Mevzuat ve Denetim 3 dk okuma
5651 Sayılı Kanun Yasal Loglama ve Zaman Damgası Denetim Rehberi
5651 sayılı kanun loglama zorunluluğu nedir? Zaman damgası, iç hat logları, hotspot misafir ağı ve BTK denetim cezalarından korunma rehberini keşfedin.
5651 SAYILI KANUN & KVKK TEKNİK TEDBİRLERİ
Şirketinizi Siber Suç Sorumluluklarından ve Ağır Cezalardan Koruyun
5651 Sayılı Kanun gereğince çalışanlarına, müşterilerine veya ziyaretçilerine kablolu ya da kablosuz internet erişimi sunan her işletme kanunen 'Toplu Kullanım Sağlayıcı' statüsündedir. Şirket ağınızdan işlenen bir siber suçta (bilişim dolandırıcılığı, hakaret, yetkisiz sızma) eylemi gerçekleştiren tekil cihazı kanıtlayamazsanız, adli makamlar nezdinde şirket yöneticileri doğrudan sorumlu tutulur.
Maysa Yazılım olarak, yeni nesil kurumsal güvenlik duvarı (Next-Gen Firewall) donanımları ile şirketinizin iç IP dağıtım kayıtlarını (DHCP ve NAT) her gece TÜBİTAK Kamu SM Zaman Damgası ile mühürlüyor; mahkemelerde kesin delil niteliği taşıyan 24 aylık değiştirilemez yasal arşiv altyapısını kuruyoruz.
%100 5651 & KVKK Uyum
24 Ay Şifreli Yasal Arşiv
Sıfır Ağ Sızıntı Riski
TÜBİTAK Kamu SM Kriptografik Mühürleme
Hukuki Sorumluluk & Mevzuat
5651 Sayılı Kanun Neleri Zorunlu Kılıyor?
Yalnızca internet faturası ödüyor olmak şirket ağınızın güvenli olduğu anlamına gelmez. Kanun, işletmelere somut teknik sorumluluklar yüklemektedir.
Toplu Kullanım Sağlayıcı Statüsü
Fabrika, ofis, otel, kafe, şantiye veya eğitim kurumu fark etmeksizin; üçüncü şahıslara veya şirket personeline internet sunan her tüzel kişilik kanunen sorumludur. Ağınızdan yapılan her işlem şirketinizin statik IP adresiyle dünyaya yansır.
- Şirket personeli ve stajyerler
- Müşteriler ve tedarikçiler
- Misafir ve ziyaretçi cihazları
Ağır İdari Para Cezaları
Bilgi Teknolojileri ve İletişim Kurumu (BTK) denetimlerinde veya emniyet birimlerinin taleplerinde yasal standartta log ibraz edemeyen işletmelere çok yüksek tutarlı idari para cezaları ve faaliyet durdurma yaptırımları uygulanır.
- BTK doğrudan idari para cezaları
- Ticari itibar ve güven kaybı
- KVKK veri ihlali yaptırımları
Adli Soruşturmada İspat Külfeti
Şirket ağından bilişim dolandırıcılığı, tehdit veya yetkisiz sistem sızması gerçekleştiğinde; log tutmayan kurumun yönetim kurulu başkanı ve şirket müdürü doğrudan 'şüpheli' sıfatıyla savcılık soruşturmasına dahil edilir.
- Suçun faal cihazını net ispat
- Yöneticinin şahsi aklanması
- Adli makamlara resmi delil sunumu
Teknik Mimari
Maysa 5651 Yasal Loglama Sisteminin 4 Temel Katmanı
Yasal geçerliliği olan bir loglama sistemi alelade bir metin dosyası değildir; kriptografik olarak güvenceye alınmış bir süreçtir.
01
İç IP Dağıtım Logları (DHCP)
Yerel ağa (LAN) bağlanan her masaüstü bilgisayar, dizüstü, cep telefonu veya el terminalinin hangi MAC adresine, hangi yerel IP'nin (Private IP) hangi saniyede verildiği kayıt altına alınır.
Cihaz - IP Eşleşmesi02
NAT & Dış Ağ Bağlantı Kayıtları
Yerel ağdaki kullanıcının şirket dış IP'si üzerinden hangi internet sitesine, hangi sunucuya ve hangi hedef port numarasına bağlandığı milisaniyelik zaman damgasıyla loglanır.
Hedef IP & Oturum Kaydı03
TÜBİTAK Kamu SM Kriptografik İmzası
Her günün sonunda (23:59) toplanan log dosyalarının SHA-256 hash özeti çıkarılır ve TÜBİTAK sunucularından kriptografik zaman damgası alınarak mühürlenir. Sonradan değiştirilmesi imkansızdır.
Hukuki Delil Niteliği04
24 Ay Değiştirilemez Arşivleme
Kanunun zorunlu kıldığı asgari 2 yıl boyunca loglar şifreli, sıkıştırılmış ve salt okunur (WORM) formatta şirket içinde ve güvenli yedekleme ünitelerinde saklanır.
2 Yıl Güvenli Saklama
İzole VLAN & SMS Doğrulamalı Karşılama
AĞ İZOLASYONU & HOTSPOT GÜVENLİĞİ
Misafirlerinize İnternet Verirken Şirket Sunucularınızı Riske Atmayın
Ofisinize veya fabrikanıza gelen bir misafire klasik Wi-Fi şifresini vermek, misafirin telefonundaki bir virüsün veya fidye yazılımının (ransomware) doğrudan şirketinizin ERP, muhasebe ve ortak dosya sunucularına sızmasına davetiye çıkarır.
Kurulumunu yaptığımız yeni nesil İzole VLAN Hotspot ve Güvenlik Duvarı altyapısı sayesinde misafir ağı şirket ana ağından fiziksel ve mantıksal olarak ayrılır:
SMS OTP Doğrulama
Misafir cep telefonuna gelen tek kullanımlık SMS koduyla giriş yapar; telefon numarası ve MAC adresi yasal loga işlenir.
Manuel Kullanıcı Oluşturma
Ziyaretçiler, danışmanlar veya dönemsel personeller için süre sınırlı, tek kullanımlık kullanıcı adı ve şifre tanımlama yetkisi.
Otel ve PMS Entegrasyonu
Otel ve konaklama yönetim yazılımlarıyla (PMS) tam entegrasyon; oda numarası ve misafir bilgisiyle otomatik internet yetkilendirmesi.
%100 İç Ağ İzolasyonu (VLAN)
Misafir kullanıcılar yerel ağdaki muhasebe, ERP veya üretim makinelerine kesinlikle erişemez, onları göremez.
Hız ve Bant Genişliği Limiti
Misafirlerin video izlemesi veya dosya indirmesi şirketinizin iş akışını yavaşlatmaz; kişi başı hız kotası atanır.
KVKK Açık Rıza Onayı
Karşılama ekranında ziyaretçilere dijital aydınlatma metni ve açık rıza onayı sunularak yasal uyumluluk belgelenir.
Kişisel Verilerin Korunması Kanunu
KVKK Teknik Tedbirler Kılavuzuna Tam Uyum
KVKK Kurumu tarafından yayımlanan teknik tedbirler kılavuzunda açıkça belirtilen ağ güvenliği ve loglama gereksinimlerini tek merkezden karşılayın.
Kullanıcı Hareketleri ve Erişim Logları
Kişisel verilere hangi personelin hangi bilgisayardan eriştiği kaydedilmeli ve yetkisiz erişim denemeleri anında raporlanmalıdır.
Ağ Güvenliği ve Güvenlik Duvarı
İç ağ ile internet arasına yeni nesil UTM Firewall yerleştirilmeli; zararlı trafik ve dış siber saldırılar kaynağında durdurulmalıdır.
Saldırı Tespit ve Engelleme (IPS/IDS)
Şirket içi veri tabanlarını hedef alan fidye yazılımları (ransomware) ve yetkisiz port taramaları gerçek zamanlı engellenmelidir.
Veri Sızıntısı Önleme (DLP)
Hassas müşteri ve personel verilerinin USB veya harici ortamlara izinsiz sızması engellenmelidir. Detaylar için DLP Çözümlerimizi inceleyin.
Fark ve Avantajlar
Standart Modem ile Maysa 5651 Güvenlik Mimarisi Kıyaslaması
İnternet servis sağlayıcısının verdiği standart bir modem neden yasal koruma sağlayamaz?
| Özellik ve Yetenek | Standart Modem / Router | Maysa 5651 & Kurumsal Güvenlik Duvarı |
|---|---|---|
| TÜBİTAK Zaman Damgası | Desteklemez (Yasal Hükmü Yok) | Her Gece Otomatik Kriptografik Mühür |
| Mahkemelerde Delil Geçerliliği | Tahrifata Açık (Delil Sayılmaz) | HMK Uyarınca Kesin Delil Niteliği |
| Misafir Ağı İzolasyonu (VLAN) | Yok (Misafir Şirket Ağına Sızabilir) | Tam Yalıtılmış İzole Misafir Hattı |
| SMS, Manuel Giriş & Otel Entegrasyonu | Sabit Ortak Şifre (Takipsiz) | SMS OTP, Manuel Kullanıcı ve Otel PMS Entegrasyonu |
| 2 Yıllık Saklama Güvenliği | Cihaz Hafızası Dolunca Üzerine Yazar | 24 Ay Şifreli Arşivleme ve Dış Yedekleme |
| Adli Raporlama ve İntikal | Manuel Veri Çıkarılamaz | Savcılık Formatında Tek Tıkla PDF/Log İntikali |
Bilgi Bankası & Rehberler
5651 Yasal Loglama ve Ağ Güvenliği Rehberleri
Uzman mühendislerimizin kaleme aldığı teknik dokümanları ve kurumsal uygulama makalelerini inceleyin.
HOTSPOT MİMARİSİ
Kurumsal Güvenlik Duvarı ile İzole VLAN Hotspot Çözümü
Misafirlerin şirket sunucularına sızmasını engelleyen kurumsal VLAN segmentasyonu ve SMS kimlik doğrulama kılavuzu.
Makaleyi İnceleyinYASAL LOGLAMA
İnternet Trafiği Kaydı ve TÜBİTAK Zaman Damgası Rehberi
DHCP dağıtım logları, NAT hedef kayıtları ve 24 aylık yasal saklama yükümlülüklerinin teknik uygulama adımları.
Makaleyi İnceleyinOT AĞ GÜVENLİĞİ
Sanayi Tesislerinde OT Ağ İzolasyonu ve SCADA Güvenliği
PLC ve fabrika tezgah ağlarını şirket ofis bilgisayarlarından izole ederek fidye yazılımlarını engelleyen mimari.
Makaleyi İnceleyinSSS BİLGİ BANKASI
5651 ve Hotspot Hakkında Sıkça Sorulan Sorular
Yasal cezalar, log formatları, SMS entegrasyonu ve denetim süreçleri hakkında merak edilen 86 sorunun cevabı.
Soruları İnceleyin Merak Edilenler
5651 Yasal Loglama Hakkında Sık Sorulan Sorular
İşletmelerin 5651 uyumluluğu konusunda en çok karşılaştığı soruların net ve hukuki yanıtları.
5651 sayılı kanun kapsamında şirketimizde kimlerin logunu tutmak zorundayız?
Şirketinizin kablolu veya Wi-Fi ağına bağlanan tüm kullanıcıların loglarını tutmak zorundasınız. Buna kadrolu personel, stajyerler, taşeron çalışanlar, bakım teknisyenleri ve misafir ziyaretçiler dahildir. Ayrıntılar için SSS sayfamızı ziyaret edebilirsiniz.
TÜBİTAK zaman damgası neden zorunludur ve nasıl çalışır?
Zaman damgası, oluşturulan log dosyasının belirtilen tarih ve saatte var olduğunu ve o andan itibaren üzerinde hiçbir değişiklik yapılmadığını kriptografik olarak kanıtlar. TÜBİTAK Kamu SM tarafından üretilmeyen düz metin loglar mahkemelerde delil niteliği taşımaz.
Şirketimiz için hangi güvenlik duvarı donanımını seçmeliyiz?
Cihaz seçimi, yerel ağınızdaki toplam eşzamanlı kullanıcı (personel + misafir) sayısına, internet hat hızınıza ve şubeler arası VPN ihtiyacınıza göre belirlenir. Güvenlik Duvarı Hizmetlerimiz kapsamında uzman mühendislerimiz yerinde ücretsiz keşif yaparak en uygun modeli belirler.
Log kayıtları kanunen ne kadar süre boyunca saklanmalıdır?
5651 sayılı yasa yönetmeliği uyarınca iç IP dağıtım logları (DHCP ve NAT kayıtları) en az 2 yıl (24 ay) boyunca değiştirilemez, şifreli ve zaman damgalı olarak saklanmak zorundadır.
Misafir hotspot ağında SMS ücretleri kime aittir ve nasıl faturalandırılır?
Entegre ettiğimiz yeni nesil güvenlik duvarı sistemleri Netgsm, İleti Merkezi, Mutlucell gibi Türkiye'nin önde gelen yasal SMS sağlayıcılarıyla doğrudan entegre çalışır. Çok uygun maliyetli kurumsal SMS paketleri üzerinden doğrudan firmanız adına gönderim yapılır.
HİZMET BÖLGESİ
KVKK 5651 yasal loglama hizmeti verdiğimiz bölgeler
Çayırova / Kocaeli merkezli çalışıyoruz. Sanayi havzasındaki tesislere yerinde keşif ve saha desteği veriyoruz. Log sunucusu kurulumu, zaman damgası yapılandırması ve hotspot kurulumu tesiste yapılır.
Sanayi bölgeleri
- TOSB Otomotiv Tedarik İhtisas OSB
- GOSB Gebze Organize Sanayi Bölgesi
- TAYSAD
- Dilovası İMES
Şehir ve ilçeler
- Gebze
- Çayırova
- Kocaeli
- İstanbul Anadolu Yakası
- Marmara Bölgesi
- Türkiye
Listede olmayan bir bölgeden yazıyorsanız da bize ulaşın; projenin kapsamına göre uzaktan veya yerinde çalışma seçeneklerini birlikte değerlendirelim.
SIK SORULANLAR
Sıkça Sorulan Sorular
5651 sayılı kanun, loglama yükümlülüğü ve hotspot hakkında en sık sorulanlar.
5651 Sayılı Kanun gereğince kimler yasal log tutmak ve internet trafiğini kaydetmek zorundadır?
Personeline, müşterilerine veya misafirlerine kablolu/kablosuz internet erişimi sağlayan tüm fabrikalar, oteller, kafeler, restoranlar ve ticari işletmeler yasa gereği "Toplu Kullanım Sağlayıcı" kabul edilir ve log tutmakla yükümlüdür. Ayrıntılar için KVKK 5651 Yasal Loglama sayfamızı ve 5651 Sayılı Kanun Yasal Loglama ve Zaman Damgası rehberimizi inceleyin.
Misafir ve ziyaretçiler için SMS şifreli veya TC Kimlik doğrulamalı Hotspot sistemi nasıl çalışır?
Misafirler Wi-Fi ağına bağlandığında otomatik bir karşılama ekranı (Captive Portal) açılır. Telefon numaralarına gelen tek kullanımlık SMS şifresiyle veya TC kimlik doğrulamasıyla internete bağlanırlar; tüm erişim kayıtları yasal mevzuata uygun şekilde saklanır. Detaylar için Hotspot Misafir İnternetinde 5651 Uyumu makalemize bakın.
Yasal log kayıtlarında TÜBİTAK zaman damgasının önemi ve hukuki geçerliliği nedir?
TÜBİTAK Kamu SM zaman damgası, oluşturulan log dosyasının o tarih ve saatte var olduğunu ve sonradan üzerinde hiçbir değişiklik yapılmadığını kriptografik olarak kanıtlar. Mahkemelerde delil niteliği taşıyan tek yasal standarttır.
Log kayıtları yasa gereği kaç yıl boyunca ve hangi formatta saklanmalıdır?
5651 sayılı kanun yönetmeliği uyarınca iç IP dağıtım logları, DHCP kayıtları ve NAT hedef oturum bilgileri en az 2 yıl boyunca zaman damgalı ve değiştirilemez biçimde saklanmak zorundadır.
5651 Sayılı Kanuna uyulmaması durumunda işletmeleri bekleyen cezai yaptırımlar nelerdir?
Yasal log tutmayan veya logları zaman damgasız saklayan kurumlara BTK tarafından yüksek idari para cezaları uygulanmakta; ayrıca şirket ağı üzerinden işlenen siber suçlarda (bilişim dolandırıcılığı, hakaret vb.) kurum yöneticileri adli sorumluluk altına girmektedir.
Şirket içi personel kablolu/kablosuz internet kullanımında loglama nasıl yapılır?
Firewall cihazı, her bilgisayarın MAC adresi, yerel IP adresi, bağlandığı dış internet adresi ve oturum süresini arka planda otomatik olarak kaydeder ve her gece yarısı zaman damgasıyla mühürler.
TEKNİK KAYNAKLAR & KILAVUZLAR
5651 Mevzuat & Yasal Loglama Rehberleri
TÜBİTAK zaman damgalı log saklama, misafir Wi-Fi hotspot ayrımı ve KVKK teknik tedbirleri kılavuzlarımız.
Siber Güvenlik 3 dk okuma
Firewall Seçiminde Kullanıcı Sayısı ve Kapasite Analizi
İşletmeniz için güvenlik duvarı seçerken eşzamanlı oturum sayısı, VPN kapasitesi, 5651 loglama ve UTM yönetim ihtiyaçlarını doğru hesaplama rehberimiz.
Siber Güvenlik 3 dk okuma
Hotspot Misafir İnternetinde TC Kimlik, SMS ve 5651 Uyumu
Kurumsal hotspot misafir internetinde TC Kimlik ve SMS doğrulaması nedir? 5651 sayılı kanuna uygun loglama ve ağ izolasyonu rehberini inceleyin. İnceleyin.
Mevzuat ve Denetim 3 dk okuma
ISO 27701 Kişisel Veri Yönetim Sistemi: KVKK ve GDPR Entegrasyonu
ISO/IEC 27701 standardı nedir? ISO 27001 tabanlı Kişisel Veri Yönetim Sistemi (KVYS), KVKK ve GDPR entegrasyonu, denetim adımları ve rehberi. İnceleyin.
Şirket internetinizi 5651 sayılı kanuna ve KVKK'ya hemen uyumlu yapalım
İhtiyacınızı dinleyelim, kapsamı ve bütçeyi netleştirelim. İlk görüşme ücretsizdir.