MSP Nedir? Yönetilen Hizmetler (Managed Services) Rehberi

Kısa cevap: MSP, managed service provider'ın kısaltması; Türkçesi yönetilen hizmet sağlayıcı. Bir kurumun teknoloji altyapısının ya da sistemlerinin işletimini sözleşmeyle üstlenen şirket demek. Sağlayıcı sistemleri sürekli izliyor, bakımlarını yapıyor ve arızalara müdahale ediyor; neyin ne kadar sürede yapılacağı hizmet seviyesi sözleşmesinde (SLA) yazılı. Bu modelin adı yönetilen hizmet (managed services). Devredilen şey işletim; düzenleyici karşısındaki sorumluluk kurumda kalıyor.

MSP nedir, ne demek?

MSP'nin açılımı managed service provider. Kurum, altyapısının belirli bir bölümünün günlük işletimini bu sağlayıcıya devrediyor: sunucular, ağ, depolama, bulut kaynakları, yedekleme, güvenlik operasyonu ya da son kullanıcı desteği. Sağlayıcı bu işi uzaktan izleme ve yönetim araçlarıyla, 7/24 çalışan bir operasyon merkeziyle ve tanımlı süreçlerle yapıyor; kurum tarafında kalan iş, sözleşmeyi, kapsamı ve hizmet seviyesini takip etmek.

MSP'yi diğer teknoloji tedarikçilerinden ayıran şey, sattığı şeyin ürün ya da proje değil süreklilik olması. Donanım satıcısı cihazı teslim edince, entegratör projeyi bitirince işi tamamlanıyor; MSP'nin işi sistem çalıştığı sürece devam ediyor ve hizmet, sonuç üzerinden ölçülüyor: erişilebilirlik, yanıt süresi, çözüm süresi.

Yönetilen hizmetler nedir?

Yönetilen hizmeti en iyi, alternatifiyle karşılaştırınca anlamak mümkün. Klasik modelde ("arıza olunca çağır") bir sorun çıktığında servis çağrılıyor, iş saatle ya da çağrı başına ücretleniyor. Kimse sistemi arıza olmadığı zamanlarda izlemiyor; disk dolmak üzereyken haber veren, yaması gecikmiş sunucuyu fark eden yok.

Yönetilen hizmette ilişki sürekli:

• Proaktif işletim: Sistemler 7/24 izleniyor; eşiğe yaklaşan disk, süresi dolacak sertifika ya da yaması gecikmiş sunucu arızaya dönüşmeden ele alınıyor.
• Tanımlı kapsam: Hangi sistemlerin, hangi işlerin ve hangi saatlerin hizmete dahil olduğu sözleşmede yazılı.
• Ölçülen hizmet seviyesi: Erişilebilirlik, yanıt süresi ve çözüm süresi hedefleri belirleniyor ve her ay raporlanıyor.
• Öngörülebilir maliyet: Ücret çağrı sayısına değil kapsama bağlı. Sağlayıcı arıza çıktıkça değil, arıza çıkmadıkça kazanıyor; onun çıkarı sizinkiyle aynı yöne bakıyor.

MSP ne yapar?

Bir yönetilen hizmet sağlayıcısının üstlendiği işler genellikle şu başlıklarda toplanıyor:

• Altyapı yönetimi: Fiziksel ve sanal sunucular, ağ cihazları ve depolama sistemlerinin günlük işletimi (altyapı yönetimi).
• Yönetilen bulut: Bulut kaynaklarının izlenmesi, yamalanması, yedeklenmesi ve maliyetinin takibi (yönetilen bulut hizmetleri). IaaS ile farkını IaaS yazımızda anlattık.
• Yedekleme ve felaket kurtarma: Yedeklerin alınması, yedekten geri dönülebildiğinin test edilmesi ve felaket senaryosunun tatbikatı (yedekleme ve kurtarma).
• İzleme ve olay müdahalesi: 7/24 izleme, uyarılara ilk müdahale ve tırmandırma (7/24 izleme).
• Güvenlik operasyonları: Yama yönetimi, log takibi ve güvenlik olaylarına müdahale (güvenlik operasyonları).
• Veritabanı ve platform işletimi: Veritabanlarının ve kurumsal platformların hizmet olarak işletilmesi (yönetilen platform hizmetleri).
• Son kullanıcı desteği: Çalışanların cihaz ve uygulama sorunlarına destek (son kullanıcı desteği).

Bütün bu işleri tek sağlayıcıdan almak zorunlu değil. İşe tek bir katmanla (örneğin yedekleme ya da izleme) başlayıp güven oluştukça kapsamı genişletmek de bir seçenek.

MSP, MSSP ve bulut sağlayıcı arasındaki fark

Üç kavram sık karışıyor, çünkü üçü de "sağlayıcı":

• MSP altyapının işletimini üstlenir: izleme, bakım, yama, yedek, müdahale. Kapsamında güvenlik işleri de olabilir ama odağı sistemlerin çalışır durumda kalmasıdır.
• MSSP (managed security service provider) yalnız güvenliğe odaklanır: log toplama ve analiz, tehdit tespiti, güvenlik olaylarına müdahale, çoğu zaman bir SOC üzerinden. Bazı MSP'ler bu katmanı da sunar; bazı kurumlar ikisini ayrı sağlayıcıdan alır.
• Bulut sağlayıcı (IaaS) size altyapıyı verir, işletmez. Sanal makineyi açar, ama üzerindeki işletim sistemini yamalamak, yedeğini almak, izlemek sizin işinizdir. MSP tam burada devreye girer: bulutta ya da kendi veri merkezinizde, altyapının işletimini üstlenir. Sorumluluk sınırını IaaS yazımızda çizdik.

Yönetilen hizmet modelleri

• Tam devir: Belirlenen alanın işletimi bütünüyle sağlayıcıya geçiyor; kurum içinde yalnızca sözleşmeyi ve hizmet seviyesini takip eden bir muhatap kalıyor.
• Ortak işletim: Rutin işletim sağlayıcıda, mimari kararlar ve işe yakın çalışma kurum içindeki ekipte. Bizim çalıştığımız kurumlarda en yaygın kurgu bu; iç ekip ortadan kalkmıyor, gece nöbetinden ve tekrar eden işlerden kurtuluyor.
• Katman bazlı: Yalnızca belirli bir katman devrediliyor: örneğin yalnızca yedekleme ve felaket kurtarma ya da yalnızca 7/24 izleme ve ilk müdahale.

MSP fiyatlandırma modelleri

Yönetilen hizmetin fiyatı çoğunlukla kapsama göre belirleniyor ve sektörde birkaç yaygın model var:

• Cihaz ya da sistem başına: Yönetilen her sunucu, sanal makine, ağ cihazı ya da veritabanı için aylık sabit ücret. Envanteri belli, kullanıcı sayısı değişken kurumlar için öngörülebilir.
• Kullanıcı başına: Son kullanıcı desteği ağırlıklı hizmetlerde, çalışan başına aylık ücret; cihaz sayısından bağımsız.
• Katman ya da paket bazlı: Hizmet saatleri (mesai içi ya da 7/24), hedeflenen hizmet seviyesi ve dahil edilen işler paketlere ayrılıyor; kurum ihtiyacına göre katmanı seçiyor.
• Kapsama göre özel teklif: Büyük ve karışık ortamlarda envanter, hizmet saatleri, SLA hedefleri ve dahil edilen işler üzerinden hesaplanan teklif.

Fiyatı asıl belirleyen üç şey: yönetilen sistemlerin sayısı ve türü, hizmet saatleri ve hedeflenen hizmet seviyesi. Bu yüzden aynı sistem için gelen iki teklifi karşılaştırmadan önce kapsamlarının aynı olduğundan emin olmak gerekiyor; ucuz görünen teklif çoğu zaman gece saatlerini ya da olay müdahalesini dışarıda bırakıyor.

Kurumlar neden yönetilen hizmet alıyor?

İlk sebep yetkin insan bulmanın zorluğu. ISC2'nin 2025 Siber Güvenlik İş Gücü Araştırmasında katılımcıların %95'i ekibinde en az bir beceri eksiği olduğunu, %59'u ise kritik ya da ciddi beceri açığı olduğunu söylüyor; bir yıl önce bu oran %44'tü. Altyapı tarafında tablo benzer: Uptime Institute'un 2026 veri merkezi anketinde işletmecilerin yarısından fazlası nitelikli aday bulmakta zorlandığını belirtiyor.

İkinci sebep 7/24 işletimin matematiği. Bir yıl 8.760 saat; izinler, tatiller ve eğitimden sonra bir kişi yılda yaklaşık 1.800 saat çalışıyor. Tek bir nöbet koltuğunu yıl boyu dolu tutmak bu yüzden yaklaşık beş kişi gerektiriyor ve bu yalnızca ilk müdahale katmanı; hesabın ayrıntısını SIEM ve SOC yazımızda verdik. Birkaç uzmanlık alanında bu kadroyu kurmak çoğu kurum için ekonomik değil.

Üçüncü sebep odak. Altyapının sorunsuz işlemesi her kurum için kritik, ama çoğu kurum için asıl iş değil. Rutin işletim sağlayıcıya geçtiğinde iç ekip zamanını işi doğrudan etkileyen projelere ayırabiliyor.

MSP ile çalışmaya başlamak: devralma nasıl işler?

Sözleşme imzalandığı gün hizmet başlamıyor; arada bir devralma (onboarding) dönemi var ve bu dönemin kalitesi, sonraki yılların kalitesini belirliyor. İyi bir devralma genellikle şu adımlardan geçiyor:

1. Keşif ve envanter: Hangi sistemler var, hangileri kapsama giriyor, hangi uygulamalar hangi sunuculara bağımlı. Belgelenmemiş sistem, devralmanın en sık tökezlediği yer.
2. Erişim ve izleme: Sağlayıcının izleme ve yönetim araçları kuruluyor, erişimler tanımlanıyor, uyarı eşikleri kurumun gerçek yüküne göre ayarlanıyor.
3. İşletim rehberleri: Her sistem için "arıza olursa ne yapılır" yazılı hâle geliyor: tırmandırma zinciri, bakım pencereleri, yedek ve geri dönüş adımları.
4. Paralel dönem: Bir süre eski düzen ile yeni düzen yan yana çalışıyor; sağlayıcı izlemeye başlıyor, müdahale henüz iç ekipte. Hizmet seviyesi bu dönemden sonra ölçülmeye başlanıyor.

Devralma süresi kapsama göre haftalarla aylar arasında değişiyor. Teklif aşamasında bu dönemin planını, süresini ve kimin ne yapacağını yazılı istemek, sonradan "kapsam dışıymış" tartışmasını baştan önlüyor.

SLA'da nelere bakılmalı?

Yönetilen hizmet sözleşmesinin kalbi hizmet seviyesi sözleşmesi. Teklifleri karşılaştırırken fiyattan önce şu soruların cevabına bakmak gerekiyor:

• Neyi ölçüyor? Erişilebilirlik hangi sistem için, hangi noktadan ölçülüyor? Yanıt süresi ile çözüm süresi ayrı ayrı tanımlı mı?
• Kim ölçüyor ve nasıl raporluyor? Ölçüm verisine sizin de erişiminiz var mı, rapor her ay hedefle yan yana mı geliyor?
• Gece kimde? 7/24 nöbet sağlayıcının kendi ekibinde mi, yoksa başka bir taşerona mı devrediliyor?
• Ayrılmak isterseniz ne oluyor? Envanter, işletim belgeleri, erişim bilgileri ve devir süresi sözleşmede yazılı mı?

Türkiye'de MSP seçerken

Türkiye'de sağlayıcı seçerken üç konu öne çıkıyor: verinin ve yedeklerin nerede tutulduğu (KVKK ve sektör düzenlemeleri açısından), sağlayıcının kendi veri merkezi ve 7/24 ekibi olup olmadığı ve belgeleri (ISO 27001 gibi) sözleşmeyle denetim hakkı verip vermediği. Sorulacak soruların ayrıntılı listesini MSP seçerken sorulacak 10 soru yazımızda, Türkiye'deki şirketlerin sağlayıcıda gerçekte ne aradığını da MSP seçimi yazımızda bulabilirsiniz.

Düzenlemeye tabi kurumlarda sorumluluk kimde?

İşletimi devretmek, yükümlülüğü devretmek anlamına gelmiyor. Bankalar için BDDK düzenlemesi bulut ve dış hizmet alımında sorumluluğu bankada bırakıyor; bir kesinti ya da ihlalde düzenleyicinin muhatabı sağlayıcı değil banka oluyor (BDDK yazımız). 7545 sayılı Siber Güvenlik Kanunu kapsamındaki kurumlarda da olay bildirimi gibi yükümlülükler kurumun kendisinde (Siber Güvenlik Kanunu yazımız). Bu yüzden sözleşmede, kurumun kendi yükümlülüğünü yerine getirmesi için ihtiyaç duyacağı kayıtların, raporların ve bildirim sürelerinin yazılı olması gerekiyor.

Biz bu işi Türkiye merkezli bir yönetilen hizmet sağlayıcısı olarak yürütüyoruz ve 2026'da Bilişim 500 araştırmasında Türkiye merkezli Yönetilen Hizmetler kategorisinde birinci olduk. Kapsamın tamamını yönetilen hizmetler sayfamızda görebilirsiniz.

Sık sorulan sorular

MSP ne demek? Managed service provider, yani yönetilen hizmet sağlayıcı demek: kurumların altyapı ve sistemlerini sözleşmeyle işleten şirket.

Managed services ne demek? Yönetilen hizmetler demek: teknoloji altyapısının ve sistemlerinin işletiminin, kapsamı ve hizmet seviyesi sözleşmeyle tanımlanarak bir sağlayıcıya devredilmesi.

MSP ile MSSP arasındaki fark nedir? MSP altyapının işletimini üstlenir; MSSP yalnız güvenlik operasyonuna odaklanır: log analizi, tehdit tespiti ve güvenlik olaylarına müdahale. Bazı sağlayıcılar ikisini birlikte sunar.

Yönetilen hizmet ile dış kaynak (outsourcing) aynı şey mi? Yönetilen hizmet, dış kaynak kullanımının bir türü ama daha dar ve ölçülebilir. Klasik dış kaynak modellerinde çoğu zaman personel ya da iş gücü sağlanıyor; yönetilen hizmette ise bir sonuç satın alınıyor: tanımlı kapsamın, ölçülen bir hizmet seviyesiyle işletilmesi.

Yönetilen hizmet iç ekibin yerini alır mı? Genellikle hayır. Bizim gördüğümüz en yaygın kurguda rutin işletim ve nöbet sağlayıcıya geçiyor, iç ekip mimari kararlara ve işe yakın projelere odaklanıyor. Tam devir de mümkün ama bilinçli bir karar olarak yapılmalı.

Yönetilen hizmet ücreti nasıl belirlenir? Çoğunlukla kapsama göre: yönetilen sistem sayısı ve türü, hizmet saatleri (mesai içi ya da 7/24), hedeflenen hizmet seviyesi ve dahil edilen işler. Cihaz başına, kullanıcı başına ve paket bazlı modeller yaygın.

Küçük bir şirket için MSP mantıklı mı? Çoğu zaman en mantıklı olduğu yer orası: birkaç sunucu ve bir bulut hesabı için tam zamanlı bir ekip kurmak ekonomik değil, ama izlenmeyen bir sistem küçük şirkette de aynı şekilde çöküyor. Katman bazlı model, küçük kurumun yalnız ihtiyaç duyduğu işi almasını sağlıyor.

Kaynaklar

• ISC2, 2025 Cybersecurity Workforce Study: güvenlik ekiplerindeki beceri açığı (4 Aralık 2025)
• Uptime Institute, 2026 Global Data Center Survey: veri merkezi işletmecilerinin personel bulma sorunu (Temmuz 2026)
• Bu katmanı nasıl kurduğumuz: altyapı yönetimi