Bulut tabanlı (SaaS) sağlık yazılımı, sağlayıcının sunucularında çalışan ve tarayıcı ya da mobil uygulama üzerinden kullanılan, kurulum, güncelleme ve altyapı bakımını sağlayıcının üstlendiği yazılımdır. Kurulumlu yazılım ise kurumun kendi sunucusunda çalışır ve altyapı sorumluluğu kurumdadır. Evde sağlık gibi sahada yoğun çalışılan alanlarda, her yerden erişim ihtiyacı nedeniyle SaaS modeli öne çıkar; ancak doğru seçim kurumun kaynaklarına ve önceliklerine bağlıdır.
SaaS ve kurulumlu yazılım arasındaki temel fark nedir?
Fark, yazılımın nerede çalıştığı ve kimin işlettiğidir. SaaS'ta kurum yazılımı bir hizmet olarak kullanır; sunucu, yedekleme altyapısı, güvenlik yamaları ve sürüm güncellemeleri sağlayıcının sorumluluğundadır. Kurulumlu modelde kurum sunucuyu temin eder, işletim sistemini ve veritabanını yönetir, güncellemeleri kendisi uygular ve dışarıdan erişim gerekiyorsa ağ güvenliğini kendisi kurar.
İki model hangi açılardan karşılaştırılmalı?
| Kriter | Bulut tabanlı (SaaS) | Kurulumlu |
|---|---|---|
| Başlangıç | Hesap açılır, tanımlar girilir | Sunucu, lisans ve kurulum gerekir |
| Güncelleme | Sağlayıcı merkezi olarak uygular | Kurum ya da sağlayıcı her kurulumda ayrıca uygular |
| Sahadan erişim | İnternet olan her yerden | Uzaktan erişim için ek ağ yapılandırması gerekir |
| Altyapı sorumluluğu | Sağlayıcı | Kurum |
| BT personeli ihtiyacı | Düşük | Daha yüksek |
| Altyapı üzerinde kontrol | Sınırlı, sözleşmeyle tanımlı | Tam |
| İnternet bağımlılığı | Var | Yerel ağda daha az |
Evde sağlıkta SaaS neden öne çıkıyor?
Evde sağlık hizmetinin merkezi bir binada değil, hastanın evinde verilmesi yazılım seçimini doğrudan etkiler. Hemşire ziyareti evde kaydeder, koordinatör ofisten aynı veriyi görür, yönetici başka bir yerden raporları açar. Bu çok noktalı kullanım, kurulumlu bir sistemde güvenli uzaktan erişim altyapısı gerektirir; SaaS'ta ise modelin doğal parçasıdır.
- Anlık senkron: Saha personelinin girdiği vital bulgu veya "Evde yok" kaydı ofiste hemen görünür.
- Mevzuat güncellemeleri: Form ve bildirim yapısı değiştiğinde güncelleme tüm kullanıcılara merkezi olarak ulaşır.
- Entegrasyon bakımı: e-Nabız, SKRS veya Medula gibi servislerdeki değişikliklere uyum tek noktada yapılır.
- Hızlı başlangıç: Sunucu temini beklemeden deneme hesabıyla çalışmaya başlanabilir.
Kurulumlu yazılım hangi durumlarda tercih edilir?
Kurulumlu model her durumda dezavantajlı değildir. Kendi veri merkezi ve BT ekibi olan, altyapı üzerinde tam kontrol isteyen ya da kurumsal politikası gereği verileri kendi sunucusunda tutması gereken kuruluşlar için anlamlı olabilir. İnternet bağlantısının sürekli sorun olduğu ve kullanımın büyük ölçüde tek bir binada yapıldığı senaryolarda da yerel kurulum düşünülebilir. Ancak bu kurumların güncelleme, yedekleme ve güvenlik yamalarını düzenli uygulayacak kapasiteye sahip olması gerekir.
Güncellemeler iki modelde nasıl farklı işler?
Sağlık yazılımlarında güncelleme yalnız yeni özellik eklemek değildir; mevzuat değişikliklerine, Bakanlık servislerindeki yeni paket yapılarına ve güvenlik açıklarına karşı yapılan düzeltmeleri de kapsar. SaaS modelinde güncelleme tek bir yerde yapılır ve tüm kullanıcılar aynı sürümü kullanır. Bu, "hangi kurum hangi sürümde" sorusunu ortadan kaldırır ve destek sürecini sadeleştirir.
Kurulumlu modelde her kurulumun ayrı ayrı güncellenmesi gerekir. Güncellemenin ertelenmesi, eski bir sürümle çalışmaya, bazı entegrasyonların beklenmedik biçimde hata vermesine ve güvenlik yamalarının uygulanmamasına yol açabilir. Kurulumlu yazılım tercih eden kurumların, güncellemeleri test edip uygulayacak bir iş akışı tanımlaması gerekir.
Veri güvenliği ve KVKK açısından hangisi daha güvenli?
Güvenlik, modelden çok uygulanan önlemlere bağlıdır. Sağlık verisi 6698 sayılı KVKK kapsamında özel nitelikli kişisel veridir ve her iki modelde de veri sorumlusu kurumdur. SaaS seçerken sağlayıcıya şu soruları sorun:
- Kurumlar arası veri ayrımı (kiracı izolasyonu) nasıl sağlanıyor?
- İki aşamalı doğrulama (MFA) var mı?
- Hassas bilgiler (ör. entegrasyon şifreleri) şifreli mi saklanıyor?
- Kim, ne zaman, hangi kaydı değiştirdi sorusunun yanıtını veren bir denetim kaydı tutuluyor mu?
- Yedekleme nasıl yapılıyor, geri yükleme nasıl işliyor?
- Veri işleme ve gizlilik koşulları sözleşmede nasıl tanımlanıyor?
Kurulumlu modelde aynı soruları kendi BT ekibinize sormanız gerekir. Konuyu daha ayrıntılı olarak sağlık yazılımında veri güvenliği ve evde sağlıkta KVKK uyumu yazılarında ele aldık.
selfESYS hangi modeli kullanıyor?
selfESYS, web tabanlı ve çok kiracılı bir SaaS uygulamasıdır. Kullanıcılar firma kodu, e-posta ve şifreyle giriş yapar; girişte captcha ve iki aşamalı doğrulama (MFA) kullanılır. Her kurumun verisi kiracı bazında ayrılır, yetkiler rol ve menü düzeyinde tanımlanır ve işlemler HMAC imzalı denetim kaydına yazılır. USS ve SYS kullanıcı şifreleri AES-256-GCM ile şifreli saklanır.
Saha personeli için mobil öncelikli saha ekranı ile iOS ve Android personel uygulaması, hasta yakınları için ayrı bir uygulama bulunur. Hasta evrakı, isteğe bağlı olarak kurumun kendi yerel diskine otomatik yedeklenebilir; bu da bulut kullanırken evrakın bir kopyasını kurumda tutmak isteyenler için pratik bir seçenektir. Ayrıntılar için özellikler sayfasına bakabilirsiniz.
Maliyet karşılaştırmasında nelere dikkat edilmeli?
İki modeli yalnızca lisans bedeliyle karşılaştırmak yanıltıcı olabilir. Kurulumlu yazılımda sunucu donanımı, işletim sistemi ve veritabanı lisansları, yedekleme ortamı, güvenlik duvarı, uzaktan erişim çözümü ve bunları yönetecek personelin zamanı da hesaba katılmalıdır. Donanımın belirli aralıklarla yenilenmesi ve arıza durumunda hizmetin aksaması da dolaylı maliyetler arasındadır.
SaaS modelinde ise bu kalemlerin büyük kısmı abonelik içinde sağlayıcıya geçer; kurumun maliyeti daha öngörülebilir hâle gelir. Buna karşılık kullanıcı sayısı, kota ve paket kapsamı gibi koşulların kurumun büyüme planıyla uyumlu olup olmadığı sorulmalıdır. Karşılaştırmayı birkaç yıllık bir dönem için, tüm doğrudan ve dolaylı kalemleri içeren bir tabloyla yapmak daha sağlıklı sonuç verir.
Veri taşınabilirliği neden önemlidir?
Hangi modeli seçerseniz seçin, verilerinizi gerektiğinde dışa aktarabilmeniz önemlidir. Raporların CSV gibi yaygın biçimlerde alınabilmesi, belgelerin yazdırılabilir ya da indirilebilir olması ve hasta evrakının yedeğinin kurumda tutulabilmesi, sağlayıcıya bağımlılığı azaltır. Seçim sırasında "sözleşme biterse verilerimi nasıl alırım" sorusunu mutlaka sorun.
Saha personelinin mobil erişimi nasıl etkilenir?
Saha personelinin telefonundan sisteme bağlanabilmesi, evde sağlık yazılımının temel beklentisidir. SaaS modelinde mobil uygulama ve tarayıcı tabanlı saha ekranı doğrudan sağlayıcının sunucusuna bağlanır. Kurulumlu modelde ise mobil cihazların kurum sunucusuna güvenli biçimde erişmesi için ek yapılandırma gerekir; bu da kurulum ve bakım yükünü artırır.
Hasta ve hasta yakını erişimi açısından fark var mı?
Evde bakımda yazılımı kullananlar yalnız kurum personeli değildir. Hasta yakınlarının ziyaret takvimini görmesi, ziyaret özetlerini okuması veya talep iletmesi isteniyorsa, sistemin kurum dışından güvenli biçimde erişilebilir olması gerekir. SaaS modelinde bu erişim, kimlik doğrulama ve yetkilendirme kurallarıyla zaten tasarımın parçasıdır. Kurulumlu modelde ise hasta yakınına açılan her erişim noktası, kurumun ayrıca güvence altına alması gereken bir yüzey anlamına gelir.
Karar verirken hangi soruları sormalısınız?
- Kurumda sunucu ve güvenlik yönetimini üstlenecek BT kaynağı var mı?
- Personelin ne kadarı sahada, farklı konumlardan çalışıyor?
- Mevzuat ve entegrasyon güncellemelerini kim, ne hızla uygulayacak?
- Veri güvenliği önlemleri sözleşmede ve teknik olarak açıkça tanımlanmış mı?
- Deneme süresinde gerçek senaryoları test edebiliyor musunuz?
Sonuç
SaaS, evde sağlık gibi çok noktalı ve sahada yoğun çalışılan hizmetlerde erişim, güncelleme ve hızlı başlangıç avantajı sağlar. Kurulumlu yazılım ise güçlü BT kaynağı olan ve altyapı üzerinde tam kontrol isteyen kurumlar için seçenek olmaya devam eder. Her iki durumda da asıl belirleyici, uygulanan güvenlik önlemleri ve KVKK uyumudur. selfESYS'in SaaS modelini kendi verinizle görmek için ücretsiz deneme açabilir veya demo talep edebilirsiniz.