Her kayıt.
Sizde kalır.
Denetimlerde sorulan soru eğitimin sunulup sunulmadığı değildir; kimin tamamladığı, ne zaman tamamladığı ve sonucun nasıl ölçüldüğüdür. Saga zorunlu eğitimi yürütür, gönderim anında değerlendirir ve sertifikasyonu otomatik olarak düzenler; personel kayıtları, sınav sonuçları ve sertifikalar kurumunuzun denetimindeki altyapıda kalır.
- WCAG 2.2 AA düzeyinde erişilebilir
- KVKK ve GDPR yükümlülükleriyle uyumlu
Eğitim kaydı, personel verisidir.
Tamamlanma kaydı, adı belirli bir çalışanı, o çalışanın bilmekle yükümlü olduğu konuyu ve bunu gösterip göstermediğini içerir. Bu bir personel verisidir ve çoğu kurumda diğer personel kayıtlarıyla aynı işleme kurallarına tabidir.
Saga kurumun kendi ortamına kurulur. Kayıtlar, sonuçlar ve sertifikalar kurumun halihazırda sahip olduğu altyapıda tutulur. Saklama, erişim ve paylaşım da var olan ve daha önce gözden geçirilmiş yordamların içinde kalır. Kurumların platformu değerlendirmesinin en sık nedeni mevzuat yükümlülüğüdür. Bu kurulum modeli beraberinde bir gereklilik getirir: uygulama ve veritabanı, kurumun tahsis ettiği ve bakımını üstlendiği bir sunucu üzerinde çalışır. Kurumda bu kapasite bulunmuyorsa durum değerlendirme aşamasında bildirilir ve barındırılan bir platform önerilir.
# kurumunuza ait ayarları tamamlayın cp .env.example .env # uygulamayı ve veritabanını kurun docker compose up -d
Her işlemin karşısında bir isim vardır.
Çoğu sistemde "bu değişikliği kim yaptı" sorusunun yanıtı bir servis hesabıdır; bu da denetimde kabul edilen bir yanıt değildir. Oturum açmalar, içerik değişiklikleri, sınav gönderimleri, sertifikasyon ve giden e-postalar sorumlu kişinin adına tek tek kaydedilir; denetimde sunulan kayıt da bu denetim günlüğünün kendisidir.
Bunların hiçbiri ek yönetim yükü getirmez. Çalışanlar Active Directory veya LDAP üzerinden oluşturulur ve oradaki hesap devre dışı bırakıldığında erişim sona erer. Programlar gruplara bir tamamlanma tarihiyle atanır; gruba sonradan katılan çalışanlar otomatik olarak kaydedildiğinden eğitim listesi iki denetim arasında güncelliğini korur.
Erişim role göre ayrılır: yönetici, eğitmen, birim yöneticisi ve çalışan. Birim yöneticisi rolünün kendine ait bir raporlama ekranı vardır; bu ekran yalnızca o yöneticinin sorumlu olduğu grupları gösterir. Ayrı bir raporlama sistemi ihtiyacını ortadan kaldıran da budur. Bir kullanıcının devre dışı bırakılması erişimi geri alır ve arkasında açık oturum bırakmaz.
Güvenlik incelemesinin sorduğu sorular.
Her değerlendirmede aynı sorular gündeme gelir ve platformların çoğu bunları bir politika belgesiyle yanıtlar. Saga'da her yanıt ürünün yapısının bir özelliğidir; bu, esasen farklı türde bir yanıttır.
Kayıtlar kurumun dışına çıkmaz. Platform, müşterinin denetimindeki altyapıya kurulur ve hiçbir bileşeni dışarıya çağrı yapmaz.
Çok faktörlü kimlik doğrulama kapatılamaz. Her oturum açma, e-posta ile gönderilen, hash'lenmiş, tek kullanımlık ve süreli bir kod gerektirir. Bunu hiçbir hesap için kapatan bir yapılandırma ayarı yoktur. Yöneticiler için belgelenmiş bir break-glass prosedürü bulunur.
ISO 27001 doküman seti ürünle birlikte gelir. Uygulanabilirlik bildirgesi ve yönetim sistemi doküman seti dahildir; güvenlik anketi daha gönderilmeden yanıtlanmış olur.
KVKK ve GDPR yükümlülükleri ekranlarla karşılanır. Açık rıza kapısı, kişisel veri dışa aktarımı, anonimleştirme, saklama süresi temizliği ve ilgili kişi başvuru kanalı, uygulamanın uyum bölümünden erişilebilir durumdadır.
WCAG 2.2 AA her sürümde doğrulanır. Sürekli entegrasyonda otomatik bir axe-core kapısı çalışır; erişilebilirlik, denetçinin kontrol edebileceği bir build sonucudur.
Platform ve tedarik zinciri sertleştirilmiştir. İstek başına nonce'lu CSP, saklanan SMTP ve LDAP kimlik bilgilerinin AES-256-GCM ile şifrelenmesi, middleware katmanında CSRF doğrulaması ve IP ile hesap bazında rate limiting. Buna anında oturum iptali, root olmayan konteyner, bağımlılık taraması ve her build ile üretilen CycloneDX SBOM eklenir.
Elle düzenlenemeyen sertifika.
Bir tamamlanma kaydının değeri, ona itiraz edildiği gün ortaya çıkar. Sertifika otomatik olarak düzenlenir: SAGA-YYYY-NNNNN biçiminde atomik bir numara taşıyan, kesintisiz sırada verilen, yönetsel işlem gerektirmeyen ve süreç dışında üretilmesi mümkün olmayan bir PDF. Kaydın itiraz karşısında geçerliliğini koruması buna dayanır.
Sertifikanın arkasında; video, yazılı içerik ve sınavdan oluşan tanımlı bir sıra bulunur. Çalışanlar bu sırayı takip eder ve video sona sarılamadığından, kaydedilen tamamlanma final sınavına girme girişimini değil programın bütününü yansıtır. Sınavlar gönderim anında değerlendirilir ve her soru için geri bildirim verilir.
Yanında çalıştırılacak yeni bir şey yok.
Saga, kurumun halihazırda işlettiği sistemlere bağlanır. Ayrıca satın alınacak, lisanslanacak veya işletilecek bir bileşen yoktur.
Kullanıcı yönetimi. Oturum açma Active Directory veya LDAP üzerinden yapılır. İlk kez giriş yapan bir kullanıcı, belirlenen varsayılan rolle kendiliğinden oluşturulur; o hesap devre dışı bırakıldığında erişim sona erer.
E-posta. Tek kullanımlık kodlar ve bildirimler kurumun kendi SMTP sunucusundan gönderilir; her mesaj alıcısı, konusu, durumu ve hangi şablondan üretildiğiyle birlikte kayda geçer.
Sunucu. Uygulama ve veritabanı birlikte, kurumun sahip olduğu donanıma veya kiraladığı altyapıya kurulur.
Dokuz dil. Arayüz Türkçe, İngilizce, Almanca, Fransızca, Felemenkçe, İtalyanca, Lehçe, Makedonca ve Bulgarca sunulur ve çalışan bazında seçilir; birden fazla dil konuşan bir çalışan grubu için ikinci bir kurulum gerekmez. Raporlar, Türkçe karakterler bozulmadan açılan hesap tablosu biçimlerine aktarılır.
Saga'yı uyum, kalite ve BT birimleriyle birlikte inceleyin.
Çalışan sayınızı ve belgelemekle yükümlü olduğunuz konuları iletin. Gösterimi bu gereksinimlere göre kurgularız.
- Bir programın tamamını, sınavı ve düzenlenen sertifikayı kapsayan rehberli bir gösterim
- Kendi Active Directory veya LDAP sunucunuz üzerinde sınanan oturum açma ve çok faktörlü kimlik doğrulama
- Kurumunuzun ölçeğine göre açıklanan lisanslama