Hızlı Özet (TL;DR)
5651 Sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun”, çalışanlarına veya müşterilerine kurumsal internet erişimi sunan tüm işletmeleri “Toplu Kullanım Sağlayıcı” olarak tanımlar. Kanun uyarınca; şirket ağına bağlanan tüm cihazların iç IP dağıtımları (DHCP), kaynak/hedef IP’ler, port bilgileri ve MAC adresleri geriye dönük en az 2 yıl boyunca değiştirilemez biçimde saklanmak ve TÜBİTAK/kamu onaylı zaman damgası ile mühürlenmek zorundadır.
5651 Denetiminde Zorunlu Tutulan Log Türleri
Bir siber suç veya teftiş durumunda savcılık ve BTK tarafından talep edilen kayıtlar:
| Log Kategorisi | Teknik İçerik | Yasal Saklama Süresi | Kabul Kriteri |
|---|---|---|---|
| NAT / Güvenlik Duvarı Logu | İç IP - Dış IP eşleştirmeleri, hedef port ve protokol | En az 2 Yıl | Bütünlüğü zaman damgasıyla tescilli |
| DHCP Dağıtım Logu | Hangi MAC adresinin hangi iç IP’yi hangi saatte aldığı | En az 2 Yıl | Manipülasyona karşı imzalı arşiv |
| Hotspot Misafir Logu | Ziyaretçilerin T.C. Kimlik / SMS doğrulamalı internet oturumları | En az 2 Yıl | SMS sağlayıcı ve log sunucusu entegrasyonu |
| Yetkili Kullanıcı Erişim Logu | Sistem yöneticisinin log sunucusuna giriş çıkış hareketleri | En az 2 Yıl | Syslog üzerinden merkezi SIEM kaydı |
Şirketleri Bekleyen Hukuki ve Mali Riskler
- Adli Sorumluluk: Şirket internet hattı üzerinden işlenen bir bilişim suçu (dolandırıcılık, terör propagandası, tehdit vb.) durumunda, suçu işleyen cihaz tespit edilemezse hat sahibi şirket yöneticileri doğrudan şüpheli konumuna düşer.
- İdari Para Cezaları: BTK denetimlerinde log tutmadığı veya logları zaman damgasıyla imzalamadığı belirlenen işletmelere yüz binlerce liraya varan idari para cezaları uygulanır.
- Zaman Damgasının Geçerliliği: Basit bir excel tablosu veya imzasız metin dosyası mahkemelerde yasal delil kabul edilmez; zaman damgasının 5070 Sayılı Elektronik İmza Kanunu’na uygun olması şarttır.
Maysa Yazılım’ın 5651 sayılı kanunla %100 uyumlu, otomatik zaman damgalı yerli cihaz ve yazılım çözümlerini KVKK ve 5651 Yasal Loglama sayfamızdan inceleyebilirsiniz.