Enerji sektöründe outsourcing; elektrik üretim, iletim, dağıtım ve perakende şirketlerinin, doğal gaz dağıtım şirketlerinin, yenilenebilir enerji (GES, RES) yatırımcılarının, boru hattı ve altyapı projelerinin; IT ve OT operasyonu, yazılım geliştirme, saha bakım koordinasyonu, abone hizmetleri, veri ve raporlama işlerini sözleşmeyle tanımlanmış bir dış ekiple yürütmesidir. Enerji, kesintinin doğrudan topluma ve ekonomiye yansıdığı, EPDK düzenlemelerine tabi ve kritik altyapı niteliği taşıyan bir sektördür. Dış kaynak kullanımı burada güvenlik, süreklilik ve uyum odaklı tasarlanmalıdır. 360 Soft operasyon ekibini ve süreci izlenebilir kılan yazılımı birlikte kurar; ekip uzaktan, sahada veya hibrit çalışabilir.
Bu sayfada enerji şirketlerinin hangi işleri dışarıya verebileceğini, EPDK ve siber güvenlik çerçevesini, saha ve merkez ekip modellerini, hizmet seviyesi ve fiyatlandırma tablolarını, riskleri ve tedarikçi seçim listesini bulacaksınız.
Enerji şirketlerinin tipik sorunları
- Geniş coğrafyada dağınık varlıklar: Santraller, trafo merkezleri, GES ve RES sahaları, boru hattı istasyonları farklı illerde ve çoğu zaman uzak noktalarda bulunur; her lokasyonda kalıcı IT ve bakım personeli tutmak maliyetlidir.
- IT ve OT ayrımı: SCADA, RTU ve endüstriyel kontrol sistemleri ile kurumsal IT ağlarının güvenli biçimde ayrılması, yamaların ve erişimlerin kontrollü yönetilmesi uzmanlık gerektirir.
- Arıza ve abone yoğunluğu: Dağıtım ve perakende şirketlerinde fırtına, kar veya planlı kesinti dönemlerinde çağrı hacmi kısa sürede katlanır.
- Veri ve raporlama yükü: Üretim verileri, sayaç okumaları, piyasa işlemleri ve düzenleyici raporlar için farklı sistemlerden veri toplanması gerekir.
- Proje dönemlerinde ani kapasite ihtiyacı: Yeni santral, hat veya sistem devreye alınırken geçici ama yoğun IT, yazılım ve dokümantasyon ihtiyacı doğar.
- Uzman bulma güçlüğü: OT siber güvenliği, enerji piyasası yazılımları ve endüstriyel ağlar konusunda deneyimli uzman sayısı sınırlıdır.
Dışarıya verilebilecek işler ve roller
| İş alanı | Tipik roller | Başlıca görevler | Araç ve teknolojiler |
|---|---|---|---|
| IT altyapı ve destek | Sistem yöneticisi, ağ uzmanı, yardım masası, saha IT teknisyeni | Merkez ve saha ofislerinde kullanıcı desteği, sunucu ve ağ işletimi, yedekleme, uzak lokasyon bağlantıları | ITSM, sanallaştırma, SD-WAN, uydu veya mobil bağlantılar |
| OT ve SCADA destek | OT ağ uzmanı, SCADA mühendisi, siber güvenlik uzmanı | Ağ segmentasyonu, erişim yönetimi, izleme, yama planlaması, olay müdahalesi | SCADA/HMI yazılımları, endüstriyel güvenlik duvarları, IEC 62443 yaklaşımı |
| Yazılım geliştirme | Backend/frontend geliştirici, veri mühendisi, test uzmanı | Varlık izleme ve bakım yazılımları, saha mobil uygulamaları, piyasa ve faturalama entegrasyonları | Web/mobil teknolojileri, zaman serisi veri tabanları, REST/MQTT |
| Saha bakım koordinasyonu | Saha koordinatörü, dispeçer, bakım planlama uzmanı | İş emri planlama, periyodik bakım takvimi, arıza kaydı, saha raporlarının toplanması | CMMS/EAM, mobil saha uygulaması |
| Abone ve müşteri hizmetleri | Müşteri temsilcisi, şikayet uzmanı | Arıza ihbarı kaydı, fatura ve abonelik soruları, kesinti bilgilendirmesi | Çağrı merkezi, CRM, IVR |
| Veri, raporlama ve back office | Veri analisti, veri giriş operatörü, doküman kontrol uzmanı | Üretim ve sayaç verisi doğrulama, düzenleyici rapor hazırlığına veri desteği, proje dokümantasyonu | SQL, BI araçları, doküman yönetim sistemleri |
Saha tarafının ayrıntıları için saha ve teknik servis, merkez ve lokasyon IT ihtiyacı için IT personel kiralama, büyük yazılım programları için büyük ölçekli yazılım ekibi, veri ve doküman işleri için back office ve veri girişi sayfalarımızı inceleyebilirsiniz. Güneş enerjisi santralleri için GES izleme ve bakım yazılımı çözümümüz, enerji altyapı projelerindeki IT deneyimimiz için ise TurkStream IT outsourcing referansı sayfamız incelenebilir.
EPDK, piyasa mevzuatı ve siber güvenlik çerçevesi
Enerji piyasası faaliyetleri lisans ve düzenleme esasına dayanır; dış kaynak kullanımı, lisans sahibinin mevzuat karşısındaki sorumluluğunu ortadan kaldırmaz. Aşağıdaki çerçeve geneldir; şirketinizin lisans türü ve faaliyet alanına göre uyum biriminiz ve hukuk danışmanınızla birlikte değerlendirilmelidir.
- Enerji Piyasası Düzenleme Kurumu (EPDK): Elektrik, doğal gaz, petrol ve LPG piyasalarında lisanslama, tarifeler, hizmet kalitesi ve tüketici hizmetleri gibi konularda düzenleme ve denetim yetkisine sahiptir. Elektrik piyasası 6446 sayılı Elektrik Piyasası Kanunu, doğal gaz piyasası 4646 sayılı Doğal Gaz Piyasası Kanunu çerçevesinde düzenlenir.
- Hizmet kalitesi ve tüketici hizmetleri: Dağıtım ve perakende şirketleri için arıza bildirimi, kesinti bilgilendirmesi, başvuru ve şikayetlerin yanıtlanması gibi konularda düzenleyici kurallar ve süreler bulunur. Dış kaynak çağrı merkezi bu kurallara göre kurgulanmalı ve raporlanmalıdır.
- Siber güvenlik: EPDK, enerji sektöründeki endüstriyel kontrol sistemlerinin siber güvenliğine ilişkin düzenlemeler ve yetkinlik gereksinimleri yayımlamıştır. Ulusal düzeyde kritik altyapılar için siber güvenlik ilkeleri ve olay bildirim mekanizmaları uygulanır. Uluslararası referans olarak ISO/IEC 27001, enerji sektörüne özel ISO/IEC 27019 ve endüstriyel otomasyon için IEC 62443 serisi kullanılır.
- Yenilenebilir enerji: Lisanslı ve lisanssız üretim tesisleri, ilgili yönetmelikler ve destek mekanizmaları kapsamında üretim verilerini ve tesis bilgilerini düzenli olarak yönetmek zorundadır; veri doğruluğu kritik bir SLA başlığıdır.
- İş sağlığı ve güvenliği: Sahada çalışan personel için 6331 sayılı İş Sağlığı ve Güvenliği Kanunu kapsamındaki yükümlülükler, yüksekte çalışma ve elektrikli işler için mesleki yeterlilik ve yetki belgeleri geçerlidir. Dış kaynak ekip, tehlikeli saha işlerinin kendisini değil, koordinasyon, IT ve veri tarafını üstlenir; aksi durumda yetki ve belge gereksinimleri netleştirilir.
- Kişisel veriler: Abone verileri, sayaç tüketim verileri ve saha personeli verileri 6698 sayılı KVKK kapsamında korunur.
Personel sağlanan işlerde hukuki not
360 Soft işi kendi ekibi ve yönetimiyle, sözleşmede tanımlı çıktı ve hizmet seviyelerine göre yürütür; yapı 4857 sayılı İş Kanunu’nun 2. maddesindeki alt işverenlik kurallarına göre kurulur ve asıl iş ile yardımcı iş ayrımı dikkatle yapılır. Personelin doğrudan sizin emir ve talimatınızla çalıştığı geçici iş ilişkisi (md. 7) İŞKUR izinli özel istihdam büroları üzerinden kurulabilir; 360 Soft özel istihdam bürosu değildir. Kamu niteliğindeki enerji şirketlerinde alımlar ilgili ihale mevzuatına tabi olabilir.
Teslimat ve hizmet modelleri
| Model | Nasıl çalışır | Enerjide uygun olduğu iş |
|---|---|---|
| Uzaktan | Ekip 360 Soft ofisinden veya uzaktan, onaylı güvenli bağlantı ile çalışır | Yazılım geliştirme, raporlama, ikinci seviye IT desteği, izleme |
| Yerinde | Ekip santralde, saha ofisinde, kontrol merkezinde veya genel müdürlükte çalışır | Saha IT, OT ağ işleri, kontrol merkezinde nöbet, proje ofisi |
| Hibrit | Merkezde uzaktan ekip, sahada rotasyonlu teknisyen | Çok lokasyonlu GES/RES portföyü, boru hattı istasyonları |
| Hizmet modeli | Tanım | Örnek |
|---|---|---|
| Adanmış ekip | Şirkete veya projeye özel sürekli ekip | Proje süresince saha ve merkez IT ekibi |
| Staff augmentation | Ekibe uzman eklenmesi | OT güvenlik uzmanı, veri mühendisi |
| Yönetilen hizmet | İşin tamamının SLA ile devri | 7/24 IT izleme ve yardım masası, arıza ihbar hattı |
| Proje bazlı | Tanımlı kapsamlı tek seferlik iş | Varlık izleme yazılımı, sistem göçü, saha ağ kurulumu |
Süreç adımları ve tipik süreler
| Adım | İçerik | Tipik süre |
|---|---|---|
| 1. Keşif ve risk değerlendirmesi | Lokasyonlar, sistemler, IT/OT sınırları, kritik varlıklar ve mevzuat gereksinimleri çıkarılır | 2–4 hafta |
| 2. Hizmet tasarımı | Rol ve yetki matrisi, SLA, eskalasyon zinciri, güvenlik kuralları ve raporlama belirlenir | 2–3 hafta |
| 3. Güvenlik ve erişim kurulumu | Kimlik doğrulama, ayrıcalıklı erişim yönetimi, kayıt tutma ve saha giriş prosedürleri | 2–4 hafta |
| 4. Geçiş ve eğitim | Ekip veya tedarikçiden bilgi devri, saha tanıtımı, İSG eğitimleri | 3–6 hafta |
| 5. Pilot | Tek bölge veya tek tesis grubuyla başlanır | 4–8 hafta |
| 6. Tam operasyon | Aylık SLA raporu, çeyreklik risk ve güvenlik gözden geçirmesi | Sözleşme süresince |
Temsili senaryodur: Farklı illerde çok sayıda güneş enerjisi santrali işleten bir yatırımcı, inverter ve izleme sistemi arızalarını farklı EPC firmalarından ve bakım ekiplerinden gelen e-postalarla takip etmektedir. Dış kaynak ekip, tüm santrallerin izleme verisini tek bir panoda toplar, alarm kurallarını tanımlar, arıza kaydını açıp bakım ekibine iş emri olarak iletir ve kapanışı fotoğraf ve konumla doğrular. Aylık raporda santral bazında arıza ve müdahale süreleri sunulur.
Hizmet seviyesi ve performans göstergeleri
| Alan | Gösterge (KPI) | Ölçüm kaynağı | Not |
|---|---|---|---|
| IT destek | Öncelik seviyesine göre müdahale ve çözüm süresi | ITSM kayıtları | Saha lokasyonlarında ulaşım süresi tanımlanır |
| IT altyapı | Kritik sistemlerin erişilebilirliği | İzleme sistemi | Planlı bakım pencereleri hariç |
| OT güvenlik | Yetkisiz erişim denemelerinin tespiti ve bildirim süresi | Güvenlik izleme kayıtları | Olay bildirim prosedürüne bağlı |
| OT güvenlik | Erişim gözden geçirme ve yama planına uyum | Erişim ve değişiklik kayıtları | Üretimi etkilemeyecek pencerelerde |
| Saha koordinasyonu | Alarmdan iş emri açılışına geçen süre, periyodik bakım planına uyum | CMMS kayıtları | Tesis kritikliğine göre |
| Abone hizmetleri | Karşılama oranı, şikayet yanıt süresi | Santral ve CRM | Düzenleyici sürelerle uyumlu kurgulanır |
| Veri ve raporlama | Veri doğruluk oranı, rapor teslim süresi | Doğrulama kontrolleri | Düzenleyici takvimle eşleştirilir |
Fiyatlandırma modelleri ve maliyet faktörleri
| Model | Hesaplama | Uygun iş |
|---|---|---|
| Adam/ay | Rol bazında aylık bedel | Adanmış IT ve OT ekipleri, yazılım ekibi |
| Saatlik | Gerçekleşen uzman saati | Güvenlik değerlendirmesi, danışmanlık, acil müdahale |
| Sabit fiyat | Tanımlı kapsam için tek bedel | Varlık izleme yazılımı, saha ağ kurulumu, sistem göçü |
| Sonuç bazlı (outcome-based) | Tesis, varlık veya kapatılan iş emri başına bedel | Çok sahalı izleme ve arıza koordinasyonu |
| Faktör | Etkisi |
|---|---|
| Lokasyon sayısı ve uzaklığı | Uzak sahalar ulaşım, konaklama ve rotasyon maliyeti doğurur |
| 7/24 kapsama | Kontrol merkezi ve izleme hizmetleri vardiya gerektirir |
| OT uzmanlığı | Endüstriyel güvenlik ve SCADA deneyimi birim fiyatı yükseltir |
| Güvenlik ve uyum gereksinimleri | Ek denetim, kayıt ve belgelendirme süreleri |
| İSG gereksinimleri | Saha eğitimi, kişisel koruyucu donanım ve sağlık raporları |
| Proje süresi | Kısa süreli projelerde kurulum maliyeti daha az döneme yayılır |
Kurum içi ekip, serbest çalışan ve dış kaynak karşılaştırması
| Kriter | Kurum içi | Serbest çalışan | Dış kaynak |
|---|---|---|---|
| Uzak lokasyon kapsaması | Pahalı; her sahada personel | Süreklilik riski | Rotasyon ve bölgesel ekip planı |
| OT güvenlik uzmanlığı | Bulması zor | Kişiye bağlı | Ekip ve yedekle |
| Güvenlik ve denetim | Doğrudan kontrol | Denetlemesi zor | Sözleşme, NDA, erişim kayıtları ve denetim hakkı |
| Proje dönemi esnekliği | Düşük | Orta | Yüksek |
| Hesap verebilirlik | İç süreçler | Sınırlı | SLA ve aylık raporla |
| Bilgi sürekliliği | Yüksek | Düşük | Dokümantasyon ve devir şartıyla |
Riskler ve önlemler
| Risk | Önlem |
|---|---|
| Dış kaynak erişiminin OT ağında güvenlik açığı yaratması | Ayrıcalıklı erişim yönetimi, oturum kaydı, zaman sınırlı erişim, IT/OT segmentasyonu |
| Yanlış değişikliğin üretimi durdurması | Değişiklik yönetimi, onay akışı, test ortamı ve geri dönüş planı |
| Saha kazası | İSG eğitimi, iş izin sistemi, ana işveren koordinasyonu, tehlikeli işlerin yetkili ekiplerde kalması |
| Kritik bilgi sızıntısı | Gizlilik sözleşmeleri, sınıflandırılmış doküman erişimi, cihaz politikaları |
| Tedarikçiye bağımlılık | Dokümantasyon, konfigürasyon yedekleri ve çıkış planı |
| Ekip devir hızı | Yedekli ekip, saha tanıtım dokümanları ve bilgi devri kontrol listesi |
Güvenlik, KVKK, gizlilik ve fikri mülkiyet
- Bilgi güvenliği: Hizmet, ISO/IEC 27001 ve 27019 yaklaşımıyla tasarlanır; kritik varlıklara erişim çok faktörlü kimlik doğrulama ve kayıt altında sağlanır.
- KVKK: Enerji şirketi veri sorumlusu, 360 Soft veri işleyen olarak çalışır. Abone ve tüketim verilerinin işleme amacı ve saklama süresi sözleşmede tanımlanır. Uluslararası projelerde GDPR ve proje ortaklarının veri gereksinimleri değerlendirilir.
- Gizlilik: Ekipteki herkes bireysel gizlilik taahhüdü imzalar; şebeke şemaları, tesis yerleşimleri ve güvenlik konfigürasyonları sınırlı erişimle tutulur.
- Fikri mülkiyet: Sizin için geliştirilen yazılım, betik, rapor ve dokümantasyonun kullanım hakları sözleşmeyle size aittir; kaynak kod düzenli olarak teslim edilir.
- Olay müdahalesi: Güvenlik olaylarında bildirim zinciri, süreler ve sorumluluklar sözleşmede ve olay müdahale planında yazılıdır.
Tedarikçi seçim kontrol listesi
- IT ve OT ayrımını, SCADA ve endüstriyel ağları bilen bir ekip lideri önerebiliyor mu?
- EPDK düzenlemelerinden doğan hizmet kalitesi ve raporlama gereksinimlerini SLA’ya yansıtıyor mu?
- Ayrıcalıklı erişim yönetimi, oturum kaydı ve değişiklik yönetimi yöntemini somut olarak gösterebiliyor mu?
- Uzak lokasyonlar için ulaşım, rotasyon ve müdahale süresi planı sunuyor mu?
- Saha işlerinde İSG yükümlülüklerini ve yetki sınırlarını netleştiriyor mu?
- Olay müdahale planı ve bildirim zincirini yazılı olarak tanımlıyor mu?
- Dokümantasyon, konfigürasyon yedekleri ve çıkış planı taahhüt ediyor mu?
- Referans ve yetkinlik iddialarını belgeyle doğrulamaya açık mı?
Yeni tesis ve altyapı projelerinde dış kaynak
Santral, hat, boru hattı veya depolama tesisi gibi büyük projelerde IT ve yazılım ihtiyacı, işletme dönemine göre çok farklıdır. Proje ofislerinin kurulması, şantiye ve kamp alanlarında ağ ve kullanıcı desteği, doküman kontrol sistemleri, proje ortakları arasında güvenli veri paylaşımı ve devreye alma sürecindeki test kayıtları kısa sürede yoğun bir ekip gerektirir. Proje tamamlandığında bu ihtiyacın büyük kısmı ortadan kalkar.
Proje dönemi için kurulan dış kaynak ekip, baştan bir çıkış planıyla tasarlanır: işletme dönemine kalacak sistemler, dokümantasyon ve konfigürasyonlar belirlenir; işletme ekibine devir takvimi proje planına eklenir. Uluslararası ortakların bulunduğu projelerde çok dilli destek, farklı saat dilimlerinde nöbet ve ortakların bilgi güvenliği gereksinimleri de hizmet tasarımının parçası olur.
İlgili sayfalar
- TurkStream IT outsourcing referansı
- GES izleme ve bakım yazılımı
- Büyük ölçekli yazılım ekibi (50–200+ kişi)
- Tüm outsourcing hizmetleri
Sık sorulan sorular
Enerji şirketleri hangi işleri dış kaynakla yürütebilir?
IT altyapı ve destek, OT ve SCADA destek, yazılım geliştirme, saha bakım koordinasyonu, abone ve müşteri hizmetleri ile veri, raporlama ve doküman işleri en yaygın alanlardır.
EPDK düzenlemeleri dış kaynak kullanımını engeller mi?
Dış kaynak kullanımı genel olarak mümkündür; ancak lisans sahibinin mevzuat karşısındaki sorumluluğu devam eder. Hizmet kalitesi, raporlama ve siber güvenlik gereksinimleri sözleşmeye ve SLA’ya yansıtılmalıdır.
OT ve SCADA sistemlerine dış kaynak ekip erişebilir mi?
Şirketin onayladığı kapsamda, ayrıcalıklı erişim yönetimi, oturum kaydı ve zaman sınırlı yetkilerle erişilir. Değişiklikler onay akışı ve geri dönüş planıyla yapılır.
Hangi güvenlik standartlarını referans alıyorsunuz?
ISO/IEC 27001, enerji sektörüne özel ISO/IEC 27019 ve endüstriyel otomasyon için IEC 62443 yaklaşımını referans alırız; şirketinizin iç politikaları ve EPDK düzenlemeleri önceliklidir.
Uzak santrallerde yerinde destek verilebilir mi?
Evet. Bölgesel veya rotasyonlu saha ekipleriyle yerinde destek verilebilir; ulaşım ve müdahale süreleri lokasyon bazında SLA’ya yazılır.
Dış kaynak ekip yüksek gerilim veya tehlikeli saha işleri yapar mı?
Hizmetimiz IT, OT, yazılım, koordinasyon ve veri işlerine odaklanır. Tehlikeli saha işleri ilgili yetki belgelerine sahip ekiplerde kalır; ekip bu işlerin planlama ve kayıt tarafını destekler.
Arıza ihbar hattı dış kaynakla yürütülebilir mi?
Evet. Çağrı merkezi, düzenleyici sürelere ve şirket prosedürlerine göre kurgulanır; yoğun hava olaylarında kapasite artırım planı önceden hazırlanır.
GES ve RES portföyleri için ne sunuyorsunuz?
İzleme verilerinin tek panoda toplanması, alarm kuralları, arıza kaydı ve iş emri koordinasyonu ile aylık performans raporlaması sunulabilir. Yazılım tarafı için GES izleme ve bakım yazılımı çözümümüz kullanılabilir.
Fiyatlandırma nasıl yapılır?
Adanmış ekipler için adam/ay, danışmanlık ve acil müdahale için saatlik, tanımlı projeler için sabit fiyat, çok sahalı izleme için tesis veya varlık başına bedel kullanılabilir.
Abone verileri nasıl korunur?
Şirket veri sorumlusu, 360 Soft veri işleyen olarak çalışır. Rol bazlı erişim, kayıt tutma ve gizlilik taahhütleri uygulanır; veriler şirketin belirlediği ortamlarda tutulur.
Geçiş süreci ne kadar sürer?
Keşiften tam operasyona kadar tipik olarak 3 ila 6 ay sürer; süre lokasyon sayısına, güvenlik gereksinimlerine ve tedarikçiden devir koşullarına bağlıdır.
Hangi sözleşme modeliyle çalışıyorsunuz?
Hizmet alımı modelinde iş, 360 Soft ekibi ve yönetimiyle SLA çerçevesinde yürütülür; yapı 4857 sayılı Kanun md. 2 kapsamındaki alt işverenlik kurallarına göre kurulur. Geçici iş ilişkisi İŞKUR izinli özel istihdam büroları üzerinden kurulabilir.
Enerji operasyonunuzu birlikte planlayalım
Lokasyonlarınızı, sistemlerinizi ve devretmek istediğiniz işleri paylaşın; güvenlik gereksinimlerini de içeren kapsam, ekip ve hizmet seviyesi önerisini hazırlayalım. +90 850 335 10 87, info@360-soft.com veya iletişim sayfamız üzerinden bize ulaşabilirsiniz.
Enerji ve Altyapı için outsourcing planlayalım Hangi işleri devretmek istediğinizi yazın; kurulum planını ve yazılı teklifi paylaşalım. Teklif alın · WhatsApp · +90 850 335 10 87
Bu sayfa 360 Soft Yetkili Temsilcisi Yasir Bünyamin İncedere tarafından hazırlanmıştır. Son güncelleme: Kasım 2026.
İlgili hizmetler
- ERP Destek ve Yönetim OutsourcingERP destek outsourcing: SAP, Logo, Netsis, Dynamics ve Oracle için kullanıcı desteği, rapor geliştirme…
- Finans Back Office OutsourcingFinans back office outsourcing: AP/AR, banka ve cari mutabakat, masraf, e-fatura ve e-defter, ay sonu…
- Finans, Fintech ve Ödeme Sektöründe OutsourcingFinans sektöründe outsourcing: banka, ödeme kuruluşu, fintech ve sigorta için müşteri hizmetleri, KYC ön…
- Fraud (Dolandırıcılık) İzleme OutsourcingFraud izleme outsourcing: 7/24 alarm incelemesi, kural ve eşik ayarı, müşteri teyidi, chargeback itirazı ve…
- Gıda ve İçecek için OutsourcingGıda ve içecek outsourcing: depo ve FEFO, soğuk zincir izleme, saha merchandising, telesatış ve ERP. ISO…
- Havacılık için OutsourcingHavacılık outsourcing: MRO, havayolu ve havalimanı için yazılım, NOC, teknik dokümantasyon ve çağrı merkezi…