Veri merkezlerinde sigorta: Fiziki hasar ile iş durması birlikte ele alınmalı

IBS Sigorta ve Reasürans Brokerliği Üst Yöneticisi Murat Çiftçi, veri merkezlerinin sigortalanmasında fiziksel varlıkların yanı sıra iş durması, gelir kaybı, siber riskler ve üçüncü taraf sorumluluklarının da bütüncül bir sigorta programı içinde değerlendirilmesi gerektiğini söyledi. Çiftçi, "Bir olay sonrasında hasar gören ekipmanın bedeli hesaplanabilir. Ancak veri merkezinin birkaç saat veya birkaç gün hizmet verememesinin yaratacağı finansal kayıp, çok daha büyük olabilir" dedi.

Veri merkezleri hangi risklerle karşı karşıya?

Yapay zekâ, bulut bilişim ve dijitalleşmenin hız kazanmasıyla veri merkezleri önemli altyapı yatırımları arasında yer alıyor. Çok sayıda kurumun verisini ve kritik uygulamalarını aynı altyapıda barındıran bu tesislerde yaşanacak bir olay, yalnızca işletmeciyi değil, hizmet alan birçok şirketin operasyonlarını da etkileyebiliyor. Veri merkezleri yangın, elektrik kesintisi, soğutma sistemi arızaları ve doğal afetlerin yanı sıra siber saldırılar ve hizmet kesintileri gibi birbirini tetikleyebilen risklerle karşı karşıya. Kesintisiz güç kaynakları, jeneratörler, batarya sistemleri ve yoğun enerji tüketen ekipmanlar yangın riski açısından dikkatle incelenmesi gereken alanların başında geliyor. Sıcaklık ve nemi belirli sınırlarda tutan soğutma sistemlerindeki arızalar da hizmet kesintisine yol açabiliyor.

İş durması teminatı her kesintiyi karşılıyor mu?

Hayır. İş durması teminatı, poliçe şartları doğrultusunda fiziksel hasar nedeniyle faaliyetlerin kesintiye uğramasından doğan kayıplara karşı koruma sağlayabiliyor. Ancak her kesinti teminat kapsamına girmiyor. Bu nedenle poliçe hazırlanırken kapsamın, limitlerin, bekleme sürelerinin, istisnaların ve teminatı devreye sokan koşulların dikkatle değerlendirilmesi gerekiyor. Ticari siber güvenlik sigortası kapsamındaki veri ihlali, siber olay müdahale giderleri, sistemlerin yeniden devreye alınması ve siber olaylardan kaynaklanan iş kesintisi gibi başlıkların da veri merkezinin faaliyet modeline ve diğer poliçelerine göre incelenmesi önem taşıyor.

Çiftçi bütüncül yaklaşımı neden öneriyor?

Çiftçi, veri merkezlerini diğer ticari ve endüstriyel tesislerden ayıran en önemli unsurun operasyonların kesintisiz sürdürülmesi gerekliliği olduğunu söyledi. Elektrik altyapısındaki bir sorunun, soğutma sisteminin devre dışı kalmasının veya kritik bir ekipmanın arızalanmasının hizmet verilen şirketlerin operasyonlarında da kesintiye yol açabileceğini belirten Çiftçi, binanın veya ekipmanın değerinin yanı sıra olayın yaratabileceği zincirleme sonuçlara bakılması gerektiğini vurguladı.

Çiftçi, fiziki hasar teminatı ile iş durması riskinin birbirinden bağımsız değil, birbirini tamamlayan yapılar olduğunu belirtti. Siber güvenlik sigortası ile fiziksel varlık sigortalarının da birbirinin alternatifi olmadığını söyleyen Çiftçi, "Asıl mesele poliçe sayısını artırmak değil, farklı poliçeler arasında teminat boşluğu oluşmasını önleyecek doğru yapıyı kurmak" dedi.

Sigorta programı nasıl oluşturulmalı?

Çiftçi'ye göre veri merkezlerinin yatırım büyüklüğü, teknolojisi, enerji altyapısı, müşteri profili ve hizmet modelleri farklı olduğu için tek tip bir sigorta yaklaşımı her işletmenin ihtiyacını karşılamayabilir. Programın oluşturulmasından önce şu hususların tespit edilmesi gerekiyor:

• Kritik ekipmanların neler olduğu
• Enerjinin hangi kaynaklardan sağlandığı
• Yedekleme sistemlerinin nasıl yapılandırıldığı
• Soğutma altyapısındaki bağımlılıklar
• Olası bir kesintinin ne kadar sürede telafi edilebileceği
• Üçüncü taraflara karşı hangi yükümlülüklerin bulunduğu

Büyük ölçekli ve yüksek bedelli yatırımlarda ihtiyaç duyulan kapasitenin oluşturulması için uluslararası sigorta ve reasürans piyasalarına erişim de önem kazanıyor.

IBS Sigorta hangi hizmeti sunuyor?

Çiftçi, Türkiye'de veri merkezi yatırımlarının gelişmesiyle sigorta sektöründe bu alana yönelik özel risk analizleri ve teminat yapılarının önem kazanacağını, teknoloji altyapısının sigortalanmasının daha stratejik bir alan haline geleceğini söyledi. IBS'in veri merkezi işletmecilerinin ve yatırımcılarının fiziksel, operasyonel ve dijital risklerini analiz ettiğini, mevcut sigorta programlarındaki teminat, limit ve koruma boşluklarını değerlendirerek sigorta ve reasürans alternatifleri konusunda danışmanlık sunduğunu belirten Çiftçi, UIB ile sahip oldukları uluslararası pazar erişiminin yüksek bedelli ve kompleks teknoloji yatırımlarında farklı kapasite ve teminat alternatiflerinin değerlendirilmesine imkân verdiğini ifade etti.

Muhabir: Berk Küçük