Kısaca
Yeni bir sigorta şirketinin teknoloji altyapısı; poliçe, hasar, tahsilat, reasürans ve muhasebe süreçlerini yöneten core sistem, SBM ve diğer zorunlu entegrasyonlar, satış kanalları, veri ve raporlama katmanı ile bilgi güvenliği yapısından oluşur. Doğru yaklaşım, ilk günü minimum ama eksiksiz bir kapsamla açıp sonraki aşamaları büyümeyle genişletmektir.
Sigorta şirketi kurulumunda teknoloji altyapısı, şirketin ilk poliçesini düzenleyebilmesi, primini tahsil edebilmesi, hasarını ödeyebilmesi ve tüm bu işlemleri denetim otoritesine ve bilgi merkezlerine eksiksiz raporlayabilmesi için gereken yazılım, entegrasyon, veri ve güvenlik bileşenlerinin bütünü demektir. Sıfırdan kurulan bir şirketin eski sistem yükü yoktur; bu büyük bir avantajdır, ama aynı zamanda tüm kararların kısa sürede ve birbiriyle tutarlı biçimde verilmesini gerektirir.
Türkiye'de sigorta şirketleri 5684 sayılı Sigortacılık Kanunu çerçevesinde kurulur ve faaliyete geçmek için Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) tarafından verilen izin ve ruhsat süreçlerinden geçer. Bu süreçte teknoloji altyapısının hazır olması, faaliyete başlama takviminin kritik yolundadır. Bu yazıda yeni bir sigorta şirketinin teknoloji mimarisini, öncelik sırasını ve sık yapılan hataları ele alıyoruz.
Yeni bir sigorta şirketinin teknoloji altyapısı hangi katmanlardan oluşur?
Altyapı; core sigorta sistemi, entegrasyon katmanı, satış ve hizmet kanalları, finans sistemleri, veri ve raporlama katmanı ile güvenlik ve altyapı katmanından oluşur. Her katman ayrı ürünlerle kurulabilir, ancak ortak bir veri modeli ve entegrasyon stratejisiyle birbirine bağlanmalıdır.
- Core sigorta sistemi: Ürün tanımı, teklif, poliçe, zeyil, yenileme, hasar, tahsilat, acente ve komisyon, reasürans modülleri. Ayrıntılar için poliçe yönetim sistemi yazısına bakabilirsiniz.
- Entegrasyon katmanı: SBM ve TRAMER, kimlik doğrulama servisleri, bankalar, ödeme kuruluşları, acente yazılımları ve iş ortakları ile bağlantılar.
- Kanal katmanı: Acente portalı, web ve mobil satış, çağrı merkezi, bankasürans ve API tabanlı iş ortağı kanalları.
- Finans katmanı: Genel muhasebe, hazine, vergi hesaplamaları ve yasal raporlama.
- Veri ve raporlama katmanı: Veri ambarı, yönetim raporları, aktüeryal analiz ve düzenleyici raporlar.
- Güvenlik ve altyapı katmanı: Kimlik ve erişim yönetimi, loglama, yedekleme, felaket kurtarma, izleme ve barındırma.
Kuruluş sürecinde teknoloji tarafında hangi zorunluluklar vardır?
Yeni şirketin teknoloji altyapısı, mevzuatın öngördüğü bildirim, kayıt, güvenlik ve raporlama yükümlülüklerini ilk günden karşılamalıdır. Bu yükümlülükler, sistem tasarımında sonradan eklenecek özellikler değil, mimarinin temel girdileridir.
Başlıca başlıklar şunlardır:
- SBM bildirimleri: Sigorta Bilgi ve Gözetim Merkezi (SBM), sektördeki poliçe ve hasar verilerinin toplandığı merkezdir. Poliçe ve hasar bilgilerinin belirlenen formatlarda ve sürelerde bildirilmesi gerekir. Ayrıntılar için SBM ve TRAMER entegrasyonu yazısına göz atabilirsiniz.
- Bilgi sistemleri yönetimi: SEDDK'nın bilgi sistemlerine ilişkin düzenlemeleri; bilgi güvenliği, iş sürekliliği, erişim yönetimi ve dış hizmet alımı gibi konularda beklentiler tanımlar.
- Kişisel verilerin korunması: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma, açık rıza yönetimi, saklama ve imha süreçleri sistemde karşılık bulmalıdır.
- Finansal raporlama: Yasal muhasebe ve düzenleyici raporların yanı sıra, grup yapısına ve raporlama yükümlülüklerine göre IFRS 17 gibi uluslararası standartlar da veri modelini etkiler. Bu konu için IFRS 17 ve sigorta yazılımı yazısı yol gösterir.
- Sektör kuruluşları: Türkiye Sigorta, Reasürans ve Emeklilik Şirketleri Birliği (TSB) ile faaliyet gösterilecek branşlara göre DASK, TARSİM ve Güvence Hesabı gibi yapılarla veri ve süreç ilişkileri ortaya çıkabilir.
Bu yükümlülüklerin güncel içeriği zaman içinde değişebildiği için teknoloji planı, hukuk ve uyum ekibiyle birlikte ve SEDDK'nın yürürlükteki düzenlemeleri esas alınarak yapılmalıdır.
Core sistem için hangi seçenekler vardır?
Yeni şirketler için üç temel seçenek bulunur: hazır bir core ürün lisanslamak, SaaS olarak kullanmak veya şirkete özel geliştirmek. Seçim; branş kapsamına, pazara çıkış süresine, farklılaşma stratejisine ve bütçeye göre yapılır.
| Kriter | Hazır ürün (lisans) | SaaS core platform | Özel geliştirme |
|---|---|---|---|
| Pazara çıkış süresi | Orta | Kısa | Uzun |
| Ürün esnekliği | Ürünün sınırları içinde | Platformun sınırları içinde | Yüksek |
| Yerel mevzuat uyumu | Ürünün yerel olgunluğuna bağlı | Sağlayıcının yerel desteğine bağlı | Tasarımla sağlanır |
| Veri yerelliği | Kurulum yerine göre | Barındırma koşullarına bağlı | Tasarımla sağlanır |
| Başlangıç yatırımı | Orta-yüksek | Düşük-orta | Yüksek |
| Uzun vadeli kontrol | Tedarikçi yol haritasına bağlı | Sağlayıcıya bağlı | Şirkette |
Türkiye'ye özgü SBM entegrasyonları, zorunlu sigorta süreçleri ve yerel vergi hesaplamaları, yabancı kökenli ürünlerde ciddi uyarlama gerektirebilir. Bu nedenle seçim yapılırken yerel referanslar ve entegrasyon olgunluğu mutlaka sorgulanmalıdır. Karar verirken yalnızca lisans bedeline değil, beş yıllık toplam sahip olma maliyetine ve ürün değişikliklerinin ne kadar hızlı yapılabildiğine bakılmalıdır.
Teknoloji altyapısı adım adım nasıl kurulur?
En sağlıklı yaklaşım, ilk faaliyet gününü minimum ama eksiksiz bir kapsamla hedeflemek ve sonraki aşamaları büyümeyle genişletmektir. Minimum kapsam, ilk ürünlerin satılması, hizmet verilmesi ve tüm yasal yükümlülüklerin yerine getirilmesi için yeterli olan kapsamdır.
- İş modelini netleştirin. İlk faaliyet döneminde hangi branşlarda, hangi ürünlerle ve hangi kanallardan satış yapılacağını belirleyin.
- Hedef mimariyi tasarlayın. Katmanları, veri modelini, entegrasyon yaklaşımını ve barındırma tercihini tek bir mimari dokümanda toplayın.
- Core sistem kararını verin. Hazır, SaaS veya özel geliştirme seçeneklerini kapsam ve toplam sahip olma maliyeti üzerinden değerlendirin.
- Zorunlu entegrasyonları önceliklendirin. SBM, kimlik doğrulama, ödeme ve muhasebe entegrasyonlarını kritik yola koyun.
- Güvenlik temelini kurun. Kimlik ve erişim yönetimi, loglama, yedekleme ve felaket kurtarma yapısını ilk sürümle birlikte devreye alın.
- Ürünleri tanımlayın. İlk ürünlerin teminat, tarife ve kabul kurallarını sisteme parametrik olarak girin ve aktüeryal doğrulamadan geçirin.
- Kanalları açın. Öncelikli kanalı, çoğu zaman acente portalını, ilk sürüme dahil edin; diğer kanalları sonraki aşamalara bırakın.
- Uçtan uca test yapın. Tekliften tahsilata, hasar ihbarından ödemeye, poliçe bildiriminden muhasebe kaydına kadar tüm akışları sınayın.
- Operasyon hazırlığını tamamlayın. Destek modeli, olay yönetimi, izleme ve kullanıcı eğitimlerini faaliyet öncesinde bitirin.
- Büyüme yol haritasını çıkarın. Yeni branşlar, dijital kanallar, veri analitiği ve otomasyon için aşamalı bir plan oluşturun.
Yeni bir sigorta şirketinin en değerli teknoloji varlığı, eski sistem yükünün olmamasıdır. Bu avantaj, ilk günden temiz bir veri modeli ve belgelenmiş entegrasyonlarla korunmazsa birkaç yıl içinde kaybolur.
Bulut mu, şirket içi barındırma mı tercih edilmeli?
Barındırma tercihi; veri yerelliği, mevzuat beklentileri, maliyet yapısı ve şirketin teknik ekip kapasitesine göre yapılır. Yeni şirketler için bulut, hızlı kurulum ve esnek ölçeklenme avantajı sunar; ancak verinin nerede tutulduğu ve kimlerin erişebildiği mevzuat açısından dikkatle değerlendirilmelidir.
Türkiye'de faaliyet gösteren sigorta şirketleri için veri yerelliği ve bilgi sistemlerinin yurt içinde bulundurulmasına ilişkin beklentiler, barındırma kararında belirleyici bir etkendir. Yurt içi veri merkezlerinde hizmet veren bulut sağlayıcıları veya hibrit yapılar bu noktada öne çıkar. Seçenekler ve dikkat edilmesi gerekenler için sigorta şirketleri için bulut dönüşümü yazısına bakabilirsiniz.
Yeni sigorta şirketlerinde sık yapılan teknoloji hataları nelerdir?
En sık hata, ilk günü aşırı geniş bir kapsamla açmaya çalışmak ya da tam tersine zorunlu yükümlülükleri sonraya bırakmaktır. Her iki durum da faaliyet takvimini ve kurumsal güvenilirliği riske atar.
- Tüm branşları aynı anda açmak: Kapsam büyüdükçe test ve entegrasyon yükü katlanır.
- Veri modelini ihmal etmek: Farklı sistemlerin farklı müşteri ve poliçe tanımları kullanması, raporlamayı kısa sürede içinden çıkılmaz hale getirir.
- Raporlamayı sona bırakmak: Düzenleyici raporlar ve SBM bildirimleri, sistem canlıya çıktıktan sonra tasarlanamaz.
- Güvenliği ayrı proje görmek: Erişim yönetimi, loglama ve yedekleme ilk sürümün parçası olmalıdır.
- Tek tedarikçiye kontrolsüz bağımlılık: Kaynak kod, veri erişimi ve çıkış koşulları sözleşmede güvence altına alınmalıdır.
ProdayTech olarak yeni kurulan yapılarla çalışırken ilk olarak iş modelini ve zorunlu entegrasyon envanterini netleştirmeyi, core sistem kararını ise bu envanterin üzerine kurmayı öneriyoruz. Kuruluş planlamanızı değerlendirmek için iletişim sayfasından bize ulaşabilirsiniz.
Teknoloji hazırlığı için kontrol listesi
- İlk faaliyet dönemindeki branş, ürün ve kanal kapsamı yazılı mı?
- Hedef mimari ve ortak veri modeli belgelendi mi?
- Core sistem seçimi toplam sahip olma maliyetiyle karşılaştırıldı mı?
- SBM ve diğer zorunlu entegrasyonların takvimi kritik yolda mı?
- Kimlik ve erişim yönetimi, loglama, yedekleme ve felaket kurtarma hazır mı?
- KVKK süreçleri (aydınlatma, rıza, saklama, imha) sistemde karşılık buldu mu?
- Düzenleyici raporlar ve muhasebe entegrasyonu test edildi mi?
- Uçtan uca test ve kullanıcı eğitimleri faaliyet öncesinde tamamlandı mı?
- Büyüme için aşamalı teknoloji yol haritası hazırlandı mı?
Sık sorulan sorular
Yeni bir sigorta şirketi ilk gün hangi sistemlere mutlaka sahip olmalıdır?
İlk faaliyet günü için ürün tanımı, teklif ve poliçe üretimi, tahsilat, hasar yönetimi, acente ve komisyon, muhasebe entegrasyonu, SBM bildirimleri ve temel raporlama zorunlu kapsamdır. Bunlara ek olarak kimlik ve erişim yönetimi, loglama, yedekleme ve felaket kurtarma gibi güvenlik bileşenleri de ilk sürümün parçası olmalıdır. Dijital kanallar ve analitik sonraki aşamalara bırakılabilir.
Yeni sigorta şirketi için SaaS core sistem uygun mudur?
Uygun olabilir, özellikle pazara hızlı çıkmak isteyen ve sınırlı branşta faaliyet gösterecek şirketler için. Ancak platformun Türkiye'ye özgü SBM entegrasyonlarını, zorunlu sigorta süreçlerini ve yerel vergi hesaplamalarını desteklemesi, verinin barındırıldığı yerin mevzuat beklentilerini karşılaması ve çıkış koşullarının net olması gerekir. Bu noktalar seçimden önce ayrıntılı doğrulanmalıdır.
Teknoloji altyapısının kurulması ne kadar sürer?
Süre; branş ve ürün kapsamına, core sistem seçimine, entegrasyon sayısına ve ekibin hazırlığına bağlıdır. Hazır veya SaaS bir platformla sınırlı kapsamda başlayan bir şirket, özel geliştirme yapan ve çok sayıda branşı aynı anda açan bir şirkete göre çok daha kısa sürede faaliyete hazır olur. Takvim, kuruluş izin süreçleriyle birlikte planlanmalıdır.
Teknoloji ekibi şirket içinde mi kurulmalı, dışarıdan mı alınmalı?
Çoğu yeni şirket karma bir model kullanır. Mimari, ürün sahipliği, bilgi güvenliği ve iş ortağı yönetimi gibi stratejik roller şirket içinde tutulurken, geliştirme ve entegrasyon kapasitesinin bir kısmı deneyimli iş ortaklarından veya dedike ekiplerden sağlanır. Bu yapı, kuruluş döneminde hız kazandırırken uzun vadeli kontrolü şirkette bırakır.
Kuruluş aşamasında veri analitiğine yatırım yapmak gerekli mi?
Kapsamlı bir analitik platform ilk gün şart değildir, ancak veri modelinin analitiğe uygun tasarlanması şarttır. Poliçe, hasar ve müşteri verisinin tutarlı tanımlarla ve ortak anahtarlarla tutulması, ileride veri ambarı ve aktüeryal analiz kurulduğunda büyük zaman kazandırır. Temel yönetim raporları ve düzenleyici raporlar ise ilk günden hazır olmalıdır.