ERP seçiminde ilk verilen kararlardan biri, sistemin nerede ve nasıl çalışacağıdır. Bir yanda işletmenin kendi sunucusuna kurulan, her bilgisayara istemci programı yüklenen geleneksel model; diğer yanda tarayıcıdan erişilen, sunucu tarafı bir hizmet sağlayıcı tarafından işletilen web tabanlı ya da bulut model. İki yaklaşımın da güçlü ve zayıf yanları var. Bu yazıda farkları maliyet, güncelleme, güvenlik, veri sahipliği ve erişim açısından karşılaştırıyoruz.
Kavramları netleştirelim
Kurulu (on-premise) ERP
Yazılım işletmenin kendi sunucusuna kurulur. Veritabanı, yedekleme, işletim sistemi güncellemeleri, donanım yenileme ve güvenlik duvarı gibi konuların sorumluluğu işletmenin bilgi işlem ekibindedir. Kullanıcılar genellikle masaüstüne kurulan bir istemci programla çalışır; dışarıdan erişim için VPN ya da uzak masaüstü gerekir.
Web tabanlı ve bulut ERP
Kullanıcı sisteme tarayıcıdan erişir; istemci kurulumu yoktur. Sunucu tarafı çoğunlukla bir veri merkezinde, hizmet sağlayıcı tarafından işletilir. Güncellemeler merkezi olarak yapılır, altyapı bakımı kullanıcıya yansımaz. "Bulut ERP" ifadesi pratikte bu modeli anlatır; ancak web tabanlı bir ERP'nin sunucusu teknik olarak işletmenin kendi veri merkezinde de çalışabilir. Asıl fark, kullanıcının neye kurulum yaptığı ve altyapıyı kimin işlettiğidir.
Karşılaştırma tablosu
| Konu | Kurulu ERP | Web tabanlı / bulut ERP |
|---|---|---|
| Başlangıç maliyeti | Sunucu donanımı, lisans, kurulum hizmeti | Düşük; altyapı hizmet sağlayıcıda |
| Süregelen maliyet | Bakım anlaşması, donanım yenileme, BT personeli | Dönemsel kullanım bedeli |
| Güncelleme | Her sunucuda ve istemcide ayrı ayrı | Merkezi, tüm kullanıcılar aynı sürümde |
| Uzaktan erişim | VPN veya uzak masaüstü gerekir | İnternet olan her yerden tarayıcıyla |
| Yedekleme | İşletmenin sorumluluğu | Hizmet sağlayıcının süreçlerine bağlı |
| Özelleştirme | Kaynak koda müdahale mümkün ama güncellemeyi zorlaştırır | Yapılandırma ve tasarım araçlarıyla |
| İnternet bağımlılığı | Yerel ağda internetsiz çalışabilir | Kesintisiz bağlantı gerekir |
Maliyet: satın alma mı, kiralama mı?
Kurulu modelde işletme genellikle kalıcı bir lisans satın alır ve yıllık bakım bedeli öder. Bunun üzerine sunucu donanımı, işletim sistemi ve veritabanı lisansları, yedekleme altyapısı ve bunları yönetecek personelin maliyeti eklenir. İlk yatırım yüksektir; ancak yazılım "işletmenin malı" gibi algılanır.
Kiralama (abonelik) modelinde ise işletme, kullanıcı ya da modül sayısına göre dönemsel bir bedel öder. Altyapı, güncelleme ve çoğu zaman yedekleme bu bedelin içindedir. Nakit akışı açısından daha öngörülebilirdir; büyüme dönemlerinde kullanıcı eklemek kolaydır.
İki modeli karşılaştırırken yalnızca lisans bedeline değil, toplam sahip olma maliyetine bakmak gerekir. Beş yıllık bir ufukta donanım yenileme, bakım, BT iş gücü, kesinti süreleri ve güncelleme projeleri hesaba katıldığında tablo çoğu zaman ilk izlenimden farklı çıkar. Kendi rakamlarınızla basit bir karşılaştırma tablosu hazırlamak, bu kararın en sağlıklı yoludur.
Güncellemeler: sessiz ama belirleyici fark
Türkiye'de mevzuat sık değişir. e-Belge formatları, beyanname yapıları, vergi oranları ve SGK parametreleri yıl içinde birden fazla kez güncellenebilir. Kurulu bir ERP'de her değişiklik, sürüm yükseltme projesi demektir: sunucuda güncelleme, istemcilerin tek tek yenilenmesi, özel geliştirmelerin yeni sürümle uyumunun test edilmesi.
Web tabanlı modelde güncelleme merkezi olarak yapılır ve tüm kullanıcılar aynı anda yeni sürüme geçer. Burada dikkat edilmesi gereken nokta, güncellemenin kontrollü yapılmasıdır. Yeni sürümün yayından önce sağlık kontrolünden geçmesi ve sorun çıkarsa hızla geri alınabilmesi, işletme sürekliliği açısından önemlidir.
Veri izolasyonu: verim kimlerle aynı yerde?
Bulut ERP'ye geçişte en sık duyulan endişe, verinin başka firmalarla aynı ortamda tutulmasıdır. Çok kiracılı (multi-tenant) sistemlerde farklı yaklaşımlar vardır:
- Paylaşılan veritabanı, paylaşılan tablolar: Tüm müşterilerin kayıtları aynı tablolarda, bir müşteri kimliği sütunuyla ayrılır. En ekonomik yöntemdir, ancak izolasyon tamamen uygulama koduna bağlıdır.
- Paylaşılan sunucu, ayrı veritabanı: Her müşterinin kendi veritabanı kataloğu vardır. Bir müşterinin verisi fiziksel olarak diğerinden ayrıdır; yedekleme ve geri yükleme müşteri bazında yapılabilir.
- Ayrı sunucu: En yüksek izolasyon, en yüksek maliyet.
Hizmet sağlayıcıya verinin hangi modelle tutulduğunu, yedeklerin nerede saklandığını ve sözleşme bittiğinde verinin hangi formatta teslim edileceğini mutlaka sorun.
Güvenlik: sorumluluk kimde?
Kurulu ERP'de güvenlik tamamen işletmenin elindedir. Bu bir avantaj olabilir, ama aynı zamanda güvenlik yamalarının, erişim politikalarının ve yedeklerin düzenli yönetilmesi gerektiği anlamına gelir. Küçük ve orta ölçekli işletmelerde bu sorumluluk çoğu zaman tek bir BT çalışanının omzundadır.
Web tabanlı sistemlerde ise altyapı güvenliği hizmet sağlayıcıyla paylaşılır. Uygulama katmanında aranması gereken asgari özellikler şunlardır: iki adımlı doğrulama, rol ve sayfa bazlı yetkilendirme, IP kısıtlaması, oturum güvenliği ve işlem kayıtlarının izlenebilmesi. Tarayıcıdan erişimin kolaylığı, zayıf parola ve paylaşılan hesap risklerini de beraberinde getirdiği için bu özellikler isteğe bağlı değil, zorunlu görülmelidir.
Hangi model kime uygun?
Kurulu model; internet bağlantısının güvenilir olmadığı tesislerde, veri yerleşimi konusunda özel düzenlemelere tabi sektörlerde ve güçlü bir BT ekibi olan kurumlarda hâlâ anlamlı olabilir. Web tabanlı model ise birden fazla lokasyonda, sahada ya da uzaktan çalışan ekiplerde, hızlı büyüyen işletmelerde ve altyapı yönetimini çekirdek iş olarak görmeyen firmalarda öne çıkar.
Evert ERP bu tabloda nerede duruyor?
Evert ERP web tabanlı bir sistemdir. Kullanıcılar tarayıcıdan bağlanır; istemci bilgisayara kurulum gerekmez. Sekmeli çalışma alanı sayesinde birden fazla ekran aynı anda açık tutulabilir ve masaüstü programı alışkanlığı korunur. Gerçek zamanlı bağlantı altyapısı, bildirimlerin ve üretim istasyonu durumlarının sayfa yenilenmeden görünmesini sağlar.
Veri izolasyonu tarafında Evert ERP'de her müşteri kendi SQL Server veritabanı kataloğunda çalışır. Bunun üzerine veritabanı düzeyinde uygulanan satır seviyesi güvenlik (RLS) gelir; yani bir kullanıcının görebileceği kayıtlar yalnızca uygulama kodunda değil, veritabanının kendisinde de sınırlandırılır.
Güncellemeler bir yayın paneli üzerinden yönetilir: yeni sürüm yayından önce sağlık kontrolünden geçer, sorun tespit edilirse otomatik ya da manuel olarak önceki sürüme dönülebilir. Yedekler bulut depolamaya alınır ve saklama politikasıyla yönetilir.
Uygulama katmanında iki adımlı doğrulama, oturumun tarayıcıya bağlanması, IP kısıtlamaları, rol ve sayfa yetkileri ile log izleme bulunur. Ayrıntılar için ERP güvenliği yazımıza göz atabilirsiniz. Veri taşıma ve dışa aktarma tarafında ise tüm listeler Excel'e aktarılabilir, her modülde Excel'den içeri aktarım araçları vardır.
Modüller ihtiyaca göre açılabildiği için işletme, çekirdek süreçlerle başlayıp zamanla üretim, CRM ya da e-ticaret gibi alanlara genişleyebilir. Maliyet modelini ve barındırma seçeneklerini ise teklif aşamasında, kendi kullanıcı ve modül ihtiyacınız üzerinden netleştirmenizi öneririz.
Karar vermeden önce kontrol listesi
- Beş yıllık toplam sahip olma maliyetini iki model için ayrı ayrı hesapladınız mı?
- Verinizin hangi izolasyon modeliyle ve nerede tutulduğunu biliyor musunuz?
- Sözleşme sonunda veriniz hangi formatta ve ne kadar sürede teslim edilecek?
- Güncellemeler nasıl duyuruluyor, sorun çıkarsa nasıl geri alınıyor?
- İki adımlı doğrulama ve IP kısıtlaması gibi güvenlik özellikleri standart mı?
- İnternet kesintisi durumunda operasyonun kritik adımları için bir planınız var mı?
Bu soruların cevapları netleştiğinde, "bulut mu, kurulu mu" sorusu teknik bir tercih olmaktan çıkar ve işletmenizin önceliklerine göre verilmiş bir karara dönüşür.
