Hizmet seviyesi anlaşması tasarımı, bir güvenlik hizmetinin ne kadar hızlı, ne kapsamda ve hangi kalitede sunulacağını taraflar arasında ölçülebilir taahhütlere dönüştürme işidir. Sözlü “7/24 destek veririz” vaadi ile “kritik olayda ilk yanıt 15 dakika, çözüm hedefi 4 saat” taahhüdü arasındaki fark, iyi tasarlanmış bir SLA’nın yarattığı farktır.

SLA, bir hizmetin kalitesini iyi niyet beyanı olmaktan çıkarıp sayılarla denetlenebilen bir söze dönüştüren belgedir.

Bir SLA Neyi Ölçer?

İyi bir anlaşmanın merkezinde birkaç somut metrik bulunur. Yanıt süresi, olayın bildirildiği andan sağlayıcının müdahaleye başladığı ana kadar geçen süredir; çözüm süresi ise sorunun kapatılmasını kapsar. Erişilebilirlik yüzde 99,9 gibi bir oranla ifade edilir ve arkasında yıllık kaç dakika kesintiye izin verildiği gizlidir. Bu değerler olayın kritiklik seviyesine göre kademelendirilir; bir kimlik avı bildirimiyle bir fidye yazılımı vakası aynı saatte ele alınamaz.

• Ölçüt: yanıt, çözüm, erişilebilirlik ve raporlama sıklığı gibi izlenecek değerler
• Hedef: her ölçüt için sayısal eşik (örneğin kritik olayda 15 dakika ilk yanıt)
• Ölçüm yöntemi: değerin hangi araçtan, hangi zaman diliminde hesaplanacağı
• Yaptırım: hedef tutmadığında uygulanacak servis kredisi veya ceza

Kritiklik Seviyeleri ve Kapsam Sınırları

Tasarımın en çok tartışma yaratan kısmı kapsamın nerede bittiğidir. Bir güvenlik operasyon merkezi hizmetinde alarm yorumlama sağlayıcıya, sunucunun yeniden kurulması müşteriye ait olabilir; bu sınır net çizilmezse her olay bir sorumluluk pazarlığına döner. Bakım pencereleri, mücbir sebep durumları ve müşterinin kendi gecikmesinin süreyi durdurduğu haller de baştan yazılır. Aynı çerçeve üçüncü taraf risk yönetimi süreçlerinde dış sağlayıcıları değerlendirmenin de temel girdisidir.

Hedefler Nasıl Gerçekçi Belirlenir?

Ulaşılamayacak kadar iddialı bir hedef, sağlayıcıyı sürekli ceza öder duruma sokar ve ilişkiyi bozar; fazla gevşek bir hedef ise müşteriyi korumaz. Gerçekçi eşikler için geçmiş olay verisi, ekip vardiya kapasitesi ve araçların gerçek işleme hızı incelenir. Örneğin bir güvenlik operasyon merkezi için 15 dakikalık ilk yanıt sözü verecek ekibin bunu karşılayacak kadar analist bulundurması, yoksa taahhüdün ilk yoğun gecede çökmesi kaçınılmazdır.

Servis Kredileri ve Ölçüm Şeffaflığı

Hedef tutmadığında ne olacağı SLA’nın dişini oluşturur. En yaygın mekanizma servis kredisidir: kaçırılan her hedef için aylık ücretin belirli bir yüzdesi iade edilir. Ancak yaptırım kadar önemli olan ölçümün kimin verisiyle yapıldığıdır. Süre sayacının sağlayıcının kendi bilet sisteminden mi yoksa bağımsız bir izleme aracından mı okunacağı önceden karara bağlanmazsa, her ihtilaf “saat kaçta başladı” tartışmasına saplanır.

Sözleşmeden Değere Giden Yol

İyi tasarlanmış bir SLA, güvenlik harcamasını denetlenebilir bir çıktıya bağladığı için bütçe savunmasını da kolaylaştırır; kaçırılan hedeflerin ve kazanılan sürenin verisi doğrudan güvenlik yatırım getirisi hesabına akar. Privia Security’nin SOC olgunlaştırma çalışmalarında hizmet seviyeleri, ekibin gerçek kapasitesiyle uyumlu ve ölçülebilir taahhütler hâline getirilir; böylece anlaşma bir vitrin metni değil, işleyen bir kontrol aracı olur.