Şirketten yapılan açıklamaya göre, çok sayıda kurumun verilerini, dijital operasyonlarını ve kritik uygulamalarını barındıran veri merkezlerinde meydana gelen bir olay, yalnızca tesis işletmecisini etkilemiyor.
Hizmet alan şirketlerin operasyonları da kesintiden etkilenebiliyor.
Veri merkezleri yangın, elektrik kesintisi, soğutma sistemi arızası ve doğal afetlerin yanı sıra siber saldırılar ve hizmet kesintileri gibi farklı risklerle karşı karşıya bulunuyor.
Bu risklerin bazı durumlarda birbirini tetikleyebilmesi, sigorta programlarının hazırlanmasında tesisin tamamının değerlendirilmesini gerektiriyor.
VERİ MERKEZLERİNDE FİZİKSEL RİSKLER İNCELENİYOR
Veri merkezlerinin enerji altyapısında kullanılan kesintisiz güç kaynakları, jeneratörler ve batarya sistemleri ile yoğun enerji tüketen teknolojik ekipmanlar, yangın riski açısından incelenmesi gereken unsurlar arasında yer alıyor.
Tesislerde sıcaklık ve nem seviyesinin belirli aralıklarda tutulması da operasyonun devamlılığı açısından önem taşıyor.
Soğutma sistemlerinde meydana gelebilecek arızalar, teknolojik ekipmanların zarar görmesine veya hizmetin kesintiye uğramasına neden olabiliyor.
Fiziksel hasarların yanı sıra hizmetin durması da veri merkezi işletmeleri açısından finansal sonuçlar doğurabiliyor. İş durması teminatı, poliçe koşulları çerçevesinde fiziksel bir hasar nedeniyle faaliyetlerin kesintiye uğramasından kaynaklanan kayıpları karşılayabiliyor.
Ancak her hizmet kesintisinin otomatik olarak bu kapsamda değerlendirilmediği belirtiliyor.
Bu nedenle poliçe hazırlanırken teminat kapsamı, limitler, bekleme süreleri, istisnalar ve teminatın devreye girmesi için gereken koşulların ayrıntılı biçimde incelenmesi gerekiyor.
İŞ DURMASI VE GELİR KAYBI AYRI AYRI DEĞERLENDİRİLMELİ
IBS Sigorta ve Reasürans Brokerliği CEO'su Murat Çiftçi, veri merkezlerini diğer ticari ve endüstriyel tesislerden ayıran unsurlardan birinin hizmetin kesintisiz sürdürülmesi gerekliliği olduğunu ifade etti.
Çiftçi, bir olayın yalnızca hasar gören ekipmanın yenilenme maliyeti üzerinden değerlendirilmemesi gerektiğini belirterek, "Bir olay sonrasında hasar gören ekipmanın bedeli hesaplanabilir. Ancak veri merkezinin birkaç saat veya birkaç gün hizmet verememesinin yaratacağı finansal kayıp, çok daha büyük olabilir. Bu nedenle fiziki hasar teminatı ile iş durması riskinin birbirinden bağımsız değil, birbirini tamamlayan yapılar olarak ele alınması gerekiyor." dedi.
Olası bir kesintinin süresi, gelir üzerindeki etkisi, hizmet bağımlılıkları ve operasyonun yeniden çalışır hale getirilmesi için gereken sürenin sigorta programı hazırlanırken analiz edilmesi gerektiğini kaydeden Çiftçi, veri merkezlerinde risk değerlendirmesinin tesisin faaliyet modeliyle birlikte yapılması gerektiğini aktardı.
SİBER RİSKLER SİGORTA PRIGRAMININ PARÇASI
Veri merkezlerinin karşı karşıya olduğu riskler fiziksel hasarlarla sınırlı kalmıyor. Ticari siber güvenlik sigortalarında veri ihlali, siber olaylara müdahale giderleri, sistemlerin yeniden devreye alınması ve siber olaylardan kaynaklanan iş kesintileri gibi başlıklar değerlendirilebiliyor.
Çiftçi, siber güvenlik sigortası ile fiziksel varlık sigortalarının birbirinin alternatifi olmadığını belirterek, farklı risklerin birbirleriyle bağlantısının incelenmesi gerektiğini söyledi.
"Bir siber saldırı, hizmet kesintisine neden olabilir, teknolojik altyapıda yaşanan bir sorun ise müşterilerin sistemlerine erişimini etkileyebilir. Bu nedenle siber riskler, fiziki hasar, iş durması ve sorumluluk risklerinin birbiriyle nasıl etkileşime girdiğinin bütüncül olarak değerlendirilmesi gerekiyor." ifadelerini kullandı.
Çiftçi, amaçlarının poliçe sayısını artırmak değil, farklı sigorta ürünleri arasında teminat boşluğu oluşmasını önleyecek bir yapı kurmak olduğunu kaydetti.
SİGORTA PROGRAMI TESİSİNİN YAPISINA GÖRE OLUŞTURULUYOR
Veri merkezlerinin yatırım büyüklüğü, enerji altyapısı, kullanılan teknoloji, müşteri profili ve hizmet modelinin birbirinden farklı olması nedeniyle her tesis için aynı sigorta programının uygulanamayacağı belirtiliyor.
Çiftçi, sigorta programı hazırlanırken önce tesisin çalışma yapısının incelenmesi gerektiğini söyledi. Kritik ekipmanların, enerji kaynaklarının, yedekleme sistemlerinin, soğutma altyapısındaki bağımlılıkların ve olası bir kesintinin ne kadar sürede giderilebileceğinin belirlenmesi gerektiğini aktardı.
Mal varlığı ve makine kırılması gibi fiziksel risklerin yanı sıra iş durması, elektronik ekipman, siber riskler ve üçüncü taraf sorumluluklarının da işletmenin faaliyet yapısına göre değerlendirilmesi gerektiğini ifade eden Çiftçi, yüksek bedelli yatırımlarda uluslararası sigorta ve reasürans piyasalarına erişimin de önem kazandığını belirtti.
TÜRKİYE'DEKİ VERİ MERKEZİ YATIRIMLARI TAKİP EDİLİYOR
Çiftçi, Türkiye'de veri merkezi yatırımlarının gelişmesiyle birlikte bu alana özgü risk analizleri ve teminat yapılarına duyulan ihtiyacın artacağını ifade etti.
IBS'nin veri merkezi işletmecileri ve yatırımcılarının fiziksel, operasyonel ve dijital risklerini analiz ettiğini belirten Çiftçi, mevcut sigorta programlarındaki teminat ve limitlerin yanı sıra olası koruma boşluklarının da değerlendirildiğini söyledi.
Çiftçi, yüksek bedelli ve karmaşık teknoloji yatırımlarında uluslararası pazarlardaki farklı kapasite ve teminat seçeneklerinin incelenebildiğini, bu çalışmaların veri merkezi işletmelerinin risk yönetimi programlarının yapılandırılmasına yönelik yürütüldüğünü kaydetti.
