Yazılım lisansı
Banka platformu kaynak kod escrow içeren kurumsal lisansla işletir. Fortiva yıllık lisans ve L3 destek sağlar; L1/L2 bankanın ekibindedir.
İŞLETTİĞİNİZ YERDE KURULU
Sizin veri merkeziniz. Sizin işletim modeliniz.
Yurt dışı SaaS bağımlılığı olmadan üretime hazır altyapı. Mühendisleriniz kurulumu doğrular, ekipleriniz hizmeti yönetir.
| Kontrolün bulunduğu yer | Bankanızda Fortiva | Yurt dışı SaaS modeli |
|---|---|---|
| Kaynak kod escrow | Sözleşmeye bağlı escrow ve mühendislere sandbox erişimi | Sağlayıcı koşullarına bağlı |
| Veri yerleşimi | Bankanın veri merkezinde kurulum | Barındırma bölgesine ve sağlayıcıya bağlı |
| Uyum yol haritası | Kuruma özel kontrol matrisi | Sağlayıcının ortak yol haritası |
| Marka ve sözleşmeler | Bankaya ait | Hizmet düzenlemesine bağlı |
| Anahtar konumu | Müşteri cihazı ve bankanın altyapısı | Sağlayıcının mimarisine bağlı |
| Doğrulanabilir derleme | İmzalı imaj, SBOM ve tekrarlanabilir girdiler | Sağlayıcının sunduğu kanıtlara bağlı |
| Erişim kesilme riski | Yurt dışı SaaS üzerinden hizmeti kapatma imkânı yok | Sağlayıcı erişim kısıtlamalarına açık |
| Ticari model | Kurulum projesi, yıllık lisans ve L3 destek; cüzdan veya işlem başına ücret yok | Sağlayıcıya özel abonelik ve kullanım koşulları |
İşletim modelleri karşılaştırmasıdır; sağlayıcıların sözleşmeleri ve mimarileri farklılık gösterebilir.
Bankanın işletim ortamına uygun kurulum.
Fortiva bankanın veri merkezinde veya özel bulutunda Kubernetes ve PostgreSQL üzerinde çalışır. İmza katılımcıları ayrı ağ segmentlerinde yer alır. Proje bankanın HSM/KMS, SIEM, çekirdek bankacılık ve müşteri hesap sistemlerini entegre eder. Kapasite, yüksek erişilebilirlik, yedekleme ve kurtarma hedefleri tasarımda belirlenir. Üretim HSM/KMS adaptörleri ve kriptografi doğrulaması kurulum kapsamındadır.
Her kararın sorumlusunu belirleyin.
Banka kendi ortamını işletir. Fortiva yazılımı, kurulum projesini ve L3 desteği sağlar. Sorumluluklar tasarım ve kabul aşamasında netleştirilir.
| Alan | Banka | Fortiva |
|---|---|---|
| Altyapı | Veri merkezini ve seçilen HSM/KMS altyapısını sağlar, işletir. | Platformu kararlaştırılan mimari içinde kurar. |
| Politikalar | Risk politikalarını, imzacıları, rolleri ve onay gereksinimlerini belirler. | Politika motorunu ve kurulum kapsamındaki yapılandırmayı sağlar. |
| Kurtarma | Kurtarma yetkisini ve iki escrow saklayıcısının düzenini kontrol eder. | Kurtarma tasarımını sağlar, kurulum kabul tatbikatlarını destekler. |
| Sürüm kabulü | Sürüm kanıtlarını doğrular ve yazılımı kendi ortamına kabul eder. | İmzalı imajları, SBOM’u ve yeniden üretilebilir derleme girdilerini sunar. |
| Destek | Birinci ve ikinci seviye operasyon desteğini sağlar. | Yıllık sözleşme kapsamında L3 yazılım desteği verir. |
Kaynak kod escrow ve mühendislik sandbox’ı.
Kaynak kod escrow, sözleşmeyle belirlenen süreklilik düzenlemelerini destekler. Banka mühendislerine gizlilik sözleşmesi kapsamında sandbox erişimi verilerek iş akışları ve entegrasyon sınırları değerlendirilir. Her iki düzenlemenin kapsamı kurulum projesinde belirlenir.
Üç iş birliği modeli.
Ortak geliştirme
Banka mühendisleri ve Fortiva, kuruma özel adaptörleri, raporlamayı ve ödeme entegrasyonlarını ortak yol haritasıyla geliştirir.
Grup operatörü
Banka, iştirakleri ve kurumsal müşterileri için platform işletir; her kiracının kasaları, politikaları ve denetim izi ayrıdır.
KEŞİFTEN ÜRETİME
Bankanızın altyapısına uzanan net bir yol.
Kabul kriterleri belirlenmiş, aşamalı bir çalışma. Takvim bankanızla birlikte kapsamlandırılır.
- 01
KEŞİF
Keşif çalıştayı
İş kolunu, mimariyi ve işletim sorumluluklarını netleştirin.
- 02
1–2. HAFTA
Gizlilik, demo ve kanıt
Mimari ve denetim kanıtlarını değerlendirin; mühendislere sandbox erişimi sağlayın.
- 03
2–4. HAFTA
Tasarım ve kabul
Politikaları, rolleri, entegrasyonları ve kabul kriterlerini belirleyin.
- 04
5–12. HAFTA
Kurulum ve pilot
Bankada kurulum. Kontrollü ana ağ pilotundan önce test ağında doğrulama.
- 05
4. AY VE SONRASI
Bağımsız denetim ve üretim
Kurulum denetimlerini ve üretim kabulünü tamamlayın; ardından yeni iş kollarını devreye alın.