D-CH-05-05 | Transfer Riskleri, İstisnalar ve Eskalasyon Protokolü
İNOVAPARK / INOMATRIX MASTER KÜTÜPHANE · v2.0 · EKİM 2026
Durum: Açık metodoloji şablonu; kurum özelinde onay bekler.

Körü körüne kopyalama, veri sızıntısı, klinik güvenlik, ödeme hatası ve IP çatışması risklerini pilot öncesi kontrol kapılarına bağlar.

1. Risk taksonomisi
 Başlıca tehlike, bir sektördeki başarılı pratiği hedef sektöre bağlamı olmadan kopyalamaktır. Riskler en az şu başlıklarda değerlendirilir: yanlış analoji, veri mahremiyeti, bilgi güvenliği, fikri mülkiyet hakkı, klinik/finansal zarar, ayrımcılık, operasyonel kesinti ve tedarikçi bağımlılığı. Her risk olasılık ve etkiyle birlikte  tespit edilebilirlik  ve geri alınabilirlik açısından da görülür. 
2. Kontrol matrisi
    Senaryo  Önleyici kontrol  Tespit / durdurma  Sahip      Kaynak SOP’nin aynen kopyalanması  Üç katman ve bağlam farkı formu  Pilot öncesi hedef süreç onayı yoksa durdur  Hedef süreç sahibi    Hassas verinin dikeyler arası açılması  Veri sınıfı, asgari yetki ve yerinde işleme  Erişim günlüğü alarmı; CISO askısı  Veri sahibi / CISO    Yanlış otomasyon kararı  İnsan onayı ve test verisi  Hata eşiği, manuel geri dönüş  Hedef dikey lideri    Lisans/IP ihlali  Hak sahipliği incelemesi  Hak belirsizse kullanımı durdur  Hukuk / IP sahibi    
3. İstisna ve eskalasyon
 İstisna yalnızca kayıtlı gerekçe, süre, telafi kontrolü ve onayla açılır. Güvenlik veya uyum açısından kritik bir bulgu, performans hedefi için ertelenemez. CISO teknik/veri güvenliği riskini askıya alır; klinik uygulamada yetkili klinik lider, ödeme akışında yetkili finans/uyum lideri ayrı durdurma hakkına sahiptir. Askıdan çıkış için bulgu kapatma kanıtı gerekir. 
4. Olay sonrası öğrenme
 Pilot olayında etki alanı sınırlandırılır, geçici kontrol açılır, zaman çizelgesi ve kök neden tutulur. Olay raporu sorumlu aramakla sınırlı kalmaz; bilgi nesnesinin yanlış soyutlanıp soyutlanmadığı da incelenir. Tekrarı önleyen değişiklik D-CH-05-03 çeviri adımına ve D-IS-10 SOP sürümüne döner. 

Kabul kapısı: Yüksek etkili riskler için kontrol, sahip, durdurma eşiği ve geri alma yolu mevcut mu?
Teslim: Risk kaydı, durdurma/geri alma planı ve istisna tutanağı