Güvenlik, KVKK ve Yönetişim
Güvenlik, Yetkilendirme ve Yönetişim
Rol ve yetki matrisi (örnek)
Hukukta yetkilendirme doğrudan bir meslek sırrı meselesidir. ✓ tam yetki · ○ sınırlı (yalnızca atandığı dosya) · — yetki yok.
| YETKI | YÖNETICI | AVUKAT | STAJYER | İCRA | MUHASEBE | MÜVEKKIL |
|---|---|---|---|---|---|---|
| Dosya görüntüleme | ✓ | ○ | ○ | ○ | ○ | ○ |
| Dosya açma & kapatma | ✓ | ✓ | — | ○ | — | — |
| Dilekçe hazırlama | ✓ | ✓ | ○ | — | — | — |
| Dilekçe onay & gönderim | ✓ | ✓ | — | — | — | — |
| Süre oluşturma & kapatma | ✓ | ✓ | ○ | ○ | — | — |
| İcra işlemleri | ✓ | ○ | — | ✓ | — | — |
| Menfaat çatışması taraması | ✓ | ✓ | — | — | — | — |
| Zaman kaydı girişi | ✓ | ✓ | ✓ | ✓ | — | — |
| Faturalama & tahsilat | ✓ | ○ | — | — | ✓ | ○ |
| Kârlılık & büro analitiği | ✓ | ○ | — | — | ○ | — |
| Bilgi duvarı yönetimi | ✓ | — | — | — | — | — |
| Sistem ayarları & yetki | ✓ | — | — | — | — | — |
Hukuka özgü güvenlik özellikleri
- Bilgi duvarı (ethical wall): Menfaat çatışmasında ekipler arası erişim teknik olarak kapatılır — bir politika değil, bir engel.
- Her erişim kayıtlı — Kimin hangi dosyaya baktığı kaydedilir; hassas dosyalarda anormal erişim tespit edilir.
- Dosya bazlı yetki: Bir avukat, atanmadığı dosyayı göremez — büyük bürolarda meslek sırrının teknik güvencesi.
- Değiştirilemez kayıt — Gönderilmiş bir dilekçe veya kapatılmış bir süre geriye dönük değiştirilemez; düzeltme iz bırakır.
- Şifreleme & MFA — Aktarımda ve durağan halde şifreleme; çok faktörlü doğrulama.
- On-premises seçeneği: Müvekkil verisinin bürodan hiç çıkmadığı kurulum — hukukta özellikle önerilir.