HSGM İÇ GENELGE 2015/1

T.C. SOSYAL GÜVENLİK KURUMU BAŞKANLIĞI Hizmet Sunumu Genel Müdürlüğü Sayı : 90974675/01006/1832642 03/04/2015 Konu : HSGM Alt Birimleri ve Görevleri İÇ GENELGE Yönetim Kurulumuzun 27/11/2014 tarihli ve 2014/496 sayılı kararı ile kabul edilen ve 04/12/2014 tarihinde yürürlüğe giren Sosyal Güvenlik Kurumu Merkez Teşkilatı Çalışma Yönetmeliğinin 86 ncı maddesi ile Hizmet Sunumu Genel Müdürlüğü Çalışma Yönetmeliğinin yürürlükten kaldırılması, söz konusu Yönetmeliğin Geçici 1 inci Maddesinde, "Birimler, ilgili alt mevzuatını üç ay içerisinde 76 ncı ve 79 uncu maddede belirtilen şekle uygun hale getirirler." ifadesinin yer alması nedeniyle, Hizmet Sunumu Genel Müdürlüğü bünyesinde bulunan daire başkanlıkları alt birimlerinin oluşturulması, görevlerinin belirlenmesi, uygulamaya yönelik iş ve işlemlerin yürütülmesine ilişkin hususların anılan Yönetmeliğe uygun hale getirilmesi kapsamında; MADDE 1- (1) Hizmet Sunumu Genel Müdürlüğü bünyesindeki daire başkanlıklarının alt birimleri şunlardır: a) Bilgi Sistemleri ve Siber Güvenlik Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Ağ Yönetimi ve Siber Güvenlik Şube Müdürlüğü 2) Sistem Yönetimi Şube Müdürlüğü 3) Veri Tabanları Yönetimi Şube Müdürlüğü 4) Donanım Teknik Destek Şube Müdürlüğü b) Bilgilendirme ve Koordinasyon Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Bilgilendirme Şube Müdürlüğü 2) Koordinasyon Şube Müdürlüğü 3) Destek Hizmetleri Şube Müdürlüğü c) Risk Yönetimi ve Proje Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Bilişim Proje Şube Müdürlüğü 2) Risk Yönetimi Şube Müdürlüğü 3) İzleme, Değerlendirme ve Koordinasyon Şube Müdürlüğü ç) Emeklilik Yazılım Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Emeklilik Yazılımları Şube Müdürlüğü a) 4/a Emeklilik Yazılım Grubu b) 4/b Emeklilik Yazılım Grubu

c) 4/c Emeklilik Yazılım Grubu ç) Primsiz Aylıklar Yazılım Grubu 2) Kısa Vadeli Sigorta Yazılımları Şube Müdürlüğü a) Geçici İş Göremezlik Yazılım Grubu b) SPAS Yazılım Grubu c) Yüksek Sağlık Kurulu Yazılım Grubu 3) Emeklilik Veri Entegrasyon Şube Müdürlüğü a) Veri Entegrasyon Grubu b) İdari ve Yönetim Hizmetleri Grubu d) İş Geliştirme Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Süreç Yönetimi Şube Müdürlüğü 2) Entegrasyon Şube Müdürlüğü 3) Kalite Güvence Şube Müdürlüğü e) Kurumsal Yazılımlar Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Elektronik Belge Yönetimi Şube Müdürlüğü a) Arşiv Yönetim Sistemi Yazılım Grubu, b) Doküman Yönetim Sistemi Yazılım Grubu. 2) Kurumsal Uygulamalar Şube Müdürlüğü a) Coğrafi Bilgi Sistemi Yazılım Grubu b) İnsan Kaynakları Yazılım Grubu c) Kurumsal Yazılımlar Grubu 3) Merkezi Yetki ve Destek Hizmetleri Şube Müdürlüğü a) Merkezi Yetki ve Kimlik Doğrulama Grubu b) Eğitim Hizmetleri Grubu c) İdari ve Yönetim Hizmetleri Grubu f) Muhasebe Yazılımları Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Prim Toplama Yazılımları Şube Müdürlüğü a) GSS Prim İşlemleri Yazılım Grubu b) Prim İşlemleri Yazılım Grubu 2) Ödeme İşlemleri Yazılım Şube Müdürlüğü a) Kesinti İşlemleri Yazılım Grubu b) Personel ve Emekli Ödemeleri Yazılım Grubu c) Banka Ödemeleri Yazılım Grubu 3) Tahsilat İşlemleri Yazılım Şube Müdürlüğü a) Bütçe İşlemleri Yazılım Grubu b) Tahsilat İşlemleri Yazılım Grubu c) İdari ve Yönetim Hizmetleri Grubu g) Sağlık Yazılımları Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1)Medula Eczane Yazılımları Şube Müdürlüğü a) Medula Eczane Uygulamaları Yazılım Grubu

b) Operasyonel İşlemler Yazılım Grubu c) İdari ve Yönetim Hizmetleri Grubu ç) BİMER ve Alo 170 İşlemleri Grubu 2) Medula Optik ve Şahıs Ödeme Yazılımları Şube Müdürlüğü a) Medula Optik Uygulamaları Yazılım Grubu b) Medula Şahıs Ödemeleri Yazılım Grubu c) Medula Entegrasyon ve Yaygınlaştırma Yazılım Grubu 3) Medula Hastane Yazılımları Şube Müdürlüğü a) Medula Hastane Uygulamaları Yazılım Grubu b) Servis Odaklı Mimari Yazılım Grubu ğ) Sigorta Yazılımları Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Tescil Yazılımları Şube Müdürlüğü a) 4/a Tescil Yazılım Grubu b) 4/b Tescil Yazılım Grubu c) 4/c Tescil Yazılım Grubu ç) GSS Tescil ve Prim İşlemleri Yazılım Grubu d) İşyeri Tescil Yazılım Grubu 2) Prim ve Hizmet Yazılımları Şube Müdürlüğü a) İşveren Prim Hizmet ve Tahakkuk İşlemleri Yazılım Grubu b) 4/b Prim ve Hizmet İşlemleri Yazılım Grubu c) SGDP Tescil ve Tahakkuk İşlemleri Yazılım Grubu ç) HİTAP Kesenek Borçlanma İşlemleri Yazılım Grubu d) E-Bildirge Uygulamaları Yazılım Grubu 3) Sigorta Veri Entegrasyon Şube Müdürlüğü a) Web Servis Uygulamaları Yazılım Grubu b) KADİM Uygulamaları Yazılım Grubu c) BİMER ve Alo 170 İşlemleri Grubu h) Veri Yönetimi Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) Veri Ambarları Şube Müdürlüğü 2) Sigorta Veri Yönetimi Şube Müdürlüğü 3) Sağlık Veri Yönetimi Şube Müdürlüğü 4) Portal Şube Müdürlüğü ı) Yönetim Hizmetleri Daire Başkanlığı aşağıdaki alt birimlerden oluşur. 1) İdari ve Mali İşler Şube Müdürlüğü 2) Taşra Organizasyon Şube Müdürlüğü 3) İnsan Kaynakları Şube Müdürlüğü 4) Envanter ve Ayniyat Şube Müdürlüğü MADDE 2- (1) Ağ Yönetimi ve Siber Güvenlik Şube Müdürlüğünün görevleri şunlardır: a) Merkez ve taşra veri iletişimi bağlantıları ile cihazlarının kurulumunu koordine etmek, yönetimini ve sürekliliğini sağlamak, konfigürasyon yedeklerini almak ve bakımlarını yaptırmak.

b) Hizmet sağlayıcıları ile merkez ve taşra birimlerinde uygulama bazlı faaliyetlerde görevlendirilen personel arasında iletişim kurarak sorunların çözümünde teknik destek sağlamak. c) Merkez ve taşra birimlerinde bulunan switch, omurga anahtarının yapılandırılması ve kurulumunu yönetmek ve ileriye dönük planlamalar yapmak. ç) Merkez ve taşra IP telefon altyapısını kurmak ve telefonların kesintisiz iletişimini sağlamak. d) Kurum internet iletişim altyapısını kurmak, ilgili cihazları yönetmek ve sürekliliğini sağlamak. e) Kurumun ağ güvenlik politikalarını belirlemek, güvenli bir ağ yapısını oluşturmak ve ağ güvenliği cihazları ile yazılımlarını yönetmek. f) Kurum ile diğer paydaş kurumlar arasında olan ağ bağlantılarını kurmak, kontrol etmek ve sürekliliğini sağlamak. g) Kurum merkez hizmet binalarında bulunan kablosuz ağın yönetimi, güvenliği ve sürekliliğini sağlamak. ğ) Şube müdürlüğünün görev alanına giren donanım ve yazılım yük dağıtıcılarını yönetmek, işletmek ve bakımını yapmak. h) Bilişim sistemi üzerinde uygulanacak güvenlik kontrollerinin planlanmasına, hazırlanmasına ve uygulanmasına ilişkin çalışmaları yönetmek, uygulanmasını sağlamak, denetim ve takibini yapmak. ı) Bilgi güvenliği yönetim sistemi çerçevesinde, yürütülen iş ve işlemlere ilişkin bilgi güvenliği tedbirlerini diğer daire başkanlıkları ile koordineli olarak yürütmek. i) Bilişim sistemlerini kurum bilgi güvenliği gereksinimlerine uygun sıklıkla izlemek, tespit edilen bilgi güvenliği olaylarını raporlamak ve giderilmesine ilişkin işlemleri yürütmek. j) Her türlü siber saldırılara karşı, ilgili kurum ve/veya kuruluşlar ile iş birliği içinde çalışmak. k) Fiziksel altyapı ve sistemin güvenlik politikalarını uygulamak. l) Bilişim sistemi üzerinde uygulanacak siber güvenlik kontrollerinin planlanması, hazırlanması ve uygulanmasına ilişkin çalışmaları yönetmek, denetim ve takibini yapmak. m) Siber saldırılara karşı kurum bünyesinde bulunan verilerin mahremiyetini koruyacak önlem ve tedbirlerin alınmasını sağlamak. n) Genel Müdürlük envanterinde bulunan ve log kaydı üreten her türlü donanım ve yazılımların log kayıtlarını izlemek, analiz etmek, güvenlik ihlallerini tutanak altına almak ve yönetime raporlamak. o) Yazılımlar tarafından oluşturulması gereken log kayıtlarının yapısını tespit etmek, tespit edilemeyen log kayıtlarının tutulabilmesi, işlenebilir ve analiz edilebilir bir yapıda olması için yazılım daire başkanlıkları ile koordineli olarak gerekli tedbirleri almak. ö) Mobil sosyal güvenlik merkezi araçlarında yer alan donanımların iletişim alt yapısına teknik destek sağlamak. p) Daire başkanı tarafından verilen benzer nitelikteki diğer görevleri yapmak. MADDE 3- (1) Sistem Yönetimi Şube Müdürlüğünün görevleri şunlardır: a) Şube müdürlüğünün görevleri çerçevesinde, Kurum etki alanı kapsamındaki kullanıcı hesaplarının yönetim politikalarını belirlemek ve yönetilmesini sağlamak. b) Genel Müdürlüğün sorumluluğundaki sunucu ile kişisel bilgisayarlarında kullanılan tüm işletim sistemlerinin yönetimi, işletimi ile kurum etki alanı uygulamalarına entegrasyonu sağlamak.

c) Uygulama ve sistem sunucularının kurulumunu gerçekleştirmek, bakım ve güncellemelerini yapmak, bu sunucuları sistemsel ve yazılımsal olarak izlemek. ç) Uygulama ve sistem sunucularının yönetimini sağlamak, uygulamaların internete ve intranete açarak etki alanı içinden ve dışından ilgili kullanıcıların kullanımına sunmak ve bu hizmetlerin güvenli bir şekilde kesintisiz olarak sürdürülmesini sağlamak, yaşanan kesintiler kayıt altına almak. d) Şube müdürlüğü sorumluluğunda bulunan ürün ve cihazların takibini ve bakımını yapmak, sorumluluğundaki ürünlerden kaynaklı problemleri kayıt altına almak ve raporlamak. e) Genel Müdürlük uygulama sunucularında çalışan/çalışacak olan yazılımlarının güncelleme ve kurulum yönetimi çerçevesinde geliştirilen ve sunulan tüm yazılımların program yük testi, güvenlik ve fonksiyonellik testi gibi süreçlerden geçip geçmediğini kontrol ederek, testten geçenlerin yayımlanmasını sağlamak. f) Kurum JAVA ve .NET uygulamalarının yazılımsal ve yazılımın kurulu bulunduğu sistemsel performans ve erişebilirliğini, iş süreçleri izleme yazılımları ve uygulama sunucuları izleme yazılımları ile izlemek, gerekli uyarı sistemini kurmak ve işletmek. g) Yazılım daire başkanlıklarında yazılım üreten personel ile iletişim kurarak yazılım optimizasyon faaliyetlerine ve yaşanan olası arıza durumlarının çözümüne ilişkin teknik destek sağlamak. ğ) Şube müdürlüğünün görev alanına giren donanım ve yazılım yük dağıtıcılarını yönetmek, işletmek, bakımını yapmak, güncelleme yönetimi ve kapasite planlamasını yapmak. h) Kurum uygulama SSL sertifikalarını yönetmek ve güncellemelerini yapmak, kurum uygulama güvenlik duvarını yönetmek ve işletimini yapmak. ı) Şube müdürlüğü sorumluluğunda bulunan tüm donanım ve yazılım kaynaklarına yönelik kapasite planlamalarını yapmak. i) Şube müdürlüğü sorumluluğunda bulunan kurumsal bilişim altyapısını geliştirerek, sürekliliğini sağlamak ve servis odaklı mimari anlayışı ile diğer iş birimlerine sunmak. j) Sunucu parkında bulunan açık sistem ve uygulama sunucuları ile üzerinde çalışan yazılımların sürekli yedeklerini almak, felaket senaryolarını oluşturarak gerekli durumlarda yedeklerden geri dönmek. k) Sistem odalarında ve şube müdürlüğü sorumluluğunda bulunan, açık sistem veri depolama sistemleri ile veri depolama cihazlarının yönetimini sağlamak. l) Sanallaştırma platformu ile bunlara bağlı fiziksel sunucu ve SAN network altyapısının yönetimi, bakımı ve kontrolünü yapmak ve güvenliğini sağlamak. m) Sanal makine taleplerini değerlendirip uygun kaynakları hazırlamak n) Şube müdürlüğünün görev alanına giren bilgi sistemleri ve donanım kaynaklarının etkin ve verimli kullanımını sağlamak. o) Şube müdürlüğünün sorumluluğunda bulunan hizmetlerin takibini diğer şubelerle koordineli olarak geliştirmek ve yönetimini sağlamak. ö) Şube müdürlüğünde görevli personelin işin yürütülmesine yönelik yeterliliğini takip etmek ve eğitim ihtiyaçlarını belirlemek. p) Merkez ve taşra birimlerinde, bilgi işlem sorumlusu olarak görev yapan personelin eğitimlerini, belirlenen eğitim planı çerçevesinde ilgili birimlerle koordineli olarak yapmak ve çalışmalarını takip etmek. r) Merkez ve taşra birimlerinin kullandığı uygulamalara yönelik faaliyetlerde görevlendirilen

süpervizör personel ile iletişim kurmak ve sorunların çözümünde teknik destek sağlamak. s) Internet ve intranete açılan sistem altyapısını ve hizmetlerini güvenli bir şekilde kesintisiz olarak sürdürülmesini sağlamak, Kurum güvenlik duvarının yönetimi, işletimi, güvenliği ve sürekliliğini sağlamak. ş) Daire başkanı tarafından verilen benzer nitelikteki diğer görevleri yapmak. MADDE 4- (1) Veri Tabanları Yönetimi Şube Müdürlüğünün görevleri şunlardır: a) Genel Müdürlüğün envanterinde bulunan veri tabanı yönetimi yazılımlarını yönetmek. b) Veri tabanı yönetimi yazılımlarını kurmak, konfigüre etmek, işletmek, izlemek ve bakımlarını yapmak. c) Veri tabanlarının performans ve kapasite kullanımı ihtiyaç analizlerini yapmak. ç) Veri tabanı sistemlerinde çalışan sorgu cümleciklerini takip etmek, sistem için sorun yaratan veya yaratabilecek olan sorgu cümleciklerini inceleyerek ilgili personele gerekli önerilerde bulunmak. d) Yazılım daire başkanlılarında yazılım üreten personelin veri tabanlarına ilişkin sorunlarının çözümünde teknik destek sağlamak. e) Kurumsal sunucu ağı ve bilgi teknolojileri altyapısına ilişkin ihtiyaçları gelişen teknoloji koşullarına göre takip etmek. f) Kurumsal sunucular ve veri tabanına ilişkin sorunları yetkisi dâhilinde çözmek, yetkisi dışındaki diğer sorunları ilgili birimlere bildirmek. g) Kalite süreçlerinin daha etkin bir şekilde işletilebilmesi için veri tabanlarında gerekli test ortamlarını oluşturmak. ğ) Kurumsal sunucuların işletim sistemi ile sistemin çalışmasına ihtiyaç duyulan diğer yazılımların kurulumunu yapmak ve yönetimini sağlamak. h) Kurumun veri tabanı teknolojileri altyapısına ilişkin ihtiyaçlarını gelişen teknoloji koşullarına göre takip etmek, gerekli araştırmalar yapmak ve kapasite planını hazırlamak. ı) Kurumsal sunucu üzerinde çalışan yazılımlar ile veri tabanlarının sürekli yedeklerini almak, felaket senaryolarını oluşturarak gerekli durumlarda yedeklerden geri dönmek. i) Kurum sistem odalarında bulunan kurumsal sunuculara ait veri depolama sistemleri, veri depolama ağı ve cihazlarının yönetimini yürütmek. j) Üretim ortamı ile test ortamında bulunan veri tabanlarının performanslı bir şekilde çalışmalarını sağlamak. k) Veri tabanı yönetim sistemlerinin uygulama ve şahıs bazında yetkilendirilmelerini sağlamak ve veri tabanı güvenlik ayarlarını yapmak. l) Yetkilendirmelere ilişkin kuralları belirlemek ve Genel Müdürün onayına sunmak. m) Vardiya usulü ile görev yapan personel aracılığıyla, Kurumsal sunucu sistemini yedi gün yirmi dört saat izlemek, gerekli yedeklerin alınması işlemlerinin yapılmasını sağlamak. n) Şube müdürlüğü personelinin yıllık eğitim ihtiyaçlarını belirlemek, vardiya usulü ile çalışan personelin aylık nöbet çizelgelerini hazırlamak. o) Daire başkanı tarafından verilen benzer nitelikteki diğer görevleri yapmak. MADDE 5- (1) Donanım Teknik Destek Şube Müdürlüğünün görevleri şunlardır: a) Merkez ve taşra birimlerinde kullanılan sunucu, kişisel bilgisayar, yazıcı ve benzeri donanımların teknik servis hizmetlerine ilişkin bakım ve onarım anlaşmalarını ilgili birimlerle

koordineli olarak yürütmek. b) Merkez teşkilatındaki kişisel bilgisayar ve ek donanımlarında meydana gelen sistem yazılımlarına yönelik aksaklıkları gidermek için teknik servis hizmeti vermek. c) Merkez birimlerindeki teknik servis arıza kaydının takibini yapmak ve sonuçlarını raporlamak. ç) Sistem alt destek unsurları olan kesintisiz güç kaynağı, klimalar, jeneratör ve enerji altyapısı ile benzeri unsurların aktif olarak yedi gün yirmi dört saat kesintisiz çalışmasını sağlamak ve ileriye dönük yatırım planına uygun olarak gerekli tedbirleri almak. d) Mobil sosyal güvenlik merkezi araçlarında yer alan donanımların işletim sistemine entegre edilmesinde teknik destek sağlamak. e) Genelgenin 39 uncu maddesinde belirtilen görevleri yapmak. f) Daire başkanı tarafından verilen benzer nitelikteki diğer görevleri yapmak. MADDE 6- (1) Bilgilendirme Şube Müdürlüğünün görevleri şunlardır: a) Alo 170 İletişim Merkezi ile ilgili kurum ve kuruluşların koordinasyonunu sağlamak. b) Bilgi Edinme Hakkı Kanunu ve BİMER kapsamında Genel Müdürlüğe yapılan her türlü istek, şikâyet, ihbar, görüş ve önerilere ait başvurular ile Kurum tarafından yürütülen hizmetlerin vatandaşa iletilmesine ilişkin SMS bilgilendirme işlemlerini yürütmek. c) Merkez ve taşra teşkilatı personeli için video konferans sistemi üzerinden verilecek eğitimlere ilişkin iş ve işlemleri ilgili birimler ve Eğitim, Araştırma ve Geliştirme Merkezi Başkanlığı ile koordineli olarak yürütmek. ç) Sosyal güvenlik konularında mesleki gelişimi sağlamak amacıyla meslek odaları ile kamu kurum ve kuruluşlarına yönelik oluşturulacak e-öğrenme çalışmalarına destek sağlamak. d) Kurum personeline yönelik diğer birimler tarafından geliştirilen e-öğrenme projelerini koordine etmek. e) Şube müdürlüğü sorumluluğundaki yedekleme ve arşivleme işlemlerini Bilgi Sistemleri ve Siber Güvenlik Daire Başkanlığı ile koordineli olarak yürütmek. f) Kurum tarafından üretilen ve/veya sunulan hizmetlerin bilişim altyapılarının tanıtılması konusunda ilgili daire başkanlıklarıyla koordinasyon sağlamak. g) İnsansız sosyal güvenlik merkezi tarafından verilecek hizmetlere ilişkin, kiosk ve Alo 170 görüntülü/sesli görüşme işlemlerini ilgili birimlerle koordineli olarak yürütmek. ğ) Şube müdürlüğünde görevli personelin işin yürütülmesine yönelik yetkinliğini takip etmek ve yıllık eğitim ihtiyaçlarını belirlemek. h) Bilişim hizmetlerine ilişkin, birimlerden gelen talepleri diğer daire başkanlıklarına iletilmesini sağlamak. ı) Daire başkanı tarafından verilen benzeri görevleri yapmak. MADDE 7- (1) Koordinasyon Şube Müdürlüğünün görevleri şunlardır: a) Kurumsal tanıtım alt yapısının kurulması için gerekli donanım ve yazılımları temin etmek amacıyla ilgili birimlerle işbirliğinde bulunmak. b) Bilgi güvenliği yönetim sistemi çerçevesinde, daire başkanlığınca yürütülen iş ve işlemlere ilişkin bilgi güvenliği tedbirlerini almak. c) Kurumsal organizasyonları ilgili birimler, kurumlar ve şahıslar ile işbirliği içinde yürütmek. ç) Kurumsal kimlik oluşturulmasına ilişkin standart çalışmalarına katılmak ve belirlenen

Belgenin tamamı için yukarıdaki PDF'i görüntüleyin veya indirin.