Mali Müşavirlik ve Muhasebe Bürosunda Güvenlik: Kamera, Alarm ve Evrak Arşivi Yangın Riski

Muhasebe bürosunda güvenlik neden evrak ve veri güvenliğidir?

Muhasebe bürosunda değeri en yüksek şey cihaz ya da mobilya değil, müşterilerin faturaları, bordroları, vergi beyanları ve kimlik bilgileridir. Bu yüzden güvenlik planı "hırsız bilgisayarı alır mı" sorusundan çok "evrak ve veri kaybolur, yanar ya da yetkisiz kişinin eline geçerse ne olur" sorusundan başlar.

Büro tipik olarak üç riskle karşılaşır: kâğıt arşivde çıkan yangın, hırsızlıkta sunucu veya NAS cihazının götürülmesi ve mesai dışında ya da kalabalık ziyaretçi saatinde evraka yetkisiz erişim. Üçüncü risk çoğu zaman gözden kaçar; çünkü müşteri, kurye ve stajyer aynı kapıdan girip çıkar.

Her büro aynı büyüklükte değildir. İki kişilik bir ofis ile on beş kişilik çok katlı bir büro için kamera sayısı, arşiv koruması ve yedekleme düzeni farklı olur; ancak sıralama aynı kalır: önce can ve evrak güvenliği, sonra kayıt, en sonda cihaz koruması.

Beyanname dönemi evrak yükü ve arşiv odasında yangın riski

Kâğıt arşiv, ofis binalarında yangın yükü yüksek alanlardan biridir; çünkü kutu, klasör ve dosya yoğunluğu beyanname dönemlerinde hızla artar. Raf araları dolar, koli yere yığılır, ısıtıcı ya da çok prizli uzatma kablosu bu yığının yanına konur ve küçük bir elektrik arızası büyük yangına dönüşebilir.

Duman dedektörü yangını alev çıkmadan, dumanın ilk aşamasında yakalar. Noktasal duman dedektörleri Avrupa'da EN 54-7 standardına göre test edilir; yangın alarm sisteminin diğer bileşenleri EN 54 serisinde tanımlanır. Bağımsız pilli dedektör küçük ofis için başlangıçtır, ancak büronuz kapalıyken kimseye haber vermez. Arşiv odası için siren ve bildirimin kapalı olduğunuz saatte de size ulaştığı bir yangın alarmı ya da alarm panelinin yangın bölgesi daha anlamlıdır.

Arşiv odası için uygulanabilir önlemler şunlardır:

Dedektör sayısı ve yerleşimi tavan yüksekliğine, raf düzenine ve odanın şekline göre değişir; ayrıntı için duman dedektörü kaç metrekareyi korur rehberine bakılabilir. Kesin proje, binanın yangın yönetmeliğine ve itfaiye gerekliliklerine göre belirlenir.

• Kutuları zemine değil rafa koyun; rafla tavan arasında dedektörün duman toplayabileceği boşluk bırakın.
• Arşiv odasında ısıtıcı, çok prizli uzatma ve kullanılmayan elektrikli cihaz bulundurmayın.
• Duman dedektörünü rafların üstüne değil tavanın serbest noktasına, raf aralarının görüşünü engellemeyecek şekilde yerleştirin.
• Yangın söndürme tüpünü kapıya yakın ve görünür tutun; tüp tipi ve sayısı için bina yönetmeliğine ve söndürme cihazı servisinin değerlendirmesine uyun.
• Kritik belgelerin taranmış kopyasını başka bir konumda saklayın; kâğıt yandığında dijital kopya iş sürekliliğini korur.
• Mesai dışı bildirim için alarm paneli ya da izleme hizmetiyle yangın bölgesini bağlayın.

Kapı, kilit ve kart ya da kod geçişi: kim hangi odaya girer?

Büroda yetkisiz erişimi azaltmanın en etkili yolu, herkese açık bir ofis yerine odaları yetkiye göre ayırmaktır. Karşılama alanı ziyaretçiye açık olabilir; ancak arşiv odası, sunucu dolabı ve muhasebe sorumlusunun odası ayrı kilitle ya da geçiş kontrolle korunmalıdır.

Kartlı ya da kodlu geçiş kontrolü her girişi kaydeder, personel ayrıldığında kartı iptal etmeyi anahtar çoğaltmaktan çok daha kolay hâle getirir. Elektrikli kilit seçerken yangın anında kapının açılabilmesi şarttır; bu yüzden kilit tipi ve acil çıkış düzeni birlikte düşünülmelidir. Adım adım kurulum için geçiş kontrol sistemi kurulumu rehberi kullanılabilir.

Alarm tarafında mesai dışı koruma için kapı manyetik kontakları, koridor hareket dedektörü ve siren yeterli bir temel oluşturur. Alarm panelleri ve dedektörler için Avrupa'da EN 50131 serisi kullanılır; ev ve küçük ofiste dereceler cihazın üreticisinden ve belgelerinden teyit edilmelidir.

• Giriş kapısı ve arşiv kapısına manyetik kontak ve kapı açık kaldı uyarısı.
• Arşiv ve sunucu odası için ayrı yetkilendirilen kart ya da kod.
• Ayrılan personelin kart ve kodunun aynı gün iptali, ziyaretçiye geçici ve süreli yetki.
• Anahtar yerine kart kullanıldığında olay kaydının aylık gözden geçirilmesi.

Ofis içi kamera sınırları: çalışanı değil alanı korumak

Ofis kamerası alanı ve evrakı korumak içindir; çalışanı sürekli izlemek için kurulduğunda hukuki ve iş barışı sorunu doğurur. Kamera konumu, kayıt amacıyla orantılı olmalıdır: giriş kapısı, bekleme alanı, koridor, arşiv kapısı ve sunucu dolabı güvenlik amacına açıkça hizmet eder.

Çalışanların masa başından görüntüsünü sürekli kaydetmek, mutfak, dinlenme ve soyunma alanlarını görüntülemek genel kabule göre orantısız sayılır; tuvalet ve soyunma alanlarına kamera konmaz. Ses kaydı ayrıca ve daha sıkı değerlendirilir; bu nedenle ofis kamerasında ses kaydını kapalı tutmak güvenli yaklaşımdır. Ayrıntılı çerçeve için çalışan takibi ve KVKK yazısına bakılabilir.

Kamera konumlarını bilgi notuyla çalışanlara önceden duyurmak, ziyaretçiler için giriş yerine uyarı levhası koymak ve kayda kimlerin erişebileceğini yazılı belirlemek iyi uygulamadır. Kayıt süresi ve görüntüye erişim yetkisi büronun kendi belirlediği yazılı kurala bağlanmalıdır.

• Önerilen konumlar: giriş kapısı, karşılama/bekleme alanı, koridor, arşiv odası kapısı, sunucu dolabı önü.
• Kaçınılacak konumlar: tuvalet, soyunma, dinlenme ve mutfak alanları ile çalışanların ekranını okutabilecek açılar.
• Kayıt görüntüsüne erişimi büro sahibi ve yetkilendirilmiş bir kişiyle sınırlayın.
• Ses kaydını kapalı tutun, çalışanlara kamera bilgilendirmesi yapın.

KVKK kapsamında büro: veri sorumlusu olarak yükümlülükler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veri işleyen kurumun uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri almasını ister (madde 12). Muhasebe bürosu müşterilerinin ve çalışanlarının kimlik, bordro ve mali bilgilerini işlediği için bu yükümlülüğün doğrudan muhatabıdır; büronun müşteri verisindeki rolü ile (veri sorumlusu ya da veri işleyen) kendi çalışan ve ziyaretçi verisindeki rolü sözleşmeye ve işleme amacına göre belirlenir, belirsizse hukuk danışmanından görüş alınmalıdır.

Kişisel Verileri Koruma Kurulu'nun özel nitelikli veriler için yayımladığı 2018/10 sayılı kararı, verilerin bulunduğu fiziksel ortamlarda elektrik kaçağı, yangın, su baskını ve hırsızlığa karşı yeterli önlem alınmasını ve yetkisiz giriş çıkışların engellenmesini ister. Bu karar özel nitelikli veriler içindir; muhasebe evrakında sağlık ya da sendika üyeliği gibi veriler bulunabilir ve aynı mantık genel evrak için de iyi uygulamadır. Kurumun Kişisel Veri Güvenliği Rehberi de teknik ve idari tedbirler, veri içeren ortamların güvenliği ve yedekleme konularını ayrı başlıklarla ele alır.

Güvenlik sistemi açısından bunun karşılığı şudur: arşiv için yangın algılama, kapıda yetki ve kayıt, sunucu için kilit ve yedekleme, kamerada ise aydınlatma ve erişim sınırı. Kamera kaydı süresi için kamera kayıtları kaç gün saklanmalı rehberine bakılabilir.

Hırsızlıkta sunucu ve NAS çalınması: fiziksel koruma ve yedekleme

Sunucu ya da NAS cihazı çalındığında asıl kayıp cihazın bedeli değil, içindeki muhasebe verisi ve onun erişim yetkisidir. Bu yüzden iki önlem birlikte uygulanır: cihazı fiziksel olarak güvenceye almak ve verinin cihaz dışında en az bir kopyasını tutmak.

Yedekleme için yaygın kabul gören yöntem 3-2-1 kuralıdır: verinin en az üç kopyası, iki farklı ortamda ve bir kopya ofis dışında. Aynı odadaki ikinci disk yedek sayılmaz; yangın ya da hırsızlık ikisini birlikte götürebilir. Disk şifrelemesi, cihaz çalınsa bile verinin okunmasını güçleştirir.

UPS (kesintisiz güç kaynağı) hem elektrik dalgalanmasında cihazı korur hem de kapanmadan önce düzgün kapatma süresi verir. Yaklaşık yedek süre, akü kapasitesinin (Wh) cihaz yükü (W) ile bölünmesi ve verimle çarpılmasıyla bulunur: süre (saat) ≈ akü Wh × verim ÷ yük W. Kamera kaydı için disk ihtiyacı ise günlük kayıt (GB) ≈ bit hızı (Mbps) × 10,8 formülüyle kabaca hesaplanır. Kameranın kayıt cihazı konusunda NAS mı NVR mi yazısı yardımcı olur; kayıt kopyalama için kamera kaydını yedekleme rehberine bakılabilir.

• Sunucu ya da NAS'ı kilitli dolap ve arşivden ayrı, kolay görülmeyen odada tutun.
• Dolap kapısına manyetik kontak, bulunduğu odaya hareket dedektörü ve kamera ekleyin.
• Yedeği ofis dışında ya da güvenilir bulut hizmetinde tutun; yedek geri yüklemesini düzenli olarak deneyin.
• UPS kullanın, ağ cihazları ve yedek diski aynı prize bağlı tek çoklu priz yerine ayrı hatta alın.
• Yönetici parolalarını yazılı ve kilitli bir yerde saklayın; çalışan ayrılınca parola ve uzaktan erişimi yenileyin.

VUK saklama süreleri güvenlik kararını nasıl etkiler?

Vergi Usul Kanunu madde 253, tutulan defterlerin ve düzenlenen ya da alınan belgelerin, ilgili yılı izleyen takvim yılından başlayarak beş yıl muhafaza edilmesini ister. Bu, bir müşterinin 2026 yılına ait evrakının genellikle 2027'den başlayan beş yıllık dönem boyunca arşivde bulunması ve ibraz edilebilmesi anlamına gelir.

Süre bazı durumlarda uzar: mahsup edilecek zarar, amortisman süresi, çok yıllı inşaat işleri ve tasfiye gibi hâllerde beş yıllık dönem daha geç başlar. Sosyal güvenlik mevzuatı ve Türk Ticaret Kanunu gibi diğer mevzuat on yıllık saklamayı da gerektirebilir. Kesin süre, belge türüne ve müşteri durumuna göre meslek örgütü yayınlarından ve güncel mevzuattan teyit edilmelidir.

Güvenlik açısından sonuç şudur: arşiv yılda bir kez kullanılacak sessiz bir depo değil, yıllarca korunması gereken bir kayıt alanıdır. Dijital ortamda saklama aynı süreleri gerektirir; taranmış belgeler de yedeklenmeli ve erişim yetkisi korunmalıdır. Saklama süresi dolan belgelerin imhası da KVKK kapsamında kayıtlı ve kontrollü yapılmalıdır.

Kurulumcuya: ofis tipi paket önerisi ve teklif kalemleri

Muhasebe bürosu için teklif, ofisin büyüklüğüne göre üç basamakta düşünülebilir; kesin ürün listesi keşiften sonra yazılmalıdır. Genel ofis çözümlerini ofis güvenlik sistemleri rehberinde de bulabilirsiniz.

Fiyatı etkileyen faktörler: kamera sayısı ve çözünürlüğü, disk kapasitesi ve kayıt günü, kablo mesafesi ve tavan yapısı, arşivin yangın bölgesi sayısı, geçiş kontrol kapı sayısı, alarm izleme hizmeti, UPS ve yedekleme çözümü ile montaj zorluğu.

• Küçük büro (1-4 kişi, tek kat): giriş ve koridor için 2-3 kamera, alarm paneli, kapı kontağı, hareket dedektörü, siren, arşiv için duman dedektörü, UPS.
• Orta büro (5-10 kişi): 4-6 kamera, PoE (IEEE 802.3af/at) switch ve ONVIF uyumlu kayıt cihazı, arşiv ve sunucu için ayrı kapı kontrolü, adresli ya da bağlantılı yangın bölgesi, NAS yedekleme.
• Büyük büro ya da çok katlı: katlara göre geçiş kontrol, merkezi izleme, yedek hat, uzaktan izleme ve yangın alarm panelinin projelendirilmesi.
• Teklifte ayrı satır yazın: kamera ve kayıt cihazı, disk, switch, kablo ve montaj, alarm paneli ve dedektörler, duman dedektörü ya da yangın paneli, geçiş kontrol, UPS, yedekleme, eğitim ve bakım.
• H.265 gibi sıkıştırma ve ONVIF uyumu, ileride cihaz değişimini kolaylaştırır; kayıt cihazının disk kapasitesini kayıt gününe göre hesaplayın.

Bayifi'nin bu konudaki yeri

Bayifi, kurulumcuları ve toptancıları buluşturan bir B2B pazar yeri ve il il firma dizinidir. Büronuz için keşif yapacak kurulumcuyu bayiler sayfasında bulabilir, kurulumcu iseniz kamera, alarm ve yangın ürünlerinin güncel toptan stoğuna pazar bölümünden bakabilirsiniz.

Firmanızı dizine eklemek için kaydol sayfasını kullanabilirsiniz.