Kamu sektöründe SAP uygulaması: uyumluluk ve riskler

Kamu sektörü SAP'sinde uyumluluk, ilk tasarım atölyesinden itibaren sisteme yapılandırılmalıdır. Fon muhasebesi ve bütçe kontrolleri Public Sector Management (PSM) içinde yer alır. Görev ayrılığı rol tasarımında yer alır. Satın alma eşikleri ve ihale kayıtları iş akışında yer alır. Veri yerleşimi, herhangi biri imzalamadan önce sözleşmede netleştirilmelidir. Bu rehber, devlet kurumlarındaki ve devletle bağlantılı kuruluşlardaki CFO'lara, CIO'lara ve program direktörlerine yönelik. Denetim bulgularını önleyen kontrolleri, 2026 için dağıtım tercihlerini ve ihtiyaç duyacağınız ekibi ele alıyor. Aşağıdaki kontrol tablosunu ve sözleşme öncesi kontrol listesini kullanın.

Hükümetlerin denetimde ortaya çıkan uyumluluk hatalarına tahammül payı yoktur. Kamu sektörü SAP projelerinde 10 yılı aşkın süredir çalışıyorum ve “uyumluluk belgelenmiş” ile “uyumluluk sistemde uygulanıyor” arasındaki boşluk, canlıya geçişten sonra kapatılması en pahalı olanıdır.

Uyumluluğun baştan yerleştirilmesinin ne sağladığını gördüm: kurumlara zaman kazandırıyor, denetim başarısızlıklarını önlüyor ve hesap verebilirliği netleştiriyor. Uyumluluk kontrollerini atlayan, bunları sonra halledebileceğini düşünen ekiplerin olduğu projelerde de çalıştım. Aylar sonra güvenlik açıkları ve hukuki ihlaller onları geri dönmeye zorladı ve bu milyonlara mal oldu.

En iyi belgelenmiş son örnek hiç de SAP değil. Birmingham City Council, Oracle Fusion değişimi için 2018'de 20 milyon sterlinin biraz altında bütçe ayırdı. Dış denetçinin 2025 kamu yararı raporu, sistemin ve onu düzeltmek için yapılan işin, özgün bütçeden en az 90 milyon sterlin daha pahalıya geleceğini ortaya koydu. Toparlanmanın 2026'ya uzanması bekleniyordu. Nedenler tahmin edilebilirdi. Kamu sektörü ERP başarısızlıklarının çoğu öyledir.

Özel sektör varsayımlarını getiren danışmanlar, geç ortaya çıkan, düzeltilmesi pahalı sorunlar yaratır.

Satın alma daha uzun sürer. Tedarikçi onayı, ticari satın almanın içermediği mevzuat kontrollerini kapsar. Hızla onaylanan bir tedarikçi sonradan bir güvenlik incelemesinden kalabilir ve bu bir proje sorununa dönüşür. Satın almayı ticari döngüye göre değil, mevzuat döngüsüne göre planlayın.

Bütçe yapıları daha karmaşıktır. Fon muhasebesi, hibeler ve çok yıllı taahhütler, standart bir uygulamanın içermediği PSM yapılandırması gerektirir. Vergi ve gelir kurumları ayrıca vatandaşa dönük gelir için Public Sector Collection and Disbursement (PSCD) ister. İkisinden birini yanlış yaparsanız, finansal raporlar denetime kadar gerçeği yansıtmaz.

Onay döngüleri yasayla belirlenir. Devlet onayları, ticari iş akışlarında olduğu gibi sadeleştirilemez. Baştan onlara göre tasarlayın. Bu yasal gereklilikleri göz ardı eden iş akışları atlanıyor, geçici çözümler de denetim izini yok ediyor.

Veri daha hassastır. Vatandaş verileri, vergi kayıtları ve çalışan bilgileri egemenlik yükümlülükleri taşır. Verinin nerede durduğu, çoğu yargı alanında teknik bir tercih değil, yasal bir gerekliliktir.

Finansal uyumluluk

Yaygın her hatanın belirli bir SAP kontrolü vardır:

Risk	Neye benzer	SAP kontrolü
İzlenmeyen departman harcaması	Bütçeler, ay sonuna kadar görünürlük olmadan aşılır	PSM'de fon yönetimi ve bütçe kullanılabilirlik kontrolü
Eksik denetim izleri	Tam onay geçmişi olmayan işlemler	Belge akışı yapılandırması ve zorunlu onay adımları
Elle kontrol geçersiz kılma	Kullanıcılar işlemi hızlandırmak için onayı atlıyor	Yetkilendirme tasarımı ve görev ayrılığının uygulanması
Doğrulamasız ödeme	Mal girişi ya da onaydan önce ödenen faturalar	MM ve FI genelinde uygulanan üçlü eşleştirme
Hatalı vergi kurulumu	Kamu kurumu vergi kuralları sistemde yok	Vergi yargı alanı kurulumu ve oran yapılandırması
Görev ayrılığı boşlukları	Bir kişi hem ödeme oluşturuyor hem onaylıyor	Rol tasarımı incelemesi ve görev ayrılığı matrisi

Görev ayrılığı sürekli olarak hafife alınır. Bir kişi tedarikçi oluşturabiliyor, satın alma siparişi açabiliyor, mal girişi yapabiliyor ve ödemeyi onaylayabiliyorsa, kâğıt üzerinde kaç kural olursa olsun sistemde etkili bir kontrol yoktur.

1. 01Tedarikçi oluşturmaÖnce mevzuat kontrollerinden geçirilir
2. 02Satın alma siparişi açmaPSM'deki bütçe kullanılabilirlik kontrolü aşımı engeller
3. 03Mal girişiSiparişe karşılık MM'de kaydedilir
4. 04Faturayı eşleştirmeMM ve FI genelinde uygulanan üçlü eşleştirme
5. 05Ödemeyi onaylamaFarklı bir kişinin zorunlu onayı

Ödendi; tam onay geçmişi belge akışında

Satın alma uyumluluğu

Kamu satın almasının, çoğu ekibin beklediğinden fazla başarısızlık biçimi vardır. Bu beş tanesi tekrar tekrar karşımıza çıkar.

1. Aceleye getirilen tedarikçi onayı. Takvim sıkışık görünüyordu, bu yüzden bir tedarikçi bir günde onaylandı. Sonradan aynı tedarikçi, sözleşmede en baştan yer alan bir güvenlik gereksiniminde başarısız oldu. Boşluk sistemde değil, süreç tasarımındaydı.
2. İzlenmeyen sözleşme değişiklikleri. Biri bir hizmet kalemi ekliyor, bütçe sahipleri de hızla onaylıyor. Altı ay sonra kimse kapsamın ne zaman değiştiğini ya da kimin yetki verdiğini gösteremiyor. Denetim bulgusu bunu izliyor.
3. Bütçe onayından önce harcama. Ekipler, fonların geleceğini varsayarak harcama taahhüdünde bulunuyor. Finans faturayı reddediyor, tedarikçi işi durduruyor ve açıklamalar başlıyor.
4. Eksik ihale kayıtları. Denetçiler teklif değerlendirmelerinin ve seçim kararlarının tüm izini ister. İz SAP'de değil e-postada duruyorsa nedenini soracaklardır. Bir keresinde eksik ihale kanıtlarını yeniden oluşturmak için bir hafta harcadım; uygulamanın ortasında zamanın gitmesi gereken yer burası değil.
5. Atlanan eşikler. Kullanıcılar, incelemeyi tetiklemek üzere tasarlanmış onay limitlerini aşmanın yollarını buluyor. Her geçici çözüm bir gün kazandırıyor ve gerçek bir uyumluluk riski yaratıyor.

Bunun bir devlet satın alma sisteminde nasıl işlediği için BAE kamu sektöründe SAP Ariba üzerine notlarıma bakın.

Veri yerleşimi ve koruma

Bulut sağlayıcıları veriyi bölgeler arasında barındırır. Barındırma sözleşme ve teknik açıdan doğrulanmadıkça, devlet verisi kimse fark etmeden ülke dışına çıkabilir ve hukuk ekibi bunu en kötü anda öğrenir. Tekrar eden boşluklar şunlardır: belirsiz barındırma konumları, kısmi ya da yanlış yapılandırılmış şifreleme, kolaylık için geniş verilen yönetici erişimi, kayan saklama kuralları ve canlı sistemlerden daha gevşek yönetilen yedekler. Bunun sahibinin başkası olduğunu varsaymak, egemenlik sorunlarının nasıl yaşandığıdır. Bir sahip belirleyin, tasarımda eşleyin ve canlıya geçişten önce test edin.

Kamu sektörü kapsamının ticari bir programdan ayrıldığı alanlar bunlar:

Zorluk alanı	Gerektirdiği
Karmaşık bütçe yapıları	Fon muhasebesi, hibeler ve çok yıllı bütçe kontrolü için PSM
Vergi ve gelir tahsilatı	Vatandaşa dönük alacaklar, iadeler ve tahsilatlar için PSCD
Satın alma mevzuatı	Sabit onay zincirleri ve izlenebilir satın alma kayıtları için iş akışları
Eski sistem entegrasyonu	Özel geliştirilmiş platformlardan taşıma ve güvenilir arayüzler
Sendika ve bordro kuralları	Toplu sözleşmeleri ve sendikaya özgü ücretleri yansıtan bordro
Vatandaşa dönük hizmetler	Vaka yönetimi ile entegrasyon ve vatandaş veri gizliliği kontrolleri
Çok kurumlu süreçler	Departmanlar arasında ortak finansal yapılar için SAP Central Finance
Denetim belgeleri	Denetçilerin geri çağırabileceği arşivleme, onay geçmişi ve ihale kayıtları

Devlet projeleri nadiren yazılım yüzünden başarısız olur. Kapsam, kuruluşun değişimi özümseme kapasitesini aştığında ya da uyumluluk gereklilikleri canlıya geçişten sonra keşfedildiğinde başarısız olurlar.

Aşamalandırma, tek bir canlıya geçişteki riski azaltır. Önce finans ve satın alma, çünkü en çok uyumluluk ağırlığını onlar taşır. Çekirdek finansallar oturduktan sonra bordro ve İK. Ardından vatandaşa dönük hizmetler. Tam canlıya geçiş yalnızca planlama tamamlandığında, uyumluluk gereklilikleri yapılandırmadan önce belgelendiğinde, iç ekibin kapasitesi olduğunda ve veri temiz olduğunda işe yarar. Bu kombinasyon devlette nadirdir. Eksik olduğunda aşamalı yol daha güvenlidir. Uygulama stratejileri rehberim kalıpları daha ayrıntılı karşılaştırıyor.

Veri yerleşimi dağıtım modelini belirler

Kamu sektörü alıcıları için geçiş ve taşıma stratejisi, dağıtım kararından sonra gelir ve bu kararı veri yerleşimi yönlendirir.

Vatandaş verisi ülke içinde kalmak zorundaysa ve SAP doğrulanmış ülke içi barındırmayı doğru yetkilendirmelerle gösterebiliyorsa, S/4HANA Cloud Private Edition üzerinde RISE with SAP en güçlü seçenektir. Altyapıyı SAP'ye taşır; bu da iç Basis ekipleri zayıf olan kurumlara yardımcı olur. Ülke içi barındırma gösterilemiyorsa, operasyonel yüke rağmen on-premise ya da egemen bir bulut ortağı daha güvenli yanıt olmaya devam eder.

Public Edition artık kamu sektörü kapsamına sahip

SAP artık kamu sektörü işlevlerini S/4HANA Cloud Public Edition ile sunuyor. PSM kapsam paketi bütçe yönetimini, hibeleri, tahsisli fonları ve kullanılabilirlik kontrolünü kapsıyor; SAP bunu 2025 ve 2026 boyunca ülke ülke kullanıma açıyor. Standart süreçlerle sıfırdan başlayan bir kurum için çok sayıda temel işi ortadan kaldırır. Yargı alanına özgü tasarımı ortadan kaldırmaz: hesap planı, vergi yapıları ve bütçe kuralları. SAP'nin kendi yönlendirmesi, ülke bazında yerel GAAP sunduğu ve özel bir IPSAS muhasebe ilkesi sunmadığı yönünde; bu nedenle IPSAS eşlemenizi tasarımın bir parçası olarak planlayın.

RISE neyi kapsar, neyi kapsamaz

Kamu sektöründe en yaygın RISE hatası, SAP altyapıyı işlettiği için tüm uyumluluk sorunlarını yakalayacağını varsaymaktır. SAP altyapı uyumluluğunu kapsar: barındırma, şifreleme, platform erişilebilirliği. Görev ayrılığını, kötü tasarlanmış arayüzleri ya da ihale belgelerindeki boşlukları kapsamaz. Bunların sahibi hâlâ kurum ve ortağıdır.

Devlette özelleştirme baskısı çoğu zaman yüksektir. Yönetişim yapısına bir uzantı inceleme forumu koyun; böylece her boşluk kayıtlı bir karar alır: yapılandır, yayımlanmış API'ler üzerinden genişlet ya da reddet.

ABD federal: SAP NS2

ABD federal programlarına liderlik etmedim; dolayısıyla bu yalnızca kamuya açık kayıtlara dayanan bir yorum. ABD federal ve savunma bulut iş yükleri, SAP'nin ayrı ABD iştiraki SAP National Security Services (SAP NS2) üzerinden çalışır; bu iştirak S/4HANA Cloud Private Edition'ı yalnızca ABD operasyonları ve personeliyle sunar. DISA, 2025'te ona S/4HANA Cloud Private Edition ve SAP BTP için FedRAMP+ Impact Level 5 düzeyinde geçici yetki verdi. Ekim 2025'te SAP, federal finansal yönetim için ABD Hazinesi'nin FM QSMO pazarına katıldı. Bu programlardaki ortakların eşleşen yetkilendirmelere ve güvenlik izni almış personele ihtiyacı vardır; bu da kısa listeyi keskin biçimde daraltır.

Yapay zeka ve veri egemenliği

Bulutta barındırılan modellere ya da paylaşımlı altyapıya dayanan yapay zeka özellikleri, vatandaş verisinin ülkeden çıkmasını veya paylaşımlı platformlarda işlenmesini engelleyen kurallarla çelişebilir.

Pratikteki sınır şu: uygulama ekibinin proje malzemesi üzerinde kullandığı yapay zeka (SAP Cloud ALM'deki gereksinim taslakları, Copilot'taki toplantı özetleri, Confluence'taki karar günlükleri), vatandaş verisi içinden geçmediği sürece genellikle sorun değildir. Otomatik vaka yönlendirme ya da vergi kayıtları üzerinde tahmine dayalı analitik gibi, egemen vatandaş verisini gerçek zamanlı işleyen yapay zeka, devreye alınmadan önce açık bir veri yerleşimi incelemesi gerektirir. Bazı özellikler egemen yapılandırmalarda hiç bulunmaz. Çelişkiyi satıcı demosu göstermez. Aylar sonraki hukuk incelemesi gösterir.

Kamu sektörü bulutu için sözleşme öncesi kontrol listesi

İmzadan önce bunların her birini yazılı olarak teyit edin:

1. Üretim, üretim dışı ve felaket kurtarma için barındırma bölgesi
2. Destek erişimi dahil, sınır ötesi veri yönlendirmesine getirilen kısıtlar
3. Beklemede ve aktarım sırasında şifreleme ve anahtarları kimin tuttuğu
4. Yedeklerin nerede saklandığı ve nasıl yönetildiği
5. Sağlayıcının hangi personelinin, hangi ülkelerden sisteme erişebileceği ve erişimin nasıl kaydedildiği
6. Hangi yapay zeka özelliklerinin kapsamda olduğu, verileri nerede işledikleri ve kapatılıp kapatılamayacakları
7. Sözleşme sonunda veri iade ve silme koşulları

Kamu sektörü deneyimi olan danışmanlar. Fon muhasebesi, hibeler, devlet satın alması ve gelir tahsilatı kendine özgü alanlardır. Yalnızca ticari SAP deneyimi olan danışmanlar yanlış tasarım kalıplarını uygular.

Devlet muhasebesini bilen finans liderleri. IPSAS, fon muhasebesi ve çok yıllı bütçeler standart ticari FI değildir. İş temsilcilerinizin farkı bilmesi gerekir. SAP FICO rehberim, uyarlayacakları ticari temeli ele alıyor.

Uyumluluk ve hukuk ilk günden masada. Tasarım atölyelerinde, sonda danışılan kişiler olarak değil. Blueprint aşamasındaki uyumluluk kararları, canlıya geçiş sonrasındakilerden daha ucuzdur.

Adı konmuş veri sahipleri. Vatandaş, tedarikçi, finansal ve çalışan verisi için ayrı bir kişi; karar verme yetkisiyle ve kaliteden sorumlu olarak.

Sistemde uygulanan uyumluluk denetimden sağ çıkar. Politikada yazılı olup uygulamada atlanan uyumluluk çıkamaz.

Kamu sektörü SAP uygulamasını ticari SAP'den farklı kılan nedir?

Üç şey: muhasebe yapısı, satın alma kuralları ve veri yönetişimi.

Kamu sektörü muhasebesi gelir ve harcamayı fonlara, hibelere ve bütçe yıllarına göre izler; bunun için PSM, gelir kurumları için de ayrıca PSCD gerekir. Kamu satın alması; şeffaflığı, rekabetçi ihaleyi ve sabit onay zincirlerini zorunlu kılan yasal çerçeveleri izler. Vatandaş verileri, vergi kayıtları ve çalışan bilgileri, sistemin nerede ve nasıl barındırılabileceğini belirleyen egemenlik gereklilikleri taşır.

Kamu sektörü SAP'sinde en yaygın uyumluluk hataları nelerdir?

Denetim bulgularının çoğunu dört hata oluşturur: görev ayrılığı boşlukları, eksik denetim izleri, veri yerleşimi ihlalleri ve sistem yerine e-postada tutulan satın alma belgeleri. Her biri, yapılandırma ve süreçle önlenebilecek bir tasarım sorunudur ve her birini canlıya geçişten sonra düzeltmek çok daha pahalıdır.

SAP PSM nedir ve ne zaman gerekir?

SAP Public Sector Management (PSM), standart Finansal Muhasebe'nin (FI) kapsamadığı devlet muhasebesini kapsar: fon muhasebesi, hibe yönetimi, yetkilendirilmiş bütçenin ötesindeki harcamayı engelleyen bütçe kullanılabilirlik kontrolü ve devir kurallı çok yıllı taahhütler.

Fon bazlı bütçeleme, hibe finansmanı ya da çok yıllı yatırım programları olan her kurum buna ihtiyaç duyar. Gelir ve vergi kurumları ayrıca vatandaş alacakları, iadeler ve tahsilatlar için PSCD'ye ihtiyaç duyar. Hesap planını, fon yapısını ve bütçe kurallarını size uygulanan muhasebe standartlarına göre tasarlayın.

Kamu sektörü SAP bulut dağıtımında veri yerleşimi nasıl ele alınmalı?

Sözleşme imzalanmadan önce doğrulayın ve belgeleyin. Sözleşme veri merkezi bölgelerini adıyla belirtmeli, sınır ötesi yönlendirmeyi kısıtlamalı, yedekleri kapsamalı ve sağlayıcının hangi personelinin sisteme nereden erişebileceğini tanımlamalıdır.

Ardından teknik olarak test edin: barındırma bölgesini teyit edin, beklemede ve aktarım sırasında şifrelemeyi doğrulayın ve yönetici erişimini doğru yargı alanındaki adı belirli kişilerle sınırlayın. Canlıya geçişten sonra bir yerleşim sorunu keşfetmek pahalıdır ve herkesin gözü önündedir.

Kamu sektörü için RISE with SAP nedir?

RISE with SAP, SAP'nin abonelik teklifidir; genellikle S/4HANA Cloud Private Edition üzerindedir ve altyapıyı ile teknik operasyonları SAP işletir. SAP'nin doğru yetkilendirmelerle doğrulanmış ülke içi barındırmayı gösterebildiği kurumlara uygundur ve küçük iç Basis ekipleri olan kurumlara yardımcı olur.

SAP'yi uygulama ya da süreç uyumluluğundan sorumlu kılmaz. Görev ayrılığı, iş akışları ve ihale kayıtları kurumda ve ortağında kalır. ABD'de federal ve savunma bulut iş yükleri bunun yerine SAP NS2 üzerinden çalışır.

Kamu sektörü SAP uygulaması aşamalı mı, tek seferde mi olmalı?

Çoğu kamu kuruluşu için aşamalı. Değişim kapasitesi sınırlıdır, uyumluluk gereklilikleri çoğu zaman kademeli olarak ortaya çıkar ve tam canlıya geçişten sonraki bir uyumluluk hatası, sınırlı bir ilk fazda bulunandan daha pahalıya mal olur.

Finans ve satın alma genellikle ilk gider, bordro ve İK sonra, vatandaşa dönük hizmetler onlardan sonra. Planlama, veri, ekip kapasitesi ve uyumluluk belgeleri yapılandırmadan önce hazırsa tam canlıya geçiş işe yarayabilir. Bu nadirdir.

Kamu sektörü SAP'sinde canlıya geçiş sonrası denetim hazırlığı neye benzer?

İyi uygulanmış bir sistemde denetim hazırlığı rapor üretmeye dönüşür. Onay geçmişleri belge akışında, ihale kayıtları satın alma belgelerinde, bütçe tüketimi PSM'de durur.

Bu ancak veri düzgün tutulduysa geçerlidir. Atlanan iş akışları izde boşluklar bırakır ve sistemin dışında tutulan ihale kayıtları sistemden üretilemez. Denetime hazır olmak, yapılandırma kadar süreç disiplinidir.