Türkiyədə bulud adopsiyası sürətlə artır: 2024-də 42%, 2026-da 58% korporativ penetrasiya proqnozlaşdırılır. Lakin tənzimləyici dinamikalar qlobal trendlərdən fərqli bir tənlik yaradır. BDDK-nın informasiya sistemləri yönətməliyi, EPDK-nın kritik infrastruktur qaydaları, SPK və KVKK hamısı eyni istiqamətə işarə edir: veri rezidentliyi, yoxlama imkanı və yerli alternativlər.
BDDK yönətməliyinin təsiri
2024-də yenilənən BDDK İnformasiya Sistemləri Yönətməliyi maliyyə qurumlarına bulud istifadəsində üç əsas şərt qoydu:
- Birincil məlumat ikamətgahı: müştəri məlumatı və maliyyə əməliyyat məlumatı Türkiyə sərhədləri daxilində saxlanılmalıdır.
- Yoxlama imkanı: BDDK yoxlayıcılarının bulud infrastrukturuna fiziki giriş hüququ müqaviləyə əlavə edilməlidir.
- Fövqəladə hal davamlılığı: bulud təchizatçısının kəsintisində 24 saat ərzində alternativ infrastruktura keçid planı.
Bu şərtlər qlobal hiper-miqyaslı təchizatçıları (AWS, Azure, Google) Türkiyədə region açmağa yönəltdi. Azure-un Türkiyə Central/North regionları bu gün bankların əsas seçimidir; AWS İstanbul hələ bəzi xidmətlərlə məhduddur; GCP region planı elan edilib amma canlıya çıxmayıb.
Yerli bulud alternativləri
Türkiyədə yerli bulud oyunçuları (Türk Telekom Bulut, Havelsan ÖGİ, HiCloud) müəyyən vertikal ssenarilər üçün güclü seçim halına gəlir:
- Dövlət layihələri: yerli bulud demək olar ki, məcburidir.
- Müdafiə sənayesi: Havelsan ÖGİ və özəl bulud geniş yayılıb.
- Orta ölçülü özəl sektor: xərc və yerlilik üstünlüyü; lakin AWS/Azure-un xidmət genişliyindən geri qalır.
- Texnoloji start-uplar: qlobal bazara xitab edirsə, hyperscaler qaçılmazdır.
Hibrid və multi-cloud strategiyası
2026-cı il etibarilə Türkiyə korporativ bulud strategiyalarının əksəriyyəti təmiz tək-bulud deyil, hibrid və multi-cloud formasındadır. Tipik nümunə:
- Birincil: Azure Türkiyə (core iş yükü, data platforma).
- İkincil / DR: AWS Frankfurt və ya İstanbul (fəlakət bərpası, yük köçürməsi).
- Yerli on-prem: tənzimləyici tələbi ilə məcburi olan məlumatlar.
- Yerli bulud: dövlət uyğunluğu tələb edən seqment üçün.
Bu çoxqatlı quruluş FinOps intizamı və unified observability olmadan xərc partlayışı yaradır.
KVKK və beynəlxalq veri ötürülməsi
KVKK-nın beynəlxalq ötürmə maddələri (9 və 9A) 2024-2025 düzəlişləri ilə yenilənib. Ümumi qayda: şəxsi məlumat Türkiyədən kənara yalnız KVK Kurulu təsdiqli ölkə siyahısı və ya açıq razılıq + uyğunluq öhdəliyi ilə ötürülə bilər. Əksər quruluşlar üçün bu, Türkiyə xaricindəki regionlara SaaS inteqrasiyasından əvvəl məcburi hüquqi qiymətləndirmə deməkdir.
Qiymətləndirmə çərçivəsi
Müştəri bulud strategiyalarında üç oxu birlikdə qiymətləndiririk:
- Tənzimləyici xəritəsi: BDDK, EPDK, SPK, KVKK tələblərinin workload əsaslı xəritəsi.
- TCO simulyasiyası: 3 illik xərc proyeksiyası + FinOps müdaxilə planı.
- Əməliyyat hazırlığı: komanda bacarığı, SRE imkanı, vendor idarəetməsi.
