslak maddeler için bakım sözleşmesi nasıl hazırlanır rehberini temel alın.

• Kapsam: hangi cihazlar sözleşmeye dahil, hangileri (eski, uyumsuz, destek dışı) hariç.
• Başlangıç tarihi: 'devir tarihinden sonraki arızalar' ifadesi ve tutanağın eki.
• Hizmet düzeyi: arızaya müdahale süresi, ziyaret sıklığı ve uzaktan bakım yetkisi.
• Veri ve yetki: erişim kayıtları, kayıt görüntülerine erişim ve gizlilik (KVKK) hükümleri.
• Sorumluluk sınırı: kapsam dışı eski kurulum kusurları ve üçüncü kişi müdahaleleri.

Bayifi'de devralma sürecinde ne işe yarar?

Devralma işini yapacak bir kurulumcu arıyorsanız bayiler sayfasında il il firma dizinine bakabilir, devraldığınız sistem için yedek ürün, disk ya da kamera gerekirse pazar bölümündeki toptancıların anlık stoklu ürünlerinden talep oluşturabilirsiniz. Kurulumcu ya da toptancı iseniz firmanızı kaydol sayfasından kaydedebilirsiniz.