Yönetilen Hizmetler (Managed Services) Nedir? MSP Ne Yapar?

Kısa cevap: Yönetilen hizmetler (managed services), bir kurumun teknoloji altyapısının ya da sistemlerinin işletiminin sözleşmeyle bir sağlayıcıya devredilmesidir. Bu işi yapan şirkete yönetilen hizmet sağlayıcı, kısaca MSP (managed service provider) deniyor. Sağlayıcı, sistemleri sürekli izliyor, bakımlarını yapıyor ve arızalara müdahale ediyor; neyin ne kadar sürede yapılacağı hizmet seviyesi sözleşmesinde (SLA) yazılı. Devredilen şey işletim; düzenleyici karşısındaki sorumluluk kurumda kalıyor.

Yönetilen hizmetler nedir?

Yönetilen hizmeti en iyi, alternatifiyle karşılaştırınca anlamak mümkün. Klasik modelde ("arıza olunca çağır") bir sorun çıktığında servis çağrılıyor, iş saatle ya da çağrı başına ücretleniyor. Kimse sistemi arıza olmadığı zamanlarda izlemiyor; disk dolmak üzereyken haber veren, yaması gecikmiş sunucuyu fark eden yok.

Yönetilen hizmette ise ilişki sürekli:

Proaktif işletim: Sistemler 7/24 izleniyor; eşiğe yaklaşan disk, süresi dolacak sertifika ya da yaması gecikmiş sunucu arızaya dönüşmeden ele alınıyor.
Tanımlı kapsam: Hangi sistemlerin, hangi işlerin ve hangi saatlerin hizmete dahil olduğu sözleşmede yazılı.
Ölçülen hizmet seviyesi: Erişilebilirlik, yanıt süresi ve çözüm süresi hedefleri belirleniyor ve her ay raporlanıyor.
Öngörülebilir maliyet: Ücret çağrı sayısına değil kapsama bağlı. Sağlayıcı arıza çıktıkça değil, arıza çıkmadıkça kazanıyor; onun çıkarı sizinkiyle aynı yöne bakıyor.

MSP ne yapar?

Bir yönetilen hizmet sağlayıcısının üstlendiği işler genellikle şu başlıklarda toplanıyor:

Altyapı yönetimi: Fiziksel ve sanal sunucular, ağ cihazları ve depolama sistemlerinin günlük işletimi (altyapı yönetimi).
Yönetilen bulut: Bulut kaynaklarının izlenmesi, yamalanması, yedeklenmesi ve maliyetinin takibi (yönetilen bulut hizmetleri). IaaS ile farkını IaaS yazımızda anlattık.
Yedekleme ve felaket kurtarma: Yedeklerin alınması, yedekten geri dönülebildiğinin test edilmesi ve felaket senaryosunun tatbikatı (yedekleme ve kurtarma).
İzleme ve olay müdahalesi: 7/24 izleme, uyarılara ilk müdahale ve tırmandırma (7/24 izleme).
Güvenlik operasyonları: Yama yönetimi, log takibi ve güvenlik olaylarına müdahale (güvenlik operasyonları).
Veritabanı ve platform işletimi: Veritabanlarının ve kurumsal platformların hizmet olarak işletilmesi (yönetilen platform hizmetleri).
Son kullanıcı desteği: Çalışanların cihaz ve uygulama sorunlarına destek (son kullanıcı desteği).

Bütün bu işleri tek sağlayıcıdan almak zorunlu değil. İşe tek bir katmanla (örneğin yedekleme ya da izleme) başlayıp güven oluştukça kapsamı genişletmek de bir seçenek.

Yönetilen hizmet modelleri

Tam devir: Belirlenen alanın işletimi bütünüyle sağlayıcıya geçiyor; kurum içinde yalnızca sözleşmeyi ve hizmet seviyesini takip eden bir muhatap kalıyor.
Ortak işletim: Rutin işletim sağlayıcıda, mimari kararlar ve işe yakın çalışma kurum içindeki ekipte. Bizim çalıştığımız kurumlarda en yaygın kurgu bu; iç ekip ortadan kalkmıyor, gece nöbetinden ve tekrar eden işlerden kurtuluyor.
Katman bazlı: Yalnızca belirli bir katman devrediliyor: örneğin yalnızca yedekleme ve felaket kurtarma ya da yalnızca 7/24 izleme ve ilk müdahale.

Kurumlar neden yönetilen hizmet alıyor?

İlk sebep yetkin insan bulmanın zorluğu. ISC2'nin 2025 Siber Güvenlik İş Gücü Araştırmasında katılımcıların %95'i ekibinde en az bir beceri eksiği olduğunu, %59'u ise kritik ya da ciddi beceri açığı olduğunu söylüyor; bir yıl önce bu oran %44'tü. Altyapı tarafında tablo benzer: Uptime Institute'un 2026 veri merkezi anketinde işletmecilerin yarısından fazlası nitelikli aday bulmakta zorlandığını belirtiyor.

İkinci sebep 7/24 işletimin matematiği. Bir yıl 8.760 saat; izinler, tatiller ve eğitimden sonra bir kişi yılda yaklaşık 1.800 saat çalışıyor. Tek bir nöbet koltuğunu yıl boyu dolu tutmak bu yüzden yaklaşık beş kişi gerektiriyor ve bu yalnızca ilk müdahale katmanı; hesabın ayrıntısını SIEM ve SOC yazımızda verdik. Birkaç uzmanlık alanında bu kadroyu kurmak çoğu kurum için ekonomik değil.

Üçüncü sebep odak. Altyapının sorunsuz işlemesi her kurum için kritik, ama çoğu kurum için asıl iş değil. Rutin işletim sağlayıcıya geçtiğinde iç ekip zamanını işi doğrudan etkileyen projelere ayırabiliyor.

SLA'da nelere bakılmalı?

Yönetilen hizmet sözleşmesinin kalbi hizmet seviyesi sözleşmesi. Teklifleri karşılaştırırken fiyattan önce şu soruların cevabına bakmak gerekiyor:

Neyi ölçüyor? Erişilebilirlik hangi sistem için, hangi noktadan ölçülüyor? Yanıt süresi ile çözüm süresi ayrı ayrı tanımlı mı?
Kim ölçüyor ve nasıl raporluyor? Ölçüm verisine sizin de erişiminiz var mı, rapor her ay hedefle yan yana mı geliyor?
Gece kimde? 7/24 nöbet sağlayıcının kendi ekibinde mi, yoksa başka bir taşerona mı devrediliyor?
Ayrılmak isterseniz ne oluyor? Envanter, işletim belgeleri, erişim bilgileri ve devir süresi sözleşmede yazılı mı?

Bu soruların ayrıntılı listesini MSP seçerken sorulacak 10 soru yazımızda, Türkiye'deki şirketlerin sağlayıcıda gerçekte ne aradığını da MSP seçimi yazımızda bulabilirsiniz.

Düzenlemeye tabi kurumlarda sorumluluk kimde?

İşletimi devretmek, yükümlülüğü devretmek anlamına gelmiyor. Bankalar için BDDK düzenlemesi bulut ve dış hizmet alımında sorumluluğu bankada bırakıyor; bir kesinti ya da ihlalde düzenleyicinin muhatabı sağlayıcı değil banka oluyor (BDDK yazımız). 7545 sayılı Siber Güvenlik Kanunu kapsamındaki kurumlarda da olay bildirimi gibi yükümlülükler kurumun kendisinde (Siber Güvenlik Kanunu yazımız). Bu yüzden sözleşmede, kurumun kendi yükümlülüğünü yerine getirmesi için ihtiyaç duyacağı kayıtların, raporların ve bildirim sürelerinin yazılı olması gerekiyor.

Biz bu işi Türkiye merkezli bir yönetilen hizmet sağlayıcısı olarak yürütüyoruz ve 2026'da Bilişim 500 araştırmasında Türkiye merkezli Yönetilen Hizmetler kategorisinde birinci olduk. Kapsamın tamamını yönetilen hizmetler sayfamızda görebilirsiniz.

Sık sorulan sorular

Managed services ne demek? Yönetilen hizmetler demek: teknoloji altyapısının ve sistemlerinin işletiminin, kapsamı ve hizmet seviyesi sözleşmeyle tanımlanarak bir sağlayıcıya devredilmesi.

MSP ne demek? Managed service provider, yani yönetilen hizmet sağlayıcı demek: kurumların altyapı ve sistemlerini sözleşmeyle işleten şirket.

Yönetilen hizmet ile dış kaynak (outsourcing) aynı şey mi? Yönetilen hizmet, dış kaynak kullanımının bir türü ama daha dar ve ölçülebilir. Klasik dış kaynak modellerinde çoğu zaman personel ya da iş gücü sağlanıyor; yönetilen hizmette ise bir sonuç satın alınıyor: tanımlı kapsamın, ölçülen bir hizmet seviyesiyle işletilmesi.

Yönetilen hizmet iç ekibin yerini alır mı? Genellikle hayır. Bizim gördüğümüz en yaygın kurguda rutin işletim ve nöbet sağlayıcıya geçiyor, iç ekip mimari kararlara ve işe yakın projelere odaklanıyor. Tam devir de mümkün ama bilinçli bir karar olarak yapılmalı.

Yönetilen hizmet ücreti nasıl belirlenir? Çoğunlukla kapsama göre: yönetilen sistem sayısı ve türü, hizmet saatleri (mesai içi ya da 7/24), hedeflenen hizmet seviyesi ve dahil edilen işler. Bu yüzden aynı sistem için gelen iki teklifi karşılaştırmadan önce kapsamlarının aynı olduğundan emin olmak gerekiyor.

Kaynaklar

ISC2, 2025 Cybersecurity Workforce Study: güvenlik ekiplerindeki beceri açığı (4 Aralık 2025)
Uptime Institute, 2026 Global Data Center Survey: veri merkezi işletmecilerinin personel bulma sorunu (Temmuz 2026)
Bu katmanı nasıl kurduğumuz: altyapı yönetimi