IoT sistemi kurarken: cihaz seçimi, bakım, veri sahipliği ve siber güvenlik

Bir IoT sisteminin maliyeti yalnızca cihazın fiyatı değil; kurulum, bakım, abonelik, verinin kimde kaldığı ve güvenliği de hesaba giriyor. Bu rehber bir çiftçinin, kooperatifin ya da danışmanın sistem kurmadan önce sorması gerekenleri ve dayanak kuralları bir araya getiriyor. Mimari ve bağlantı seçenekleri "Tarımda Nesnelerin İnterneti" rehberinde anlatılıyor.

1. İhtiyacı karar üzerinden tanımlayın

"Sensör alalım" yerine "hangi kararı daha iyi vermek istiyoruz?" sorusuyla başlayın: sulama zamanı mı, ilaçlama zamanı mı, don uyarısı mı? Her karar için ölçülecek büyüklüğü, gereken ölçüm sıklığını, uyarı eşiğini ve uyarıyı kimin alıp ne yapacağını yazın. Eşik mantığı için platformdaki tahmin ve erken uyarı rehberine bakın. Bu liste, hangi sensörün, kaç düğümün ve hangi bağlantının gerektiğini belirleyen şartname olur.

2. Cihaz seçiminde ölçütler

• Doğruluk ve kalibrasyon: teknik föydeki ölçüm doğruluğunu, kalibrasyon belgesini ve önerilen kalibrasyon aralığını yazılı isteyin. Sensörler zamanla kayabiliyor; Florida Üniversitesi'nin istasyon rehberi bakım sırasında sensör kaymasının da kontrol edilmesini öneriyor (UF/IFAS, 2015).
• IP koruma sınıfı: IEC'nin IP kodu iki rakamdan oluşuyor. İlki katı cisimlere ve toza karşı korumayı 0 (koruma yok) ile 6 (toz girmez) arasında, ikincisi sıvılara karşı korumayı 0 (koruma yok) ile 9 (farklı açılardan yüksek basınçlı sıcak su) arasında derecelendiriyor; test koşullarının tam tanımı IEC 60529 standardında (IEC). İki rakamı da sorun; sulama, ilaçlama ya da yıkama suyuna maruz kalacak cihazlarda ikinci rakamın hangi testle verildiğini üreticiden yazılı isteyin.
• Açık veri biçimi ve API: AB Veri Yasası, 12 Eylül 2026'dan sonra piyasaya sunulan bağlı ürünlerin, ürettikleri veriyi ve bu veriyi yorumlamak için gereken üst veriyi varsayılan olarak kolay, güvenli, ücretsiz ve kapsamlı, yapılandırılmış, yaygın kullanılan ve makinece okunabilir biçimde kullanıcıya erişilebilir kılacak şekilde tasarlanmasını istiyor. Satıcı sözleşmeden önce ürünün üretebileceği verinin türünü, biçimini ve tahmini hacmini, verinin cihazda mı uzak sunucuda mı ve ne kadar süre saklandığını, kullanıcının veriye nasıl erişip onu nasıl silebileceğini bildirmek zorunda (AB, 2023).
• Bağlantı koptuğunda çalışma: ENISA, temel işlevlerin iletişim kesildiğinde de çalışmayı sürdürmesini öneriyor (ENISA, 2017). Sulama vanası ya da pompa kumandası gibi cihazlarda bağlantı koptuğunda ne olacağını satıcıya sorun.
• Güncelleme ve destek: cihaz yazılımının uzaktan, güvenli bağlantıyla ve imzalı paketlerle güncellenebildiğini doğrulayın (ENISA, 2017). AB'nin Siber Dayanıklılık Yasası dijital unsur içeren ürünlere zorunlu siber güvenlik gereklilikleri getiriyor; bildirim yükümlülükleri 11 Eylül 2026'dan, ana yükümlülükler 11 Aralık 2027'den itibaren uygulanacak ve uyumlu ürünler CE işareti taşıyacak (Avrupa Komisyonu, CRA).

3. Bakım takvimi

Florida Üniversitesi'nin çiftlik meteoroloji istasyonu rehberindeki bakım sıklıkları:

Bakım, kalıntı ve kirin temizlenmesini, aletlerin terazisinin kontrolünü, mekanizmaların ve yatak hasarının denetlenmesini ve sensör kaymasının kontrolünü kapsıyor (UF/IFAS, 2015). Bu listeye pil düzeyi, güneş paneli temizliği ve veri kesintisi kontrolünü de ekleyin.

4. Veri sahipliği ve paylaşımı

2018'de tarım ve gıda zincirindeki Avrupa örgütlerinin ortak imzasıyla yayımlanan AB Tarımsal Veri Paylaşımı Davranış Kuralları bağlayıcı değil, ama sözleşmeler için yol gösteriyor. Temel ilkeler şunlar: veriye kimin erişip onu kimin kullanacağına karar verme hakkı verinin kaynağına (data originator) ait; çiftlikte ya da tarımsal işlemler sırasında üretilen verinin hakları çiftçiye tanınıyor. Verinin toplanması, erişimi, saklanması ve kullanımı ancak veri kaynağının sözleşmeyle verdiği açık ve bilgilendirilmiş izinle mümkün; sözleşme veri kaynağının önceden onayı olmadan değiştirilemiyor ve veri kaynağının verisini başka bir sisteme taşıması hiçbir şekilde engellenmemeli (AB Davranış Kuralları, 2018). Kuralların kontrol listesinden sözleşme öncesi sorulacaklar:

• Hangi veri toplanıyor ve veriye erişimi kim kontrol ediyor?
• Verilerim bana hizmet vermek dışında başka amaçla kullanılacak mı, buna itiraz edebilir miyim?
• Veri başka taraflarla paylaşılıyor mu, bu taraflar hangi kurallara uyuyor?
• Hizmet sağlayıcı sözleşmeyi tek taraflı değiştirebilir mi, şirket el değiştirirse ne olur?
• Veri setimi kullanılabilir bir biçimde geri alabilir miyim, hizmetten çıkınca verilerim silinir mi?
• Güvenlik ihlallerinden haberdar edilecek miyim?

AB Veri Yasası (Tüzük 2023/2854) bu ilkelerin bir kısmını bağlayıcı hale getirdi. 12 Eylül 2025'ten beri uygulanan yasaya göre bağlı bir ürünün kullanıcısı, doğrudan erişemediği veriyi veri sahibinden gecikmeksizin, ücretsiz ve makinece okunabilir biçimde, gerektiğinde ve teknik olarak mümkünse sürekli ve gerçek zamanlı isteyebiliyor ve verinin kendi seçtiği üçüncü bir tarafa verilmesini talep edebiliyor. Veri sahibi kişisel olmayan veriyi ancak kullanıcıyla yaptığı sözleşmeye dayanarak kullanabiliyor ve bu veriden kullanıcının ekonomik durumu, varlıkları ya da üretim yöntemleri hakkında onun pazardaki ticari konumunu zayıflatabilecek çıkarımlar yapamıyor. Yasanın gerekçesi tarımsal veri paylaşımı davranış kurallarına açıkça atıf yapıyor ve bir çiftliğin performans verisinin ürün alım pazarlığında ya da yaklaşan hasat için rekolte veri tabanlarında çiftçi aleyhine kullanılmasını örnek veriyor (AB, 2023). Komisyon, yasanın çiftçilerin hava, sıcaklık, nem, piyasa fiyatı ve GPS gibi gerçek zamanlı verileri analiz ederek daha etkili planlama yapmasına katkı sağlayacağını belirtiyor (Avrupa Komisyonu, Veri Yasası). Yasa AB pazarına sunulan ürünlerin üreticileri ile AB'deki kullanıcılar için geçerli; Kozan'daki bir üretici için doğrudan bağlayıcı değil, ama aynı hükümleri satın alma sözleşmesine yazdırmak için hazır bir şablon.

5. Siber güvenliğin temelleri

FAO ve ITU, tarımda IoT tabanlı algılamaya artan bağımlılığın yeni açıklar yarattığını ve bir sensör ağına sahte veri sokulmasının ürüne ya da sürüye zarar verebileceğini belirtiyor (FAO ve ITU, 2019). AB Siber Güvenlik Ajansı ENISA'nın IoT için temel güvenlik önerilerinden sahada doğrudan uygulanabilecek olanlar (ENISA, 2017):

• Varsayılan kullanıcı adı ve parolayı ilk kurulumda değiştirin; zayıf ya da boş parolaya izin veren cihazdan kaçının.
• Kimlik doğrulama cihaz başına benzersiz olsun; hesaplarda mümkünse iki adımlı doğrulama kullanın.
• Güvenlik özellikleri varsayılan olarak açık gelsin; kullanılmayan işlevleri ve bağlantı noktalarını kapatın.
• Uygulamalara ve kullanıcılara yalnızca gereken en düşük yetkiyi verin.
• İletişim TLS gibi standart protokollerle şifrelensin; yazılım güncellemeleri imzalı olsun ve güvenli bağlantıyla gelsin.
• Cihaz kolayca sökülemesin ve depoladığı veri şifreli olsun.

Kontrol listesi: sera ve açık tarla

Kaynaklar

1. Copa-Cogeca and co-signatory organisations of the agri-food chain, 2018. EU Code of conduct on agricultural data sharing by contractual agreement, summary leaflet (published by CEMA) (erişim 29 Eylül 2026)
2. European Parliament and Council, 2023. Regulation (EU) 2023/2854 on harmonised rules on fair access to and use of data (Data Act) (erişim 29 Eylül 2026)
3. European Commission, Shaping Europe's digital future. Data Act (erişim 29 Eylül 2026)
4. European Commission, Shaping Europe's digital future. Cyber Resilience Act (erişim 29 Eylül 2026)
5. ENISA, 2017. Baseline Security Recommendations for IoT in the context of Critical Information Infrastructures (erişim 29 Eylül 2026)
6. International Electrotechnical Commission (IEC). Ingress Protection (IP) ratings, IEC 60529 (erişim 29 Eylül 2026)
7. Fraisse, C. W. et al., UF/IFAS Extension, 2015 (updated 2018). Your Farm Weather Station: Installation and Maintenance Guidelines (AE502) (erişim 29 Eylül 2026)
8. FAO and ITU, 2019. E-agriculture in Action: Big Data for Agriculture. Bangkok (erişim 29 Eylül 2026)