Yerel bulut alanları gecikmeyi düşürür ve veriyi yakına taşır; ancak egemenliği tek başına sağlamaz. DT Cloud Kurucu CEO’su Tolga Dinçer’e göre asıl soru, sunucunun nerede olduğu değil, platform üzerindeki karar ve müdahale yetkisinin nerede kaldığıdır.
Verinin hangi ülkede tutulduğu, bulut hizmeti seçiminde kritik bir ölçüt. Özellikle kamu kurumları ile finans, enerji, sağlık ve savunma gibi sıkı düzenlemelere tabi alanlarda verinin ülke sınırları içinde kalması; uyum, güvenlik ve risk yönetimi açısından vazgeçilmez. Ancak dijital egemenlik, veri merkezinin posta adresinden daha geniş bir konu. Platform üzerindeki karar ve müdahale yetkisinin kimde olduğu, operasyonun nereden yürütüldüğü, kriptografik anahtarların nerede yönetildiği ve sağlayıcının hangi ülkenin hukukuna tabi olduğu da aynı ölçüde belirleyici.
Avrupa Komisyonu’nun 1 Haziran 2026’da açıkladığı Egemen Bulut Çerçevesi de bu ayrımı somutlaştırıyor. Çerçeve, bulut hizmetlerini 48 kriter ve sekiz kategori üzerinden değerlendiriyor: stratejik egemenlik; hukuk ve yargı yetkisi; veri ve yapay zekâ; operasyon; tedarik zinciri; teknoloji; güvenlik ve uyum; çevresel sürdürülebilirlik. Verinin fiziksel konumu bu değerlendirmenin önemli, fakat tek başına yeterli olmayan unsurlarından biri.
Bu ayrım, Türkiye’de gündeme gelen yerel bulut alanları (local zones) açısından da önemli. Local zone; bilgi işlem, depolama, ağ ve belirli platform servislerini kullanıcıya veya verinin üretildiği noktaya yaklaştırarak düşük gecikme, gerçek zamanlı veri işleme, yapay zekâ çıkarımı ve veri yerleşimi gibi senaryolarda ciddi değer sağlar. Ancak birçok modelde bu alan, kendi başına egemen bir bulut bölgesi değil; başka bir ülkedeki ana bulut bölgesinin coğrafi uzantısıdır.
Bu, teorik bir ayrım değil. Önde gelen global sağlayıcıların resmî teknik dokümantasyonlarında, Local Zone kontrol düzlemi işlemlerinin en az bir bölümünün ana bölgede yürütüldüğü; benzer şekilde bazı Extended Zone modellerinde kontrol düzleminin ana bölgede kaldığı açıkça belirtiliyor. İş yükü ve uygulama verisi Türkiye’de bulunsa bile kimlik ve erişim, kaynak yaşam döngüsü, politika, anahtar yönetimi, izleme veya yönetim API’leri yurt dışındaki ana bölgeye bağlı olabilir. Böyle bir mimaride veri düzlemi yerelleşir; kontrol düzlemi ise yerelleşmeyebilir.
DT Cloud Kurucu CEO’su Tolga Dinçer, bu nedenle yer seçiminin tek başına egemenlik göstergesi olarak görülmemesi gerektiğini vurguladı: “Bulut bir lokasyon değil, bir kontrol topolojisidir. Sunucu Türkiye’de olabilir; fakat kaynak oluşturma, kimlik yönetimi, güvenlik politikası, şifreleme anahtarı, izleme ve ölçekleme kararları yurt dışındaki ana bölgeye gidiyorsa yalnızca veri düzlemi yerelleşmiş olur. Egemenlik, ihtiyaç anında karar ve müdahale yetkisinin ülke içinde kalmasıdır.”
Local Zone’un Gerçek Testi: Ana Bölge Bağlantısı Kesildiğinde Ne Olur?
Egemenlik açısından en somut test, ana bölgeyle bağlantı kesildiğinde kurumun platform üzerindeki yönetim ve müdahale kabiliyetini sürdürüp sürdüremediğidir. Kurum böyle bir durumda yeni kaynak oluşturabiliyor mu? Uygulama devreye alabiliyor, kapasiteyi ölçekleyebiliyor, kullanıcı yetkilerini ve güvenlik politikalarını değiştirebiliyor, arızalı bileşenleri yeniden devreye alabiliyor mu? Mevcut sanal makinelerin çalışmaya devam etmesi tek başına yeterli değildir. Kritik yönetim işlemleri ana bölgedeki servislere bağlıysa operasyonel kontrol sınırlandırılmıştır.
Bu nedenle egemen bulut değerlendirmesi dört temel soruya net cevap vermeli: Verinin, yedeklerin, günlüklerin, meta verinin ve şifreleme anahtarlarının tamamı nerede? Kontrol düzlemini kim işletiyor ve ayrıcalıklı müdahaleler nereden yapılıyor? Hizmet sağlayıcısı ve alt yüklenicileri hangi hukuk düzenlerinin yetkisine tabi? Kurum API, veri formatı ve yönetim servisleri bakımından ne kadar bağımsız; iş yüklerini başka bir ortama taşıyacak gerçekçi bir çıkış planına sahip mi?
DT Cloud’un Yaklaşımı: Yerel Kaynak, Egemen Kontrol, Dağıtık Operasyon
DT Cloud, local zone yaklaşımını yabancı bir ana bölgenin Türkiye’deki uzantısını kurmak olarak görmüyor. Mimariyi; altyapı, egemen kontrol ve dağıtık operasyonu birbirini tamamlayan üç katmanda ele alıyor:
Foundation: Türkiye’deki çok bölgeli bilgi işlem, depolama ve ağ kaynaklarını; farklı üretici ve teknolojileri destekleyen, açık ve taşınabilir bir altyapı temeli üzerinde sunuyor. Böylece donanım veya tek bir teknoloji üreticisine bağımlılık azaltılıyor.
Cloud Management Platform (CMP): DT Cloud’un yerli ve egemen kontrol düzlemi olarak kaynak yaşam döngüsünü, kimlik ve politikaları, yerleşim kararlarını, kapasiteyi ve gözlemlenebilirliği ortak bir yönetim katmanında birleştiriyor. CMP yalnızca bir portal değil; farklı altyapılar üzerinde politika ve operasyon egemenliği sağlayan federatif kontrol katmanı olarak çalışıyor.
Continuum: Aynı yönetim modelini core ve bölgesel alanlardan endüstriyel ve taktik edge’e kadar genişletiyor. Edge Orchestrator merkezi politika, yerleşim ve yaşam döngüsünü yönetirken; Edge Manager yerelde operasyonel özerklik, politika uygulama ve bağlantı kesintilerinde çalışmaya devam etme kabiliyeti sağlıyor.
Bu mimari; Türkiye içindeki operasyon ekibi, yerel anahtar ve yetki yönetimi, BTK yetkilendirmeleri ve TCMB Topluluk Bulutu hizmet modelinin gerekliliklerini karşılayan kontrol çerçevesiyle tamamlanıyor. Böylece veri yerleşimi, operasyon, hukuk ve teknoloji boyutları aynı egemen bulut yaklaşımında bir araya geliyor.
Dinçer, DT Cloud’un yaklaşımını şöyle özetledi: “Bizim local zone yaklaşımımız, yurt dışındaki bir ana bölgenin Türkiye’deki uzantısını kurmak değil; aynı egemen kontrol düzlemi altında farklı lokasyonlarda yer alan çekirdek bulutlar ile yerel kaynak ve yerel hareket kabiliyeti oluşturmaktır. Normal zamanda tek platform olarak yönetilen, bağlantı kesildiğinde ise kritik operasyonlarını yerelde sürdürebilen bir yapı kuruyoruz. Egemenlik iddiası yalnızca SLA ile değil; API hâkimiyeti, anahtar yönetimi, ayrıcalıklı erişim, kriz anındaki müdahale kabiliyeti ve gerçek bir çıkış planıyla ölçülmelidir.”