Hastane WiFi Yönetimi ve 5651 Uyumluluk Rehberi

Sağlık kurumlarinda bu zorunluluk ek bir boyut kazanir. Hastanede kullanılan ağ aynı zamanda sağlık verileriyle temas eden bir altyapıdır. Bu nedenle log kayıtlarının yalnızca 5651 gereksinimlerini değil, aynı zamanda KVKK kapsamindaki özel nitelikli veri koruma gereksinimlerini de karsilamasi beklenir. Kayıtların bütünlüğü, gizliliği ve erişim denetimi titizlikle sağlanmalıdır.

Captive Portal ile Hasta ve Ziyaretçi Kaydı

Captive portal, hastanelerde hasta ve ziyaretçi WiFi erisiminin yönetilmesi için en etkili araçtır. Ağa bağlanan kullanıcı, internet erişimi oncesinde bir karşılama sayfasına yönlendirilir ve kimlik doğrulama işlemini tamamlamadan ilerleyemez.

Hastane ortamında captive portal şunları sağlar:

• SMS doğrulama: Hasta veya ziyaretçi cep telefonu numarasını girerek tek kullanımlık kodla kimliğini doğrular.
• TC Kimlik doğrulama: Özellikle yatili hastalar için kimlik numarası üzerinden MERNiS sorgusu yapılabilir.
• KVKK aydinlatma metni: Karşılama sayfasında kişisel verilerin islenmesine dair bilgilendirme ve onay mekanizması sunulur.
• Sureli erişim: Ziyaretcilere belirli saatlerle sınırlı erişim hakki tanimlanarak ağ yükü kontrol altında tutulur.

Her giriş işlemi otomatik olarak loglanır ve 5651 kapsamında dijital imza ile muhafaza edilir. Bu sayede hastane, yasal yukukmluluklerini herhangi bir ek işlem gerektirmeden yerine getirir.

KVKK ve Sağlık Verileri — Özel Hassasiyet

Kişisel Verilerin Korunmasi Kanunu (KVKK), sağlık verilerini "özel nitelikli kişisel veri" kategorisinde siniflandirir. Bu tür veriler, standart kişisel verilere kıyasla çok daha sıkı koruma önlemleri gerektirir.

Hastane WiFi altyapısında KVKK açısından dikkat edilmesi gereken noktalar şunlardır:

• Hasta WiFi ağı ile sağlık bilgi sistemleri ağı kesinlikle birbirinden izole edilmelidir.
• Captive portal üzerinden toplanan kişisel veriler (telefon numarası, kimlik bilgisi) yalnızca yasal zorunluluklar çerçevesinde saklanmali ve üçüncü taraflarla paylasilmamalidir.
• Log kayitlarina erişim yetkilendirmesi sınırlı tutulmali ve her erişim kayıt altına alınmalıdır.
• Veri saklama süresi dolduktugunda kayıtlar otomatik olarak ve geri dondurulmeyecek bicimde silinmelidir.

802.1X ile Medikal Cihaz Ağı Güvenliği

Medikal cihazlar — hasta monitorieri, infuzyon pompalari, taşınabilir ultrason cihazları ve dijital goruntuleme sistemleri — giderek artan oranda kablosuz ağa baglanmaktadir. Bu cihazların bulunduğu ağ segmentinin güvenlik seviyesi hayati önem taşır.

802.1X protokolü, ağa bağlanan her cihazın sertifika veya kullanıcı adı/parola ile kimliğini dogrulamasini zorunlu kılar. Yetkisiz bir cihaz, fiziksel olarak ağa erisse bile iletişim kuramaz. Bu yaklaşım hastane ortamında şunları sağlar:

• Yalnızca onaylanmis medikal cihazların kritik ağ segmentine erişimi
• Sahte veya ele geçirilmiş cihazların otomatik olarak engellenmesi
• RADIUS sunucu üzerinden merkezi kimlik doğrulama ve politika yönetimi
• Her cihazın ağ üzerindeki hareketlerinin izlenebilir kayıt altına alınması

Subgate Network RADIUS modülü, hastane ortamindaki medikal cihazları, personel bilgisayarlarını ve IoT sensorlerini farklı politikalarla yöneterek her cihaz türüne uygun güvenlik seviyesini uygular.

Kullanıcı Grupları: Doktor, Hemşire, Hasta, Ziyaretçi

Etkin bir hastane ağ yönetimi, kullanıcı gruplarinin net bir şekilde tanımlanmasını gerektirir. Her grubun erişim hakları, bant genişliği limitleri ve oturum kuralları birbirinden farklı olmalıdır.

Kullanıcı Grubu	Ağ Segmenti	Kimlik Doğrulama	Bant Genişliği
Doktorlar	Kurumsal / Medikal	802.1X / LDAP	Sinirlamasiz
Hemsireler	Kurumsal	802.1X / LDAP	Yüksek oncelik
Hastalar	Misafir (izole)	Captive Portal / SMS	Sınırlı (orta)
Ziyaretciler	Misafir (izole)	Captive Portal / SMS	Sınırlı (düşük)
Idari Personel	Kurumsal	LDAP / Active Directory	Standart
Medikal Cihazlar	Medikal (izole)	802.1X Sertifika	Garantili / Öncelikli

Bu yapida her grup kendi segmentinde yönetilir ve gruplar arası geçiş kesin kurallarla sinirlandirilir. Bir ziyaretcinin medikal ağ segmentine erişmesi teknik olarak mümkün değildir.

Bant Genişliği Yönetimi — Medikal Sistemlere Öncelik

Hastanelerde bant genişliği yönetimi, konfor değil güvenlik meselesidir. Bir ziyaretcinin video izlemesi nedeniyle hasta izleme sisteminin yavaslamasi kabul edilemez bir durumdur.

Bant genişliği yönetimi ile medikal trafiğe her kosulda garantili kapasite ayrılır. Ağ yoğunluğu arttığında oncelikli olmayan trafik (örneğin ziyaretçi internet erişimi) otomatik olarak kisitlanirken, kritik sistemler kesintisiz çalışmaya devam eder. Bu yaklaşım, hastane ağ altyapısının hasta güvenliği açısından güvenilir kalmasını sağlar.

Subgate Network ile Hastane Ağ Yönetimi

Subgate Network, hastanelerin ihtiyaç duydugu tüm ağ yönetimi bilesenlerini tek bir platformda sunar. Captive portal modülü ile hasta ve ziyaretçi kaydı, RADIUS modülü ile 802.1X tabanlı medikal cihaz güvenliği, syslog modülü ile 5651 uyumlu log kaydı ve dijital imzalama, kullanıcı grupları ile segmentasyon ve bant genişliği yönetimi entegre bir şekilde çalışır.

Mevcut ağ altyapınızı degistirmeden, kullandiginiz firewall veya access point markası farketmeksizin dakikalar içinde devreye alınabilir. Merkezi yönetim paneli sayesinde birden fazla hastane veya poliklinigi tek noktadan yönetebilir, her lokasyona özel politikalar tanimlayabilirsiniz.

5651 ve KVKK uyumluluğu otomatik olarak sağlanır; log kayıtları dijital imza ile korunur ve yasal denetimlere her an hazır durumda tutulur.