Global Technology Industry Association (GTIA), yönetilen hizmet sağlayıcılarının mesleki yeterliliklerini değerlendirmek amacıyla MSP standartları oluşturacak yeni bir sektör girişimi başlattı. Kuruluş, Texas A&M Üniversitesi ile yürüttüğü çalışma kapsamında siber güvenlik, operasyonel yetkinlik ve teknik yeterlilikleri kapsayan bir çerçeveyi iki ila üç yıl içerisinde geliştirmeyi hedefliyor. Yeni düzenleme, MSP şirketlerinin müşterilere sundukları hizmetlerin güvenilirliğini bağımsız ölçütlerle ortaya koymasını sağlayacak bir öz denetim modeline dayanacak.
MSP Şirketlerinin Mesleki Yeterlilikleri Yeniden Tanımlanacak
Londra’da düzenlenen GTIA ChannelCon EMEA etkinliğinde konuşan GTIA CEO’su Dan Wensley, yönetilen BT hizmetleri sektöründe faaliyet göstermek için evrensel olarak kabul edilmiş mesleki koşullar bulunmadığını belirtti. Wensley, herhangi bir işletmenin kendisini Managed Service Provider (MSP) olarak tanıtabildiğini, ancak şirketlerin teknik uzmanlıklarını kanıtlayabilecekleri ortak bir değerlendirme sisteminin henüz oluşturulmadığını ifade etti.
Sektörde uzun yıllardır devam eden yeterlilik tartışmaları, hizmet sağlayıcılarının üstlendiği sorumlulukların genişlemesiyle yeni bir boyut kazandı. MSP şirketleri artık yalnızca müşterilerinin BT altyapılarını yönetmekle sınırlı kalmıyor; kurumsal veriler, fikrî mülkiyet, kritik sistemler ve siber güvenlik süreçlerinde de doğrudan sorumluluk üstleniyor. Wensley’e göre hizmet sağlayıcılarının müşteri sistemlerine erişim yetkisi bulunmasına rağmen güvenlik performanslarını ortak kriterlerle ölçen bir mekanizmanın olmaması önemli bir eksiklik oluşturuyor.
Yapay zekâ teknolojilerinin kurumsal BT operasyonlarına daha fazla entegre edilmesi de MSP hizmet kalitesi konusunda yeni değerlendirme ihtiyaçları doğuruyor. Özellikle hassas verilere erişen hizmet sağlayıcılarının güvenlik uygulamaları, teknik bilgi düzeyleri ve operasyonel süreçlerinin belirli ölçütlerle doğrulanması, girişimin temel hedefleri arasında bulunuyor.
GTIA, Texas A&M Üniversitesi bünyesindeki Global Cyber Research Institute ile iş birliği yaparak Consortium for Responsible IT Services adlı girişimi oluşturdu. Konsorsiyum, BT hizmet sağlayıcılarına yönelik mesleki, operasyonel ve teknik gereklilikleri belirleyecek bir öz düzenleme kuruluşunun (Self-Regulatory Organization – SRO) temellerini hazırlamayı amaçlıyor.
Planlanan MSP sertifikasyon sistemi, şirketlerin yalnızca teknoloji üreticilerinden aldıkları sertifikalara veya geçmiş iş deneyimlerine dayanarak yeterliliklerini göstermelerinin ötesine geçmeyi hedefliyor. Ortak değerlendirme çerçevesi sayesinde müşterilerin farklı hizmet sağlayıcılarını karşılaştırırken daha tutarlı kriterlerden yararlanması öngörülüyor.
Wensley, hazırlanacak gerekliliklerin teknoloji altyapıları ve operasyonel yetkinlik gibi alanları kapsayabileceğini açıkladı. Ancak kuruluş, değerlendirme kriterlerini, başvuru koşullarını ve yeterliliklerin nasıl belgelendirileceğini henüz kesinleştirmedi.
Yeni MSP yeterlilik kriterleri öncelikle GTIA üyeleri arasındaki uzmanların katkılarıyla şekillenecek. Hazırlanan öneriler daha sonra kuruluşun küresel topluluğuna sunulacak, meslektaş değerlendirmesinden geçirilecek ve uygulama aşamasına taşınacak. Böylece standartların yalnızca belirli şirketlerin beklentilerine göre değil, sektörün farklı kesimlerinin katılımıyla oluşturulması hedefleniyor.
Konsorsiyumun ilk toplantıları başlamış durumda. GTIA, kapsamlı çerçevenin tamamlanmasının yaklaşık iki ila üç yıl süreceğini öngörüyor. Çalışmanın ilerleyen aşamalarında gerekliliklerin ne kadar kapsamlı olacağı, işletmelerden hangi kanıtların isteneceği ve standartlara uyumun nasıl değerlendirileceği netleşecek.
MSP Standartları Müşteri Güvenini Güçlendirmeyi Hedefliyor
BT hizmet sağlayıcıları için ortak mesleki gerekliliklerin belirlenmesi, özellikle kurumsal müşterilerin tedarikçi seçim süreçlerini etkileyebilir. MSP standartları kapsamında doğrulanabilir teknik yeterliliklerin oluşturulması, şirketlerin güvenlik ve hizmet yönetimi alanındaki yetkinliklerini daha somut biçimde göstermelerine yardımcı olabilir.
Öte yandan yeni çerçevenin işletmeler açısından zorunlu olup olmayacağı veya uyum süreçlerinin ne kadar maliyet oluşturacağı henüz açıklanmadı. Bu belirsizlikler, özellikle farklı büyüklüklerdeki MSP şirketlerinin standartlara nasıl hazırlanacağı konusunda yanıt bekleyen sorular arasında yer alıyor.
Wensley, BT hizmetleri sektörünün devlet tarafından kapsamlı biçimde düzenlenmemiş az sayıdaki alanlardan biri olduğunu savunuyor. İngiltere dâhil bazı ülkelerde hizmet sağlayıcılarına yönelik denetimlerin artırılması tartışılırken GTIA, sektörün kendi mesleki gerekliliklerini belirlemesini öncelikli seçenek olarak değerlendiriyor.
GTIA CEO’suna göre sertifikasyon, eğitim ve standartlaştırma süreçleri gelecekte sektörün kaçınılmaz gündemlerinden biri olacak. Wensley, sektör temsilcilerinin kendi kurallarını geliştirmemesi durumunda benzer gerekliliklerin kamu otoriteleri tarafından getirilebileceğini belirtiyor.
Girişimin başarısı ise hazırlanacak teknik ölçütlerin uygulanabilirliğine, sektör temsilcilerinin katılımına ve müşterilerin oluşturulacak yeterlilik sistemini ne ölçüde benimseyeceğine bağlı olacak.
