Yerel Bulutta Asıl Mesele Kontrol

DT Cloud Kurucusu Tolga Dinçer, egemen bulutta kontrol yetkisine dikkat çekti.

Verinin hangi ülkede tutulduğu, bulut hizmeti seçiminde kritik ölçütlerden biri haline geldi. Özellikle kamu kurumları ile finans, enerji, sağlık ve savunma gibi sıkı düzenlemelere tabi sektörlerde verinin ülke sınırları içinde kalması, uyum, güvenlik ve risk yönetimi açısından büyük önem taşıyor. Ancak dijital egemenlik yalnızca veri merkezinin fiziksel konumuyla sınırlı kalmıyor. Platform üzerindeki karar ve müdahale yetkisinin kimde olduğu, operasyonun nereden yürütüldüğü, kriptografik anahtarların nerede yönetildiği ve sağlayıcının hangi ülkenin hukukuna tabi olduğu da bu yapının önemli parçalarını oluşturuyor.

Avrupa Komisyonu’nun 1 Haziran 2026’da açıkladığı Egemen Bulut Çerçevesi de bu yaklaşımı somutlaştırıyor. Çerçevede bulut hizmetleri 48 kriter ve sekiz kategori üzerinden değerlendiriliyor. Bu kategoriler stratejik egemenlik, hukuk ve yargı yetkisi, veri ve yapay zeka, operasyon, tedarik zinciri, teknoloji, güvenlik ve uyum ile çevresel sürdürülebilirlik başlıklarını kapsıyor.

Verinin fiziksel konumu önemli bir unsur olarak öne çıkarken, değerlendirme çok daha geniş bir kontrol alanını kapsıyor.

Local Zone Yapılarında Kontrol Nerede Kalıyor?

Türkiye’de gündeme gelen yerel bulut alanları da bu tartışmanın merkezinde yer alıyor.

Local zone yapıları bilgi işlem, depolama, ağ ve belirli platform servislerini kullanıcıya veya verinin üretildiği noktaya yaklaştırıyor. Böylece düşük gecikme, gerçek zamanlı veri işleme, yapay zeka çıkarımı ve veri yerleşimi gerektiren kullanım senaryolarında önemli avantajlar sağlanabiliyor.

Ancak birçok modelde local zone, kendi başına egemen bir bulut bölgesi olarak çalışmıyor. Bunun yerine başka bir ülkedeki ana bulut bölgesinin coğrafi uzantısı şeklinde konumlanabiliyor.

Önde gelen küresel sağlayıcıların teknik dokümantasyonlarında bazı Local Zone kontrol düzlemi işlemlerinin ana bölgede yürütülebildiği belirtiliyor. Benzer şekilde bazı Extended Zone modellerinde de kontrol düzlemi ana bölgede kalabiliyor.

Bu durumda iş yükü ve uygulama verisi Türkiye’de bulunurken kimlik ve erişim, kaynak yaşam döngüsü, politika, anahtar yönetimi, izleme veya yönetim API’leri yurt dışındaki ana bölgeye bağlı olabiliyor.

Sonuçta veri düzlemi yerelleşirken kontrol düzleminin aynı ölçüde yerelleşmesi garanti altına alınmış olmuyor.

Asıl Test Bağlantı Kesildiğinde Başlıyor

DT Cloud Kurucu CEO’su Tolga Dinçer, yer seçiminin tek başına egemenlik göstergesi olarak görülmemesi gerektiğine dikkat çekiyor.

Dinçer, sunucunun Türkiye’de bulunmasının tek başına yeterli olmadığını, kaynak oluşturma, kimlik yönetimi, güvenlik politikası, şifreleme anahtarı, izleme ve ölçekleme kararlarının yurt dışındaki ana bölgeye bağlı kalabildiğini belirtiyor.

Bu nedenle egemenlik açısından en somut testlerden biri, ana bölgeyle bağlantının kesildiği anda ortaya çıkıyor.

Böyle bir durumda kurumun yeni kaynak oluşturup oluşturamadığı, uygulama devreye alıp alamadığı, kapasiteyi ölçekleyip ölçekleyemediği, kullanıcı yetkilerini ve güvenlik politikalarını değiştirip değiştiremediği önem kazanıyor.

Ayrıca arızalı bileşenlerin yeniden devreye alınabilmesi ve kritik operasyonların sürdürülebilmesi de değerlendirme kapsamında yer alıyor.

Mevcut sanal makinelerin çalışmaya devam etmesi ise tek başına yeterli bir ölçüt oluşturmuyor. Kritik yönetim işlemleri ana bölgedeki servislere bağlıysa kurumun operasyonel kontrolü sınırlanabiliyor.

Egemen Bulutta Dört Temel Soru

Egemen bulut değerlendirmesinde dört temel başlık öne çıkıyor.

İlk olarak verinin, yedeklerin, günlüklerin, meta verinin ve şifreleme anahtarlarının nerede bulunduğunun bilinmesi gerekiyor.

İkinci olarak kontrol düzlemini kimin işlettiği ve ayrıcalıklı müdahalelerin nereden gerçekleştirildiği önem taşıyor.

Üçüncü başlık, hizmet sağlayıcısı ve alt yüklenicilerin hangi hukuk düzenlerinin yetkisine tabi olduğu.

Son olarak kurumun API, veri formatı ve yönetim servisleri bakımından ne kadar bağımsız hareket edebildiği ve iş yüklerini başka bir ortama taşıyabilecek gerçekçi bir çıkış planına sahip olup olmadığı değerlendirilmesi gereken unsurlar arasında bulunuyor.

DT Cloud Yerel Kontrole Odaklanıyor

DT Cloud, local zone yaklaşımını yurt dışındaki bir ana bölgenin Türkiye’deki uzantısını kurmak şeklinde ele almıyor.

Şirket, mimarisini altyapı, egemen kontrol ve dağıtık operasyon olmak üzere üç katmanda konumlandırıyor.

Foundation katmanı, Türkiye’deki çok bölgeli bilgi işlem, depolama ve ağ kaynaklarını farklı üretici ve teknolojileri destekleyen açık ve taşınabilir bir altyapı üzerinde sunuyor.

Cloud Management Platform ise kaynak yaşam döngüsü, kimlik ve politikalar, yerleşim kararları, kapasite ve gözlemlenebilirlik süreçlerini ortak bir yönetim katmanında bir araya getiriyor.

Continuum yapısı da aynı yönetim modelini core ve bölgesel alanlardan endüstriyel ve taktik edge ortamlarına kadar genişletiyor. Edge Orchestrator merkezi politika, yerleşim ve yaşam döngüsünü yönetirken, Edge Manager yerelde operasyonel özerklik, politika uygulama ve bağlantı kesintilerinde çalışmaya devam etme kabiliyeti sağlıyor.

DT Cloud, bu yapıyı Türkiye içindeki operasyon ekibi, yerel anahtar ve yetki yönetimi, BTK yetkilendirmeleri ve TCMB Topluluk Bulutu hizmet modelinin gerekliliklerini karşılayan kontrol çerçevesiyle tamamlıyor.

Tolga Dinçer Kontrol Yetkisine Dikkat Çekiyor

Tolga Dinçer, DT Cloud’un yaklaşımını farklı lokasyonlarda yer alan çekirdek bulutlar ile yerel kaynakları aynı egemen kontrol düzlemi altında bir araya getirmek üzerine kurduklarını belirtiyor.

Dinçer’e göre normal zamanda tek platform olarak yönetilen yapıların, bağlantı kesildiğinde kritik operasyonlarını yerelde sürdürebilmesi önem taşıyor.

Ayrıca egemenlik iddiasının yalnızca hizmet seviyeleri üzerinden ölçülmemesi gerektiğini vurgulayan Dinçer, API hâkimiyeti, anahtar yönetimi, ayrıcalıklı erişim, kriz anındaki müdahale kabiliyeti ve gerçek bir çıkış planının da değerlendirmeye dahil edilmesi gerektiğini ifade ediyor.

Yerel bulut tartışmasında uzun süre verinin hangi ülkede bulunduğu temel ölçütlerden biri olarak öne çıktı. Şimdi ise ikinci bir katman daha görünür hale geliyor. Verinin bulunduğu yer kadar, o altyapıyı kimin yönettiği ve kritik kararların nerede alındığı da önem kazanıyor.

Bu konu özellikle finans sektörü açısından dikkat çekici. Bankalar, ödeme kuruluşları ve diğer düzenlemeye tabi finansal kurumlar için veri yerleşimi kadar anahtar yönetimi, erişim yetkileri, operasyonel süreklilik ve kriz anında müdahale kabiliyeti de kritik.

Local zone modelleri düşük gecikme ve yerel veri işleme açısından güçlü avantajlar sunuyor. Ancak egemen bulut iddiasının kapsamı genişledikçe kurumların yalnızca fiziksel konuma bakması yeterli kalmayacak. Kontrol düzleminin konumu, sağlayıcının tabi olduğu hukuk düzeni ve sistemin ana bölgeden bağımsız hareket kabiliyeti daha fazla sorgulanacak.

Türkiye’de bulut yatırımları büyürken bu ayrımın finans, kamu ve kritik altyapı projelerinde daha sık gündeme gelmesi beklenebilir. Egemenlik tartışmasının merkezinde artık yalnızca verinin nerede olduğu sorusu bulunmuyor. Kontrolün nerede kaldığı da aynı ağırlığı taşıyor.